1Rukovalac podacima
Rukovalac vašim podacima o ličnosti, odnosno subjekt koji određuje svrhe i sredstva obrade, jeste:
- Rukovalac
- MODELITY društvo s ograničenom odgovornošću za informatičke usluge (Modelity d.o.o.)
- Brend
- Phonos, proizvod firme Aiva (aiva.hr)
- Sedište
- Trg dr. Žarka Dolinara 18, Koprivnica, Hrvatska
- OIB (poreski identifikacioni broj)
- 33666234446
- Kontakt za zaštitu podataka
- alen@aiva.hr
Nismo imenovali lice za zaštitu podataka o ličnosti jer to prema članu 37. GDPR-a nije obavezno za našu delatnost i obim obrade. Za sva pitanja o zaštiti podataka obratite se na gore navedenu imejl adresu.
2Koje podatke prikupljamo
Prikupljamo isključivo podatke koji su nam neophodni za konkretnu svrhu. Podatke delimo u sledeće kategorije:
Podaci iz kontakt forme
Unosite ih dobrovoljno kada nam pošaljete upit putem forme:
- ime i prezime
- imejl adresa
- naziv firme (nije obavezno)
- okvirni budžet (nije obavezno)
- sadržaj poruke koju nam šaljete
Podaci o zakazivanju uvodnog razgovora
Termin se zakazuje putem usluge Calendly, koja se otvara na sopstvenom veb-sajtu. Podatke koje tamo unesete (ime, imejl adresa, izabrani termin i eventualna napomena) prikuplja Calendly i prosleđuje ih nama radi dogovora i održavanja sastanka.
Podaci iz razgovora sa AI asistentom
Na sajtu je dostupan čet vidžet. Ako ga koristite, obrađuju se sadržaj poruka koje upišete i tehnički podaci o sesiji razgovora. Molimo vas da u čet ne unosite osetljive podatke o ličnosti niti poverljive poslovne informacije.
Tehnički podaci i zapisi servera
Prikupljaju se automatski pri svakoj poseti sajtu:
- IP adresa
- vrsta i verzija pregledača i operativnog sistema
- datum i vreme pristupa i pregledane stranice
- izvor sa kog ste došli na sajt
Analitika korišćenja
Koristimo PostHog da bismo razumeli kako se sajt koristi: koje se stranice pregledaju, koji se dugmići i linkovi kliknu, stranica sa koje ste došli i vrsta uređaja i pregledača. PostHog radi u režimu bez kolačića: na vašem uređaju ne čuva ništa, a posete broji pomoću identifikatora koji štiti privatnost i izračunava se na PostHog serverima umesto kolačića. Vaša IP adresa koristi se samo za izračunavanje tog identifikatora i zatim se odbacuje, pa se ne čuva i ne koristi za određivanje vaše lokacije. Ne koristimo ga da bismo vas identifikovali po imenu.
Koristimo i Vercel Web Analytics za zbirnu statistiku posećenosti: pregledana stranica, stranica sa koje ste došli, vaša približna lokacija (država, region i grad) i vrsta uređaja, operativnog sistema i pregledača. Ne postavlja kolačiće; posete se broje pomoću heša dolaznog zahteva koji se odbacuje posle 24 sata, a statistika se ne može povezati sa vama.
Merenje oglašavanja (Meta Pixel)
Samo ako u traci za kolačiće prihvatite kolačiće za ciljano oglašavanje, sajt učitava Meta Pixel kompanije Meta Platforms Ireland Ltd. On Meti šalje stranice koje pregledate, vašu IP adresu, podatke o pregledaču i identifikator sačuvan u kolačiću _fbp, kako bismo mogli da merimo i unapređujemo svoje oglašavanje na Fejsbuku i Instagramu. Ako ste prijavljeni u neku Metinu uslugu, Meta te podatke može da poveže sa vašim nalogom. Ako ne prihvatite kolačiće za ciljano oglašavanje, Meta Pixel se ne učitava i Meti se ništa ne šalje.
Podešavanja prikaza
Vaš izbor tamnog ili svetlog režima prikaza čuva se u lokalnom skladištu vašeg pregledača. Taj podatak ostaje na vašem uređaju i ne dostavlja se nama niti trećim licima.
Podaci iz glasovne demonstracije
Na stranici AI recepcija dostupna je glasovna demonstracija koja se pokreće isključivo vašom izričitom radnjom. Ako je pokrenete, vaš pregledač će zatražiti pristup mikrofonu, a vaš govor i odgovore agenta obrađuje pružalac usluge ElevenLabs Inc. u Sjedinjenim Američkim Državama. Ako demonstraciju ne pokrenete, mikrofon se ne koristi i nikakvi glasovni podaci ne nastaju. Molimo vas da tokom demonstracije ne izgovarate osetljive podatke o ličnosti niti poverljive poslovne informacije.
