Izjava o zaštiti podataka

1. Odgovorni

Anfrimil Establishment, Gapetschstrasse 91, 9494 Schaan, Liechtenstein. Kontakt za pitanja zaštite podataka: [email protected].

2. Područje primjene i pravne osnove

Lične podatke obrađujemo u skladu sa Opštim propisima EU o zaštiti podataka (GDPR), koji se direktno primenjuju u Evropskom ekonomskom prostoru, a time i u Lihtenštajnu, kao i prema zakonu o zaštiti podataka Lihtenštajna. Za korisnike iz Švajcarske, dodatno poštujemo švicarski Zakon o zaštiti podataka (DSG). Pravni osnovi su, posebno, izvršenje ugovora (član 6. stav 1. tačka b GDPR), legitimni interesi (tačka f) i, gdje je potrebno, vaša saglasnost (tačka a).

3. Koje podatke obrađujemo

a) Korisnički račun i poslovni profil

Prilikom registracije prikupljamo naziv kompanije, e-mail adresu i lozinku (šifriranu putem naše usluge prijave). Prilikom uvođenja, prikupljamo javne poslovne podatke (usluge, adresa, radno vrijeme, područje usluge) koji će biti prikazani na našim javnim stranicama za poređenje u skladu sa dogovorom. Svjesno ne tražimo lične podatke zaposlenih.

b) Podaci o korištenju

Za dijagnostiku grešaka, podršku i poboljšanje usluge, bilježimo tehničke događaje (npr. preglede stranica u korisničkom području, pokrenute akcije, poruke o greškama) s vremenskom oznakom i dodjelom računa. Prilikom rada servera obrađujemo i podatke server-loga (između ostalog, IP adresu, datum i vrijeme pristupa, tehničke podatke krajnjeg uređaja) radi osiguravanja rada i sigurnosti (član 6. stav 1. tačka f) GDPR-a); ovi logovi se brišu najkasnije nakon 90 dana. Ne koristimo kolačiće za oglašavanje ili praćenje trećih strana. Prilikom samog posjećivanja web stranice ne postavljaju se kolačići; ako odaberete jezik, tu opciju pohranjujemo u tehnički neophodan kolačić, a prilikom prijave koristimo tehnički neophodan kolačić sesije kao i lokalnu pohranu prijave naše usluge prijave (Google Firebase) u pregledaču. Ovi su neophodni za traženu uslugu i ne zahtijevaju pristanak; stoga ne prikazujemo baner za kolačiće.

c) Podaci potencijalnih klijenata (početni kontakt)

Za prvi kontakt sa preduzećima obrađujemo javno dostupne podatke o kompanijama (npr. naziv firme, poslovne kontakt podatke sa vlastite web stranice preduzeća). Ovi podaci potiču iz javno dostupnih izvora, posebno sa web stranice preduzeća, kao i iz javnih poslovnih i industrijskih direktorija. Pravni osnov je naš legitimni interes za direktnim poslovnim obraćanjem (član 6. stav 1. tačka f) GDPR-a). Za kreiranje personaliziranih poruka koristimo AI pružaoce usluga; pri tome se prenose isključivo navedeni javno dostupni podaci o kompanijama. Uvijek možete prigovoriti ovoj upotrebi; svaka poruka sadrži link za odjavu, a mi vodimo listu blokiranih, kako ne bi došlo do ponovnog kontakta.

d) Newsletter

Naš newsletter šaljemo samo uz vašu saglasnost (član 6. stav 1. tačka a) GDPR-a). Za to se obrađuju vaša e-mail adresa, kao i vrijeme prijave i odjave. Možete se odjaviti u bilo kojem trenutku putem linka u svakom izdanju; time se povlači saglasnost za budućnost.

