Opće informacije

Definicije

U ovom dijelu pojašnjavamo termine koje koristimo u pravilniku kako bi se izbjegla dvojbena tumačenja. Primjeri i scenariji prikazani su radi praktične primjene definicija u poslovnim sustavima.

Osobni podaci podrazumijevaju informacije koje se odnose na identificiranu ili identificirivu fizičku osobu, kao što su ime, kontakt podaci, adresa, OIB ili drugi identifikatori koji mogu dovesti do identifikacije osobe.

Obrada obuhvaća svaku radnju ili skup radnji nad osobnim podacima, uključujući prikupljanje, pohranu, organiziranje, prilagodbu, prijenos, brisanje i analizu podataka u svrhu pružanja usluga i poboljšanja rješenja.

Korisnik se odnosi na fizičku ili pravnu osobu koja koristi usluge AidevHhubs ili pruža podatke u svrhu razvoja AI rješenja, testiranja, implementacije ili održavanja sustava.

Usluga znači svako rješenje za razvoj softvera, integraciju modela, automatizaciju procesa, podršku i održavanje koje AidevHhubs pruža klijentima i partnerima.

Kolačići su male tekstualne datoteke koje web-stranice pohranjuju na uređaj korisnika kako bi upamtili postavke, statistike korištenja ili omogućili funkcionalnosti tijekom posjeta ili pri ponovnom dolasku.

Prikupljanje podataka

AidevHhubs prikuplja podatke koji su nužni za isporuku usluge, za poboljšanje rješenja i za administrativne potrebe. Prikupljanje se u praksi događa kroz obrasce, komunikaciju s kontaktima klijenta, integracije s alatima trećih strana i automatsko bilježenje uporabe tijekom testnih i proizvodnih faza.

Svrhe obrade

Podaci se obrađuju radi ispunjenja ugovornih obveza, unapređenja usluge i u svrhe administracije. U nastavku su konkretne svrhe koje ilustriraju prave scenarije upotrebe u projektima razvoja AI rješenja.

• Isporučivanje i prilagodba usluga: razvoj, testiranje i implementacija AI modela i automatizacijskih rješenja.
• Podrška i održavanje: tehnička podrška, praćenje sustava i intervencije prema dogovorenim SLA uvjetima.
• Fakturiranje i administracija: vođenje upravljanje evidencija i ispunjavanje računovodstvenih obveza.
• Sigurnost i prevencija zlouporabe: otkrivanje i odgovor na sigurnosne incidente te zaustavljanje neovlaštenog pristupa.
• Analiza i poboljšanje usluga: statističke analize anonimnih podataka i testovi radi poboljšanja performansi modela.
• Pravna usklađenost: ispunjavanje zakonskih i regulatornih obveza.
• Komunikacija s korisnicima: odgovaranje na upite i koordinacija projektnih aktivnosti.
• Marketinške komunikacije i poslovne ponude uz izričitu privolu korisnika ili kada je to dopušteno prema primjenjivim propisima.

Pravni temelji obrade

Obrada se oslanja na nekoliko pravnih osnova ovisno o svrsi: izvršenje ugovora, legitimni interes, privola i pravne obveze. Svaki slučaj obrade procjenjujemo prema transparentnim kriterijima i potrebi za minimalizacijom podataka.

• Izvršenje ugovora: obrada potrebna za isporuku usluga koje je ugovorio klijent.
• Legitimni interes: obrada radi osiguranja i poboljšanja usluge, uz procjenu ravnoteže interesa i prava ispitanika.
• Privola: kad korisnik izričito pristane na marketinške aktivnosti ili određene oblike obrade.
• Pravna obveza: obrada nužna za ispunjenje zakonskih i regulatornih zahtjeva.

Kolačići

Naša web-stranica koristi kolačiće kako bi poboljšala korisničko iskustvo i prikupila anonimne podatke o korištenju. Kolačići se primjenjuju u skladu s vašim postavkama i važećim pravilima o privatnosti.

Koristimo sesijske kolačiće (nestaju nakon zatvaranja preglednika), trajne kolačiće (češće za pohranu preferencija) i kolačiće trećih strana za analitiku ili integrirane funkcionalnosti.

Kolačići kategoriziramo na nužne (omogućavaju osnovne funkcije), funkcionalne (zapamte postavke), analitičke (pomažu razumjeti korištenje) i marketinške (koriste se uz privolu).

Možete upravljati kolačićima putem postavki preglednika ili alata za upravljanje kolačićima na našoj stranici. Onemogućavanje određenih kolačića može ograničiti funkcionalnost web-stranice.

