Opće informacije
Ova izjava o privatnosti opisuje način prikupljanja, upotrebe i zaštite osobnih podataka u okviru usluga UmAppBiz (umappbiz.club). Kao pružatelj tehnoloških rješenja za tvrtke, nastojimo obrađivati podatke u skladu s primjenjivim zakonima o zaštiti podataka i principima proporcionalnosti. Obrada podataka obavlja se isključivo za jasno definirane svrhe koje su u vezi s implementacijom i održavanjem AI sustava za poslovne korisnike, te za ispunjavanje ugovornih i zakonskih obveza. Za pitanja o obradi podataka možete se obratiti navedenim kontaktima.
Definicije
U nastavku su objašnjene ključne definicije koje koristimo u ovoj izjavi o privatnosti kako bi se osigurala jasnost u pogledu terminologije i postupaka obrade podataka.
Prikupljanje podataka
Prikupljamo podatke iz nekoliko izvora: izravno od korisnika, automatski tijekom korištenja sustava, te od trećih strana kada je to potrebno za ispunjavanje ugovora ili poboljšanje usluge.
Podaci koje korisnik pruža
Podaci koje nam korisnici izravno dostave tijekom registracije, konfiguracije usluge ili komunikacije s podrškom uključuju:
- Kontakt podaci (ime, radna e‑pošta, broj telefona) i poslovni podaci organizacije.
- Podaci potrebni za pristup i autentikaciju (korisničko ime, lozinka, konfiguracijski podaci).
- Informacije o poslovnim potrebama i zahtjevima za prilagodbu AI modela.
- Podaci za naplatu i računovodstvo kada se koriste plaćene usluge.
- Sadržaj koji korisnici unose u sustav radi obrade (npr. dokumenti, tekstovi, poslovni podaci) podliježe pravilima o povjerljivosti klijenta.
- Komunikacija s podrškom, uključujući zapise upita i rješenja.
Podaci prikupljeni automatski
Prilikom korištenja naših usluga sustav automatski prikuplja tehničke i upotrebljne podatke potrebne za isporuku, optimizaciju i sigurnost usluge.
- IP adresa, podaci o uređaju i operativnom sustavu te informacije o mrežnim vezama.
- Podaci o pregledniku, postavkama i identifikatorima kolačića.
- Telemetrija korištenja sustava, uključujući zapise aktivnosti i metrike performansi.
- Podaci o pogreškama i logovi sustava koji pomažu u otkrivanju i rješavanju problema.
- Agregirani i anonimizirani statistički podaci korišteni za analitiku i poboljšanja.
- Podaci o integracijama i API pozivima radi dijagnostike i optimizacije usluge.
Podaci od trećih strana
Povremeno primamo podatke od vanjskih pružatelja usluga i partnera kako bismo omogućili funkcionalnosti ili ispunili ugovorne obveze.
- Pružatelji plaćanja i upravljanje usluga za obradu transakcija.
- Partneri za analitiku i telemetriju koji pomažu u razumijevanju korištenja usluge.
- Integrirani poslovni alati koje klijent koristi i za koje je dao privolu ili ovlaštenje za pristup.
Svrhe obrade
Podaci se obrađuju isključivo za jasno definirane svrhe koje su povezane s pružanjem i unaprjeđenjem UmAppBiz usluga.
- Isporuka i održavanje AI rješenja i povezanih funkcionalnosti.
- Podrška korisnicima, rješavanje tehničkih problema i upravljanje incidentima.
- Fakturiranje, upravljanje računima i priprema poslovnih izvještaja.
- Osiguravanje sigurnosti sustava, otkrivanje zlonamjernih aktivnosti i sprječavanje prijevara.
- Analitika i razvoj proizvoda radi poboljšanja performansi i korisničkog iskustva.
- Pravne i regulatorne obveze, odgovaranje na pravne zahtjeve i suradnja s nadležnim tijelima.
- Prilagodba AI modela na temelju poslovnih zahtjeva klijenata.
- Komunikacija vezana uz usluge i poslovne obavijesti uz privolu gdje je to primjenjivo.
Pravni osnov obrade
Obrade podataka provodimo na temelju propisanih pravnih osnova, ovisno o svrsi obrade i vrsti podataka.
- Izvršenje ugovora: obrada nužna za pružanje ugovorenih usluga i izvršenje tehničkih radnji.
- Privola: gdje je potrebna za određene komunikacije ili marketinške aktivnosti i kada je izričito dana od strane korisnika.
