Politika privatnosti

U tvrtki Ainesa Technologies d.o.o. (dalje u tekstu: „Ainesa" ili „mi") poštujemo vašu privatnost i posvećeni smo zaštiti osobnih podataka koje nam povjerite prilikom posjeta našoj mrežnoj stranici (www.ainesa.com) i korištenja naše aplikacije.

Ova Politika privatnosti usklađena je s Općom uredbom o zaštiti podataka (GDPR) te vam pruža jasne informacije o tome kako, zašto i na temelju čega obrađujemo vaše podatke.

1. Podaci o Voditelju obrade

• Naziv: Ainesa Technologies d.o.o.
• Sjedište: Osijek, Hrvatska
• OIB: 84247531606
• E-pošta za upite o privatnosti: info@ainesa.com

2. Naše uloge u obradi podataka (Privacy by Design)

Važno je pravno razlikovati dvije situacije kada komunicirate s nama:

• Ainesa kao Voditelj obrade: Kada posjećujete naš web, šaljete nam upite ili otvarate korisnički račun, mi određujemo svrhu obrade i djelujemo kao Voditelj obrade.
• Ainesa kao Izvršitelj obrade (Učitani dokumenti): Kada kao registrirani korisnik koristite našu aplikaciju i u nju učitavate dokumente koji mogu sadržavati osobne podatke trećih osoba (vaših klijenata i sl.), vi ste Voditelj obrade, a Ainesa je isključivo Izvršitelj obrade. Ti se dokumenti obrađuju isključivo strojno, tehničkim putem, radi isporuke tražene analitike. Ainesa nema ljudski pristup sadržaju tih dokumenata, ne čita ih, niti ih koristi za vlastite svrhe ili profiliranje.

3. Koje podatke prikupljamo, zašto i koliko dugo?

Vaše osobne podatke prikupljamo samo u onoj mjeri u kojoj je to nužno. Za svaku kategoriju jasno definiramo svrhu, pravnu osnovu i rok čuvanja:

A. Kontakt upiti s weba

• Koji podaci: Ime, adresa e-pošte, ime tvrtke i sadržaj poruke.
• Svrha: Odgovaranje na vaše informativne ili poslovne upite.
• Pravna osnova: Naš legitimni interes za komunikaciju s klijentima ili poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (Čl. 6. st. 1. b i f GDPR-a).
• Rok čuvanja: Čuvamo ih dok se ne riješi vaš upit, a najduže 1 godinu od posljednjeg kontakta, nakon čega se brišu (osim ako ne postanete klijent).

B. Korisnički računi za aplikaciju

• Koji podaci: Ime, prezime, e-pošta, podaci za naplatu.
• Svrha: Omogućavanje pristupa aplikaciji i izvršenje ugovornih obveza.
• Pravna osnova: Izvršenje ugovora / Općih uvjeta (Čl. 6. st. 1. b GDPR-a).
• Rok čuvanja: Podaci se čuvaju dok je vaš korisnički račun aktivan. U slučaju prestanka korištenja aplikacije i vašeg zahtjeva za brisanjem, vaši podaci se trajno brišu, osim onih koje smo dužni čuvati sukladno računovodstvenim propisima.

C. Tehnički podaci (Log datoteke)

• Koji podaci: IP adresa, vrijeme pristupa, tehnički podaci o pregledniku.
• Svrha: Osiguravanje sigurnosti sustava, otklanjanje grešaka (troubleshooting) i optimizacija usluge.
• Pravna osnova: Naš legitimni interes za osiguranje kibernetičke sigurnosti i stabilnosti sustava (Čl. 6. st. 1. f GDPR-a).
• Rok čuvanja: Ovi tehnički zapisi (logovi) u pravilu se pohranjuju na razdoblje od 31 dan. U iznimnim slučajevima (aktivna istraga sigurnosnog incidenta ili rješavanje kompleksnih grešaka), rok se može produžiti do najviše 3 mjeseca, nakon čega se automatski brišu ili potpuno anonimiziraju.

4. Primatelji podataka i prijenos u treće zemlje

Vaše osobne podatke ne prodajemo trećim stranama. Kako bismo vam mogli pružiti pouzdanu i sigurnu uslugu, koristimo pouzdane ugovorne partnere (izvršitelje obrade). Kategorije primatelja s kojima možemo podijeliti podatke uključuju:

• Pružatelje usluga poslužitelja (Cloud hosting usluge).
• Pružatelje naprednih tehnoloških i analitičkih usluga za obradu teksta.
• Pružatelje usluga za sigurno slanje sistemske e-mail komunikacije.

Prijenos izvan EU: S obzirom na to da koristimo globalno prisutne tehnološke partnere, određeni tehnički podaci mogu se prenositi na poslužitelje smještene u Sjedinjenim Američkim Državama (SAD) ili drugim trećim zemljama. Takav prijenos provodimo strogo u skladu s GDPR-om i isključivo se oslanjamo na mehanizme koje je odobrila Europska komisija. Prijenos se temelji na EU-U.S. Data Privacy Frameworku (DPF) i/ili potpisanim Standardnim ugovornim klauzulama (SCC), čime osiguravamo da vaši podaci uživaju jednaku razinu zaštite kao i unutar Europske unije.

5. Upotreba kolačića (Cookies)

Koristimo kolačiće kako bismo omogućili ispravan rad stranice i analizirali posjećenost.

• Nužni kolačići: Neophodni su za osnovno tehničko funkcioniranje stranice i aplikacije i za njih nije potrebna vaša privola.
• Analitički i ostali kolačići: Koriste se isključivo ako nam za to date jasnu i nedvosmislenu privolu klikom na našem obavijesnom prozoru (Cookie banneru). Svoju privolu možete povući ili promijeniti u bilo kojem trenutku u postavkama. Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

6. Vaša prava (prava ispitanika)

Sukladno GDPR-u, u svakom trenutku imate sljedeća prava:

• Pravo na pristup: Imate pravo tražiti potvrdu obrađujemo li vaše podatke i dobiti kopiju istih.
• Pravo na ispravak: Možete zatražiti ispravak netočnih ili nepotpunih podataka.
• Pravo na brisanje („pravo na zaborav"): Možete zatražiti trajno brisanje svojih podataka ako više nisu nužni za svrhe u koje su prikupljeni.
• Pravo na ograničenje obrade: U određenim situacijama možete tražiti da privremeno prestanemo koristiti vaše podatke.
• Pravo na prenosivost: Možete zatražiti da vam vaše podatke dostavimo u strukturiranom, strojno čitljivom formatu.
• Pravo na prigovor i povlačenje privole: Možete uložiti prigovor na obradu temeljenu na legitimnom interesu ili u svakom trenutku povući danu privolu.

Za ostvarivanje bilo kojeg od navedenih prava, slobodno nas kontaktirajte na: info@ainesa.com. Ako smatrate da je obrada vaših podataka u suprotnosti s propisima, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP).

7. Sigurnost podataka

Primjenjujemo najviše sigurnosne standarde te odgovarajuće tehničke i organizacijske mjere (poput enkripcije podataka i kontrole pristupa) kako bismo spriječili neovlašten pristup, gubitak, izmjenu ili zlouporabu vaših podataka.

8. Izmjene Politike privatnosti

Zadržavamo pravo izmjene ove Politike kako bismo je uskladili s novim tehnologijama i zakonskim propisima. Sve promjene bit će pravovremeno objavljene na ovoj mrežnoj stranici.