Politika privatnosti

Voditelj obrade osobnih podataka opisanih u ovoj politici je Skaliraj Me društvo s ograničenom odgovornošću za usluge i savjetovanje, skraćeno Skaliraj Me d.o.o., Ulica Krešimira Purića 15/1, 10430 Samobor, OIB 57518571718, registarski sud Trgovački sud u Zagrebu.

Za sva pitanja o obradi podataka, kao i za ostvarivanje prava iz ove politike, adresa je petar@skaliraj.me. Službenika za zaštitu podataka nismo imenovali jer za to ne postoji zakonska obveza. Zahtjeve rješavamo sami i pisanim putem.

U jednom dijelu posla nismo voditelj nego izvršitelj obrade. Kad AI zaposlenik radi za našeg klijenta i obrađuje podatke njegovih kupaca, voditelj obrade je taj klijent, a mi podatke obrađujemo samo po njegovoj uputi i na temelju ugovora o obradi. Ako si kupac ili korisnik nekog od naših klijenata, zahtjev za ostvarivanje prava uputi njemu, a mi ćemo mu u rješavanju pomoći. Ako se javiš nama, zahtjev ćemo bez odgode proslijediti njemu i o tome te obavijestiti.

Praktičan pregled toga gdje podaci žive i tko im ima pristup stoji na stranici Povjerenje.

Ne tražimo više podataka nego što nam treba i ne kupujemo baze kontakata.

• Kontakt na tvoju inicijativu. Ova stranica nema obrazac za slanje poruke. Kontakt počinje tako da nam pišeš elektroničkom poštom. Tada obrađujemo ime, adresu elektroničke pošte, podatke o tvojoj firmi i sadržaj poruke, odnosno one podatke koje sam navedeš. Ako rezervacija termina ili plaćanje idu preko alata treće strane, taj alat obrađuje podatke po svojim uvjetima i vidljivo je koji je alat prije nego što ga upotrijebiš.
• Podaci za ugovor i račun. Naziv i sjedište firme, OIB, ime osobe za kontakt, podaci o naručenoj usluzi, iznosi i podaci o plaćanju.
• Podaci koji nastaju u radu za klijenta. Sadržaj razgovora koje AI zaposlenik vodi s kupcima našeg klijenta, podaci za kontakt tih kupaca i podaci o njihovim upitima ili narudžbama. Te podatke obrađujemo kao izvršitelj obrade, po uputi klijenta.
• Tehnički zapisi poslužitelja. Poslužitelj na kojem stranica stoji bilježi tehničke podatke o pristupu, kao što su IP adresa, vrijeme pristupa i tražena stranica. Te zapise koristimo za sigurnost i otkrivanje kvarova, ne za profiliranje i ne za oglašavanje.
• Kalkulator na stranici. Kalkulator radi kroz adresu stranice, pa se unesene brojke vide u adresi i mogu se pojaviti u tehničkom zapisu poslužitelja. Kalkulator ne traži osobne podatke i ne sprema ih, jer stranica nema bazu podataka.

Podatke djece ne prikupljamo namjerno. Usluga je namijenjena poslovnim subjektima.

Svaku obradu vežemo uz jednu svrhu i jednu pravnu osnovu iz članka 6. Opće uredbe o zaštiti podataka.

• Odgovor na upit i priprema ponude. Osnova su radnje koje prethode sklapanju ugovora na tvoj zahtjev, članak 6. stavak 1. točka b.
• Izvršenje ugovora i pružanje usluge. Osnova je izvršenje ugovora, članak 6. stavak 1. točka b.
• Izdavanje računa, knjigovodstvo i porezne obveze. Osnova je pravna obveza, članak 6. stavak 1. točka c.
• Sigurnost sustava, tehnički zapisi i zaštita od zlouporabe. Osnova je naš legitimni interes da usluga radi i da je zaštićena, članak 6. stavak 1. točka f.
• Dokazivanje i ostvarivanje pravnih zahtjeva. Osnova je legitimni interes, članak 6. stavak 1. točka f.
• Spominjanje klijenta kao reference ili opis njegovog slučaja. Osnova je privola, članak 6. stavak 1. točka a. Bez potpisane privole nijedan klijent se ne spominje.

Prijavu na obavijesti elektroničkom poštom ova stranica nema, pa adrese za tu svrhu ni ne prikupljamo. Ako je ikad uvedemo, ta će obrada ići na temelju privole i bit će opisana ovdje prije nego što krene.

Kad se obrada temelji na legitimnom interesu, na nju u svakom trenutku možeš uložiti prigovor, a mi ćemo ga razmotriti i obradu prekinuti ako nemamo jače razloge za nastavak.

Osobne podatke ne prodajemo i ne ustupamo ih trećima za njihove potrebe. Dijelimo ih samo s onima koji nam pomažu pružiti uslugu, i samo u opsegu koji im je za to potreban.

• Pružatelji infrastrukture i pohrane. Poslužitelji i baze na kojima stoje razgovori i baza znanja nalaze se unutar Europske unije.
• Pružatelj na kojem stoji ova web stranica. Stranicu poslužuje Vercel. Kod njega nastaju tehnički zapisi pristupa opisani u poglavlju 2.
• Poslovna elektronička pošta. Poruke koje razmijenimo čuvaju se kod pružatelja poslovne pošte, Google Workspace.
• Pružatelji jezičnih modela. Za odgovor AI zaposlenika modelu se šalje samo dio podatka koji je za taj odgovor potreban. Ne šaljemo lozinke, ključeve ni pristupne podatke, niti osobne podatke koji za odgovor nisu potrebni. Razgovori i baza znanja naših klijenata ne koriste se za treniranje modela drugih tvrtki, to ugovorom tražimo od pružatelja i to je uvjet suradnje s njima.
• Knjigovodstveni servis. Podaci s računa i ugovorna dokumentacija.
• Pružatelj usluge plaćanja, ako plaćaš mrežno. Podatke o kartici obrađuje taj pružatelj po svojim uvjetima, mi ih ne vidimo ni ne pohranjujemo.
• Nadležna tijela. Samo kad nas na to obvezuje propis ili odluka nadležnog tijela.

