Definicije
U nastavku su objašnjene ključne definicije korištene u ovoj politici privatnosti kako bi se olakšalo razumijevanje pojmova u kontekstu praktičnih slučajeva i scenarija.
Osobni podaci su sve informacije koje se odnose na identificiranu ili identificirljivu fizičku osobu, npr. ime, e‑mail, broj telefona, podatci o tvrtki ili korisnički identifikatori koje korisnik dostavi u vezi s uslugama hyperkavaza.
Obrada obuhvaća svaku radnju ili niz radnji nad osobnim podacima, uključujući prikupljanje, pohranu, organiziranje, izmjenu, analizu, prijenos i brisanje, te se provodi u svrhe pružanja AI rješenja, analize slučajeva i korisničke podrške.
Korisnik je svaka fizička ili pravna osoba koja koristi usluge hyperkavaza putem web stranice hyperkavaza.info, uključujući klijente, suradnike i posjetitelje koji sudjeluju u demonstracijama i studijama slučaja.
Usluga obuhvaća ponudu Hyper-Effective AI Strategies, uključujući konzultacije, pilote, obuke, analize slučajeva i online alate dostupne na hyperkavaza.info.
Kolačići su male tekstualne datoteke pohranjene u uređaju korisnika koje omogućuju prepoznavanje uređaja za statistiku, funkcionalnost weba, prilagodbu sadržaja i mjerenje izvedbe u scenarijima korištenja.
Prikupljanje podataka
Prikupljamo podatke u tri osnovne kategorije: koje korisnik sam dostavi, koje se prikupe automatski tijekom korištenja, i podatke primljene od trećih strana. Svaki tip podataka koristi se za jasno definirane svrhe uz primjenu principa najmanje potrebne obrade.
Podaci koje korisnik dostavlja
Korisnici nam dostavljaju informacije pri registraciji, prijavi na usluge, slanju upita ili sudjelovanju u pilot projektima. U nastavku su tipični primjeri i praktični scenariji upotrebe.
- Osnovni kontaktni podaci: ime, prezime, pozicija, e‑mail adresa i telefon koji se koriste za komunikaciju o projektu i zakazivanje konzultacija.
- Podaci o tvrtki i poslovnom identitetu: naziv tvrtke, adresa, poslovni ID (npr. 93475788906) koji se koriste za ugovorne i administrativne svrhe.
- Podaci sadržani u zahtjevima i porukama: opis poslovnog problema, dokumentacija za analizu slučaja, rezultati pilot projekata koji služe za evaluaciju rješenja i interne lekcije.
- Podaci potrebni za plaćanje i fakturiranje: podaci za izdavanje računa i naplatu kad su komercijalne aktivnosti dogovorene, obrađuju se samo u svrhe naplate i vođenja evidencije.
- Informacije o preferencijama i pristancima: evidencija privole za primanje marketinških materijala ili sudjelovanje u studijama slučaja.
- Prilozi i datoteke za analizu: primjeri podataka, anonimizirani skupovi podataka i dokumenti koji se koriste u testnim scenarijima i evaluacijama modela.
Automatski prikupljeni podaci
Tijekom korištenja web stranice i alata automatski prikupljamo tehničke i uporabne podatke za poboljšanje usluge, dijagnostiku i mjerenje izvedbe u praktičnim scenarijima.
- IP adresa i podaci o mrežnoj povezanosti, korisni pri rješavanju problema s pristupom i pri zaštiti sustava.
- Podaci o uređaju i pregledniku (model uređaja, operativni sustav, verzija preglednika) koji pomažu pri optimizaciji korisničkog iskustva na konkretnim konfiguracijama.
- Podaci o korištenju: stranice koje posjećujete, trajanje sesije, klikovi i koraci u scenariju evaluacije kako bi se identificirali obrasci i poboljšale funkcionalnosti.
- Podaci o izvedbi aplikacije i zapisi pogrešaka koji omogućuju brzo otkrivanje i ispravak tehničkih problema u realnim pilot projektima.
- Kolačići i slične tehnologije za pohranu postavki i prilagodbu sadržaja prema prethodnim interakcijama.
- Agregirani i anonimizirani metrički podaci koji se koriste za izradu komparativnih analiza između scenarija i za prikaz općih trendova bez identifikacije pojedinaca.
Podaci od trećih strana
Ponekad primamo podatke od vanjskih partnera u svrhu izvršenja usluge ili poboljšanja analitike. S takvim davateljima imamo ugovorne odnose koji ograničavaju upotrebu i distribuciju podataka.
