Definicije
U ovoj politici privatnosti koristimo pojmove radi jasnijeg razumijevanja obrade podataka na neorivaxyova digitalnoj platformi. Za svaku definiciju daje se praktičan primjer iz stvarnih scenarija kako bi se ilustriralo kada i zašto se određeni podaci prikupljaju i obrađuju.
Osobni podaci obuhvaćaju informacije koje izravno ili neizravno identificiraju osobu, primjerice ime i prezime, adresa e-pošte, telefonski broj, identifikatori uređaja, IP adresa i podaci o naplati. U praksi: kada pošaljete upit putem obrasca na neorivaxyova.digital, ime i e-adresa koje unesete smatraju se osobnim podacima.
Obrada podataka znači svaka radnja nad podacima, poput prikupljanja, pohrane, izmjene, analize, prijenosa i brisanja. Primjer scenarija: analiza podataka iz korisničkih upita radi poboljšanja AI modela i izrade slučaja upotrebe (case study) za internu optimizaciju.
Korisnik je svaka fizička ili pravna osoba koja koristi usluge dostupne na domeni neorivaxyova.digital, uključujući posjetitelje weba, klijente, partnere i pretplatnike na newsletter. Primjer: tvrtka koja traži razvoj AI prototipa putem kontakt obrasca smatra se korisnikom.
Usluga obuhvaća sadržaj, alate i komunikaciju koje neorivaxyova pruža putem web stranice, uključujući konzultacije o razvoju AI rješenja, demonstracije, dokumentaciju i newsletter. U okviru slučaja klijenta, usluga može uključivati tehničku analizu i prijedlog rješenja.
Kolačići su male tekstualne datoteke koje se postavljaju na uređaj korisnika radi prepoznavanja postavki i prikupljanja podataka o ponašanju. U scenariju testa A/B neorivaxyova koristi kolačiće za usporedbu dviju verzija stranice kako bi se vidjelo koja donosi jasniji tijek konverzije bez povezivanja do stvarnog identiteta korisnika.
Prikupljanje podataka
Podatke prikupljamo kroz izravne interakcije korisnika (obrasci, e‑pošta), automatski putem tehnologija (kolačići, logovi) te od trećih strana vezano uz pružanje usluga. U dokumentu su navedeni tipični primjeri i praktični scenariji obrade kako bi korisnici mogli lakše razumjeti kako se podaci koriste.
Podaci koje korisnik dostavlja
Korisnik može izravno dostaviti podatke prilikom korištenja usluga; ti su podaci neophodni za komunikaciju, pružanje usluga i vođenje evidencije slučajeva.
- Ime i prezime ili naziv tvrtke, primjerice kada ispunjavate kontakt obrazac za zahtjev za procjenu AI rješenja.
- E‑mail adresa za komunikaciju i slanje dokumentacije vezane uz projekt ili prijavu na newsletter.
- Telefonski broj +38593834778 kada korisnik želi telefonsku konzultaciju ili potvrdu termina.
- Podaci o tvrtki i poslovni identifikatori korišteni u scenarijima ugovaranja i fakturiranja, uključujući Business ID 35585911708 kada je to primjenjivo.
- Poruke i privici koje korisnik pošalje kroz obrazac ili e‑poštu, često korišteno u primjerima tehničke specifikacije projekta.
- Preferencije komunikacije i pristanci vezani uz marketing, koji se koriste u scenarijima slanja relevantnih poziva na radionice ili studije slučaja.
Automatski prikupljeni podaci
Neki podaci prikupljaju se automatski pri posjeti stranica ili korištenju usluga. Ti podaci pomažu u razumijevanju korištenja usluge i održavanju sigurnosti, često korišteni u analizama za poboljšanje korisničkog puta.
- IP adresa i tehnički detalji veze koji se koriste u dijagnostici problema i zaštiti od zlouporabe.
- Podaci o uređaju i pregledniku (tip uređaja, verzija preglednika) za prilagodbu prikaza i optimizaciju performansi aplikacije.
- Podaci o ponašanju na webu (posjećene stranice, trajanje sesije) u analitičkim scenarijima radi poboljšanja navigacije i sadržaja.
- Kolačići i identifikatori sesija koji olakšavaju razumijevanje toka korisničkih scenarija prilikom testiranja novih sučelja.
- Podaci o greškama i zapisnici (logovi) koji se koriste u tehničkom otklanjanju problema i učenju na osnovi stvarnih slučajeva kvarova.
- Približna geolokacija temeljena na IP adresi u analizama tržišta i lokalizaciji usluge (bez točne adrese korisnika).
