Pravne informacije o Presiju.
Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) jest:
Presio UG (haftungsbeschränkt)
Hohenzollernstr. 7
80801 München, Njemačka
koju zastupa Christoph Gerhardt
E-pošta: info@presio.eu
Osobne podatke svojih korisnika načelno obrađujemo samo u mjeri u kojoj je to potrebno za pružanje funkcionalne web-stranice te naših sadržaja i usluga. Pravne osnove su posebice:
Web-stranica (presio.eu): Ova se web-stranica pruža putem GitHub Pages, usluge društva GitHub Inc. (88 Colin P. Kelly Jr. Street, San Francisco, SAD; društvo iz grupe Microsoft). Isporuka se odvija putem svjetske mreže poslužitelja (Content Delivery Network), pri čemu se podaci mogu obrađivati i na poslužiteljima u SAD-u. GitHub je certificiran u okviru EU-US Data Privacy Framework (odluka o primjerenosti prema čl. 45. GDPR-a); dodatno vrijede standardne ugovorne klauzule EU-a. Pravna osnova je čl. 6. st. 1. t. f GDPR-a (legitimni interes za sigurno i brzo pružanje web-stranice).
Aplikacija (app.presio.eu) i obrasci: Podaci aplikacije, obrasca za demo i brojača posjeta obrađuju se i pohranjuju kod Supabasea u podatkovnom centru unutar Europske unije (EU). S angažiranim pružateljima usluga sklopljeni su ugovori o obradi podataka u skladu s čl. 28. GDPR-a.
Pri posjetu web-stranici preglednik automatski šalje podatke na poslužitelje GitHuba (vidi točku 3), gdje se privremeno pohranjuju u tzv. log datotekama. Mogu se bilježiti:
Pravna osnova je čl. 6. st. 1. t. f GDPR-a. Naš legitimni interes je tehnički besprijekorno pružanje i sigurnost naše web-stranice. Sami nemamo pristup tim log datotekama; GitHub ih pohranjuje radi sigurnosti usluge i briše ih prema vlastitim rokovima.
Naša web-stranica za svoj rad ne koristi kolačiće za praćenje ili marketing. Aplikacija lokalno na tvom uređaju pohranjuje tehnički nužne informacije (npr. za prijavu/sesiju); one su potrebne za rad (čl. 6 st. 1 t. b i t. f GDPR-a odnosno § 25 st. 2 TDDDG).
Kako bismo vidjeli koje se stranice otvaraju i koji se gumbi koriste, pri svakom pregledu stranice i svakom kliku na poveznicu ili gumb bilježimo isključivo sljedeće podatke:
Ne pohranjuju se IP adrese, potpuni identifikatori preglednika, unosi iz obrazaca ni kolačići. Pripisivanje pojedinim osobama ili prepoznavanje iste osobe tijekom više posjeta stoga nije moguće. Podaci se pohranjuju kod našeg izvršitelja obrade na poslužiteljima u Europskoj uniji. Pravna osnova je čl. 6. st. 1. t. (f) OUZP-a (legitimni interes za oblikovanje naše ponude prema potražnji).
Ako na našu web-stranicu dođete putem poveznice s oznakom izvora ili putem tražilice, to podrijetlo prenosimo kao kratku oznaku (npr. „google”) u poveznicama unutar web-stranice kako bi se moglo poslati pri kasnijoj prijavi za testno okruženje (vidi točku 9). Za to se na vašem uređaju ništa ne pohranjuje.
Za korištenje Presija potreban je korisnički račun. U okviru evidencije radnog vremena obrađujemo za to potrebne podatke, posebice:
Obrada se vrši radi ispunjenja ugovora o korištenju (čl. 6 st. 1 t. b GDPR-a) te radi ispunjenja zakonskih obveza (čl. 6 st. 1 t. c GDPR-a, npr. dokumentiranje radnog vremena).
Ako Presio koristi poslodavac za svoje zaposlenike, taj je poslodavac s aspekta zaštite podataka voditelj obrade za podatke zaposlenika koji se obrađuju u aplikaciji; pružatelj u tom pogledu djeluje kao izvršitelj obrade (vidi točku 10).
