Izjava o zaštiti i prikupljanju osobnih podataka te njihovom korištenju
Benemir d.o.o. je izdavač web stranica i web aplikacija u daljnjem tekstu Izdavač.
Privatnost posjetitelja i korisnika iznimno nam je važna. Svi osobni podaci koje ostavite na našoj stranici sigurno su pohranjeni, a prikupljamo isključivo podatke dopuštene zakonom o zaštiti osobnih podataka i zakonom o elektroničkim komunikacijama.
Izdavač se obvezuje pružiti zaštitu osobnim podacima korisnika na način da prikuplja samo nužne osnovne podatke o korisnicima koji su potrebni za ispunjenje naših obveza; informira korisnike o načinu korištenja prikupljenih podataka, redovito im daje izbor o korištenju njihovih podataka, uključujući mogućnost odlučivanja žele li ili ne da se njihovo ime ukloni s popisa koji se koriste za marketinške kampanje. Svi podaci o korisnicima strogo se čuvaju i dostupni su samo zaposlenicima kojima su nužni za obavljanje posla. Svi zaposlenici Izdvača i poslovni partneri odgovorni su za poštivanje načela privatnosti.
Vrsta osobnih podataka koje prikupljamo putem web stranice
Izdavač može putem odgovarajućih obrazaca prikupljati sljedeće osobne podatke korisnika web stranice: ime, e-mail adresu, poštansku adresu, broj telefona, datum rođenja i spol, kada korisnik posjeti web stranicu, registrira se, kontaktira podršku ili sudjeluje u promocijama ili anketama. Ovi podaci neće se prikupljati kroz kanale koji nisu gore navedeni, čak i kada su dostupni na internetu (e-mail, chat, Facebook itd.). Ako podaci budu primljeni putem jednog od gore navedenih kanala, Izdavač ih neće koristiti za bilo koju svrhu navedenu u sljedećem odjeljku. Izdavač neće biti odgovoran za sigurnost gore navedenih informacija niti može jamčiti njihovu povjerljivost.
U svim slučajevima, podaci prikupljeni putem web stranice potrebni su za pružanje optimalne korisničke usluge. U slučaju da korisnik ne pruži tražene podatke, Izdavač ne može jamčiti da će pružene informacije i usluge u potpunosti zadovoljiti korisnikove potrebe.
Način korištenja osobnih podataka korisnika
Izdavač obrađuje podatke korisnika u sljedeće svrhe:
- slanje komercijalnih obavijesti putem e-maila kako bi korisnici bili informirani o novim proizvodima, posebnim ponudama i novostima vezanima uz web stranicu i djelatnost Izdavača
- spomenute obavijesti odnose se na proizvode i usluge koje nudi Izdavač, kao i bilo koji suradnici ili partneri s kojima je sklopljen ugovor o promociji među korisnicima. Ni u kojem slučaju partneri ili suradnici neće imati pristup osobnim podacima korisnika. Sve obavijesti bit će poslane isključivo od strane Izdavača.
Korisnici mogu otkazati primanje pretplaćenih usluga klikom na odjeljak “Pretplate” (Subscriptions).
Sigurnost osobnih podataka
Web stranica koristi sigurnosne tehnologije poput vatrozida, postupaka provjere pristupa i kriptografskih mehanizama kako bi se spriječio neovlašten pristup podacima i jamčila povjerljivost. Da bi se to postiglo, korisnici se slažu da Izdavač može prikupljati informacije za potrebe provjere kontrole pristupa.
Izdavač izjavljuje da je poduzeo sve tehničke i organizacijske mjere potrebne za jamčenje sigurnosti i integriteta osobnih podataka te za sprječavanje njihovog gubitka, izmjena i/ili neovlaštenog pristupa trećih strana.
Dijeli li Izdavač moje osobne podatke?
Izdavač izričito obavještava i jamči korisnicima da njihovi osobni podaci ni u kojem slučaju neće biti proslijeđeni trećim stranama te da će za to zahtijevati izričitu, informiranu i jasnu suglasnost korisnika.
Prava korisnika u vezi s upravljanjem osobnim podacima
Izdavač jamči korisnicima pravo na pristup, ispravak, brisanje ili prigovor na obradu njihovih osobnih podataka u skladu s važećim zakonima. Korisnici web stranice mogu ta prava ostvariti podnošenjem pisanog zahtjeva uz priloženu kopiju osobne iskaznice na e-mail adresu: prodaja@benemir.com.
Obavijest o privatnosti za telefonske pozivatelje Benemira
Ova obavijest objašnjava kako se obrađuju osobni podaci kada telefonski kontaktirate poslovni subjekt koji koristi tAInica AI glasovnog asistenta. Zajednički tekst jednak je za sve klijente tAInice. Identitet voditelja obrade, aktivni opseg i kontakt za prava navedeni su u Kartici voditelja obrade.
