Politika privatnosti
1. Pregled zaštite podataka
Sljedeće informacije pružaju jednostavan pregled onoga što se događa s vašim osobnim podacima kada posjetite ovu web stranicu. Osobni podaci su svi podaci pomoću kojih vas se može osobno identificirati.
2. Voditelj obrade
Eduard Ditler
Adriatic Moments
Splitska 13
22202 Primošten, Hrvatska
Email: hello@adriaticmoments.com
Telefon: +385 95 824 9880
3. Prikupljanje podataka na ovoj web stranici
Datoteke zapisnika poslužitelja
Davatelj hostinga automatski prikuplja i pohranjuje informacije u datotekama zapisnika poslužitelja koje vaš preglednik automatski prenosi, uključujući:
- Vrsta i verzija preglednika
- Operativni sustav
- Referrer URL
- Vrijeme zahtjeva poslužitelja
- IP adresa (anonimizirana)
Ovi podaci se ne spajaju s drugim izvorima podataka. Obrada se temelji na čl. 6. st. 1. toč. f GDPR-a.
Obrazac za kontakt
Kada nam pošaljete upit putem obrasca za kontakt, podaci koje navedete, uključujući kontaktne podatke, pohranjuju se radi obrade vašeg zahtjeva i za eventualna dodatna pitanja. Ove podatke ne prosljeđujemo bez vašeg pristanka. Obrada se temelji na čl. 6. st. 1. toč. b GDPR-a (predugovorne mjere) i čl. 6. st. 1. toč. f GDPR-a (legitimni interes).
Upiti putem e-pošte ili telefona
Ako nas kontaktirate putem e-pošte ili telefona, vaš upit i svi rezultirajući osobni podaci pohranjuju se i obrađuju radi obrade vašeg zahtjeva. Pravna osnova je čl. 6. st. 1. toč. b GDPR-a.
4. Hosting
Ova web stranica je hostirana na Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Osobni podaci prikupljeni na ovoj web stranici pohranjuju se na Cloudflareovim poslužiteljima. To može uključivati IP adrese, kontaktne upite i tehničke podatke. Cloudflareova politika privatnosti: https://www.cloudflare.com/privacypolicy/. Hosting se temelji na čl. 6. st. 1. toč. f GDPR-a.
5. SSL/TLS enkripcija
Ova stranica koristi SSL/TLS enkripciju iz sigurnosnih razloga i za zaštitu prijenosa povjerljivih sadržaja, poput upita koje nam šaljete. Enkriptiranu vezu možete prepoznati po "https://" prefiksu i ikoni lokota u adresnoj traci preglednika.
6. Kolačići
Ova web stranica koristi isključivo tehnički nužne kolačiće potrebne za rad stranice (npr. suglasnost za kolačiće). Ne koriste se kolačići za praćenje ili marketing. Pohrana se temelji na čl. 6. st. 1. toč. f GDPR-a.
7. Alati za analizu
Koristimo Umami Analytics kako bismo razumjeli kako posjetitelji koriste našu web stranicu. Umami je analitički alat usmjeren na privatnost koji ne koristi kolačiće, ne prikuplja osobne podatke i ne prati korisnike na drugim web stranicama. Analitički podaci se prikupljaju tek nakon vaše privole putem našeg bannera za kolačiće. Podaci se obrađuju putem Umami Cloud (cloud.umami.is) i ne dijele se s drugim trećim stranama.
8. Kontaktni obrazac (Formspree)
Naš kontaktni obrazac obrađuje Formspree (formspree.io). Kada pošaljete obrazac, vaše ime, e-mail adresa i poruka prenose se na Formspree poslužitelje. Pravila privatnosti: formspree.io/legal/privacy-policy
9. Google Maps
Naša stranica za kontakt sadrži ugrađenu Google Maps kartu. Učitavanjem karte vaša IP adresa se prenosi Googleu. Pravila privatnosti: policies.google.com/privacy
10. WhatsApp
Možete nas kontaktirati putem WhatsAppa – putem WhatsApp gumba i WhatsApp obrasca za upit na našoj stranici za kontakt. Pružatelj usluge je WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (dio Mete). Dok ne kliknete gumb ili ne pošaljete obrazac, nikakvi se podaci ne prenose WhatsAppu. Klikom se preusmjeravate na WhatsApp (wa.me); pritom se pripremljeni tekst poruke (npr. imena, datum vjenčanja, mjesto, broj gostiju, napomena) i vaša IP adresa prenose WhatsAppu. Poruka se šalje tek kada je sami pošaljete unutar WhatsAppa.