Uz tvoju privolu šaljemo push-obavijesti na tvoj uređaj (npr. podsjetnike na odjavu, obavijesti o zahtjevima i odlukama). Za tehničku dostavu koriste se push-servisi odgovarajuće platforme: Apple Push Notification service (APNs) za iOS i Firebase Cloud Messaging (FCM, Google) za Android. Pritom se obrađuje token uređaja. Pravna osnova je čl. 6. st. 1. t. a GDPR-a; privolu možeš u bilo kojem trenutku povući u postavkama ili u sistemskim postavkama svog uređaja.
Kad nas kontaktiraš e-poštom, podatke koje nam priopćiš obrađujemo radi obrade tvog upita. Pravna osnova je čl. 6 st. 1 t. b odnosno t. f GDPR-a.
Obrazac za demo: Ako na stranici „Demo uživo“ zatražite osobni demo, pohranjujemo vaše podatke (e-mail adresu, ime, dobrovoljno tvrtku, telefon, broj zaposlenika, djelatnost i poruku) zajedno s jezikom stranice, stranicom s koje šaljete, vremenom slanja, vašom IP adresom i oznakom preglednika (User-Agent). IP adresa i oznaka preglednika služe isključivo zaštiti od zlouporabe i automatiziranih zahtjeva. Podaci se pohranjuju u našoj bazi podataka u EU-u (Supabase, vidi točku 3) i e-poštom prosljeđuju našem prodajnom timu (slanje putem Resenda, Resend Inc., San Francisco, SAD, na temelju standardnih ugovornih klauzula EU-a). Pravna osnova je čl. 6. st. 1. t. b GDPR-a (predugovorne mjere na vaš zahtjev), a za IP adresu i oznaku preglednika čl. 6. st. 1. t. f GDPR-a. Zahtjeve za demo brišemo nakon 12 mjeseci ako iz njih ne nastane ugovor.
Besplatno testno okruženje: Ako u aplikaciji zatražite testno okruženje, obrađujemo vaše podatke (oslovljavanje, ime i prezime, e-mail adresu, naziv tvrtke, dobrovoljno zemlju, telefon i djelatnost) zajedno s jezikom, vremenom i vašom IP adresom. Osim toga pohranjujemo kako ste nas pronašli: eventualnu oznaku izvora iz poveznice (npr. iz oglasa ili QR koda), web-stranicu s koje ste došli (npr. tražilicu) i stranicu naše web-stranice s koje ste kliknuli „Isprobajte besplatno”. Podatke koristimo za postavljanje testnog okruženja, slanje pristupnih podataka e-poštom (slanje putem Resenda, vidi gore) i interno obavještavanje o novoj prijavi. IP adresa služi zaštiti od zlouporabe i automatiziranih prijava, a podaci o izvoru analizi putova kojima nas zainteresirani pronalaze. Podaci se pohranjuju u našoj bazi podataka u EU-u (Supabase, vidi točku 3). Pravna osnova je čl. 6. st. 1. t. b GDPR-a (provedba testnog korištenja na vaš zahtjev), a za IP adresu i podatke o izvoru čl. 6. st. 1. t. f GDPR-a.
Asistent na web-stranici (AI chat): Na ovoj web-stranici nudimo chat-asistenta potpomognutog umjetnom inteligencijom koji odgovara na pitanja o proizvodu Presio. Tvoji unosi u chatu prenose se putem sučelja kojim upravljamo mi (Edge Function, podatkovni centar u EU) tvrtki Anthropic PBC (San Francisco, SAD) i ondje se obrađuju AI-modelom Claude radi generiranja odgovora. Anthropic obrađuje sadržaje kao izvršitelj obrade i ne koristi ih za treniranje svojih modela. Pritom se podaci prenose u SAD; pravna osnova su standardne ugovorne klauzule EU-a (čl. 46. st. 2. t. c GDPR-a).
Obrađuju se poruke koje uneseš te - radi ograničavanja zlouporabe i troškova (rate limiting) - tvoja IP adresa. Molimo ne unosi povjerljive podatke u chat. Tijek razgovora ne pohranjuje se na poslužitelju; ostaje samo privremeno u memoriji sesije (sessionStorage) tvog preglednika i briše se zatvaranjem kartice. Ne postavljaju se kolačići.
