Politika privatnosti

Voditelj obrade osobnih podataka opisanih u ovoj politici je Skaliraj Me društvo s ograničenom odgovornošću za usluge i savjetovanje, skraćeno Skaliraj Me d.o.o., Ulica Krešimira Purića 15/1, 10430 Samobor, OIB 57518571718, registarski sud Trgovački sud u Zagrebu.

Za sva pitanja o obradi podataka, kao i za ostvarivanje prava iz ove politike, adresa je petar@skaliraj.me. Službenika za zaštitu podataka nismo imenovali jer za to ne postoji zakonska obveza. Zahtjeve rješavamo sami i pisanim putem.

U jednom dijelu posla nismo voditelj nego izvršitelj obrade. Kad AI zaposlenik radi za našeg klijenta i obrađuje podatke njegovih kupaca, voditelj obrade je taj klijent, a mi podatke obrađujemo samo po njegovoj uputi i na temelju ugovora o obradi. Ako si kupac ili korisnik nekog od naših klijenata, zahtjev za ostvarivanje prava uputi njemu, a mi ćemo mu u rješavanju pomoći. Ako se javiš nama, zahtjev ćemo bez odgode proslijediti njemu i o tome te obavijestiti.

Praktičan pregled toga gdje podaci žive i tko im ima pristup stoji na stranici Povjerenje.

Ne tražimo više podataka nego što nam treba i ne kupujemo baze kontakata.

• Kontakt na tvoju inicijativu. Kontakt počinje tako da nam pišeš elektroničkom poštom ili da sam pošalješ prijavu kroz obrazac na stranici. Tada obrađujemo ime, adresu elektroničke pošte, broj telefona ako ga upišeš, podatke o tvojoj firmi i sadržaj poruke, odnosno one podatke koje sam navedeš. Prijavu poslanu kroz obrazac spremamo u bazu prijava i o njoj dobivamo obavijest elektroničkom poštom, kako bismo ti se mogli javiti. Tko su ti pružatelji piše u poglavlju o primateljima podataka. Ako rezervacija termina ili plaćanje idu preko alata treće strane, taj alat obrađuje podatke po svojim uvjetima i vidljivo je koji je alat prije nego što ga upotrijebiš.
• Podaci za ugovor i račun. Naziv i sjedište firme, OIB, ime osobe za kontakt, podaci o naručenoj usluzi, iznosi i podaci o plaćanju.
• Podaci koji nastaju u radu za klijenta. Sadržaj razgovora koje AI zaposlenik vodi s kupcima našeg klijenta, podaci za kontakt tih kupaca i podaci o njihovim upitima ili narudžbama. Te podatke obrađujemo kao izvršitelj obrade, po uputi klijenta.
• Poruke s Instagrama i Facebooka. Kad klijent poveže svoju Facebook stranicu i Instagram račun s našim AI zaposlenikom, obrađujemo sadržaj razgovora koje ljudi vode s tim računima. Detaljno je opisano u zasebnom poglavlju niže.
• Tehnički zapisi poslužitelja. Poslužitelj na kojem stranica stoji bilježi tehničke podatke o pristupu, kao što su IP adresa, vrijeme pristupa i tražena stranica. Te zapise koristimo za sigurnost i otkrivanje kvarova, ne za profiliranje i ne za oglašavanje.
• Podaci za mjerenje oglasa na stranici mentorstva. Ako pristaneš na marketinške kolačiće na adresi bizbooster.app/mentorstvo, Meta Pixel i Meta Conversions API mogu zabilježiti otvorenu stranicu, klik, početak ili slanje prijave i kupnju. Uz događaj mogu ići podaci o pregledniku i uređaju, IP adresa, oznaka preglednika, Metini kolačići i identifikatori kao što su _fbp i _fbc, odnosno oznaka klika na oglas. Kad pošalješ prijavu, Meti možemo poslati unesene kontaktne podatke, poput e-maila i telefona, u sažetom (hashiranom) obliku radi uparivanja. Kod kupnje šaljemo podatak da se kupnja dogodila, njezinu vrijednost i valutu, ali ne broj kartice ni druge kartične podatke. Hashiranje štiti podatak tijekom uparivanja, ali ga ne čini anonimnim.
• Kalkulator na stranici. Kalkulator radi kroz adresu stranice, pa se unesene brojke vide u adresi i mogu se pojaviti u tehničkom zapisu poslužitelja. Kalkulator ne traži osobne podatke i ne sprema ih. U bazu prijava ulazi samo ono što sam upišeš u obrazac i pošalješ.
• Podaci iz upitnika za AI Rendgen. Ime, e-mail, telefon, naziv firme, adresa web stranice i odgovori o poslovanju koje naručitelj upiše. Uz njih sustav sprema i tekst javno dostupne web stranice naručitelja u trenutku izrade nalaza te sam nalaz. Čuvamo ih dok traje poslovni odnos, a podatke potrebne za račun onoliko koliko traži zakon o računovodstvu.