Napominjemo da se IP adresa koristi i za ograničavanje broja slanja forme radi zaštite od zloupotrebe, kao i da se navodi u internom obaveštenju o primljenom upitu koje nam stiže imejlom.
3Svrhe obrade i pravni osnov
Svaku obradu sprovodimo na jasno određenom pravnom osnovu iz člana 6. GDPR-a:
Odgovaranje na upite poslate putem kontakt forme
Legitimni interes (čl. 6. st. 1. tač. f)Naš legitimni interes je da odgovorimo licu koje nam se samo obratilo. Ako upit vodi ka saradnji, osnov prelazi na preduzimanje radnji na zahtev lica na koje se podaci odnose pre zaključenja ugovora (čl. 6. st. 1. tač. b).
Dogovaranje i održavanje uvodnog razgovora
Radnje pre zaključenja ugovora (čl. 6. st. 1. tač. b)Obrada je neophodna kako bismo na vaš zahtev dogovorili termin i pripremili se za razgovor.
Pružanje usluga i izvršavanje ugovora sa klijentima
Izvršenje ugovora (čl. 6. st. 1. tač. b)Obrada podataka kontakt osoba kod klijenata radi sprovođenja ugovorene saradnje.
Rad AI čet asistenta na sajtu
Pristanak (čl. 6. st. 1. tač. a)Vidžet se učitava tek nakon što u traci za pristanak prihvatite kolačiće za tu namenu. Ako ne date pristanak, vidžet se ne učitava i nikakav sadržaj razgovora ne nastaje.
Bezbednost sajta i sprečavanje zloupotrebe
Legitimni interes (čl. 6. st. 1. tač. f)Ograničavanje broja zahteva, zaštita od neželjenih poruka i vođenje zapisa servera radi otkrivanja incidenata.
Merenje posećenosti i unapređenje sajta
Legitimni interes (čl. 6. st. 1. tač. f)Naš legitimni interes je da razumemo koji su delovi sajta korisni i da ih unapređujemo. Koristimo PostHog i Vercel Web Analytics, oba bez kolačića, pa se na vašem uređaju ništa ne čuva. Na ovu obradu možete uložiti prigovor u bilo kom trenutku.
Merenje i unapređenje našeg oglašavanja na Fejsbuku i Instagramu (Meta Pixel)
Pristanak (čl. 6. st. 1. tač. a)Meta Pixel se učitava tek kada u traci za kolačiće prihvatite kolačiće za ciljano oglašavanje. Pristanak možete povući u bilo kom trenutku putem linka Podešavanja kolačića na dnu svake stranice.
Ispunjavanje zakonskih obaveza
Zakonska obaveza (čl. 6. st. 1. tač. c)Obaveze koje proizlaze iz računovodstvenih, poreskih i drugih merodavnih propisa.
Glasovna demonstracija AI recepcije
Pristanak (čl. 6. st. 1. tač. a)Demonstraciju pokrećete izričitom radnjom, nakon obaveštenja da se koristi mikrofon i da govor obrađuje pružalac usluge u SAD. Pristanak možete povući tako što ćete prekinuti razgovor i zatvoriti stranicu; već obrađeni podaci brišu se u rokovima navedenim niže.
4Koliko dugo čuvamo podatke
Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, odnosno onoliko koliko nalažu propisi:
- Upiti iz kontakt forme koji ne dovedu do saradnje
- 12 meseci od poslednje komunikacije
- Podaci klijenata i ugovorna dokumentacija
- Za vreme trajanja saradnje, a nakon toga u rokovima propisanim računovodstvenim i poreskim propisima
- Zapisi servera i bezbednosni zapisi
- Do 12 meseci
- Istorija razgovora sa AI asistentom
- U skladu sa podešavanjima i rokovima pružaoca usluge, po pravilu do 12 meseci
- Analitika korišćenja (PostHog)
- U skladu sa podešavanjima i rokovima pružaoca usluge PostHog, po pravilu do 12 meseci
- Statistika posećenosti (Vercel Web Analytics)
- Samo zbirno; heš posetioca se odbacuje posle 24 sata
- Meta Pixel
- Kolačić _fbp ističe posle 90 dana; podatke koje primi Meta čuva u skladu sa svojim rokovima
- Podaci o zakazanim terminima
- Do 12 meseci nakon održanog ili otkazanog termina
- Snimci i transkripti glasovne demonstracije
- U skladu sa podešavanjima i rokovima pružaoca usluge ElevenLabs, po pravilu do 30 dana
Po isteku navedenih rokova podaci se brišu ili nepovratno anonimizuju. Brisanje možete zatražiti i ranije, osim kada smo dužni da podatke zadržimo radi ispunjenja zakonske obaveze ili radi podnošenja, ostvarivanja ili odbrane pravnih zahteva.