Zahtjev za kontakt i želje za funkcijama u chatu: Ako u chatu želiš demo, ponudu ili povratni poziv i pritom navedeš svoje ime, tvrtku, e-mail adresu ili broj telefona, pohranjujemo te podatke zajedno s tvojom porukom kako bismo te kontaktirali. Prosljeđuju se e-poštom našem prodajnom timu (slanje putem Resenda, Resend Inc., San Francisco, SAD, na temelju standardnih ugovornih klauzula EU-a) i preuzimaju u naš sustav za upravljanje klijentima. Pravna osnova je čl. 6. st. 1. t. b GDPR-a (predugovorne mjere na tvoj zahtjev). Ako u chatu izraziš želju za nekom funkcijom, pohranjujemo tu želju s tekstom tvoje poruke kako bismo dalje razvijali Presio (čl. 6. st. 1. t. f GDPR-a). Zahtjeve za kontakt brišemo nakon 12 mjeseci ako iz njih ne nastane ugovor; kod želja za funkcijama uklanjamo tekst poruke nakon 24 mjeseca.
Pravna osnova za sam chat je čl. 6. st. 1. t. f GDPR-a (legitimni interes za jednostavnim informacijama o proizvodu); korištenje chata je dobrovoljno.
AI funkcije u aplikaciji (raspoređivanje smjena): U Presiju AI pomaže kod planiranja smjena - izrađuje prijedloge rasporeda, razumije želje u slobodnom tekstu i odgovara na pitanja u chatu. Za to koristimo Mistral AI (Mistral AI, Pariz, Francuska) kao izvršitelja obrade. Obrada se odvija u Europskoj uniji (EU); prijenos podataka u SAD za ove AI funkcije ne provodi se.
Pritom se prenose samo podaci potrebni za dotičnu funkciju - u pravilu samo imena te osnovni podaci o smjenama i uslugama, bez potpunih osobnih podataka i bez profila vremena evidentiranja. AI izrađuje isključivo prijedloge; odluku o rasporedu i njegovoj objavi donose ovlaštene osobe u tvrtki. Pravna osnova je čl. 6. st. 1. t. b) GDPR-a (izvršenje ugovora o korištenju); s pružateljem usluge postoji ugovor o obradi podataka sukladno čl. 28. GDPR-a.
Za pružanje naših usluga angažiramo pažljivo odabrane pružatelje usluga. S njima su, gdje je potrebno, sklopljeni ugovori o obradi podataka u skladu s čl. 28. GDPR-a:
Prijenos u treće zemlje odvija se samo na temelju odgovarajućih jamstava (standardne ugovorne klauzule EU-a odnosno odluka o primjerenosti).
Osobne podatke pohranjujemo samo onoliko dugo koliko je to potrebno za pojedine svrhe ili koliko propisuju zakonski rokovi čuvanja (npr. trgovačkopravne i poreznopravne obveze). Nakon toga se podaci brišu ili anonimiziraju.
Prema GDPR-u imaš sljedeća prava:
Za ostvarivanje tvojih prava dovoljna je neformalna poruka na gore navedenu adresu e-pošte.
Kako izbrisati svoj Presio račun - u aplikaciji, e-poštom ili preko poslodavca - piše na stranici Brisanje računa.
Imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u vezi s obradom svojih osobnih podataka (čl. 77 GDPR-a), posebice u državi članici svog boravišta, svog radnog mjesta ili mjesta navodne povrede.
Poduzimamo tehničke i organizacijske mjere kako bismo tvoje podatke zaštitili od manipulacije, gubitka i neovlaštenog pristupa (među ostalim šifrirani prijenos putem TLS-a, prava pristupa temeljena na ulogama). Ova izjava o zaštiti podataka po potrebi se prilagođava radi usklađivanja s promijenjenim pravnim stanjem ili promjenama naših usluga.
Registrirajte se, stvorite tim, krenite - isprobajte Presio besplatno i bez obveza, potpuno bez kreditne kartice.
Isprobajte besplatno