- Servisi za analitiku i mjerenje koji pružaju agregirane podatke o prometu i izvedbi weba u kontekstu praktičnih studija slučaja.
- Procesori plaćanja i računovodstveni servisi koji obrađuju upravljanje transakcije i fakture u otvorenim komercijalnim scenarijima.
- Suradnici i partnerske organizacije uključenih u pilote ili zajedničke projekte koji dostavljaju podatke potrebne za izvršenje ugovorenih aktivnosti.
Svrhe obrade podataka
Prikupljene podatke koristimo za jasno definirane svrhe koje su povezane s pružanjem usluge, podrškom i unaprjeđenjem metoda kroz praktične primjerke i analize.
- Pružanje ugovorenih usluga: analiza slučaja, implementacija pilot rješenja i podrška korisniku tijekom projekta.
- Komunikacija i podrška: odgovaranje na upite, slanje važnih obavijesti i koordinacija aktivnosti unutar scenarija suradnje.
- Obračun i upravljanje ugovorima: izdavanje računa, vođenje evidencije i ispunjavanje upravljanje obveza.
- Unaprjeđenje usluge i modela: analiza izvedbe u praktičnim projektima radi poboljšanja algoritama i procesa bez nepotrebne identifikacije pojedinaca.
- Sigurnost i sprječavanje zlouporabe: otkrivanje prijevara, zaštita infrastrukture i otklanjanje prijetnji u stvarnim scenarijima uporabe.
- Ispunjavanje zakonskih i regulatornih obveza prema nadležnim tijelima i partnerima.
- Vođenje internih evaluacija i studija slučaja radi unaprjeđenja metodologije bez objave osobnih podataka identificirajućeg karaktera.
- Slanje marketinških i informativnih sadržaja samo uz izričitu privolu korisnika ili na temelju zakonitog interesa gdje je primjenjivo.
Pravni osnov obrade
Obrade osobnih podataka temelje se na jednom ili više sljedećih pravnih osnova, ovisno o svrsi i okolnostima obrade.
- Ugovor: obrada je nužna za izvršenje ugovora s korisnikom ili za radnje poduzete prije sklapanja ugovora po zahtjevu korisnika.
- Privola: kada je potrebna privola korisnika za specifične aktivnosti poput slanja marketinških materijala ili sudjelovanja u javnim studijama slučaja.
- Zakonska obveza: obrada nužna za ispunjavanje pravnih obveza prema nadležnim tijelima ili regulatorima.
- Legitimitetni interes: za potrebe zaštite sustava, sprječavanja prijevara i unapređenja usluge, uz pravilnu procjenu uravnoteženja interesa korisnika.
Kolačići
Kolačići i slične tehnologije koriste se za poboljšanje funkcionalnosti weba, mjerenje izvedbe i personalizaciju sadržaja u stvarnim scenarijima korištenja platforme.
Koristimo sljedeće vrste kolačića: nužne (za funkcionalnost), izvedbene (za analitiku), funkcionalne (za personalizaciju) i marketinške (uz privolu).
Primjer: nužni kolačići omogućuju prijavu i upravljanje sesijom; izvedbeni kolačići prikupljaju anonimne metrike posjećenosti stranica za analizu pilot projekata; funkcionalni pomažu zapamtiti jezik ili postavke; marketinški služe za prikaz relevantnih ponuda sukladno privoli.
Korisnici mogu upravljati kolačićima putem postavki preglednika ili putem postavki kolačića dostupnih na hyperkavaza.info/cookie-policy. Isključivanje može utjecati na funkcionalnost određenih značajki.
Politika kolačića — hyperkavaza.info/cookie-policy
Dijeljenje podataka
Podatke dijelimo samo kada je to potrebno za ispunjenje svrhe obrade, s partnerima koji rade kao procesori podataka ili u skladu sa zakonskim zahtjevima. U svim primjerima primjenjujemo ugovorne i tehničke mjere zaštite.
- Procesori podataka: pružatelji analitičkih usluga, hosting i IT podrška koja obrađuje podatke po našem nalogu.
- Poslovni partneri i suradnici uključeni u izvođenje pilot projekata i analiza slučaja, pod ugovornim ograničenjima upotrebe podataka.
- Pravna tijela: nadležna tijela i regulatorne agencije u slučaju zakonskih zahtjeva ili sudskih postupaka.
- Kupci ili potencijalni kupci u kontekstu poslovnih prijenosa, pri čemu se poduzimaju mjere za zaštitu povjerljivih i osobnih podataka.
