Politika privatnosti
1. UVODNE ODREDBE
Društvo DIGITALNI SUPERHEROJ j.d.o.o. Zagreb, Arnoldova 1, OIB: 79823407772, kao voditelj obrade osobnih podataka u svojem se poslovanju zauzima za zaštitu privatnosti i osobnih podataka sukladno odredbama Opće uredbe o zaštiti podataka (EU) 2016/679 – GDPR i drugih propisa koji uređuju zaštitu osobnih podataka.
Ova Politika privatnosti primjenjuje se na svaku osobu čiji se osobni podaci obrađuju tijekom korištenja Stranice ili kupnje proizvoda i usluga putem Stranice. Odredbe o korištenju Stranice nalaze su u našim Općim uvjetima korištenja. Kratice koje se koriste u ovoj Politici privatnosti imaju isto značenje kao u Općim uvjetima korištenja.
Ovom Politikom privatnosti pružamo jasne informacije o obradi i zaštiti osobnih podataka te omogućavamo jednostavan nadzor i upravljanje osobnim podacima. Predmet ove Politike privatnosti postupanje je s osobnim podacima Korisnika prilikom posjete i korištenja web stranice www.digitalnisuperheroj.com. Pridržavamo pravo u svako doba jednostrano izmjeniti ovu Politiku privatnosti. Na Stranici se uvijek nalazi važeća verzija ove Politike privatnosti. Korištenjem Stranice odnosno prihvaćanjem Općih uvjeta korištenja suglasni ste i s ovom Politikom privatnosti.
2. PRAVNI TEMELJ I SVRHA OBRADE
Društvo obrađuje osobne podatke Korisnika u svojstvu druge ugovorne strane ili posjetitelja Stranice u sljedećim slučajevima:
- – kontakt Korisnika putem e-maila ili broja telefona koji se nalaze na Stranici. Tada e-mail, ime i prezime i broj telefona Korisnika koristimo u svrhu informiranja Korisnika o proizvodima i uslugama koji se nalaze na Stranici te kreiranja odgovarajuće ponude. Osnova obrade osobnih podataka jest poduzimanje radnje na zahtjev Korisnika prije sklapanja ugovora. Druge osobne podatke koje Korisnik svojevoljno da ovim putem ne obrađujemo ako nije nužno za ovu svrhu;
- – upit za usluge za tvrtke (izrada web stranice, Web na pretplatu, AI chatbot, Google profil, AI recepcionar, kontakt obrazac). Uz ime, e-mail i broj telefona možete upisati i adresu web stranice svoje tvrtke (nije obavezno). Osnova obrade je poduzimanje radnji na zahtjev Korisnika prije sklapanja ugovora.
Pregled javne web stranice: ako upišete adresu web stranice, pregledamo njezine javne stranice (naslovnicu i najviše tri stranice poput kontakta ili impressuma, uz poštivanje datoteke robots.txt) i izmjerimo brzinu i prikaz na mobitelu alatom Google PageSpeed Insights. Iz toga, uz pomoć AI modela, pripremimo privatnu stranicu „Ideje za vaš posao” s onim što smo vidjeli i prijedlozima. Stranica je dostupna samo putem nasumične poveznice, nije vidljiva tražilicama i prestaje vrijediti nakon 60 dana. Poveznicu Vam šaljemo e-mailom ili porukom tek nakon što Davor odobri slanje;
AI poziv na zahtjev: samo ako označite polje „AI asistent me može nazvati odmah”, Davorov AI asistent smije Vas nazvati na upisani broj čim upit stigne (od ponedjeljka do subote od 8 do 20 sati), kako bi razumio što Vam treba i dogovorio razgovor s Davorom. Asistent se na početku predstavlja kao AI i navodi da se razgovor snima; snimku, prijepis i sažetak razgovora spremamo uz Vaš upit. Poziv se obavlja putem AI glasovnog sustava (OpenAI) i telefonske usluge Twilio. Osnova obrade je Vaša privola, koju u svakom trenutku možete povući: recite to asistentu u pozivu ili pišite na info@digitalnisuperheroj.com, i više Vas ne zovemo. Označena privola vrijedi 30 dana od slanja obrasca. Ako polje ne označite, javljamo Vam se e-mailom ili porukom kao i dosad. Isto vrijedi i za razgovor na stranici s idejama: ono što tamo napišete spremamo uz Vaš upit kako bismo Vam pripremili ponudu; - – pretplata Korisnika na naš newsletter. Tada e-mail Korisnika koristimo za povremeno slanje obavijesti o posebnim ponudama i novosti o proizvodima i uslugama koji se nalaze na Stranici. Osnova po kojoj se osobni podaci prikupljaju jest privola koja se daje označavanjem polja kvačicom;
