Privatnost i zaštita podataka

AiNowFirma pristupa zaštiti podataka iz pozicije stručnosti i odgovornosti. Ova politika opisuje prakse prikupljanja, uporabe, pohrane i dijeljenja osobnih podataka u vezi s našim uslugama AI implementacije. Cilj nam je pružiti transparentne informacije o vrstama podataka koje obrađujemo, pravnim osnovama obrade i mjerama sigurnosti koje primjenjujemo kako bi se rizici smanjili na razumnu razinu. Kontakt za pitanja i zahtjeve naveden je u odjeljku za kontakt.

09-01-2026 AiNowFirma, Ulica Ivana Mažuranića 13, 42000 Varaždin, Hrvatska, Poslovni ID: 34424397629 Ulica Ivana Mažuranića 13, 42000 Varaždin, Hrvatska [email protected]

Definicije

U ovom dokumentu upotrijebljene su sljedeće definicije radi jasnoće i dosljednosti u tumačenju pojmova vezanih uz obradu podataka u okviru usluga AiNowFirma.

Osobni podaci su informacije koje se odnose na identificiranu ili identificirivu fizičku osobu, uključujući ime, kontaktne podatke, identifikacijske brojeve, podatke o zaposlenju i druge podatke koji omogućuju prepoznavanje pojedinca.
Obrada označava bilo koju radnju ili skup radnji nad osobnim podacima, uključujući prikupljanje, registraciju, organiziranje, strukturiranje, pohranu, prilagodbu, korištenje, prijenos, objavu, brisanje i druge operacije.
Korisnik je fizička ili pravna osoba koja koristi naše usluge, uključujući potencijalne klijente, naručitelje usluga, njihove zaposlenike i kontakt osobe koje sudjeluju u projektima implementacije AI rješenja.
Usluga obuhvaća savjetovanje, dizajn i implementaciju rješenja umjetne inteligencije, integraciju s postojećim sustavima, obuku zaposlenika i tehnološku podršku koju pruža AiNowFirma na domeni ainowfirma.club.
Kolačići (cookies) su male tekstualne datoteke koje web stranica pohranjuje na uređaj korisnika radi prepoznavanja uređaja prilikom ponovnih posjeta, upravljanja sesijama i prikupljanja anonimnih podataka o upotrebi.

Prikupljanje podataka

Podatke prikupljamo iz nekoliko izvora kako bismo isporučili naše usluge profesionalno i sukladno sklopljenim ugovorima. Prikupljanje je ograničeno na podatke nužne za izvršenje ugovornih obveza, poboljšanje usluge i ispunjavanje zakonitih obaveza.

Podaci koje korisnik pruža

Korisnici izravno dostavljaju podatke pri uspostavi suradnje, tijekom projekta i u komunikaciji s našim timom. Ti podaci koriste se isključivo za svrhe koje su specificirane u ponudi i ugovoru.

  • Kontakt podaci: ime, prezime, poslovna e-pošta, poslovni telefonski broj i radna pozicija.
  • Podaci o tvrtki: naziv, adresa (Ulica Ivana Mažuranića 13, 42000 Varaždin), porezni i poslovni identifikatori (Poslovni ID: 34424397629).
  • Podaci za naplatu: fakturacijski podaci, adresa za dostavu, odabrani način plaćanja i relevantni ugovorni podaci.
  • Podaci vezani uz projekt: tehnički zahtjevi, opis sustava, uzorci podataka koji se koriste za treniranje modela (ako ih klijent dostavi), te dokumentacija potrebna za integraciju.
  • Komunikacijski sadržaj: e-mailovi, zapisnici sastanaka, povratne informacije i zahtjevi za podršku izravno dostavljeni AiNowFirma timu.
  • Podaci prikupljeni pri prijavi na događaje, radionice ili obuke koje organizira AiNowFirma.

Automatsko prikupljanje podataka

Dio podataka prikupljamo automatski kada korisnici koriste naše web stranice i digitalne servise. Ti podaci pomažu u razumijevanju korištenja usluge, održavanju sigurnosti i poboljšanju performansi.