Podatke djece ne prikupljamo namjerno. Usluga je namijenjena poslovnim subjektima.

Jedan dio našeg AI zaposlenika radi kroz Metine platforme. Aplikacija se zove Next Move Agent i pomaže našem klijentu da odgovori ljudima koji mu pišu na Instagram i Facebook.

Kako nastaje pristup. Pristup postoji samo ako ga klijent sam odobri, prijavom kroz Facebook, i pritom sam bira koju svoju Facebook stranicu i koji Instagram račun povezuje. Pristup može povući u svakom trenutku, u postavkama svojeg Facebook računa ili tako da nam se javi. Kad ga povuče, prestajemo dohvaćati nove podatke.

Što obrađujemo. Sadržaj poruka u razgovorima te stranice i tog Instagram računa, vrijeme poruke i njezinu oznaku, poveznice na priloge poslane u razgovoru, te ime, korisničko ime i profilnu sliku osobe koja piše. Ako klijent uključi i rad s komentarima, obrađujemo i komentare na njegovim objavama. Uz to primamo tehničke signale o dostavi i pročitanosti poruka.

Zašto. Da klijent na jednom mjestu vidi tko čeka odgovor, da mu pripremimo prijedlog odgovora i da mu označimo razgovore koji su ostali bez odgovora. Prijedlog piše model umjetne inteligencije, a klijent ga pročita, po potrebi ispravi i odobri prije slanja. Klijent može uključiti i automatsko slanje, ali samo za podsjetnike ljudima koji su mu se već javili; odgovori na nove upite uvijek čekaju njegovu potvrdu.

Tko je odgovoran. Za te podatke voditelj obrade je naš klijent, vlasnik stranice i Instagram računa. Mi smo izvršitelj obrade i radimo isključivo po njegovoj uputi, na temelju ugovora o obradi. Ako si toj firmi pisao na Instagramu ili Facebooku, zahtjev za ostvarivanje prava uputi njoj. Javiš li se nama, zahtjev bez odgode prosljeđujemo njoj i o tome te obavještavamo.

Kome ide dalje. Tekst poruka obrađuje Anthropic, PBC (SAD) kao pružatelj modela umjetne inteligencije, radi izrade prijedloga odgovora. Ti se podaci ne koriste za treniranje modela. Razgovori se spremaju u našu bazu kod pružatelja navedenih u poglavlju o primateljima podataka.

Koliko čuvamo. Dok traje ugovor s klijentom. Nakon prestanka podaci ostaju dostupni 30 dana radi preuzimanja, a zatim se brišu, osim ako propis traži dulje čuvanje.

Brisanje. Klijent u svakom trenutku može zatražiti brisanje razgovora. Osoba koja je pisala može to zatražiti od klijenta ili od nas. Ako si aplikaciji dao pristup pa se predomisliš, možeš je ukloniti u postavkama Facebook računa; zahtjev za brisanjem podataka koji nam Meta pritom pošalje obrađujemo automatski.

Što ne radimo. Te podatke ne koristimo za oglašavanje ni za profiliranje, ne prodajemo ih, ne dijelimo ih trećima izvan izvršitelja navedenih u ovoj politici, i ne pišemo nikome u svoje ime.

Svaku obradu vežemo uz jednu svrhu i jednu pravnu osnovu iz članka 6. Opće uredbe o zaštiti podataka.