Podaci od trećih strana
Ponekad dobivamo podatke od pouzdanih trećih strana kako bismo ispunili ugovorne obveze, poboljšali analitiku ili omogućili plaćanja. Primjeri uključuju pružatelje analitike, hosting i platne servise.
- Analitički podaci od servisa za mjerenje posjećenosti koje koristimo za optimizaciju korisničkih scenarija i izradu studija slučaja.
- Podaci od platnih pružatelja i fiskalnih partnera potrebni za obradu naplate i pridržavanje poreznih obveza u konkretnom ugovornom slučaju.
- Podaci od partnera i dobavljača koji sudjeluju u isporuci prilagođenih AI rješenja kada je to nužno za izvršenje ugovora.
Svrhe obrade
Podaci se obrađuju radi nekoliko praktičnih svrha. Svaka svrha opisana je kroz primjere i scenarije kako bi se pokazalo zašto je obrada relevantna i nužna u kontekstu poslovanja neorivaxyova.
- Komunikacija s korisnikom: odgovaranje na upite, zakazivanje konzultacija i ažuriranje statusa projekta (primjer: potvrda termina za inicijalnu procjenu AI prototipa).
- Pružanje usluge i ispunjenje ugovora: razvoj, testiranje i isporuka rješenja prema specifikacijama klijenta.
- Podrška i održavanje: evidentiranje i rješavanje tehničkih problema prema prijavama korisnika u sustavu za podršku.
- Analitika i poboljšanje usluge: analiziranje ponašanja korisnika radi optimizacije tijeka i korisničkog iskustva u stvarnim slučajevima upotrebe.
- Sigurnost i sprječavanje zlouporabe: otkrivanje i odgovor na sigurnosne incidente ili neovlašteni pristup.
- Marketinška komunikacija i obavijesti: slanje relevantnih ponuda i poziva na događaje uz privolu korisnika, kao u primjeru poziva na radionicu o razvoju AI modela.
- Usklađenost s pravnim obvezama: čuvanje podataka za potrebe računovodstva i izvještavanja u skladu s važećim zakonima.
- Istraživanje i razvoj: anonimizirane analize radi poboljšanja modela i izrade internog case study materijala bez povezivanja s identitetom korisnika.
Pravni osnov obrade
Obrada podataka temelji se na različitim pravnim osnovama ovisno o svrsi. U nastavku su navedeni tipični osnovi i praktični primjeri njihove primjene.
- Privola (consent): kada korisnik izričito pristane na primanje newslettera ili marketinških obavijesti putem obrasca.
- Izvršenje ugovora: obrada podataka nužna za ispunjenje ugovora s klijentom, primjerice dostava rješenja i fakturiranje.
- Pravni interes: obrada nužna za zaštitu sigurnosti sustava, otkrivanje prijevara i održavanje integriteta usluge uz procjenu interesa i prava korisnika.
- Zakonska obveza: čuvanje podataka radi računovodstvenih i poreznih obveza propisanih zakonima Republike Hrvatske.
Prava prema GDPR‑u
Korisnici imaju skup prava koja proizlaze iz Opće uredbe o zaštiti podataka (GDPR). Za ostvarivanje prava može se koristiti kontakt u nastavku. Posljednja izmjena politike: 25-06-2026.
- Pravo na pristup: korisnik može zatražiti kopiju osobnih podataka koje obrađujemo u vezi s njegovim računom ili upitom.
- Pravo na ispravak: ispravak netočnih ili nepotpunih podataka, primjerice ažuriranje e‑mail adrese u poslovnom profilu.
- Pravo na brisanje (pravo na zaborav): u relevantnim slučajevima korisnik može zatražiti brisanje osobnih podataka, uzimajući u obzir zakonske obveze čuvanja.
- Pravo na ograničenje obrade: u slučaju spora korisnik može zatražiti ograničenje obrade dok se pitanje ne razriješi.
- Pravo na prenosivost podataka: kada je obrada temeljena na privoli ili ugovoru, korisnik može zatražiti prijenos podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
- Pravo na prigovor: korisnik može prigovoriti obradi podataka temeljenoj na legitimnom interesu ili za izravni marketing.
Kolačići (cookies)
Kolačići se koriste za poboljšanje funkcionalnosti weba, analizu upotrebe i pružanje prilagođenog sadržaja. U praktičnim testovima koristimo ih za optimizaciju korisničkog toka i evaluaciju izvedbe novih značajki.
Koristimo sesijske i trajne kolačiće, te kolačiće prve i treće strane. Sesijski kolačići traju dok je preglednik otvoren, dok trajni kolačići ostaju dulje radi pamćenja preferencija.