- Agregirani i anonimizirani podaci korišteni u publikacijama, studijama slučaja i prezentacijama bez identifikacijskih elemenata.
- Treće strane u svrhe podrške i održavanja usluge, uz jasno definirane obveze povjerljivosti u ugovorima.
Međunarodni prijenosi podataka
Podaci mogu biti preneseni izvan Hrvatske radi korištenja globalnih servisa i partnera. Svaki prijenos provodi se uz odgovarajuće zaštitne mjere sukladno GDPR‑u i relevantnim zakonima.
Zaštitne mjere uključuju upotrebu standardnih ugovornih klauzula (SCC), procjene i minimalizaciju podataka, šifriranje pri prijenosu te provjeru sigurnosnih politika primatelja.
Čuvanje podataka
Podaci se čuvaju onoliko dugo koliko je potrebno za ostvarenje svrhe njihove obrade, ispunjenje ugovora, zakonske obveze ili dok korisnik ne zatraži brisanje u skladu s pravima iz ove politike.
Podaci povezani s korisničkim računom čuvaju se tijekom trajanja odnosa s korisnikom i dodatno onoliko koliko je potrebno za računovodstvene i zakonske potrebe, u skladu s primjenjivim propisima.
Komunikacijski zapisi, uključujući e‑mailove i poruke podrške, pohranjuju se za razdoblje potrebno za rješavanje upita i kvalitetu usluge, obično do 3 godine osim ako zakonodavstvo ne propisuje drugačije.
Tehnički zapisi i logovi čuvaju se prema internim pravilima za potrebe sigurnosti, dijagnostike i istraživanja incidenata; tipično razdoblje je do 12 mjeseci, uz izuzetke za potrebe istraga sigurnosnih događaja.
Na temelju opravdanog zahtjeva korisnika postupamo s brisanjem podataka sukladno zakonu; prije brisanja procjenjujemo jesu li podaci povezani s obvezama koje sprječavaju neposredno brisanje (npr. računovodstveni zahtjevi). Postupak brisanja obično zahtijeva provjeru identiteta korisnika radi zaštite prava i privatnosti.
Sigurnost podataka
Sigurnost podataka osiguravamo kombinacijom tehničkih i organizacijskih mjera prilagođenih prirodi podataka i rizicima u projektima. Uključujemo kontrolu pristupa, šifriranje, redovite revizije i obuku zaposlenika u praktičnim scenarijima upravljanja informacijama.
- Šifriranje podataka pri prijenosu i, gdje je primjenjivo, šifriranje u mirovanju kako bi se smanjio rizik neovlaštenog pristupa.
- Kontrole pristupa temeljene na najmanjem potrebnom dozvoljavanju, dvofaktorska autentikacija za administrativne korisnike i evidentiranje pristupa u okviru scenarija revizije.
- Redovite sigurnosne provjere, testiranja penetracije i unutarnje revizije procesa u stvarnim projektima za pravovremeno otkrivanje i otklanjanje ranjivosti.
Prava korisnika
Korisnici imaju niz prava u vezi s obradom njihovih osobnih podataka koja mogu ostvariti na način opisan u nastavku. Prava su primjenjiva sukladno GDPR‑u i lokalnim pravilima.
- Pravo na pristup: pravo zatražiti potvrdu o tome obrađujemo li vaše podatke i kopiju tih podataka.
- Pravo na ispravak: pravo zahtijevati ispravak netočnih ili nepotpunih podataka.
- Pravo na brisanje ("pravo na zaborav"): u situacijama predviđenim zakonom možete zatražiti brisanje podataka.
- Pravo na ograničenje obrade: pravo tražiti ograničenje obrade podataka u određenim okolnostima.
- Pravo na prenosivost podataka: pravo primiti osobne podatke u strukturiranom, uobičajeno korištenom obliku i prenijeti ih drugom voditelju obrade.
- Pravo na prigovor: pravo prigovoriti obradi na temelju legitimnog interesa ili za izravni marketing.
- Pravo na povlačenje privole: ako je obrada temeljena na privoli, možete je povući u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo na podnošenje pritužbe nadzornom tijelu: u Hrvatskoj je nadležno tijelo Agencija za zaštitu osobnih podataka.
Kako podnijeti zahtjev za ostvarivanje prava
Zahtjev za ostvarivanje prava možete poslati putem obrasca na hyperkavaza.info/contact, telefonom na +38590690408 ili pismeno na adresu Ulica Bana Jelačića 21, 42223 Varaždinske Toplice, Hrvatska. Kako biste zaštitili vaše podatke, zatražit ćemo razumne dokaze identiteta i precizan opis zahtjeva (npr. koje podatke želite ispraviti ili izbrisati).