Politika kolačića

Dijeljenje podataka

Podatke dijelimo samo kada je to nužno za ispunjenje ugovora, za podršku u projektima ili kada to zahtijevaju zakoni. Svako dijeljenje dokumentiramo i primjenjujemo odgovarajuće mjere zaštite.

• Pružatelji usluga u oblaku i hosting partneri koji obrađuju podatke u naše ime.
• Vanjski konzultanti i razvojni suradnici angažirani za specifične projekte uz potpisane sporazume o povjerljivosti i obradi podataka.
• Servisi za analitiku koji omogućuju agregirane uvidje o korištenju bez otkrivanja osobnih podataka pojedinaca.
• Računovodstveni i pravni savjetnici za potrebe upravljanje i regulatornih obveza.
• Nadležni državni organi i tijela kada to zahtijevaju zakonske obveze.
• Potencijalni kupci ili partneri u slučajevima spajanja ili preuzimanja, uz primjenu odgovarajućih zaštitnih mjera.

Međunarodni prijenosi podataka

U nekim slučajevima podaci se mogu prenijeti izvan Europskog gospodarskog prostora radi upotrebe infrastrukturnih usluga ili angažiranja pružatelja usluga. Takvi prijenosi poduzimaju se uz odgovarajuće mjere zaštite.

Zaštitne mjere uključuju standardne ugovorne klauzule, tehničke mjere kao što su enkripcija, anonimizacija i procjene utjecaja na privatnost gdje je to primjenjivo, te odabir partnera s odgovarajućim sigurnosnim praksama.

Pohrana podataka

Podatke čuvamo onoliko dugo koliko je potrebno za svrhe navedene u ovom pravilniku i u skladu s primjenjivim zakonima. Rokovi ovise o vrsti podataka i svrsi obrade.

Podaci računa i osnovne kontakt informacije čuvaju se tijekom trajanja poslovnog odnosa i određeno razdoblje nakon prestanka suradnje radi ispunjenja regulatornih i računovodstvenih obveza.

Komunikacije s korisnicima i zapisnici sastanaka obično se pohranjuju ograničeno vrijeme (npr. nekoliko godina) kako bi se omogućilo pravilno rješavanje otvorenih pitanja i podrška projektima.

Tehnički logovi i podaci o upotrebi obično se čuvaju kraće razdoblje (npr. 12 mjeseci) osim ako nisu potrebni za istragu incidenata ili trajnu analizu performansi.

Na zahtjev korisnika i u mjeri u kojoj to zakon dozvoljava, poduzimamo korake za brisanje ili anonimizaciju podataka. Proces brisanja uključuje provjeru identiteta i evidentiranje zahtjeva.

Sigurnost podataka

AidevHhubs primjenjuje tehničke i organizacijske mjere za zaštitu podataka koje uključuju enkripciju prijenosa i pohrane gdje je primjenjivo, kontrolu pristupa na principu najmanjih prava, redovite sigurnosne provjere i sigurnosne kopije. Sigurnosne prakse se provode u skladu s procjenama rizika te su usmjerene na zaštitu povjerljivosti, integriteta i dostupnosti podataka bez davanja neutemeljenih tvrdnji o apsolutnoj neranjivosti sustava.

• Enkripcija podataka u prijenosu (TLS) i, gdje je primjenjivo, enkripcija pohranjenih podataka.
• Kontrola pristupa i autentikacija korisnika, uključujući višefaktorsku autentikaciju za administrativne pristupe.
• Redoviti backup podataka, sigurnosne provjere i pisani procesi za odgovor na incidente.

Prava korisnika

Korisnici imaju prava u vezi s osobnim podacima koja mogu uključivati pristup, ispravak, izbris, ograničenje obrade te prigovor. Postupci ostvarivanja prava opisuju se u nastavku s primjerima koraka u praksi.

• Pravo na pristup: možete zatražiti potvrdu obrađuju li se vaši podaci i zatražiti kopiju podataka.
• Pravo na ispravak: možete tražiti ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje: u određenim situacijama možete zahtijevati brisanje podataka (npr. kada obrada više nije nužna).
• Pravo na ograničenje obrade: možete zatražiti privremeno ograničenje obrade dok se rješava spor ili provjerava točnost podataka.
• Pravo na prijenos podataka: gdje je primjenjivo, možete zatražiti dobivanje strukturiranih podataka u uobičajenom formatu za prijenos drugom pružatelju usluga.
• Pravo na prigovor: možete prigovoriti obradi podataka zbog izravnog marketinga ili obradi temeljenoj na legitimnom interesu, uz navođenje razloga.
• Povlačenje privole: ako je obrada temeljena na privoli, imate pravo povući privolu za buduću obradu.
• Pravo na podnošenje pritužbe nadzornom tijelu: možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka ako smatrate da su vaša prava povrijeđena.

