Zaštita osobnih podataka

Voditelj obrade

Event AI Grupa d.o.o., Trampov breg 60b, 51000 Rijeka, OIB 23337460184. Za sva pitanja o osobnim podacima: careventai@gmail.com.

Koje podatke obrađujemo

• Podaci o računu: e-adresa, ime, jezik sučelja, šifrirana lozinka (vodi je Supabase Auth).
• Podaci o organizaciji: naziv, OIB, adrese prodajnih objekata, web adresa, e-adrese za upozorenja.
• Katalog i cijene: proizvodi i usluge, cijene, sidrene cijene, povijest cijena i revizijski zapis. To nisu osobni podaci, osim imena korisnika koji je izmjenu napravio.
• Podaci o plaćanju: obrađuje ih Stripe; mi vidimo samo status pretplate i račune, ne i broj kartice.
• Tehnički podaci: za zaštitu od zlouporabe koristimo sažetak IP adrese (ne spremamo samu adresu). Za javne cjenike brojimo dnevna preuzimanja bez ikakvih osobnih podataka.
• Upit za potpunu automatizaciju: ime, tvrtka, e-adresa, telefon, web i poruka koje sami upišete u obrazac. Spremamo ih i šaljemo timu e-poštom da bismo odgovorili ponudom.
• Sidro asistent (razgovor na sajtu i u ploči): vaše pitanje i nekoliko prethodnih poruka šaljemo davatelju AI modela da bismo dobili odgovor. Razgovor ne spremamo — ostaje samo u vašem pregledniku dok ne zatvorite karticu. Brojimo samo koliko je po danu bilo pitanja, prepoznatih potreba i upita, bez ikakvih osobnih podataka.
• Upit iz Sidro asistenta: ako u razgovoru pošaljete obrazac i označite privolu, spremamo ono što ste u njega upisali — ime, tvrtku ili projekt, e-adresu i/ili telefon, opis potrebe, rok, budžet i željeni termin razgovora — i e-poštom ga prosljeđujemo timu Event AI Group da bi vam se javio. Osim u obrazac, osobne podatke u razgovor ne upisujte.

Svrha i pravna osnova

Podatke obrađujemo radi izvršenja ugovora o korištenju usluge (čl. 6. st. 1. t. b) GDPR-a), ispunjavanja zakonskih obveza, npr. računovodstvenih (t. c), te legitimnog interesa za sigurnost usluge i sprječavanje zlouporabe (t. f). Upite s javne provjere cjenika spremamo samo ako sami ostavite e-adresu. Upit za automatizaciju obrađujemo radi radnji prije sklapanja ugovora (t. b), a upit iz Sidro asistenta na temelju vaše privole (t. a), koju možete povući porukom na careventai@gmail.com.

Izvršitelji obrade

• Supabase (baza i prijava) — poslužitelji u EU (Frankfurt).
• Vercel (poslužitelj aplikacije) — funkcije se izvršavaju u EU (Frankfurt), statični sadržaj preko globalne mreže.
• Stripe (naplata) — vlastita pravila zaštite podataka i standardne ugovorne klauzule.
• Resend (slanje e-pošte).
• OpenRouter — AI prijedlog kategorija (samo na vaš zahtjev; šalju se nazivi proizvoda) i rezervni model Sidro asistenta.
• Google (Gemini API) — odgovori Sidro asistenta; šalje se samo tekst razgovora.

Kolačići

Koristimo samo nužne kolačiće: sesija prijave, odabrana organizacija i jezik. Ne koristimo kolačiće za oglašavanje ni analitiku trećih strana, pa nije potrebna privola. Widget za trgovce ne postavlja kolačiće.

Rok čuvanja

Podatke računa i organizacije čuvamo dok je račun aktivan. Nakon zahtjeva za brisanje brišemo ih u roku od 30 dana. Račune čuvamo koliko nalaže zakon. Sažetci IP adresa za ograničavanje zahtjeva brišu se nakon 24 sata.

Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Zahtjev pošaljite na careventai@gmail.com. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (azop.hr).

Sigurnost

Promet je šifriran (HTTPS). Pristupni podaci integracija (npr. WooCommerce ključevi i Shopify tokeni) spremaju se šifrirani algoritmom AES-256-GCM. API ključevi spremaju se samo kao sažetak. Pristup bazi imaju isključivo poslužitelji usluge.