[email protected]
Obično odgovaramo na zahtjeve u roku od 30 dana. Ako je zahtjev složen ili zahtijeva dodatne informacije, možemo produžiti rok za dodatnih dva mjeseca uz obavijest i obrazloženje.
Pravni okvir (GDPR)
Obrada osobnih podataka vrši se u skladu s Općom uredbom o zaštiti podataka (GDPR) i primjenjivim lokalnim propisima. Hyperkavaza provodi interne procedure radi usklađivanja i transparentnosti obrade.
- Voditelj obrade: hyperkavaza je voditelj obrade za podatke prikupljene putem hyperkavaza.info u kontekstu svojih usluga.
- Procjena utjecaja: za projekte s povišenim rizikom primjenjujemo procese procjene utjecaja na privatnost i dokumentiramo mjere ublažavanja rizika.
- Obveze procesora: svi vanjski procesori potpisuju ugovore koji ograničavaju obradu i zahtijevaju odgovarajuće sigurnosne mjere.
- Transparentnost: pružamo jasne informacije o svrsi obrade, pravnim osnovama i kontaktima za pitanja o privatnosti.
- Minimalizacija podataka: prikupljamo samo podatke potrebne za specifične svrhe i u praktičnim scenarijima preferiramo anonimizaciju gdje je moguće.
- Evidencija obrade: vodimo evidenciju aktivnosti obrade kako bi se osigurala usklađenost i mogućnost revizije.
Ako smatrate da su vaša prava prekršena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka u Republici Hrvatskoj ili se obratiti hyperkavaza putem kontakta navedenog u ovoj politici.
Marketing i komunikacija
Marketinške poruke šaljemo samo uz privolu ili na temelju legitimnog interesa gdje je to primjenjivo. Primjeri uključuju obavijesti o novim studijama slučaja, relevantnim webinarima i događajima koji prikazuju praktične primjene AI strategija. Svaka kampanja prethodno prolazi provjeru relevantnosti i minimalizacije ciljanih podataka.
Primatelji marketinških e‑mailova mogu se odjaviti putem linka za odjavu u svakoj poruci ili kontaktiranjem +38590690408 ili putem obrasca na hyperkavaza.info/contact. Zahtjev za odjavom obrađujemo u razumnom roku.
Djeca i maloljetnici
hyperkavaza ne namjenjuje svoje usluge osobama mlađima od 16 godina bez nadzora roditelja ili skrbnika. U praktičnim slučajevima registracije maloljetne osobe preporučujemo da organizacije i edukatori koriste institucionalne račune te dokumentiraju privolu skrbnika. Ako primijetimo podatke koji ukazuju na nezakonitu ili nesigurnu upotrebu od strane djece, postupamo prema scenariju uklanjanja sadržaja i obavještavamo odgovarajuće ovlaštene osobe kako bismo smanjili rizik i zaštitili privatnost djeteta.
Poveznice na vanjske izvore
Stranice hyperkavaza mogu sadržavati poveznice na vanjske web-lokacije i alate trećih strana. U praktičnim studijama slučaja često analiziramo kako integracije s vanjskim platformama utječu na tok rada i privatnost podataka. Kada korisnik klikne poveznicu, njegovi podaci mogu biti podložni pravilima te treće strane — zato savjetujemo provjeru njihovih uvjeta korištenja i politike privatnosti prije dijeljenja osjetljivih informacija.
Izmjene politike privatnosti
Promjene u politici privatnosti provodimo transparentno: objavljujemo izmjene na stranici i evidentiramo datum posljednje izmjene. U realnim scenarijima poslovanja, manja ažuriranja vezana uz tehničke promjene ili integracije objavljujemo uz kratak sažetak utjecaja; veće izmjene koje mijenjaju način obrade podataka ističemo u zasebnom obavještenju i ostavljamo razuman rok za prilagodbu korisnika.
Za pitanja o privatnosti ili zahtjeve vezane uz osobne podatke obratite se timu hyperkavaza. Adresa poslovnice: Ulica Bana Jelačića 21, 42223 Varaždinske Toplice, Hrvatska. Telefon za opće informacije: +38590690408. Poslovni identifikator: 93475788906. Za detaljne upite preporučujemo pismeni kontakt preko obrasca na hyperkavaza.info kako bismo mogli evidentirati i postupiti po zahtjevu u skladu s internim procedurama.