Sa svakim izvršiteljem obrade sklapamo ugovor o obradi podataka. Klijentima na zahtjev dostavljamo popis izvršitelja i podizvršitelja koji rade na njihovom projektu, kao i evidenciju kategorija podataka koje za njih obrađujemo.

Podatke primarno držimo unutar Europske unije. Kad je za rad potreban jezični model, biramo pružatelja koji nudi obradu unutar Europskog gospodarskog prostora ili valjan mehanizam prijenosa.

Ako se prijenos izvan Europskog gospodarskog prostora ipak dogodi, on se provodi na temelju odluke Europske komisije o primjerenosti razine zaštite ili na temelju standardnih ugovornih klauzula iz članka 46. Opće uredbe, uz procjenu rizika i dodatne mjere kad su potrebne.

Dio pružatelja koje koristimo za rad same tvrtke ima sjedište izvan Europskog gospodarskog prostora: Vercel Inc. za posluživanje ove stranice, na temelju standardnih ugovornih klauzula. Google Workspace ugovaramo s Google Ireland Limited, sa sjedištem u Europskom gospodarskom prostoru, koji dio poslova prenosi na povezano društvo Google LLC na temelju standardnih ugovornih klauzula.

Koji je pružatelj uključen i za koji dio posla piše u ugovoru o obradi podataka koji potpisujemo s klijentom. Presliku ili opis primijenjenog mehanizma prijenosa dostavljamo na zahtjev.

Podatke čuvamo dok traje svrha zbog koje su prikupljeni, a nakon toga ih brišemo ili čuvamo samo koliko nalaže propis.

• Upit koji ne završi suradnjom. Dvanaest mjeseci od zadnje poruke, pa brisanje.
• Ugovori, ponude i računi. U rokovima koje propisuju propisi o računovodstvu i porezima, za knjigovodstvene isprave u pravilu jedanaest godina.
• Podaci koje obrađujemo za klijenta. Dok traje ugovor. Nakon prestanka ostaju dostupni 30 dana radi izvoza, a zatim se brišu ili vraćaju prema uputi klijenta i ugovoru o obradi.
• Tehnički zapisi poslužitelja. Kod Vercela do 30 dana, i ne dulje nego što je potrebno za sigurnost i otklanjanje kvarova.
• Podaci obrađivani na temelju privole. Do povlačenja privole.

Ako je podatak potreban za utvrđivanje, ostvarivanje ili obranu pravnih zahtjeva, čuvamo ga do isteka odgovarajućih zastarnih rokova.

U odnosu na podatke koje obrađujemo kao voditelj obrade imaš sljedeća prava.

• Pristup. Potvrdu obrađujemo li tvoje podatke i presliku tih podataka.
• Ispravak. Ispravak netočnog i dopunu nepotpunog podatka.
• Brisanje. Brisanje podataka kad više nisu potrebni za svrhu, kad povučeš privolu ili kad se obrada provodi protivno propisima. Brisanje obuhvaća i povijest razgovora, ne samo profil.
• Ograničenje obrade. Privremeno zaustavljanje obrade dok se ne provjeri točnost podatka ili osnovanost prigovora.
• Prigovor. Prigovor na obradu koja se temelji na legitimnom interesu.
• Prenosivost. Podatke koje si nam dao, a obrađuju se na temelju privole ili ugovora, dobivaš u strojno čitljivom obliku.
• Povlačenje privole. U svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev šalješ na petar@skaliraj.me. Odgovaramo bez odgode, najkasnije u roku od mjesec dana od zaprimanja. Taj se rok može produljiti za dodatna dva mjeseca ako je zahtjev složen, o čemu te obavještavamo unutar prvog mjeseca. Ostvarivanje prava je besplatno. Ako zahtjev primimo od osobe koju ne možemo povezati s podacima, možemo zatražiti dodatne podatke za utvrđivanje identiteta.

Automatizirano donošenje odluka koje bi prema tebi proizvodilo pravne učinke ne provodimo. AI zaposlenik odgovara na upite, ali odluke koje imaju pravne ili financijske posljedice donosi čovjek na strani klijenta.

Ako smatraš da s tvojim podacima ne postupamo ispravno, pritužbu možeš podnijeti Agenciji za zaštitu osobnih podataka, azop.hr, ili nadzornom tijelu u državi svog uobičajenog boravišta.

Ova stranica ne koristi kolačiće za praćenje, alate za analitiku ni oglasne piksele. Zato nema ni prozora za pristanak na kolačiće, jer nema na što pristati.

Fontovi i sve ostalo što stranica učitava stoji na ovoj domeni, pa se otvaranjem stranice ne šalje zahtjev prema mrežama za oglašavanje ni prema vanjskim mrežama za isporuku sadržaja.

Ako ikad uvedemo mjerenje posjeta, ovu politiku ćemo ažurirati prije nego što ga uključimo, a gdje propis traži pristanak, tražit ćemo ga unaprijed.

Ovu politiku mijenjamo kad se promijeni način na koji radimo s podacima. Na vrhu stranice uvijek stoji datum zadnje izmjene, a na ovoj adresi uvijek stoji važeća verzija.

O bitnim izmjenama koje utječu na klijente javljamo elektroničkom poštom prije nego što izmjena stupi na snagu.