5Primaoci podataka
Vaše podatke o ličnosti ne prodajemo, ne iznajmljujemo niti ih razmenjujemo sa trećim licima za njihove sopstvene svrhe. Delimo ih isključivo sa pružaocima usluga koji ih obrađuju u naše ime i po našim uputstvima (obrađivači), sa kojima smo zaključili ili zaključujemo ugovore o obradi podataka u skladu sa članom 28. GDPR-a:
Vercel Inc.
Hosting veb-sajta, zapisi servera i statistika posećenosti bez kolačića (Vercel Web Analytics)
Lokacija obrade: EU / SAD
Resend
Dostava imejlova iz kontakt forme
Lokacija obrade: SAD
Chatbase
AI čet asistent na sajtu
Lokacija obrade: SAD
Calendly LLC
Zakazivanje uvodnog razgovora
Lokacija obrade: SAD
PostHog Inc.
Analitika korišćenja sajta bez kolačića
Lokacija obrade: EU (Nemačka)
Plausible Insights OÜ
Statistika posećenosti bez kolačića
Lokacija obrade: EU (Estonija)
TermsFeed
Traka za pristanak za kolačiće (skripta se učitava sa termsfeed.com, koji pritom prima vašu IP adresu; vaš izbor se čuva u kolačićima na vašem uređaju)
Lokacija obrade: Pružalac je ne navodi
Sanity AS
Sistem za upravljanje sadržajem sajta
Lokacija obrade: EU / Norveška
ElevenLabs Inc.
Glasovni AI agent u demonstraciji na sajtu (obrada govora)
Lokacija obrade: SAD
Ako prihvatite kolačiće za ciljano oglašavanje, podatke prikupljene Meta Pixelom prima Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, Irska. Za prikupljanje tih podataka na ovom sajtu i njihov prenos Meti mi i Meta smo zajednički rukovaoci u skladu sa članom 26. GDPR-a, prema uslovima Metinog Dodatka za rukovaoce (Controller Addendum); Meta ih zatim obrađuje kao samostalni rukovalac prema sopstvenoj politici privatnosti i može da ih prenese kompaniji Meta Platforms, Inc. u SAD.
Fontovi se učitavaju sa našeg servera jer se ugrađuju u aplikaciju prilikom izrade. Zbog toga se pri poseti sajtu ne šalju zahtevi Guglovim serverima i vaša IP adresa se ne otkriva Guglu.
Podatke možemo otkriti i nadležnim organima kada smo na to obavezni merodavnim propisima ili kada je to neophodno radi zaštite naših pravnih interesa.
6Prenos podataka van Evropskog ekonomskog prostora
Pojedini obrađivači navedeni u prethodnoj tački nalaze se u Sjedinjenim Američkim Državama. U tim slučajevima prenos se zasniva na standardnim ugovornim klauzulama Evropske komisije iz člana 46. GDPR-a i/ili na učešću primaoca u okviru EU-U.S. Data Privacy Framework na osnovu odluke Evropske komisije o adekvatnosti iz člana 45. GDPR-a, uz dodatne tehničke i organizacione mere zaštite.
Kopiju primenjenih zaštitnih mera možete zatražiti na našoj adresi za zaštitu podataka: alen@aiva.hr
7Vaša prava
U vezi sa svojim podacima o ličnosti imate sledeća prava:
- Pravo na pristup
- Da zatražite potvrdu da li obrađujemo vaše podatke o ličnosti i da dobijete pristup tim podacima i njihovu kopiju.
- Pravo na ispravku
- Da zatražite ispravku netačnih ili dopunu nepotpunih podataka.
- Pravo na brisanje
- Da zatražite brisanje podataka kada više nisu neophodni za svrhu zbog koje su prikupljeni ili kada povučete pristanak.
- Pravo na ograničenje obrade
- Da zatražite da privremeno obustavimo obradu, na primer dok se ne proveri tačnost podataka ili ne reši vaš prigovor.
- Pravo na prenosivost
- Da primite podatke koje ste nam dostavili u strukturisanom, uobičajeno korišćenom i mašinski čitljivom obliku i da ih prenesete drugom rukovaocu.
- Pravo na prigovor
- Da uložite prigovor na obradu koja se zasniva na našem legitimnom interesu, u kom slučaju ćemo obradu prekinuti osim ako dokažemo uverljive legitimne razloge za nastavak.