Za korištenje je potreban WhatsApp račun. WhatsApp obrađuje vaš broj telefona, sadržaj poruka i metapodatke prema vlastitim pravilima privatnosti; moguć je prijenos u treće zemlje (posebno SAD) – Meta je certificirana prema EU-US Data Privacy Frameworku. Pravila privatnosti: whatsapp.com/legal/privacy-policy-eea
Podatke koje nam pošaljete putem WhatsAppa obrađujemo radi odgovora na vaš upit i pripreme ugovora (čl. 6. st. 1. t. (b) GDPR-a). Prijenos putem WhatsAppa temelji se na vašoj privoli (čl. 6. st. 1. t. (a) GDPR-a), koju dajete klikom na gumb odnosno označavanjem potvrdnog okvira; privolu možete opozvati u bilo kojem trenutku s učinkom za budućnost. Alternativno nas možete kontaktirati e-mailom ili telefonom.
11. AI chatbot (Mignuti Chatbot)
Naša web stranica sadrži chat asistenta temeljenog na umjetnoj inteligenciji putem kojeg možete postavljati pitanja o našim uslugama. Chatbotom upravlja Mignuti Media (chatbot.mignuti.com; vlasnik: Eduard Ditler, Lahnstein, Njemačka), još jedno poduzeće voditelja obrade. Svi podaci iz chata pohranjuju se na vlastitom poslužitelju kod netcup GmbH u Njemačkoj (obrada po nalogu prema čl. 28. GDPR-a).
Prilikom učitavanja stranice chat skripta se dohvaća s widget.mignuti.com i stvara se anonimna chat sesija. Pritom se vaša IP adresa (pohranjena samo kao hash, radi zaštite od zlouporabe), posjećena stranica i tehnički podaci preglednika prenose na api.chatbot.mignuti.com; nasumični identifikator sesije pohranjuje se u lokalnoj pohrani vašeg preglednika (Local Storage) kako bi vaša povijest razgovora ostala sačuvana pri promjeni stranice. Temelj je naš legitimni interes za brzo odgovaranje na upite i sigurnost usluge (čl. 6. st. 1. t. (f) GDPR-a).
Vaši unosi i odgovori asistenta obrađuju se tek kada pokrenete chat i pristanete na obradu u chat prozoru (čl. 6. st. 1. t. (a) GDPR-a, privola). Pritom komunicirate s AI sustavom: odgovori se generiraju automatski i mogu sadržavati pogreške. Molimo ne unosite osjetljive podatke (npr. zdravstvene ili podatke o plaćanju) u chat.
Prijenos pružateljima AI usluga: Radi generiranja odgovora vaša se poruka prenosi tvrtki Anthropic PBC (SAD; jezični model Claude), a radi pretraživanja baze znanja dodatno tvrtki OpenAI, L.L.C. (SAD). Prije svakog prijenosa osobni podaci u vašoj poruci automatski se maskiraju (među ostalim e-mail adrese, telefonski brojevi, IBAN, brojevi kreditnih kartica i osobnih dokumenata). Prijenos u SAD temelji se na Okviru za privatnost podataka EU-SAD (odluka o primjerenosti, čl. 45. GDPR-a) te dodatno na standardnim ugovornim klauzulama EU-a (čl. 46. st. 2. t. (c) GDPR-a); oba pružatelja ugovorno ne smiju koristiti podatke za treniranje svojih modela. Ako Anthropic nije dostupan, kao zamjena koristi se Microsoft Azure OpenAI u EU regiji.
Razdoblje pohrane i brisanje: Povijest razgovora pohranjuje se 90 dana i nakon toga automatski anonimizira. Svoj razgovor možete sami izbrisati u bilo kojem trenutku putem stavke izbornika „Izbriši moj razgovor“ u chat prozoru – bez prijave. Privolu možete opozvati u bilo kojem trenutku s učinkom za budućnost tako da prestanete koristiti chat. Svoja daljnja prava (pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor) možete u bilo kojem trenutku ostvariti putem hello@adriaticmoments.com.
12. Vaša prava
Prema GDPR-u imate sljedeća prava:
- Pravo pristupa (čl. 15 GDPR): Imate pravo dobiti informacije o vašim osobnim podacima koje pohranjujemo.
- Pravo na ispravak (čl. 16 GDPR): Imate pravo zatražiti ispravak netočnih podataka.
- Pravo na brisanje (čl. 17 GDPR): Imate pravo zatražiti brisanje vaših osobnih podataka.
- Pravo na ograničenje obrade (čl. 18 GDPR)
- Pravo na prenosivost podataka (čl. 20 GDPR)
- Pravo na prigovor (čl. 21 GDPR): Imate pravo u bilo kojem trenutku uložiti prigovor na obradu vaših osobnih podataka.
Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u vezi s obradom vaših osobnih podataka.
13. Kontakt za pitanja o zaštiti podataka
Za pitanja o zaštiti podataka kontaktirajte nas na hello@adriaticmoments.com.