1. Kartica voditelja obrade
Voditelj obrade: BENEMIR d. o. o. za proizvodnju, trgovinu i usluge
Komercijalni naziv: BENEMIR
Sjedište i OIB: Ivana Rabljanina 6, 51280 Rab, Hrvatska, OIB 30551645134
Kontakt za privatnost i ostvarivanje prava: Cvetka Erce, info@benemir.com
Ljudski ili alternativni kontakt: +385 51 550 183, +385 99 8244 254 ili info@benemir.com
Aktivne funkcije i svrhe: Odgovaranje na odobrene poslovne i administrativne upite, davanje informacija o ponudi, bilježenje poruka, zaprimanje zahtjeva za narudžbu, izrada transkripta i sažetka poziva te operativne obavijesti u aplikaciji ili e-poštom. SMS obavijesti i kalendarske funkcije nisu ugovorene u ovom paketu.
Profil posebnih kategorija podataka: Posebne kategorije osobnih podataka nisu ugovorene ni ciljano prikupljane. Slučajno iznesen osjetljiv sadržaj ne produbljuje se i ne prenosi u strukturirani rezultat, osim kada je to nužno radi predaje upita ovlaštenoj osobi Klijenta.
Primjenjivi uvjet iz članka 9. GDPR-a, ako je potreban: Nije primjenjivo.
Dodatna pravna osnova za radnju na zahtjev, ako članak 6. stavak 1. točka (b) nije primjenjiv: Za uobičajene poslovne upite, poruke i zaprimanje zahtjeva za narudžbu kada članak 6. stavak 1. točka (b) GDPR-a nije primjenjiv: članak 6. stavak 1. točka (f) GDPR-a, legitimni interes za dostupno, učinkovito i pouzdano postupanje s dolaznim upitima, uz procjenu legitimnog interesa. AI ne sklapa ugovor niti konačno potvrđuje narudžbu.
Za odluke o svrhama, pravnim osnovama, dopuštenim informacijama, aktivnim funkcijama, kalendaru, primateljima i postupanju sa zahtjevima ispitanika odgovoran je Voditelj obrade naveden u ovoj Kartici.
2. AI glasovni asistent i transkripcija
Na početku poziva obavijestit ćemo vas da razgovarate s AI sustavom i da se razgovor transkribira radi obrade poziva. AI glasovni asistent smije postupati samo unutar opsega koji je Voditelj odobrio.
Prolazni audio tok obrađuje se u stvarnom vremenu radi vođenja razgovora i izrade teksta. Zasebna zvučna snimka poziva ne pohranjuje se. Pohranjuju se tekstualni transkript i minimizirani sažetak poziva do 60 dana, osim kada je potreban kraći rok, ranija redakcija ili brisanje.
AI nije hitna služba i ne zamjenjuje stručnu ili ljudsku procjenu. Poziv možete prekinuti i koristiti ljudski ili alternativni kontakt iz Kartice. Ako je upit individualan, osjetljiv, hitan, složen, nejasan ili izvan odobrenog opsega, AI ga ne bi trebao samostalno rješavati, nego ga predaje ljudskom kanalu Voditelja.
3. Tko obrađuje podatke
Poslovni subjekt iz Kartice je voditelj obrade za sadržaj komunikacije pozivatelja. On određuje zašto se podaci obrađuju, koje su funkcije aktivne i koja se pravna osnova primjenjuje.
ATOM SOLUTIONS, obrt za informatičke usluge i savjetovanje, vl. Toma Šimunić, Ulica Ljudevita Gaja 6, Zaprešić, OIB 57808613233, pruža uslugu tAInica i za sadržaj poziva djeluje kao izvršitelj obrade prema uputama Voditelja i Ugovoru o obradi osobnih podataka. Kontakt tAInice za pitanja privatnosti je privacy@tainica.hr. Za ostvarivanje prava prvo se obratite Voditelju na kontakt iz Kartice.
tAInica može djelovati kao samostalni voditelj samo za vlastite jasno odvojene poslovno-administrativne evidencije, primjerice ugovornu komunikaciju, naplatu, sigurnost korisničkih računa, sprječavanje zlouporabe, podršku, dokazivanje isporuke i ispunjavanje zakonskih obveza. Ta uloga ne obuhvaća samostalno određivanje svrhe sadržaja Vašeg poziva.
