Izjava o zaštiti podataka

1. Odgovorna osoba

Anfrimil Establishment, Gapetschstrasse 91, 9494 Schaan, Liechtenstein. Kontakt za pitanja zaštite podataka: [email protected].

2. Područje primjene i pravne osnove

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka EU-a (GDPR), koja se izravno primjenjuje u Europskom gospodarskom prostoru, a time i u Lihtenštajnu, kao i s Lihtenštajnskim zakonom o zaštiti podataka. Za korisnike iz Švicarske dodatno poštujemo Švicarski zakon o zaštiti podataka (DSG). Pravne osnove su posebno izvršenje ugovora (članak 6. stavak 1. lit. b GDPR-a), legitimni interesi (lit. f) i, gdje je potrebno, vaša suglasnost (lit. a).

3. Koje podatke obrađujemo

a) Korisnički račun i poslovni profil

Tijekom registracije prikupljamo naziv tvrtke, e-mail adresu i lozinku (enkriptiranu putem naše usluge prijave). Tijekom uvođenja prikupljamo javne poslovne podatke (usluge, adresu, radno vrijeme, područje usluge) koji se u skladu s dogovorom prikazuju na našim javnim stranicama za usporedbu. Svjesno ne tražimo osobne podatke zaposlenika.

b) Podaci o korištenju

Radi dijagnostike grešaka, podrške i poboljšanja usluge, bilježimo tehničke događaje (npr. posjete stranicama u korisničkom području, pokrenute radnje, poruke o pogreškama) s vremenskom oznakom i dodjelom računa. Tijekom rada poslužitelja također obrađujemo podatke dnevnika poslužitelja (uključujući IP adresu, datum i vrijeme pristupa, tehničke podatke krajnjeg uređaja) radi osiguravanja rada i sigurnosti (čl. 6. st. 1. lit. f DSGVO); ti se dnevnici brišu najkasnije nakon 90 dana. Ne koristimo kolačiće za oglašavanje ili praćenje trećih strana. Prilikom samog posjeta web stranici ne postavljaju se kolačići; ako odaberete jezik, taj izbor pohranjujemo u tehnički nužan kolačić, a prilikom prijave koristimo tehnički nužan sesijski kolačić i lokalnu pohranu prijave naše usluge prijave (Google Firebase) u pregledniku. Oni su potrebni za zatraženu uslugu i ne zahtijevaju pristanak; stoga ne prikazujemo obavijest o kolačićima.

c) Podaci zainteresiranih strana (prvi kontakt)

Za početno obraćanje tvrtkama obrađujemo javno dostupne podatke tvrtki (npr. naziv tvrtke, poslovni podaci za kontakt s vlastite web stranice tvrtke). Ti podaci potječu iz javno dostupnih izvora, posebno s web stranice tvrtke te iz javnih poslovnih i industrijskih imenika. Pravna osnova je naš legitimni interes za izravno poslovno obraćanje (čl. 6. st. 1. lit. f GDPR-a). Za kreiranje personaliziranih poruka koristimo pružatelje AI usluga; pri tome se prenose isključivo spomenuti javno dostupni podaci tvrtke. Možete u bilo kojem trenutku prigovoriti ovoj upotrebi; svaka poruka sadrži poveznicu za odjavu, a mi vodimo popis zabrane kako se ne bi ponovno uspostavio kontakt.

d) Bilten

Naš bilten šaljemo samo uz vaš pristanak (čl. 6. st. 1. lit. a. GDPR-a). Obrađuju se vaša e-mail adresa te vrijeme prijave i odjave. Možete se odjaviti u bilo kojem trenutku putem poveznice u svakom izdanju; time se pristanak povlači za budućnost.