- – interakcija Korisnika na društvenim mrežama (Facebook, Instagram, LinkedIn i sl.). Tada možemo imati uvid u podatke kao što su ime i prezime Korisnika te osobni podaci dani u reakcijama, komentarima, porukama i slično. Koristimo društvene mreže kako bismo odgovorili na upite Korisnika i kako bi obavijestili Korisnike o novostima u radu. Ovisno o svrsi obrade, osnova obrade osobnih podataka jest poduzimanje radnje na zahtjev Korisnika prije sklapanja ugovora ili privola Korisnika;
- – online narudžba usluga detaljno je uređena Općim uvjetima korištenja. Nakon potvrde košarice Korisnik unosi osobne podatke nužne za sklapanje ugovora, i to ime i prezime, adresu, broj telefona i e-mail. Daljnja obrada osobnih podataka ovisi o načinu plaćanja za koji se Korisnik odluči. Ako se Korisnik odluči za online kartično plaćanje tada Korisnik unosi broj kartice, datum isteka kartice, CCV kod, ime i prezime, e-mail i druge tražene podatke nužne za online kartično plaćanje putem sustava Corvus Pay, o kojem su detalji dostupni na stranici https://www.corvuspay.com/corvuspay-usluga/. Osnova obrade osobnih podataka je izvršavanje ugovora u kojem je Korisnik stranka;
- – podaci o korištenju edukacija poput koje poglavlje je pogledano i/ili završeno. Osnova obrade osobnih podataka je uređena Općim uvjetima. Omogućuje nam pružanje kvalitetne podrške, savjeta i rješavanje problema Korisnika na učinkovit način. Podatke o korištenju edukacija također koristimo kako bismo poboljšali poglavlja i buduće edukacije.
Društvo će ukloniti obrađene osobne podatke prestankom osnove za njihovu obradu.
3. POSLOVNO KONTAKTIRANJE TVRTKI (B2B)
Društvo povremeno na vlastitu inicijativu kontaktira tvrtke koje nisu naši korisnici i nudi im uslugu koja odgovara onome što smo vidjeli na njihovoj javnoj web stranici. Ako ste takvu poruku primili, ovdje piše koje podatke koristimo, odakle su i kako nas možete zaustaviti.
- – svrha: ponuda web stranice, AI recepcionara, chatbota ili automatizacije malim hrvatskim tvrtkama, na temelju nedostatka koji smo izmjerili na njihovoj javnoj web stranici (npr. brzina, mobilni prikaz, online rezervacija);
- – pravni temelj: legitimni interes Društva za izravni marketing prema poslovnim subjektima (čl. 6. st. 1. t. (f) i uvodna izjava 47. GDPR-a), uz pisanu procjenu legitimnog interesa. E-poruke bez prethodne privole šaljemo samo pravnim osobama, u skladu s čl. 50. Zakona o elektroničkim komunikacijama. Obrtnicima, slobodnim zanimanjima i fizičkim osobama takve poruke ne šaljemo;
- – kategorije podataka: naziv tvrtke, OIB, sjedište i djelatnost, javno objavljena poslovna e-mail adresa (npr. info@ ili recepcija@), javno objavljen poslovni broj telefona, adresa web stranice te javna mjerenja brzine i vidljivosti te stranice. E-mail adrese koje glase na ime zaposlenika (npr. ime.prezime@) ne koristimo i odmah ih odbacujemo;
