Politika privatnosti

Tko smo

Narivo je proizvod tvrtke Atlant Labs. Voditelj obrade osobnih podataka opisanih u ovoj politici je Atlant Labs d.o.o., Dr. Ante Starčevića 24, Dubrovnik, Hrvatska, OIB 89890773092, MBS 090034310. Za sve u vezi s vašim podacima pišite na info@atlantlabs.com.

Što obuhvaća ova politika

Ova politika obuhvaća ovu web-stranicu: stranice, obrazac za ponudu i e-poruke koje šaljemo kad ga koristite. U glavnim crtama opisuje i kako Narivo postupa s podacima osoba koje zovu tvrtku koja koristi agenta Narivo; pogledajte odjeljak „Pozivatelji tvrtki koje koriste Narivo” u nastavku.

Osobne podatke ne prodajemo, ne prikazujemo oglase i ne izrađujemo profile posjetitelja. Nijedna odluka koja na vas ima pravne ili slično značajne učinke ne donosi se isključivo automatiziranom obradom.

E-poruke koje pošaljete na naše adrese koristimo da vam odgovorimo i čuvamo ih onoliko dugo koliko to predmet zahtijeva. Podaci o korisničkom računu i naplati klijenta uređeni su ugovorom s klijentom.

Kad zatražite ponudu

Kad pošaljete obrazac za ponudu, pohranjujemo ono što upišete: ime, adresu e-pošte, broj telefona ako ga navedete, naziv i web-stranicu vaše tvrtke ako ih navedete, paket koji vas zanima, kako želite da vas kontaktiramo, vrstu djelatnosti, otprilike koliko poziva dnevno primate i napomene. Ako odaberete „Nazovite me”, potreban je i broj telefona; bez njega obrazac odbija upit. Pohranjujemo i jezik stranice, stranicu s koje ste poslali obrazac, vrijeme slanja te je li provjera protiv neželjenih upita prošla.

Te podatke koristimo da pripremimo ponudu i da vas u vezi s njom kontaktiramo. Pravna osnova su radnje na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka, GDPR).

Nakon slanja odlaze dvije e-poruke: jedna našem prodajnom timu s vašim upitom i jedna vama, s potvrdom na vašem jeziku.

Pohranjeni upit automatski se briše nakon 90 dana. Prodajnu e-poruku u našem pretincu e-pošte čuvamo onoliko dugo koliko to predmet zahtijeva. Usluga koja isporučuje dvije e-poruke čuva njihove preslike 30 dana. Ako postanete naš klijent, ono što je potrebno za ugovor čuvamo tijekom trajanja ugovora i onoliko dugo koliko propisuju računovodstveni i porezni propisi. Čuvanje evidencija koje propisuje zakon temelji se na našoj pravnoj obvezi (članak 6. stavak 1. točka (c) GDPR-a).

Davanje podataka je dobrovoljno. Bez imena i adrese e-pošte ne možemo vam poslati ponudu. Obrazac je namijenjen osobama koje djeluju u ime tvrtke.

Zaštita obrasca od zlouporabe

Kako bismo obrazac zaštitili od neželjenih upita i zlouporabe, koristimo tri mjere:

• Skriveno polje koje ljudi ne vide, a automatizirane skripte ispune. Upit u kojem je to polje ispunjeno odbacuje se.
• Ograničenje broja zahtjeva koje jedna IP adresa može poslati u kratkom vremenu, i na obrazac za ponudu i na mali brojač posjeta koji obrazac šalje. Adresa služi samo za brojanje, ne pohranjuje se uz vaš upit, a brojač je zaboravi u roku od minute.
• Cloudflare Turnstile, koji provjerava koristi li obrazac osoba. Čita signale vašeg preglednika i vašu IP adresu, a obrađuje ih Cloudflare u naše ime. Učitava se tek kad počnete ispunjavati obrazac. Podaci te provjere čuvaju se onoliko dugo koliko to odredi Cloudflare.

Pravna osnova je naš legitimni interes da web-stranica i obrazac budu sigurni i upotrebljivi (članak 6. stavak 1. točka (f) GDPR-a). Nijedna od tih mjera ne koristi se za izradu vašeg profila.

Poslužitelji, zapisi i analitika

Ova web-stranica radi na Cloudflareu, koji je naš izvršitelj obrade. Upiti za ponudu pohranjuju se u EU-u. Stranica se poslužuje isključivo preko HTTPS-a.

Kako bi isporučio i zaštitio stranice, Cloudflare obrađuje tehničke podatke koje nosi svaki zahtjev: vašu IP adresu, adresu stranice, identifikaciju vašeg preglednika i vrijeme. Ti se zapisi poslužitelja čuvaju onoliko dugo koliko to odredi Cloudflare kao naš izvršitelj obrade. Pravna osnova je naš legitimni interes za sigurnu web-stranicu (članak 6. stavak 1. točka (f) GDPR-a).