4. Koje podatke možemo obrađivati
Ovisno o sadržaju poziva i aktivnim funkcijama, mogu se obrađivati:
- broj telefona, datum, vrijeme i trajanje poziva te nužni telekomunikacijski i tehnički podaci;
- ime, kontaktni podaci i druge informacije koje sami navedete;
- sadržaj upita, poruke i odobrene poslovne informacije povezane s upitom;
- tekstualni transkript i minimizirani sažetak poziva;
- podaci o usluzi, terminu, lokaciji, odabranoj osobi ili drugoj ugovorenoj radnji;
- podaci potrebni za slanje operativne SMS ili e-mail obavijesti;
- podaci o izvršenju, pogrešci, sigurnosti i pouzdanosti usluge;
- posebne kategorije podataka samo ako su izričito navedene u Kartici i DPA-u te postoji primjenjiva pravna osnova i uvjet iz članka 9. GDPR-a.
AI ne bi trebao ciljano tražiti podatke koji nisu potrebni za aktivni opseg. Slučajno iznesen nepotreban ili osjetljiv sadržaj ne produbljuje se i ne prenosi u strukturirani rezultat, osim u najmanjoj mjeri potrebnoj za sigurno predavanje ovlaštenoj osobi Voditelja.
5. Svrhe i pravne osnove
Svrha: Zaprimanje dolaznog upita, davanje odobrenih informacija, bilježenje poruke i izrada sažetka
Uobičajeni podaci: broj telefona, ime ako ga navedete, vrijeme i trajanje, sadržaj upita, transkript i sažetak
Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a, legitimni interes Voditelja za dostupno, učinkovito i dokazivo zaprimanje i obradu upita
Svrha: Rezervacija, promjena ili otkazivanje termina i druga radnja na Vaš zahtjev
Uobičajeni podaci: identitet i kontakt, odabrana usluga, termin, lokacija i podaci potrebni za radnju
Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a kada je obrada nužna za ugovor s Vama ili korake na Vaš zahtjev prije ugovora; u drugim slučajevima dodatna pravna osnova navedena u Kartici
Svrha: Operativna potvrda ili obavijest putem SMS-a ili e-maila
Uobičajeni podaci: kontakt, sadržaj potvrde, podaci o dostavi
Pravna osnova: ista pravna osnova kao za upit ili radnju zbog koje se poruka šalje
Svrha: Sigurnost, sprječavanje zlouporabe, otklanjanje smetnji i dokazivanje rada
Uobičajeni podaci: tehnički, sigurnosni, telekomunikacijski i revizijski podaci
Pravna osnova: članak 6. stavak 1. točka (f) GDPR-a, legitimni interes za siguran, pouzdan i dokaziv rad usluge
Svrha: Ispunjavanje zakonskih obveza i postupanje po zahtjevu nadležnog tijela
Uobičajeni podaci: podaci nužni za konkretnu obvezu
Pravna osnova: članak 6. stavak 1. točka (c) GDPR-a
Svrha: Postupanje sa zahtjevima, prigovorima i pravnim zahtjevima
Uobičajeni podaci: identifikacijski podaci, komunikacija i nužni dokazi
Pravna osnova: članak 6. stavak 1. točke (c) ili (f) GDPR-a, ovisno o okolnostima
Ako se Voditelj oslanja na privolu za dodatnu svrhu, to mora biti posebno jasno navedeno pri prikupljanju podataka. Privolu možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
6. Legitimni interes, anonimizacija i anonimni rezultati
Legitimni interesi Voditelja uključuju dostupno i učinkovito zaprimanje upita, kontinuitet poslovanja, uredno vođenje poruka, provjeru točnosti, sigurnost, sprječavanje zlouporabe, rješavanje tehničkih poteškoća i razumno dokazivanje postupanja.
Osobni podaci mogu se tijekom aktivnog ugovornog odnosa obrađivati i radi postupaka stvarne anonimizacije, u skladu s Ugovorom, DPA-om i odobrenom procjenom legitimnog interesa. Dok dokumentirane tehničke provjere ne potvrde da razumna identifikacija više nije moguća, rezultat ostaje osobni podatak, a tAInica ga obrađuje samo kao izvršitelj prema uputama Voditelja.
Neovisna uporaba dopuštena je tek nakon stvarno provedene i provjerene anonimizacije. Uklanjanje imena ili broja, zamjena identifikatora, hashiranje i pseudonimizacija sami po sebi nisu anonimizacija. Osobni i pseudonimizirani podaci ne prodaju se niti se koriste za vlastito treniranje, dodatno treniranje ili poboljšanje AI ili ML modela. Stvarno anonimni rezultati mogu se koristiti za statistiku, analitiku, benchmarking, istraživanje te razvoj i poboljšanje usluge i drugih proizvoda, samo dok ostaju anonimni.
Na obradu koja se temelji na legitimnom interesu možete uložiti prigovor putem kontakta Voditelja iz Kartice.
