Pravila privatnosti

1. Podaci koje obrađujemo

Isporuka i zaštita web-stranice uključuju vašu IP adresu, zatraženi URL, vrijeme zahtjeva i zaglavlja preglednika/uređaja, uključujući preferirane jezike. Cloudflare obrađuje podatke o povezivanju i sigurnosti te izrađuje operativne statistike prometa. Aplikacija nema oglašavanje, analitiku posjetitelja ni snimanje sesija.

Podaci koje pošaljete putem kontaktnog obrasca: Ime.; Vaša adresa elektroničke pošte; Poruka koju ste napisali. Ako nam pošaljete izravnu poruku e-pošte, zaprimit ćemo vašu adresu e-pošte, ime koje navedete, poruku, metapodatke o isporuci i sve privitke koje odlučite poslati. Molimo vas da nam pošaljete samo informacije potrebne za objašnjenje vašeg upita i da ne uključite zaporke, identifikacijske dokumente ili osjetljive osobne podatke.

Pošaljite samo ono što je potrebno za objašnjenje upita. Ne šaljite lozinke, identifikacijske dokumente, spise najmoprimaca ili osjetljive osobne informacije.

Upotrebom obrasca za kontakt učitava se Cloudflare Turnstile. Usluga obrađuje IP adresu, TLS otisak te signale User-Agent, sitekey i origin kako bi razlikovala ljude od botova.

Kako bi se ograničila zlouporaba kontaktnog obrasca, poslužitelj pohranjuje SHA-256 hash IP adrese klijenta i broj zahtjeva do deset minuta. To su pseudonimizirani osobni podaci, a ne anonimni podaci. Brojač ne sadrži ime, adresu e-pošte ili tekst poruke i dijeli se samo između instanci aplikacije web-mjesta.

2. Svrhe i pravne osnove

• Isporuka i sigurnost web-stranice: legitimni interesi da stranica bude dostupna, da se dijagnosticiraju poteškoće i da se zaštiti od zlouporabe — članak 6. stavak 1. točka (f) GDPR-a.
• Zaprimljeni upiti: legitimni interesi odgovaranja na vaše pitanje i upravljanja korespondencijom, uključujući komunikaciju s organizacijom koju predstavljate — članak 6. stavak 1. točka (f). Slanje poruke ne prijavljuje vas na marketinške poruke.
• Zahtjevi u vezi s pravima na podatke ili obvezujuća zakonska dužnost: ispunjavanje primjenjive pravne obveze — članak 6. stavak 1. točka (c). Evidencije potrebne za određeni pravni zahtjev mogu se čuvati na temelju članka 6. stavka 1. točke (f).

3. Tko prima podatke

Pristup je ograničen na osobu koja upravlja stranicom, ovlaštene osobe koje administriraju stranicu ili odgovaraju na poruke te navedene pružatelje i njihove ovlaštene podizvršitelje obrade. Pružatelji također obrađuju informacije za vlastite sigurnosne i pravne svrhe prema svojim obavijestima. Podaci se mogu otkriti nadležnom tijelu kada je to zakonski potrebno ili savjetnicima za određeni pravni zahtjev. Ne prodajemo osobne podatke.

Cloudflare djeluje kao izvršitelj obrade pri zaštiti ovog web-mjesta i kao voditelj obrade pri poboljšavanju otkrivanja botova u usluzi Turnstile, kako je objašnjeno u Dodatku o privatnosti za Turnstile.

• Hetzner Online GmbH, Njemačka: smješta izvornu aplikaciju na poslužitelj u Njemačkoj.
• Cloudflare, Inc. – Sjedinjene Američke Države: Pruža DNS, dostavu web stranice i sigurnosni proxy, te uslugu e-pošte za slanje poruka obrasca i prosljeđivanje pošte adresirane na hello@specus.ai. Ona obrađuje podatke o zahtjevu internetske stranice i sadržaj poruke te metapodatke potrebne za isporuku e-pošte. Dodatak o obradi podataka uključen je u Ugovor o samoposlužnoj pretplati za obradu korisničkog sadržaja.
• Microsoft — potrošački Outlook.com: prima i pohranjuje poštanski sandučić za korespondenciju. Microsoft Corporation i Microsoft Ireland Operations Limited opisuju svoju obradu u svojstvu voditelja obrade u Microsoftovoj izjavi o privatnosti. To je potrošački sandučić, a ne poslovni račun Microsoft 365 s poslovnim ugovorom o obradi.

4. Međunarodni prijenosi

Izvorni poslužitelj nalazi se u Njemačkoj. Ta lokacija ne znači da sva obrada web-stranice i e-pošte ostaje u Europskom gospodarskom prostoru (EGP). Cloudflare posluje globalno i može obrađivati podatke izvan EGP-a, uključujući Sjedinjene Američke Države. Njegov ugovor o obradi podataka predviđa prijenose prema okviru za zaštitu podataka EU–SAD i standardnim ugovornim klauzulama, uz dodatne zaštitne mjere, za ograničene prijenose.

Microsoft može obrađivati podatke poštanskog sandučića u EGP-u, Sjedinjenim Američkim Državama i drugim zemljama u kojima posluju njegova postrojenja ili pružatelji usluga. Njegova izjava o privatnosti opisuje relevantne lokacije, odluke o primjerenosti, okvir za zaštitu podataka EU–SAD i standardne ugovorne klauzule. Poveznice na pružatelje u nastavku objašnjavaju te zaštitne mjere i lokacije podizvršitelja. Informacije ili primjerak primjenjivih zaštitnih mjera možete zatražiti na hello@specus.ai, uz potrebnu zaštitu povjerljivih informacija.