- – izvori podataka: otvoreni podaci Sudskog registra (sudreg-data.gov.hr), poslovna baza podataka CompanyWall (companywall.hr; podaci o pravnim osobama: naziv, djelatnost, sjedište, opći poslovni kontakti), vlastita web stranica tvrtke, javna mjerenja alata Google PageSpeed Insights te Google Places (službeno sučelje), koji koristimo samo da pronađemo web stranicu tvrtke; od Googlea ne spremamo ništa osim oznake mjesta (place_id). Ne prikupljamo podatke s društvenih mreža ni iz imenika, a iz poslovne baze koristimo samo opće adrese pravnih osoba (npr. info@), nikad adrese koje glase na ime;
- – pošiljatelj i obrađivači: poruke šaljemo s domene digitalni-superheroj.com, koja pripada Društvu, putem alata Instantly (Instantly.ai) i Google Workspacea, a ispravnost adresa prije slanja provjeravamo alatom Bouncer (EU). S obrađivačima imamo ugovor o obradi podataka; prijenos izvan EU-a odvija se uz standardne ugovorne klauzule Europske komisije;
- – način kontakta: najviše tri e-poruke u razdoblju od približno deset dana, nakon čega prestajemo. Prva poruka navodi odakle imamo adresu, a svaka poruka navodi pošiljatelja i sadrži način odjave. Ne koristimo piksele za praćenje otvaranja poruka. Ako vas nazovemo na javno objavljen poslovni broj, poziv obavlja čovjek, ne automatizirani sustav. SMS i WhatsApp poruke ne šaljemo bez prethodnog kontakta;
- – razdoblje čuvanja: podatke brišemo 12 mjeseci nakon posljednjeg kontakta, osim ako tvrtka u međuvremenu postane naš korisnik. Materijali pripremljeni za pojedinu tvrtku (npr. prijedlog izgleda stranice ili izvještaj) privatni su, dostupni samo putem nasumične poveznice na adresi ponuda.digitalni-superheroj.com, nisu dostupni tražilicama i prestaju vrijediti nakon 14 dana. Podatke o odjavi čuvamo trajno, samo kako vas više ne bismo kontaktirali;
- – pravo na prigovor i odjavu: u svakom trenutku možete uložiti prigovor na ovu obradu (čl. 21. GDPR-a). Dovoljno je odgovoriti na poruku riječima „odjava" ili „ne zanima nas", upotrijebiti poveznicu za odjavu ili pisati na info@digitalnisuperheroj.com. Tada adresu, domenu ili OIB tvrtke trajno upisujemo na popis za isključenje i više vas ne kontaktiramo. Ostala prava iz točke 6. vrijede i za ovu obradu.
Kontakt za sva pitanja o ovoj obradi: info@digitalnisuperheroj.com ili poštom na adresu DIGITALNI SUPERHEROJ j.d.o.o., Arnoldova 1, 10000 Zagreb.
4. DIJELJENJE I RAZDOBLJE POHRANE PODATAKA
Društvo svoje obveze iz ugovora sklopljenog s Korisnikom ispunjava osobno. U slučaju odabira online kartičnog plaćanja kao načina plaćanja, koristimo vanjskog pružatelja usluga sukladno Uvjetima plaćanja.
Dijelimo osobne podatke s trećim osobama samo kada je to potrebno radi izvršenja sklopljenog ugovora ili ako se radi o zakonskim obvezama Društva. Društvo može dijeliti osobne podatke Korisnika s trećim osobama u skladu s ugovornim obvezama prema suugovarateljima Društva ako postoji legitimni interes Društva, i odnosi se primjerice na stručne savjetnike, računovodstvo, pružatelje IT usluga, odvjetnike i kurirske službe.
Društvo može dijeliti osobne podatke i s nadzornim tijelima, sudovima ili državnim agencijama kada je takvo dijeljenje podataka propisano zakonom. Ako je dopušteno, Društvo će tada poduzeti sve razumne napore kako bi Korisniku uputila prethodnu obavijest o takvom dijeljenju osobnih podataka.
Prikupljeni osobni podaci neće biti dostupni trećim osobama u svrhu ponude proizvoda i usluga trećih strana, osim ako Korisnik da privolu u tu svrhu.
Prikupljene osobne podatke čuvamo dok postoji osnova za obradu određene kategorije osobnih podataka, primjerice do povlačenja privole. Osobne podatke u potpunosti brišemo iz svih sustava pohrane najkasnije u roku od 30 dana od dana prestanka osnove za obradu i čuvanje, odnosno kasnije ako je posebnim propisima određena obveza čuvanja navedenih podataka.
