Zaštita osobnih podataka

Voditelj obrade

Event AI Grupa j.d.o.o., Trampov breg 60b, 51000 Rijeka, OIB 23337460184. Za sva pitanja o osobnim podacima: sidrocjenici@gmail.com.

Koje podatke obrađujemo

• Podaci o računu: e-adresa, ime, jezik sučelja, šifrirana lozinka (vodi je Supabase Auth). Kad otvorite račun, ime, e-adresu i odabrani paket e-poštom javljamo našem timu, da vam se može javiti i pomoći s postavljanjem.
• Podaci o organizaciji: naziv, OIB, adrese prodajnih objekata, web adresa, e-adrese za upozorenja.
• Katalog i cijene: proizvodi i usluge, cijene, sidrene cijene, povijest cijena i revizijski zapis. To nisu osobni podaci, osim imena korisnika koji je izmjenu napravio.
• Podaci o plaćanju: obrađuje ih Stripe; mi vidimo samo status pretplate i račune, ne i broj kartice.
• Tehnički podaci: za zaštitu od zlouporabe koristimo sažetak IP adrese (ne spremamo samu adresu). Za javne cjenike brojimo dnevna preuzimanja bez ikakvih osobnih podataka.
• Posjećenost prodajnog sajta: brojimo koliko je po danu bilo prikaza pojedinih stranica, klikova prema registraciji, poslanih registracija, provjera cjenika, otvaranja asistenta i odgovora na natpis o kolačićima — uz izvor posjete (npr. „oglas na Facebooku, kampanja za web trgovine" ili „tražilica"), koji se određuje iz adrese stranice i stranice s koje ste došli. Pritom ne postavljamo kolačiće, ništa ne spremamo u vaš preglednik i ne spremamo IP adresu ni ikakav identifikator: ostaju samo dnevni zbrojevi. Kad otvorite račun, uz njega zapisujemo i taj izvor posjete.
• Upit za potpunu automatizaciju: ime, tvrtka, e-adresa, telefon, web i poruka koje sami upišete u obrazac. Spremamo ih i šaljemo timu e-poštom da bismo odgovorili ponudom.
• Sidro asistent (razgovor na sajtu i u ploči): vaše pitanje i nekoliko prethodnih poruka šaljemo davatelju AI modela da bismo dobili odgovor. Razgovor ne spremamo — ostaje samo u vašem pregledniku dok ne zatvorite karticu. Brojimo samo koliko je po danu bilo pitanja, prepoznatih potreba i upita, bez ikakvih osobnih podataka.
• Upit iz Sidro asistenta: ako u razgovoru pošaljete obrazac i označite privolu, spremamo ono što ste u njega upisali — ime, tvrtku ili projekt, e-adresu i/ili telefon, opis potrebe, rok, budžet i željeni termin razgovora — i e-poštom ga prosljeđujemo timu Event AI Group da bi vam se javio. Osim u obrazac, osobne podatke u razgovor ne upisujte.
• Obrazac u oglasu na Facebooku ili Instagramu: ako u našem oglasu otvorite i pošaljete obrazac, primamo ime, telefon, e-adresu i vaš odgovor na pitanje što trebate uskladiti. Koristimo ih samo da bismo vam se javili i pomogli s postavljanjem Sidra; obrazac prikazuje Meta, a podatke preuzimamo iz Metina sustava za oglase.
• Mjerenje oglasa (samo uz vaš pristanak): ako na natpisu o kolačiću za mjerenje oglasa odaberete „U redu", na prodajnom sajtu učitava se Meta Pixel. Meta tada prima adresu posjećene stranice, podatke o pregledniku i uređaju, IP adresu i identifikator iz kolačića _fbp, a bilježimo i da je poslan upit ili otvoren račun — bez imena, e-adrese, telefona i sadržaja upita. U ploči i na javnim cjenicima trgovaca Meta Pixela nema.

Svrha i pravna osnova

Podatke obrađujemo radi izvršenja ugovora o korištenju usluge (čl. 6. st. 1. t. b) GDPR-a), ispunjavanja zakonskih obveza, npr. računovodstvenih (t. c), te legitimnog interesa za sigurnost usluge i sprječavanje zlouporabe (t. f). Zbrojeve posjećenosti i izvor posjete uz račun obrađujemo na temelju legitimnog interesa da znamo koji dijelovi sajta i koje oglašavanje rade (t. f). Upite s javne provjere cjenika spremamo samo ako sami ostavite e-adresu. Upit za automatizaciju i obrazac iz oglasa obrađujemo radi radnji prije sklapanja ugovora na vaš zahtjev (t. b), a upit iz Sidro asistenta na temelju vaše privole (t. a), koju možete povući porukom na sidrocjenici@gmail.com. Meta Pixel koristimo samo na temelju vaše privole (t. a), radi mjerenja i poboljšanja naših oglasa na Facebooku i Instagramu; privolu povlačite u bilo kojem trenutku preko „Postavke kolačića" u podnožju.

Izvršitelji obrade

• Supabase (baza i prijava) — poslužitelji u EU (Frankfurt).
• Vercel (poslužitelj aplikacije) — funkcije se izvršavaju u EU (Frankfurt), statični sadržaj preko globalne mreže.
• Stripe (naplata) — vlastita pravila zaštite podataka i standardne ugovorne klauzule.
• Resend (slanje e-pošte).
• OpenRouter — odgovori Sidro asistenta (šalje se samo tekst razgovora; modeli Google Gemini, a kao rezerva OpenAI) i AI prijedlog kategorija (samo na vaš zahtjev; šalju se nazivi proizvoda).
• Meta Platforms Ireland Ltd. (Meta Pixel, samo uz vaš pristanak) — za prikupljanje i prijenos podataka pixelom zajednički smo voditelji obrade s Metom, a daljnju obradu Meta obavlja kao samostalni voditelj; Meta podatke može prenositi u SAD u okviru EU-US Data Privacy Frameworka.

Kolačići

Nužni kolačići: sesija prijave, odabrana organizacija i jezik — za njih nije potrebna privola. Oglasni kolačić _fbp (Meta, do 90 dana) postavlja se samo ako na natpisu prihvatite oglasne kolačiće; bez toga se Meta Pixel uopće ne učitava. Odluku mijenjate ili povlačite preko „Postavke kolačića" u podnožju — tada brišemo i kolačiće _fbp i _fbc. Vaš odgovor pamtimo u lokalnoj pohrani preglednika, ne u kolačiću. Widget za trgovce ne postavlja kolačiće.

Rok čuvanja

Podatke računa i organizacije čuvamo dok je račun aktivan. Nakon zahtjeva za brisanje brišemo ih u roku od 30 dana. Račune čuvamo koliko nalaže zakon. Sažetci IP adresa za ograničavanje zahtjeva brišu se nakon 24 sata.

Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Zahtjev pošaljite na sidrocjenici@gmail.com. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (azop.hr).

Sigurnost

Promet je šifriran (HTTPS). Pristupni podaci integracija (npr. WooCommerce ključevi i Shopify tokeni) spremaju se šifrirani algoritmom AES-256-GCM. API ključevi spremaju se samo kao sažetak. Pristup bazi imaju isključivo poslužitelji usluge.