Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka korisnika aplikacije Jedro+ je Sonja Žužek s.p., Prešernova cesta 21A, 1234 Mengeš, Slovenija, matični broj 9323228000. Za zaštitu podataka zadužen je Tim Kogej. Kontakt za sva pitanja i zahtjeve: tim.kogej@jedroplus.com.

Za podatke klijenata, zaposlenika i pozivatelja koje tvrtke (npr. saloni) vode u aplikaciji voditelj obrade je ta tvrtka; pružatelj ih obrađuje samo u njezino ime (vidi točku 8).

2. Koje podatke obrađujemo

• Podaci računa: ime, adresa e-pošte, lozinka (pohranjena kao sažetak), uloga u timu, jezik aplikacije.
• Podaci tvrtke: naziv, djelatnost, adresa, država, porezni broj, kontaktni telefon i e-pošta, logotip, radno vrijeme, postavke.
• Podaci o pretplati i plaćanjima: paket, dodaci, potrošnja poruka, računi. Podatke platnih kartica obrađuje Stripe; pružatelj ih ne vidi.
• Tehnički podaci: IP adresa i vrijeme zahtjeva (za sigurnost i sprječavanje zlouporabe), zapisi pogrešaka poslužitelja.
• Komunikacija: poruke koje korisnik šalje pružatelju (npr. upiti, podrška).

3. Svrhe i pravne osnove

• Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a): otvaranje računa, pružanje funkcija, obračun, podrška, obavijesti o usluzi (npr. potrošena kvota, neuspjelo plaćanje).
• Zakonske obveze (čl. 6. st. 1. t. c) GDPR-a): čuvanje računa i knjigovodstvenih isprava.
• Legitimni interes (čl. 6. st. 1. t. f) GDPR-a): sigurnost i sprječavanje zlouporabe, otklanjanje pogrešaka, poboljšanje usluge na temelju skupnih, neosobnih statistika.

Podatke ne prodajemo i ne koristimo ih za oglašavanje trećih.

4. Koliko dugo čuvamo podatke

• Podaci računa i tvrtke: tijekom trajanja ugovora i 90 dana nakon njegova prestanka, zatim se brišu.
• Računi i knjigovodstvene isprave: onoliko koliko propisuje zakon (za račune 10 godina).
• Tehnički podaci za sprječavanje zlouporabe: kratkoročno; zapisi pogrešaka: najviše 30 dana.

5. Kome prosljeđujemo podatke

Podatke obrađuju pažljivo odabrani izvršitelji obrade (hosting, baza podataka, e-pošta, SMS, plaćanja, telefonija, AI modeli) s kojima imamo sklopljene ugovore o obradi. Popis je objavljen na stranici „Podizvršitelji obrade”.

Podatke možemo proslijediti tijelima javne vlasti kada to zahtijeva zakon.

6. Prijenos izvan EU-a

Baza podataka, hosting aplikacije, e-pošta i poslužitelj za automatizacije nalaze se u EU-u. Neki pružatelji (AI jezični i glasovni modeli, telefonija, dio sustava plaćanja) podatke obrađuju i u SAD-u. Prijenos je zaštićen standardnim ugovornim klauzulama Europske komisije i, gdje je pružatelj uključen, Okvirom za privatnost podataka EU-a i SAD-a (Data Privacy Framework).

7. Kolačići

Aplikacija koristi samo nužne kolačiće i lokalnu pohranu: za prijavu (sesija), odabrani jezik i odabranu tvrtku. Analitičke, oglašivačke ili kolačiće za praćenje ne koristimo pa privola za kolačiće nije potrebna.

8. Podaci klijenata salona

Ako ste klijent tvrtke koja koristi Jedro+ (npr. salona), vašim podacima upravlja ta tvrtka. Pružatelj ih obrađuje samo prema njezinim uputama, za naručivanje, podsjetnike, obavijesti i druge funkcije koje tvrtka koristi. Za ostvarivanje prava obratite se izravno tvrtki; pružatelj će joj u tome pomoći.

• Mogu se obrađivati: ime i prezime, e-pošta, broj telefona, spol, jezik, bilješke, povijest termina, plaćanja, privola za obavještavanje.
• Novosti i ponude: svaka takva poruka sadrži poveznicu za odjavu. Nakon odjave ih više ne primate; podsjetnici za termine i dalje se šalju.
• Pozivi na Receptionist+: poziv se snima i prepisuje kako bi AI asistentica mogla rezervirati termin ili prenijeti poruku. Na to ste upozoreni na početku poziva. Snimke i prijepisi čuvaju se 90 dana.
• Evidencija poslanih SMS poruka (broj, vrijeme, status isporuke) čuva se 12 mjeseci.

9. Automatizirano odlučivanje

AI funkcije pripremaju odgovore i prijedloge, ali ne donose odluke s pravnim ili sličnim značajnim učincima na pojedince.

10. Sigurnost

Podaci su tijekom prijenosa šifrirani (HTTPS/TLS) i pohranjeni kod certificiranih pružatelja. Pristup je ograničen ulogama i pravilima na razini baze; podaci svake tvrtke odvojeni su od ostalih. Pristup ima samo ovlaštena osoba pružatelja kada je to potrebno za rad ili podršku.

11. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Zahtjev pošaljite na tim.kogej@jedroplus.com; odgovaramo najkasnije u roku od mjesec dana.

Pritužbu možete podnijeti slovenskom Povjereniku za informiranje (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, ili nadzornom tijelu u svojoj državi (u Hrvatskoj: AZOP).

12. Izmjene

Politiku možemo ažurirati. O bitnim izmjenama korisnike obavještavamo e-poštom; datum važeće verzije naveden je na vrhu.