- Pravni zahtjevi: obrada potrebna za ispunjavanje zakonskih ili regulatornih obveza.
- Legitimni interesi: obrada u svrhu sigurnosti, poboljšanja usluge i sprječavanja zlouporaba uz odgovarajuće uravnoteženje interesa.
Prava po GDPR‑u
Korisnici imaju prava utvrđena općom uredbom o zaštiti podataka (GDPR). Dolje su navedena prava i način njihovog ostvarivanja.
- Pravo na pristup: pravo zatražiti potvrdu o obradi i kopiju osobnih podataka koji se obrađuju.
- Pravo na ispravak: pravo zahtijevati ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje: pravo zatražiti brisanje podataka kada ne postoje legitimni razlozi za daljnju obradu.
- Pravo na ograničenje obrade: pravo ograničiti obradu u određenim okolnostima.
- Pravo na prenosivost podataka: pravo korist osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
- Pravo na prigovor i podnošenje pritužbe: pravo prigovora na obradu u određene svrhe i pravo podnošenja pritužbe nadležnom tijelu.
Kolačići
Kolačiće koristimo za omogućavanje osnovne funkcionalnosti web‑sučelja, poboljšanje performansi i prikupljanje anonimiziranih statistika o korištenju.
Korišteni kolačići uključuju sesijske i trajne kolačiće, kao i kolačiće trećih strana za analitiku i integrirane funkcionalnosti.
Kategorije kolačića: nužni (osnovna funkcionalnost), analitički (poboljšanje usluge), funkcionalni (personalizacija) i marketinški (uz privolu).
Korisnici mogu upravljati kolačićima putem postavki preglednika ili alata za upravljanje privolama prikazanih na web‑stranici. Onemogućavanje određenih kolačića može ograničiti dostupne funkcionalnosti.
Politika kolačića
Dijeljenje podataka
Podatke dijelimo samo s upravno potrebnim partnerima i pružateljima usluga te u skladu s ugovornim obvezama i primjenjivim zakonima.
- Pružatelji usluga u oblaku i infrastrukture koji omogućuju rad aplikacije.
- Partneri za plaćanje i računovodstvene usluge za obradu transakcija i izdavanje računa.
- Pružatelji analitike i telemetrije koji obrađuju podatke u svrhu poboljšanja proizvoda.
- Pravna tijela ili regulatorne institucije kada je to nužno prema zakonu.
- Poslovni suradnici i integracijski partneri na temelju ugovornih obveza i potreba klijenta.
- Anonimizirani ili agregirani podaci koji se mogu dijeliti bez mogućnosti identificiranja pojedinaca.
Međunarodni prijenosi podataka
Kada se prijenos podataka obavlja izvan Republike Hrvatske ili Europskog gospodarskog prostora, primjenjuju se odgovarajući pravni mehanizmi i tehničke mjere kako bi se osigurala odgovarajuća razina zaštite podataka.
Zaštitne mjere mogu uključivati standardne ugovorne klauzule (SCC), procjene utjecaja na zaštitu podataka, šifriranje i druge tehničke i organizacijske mjere koje smanjuju rizik neovlaštenog pristupa.
Rok čuvanja podataka
Podatke čuvamo samo onoliko dugo koliko je nužno za ostvarenje svrhe obrade, uz poštivanje zakonskih rokova i legitimnih potreba poslovanja.
Podaci računa čuvaju se tijekom trajanja ugovornog odnosa i do 24 mjeseca nakon zadnje aktivnosti računa, osim ako zakonski ili regulatorni zahtjevi zahtijevaju dulje čuvanje.
Komunikacijski zapisi i poruke povezane s podrškom i korištenjem usluge zadržavaju se obično do 12 mjeseci, osim ako je potrebno dulje čuvanje radi rješavanja sporova ili ispunjenja zakonskih obveza.
Sistemski zapisi i tehnički logovi čuvaju se u svrhu sigurnosti i dijagnostike obično do 90 dana, pri čemu se relevantni podaci za istrage čuvaju dulje prema potrebi.
Na zahtjev korisnika poduzimamo razumnu procjenu i postupke brisanja podataka, pri čemu uzimamo u obzir tehnička ograničenja, obveze arhiviranja i zakonske rokove prije konačnog uklanjanja podataka.
Sigurnost
UmAppBiz primjenjuje skup tehničkih i organizacijskih mjera usmjerenih na zaštitu povjerljivosti, integriteta i dostupnosti podataka. To uključuje enkripciju prijenosa i pohrane podataka, upravljanje pristupnim pravima, redovite sigurnosne provjere i ažuriranja, segmentaciju okruženja i obuku zaposlenika o sigurnosnim postupcima. Postupci incident‑responsea su definirani kako bi se brzo reagiralo na moguće sigurnosne incidente te smanjio njihov utjecaj.
