Ova politika objašnjava kako AI MAX d.o.o. obrađuje osobne podatke kad posjećujete ovu stranicu, pošaljete nam upit, razgovarate s AI asistentom ili nam pišete e-poštom. Pisana je u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
Kratko: prikupljamo samo ono što je potrebno da vam odgovorimo i da stranica radi sigurno. Podatke ne prodajemo. Analitičke i marketinške alate učitavamo isključivo uz vašu privolu, a stranica radi jednako i bez nje.
1. Voditelj obrade
Voditelj obrade je AI MAX d.o.o., Zdravka Kučića 39, 51000 Rijeka, Hrvatska, OIB 32316086825, MBS 040500532. Kontakt za sva pitanja o zaštiti podataka: info@aimax.hr (predmet „Zaštita podataka”) ili pisano na adresu sjedišta.
Službenika za zaštitu podataka nismo imenovali jer za našu djelatnost i opseg obrade to nije obvezno (čl. 37. GDPR-a). Na sve zahtjeve odgovaraju osobno osnivači.
2. Koje podatke obrađujemo, zašto i koliko dugo
| Situacija | Podaci | Svrha | Pravna osnova | Rok čuvanja |
|---|---|---|---|---|
| Posjet stranici | IP adresa, datum i vrijeme, tražena adresa, HTTP status, preglednik i uređaj (user-agent), stranica s koje dolazite | sigurnost, sprječavanje zlouporabe, otklanjanje grešaka | legitimni interes, čl. 6. st. 1. t. f) | 14 dana, zatim automatsko brisanje |
| Kontakt obrazac | ime i prezime, tvrtka, e-pošta, telefon (neobavezno), područje interesa, poruka, jezik stranice | odgovor na upit i priprema ponude | radnje prije sklapanja ugovora na vaš zahtjev, čl. 6. st. 1. t. b); za predstavnike pravnih osoba legitimni interes, t. f) | do 24 mjeseca od posljednje komunikacije; ako sklopimo ugovor, u rokovima iz ugovora i propisa |
| Zaštita obrasca od spama | IP adresa pošiljatelja | ograničenje broja upita, otkrivanje automatiziranih poruka | legitimni interes, t. f) | u radnoj memoriji najviše 1 sat; IP se navodi i u dostavljenom upitu te se čuva s njim |
| AI asistent (kad je uključen) | vaše pitanje i odgovor, jezik, stranica, nasumični identifikator razgovora, tehnički podaci o odgovoru; IP adresa samo u radnoj memoriji radi ograničenja broja pitanja | odgovor na pitanje, kontrola kvalitete i sprječavanje zlouporabe | legitimni interes, t. f) | 30 dana; IP se ne zapisuje, a e-adrese i brojevi telefona automatski se prikrivaju prije zapisa |
| E-pošta i poslovna korespondencija | podaci koje nam sami pošaljete | komunikacija i izvršavanje ugovora | t. b) i t. f) | do 24 mjeseca od posljednje komunikacije, dulje ako to zahtijeva ugovor ili zakon |
| Analitika (samo uz privolu) | pseudonimni identifikator preglednika, pregledane stranice, izvor posjeta, približna lokacija (država/grad), vrsta uređaja | mjerenje posjećenosti i poboljšanje stranice | privola, čl. 6. st. 1. t. a) i čl. 43. st. 4. ZEK-a | 14 mjeseci (postavka Google Analyticsa) |
| Marketing (samo uz privolu) | pseudonimni identifikator, posjećene stranice, podaci o kliku na oglas | mjerenje učinka oglasa na Metinim platformama (Facebook, Instagram) | privola, t. a) i čl. 43. st. 4. ZEK-a | do 90 dana u kolačiću; Meta čuva podatke prema svojim pravilima |
Računovodstvenu dokumentaciju (npr. račune) čuvamo onoliko koliko propisuje Zakon o računovodstvu. Kad rok istekne, podatke brišemo ili trajno anonimiziramo.