• Odgovor na upit i priprema ponude. Osnova su radnje koje prethode sklapanju ugovora na tvoj zahtjev, članak 6. stavak 1. točka b.
• Izvršenje ugovora i pružanje usluge. Osnova je izvršenje ugovora, članak 6. stavak 1. točka b.
• Izdavanje računa, knjigovodstvo i porezne obveze. Osnova je pravna obveza, članak 6. stavak 1. točka c.
• Sigurnost sustava, tehnički zapisi i zaštita od zlouporabe. Osnova je naš legitimni interes da usluga radi i da je zaštićena, članak 6. stavak 1. točka f.
• Dokazivanje i ostvarivanje pravnih zahtjeva. Osnova je legitimni interes, članak 6. stavak 1. točka f.
• Spominjanje klijenta kao reference ili opis njegovog slučaja. Osnova je privola, članak 6. stavak 1. točka a. Bez potpisane privole nijedan klijent se ne spominje.
• Mjerenje i poboljšanje oglasa za mentorstvo. Meta Pixelom i Meta Conversions API-jem povezujemo posjet ili prijavu s oglasom, mjerimo koliko kampanja dovodi do prijava i kupnji te poboljšavamo odabir publike i prikaz oglasa. Osnova je tvoja privola, članak 6. stavak 1. točka a. Opće uredbe. Ova obrada ne počinje prije nego što prihvatiš marketinške kolačiće.

Prijavu na obavijesti elektroničkom poštom ova stranica nema, pa adrese za tu svrhu ni ne prikupljamo. Ako je ikad uvedemo, ta će obrada ići na temelju privole i bit će opisana ovdje prije nego što krene.

Kad se obrada temelji na legitimnom interesu, na nju u svakom trenutku možeš uložiti prigovor, a mi ćemo ga razmotriti i obradu prekinuti ako nemamo jače razloge za nastavak.

Osobne podatke ne prodajemo. Dijelimo ih s onima koji nam pomažu pružiti uslugu i, samo uz privolu za marketinške kolačiće, s Metom za svrhe mjerenja i poboljšanja oglasa opisane u ovoj politici.

• Pružatelji infrastrukture i pohrane. Poslužitelji i baze na kojima stoje razgovori i baza znanja nalaze se unutar Europske unije.
• Baza u koju se sprema prijava s obrasca. Prijavu poslanu kroz obrazac na ovoj stranici pohranjujemo u bazu kod pružatelja Supabase Inc.
• Slanje obavijesti o novoj prijavi. Obavijest da je stigla prijava, zajedno s podacima koje si u obrazac upisao, šalje nam pružatelj usluge slanja pošte Resend Inc.
• Pružatelj na kojem stoji ova web stranica. Stranicu poslužuje Vercel. Kod njega nastaju tehnički zapisi pristupa opisani u poglavlju 2. Isti pružatelj obrađuje i podatke o posjetima kroz Vercel Web Analytics, kako je opisano u poglavlju o kolačićima.
• Mjerenje oglasa za mentorstvo. Meta Platforms Ireland Limited prima podatke iz Meta Pixela i Meta Conversions API-ja. Za prikupljanje tih podataka Metinim poslovnim alatima i njihov prijenos Meti zajednički smo voditelji obrade u opsegu koji određuje Metin dodatak o voditeljima obrade. Nakon prijenosa Meta za daljnju obradu podataka prema vlastitim pravilima djeluje kao samostalni voditelj obrade. Kad za pojedinu jasno ugovorenu radnju Meta podatke obrađuje samo prema našim uputama, za tu je radnju izvršitelj obrade. Meta je odgovorna za zahtjeve koji se odnose na obradu u njezinim sustavima. Više o tome kako Meta obrađuje podatke piše u Metinoj politici privatnosti.
• Poslovna elektronička pošta. Poruke koje razmijenimo čuvaju se kod pružatelja poslovne pošte, Google Workspace.
• Pružatelji jezičnih modela. Za odgovor AI zaposlenika modelu se šalje samo dio podatka koji je za taj odgovor potreban. Ne šaljemo lozinke, ključeve ni pristupne podatke, niti osobne podatke koji za odgovor nisu potrebni. Razgovori i baza znanja naših klijenata ne koriste se za treniranje modela drugih tvrtki, to ugovorom tražimo od pružatelja i to je uvjet suradnje s njima.
• Knjigovodstveni servis. Podaci s računa i ugovorna dokumentacija.
• Pružatelj usluge plaćanja, ako plaćaš mrežno. Podatke o kartici obrađuje taj pružatelj po svojim uvjetima, mi ih ne vidimo ni ne pohranjujemo.
• Nadležna tijela. Samo kad nas na to obvezuje propis ili odluka nadležnog tijela.
• Naplata. Plaćanje karticom za AI Rendgen obrađuje Stripe Payments Europe, Ltd. (Irska). Broj kartice ne vidimo; vidimo ime, e-mail, iznos i podatke koje naručitelj upiše za račun.
• Izrada nalaza. Odgovore iz upitnika za AI Rendgen i tekst javno dostupne web stranice naručitelja obrađuje Anthropic, PBC (SAD) kao pružatelj modela umjetne inteligencije. Ti se podaci ne koriste za treniranje modela. Bazu u kojoj stoje narudžbe i nalazi drži Supabase Inc.