- Šifriranje podataka u tranzitu i mirovanju koristeći industrijske standarde kako bi se smanjio rizik neovlaštenog pristupa.
- Kontrole pristupa temeljene na ulogama, provjera autentičnosti s više faktora za administrativne račune i ograničavanje pristupa osjetljivim podacima samo ovlaštenom osoblju.
- Redoviti sigurnosni pregledi, testovi penetracije i revizije zapisa kako bi se uočili i ispravili ranjivosti u sustavima i procesima.
Prava korisnika
Korisnicima pružamo jasnoću o pravima u vezi s osobnim podacima u skladu s primjenjivim zakonima o zaštiti podataka. Slijede prava koja možete ostvariti u odnosu na podatke koje obrađujemo za UmAppBiz.
- Pravo na pristup: možete zatražiti potvrdu obrađujemo li vaše podatke i kopiju informacija koje držimo.
- Pravo na ispravak: imate pravo zatražiti ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje (pravo na zaborav): u određenim okolnostima možete zatražiti brisanje svojih osobnih podataka.
- Pravo na ograničenje obrade: možete tražiti da ograničimo obradu podataka dok se ne riješe sporovi o točnosti ili zakonitosti obrade.
- Pravo na prijenos podataka: gdje je primjenjivo, možete zatražiti prijenos vaših podataka u strukturiranom, često korištenom i strojno čitljivom formatu.
- Pravo prigovora: možete prigovoriti obradi podataka koja se temelji na legitimnom interesu ili za izravni marketing.
- Povlačenje privole: ako je obrada temeljena na privoli, imate pravo povući privolu u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo podnošenja pritužbe: ako smatrate da su vaša prava prekršena, možete podnijeti pritužbu nadležnom tijelu za zaštitu podataka u Hrvatskoj.
Kako zatražiti ostvarivanje prava
Za ostvarivanje prava u vezi s osobnim podacima pošaljite pisani zahtjev na adresu Vukovarska 65, 51000 Rijeka, Hrvatska ili e‑mailom na [email protected]. U zahtjevu navedite svoje ime, kontakt podatke i opis zahtjeva. Za neke zahtjeve možemo zatražiti dodatnu identifikaciju kako bismo zaštitili privatnost.
Obično obrađujemo zahtjeve u roku od 30 dana od primitka kompletne dokumentacije; u složenijim slučajevima možemo zahtijevati dodatno vrijeme te ćemo o tome pravovremeno obavijestiti podnositelja zahtjeva.
Marketing i komunikacije
UmAppBiz obrađuje kontakt podatke za potrebe slanja informacija o uslugama, stručnih materijala i obavijesti relevantnih za poslovne korisnike. Obrada za potrebe marketinga temelji se na privoli ili legitimnom interesu, ovisno o kontekstu i pravnoj osnovi obrađivanja.
Ako ne želite primati marketinške poruke, možete se odjaviti putem linka za odjavu u svakoj e‑poruci ili slanjem zahtjeva na [email protected]. Zahtjev za odjavu ćemo obraditi bez nepotrebnog odgađanja.
Zaštita podataka djece
UmAppBiz ne cilja usluge na djecu mlađu od 16 godina. Ako saznamo da su nam dostavljeni osobni podaci djeteta mlađeg od navedenog dobi bez odgovarajuće privole roditelja ili skrbnika, poduzet ćemo korake za brisanje takvih podataka.
Poveznice na treće strane
Na web‑stranicama UmAppBiz mogu se nalaziti poveznice na usluge trećih strana. Nismo odgovorni za prakse privatnosti tih pružatelja; savjetujemo da proučite njihova pravila privatnosti prije pružanja osobnih podataka.
Izmjene politike privatnosti
Politika privatnosti UmAppBiz može biti povremeno ažurirana kako bi odražavala promjene u praksama obrade ili regulatorne zahtjeve. Najnoviji datum ažuriranja naveden je pri vrhu dokumenta; današnja verzija vrijedi od 11-04-2026.
Kontakt
Za pitanja vezana uz privatnost kontaktirajte nas: UmAppBiz, Vukovarska 65, 51000 Rijeka, Hrvatska; tel. +38598264838; e‑mail [email protected]. Poslovni identifikacijski broj: 88466345072.