- Pravo na povlačenje pristanka
- Da povučete dati pristanak u bilo kom trenutku, bez uticaja na zakonitost obrade sprovedene pre povlačenja.
- Pravo na pritužbu
- Da podnesete pritužbu nadzornom organu za zaštitu podataka o ličnosti.
Zahtev za ostvarivanje bilo kog od navedenih prava možete poslati na našu adresu za zaštitu podataka. Odgovorićemo bez nepotrebnog odlaganja, a najkasnije u roku od mesec dana od prijema zahteva. Taj rok se u opravdanim slučajevima može produžiti, o čemu ćemo vas obavestiti. Radi zaštite vaših podataka možemo zatražiti dodatnu potvrdu vašeg identiteta. Ostvarivanje prava je besplatno.
9Bezbednost podataka
Primenjujemo odgovarajuće tehničke i organizacione mere zaštite podataka: sav saobraćaj ka sajtu šifrovan je protokolom HTTPS/TLS, pristup podacima ograničen je na lica kojima je neophodan za obavljanje posla, kontakt forma zaštićena je ograničenjem broja slanja i mehanizmom za otkrivanje neželjenih poruka, a pristupni podaci i ključevi čuvaju se u zaštićenom okruženju, odvojeno od programskog koda.
Nijedna mera zaštite ne može da garantuje apsolutnu bezbednost prenosa podataka putem interneta, ali svoje mere redovno preispitujemo i unapređujemo. U slučaju povrede podataka o ličnosti koja bi verovatno prouzrokovala visok rizik za vaša prava i slobode, obavestićemo vas i nadzorni organ u rokovima propisanim GDPR-om.
10Automatizovano odlučivanje i profilisanje
Ne sprovodimo automatizovano donošenje odluka koje bi proizvodilo pravne posledice po vas ili na sličan način značajno uticalo na vas u smislu člana 22. GDPR-a. AI asistent dostupan na sajtu daje isključivo informativne odgovore i ne donosi odluke koje se odnose na vas.
11Zaštita maloletnika
Naše usluge namenjene su poslovnim korisnicima i nisu usmerene na lica mlađa od 16 godina. Svesno ne prikupljamo podatke o ličnosti dece. Ako smatrate da nam je dete dostavilo svoje podatke o ličnosti, javite nam se i te ćemo podatke bez odlaganja ukloniti.
12Izmene ove politike
Ovu politiku možemo povremeno da ažuriramo radi usklađivanja sa promenama u našim uslugama, tehnologiji ili merodavnim propisima. Datum poslednje izmene naveden je na vrhu stranice. O bitnim izmenama obavestićemo vas na odgovarajući način, a preporučujemo da politiku povremeno pregledate.
13Kontakt i pritužbe
Za sva pitanja o ovoj politici, o načinu na koji obrađujemo vaše podatke o ličnosti ili za ostvarivanje svojih prava, obratite nam se na: alen@aiva.hr
Ako smatrate da obradom vaših podataka o ličnosti kršimo propise o zaštiti podataka, imate pravo da podnesete pritužbu nadzornom organu:
- Adresa
- Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Hrvatska
- Imejl
- azop@azop.hr
- Veb
- azop.hr
14Uslovi korišćenja
Pristupanjem ovom veb-sajtu pristajete da ga koristite zakonito i savesno. Nije dozvoljeno koristiti sajt za prenos štetnog, nezakonitog ili uvredljivog sadržaja, za neovlašćeno prikupljanje podataka niti na način koji ugrožava njegov rad, dostupnost ili bezbednost. Zadržavamo pravo da ograničimo ili uskratimo pristup sajtu po sopstvenoj proceni.
Sav sadržaj na ovom veb-sajtu, uključujući tekstove, grafičke elemente, logotipe, fotografije i programski kod, vlasništvo je društva Modelity d.o.o. odnosno njegovih davalaca licence i zaštićen je propisima o autorskom pravu i pravima intelektualne svojine. Umnožavanje, distribucija, javno saopštavanje ili izmena sadržaja bez naše prethodne pisane saglasnosti nisu dozvoljeni.
Sadržaj sajta objavljen je u informativne svrhe i ne predstavlja obavezujuću ponudu niti stručni savet. U meri dozvoljenoj merodavnim pravom ne odgovaramo za štetu nastalu korišćenjem ili nemogućnošću korišćenja sajta. Na sve odnose koji proizlaze iz korišćenja sajta primenjuje se pravo Republike Hrvatske, a za rešavanje eventualnih sporova nadležan je stvarno nadležni sud u Koprivnici.