Sa svakim izvršiteljem obrade sklapamo ugovor o obradi podataka. Klijentima na zahtjev dostavljamo popis izvršitelja i podizvršitelja koji rade na njihovom projektu, kao i evidenciju kategorija podataka koje za njih obrađujemo.

Podatke primarno držimo unutar Europske unije. Kad je za rad potreban jezični model, biramo pružatelja koji nudi obradu unutar Europskog gospodarskog prostora ili valjan mehanizam prijenosa.

Ako se prijenos izvan Europskog gospodarskog prostora ipak dogodi, on se provodi na temelju odluke Europske komisije o primjerenosti razine zaštite ili na temelju standardnih ugovornih klauzula iz članka 46. Opće uredbe, uz procjenu rizika i dodatne mjere kad su potrebne.

Dio pružatelja koje koristimo za rad same tvrtke ima sjedište izvan Europskog gospodarskog prostora: Vercel Inc. za posluživanje ove stranice, Supabase Inc. za bazu u koju se sprema prijava s obrasca, Resend Inc. za slanje obavijesti o novoj prijavi i Anthropic, PBC za izradu nalaza AI Rendgena, svi na temelju standardnih ugovornih klauzula. Google Workspace ugovaramo s Google Ireland Limited, sa sjedištem u Europskom gospodarskom prostoru, koji dio poslova prenosi na povezano društvo Google LLC na temelju standardnih ugovornih klauzula. Stripe Payments Europe, Ltd. za naplatu ima sjedište u Europskom gospodarskom prostoru i dio poslova prenosi povezanom društvu Stripe, Inc. u SAD-u na temelju standardnih ugovornih klauzula.

Meta Platforms Ireland Limited podatke može učiniti dostupnima povezanim društvima i dobavljačima izvan Europskog gospodarskog prostora, uključujući SAD. Za takve prijenose Meta koristi mehanizme priznate europskim pravilima, kao što su odluka o primjerenosti za sudionike EU–SAD okvira za zaštitu podataka ili standardne ugovorne klauzule. Pojednostiavljeno: podaci mogu otići izvan Europe, ali uz ugovorena pravila zaštite i druga primjenjiva jamstva opisana u Metinoj politici privatnosti.

Koji je pružatelj uključen i za koji dio posla piše u ugovoru o obradi podataka koji potpisujemo s klijentom. Presliku ili opis primijenjenog mehanizma prijenosa dostavljamo na zahtjev.

Podatke čuvamo dok traje svrha zbog koje su prikupljeni, a nakon toga ih brišemo ili čuvamo samo koliko nalaže propis.

• Upit koji ne završi suradnjom. Dvanaest mjeseci od zadnje poruke, pa brisanje.
• Ugovori, ponude i računi. U rokovima koje propisuju propisi o računovodstvu i porezima, za knjigovodstvene isprave u pravilu jedanaest godina.
• Podaci koje obrađujemo za klijenta. Dok traje ugovor. Nakon prestanka ostaju dostupni 30 dana radi izvoza, a zatim se brišu ili vraćaju prema uputi klijenta i ugovoru o obradi.
• Tehnički zapisi poslužitelja. Kod Vercela do 30 dana, i ne dulje nego što je potrebno za sigurnost i otklanjanje kvarova.
• Podaci obrađivani na temelju privole. Do povlačenja privole.
• Podaci o događajima poslani Meti. Izvorne podatke o prijavi ili kupnji čuvamo prema rokovima za tu prijavu, ugovor ili račun iz ovog poglavlja. Ne stvaramo zasebnu trajnu kopiju samo za Meta oglašavanje. Meta primljene događaje i povezane identifikatore čuva prema rokovima iz svoje politike privatnosti. Povlačenje privole zaustavlja slanje novih događaja, ali ne briše automatski podatke koji su prije toga zakonito poslani.