Podjelom u kategorije: nužni kolačići (osnovna funkcionalnost), izvedbene (analytics), funkcionalni (personalizacija) i marketinški (ciljane poruke). U primjeru A/B testiranja najvažniji su izvedbeni kolačići za mjerenje rezultata varijanti.
Korisnik može upravljati kolačićima putem postavki preglednika ili putem postavki kolačića na web stranici neorivaxyova.digital. Onemogućavanje određenih kolačića može utjecati na funkcionalnost i personalizirane scenarije.
Politika kolačića: https://neorivaxyova.digital/cookie-policy
Dijeljenje podataka
Podaci se dijele samo s entitetima koji sudjeluju u pružanju usluga, u skladu s ugovornim obavezama i primjenjivim zakonima. Slijede praktični primjeri kada i s kim se dijele podaci.
- Pružatelji usluga obrade podataka (procesori) koji upravljaju hostingom, sigurnosnim kopijama ili alatima za podršku, nužno za rad usluge.
- Analitički i marketinški partneri koji pomažu u mjerenju učinkovitosti kampanja i snimanju anonimnih obrazaca korištenja.
- Platni partneri i računovodstveni suradnici u scenarijima obrade plaćanja i fiskalne dokumentacije.
- Pravne i regulatorne institucije kada je to neophodno radi ispunjenja zakonskih obveza ili postupaka zaštite prava i sigurnosti.
- Poslovni partneri i vanjski suradnici uključenih u isporuku projekata, primjerice podizvođači za specifične tehničke zadatke.
- U slučaju spajanja ili prodaje poslovnih dijelova, osobni podaci mogu biti preneseni novom pravnom subjektu uz obavijest i primjenu odgovarajućih mjera zaštite.
Međunarodni prijenosi podataka
Podaci se ponekad prenose izvan EU/EEA radi pružanja usluge ili upotrebe dobavljača. Svaki prijenos prati procjenu rizika i primjenu odgovarajućih zaštitnih mjera.
Kao zaštitne mjere koristimo pravne instrumente poput standardnih ugovornih klauzula, procjene odgovarajuće razine zaštite te, gdje je primjenjivo, ograničenje obujma podataka i tehničke mjere zaštite.
Pohrana i zadržavanje podataka
Podaci se čuvaju onoliko koliko je potrebno za svrhe zbog kojih su prikupljeni, uključujući ispunjenje ugovornih i zakonskih obveza. Donosimo primjere tipičnih vremenskih okvira i scenarije za brisanje.
Podaci vezani uz korisničke račune čuvaju se dok je račun aktivan i dodatno u razdoblju nužnom za računovodstvene i pravne obveze; u praksi to može biti nekoliko godina ovisno o primjenjivim pravilima i konkretnim slučajevima.
Poruke i komunikacije u korisničkoj podršci zadržavaju se radi povijesti slučaja i rješavanja sporova, uobičajeno nekoliko mjeseci do dvije godine, ovisno o prirodi zahtjeva i zakonskim zahtjevima.
Operativni i sigurnosni logovi pohranjuju se radi utvrđivanja sigurnosnih incidenata i revizije; tipično razdoblje zadržavanja varira od nekoliko mjeseci do dvije godine, ovisno o prirodi zapisa i potrebama istrage.
Na temelju zahtjeva za brisanjem i nakon isteka relevantnih zakonskih rokova, podaci se brišu iz sustava. Kopije u sigurnosnim kopijama mogu ostati privremeno dok se ne osvježe, uz kontrolirane procedure brisanja.
Sigurnost podataka
Primjenjujemo organizacijske i tehničke mjere kako bi se smanjili rizici neovlaštenog pristupa, gubitka ili izmjene podataka. Opisujemo tipične mjere kroz konkretne primjere incident response scenarija i interno testiranje sigurnosti.
- Šifriranje prijenosa podataka (TLS) i, gdje je primjenjivo, šifriranje podataka u mirovanju za zaštitu osjetljivih informacija u praktičnim slučajevima prijenosa.
- Upravljanje pristupom temeljem uloga, dvofaktorska autentikacija i redoviti pregledi pristupnih prava kako bi se ograničio pristup osjetljivim podacima.
- Incident response plan, redoviti sigurnosni testovi i vođenje zapisnika kako bi se omogućila brza reakcija i učenje iz stvarnih sigurnosnih događaja.
Prava korisnika
Korisnici imaju pravo tražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor te povlačenje privole. Za ostvarivanje prava kontaktirajte nas putem navedenih kanala.
- Pravo na pristup podacima i informacije o svrsi obrade te primateljima podataka.
- Pravo na ispravak netočnih ili nepotpunih podataka u stvarnim scenarijima promjene podataka.
- Pravo na brisanje podataka u situacijama u kojima obrada više nije potrebna i ne postoje zakonske obveze čuvanja.