Kako zatražiti ostvarenje prava

Za ostvarenje prava pošaljite zahtjev putem kontakt obrasca na AidevHhubs.pro/kontakt, nazovite +38590061410 ili pošaljite poštu na adresu Gruda, 20215 Konavle, Hrvatska. U zahtjevu navedite koje pravo želite ostvariti i priložite podatke potrebne za identifikaciju. Odgovorit ćemo u razumnom roku i navesti daljnje korake i dokumentaciju potrebnu za obradu zahtjeva.

kontakt@aidevhubs.pro

AidevHhubs će odgovore na zahtjeve za pristup ili ispravak osobnih podataka nastojati obraditi u roku koji je razuman i u skladu s primjenjivim zakonodavstvom. U većini slučajeva pružit ćemo inicijalni odgovor u roku 30 dana od primitka zahtjeva, uz napomenu da složeniji zahtjevi mogu zahtijevati dodatno vrijeme uz odgovarajuće obavijesti podnositelju zahtjeva.

Usklađenost s GDPR-om

AidevHhubs poštuje prava ispitanika podataka i postupa u skladu s Općom uredbom o zaštiti podataka (GDPR). Ova sekcija objašnjava kako obrađujemo osobne podatke, koja prava imate i kako ih možete ostvariti kroz primjere iz stvarnih radnih scenarija te praktične korake za podnošenje zahtjeva.

• Pravo na pristup: korisnik može zatražiti kopiju svojih podataka koje imamo o njemu. Primjer: tvrtka zatraži izvještaj o podacima zaposlenika koji koriste našu automatizaciju za izvještavanje i dobije strukturirani CSV izvještaj.
• Pravo na ispravak: ako su podaci netočni ili nepotpuni, omogućavamo njihovo ispravljanje kroz korisnički panel ili putem zahtjeva e-poštom. Scenarij: klijent koji promijeni adresu u poslovnom registru traži ažuriranje podataka u sustavu za fakturiranje.
• Pravo na ograničenje obrade i brisanje: u primjerenim slučajevima korisnik može zatražiti privremeno ograničenje obrade ili brisanje podataka. U praksi to znači arhiviranje zapisa bez daljnje obrade dok se zahtjev ne riješi.
• Pravo na prenosivost podataka: pružamo izvoz korisničkih podataka u strukturiranom, čitljivom formatu za prijenos drugim pružateljima usluga. Primjer: izvođenje podataka o automatiziranim tokovima rada kako bi se prenijeli u drugi sustav.
• Pravo na prigovor: korisnik se može usprotiviti određenim vrstama obrade, uključujući profiliranje u marketinške svrhe. Postupak uključuje analizu slučaja i predstavljene poslovne potrebe prije nastavka obrade.
• Pravo na podnošenje pritužbe nadzornom tijelu: ako smatrate da obrada nije u skladu s GDPR-om, možete podnijeti pritužbu nadležnom tijelu. Detaljno objašnjavamo postupak i potrebnu dokumentaciju.

Nadležno tijelo za zaštitu osobnih podataka u Hrvatskoj je Agencija za zaštitu osobnih podataka. Ako niste zadovoljni našim odgovorom na vaš zahtjev, možete se obratiti Agenciji za zaštitu osobnih podataka radi daljnjeg rješavanja spora.

Marketinške komunikacije

AidevHhubs može koristiti vaše kontaktne podatke za slanje informacija o proizvodima, ažuriranjima i događajima koje smatramo relevantnim za vaše poslovanje. Komunikacije se baziraju na legitimnom interesu i privolama koje ste dali. Primjeri uključuju obavijesti o novim automatizacijama ili studijama slučaja koje su relevantne za vašu industriju.

Ako ne želite primati marketinške poruke, možete se odjaviti putem veze za odjavu u svakoj poruci ili kontaktirati AidevHhubs korisničku podršku kako bi ažurirali vaše preferencije.

Podaci o maloljetnicima

Naše usluge ciljaju poslovne subjekte i profesionalne korisnike. Ne prikupljamo svjesno osobne podatke maloljetnika za namjene registracije računa ili pristupa uslugama. U slučaju otkrivanja takvih podataka poduzet ćemo korake za njihovo brisanje prema primjenjivim pravilima.

Poveznice na treće strane

Na web-mjestu AidevHhubs mogu se nalaziti poveznice na vanjske web-stranice i servise koji nisu pod našom kontrolom. Ne odgovaramo za prakse privatnosti tih trećih strana. Preporučujemo provjeru politika privatnosti svake vanjske usluge prije dijeljenja podataka.