  • Tehnički podaci uređaja i preglednika, uključujući IP adresu, tip uređaja i verziju operativnog sustava.
  • Podaci o sesijama i obrascima korištenja web stranice (stranice posjećene, vrijeme provedeno na stranici, putanja korisnika).
  • Podaci iz zapisnika sustava i zapisi o pogreškama (logovi) koji služe za otkrivanje i otklanjanje problema.
  • Podaci prikupljeni putem kolačića i tehnologija praćenja za analitiku i funkcionalnost web stranice.
  • Agregirani i anonimizirani analitički podaci koji se koriste za unapređenje usluga i proizvoda.
  • Podaci o izvedbi AI modela i metrikama za internu evaluaciju modela, obrađeni na način koji minimizira mogućnost identifikacije pojedinaca.

Podaci od trećih strana

Povremeno dobivamo podatke od trećih strana kada je to potrebno za izvršenje usluge ili kada je korisnik dao suglasnost za takvu razmjenu podataka.

  • Pružatelji plaćanja i upravljanje institucije za izvršenje transakcija i naplatu.
  • Tehnički partneri i dobavljači koji podržavaju hosting, analitiku i alate za suradnju.
  • Vanjski konzultanti ili odvjetnici angažirani u svrhu ispunjavanja pravnih i ugovornih obaveza.

Svrhe obrade

Osobni podaci obrađuju se isključivo za jasno definirane i zakonite svrhe koje su nužne za pružanje usluga, poslovnu komunikaciju i sklad s regulatornim zahtjevima.

  • Isporuka ugovorenih usluga implementacije AI rješenja, uključujući analizu, razvoj i integraciju.
  • Komunikacija s klijentima u vezi s projektima, podrškom i administracijom računa.
  • Obrada podataka za fakturiranje, upravljanje naplatom i ispunjavanje računovodstvenih obveza.
  • Unapređenje usluga i razvoj proizvoda na temelju anonimiziranih analiza korištenja i performansi.
  • Osiguranje sigurnosti, otkrivanje prijevara i reagiranje na sigurnosne incidente.
  • Ispunjavanje zakonskih i regulatornih obveza, uključujući obveze arhiviranja i suradnje s nadležnim tijelima.
  • Provođenje evaluacija i testiranja modela u kontroliranim uvjetima uz primjenu tehnika anonimizacije i pseudonimizacije.
  • Slanje informacija o relevantnim proizvodima i događajima uz izričitu suglasnost korisnika ili u skladu s dopuštenim komunikacijskim okvirima.

Pravni temelji obrade

Obrada osobnih podataka oslanja se na jedan ili više pravnih osnova u skladu s primjenjivim zakonima o zaštiti podataka, ovisno o svrsi obrade.

  • Izvršenje ugovora: obrada nužna za izvršenje ugovora s korisnikom.
  • Suglasnost: kada je potrebna za marketinške komunikacije ili specifične obrade podataka.
  • Zakonska obveza: obrada potrebna za ispunjavanje zakonskih i regulatornih zahtjeva.
  • Legitimni interes: obrada u svrhu sigurnosti, sprječavanja prijevara i poboljšanja usluge, uz procjenu ravnoteže interesa.

Vaša prava prema GDPR-u

AiNowFirma postupa u skladu s Općom uredbom o zaštiti podataka (GDPR) unutar područja primjenjivosti te nastoji omogućiti učinkovito ostvarivanje prava ispitanika.

  • Pravo na pristup: možete zatražiti potvrdu i kopiju podataka koje obrađujemo o vama.
  • Pravo na ispravak: možete zatražiti ispravak netočnih ili nepotpunih podataka.
  • Pravo na brisanje: u određenim okolnostima možete tražiti uklanjanje podataka.
  • Pravo na ograničenje obrade: u određenim situacijama možete zatražiti ograničenje daljnje obrade.
  • Pravo na prijenos podataka: imate pravo primiti podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
  • Pravo prigovora i pritužbe: imate pravo uložiti prigovor na obradu temeljenu na legitimnom interesu i podnijeti pritužbu nadzornom tijelu.