Ako je podatak potreban za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva, čuvamo ga do isteka odgovarajućih zastarnih rokova.

U odnosu na podatke koje obrađujemo kao voditelj obrade imaš sljedeća prava.

• Pristup. Potvrdu obrađujemo li tvoje podatke i presliku tih podataka.
• Ispravak. Ispravak netočnog i dopunu nepotpunog podatka.
• Brisanje. Brisanje podataka kad više nisu potrebni za svrhu, kad povučeš privolu ili kad se obrada provodi protivno propisima. Brisanje obuhvaća i povijest razgovora, ne samo profil.
• Ograničenje obrade. Privremeno zaustavljanje obrade dok se ne provjeri točnost podatka ili osnovanost prigovora.
• Prigovor. Prigovor na obradu koja se temelji na legitimnom interesu.
• Prenosivost. Podatke koje si nam dao, a obrađuju se na temelju privole ili ugovora, dobivaš u strojno čitljivom obliku.
• Povlačenje privole. U svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev šalješ na petar@skaliraj.me. Odgovaramo bez odgode, najkasnije u roku od mjesec dana od zaprimanja. Taj se rok može produljiti za dodatna dva mjeseca ako je zahtjev složen, o čemu te obavještavamo unutar prvog mjeseca. Ostvarivanje prava je besplatno. Ako zahtjev primimo od osobe koju ne možemo povezati s podacima, možemo zatražiti dodatne podatke za utvrđivanje identiteta.

Automatizirano donošenje odluka koje bi prema tebi proizvodilo pravne učinke ne provodimo. AI zaposlenik odgovara na upite, ali odluke koje imaju pravne ili financijske posljedice donosi čovjek na strani klijenta.

Ako smatraš da s tvojim podacima ne postupamo ispravno, pritužbu možeš podnijeti Agenciji za zaštitu osobnih podataka, azop.hr, ili nadzornom tijelu u državi svog uobičajenog boravišta.

Za mjerenje posjeta koristimo Vercel Web Analytics. Taj alat ne postavlja kolačiće, ne stvara identifikator koji prati posjetitelja kroz vrijeme i ne prikuplja podatke koji bi nekoga učinili prepoznatljivim. Bilježi se koja je stranica otvorena, s koje je poveznice posjetitelj došao, te država, vrsta uređaja i preglednik. Iz toga vidimo koliko ljudi dolazi i što čitaju, ali ne vidimo tko su.

Za Vercel Web Analytics pravna osnova je legitimni interes iz članka 6. stavka 1. točke f Opće uredbe, odnosno potreba da znamo koristi li itko ovu stranicu. Taj alat ne postavlja kolačiće niti pristupa podacima pohranjenima na uređaju.

Na stranici bizbooster.app/mentorstvo koristimo Meta Pixel u pregledniku i Meta Conversions API na poslužitelju. Oba služe istoj svrsi: povezivanju posjeta, prijava i kupnji s Meta oglasima, mjerenju rezultata kampanja i njihovom poboljšanju. Isti događaj može se poslati iz preglednika i s poslužitelja uz zajedničku oznaku kako ga Meta ne bi dvaput prebrojila.

Meta Pixel, marketinški kolačići i slanje događaja kroz Conversions API ne uključuju se prije tvoje izričite privole. Ako ne pristaneš, stranica i prijava i dalje rade, ali Meta ne dobiva opcionalne marketinške događaje. Privolu možeš povući u svakom trenutku preko stalno dostupne poveznice Postavke kolačića. Od tada više ne šaljemo nove marketinške događaje. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

Metini kolačići i identifikatori mogu ostati na uređaju do isteka koji je postavila Meta ili dok ih ne obrišeš u pregledniku. Njihovo trajanje i Metini rokovi čuvanja mogu se mijenjati; aktualni podaci dostupni su u Metinoj politici privatnosti povezanoj u poglavlju o primateljima.

Ovu politiku mijenjamo kad se promijeni način na koji radimo s podacima. Na vrhu stranice uvijek stoji datum zadnje izmjene, a na ovoj adresi uvijek stoji važeća verzija.

O bitnim izmjenama koje utječu na klijente javljamo elektroničkom poštom prije nego što izmjena stupi na snagu.