4. Primatelji i obrađivači podataka

Koristimo pažljivo odabrane pružatelje usluga s kojima postoje ili će biti sklopljeni ugovori o obradi podataka: Google Cloud (hosting i baza podataka, regija EU/Frankfurt), Firebase (registracija), Brevo (slanje e-pošte, EU), kao i pružatelji AI navedeni u stavku 5. Povijest podrške za chat se privremeno pohranjuje samo lokalno u vašem pregledniku (24 sata) i može se ukloniti brisanjem podataka preglednika. Plaćanja se obrađuju putem prodavača plaćanja (Merchant of Record: Paddle); on je neovisno odgovoran za podatke o plaćanju, ne primamo potpune podatke o plaćanju.

5. Umjetna inteligencija (AI)

Usluga kreira i održava sadržaj uz podršku AI modela. Za to prenosimo potrebne podatke putem posredničkog sučelja OpenRouter (OpenRouter Inc., SAD) na jezični model koji se koristi za svaki zadatak, trenutno Anthropic (Claude) ili Google (Gemini). Za marketinške slike koristimo fal.ai (SAD); tamo se ne prenose osobni podaci. Prijenos u treće zemlje temelji se na standardnim ugovornim klauzulama EU-a ili ekvivalentnim jamstvima pružatelja usluga.

Ovisno o zadatku, obrađuju se sljedeći podaci: poslovni podaci i sadržaj vaše web stranice koje ste nam dostavili (za profilne tekstove i javne usporedne stranice), vaše poruke u chatu za onboarding i podršku, te prilikom prvog kontakta, javno dostupni podaci tvrtke kojoj se obraćate. Molimo vas da u chatove ne unosite posebne kategorije osobnih podataka; za uslugu su potrebni isključivo poslovni podaci.

Prema postavkama koje smo odabrali i uvjetima pružatelja usluga, preneseni unosi se ne koriste za obuku AI modela. Zahtjevi se mogu kratkotrajno pohraniti kod pružatelja usluga radi otkrivanja zlouporabe. Ne provodi se automatizirano donošenje odluka s pravnim učinkom (vidi točku 7).

6. Trajanje pohrane

Lične podatke pohranjujemo dok postoji korisnički račun ili dok to zahtijevaju zakonske obaveze čuvanja. Nakon brisanja računa, podaci se brišu ili anonimiziraju, ukoliko ne postoje obaveze čuvanja koje to sprječavaju. Detaljnije: Server-logovi se brišu najkasnije nakon 90 dana; podatke o računima i knjigovodstvu čuvamo za vrijeme trajanja zakonskih rokova čuvanja (do 10 godina); listu blokiranih za prve kontakte vodimo trajno, kako bismo trajno poštovali jednom izrečenu primjedbu; dokaze o saglasnosti sa Opštim uslovima poslovanja (vrijeme, verzija, IP adresa) čuvamo trajno radi dokazivanja.

7. Vaša prava

Imate pravo na informacije, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Ukoliko se obrada temelji na vašoj saglasnosti, možete je povući u bilo koje vrijeme sa učinkom za budućnost. Ne provodi se automatsko donošenje odluka sa pravnim učinkom prema vama u smislu člana 22. GDPR-a. Kupci mogu direktno izvoziti podatke u korisničkom području i tamo zatražiti brisanje računa ili nam pisati na [email protected]. Nadležno nadzorno tijelo je Ured za zaštitu podataka Kneževine Lihtenštajn (datenschutzstelle.li); takođe se možete obratiti nadzornom tijelu u svojoj zemlji prebivališta.

8. Sigurnost podataka

Sve veze su šifrovane putem TLS-a. Pristup podacima klijenata je ograničen na neophodno i bilježi se. Podaci se nalaze u centrima podataka u EU.

9. Promjene

Ovu izjavu ćemo prilagoditi ako se usluga ili pravna situacija promijene. Važi verzija objavljena ovdje.

Mjerodavna jezička verzija

Ovaj tekst je dostupan na više jezika. Prijevodi služe razumijevanju. Isključivo je njemačka verzija mjerodavna i pravno obvezujuća. U slučaju odstupanja između jezičkih verzija, primjenjuje se njemački tekst.