3. Tko još vidi podatke
- RiNET (Damir Radulić, Amsterdam, Nizozemska, KVK 42067247) — naš tehnološki partner koji održava stranicu, poslužitelje, e-poštu i AI asistenta. Obrađuje podatke isključivo po našem nalogu kao izvršitelj obrade (čl. 28. GDPR-a).
- Pružatelj podatkovnih centara u Njemačkoj; sigurnosne kopije čuvaju se u Finskoj. Oba su unutar EU.
- Google Ireland Limited (Dublin, Irska) — dio upita iz obrasca dostavlja se u pretinac e-pošte člana uprave kod Googlea; uz vašu privolu i Google Analytics / Google Tag Manager.
- Meta Platforms Ireland Limited (Dublin, Irska) — samo uz vašu privolu za marketing (Meta Pixel). Za prikupljanje i prijenos podataka putem Pixela AI MAX i Meta su zajednički voditelji obrade (čl. 26. GDPR-a); daljnju obradu Meta provodi kao samostalni voditelj — vidi Metina pravila o privatnosti.
- Tijela javne vlasti, samo kad to propisuje zakon.
Podatke ne prodajemo, ne iznajmljujemo i ne koristimo za profiliranje izvan onoga za što ste dali privolu.
4. Prijenos izvan EU
Stranica, e-pošta i AI asistent rade na poslužiteljima u EU, a AI asistent vaša pitanja ne šalje vanjskim AI pružateljima.
Google i Meta mogu podatke obrađivati i u SAD-u. Prijenos se temelji na odluci Europske komisije o primjerenosti za EU-US Data Privacy Framework (10. srpnja 2023.), uz koju su obje tvrtke certificirane, te na standardnim ugovornim klauzulama. Kod Googlea i Mete to se odnosi samo na podatke iz obrasca dostavljene Googleovoj e-pošti i na alate koje ste odobrili privolom.
5. Automatizirano odlučivanje
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i proizvode pravne ili slične učinke za vas (čl. 22. GDPR-a). AI asistent samo informira o sadržaju stranice — o upitima i ponudama odlučuju ljudi.
6. Vaša prava
- pravo na pristup podacima i kopiju (čl. 15.)
- pravo na ispravak (čl. 16.) i brisanje (čl. 17.)
- pravo na ograničenje obrade (čl. 18.) i prenosivost (čl. 20.)
- pravo na prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.)
- pravo na povlačenje privole u svakom trenutku, jednako lako kao što ste je dali — putem poveznice Postavke kolačića u podnožju stranice; povlačenje ne utječe na zakonitost obrade prije povlačenja
Zahtjev pošaljite na info@aimax.hr. Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana; u složenim slučajevima rok se može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti (čl. 12. st. 3.). Ako ne možemo pouzdano utvrditi vaš identitet, možemo zatražiti dodatnu potvrdu. Ostvarivanje prava je besplatno.
7. Pritužba nadzornom tijelu
Ako smatrate da obradom kršimo propise, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr — ili nadzornom tijelu države članice u kojoj živite ili radite. Bit će nam drago ako nam se prije toga javite, da problem riješimo izravno.
8. Morate li nam dati podatke
Ne. Stranicu možete pregledavati bez ikakvih podataka o sebi. Polja obrasca označena kao obvezna potrebna su da bismo vam mogli odgovoriti — bez njih upit ne možemo obraditi. Odbijanje kolačića ne utječe ni na jednu funkciju stranice.
9. Sigurnost
Sva komunikacija sa stranicom je šifrirana (HTTPS uz HSTS), veze među poslužiteljima su šifrirane, pristup je ograničen na ovlaštene osobe, a sigurnosne kopije čuvaju se unutar EU. Stranica ne učitava fontove ni skripte trećih strana, osim alata koje ste sami odobrili privolom. Sigurnosne propuste možete prijaviti prema security.txt.
10. Izmjene
Politiku ažuriramo kad se promijeni način obrade ili propisi. Datum posljednje izmjene naveden je na vrhu. O bitnim izmjenama koje traže novu privolu pitat ćemo vas ponovno putem obavijesti o kolačićima.