4. Primatelji i obrađivači

Koristimo pažljivo odabrane pružatelje usluga s kojima su sklopljeni ili će biti sklopljeni ugovori o obradi podataka: Google Cloud (hosting i baza podataka, regija EU/Frankfurt), Firebase (prijava), Brevo (slanje e-pošte, EU) te pružatelje umjetne inteligencije navedene u točki 5. Povijest chata podrške privremeno se pohranjuje samo lokalno u vašem pregledniku (24 sata) i može se ukloniti brisanjem podataka preglednika. Plaćanja se obrađuju putem prodavača plaćanja (Merchant of Record: Paddle); on je neovisno odgovoran za podatke o plaćanju, mi ne primamo potpune podatke o plaćanju.

5. Umjetna inteligencija (AI)

Usluga stvara i održava sadržaj uz pomoć AI modela. Za to, potrebne podatke prenosimo putem sučelja OpenRouter (OpenRouter Inc., SAD) jezičnom modelu koji se koristi za određeni zadatak, trenutno od Anthropic (Claude) ili Google (Gemini). Za marketinške slike koristimo fal.ai (SAD); tamo se ne prenose osobni podaci. Prijenos u treće zemlje temelji se na EU standardnim ugovornim klauzulama ili ekvivalentnim jamstvima pružatelja.

Ovisno o zadatku, obrađuju se sljedeći podaci: poslovni podaci i sadržaj vaše web stranice koje ste nam dostavili (za tekstove profila i javne stranice za usporedbu), vaše poruke u chatu za uvođenje i podršku, te pri prvom kontaktu javno dostupni podaci o tvrtki s kojom se komunicira. Molimo vas da u chatovima ne unosite posebne kategorije osobnih podataka; za uslugu su potrebni isključivo poslovni podaci.

Prema našim odabranim postavkama i uvjetima pružatelja usluga, dostavljeni unosi se ne koriste za treniranje AI modela. Upiti se mogu kratkotrajno pohraniti kod pružatelja usluga radi otkrivanja zlouporaba. Ne dolazi do automatiziranog donošenja odluka s pravnim učinkom (vidjeti točku 7).

6. Razdoblje pohrane

Pohranjujemo osobne podatke dok god postoji korisnički račun ili dok to zahtijevaju zakonske obveze čuvanja. Nakon brisanja računa, podaci se brišu ili anonimiziraju, ukoliko tome ne proturječe obveze čuvanja. Detaljnije: Server-logovi se brišu najkasnije nakon 90 dana; računi i računovodstveni podaci čuvaju se tijekom zakonskih rokova čuvanja (do 10 godina); popis zabrane za prvi kontakt vodimo trajno kako bismo trajno poštovali jednom izrečenu primjedbu; dokazi o suglasnosti s uvjetima poslovanja (vrijeme, verzija, IP adresa) pohranjuju se trajno radi dokazivanja.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Ako se obrada temelji na vašem pristanku, možete ga povući u bilo kojem trenutku s učinkom za budućnost. Ne provodi se automatizirano donošenje odluka s pravnim učinkom na vas u smislu čl. 22. GDPR-a. Korisnici mogu izravno pristupiti izvozu podataka u korisničkom području i tamo zatražiti brisanje računa ili nam pisati na [email protected]. Nadležno nadzorno tijelo je Ured za zaštitu podataka Kneževine Lihtenštajn (datenschutzstelle.li); možete se obratiti i nadzornom tijelu zemlje vašeg prebivališta.

8. Sigurnost podataka

Sve veze su TLS šifrirane. Pristup podacima klijenata ograničen je na nužno i bilježi se. Podaci se nalaze u podatkovnim centrima u EU.

9. Promjene

Ovu izjavu ćemo prilagoditi ako se usluga ili pravna situacija promijeni. Vrijedi verzija objavljena ovdje.

Mjerodavna jezična verzija

Ovaj tekst dostupan je na više jezika. Prijevodi služe boljem razumijevanju. Mjerodavna i pravno obvezujuća je isključivo njemačka verzija. U slučaju odstupanja između jezičnih verzija, primjenjuje se njemački tekst.