Kolačići (cookies)

Kolačiće koristimo kako bismo omogućili ispravno funkcioniranje web stranice, poboljšali korisničko iskustvo i prikupili agregirane statistike korištenja.

Primijenjeni kolačići obuhvaćaju tehničke (nužne), funkcionalne, analitičke i eventualno marketinške kolačiće, ovisno o uključenim alatima trećih strana.

Tehnički kolačići omogućuju osnovne funkcije stranice; analitički služe za razumijevanje korištenja; marketinški pomažu u prikazivanju relevantnih sadržaja uz suglasnost korisnika.

Kolačiće možete upravljati putem postavki preglednika ili putem postavki dostupnih na web stranici. Onemogućavanje određenih kolačića može ograničiti funkcionalnost stranice.

Politika kolačića

Dijeljenje podataka

Podatke dijelimo samo kada je to nužno za ispunjavanje ugovora, zakonodavnih obveza ili uz izričitu suglasnost korisnika. Svaki prijenos provodi se uz odgovarajuće mjere zaštite.

  • Pružatelji usluga koji pomažu u izvršenju ugovornih obaveza (hosting, infrastruktura, sigurnost).
  • Pružatelji analitike i alata za praćenje performansi web stranice.
  • Pravna tijela i regulatorne institucije kada je to propisano zakonom ili nužno za zaštitu pravnih interesa.
  • Upravljanje i računovodstveni partneri za potrebe izdavanja računa i revizijskih obaveza.
  • Tehnički suradnici uključeni u specifične projekte integracije, uz odgovarajuće sporazume o povjerljivosti.
  • Akurirani i anonimizirani skupovi podataka mogu se koristiti za istraživanje i razvoj, bez mogućnosti povratka do osobnog identiteta.

Međunarodni prijenosi podataka

Podaci se ponekad prenose izvan Europskog gospodarskog prostora radi korištenja pružatelja usluga ili infrastrukture u drugim jurisdikcijama. Takvi transferi provode se u skladu s primjenjivim propisima o zaštiti podataka.

Zaštitne mjere uključuju primjenu EU standardnih ugovornih klauzula, procjene zaštite podataka kod primatelja i tehničke mjere poput enkripcije te ograničenja pristupa sukladno potrebi za obradu.

Čuvanje podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe zbog kojih su prikupljeni, uključujući poštivanje zakonskih i ugovornih obveza.

Podaci vezani uz korisničke račune čuvaju se tijekom trajanja ugovorne suradnje i do pet godina nakon prestanka računa radi računovodstvenih i pravnih obveza.

Sadržaj komunikacije i zapisnici sastanaka čuvaju se obično do dvije godine od posljednje interakcije, osim ako nije drugačije ugovoreno ili zakonski zahtijevano.

Sistemski zapisi i tehnički logovi čuvaju se ograničeno, u pravilu do jedne godine, radi sigurnosti i otklanjanja pogrešaka, osim kada su potrebni za istragu ili zakonske zahtjeve.

Na zahtjev korisnika vršimo brisanje osobnih podataka u mjeri u kojoj to ne sprječavaju zakonske obveze ili legitimni razlozi zadržavanja. Proces brisanja uključuje potvrdu identiteta i bilježenje zahtjeva.

Sigurnost podataka

AiNowFirma primjenjuje tehničke i organizacijske mjere prilagođene razini rizika obrade, uključujući enkripciju podataka u prijenosu i mirovanju, kontrolu pristupa temeljem uloga i redovite sigurnosne revizije kako bi se smanjio rizik neovlaštenog pristupa.

  • Enkripcija podataka pri prijenosu i pohrani te sigurnosni certifikati za komunikacijske kanale.
  • Kontrola pristupa i princip najmanjih privilegija, redoviti pregledi prava pristupa i autentikacija s više faktora gdje je primjenjivo.
  • Periodične sigurnosne provjere, testiranja prodora (pen tests) i revizije konfiguracija kako bi se identificirale i otklonile ranjivosti.