7. Primatelji, podizvršitelji i međunarodni prijenosi
Podacima mogu pristupati ovlaštene osobe Voditelja te pružatelji potrebni za rad usluge: tAInica kao izvršitelj, pružatelji aplikacijskog hostinga, baze podataka i autentikacije, AI obrade, transkripcije, telefonskih i SMS usluga, kalendara, e-maila te mrežne i aplikacijske sigurnosti.
Aktualni Popis podizvršitelja i primatelja navodi pravne osobe, uloge, svrhe, kategorije podataka, lokacije obrade, status funkcije i primjenjive prijenosne mehanizme. Nisu svi opcionalni pružatelji aktivni za svakog Voditelja.
Pojedini pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. Ovisno o konkretnom toku, primjenjuje se odluka o primjerenosti, EU-US Data Privacy Framework gdje je primjenjiv, standardne ugovorne klauzule i dodatne zaštitne mjere. Informacije o primjenjivom mehanizmu i načinu dobivanja preslike zaštitnih mjera možete zatražiti putem kontakta Voditelja.
8. Rokovi čuvanja
Kategorija: Zasebna zvučna snimka poziva
Standardni rok ili kriterij: ne pohranjuje se; audio se obrađuje prolazno u stvarnom vremenu
Kategorija: Tekstualni transkript
Standardni rok ili kriterij: do 60 dana, uz raniju redakciju ili brisanje kada je potrebno
Kategorija: Minimizirani sažetak poziva
Standardni rok ili kriterij: do 60 dana
Kategorija: Sadržaj operativnih SMS i e-mail obavijesti u sustavu tAInica
Standardni rok ili kriterij: do 60 dana; pojedini pružatelj dostave može primjenjivati kraći vlastiti operativni rok naveden u Popisu podizvršitelja
Kategorija: Podaci o terminu u povezanom kalendaru
Standardni rok ili kriterij: prema pravilima Voditelja i povezanog kalendara, dok su potrebni za termin, povezanu uslugu ili zakonsku evidenciju
Kategorija: Osnovni telekomunikacijski, sigurnosni i tehnički zapisi
Standardni rok ili kriterij: tijekom roka potrebnog za pružanje, sigurnost, obračun, sprječavanje zlouporabe i rješavanje incidenta, uz rokove pružatelja i primjenjive zakonske obveze
Kategorija: Dokazi o zahtjevu, prigovoru ili pravnom zahtjevu
Standardni rok ili kriterij: do završetka postupka i isteka primjenjivih zastarnih ili zakonskih rokova
Podaci se mogu izolirano čuvati dulje samo kada je to potrebno radi zakonske obveze, sigurnosnog incidenta ili ostvarivanja, postavljanja ili obrane pravnih zahtjeva.
9. Automatizirane odluke
Standardna usluga nije namijenjena donošenju automatiziranih odluka koje proizvode pravne ili slične značajne učinke za osobu. Rutinska rezervacija ili druga administrativna radnja provodi se prema pravilima koja je odredio Voditelj i smatra se izvršenom tek kada povezani sustav potvrdi radnju.
Ako Voditelj namjerava uvesti profiliranje ili automatiziranu odluku sa značajnim učinkom, prije aktivacije mora provesti zaseban pravni pregled i pregled rizika te odgovarajuće ažurirati ovu obavijest.
10. Vaša prava
Ovisno o okolnostima i pravnoj osnovi, možete zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade i prenosivost podataka, uložiti prigovor na obradu koja se temelji na legitimnom interesu te povući privolu kada se obrada temelji na privoli.
Zahtjev pošaljite Voditelju na kontakt iz Kartice. Radi zaštite podataka Voditelj može zatražiti razumnu potvrdu identiteta. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka.
11. Morate li dati podatke
Poziv je dobrovoljan. Dio podataka, poput broja telefona, vremena i trajanja poziva te nužnih telekomunikacijskih i tehničkih podataka, nastaje ili se prenosi automatski tijekom poziva. Ostale podatke dajete kroz razgovor.
Bez podataka potrebnih za obradu upita ili zatraženu radnju možda nećemo moći odgovoriti na upit, prenijeti poruku ili izvršiti radnju. Ako ne želite koristiti AI asistenta, možete prekinuti poziv i koristiti ljudski ili alternativni kontakt iz Kartice.
12. Promjene ove obavijesti
Voditelj mora održavati Karticu točnom i javno dostupnom. tAInica održava zajednički tekst i objavljuje novu verziju kada se promijene standardne funkcije, kategorije podataka, primatelji, prijenosi, rokovi ili druga bitna pravila obrade.
Bitna promjena koja se odnosi samo na određenog Voditelja mora biti unesena u njegovu Karticu ili, ako je ne može točno obuhvatiti, u zasebnu dopunsku obavijest prije aktivacije promjene.