5. KOLAČIĆI
Kolačići su male tekstualne datoteke koje Stranica pohranjuje na računalo Korisnika. Općenite svrhe pohrane su funkcionalnost Stranice, mjerenje prometa, analitika interesa Korisnika te marketing. Kolačići mogu biti trajni i kolačići sesije. Trajni kolačić sastoji se od tekstualne datoteke koju web poslužitelj šalje u web pretraživač, a pretraživač će ju pohraniti i ostat će valjana do isteka roka trajanja, osim ako ju Korisnik prije ne izbriše. Kolačić sesije istječe na kraju korisničke sesije nakon zatvaranja pretraživača. Društvo koristi sljedeće vrste kolačića:
- – kolačići nastali pregledom i korištenjem web stranice (browsing/session cookies): nužni su za ispravno funkcioniranje Stranice i koriste se neovisno o postavkama Korisnika. Mogu se obrisati unutar preglednika Korisnika u bilo kojem trenutku;
- – kolačići za analitiku: koriste se u svrhu prikupljanja podataka o korištenju Stranice. Oni ne pohranjuju osobne podatke nego agregiraju anonimne podatke, npr. o vrsti preglednika koju koristite ili podstranici koju najčešće posjećujete. Time možemo prilagoditi Stranicu i pružiti vam najbolje korisničko iskustvo;
- – kolačići trećih strana: oni se koriste kada dijelite određeni sadržaj putem društvenih mreža koristeći ikone na dnu Stranice ili kada se odlučite kontaktirati nas izravno putem Stranice. Ovakve integracije mogu koristiti vaše osobne podatke ako ih podijelite s njima, no neće ih koristiti ako ih samostalno i svojevoljno ne unesete. Kolačići trećih strana mogu se izmijeniti u bilo koje vrijeme i bez prethodne najave treće strane, jer je ona ujedno i pružatelj usluge.
Kolačiće za analitiku i oglašavanje (Meta Pixel, Google Ads, X) koristimo samo uz vašu privolu, koju dajete i mijenjate u traci za kolačiće. Popis svih kolačića, njihovu svrhu i trajanje te postavke privole nalazite u Politici kolačića.
Ocjena interesa (lead scoring). Kad postojeći kontakt otvori link iz našeg e-maila, uz privolu za analitiku povezujemo nekoliko radnji na Stranici s tim kontaktom (pogled na cijene, povratni posjet, duže čitanje ili video, česta pitanja, chat, započeto plaćanje) i iz njih računamo razinu interesa, da bismo se javili u pravo vrijeme (pravni temelj: privola, čl. 6. st. 1. t. a GDPR-a; za započeto plaćanje i klik na link iz e-maila legitimni interes, čl. 6. st. 1. t. f). Ne koristimo otisak uređaja, podatke ne dijelimo s trećima i brišemo ih nakon 90 dana. Na temelju ocjene ne donosimo automatizirane odluke s pravnim učinkom; možete joj prigovoriti i povući privolu u bilo kojem trenutku.
IP adresa i preglednik. Uz kupnju i upit čuvamo IP adresu i oznaku preglednika najdulje 30 dana, radi mjerenja učinka oglasa i zaštite od zlouporabe. Uz kupnju ih šaljemo Meti, osim ako ste odbili marketinške kolačiće; Googleu, OpenAI-ju i X-u, kao i uz upite, samo uz vašu privolu za marketing.
6. PRAVA KORISNIKA
Društvo omogućava Korisnicima lako i transparentno upravljanje osobnim podacima putem sljedećih prava:
- – pravo u svakom trenutku povući danu privolu slanjem e-maila s naznakom "Uskrata privole" uz navođenje koja se privola povlači. Privola za slanje newslettera može se povući i otkazivanjem prijave na newsletter na dnu svakog newslettera;
- – pravo dobiti potvrdu koje osobne podatke Korisnika obrađujemo i pristup osobnim podacima koje obrađujemo slanjem e-maila s naznakom "Pristup podacima";
- – pravo zahtijevati da ispravimo ili dopunimo osobne podatke ako su netočni ili nepotpuni;
- – pravo zatražiti brisanje osobnih podataka ako više nisu nužni u svrhe u koje ih obrađujemo;
- – pravo zatražiti pristup svojim osobnim podacima u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te pravo zatražiti izravan prijenos tih podataka drugom voditelju obrade, ako je primjenjivo i tehnički izvedivo;
- – pravo zatražiti ograničenje daljnje obrade, ako je primjenjivo;
- – pravo uložiti prigovor na obradu osobnih podataka, ako je primjenjivo, i pravo na pritužbu nadzornom tijelu, Agenciji za zaštitu osobnih podataka. Molimo sve Korisnike da se prije eventualnog obraćanja Agenciji prvo obrate nama jer želimo u dobroj vjeri izravno riješiti svaku moguću situaciju vezanu za zaštitu osobnih podataka, pri tome u cijelosti poštujući prava Korisnika.
Svoja prava možete ostvarivati slanjem e-maila na info@digitalnisuperheroj.com ili slanjem pošte na adresu DIGITALNI SUPERHEROJ j.d.o.o. Zagreb, Arnoldova 1, s naznakom prava koje ostvarujete.