Prava korisnika

Korisnici mogu ostvariti svoja prava vezana uz osobne podatke podnošenjem zahtjeva AiNowFirma-u. Zahtjevi će se obraditi sukladno zakonskim rokovima i u mjeri u kojoj to nije u suprotnosti s drugim pravnim obvezama.

  • Zahtjeve za ostvarivanje prava možete poslati na naš kontakt e-mail ili fizički putem adrese u sjedištu; u zahtjevu navedite kontakt podatke i opis zahtjeva.
  • Odgovor na valjani zahtjev pružit ćemo u zakonom propisanom roku, obično u roku od 30 dana od zaprimanja zahtjeva, uz mogućnost produljenja u složenim slučajevima.
  • Ako niste zadovoljni našim odgovorom, imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka u Hrvatskoj.
  • Pravo na ograničenje obrade: zatražiti privremeno ograničenje obrade osobnih podataka dok se ne razjasni točnost ili zakonitost obrade.
  • Pravo na prigovor: prigovoriti na obradu podataka u svrhu izravnog marketinga ili iz drugih legitimnih razloga vezanih uz vašu posebnu situaciju.
  • Pravo na prenosivost podataka: zatražiti kopiju podataka u strukturiranom, često korištenom i strojno čitljivom formatu kako biste ih mogli prenijeti drugom davatelju usluga.
  • Pravo na povlačenje privole: povući privolu za obradu podataka u bilo kojem trenutku bez utjecaja na zakonitost obrade temeljem privole prije njenog povlačenja.
  • Pravo na podnošenje pritužbe: podnijeti pritužbu nadzornom tijelu ako smatrate da je obrada vaših podataka u suprotnosti s primjenjivim propisima o zaštiti podataka.

Kako ostvariti vaša prava

Za ostvarivanje prava vezanih uz osobne podatke možete podnijeti zahtjev pisanim putem ili e-poštom. Zahtjev treba jasno navesti koje pravo želite ostvariti i pružiti identifikacijske podatke potrebne za provjeru identiteta. AiNowFirma obrađuje takve zahtjeve profesionalno i u skladu s relevantnim zakonima o zaštiti podataka.

[email protected]

AiNowFirma nastoji odgovoriti na legitimne zahtjeve u roku od 30 dana od prijema. U složenim slučajevima ili ako je potrebno dodatno pojašnjenje, taj rok može biti produljen uz obavijest udio i objašnjenje razloga odgode.

Marketing i komunikacije

AiNowFirma koristi vaše kontaktne podatke za slanje informacija koje ste zatražili, te za povremene profesionalne obavijesti o uslugama, događajima i istraživanjima koja smatramo relevantnima za poslovne korisnike. Marketinške poruke šaljemo samo na temelju zakonske osnove, bilo prema privoli koju ste dali ili na temelju legitimnog interesa uz mogućnost prigovora.

Ako ne želite primati promotivne poruke, možete se odjaviti putem linka za odjavu u svakoj marketinškoj e-poruci ili poslati zahtjev na kontaktnu adresu naveden u ovom dokumentu. Odjava će biti obrađena bez nepotrebnog odgađanja.

Obrada podataka maloljetnika

Naše usluge nisu namijenjene za prikupljanje podataka djece mlađe od 16 godina bez izričitog pristanka roditelja ili skrbnika. Ako saznamo da su podaci djece prikupljeni bez odgovarajućeg dopuštenja, poduzet ćemo razumne korake za brisanje takvih podataka u skladu sa zakonom.

Poveznice na treće strane

Web stranice AiNowFirma mogu sadržavati poveznice na usluge ili sadržaje trećih strana. Tim trećim stranama primjenjuju se njihovi vlastiti uvjeti i politike privatnosti. Ne odgovaramo za prakse privatnosti trećih strana niti za sadržaj koji oni pružaju.

Izmjene ove politike privatnosti

AiNowFirma povremeno pregledava i ažurira ovu politiku privatnosti radi usklađivanja s promjenama poslovanja, tehnologije i regulative. Sve materijalne promjene bit će objavljene na ainowfirma.club uz naznačen datum izmjene. Preporučujemo povremenu provjeru politike privatnosti kako biste bili informirani o aktualnim praksama.