Posjete brojimo pomoću alata Cloudflare Web Analytics. On ne postavlja kolačiće, ništa ne pohranjuje na vaš uređaj i ne prepoznaje vas niti vas prati na drugim stranicama. Budući da se za njega ništa ne pohranjuje na vaš uređaj niti čita s njega, nije potrebna privola, pa ni natpis kojim se ona traži. Brojke koristimo da vidimo koje stranice pomažu posjetiteljima, što je naš legitimni interes (članak 6. stavak 1. točka (f) GDPR-a).

Bez ikakvih osobnih podataka brojimo i koliko je puta obrazac za ponudu prikazan, započet i poslan, po stranici i jeziku.

Kolačići i lokalna pohrana

Ova web-stranica ne postavlja kolačiće.

Ako zatvorite traku s izborom jezika na vrhu stranice, vaš preglednik to zapamti u svojoj lokalnoj pohrani kako bi traka ostala zatvorena. Taj zapis ne sadrži osobne podatke, nikad ne napušta vaš preglednik i možete ga ukloniti brisanjem podataka web-stranica u pregledniku.

Tko prima vaše podatke

Vaš upit čita naš prodajni tim. Osim njega, osobne podatke za nas obrađuju ovi izvršitelji obrade, prema našim uputama i na temelju ugovora o obradi podataka:

• Cloudflare: poslužitelji, provjera protiv neželjenih upita i brojanje posjeta.
• Resend: dostava dviju e-poruka.
• Google Workspace: pretinac e-pošte u kojem naš prodajni tim čita vaš upit.

Osobne podatke ne prodajemo, ne iznajmljujemo i ne dijelimo s oglašivačima.

Cloudflare, Resend i Google tvrtke su sa sjedištem u Sjedinjenim Američkim Državama. Kad osobne podatke obrađuju izvan EU-a, čine to uz zaštitne mjere koje GDPR dopušta: Okvir za privatnost podataka EU-a i SAD-a ili standardne ugovorne klauzule Europske komisije. Presliku tih zaštitnih mjera možete zatražiti na info@atlantlabs.com.

Pozivatelji tvrtki koje koriste Narivo

Kad nazovete tvrtku koja koristi Narivo, ta tvrtka odlučuje kako se vaš poziv obrađuje i ona je voditelj obrade vaših podataka. Atlant Labs podatke obrađuje u ime te tvrtke, kao njezin izvršitelj obrade, na temelju ugovora o obradi podataka.

Što se obrađuje: vaš broj telefona, ono što kažete u pozivu, snimka, njezin transkript i sažetak te ono što agent zapiše za tvrtku, primjerice rezervacija ili poruka. Podaci potječu iz samog poziva.

Agent čim se javi kaže da je AI asistent, a čujete i obavijest da se poziv snima. Brojevi kartica nikad ne završe u transkriptu. Usluga radi na poslužiteljima u EU-u. Podizvršitelji obrade usluge navedeni su u ugovoru o obradi podataka.

Tvrtka svojim pozivateljima daje vlastitu obavijest o privatnosti. Ona je odgovorna za pravnu osnovu obrade onoga što pozivatelji podijele, uključujući podatke o zdravlju ako ih pozivatelji mogu podijeliti, primjerice u klinici. Koliko dugo tvrtka čuva vaš poziv, odlučuje sama tvrtka. Za pitanja o tome kako tvrtka koristi vaše podatke ili za ostvarivanje svojih prava obratite se toj tvrtki. Ako umjesto toga pišete nama, vaš ćemo zahtjev proslijediti njoj. Na stranici o transparentnosti AI-ja objašnjeno je kako agent radi.

Vaša prava

Imate pravo na pristup svojim podacima, na njihov ispravak ili brisanje, na ograničenje obrade, na prenosivost podataka i na prigovor na obradu koja se temelji na našem legitimnom interesu.

Za ostvarivanje bilo kojeg od tih prava pišite na info@atlantlabs.com. Odgovaramo u roku od mjesec dana, a prije toga možemo zatražiti da potvrdite svoj identitet. Ostvarivanje prava je besplatno.

Ako smatrate da vaše podatke obrađujemo nezakonito, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) u Zagrebu ili nadzornom tijelu države članice EU-a u kojoj živite ili radite.

Izmjene ove politike

Kad se ova politika promijeni, novu verziju objavljujemo na ovoj stranici, a datum na vrhu pokazuje kad je zadnji put izmijenjena. Pitanja su dobrodošla putem stranice za kontakt.