5. Čuvanje podataka

• Uobičajeni upiti: poruke i podaci za kontakt brišu se iz poštanskog sandučića 12 mjeseci nakon posljednje interakcije. Osoba koja upravlja stranicom ručno pregledava i briše korespondenciju kojoj je istekao rok; web-stranica nema bazu korespondencije ni automatski zadatak brisanja e-pošte.
• Rutinsko bilježenje pristupa stranicama je onemogućeno. Zapisi tehničkih aplikacija i proxy zapisi rotiraju se prema veličini: do tri datoteke od 10 MB po spremniku, pri čemu se najstarija datoteka uklanja prilikom rotacije. To je ograničenje koje se temelji na veličini, a ne obećanje brisanja nakon određenog broja dana. Imena kontakata, adrese e-pošte i tijela poruka isključeni su iz poruka zapisnika aplikacije.
• Cloudflare zadržava metapodatke o slanju e-pošte i usmjeravanju događaja 31 dan. Ti zapisi mogu uključivati pošiljatelja, primatelja, predmet, identifikator poruke i rezultat isporuke. To je razdoblje odvojeno od korespondencije koja se zadržava u primateljskom poštanskom sandučiću. Outlook.com može zadržati poruke do 30 dana nakon uklanjanja iz mape Izbrisane stavke, osim ako se primjenjuje zakonska obveza zadržavanja. Cloudflare i Microsoft također određuju zadržavanje za vlastite sigurnosne i pravne evidencije koristeći svrhu usluge, sigurnosne rizike i primjenjive pravne obveze opisane u njihovim objavljenim obavijestima o privatnosti. Ne izvozimo dodatnu arhivu zapisnika o prometu web stranice.
• Određena pravna obveza ili spor mogu zahtijevati da se relevantne evidencije čuvaju odvojeno dok obveza ne prestane ili dok se stvar i eventualna ovrha konačno ne riješe. Time se ne produljuje čuvanje svakog upita.
• Kontaktirajte brojač zlouporabe: Automatski istječe najkasnije deset minuta nakon prvog prebrojanog zahtjeva. Daljnji pokušaji ne pokreću to razdoblje. Redis upornost je onemogućena za ovaj brojač.
• Provjera Turnstile: Tokeni istječu nakon 5 minuta i mogu se upotrijebiti samo jednom. Aplikacija ih drži samo u memoriji radi provjere, bez pohranjivanja ili zapisivanja u zapisnike.

6. Vaša prava

Pod primjenjivim uvjetima GDPR-a možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost svojih podataka. Prenosivost vrijedi kada je obrada automatizirana i temelji se na privoli ili ugovoru. Možete prigovoriti obradi na temelju legitimnih interesa zbog razloga povezanih s vašom situacijom; obrada mora prestati osim ako postoje jači opravdani razlozi ili potreba za rješavanjem pravnih zahtjeva.

Pišite na hello@specus.ai. Odgovaramo bez nepotrebnog odgađanja i u roku od jednog mjeseca; ako složenost ili broj zahtjeva iziskuje do dva dodatna mjeseca, objasnit ćemo to tijekom prvog mjeseca. Ako postoje opravdane sumnje, možemo zatražiti razmjernu provjeru identiteta. Zahtjevi su u pravilu besplatni; iznimke za očito neutemeljene ili pretjerane zahtjeve propisane su člankom 12. stavkom 5.

7. Pritužbe

Možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito ondje gdje uobičajeno živite ili radite ili gdje se navodna povreda dogodila. Ne morate nam se prvo javiti. Portugalsko tijelo je Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Vaš izbor i promjene

Slanje upita je dobrovoljno i nije zakonska obveza. Obrazac zahtijeva ime, važeću adresu e-pošte i poruku kako bismo ga mogli razumjeti i odgovoriti na njega. Bez potrebnih podataka, obrazac ne može poslati vaš zahtjev. Uobičajeno pregledavanje i dalje uključuje gore opisanu tehničku obradu.

Ova odredišna stranica ne donosi automatizirane odluke s pravnim ili sličnim značajnim učincima i ne izrađuje marketinške profile. Pohrana u pregledniku opisana je na stranici o kolačićima. Svaka dodatna obrada povezana s budućim pokretanjem proizvoda bit će objašnjena prije početka. Gore navedeni datum označava verziju ove obavijesti.

9. Kada se primjenjuje britansko pravo zaštite podataka

Britansko pravo ovisi o stvarnoj obradi, ne odabranom jeziku. Primjenjiva prava UK GDPR-a i pritužbu možeš ostvariti na hello@specus.ai bez računa. Primjenjiva britanska pravila traže potvrdu primitka pritužbe u 30 dana, odgovarajuću istragu i priopćenje ishoda; to je odvojeno od zahtjeva za pristup. Možeš se žaliti ICO-u. Prijenosi moraju ispuniti britanske zahtjeve; mehanizam EU-a sam to ne dokazuje. Obavijest ne tvrdi britanski poslovni nastan ili predstavnika.

10. Kada se primjenjuje švicarsko pravo zaštite podataka

Ako se primjenjuje švicarski FADP, bez računa možeš zatražiti informacije, ispravak i zakonske pravne lijekove na hello@specus.ai. Zabrinutost možeš prijaviti FDPIC-u. Za stvarnu funkciju treba utvrditi odredišne države i zaštite prijenosa, uključujući daljnju obradu; europski hosting sam ne dokazuje da svi podaci ostaju u Europi. Obavijest ne tvrdi švicarski poslovni nastan, predstavnika ni neograničeno pravo svih funkcija u Švicarskoj.