- Pravo na ograničenje obrade dok se ne razjasne prigovori ili točnost podataka.
- Pravo na prenosivost podataka za situacije kada korisnik želi prebaciti podatke drugom pružatelju usluga.
- Pravo na prigovor obradi podataka za svrhe izravnog marketinga ili kada postoji opravdani interes treće strane.
- Pravo na povlačenje privole za obradu u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo podnošenja pritužbe nadležnom tijelu za zaštitu podataka, primjerice Agenciji za zaštitu osobnih podataka u Republici Hrvatskoj, u slučaju nezadovoljstva rješenjem.
Podnošenje zahtjeva za ostvarivanje prava
Za ostvarivanje prava pošaljite zahtjev na e‑mail [email protected] ili poštom na adresu Ulica Ljudevita Gaja 34, 49218 Pregrada, Hrvatska. U zahtjevu navedite jasno koje pravo želite ostvariti i priložite identifikacijske podatke potrebne za provjeru identiteta. Telefon za upite: +38593834778. Business ID: 35585911708.
[email protected]
Nastojimo odgovoriti na zahtjeve u roku od 30 dana od primitka. U složenijim slučajevima taj rok može biti produljen do dva mjeseca uz obavijest podnositelju zahtjeva uz obrazloženje razloga.
Marketing i obavijesti
Marketing se provodi samo uz privolu ili na temelju legitimnog interesa kada je to dopušteno. Primjeri marketinških aktivnosti uključuju pozive na radionice, slanje studija slučaja i informacija o novim alatima, a izbor primanja takvih poruka uvijek se temelji na izričitoj suglasnosti korisnika ili jasno naznačenom interesu.
U svakoj marketinškoj poruci nalazi se mogućnost odjave putem poveznice. Alternativno se možete odjaviti slanjem poruke na [email protected] ili pozivom na +38593834778, nakon čega ćemo ažurirati vaše preferencije u skladu s vašim zahtjevom.
Djeca i maloljetnici
Usluge neorivaxyova nisu namijenjene maloljetnicima bez nadzora roditelja ili skrbnika. Ako dobijemo saznanje da su prikupljeni osobni podaci djeteta bez potrebne privole, poduzet ćemo korake da te podatke uklonimo. Za situacije koje uključuju podatke djece nužno je osigurati valjanu roditeljsku privolu ili kontaktirati nas radi provjere i uklanjanja podataka.
Linkovi trećih strana
Stranice i alati trećih strana koje se pojavljuju na neorivaxyova ponekad su integrirani radi analitike, plaćanja ili hostinga sadržaja. Primjerice, za praćenje posjeta možemo koristiti alate za statistiku ili za dostavu izvještaja vanjskim cloud servisima; u takvim slučajevima podaci se dijele s tim pružateljima u svrhu obrade. Ako kliknete na poveznicu koja vodi izvan neorivaxyova, bit ćete preusmjereni na stranicu treće strane koja ima vlastitu politiku privatnosti. Preporučamo provjeru tih politika prije dijeljenja osobnih podataka. U praktičnom scenariju, kada klijent zatraži analizu učinka AI modela, uz njegov pristanak relevantni podaci mogu se privremeno prijenositi na vanjski hosting radi izvođenja izračuna; u tom procesu neorivaxyova nastoji ograničiti dijeljene podatke na minimum potreban za izvedbu zadatka.
Promjene politike privatnosti
Neorivaxyova može povremeno ažurirati ovu politiku privatnosti. Datum stupanja na snagu svake promjene bit će naveden pri vrhu ažuriranog dokumenta. Primjerice, ako uvedemo novi alat za analitiku koji zahtijeva dodatnu razinu obrade podataka, obavijest o promjeni bit će objavljena na web-mjestu i, kada je to moguće, poslana registriranim korisnicima putem e-pošte. U slučaju značajnih izmjena koje utječu na način obrade osobnih podataka, objavit ćemo sažetak promjena i preporučeni korak djelovanja za korisnike.
Kontakt za privatnost
Za pitanja u vezi privatnosti ili za zahtjeve povezane s vašim podacima kontaktirajte nas na: neorivaxyova, Ulica Ljudevita Gaja 34, 49218 Pregrada, Hrvatska; telefon: +38593834778; poslovni identifikacijski broj: 35585911708. Također nam možete pisati na adresu [email protected]. Primjeri zahtjeva: zatražiti kopiju osobnih podataka korištenih u projektu, zatražiti korekciju podataka ili pružiti suglasnost za specifičnu analitiku — u takvim slučajevima opis postupka i očekivani rok odgovora bit će navedeni u potvrdi primitka zahtjeva.