Politika privatnosti
Kako postupamo s osobnim podacima na workaist.com i unutar usluge WorkAist Cloud.
Na snazi od: 2026-07-10
Ovaj dokument objavljen je na više jezika. U slučaju bilo kakvog nesklada, mjerodavna je verzija na engleskom jeziku.
1. Voditelj obrade
Voditelj obrade za obradu opisanu u ovoj obavijesti je ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Kontakt: [email protected].
Nismo imenovali službenika za zaštitu podataka jer nam to nije obvezno prema čl. 37. GDPR-a. Upiti o zaštiti podataka i zahtjevi ispitanika izravno stižu odgovornoj osobi na [email protected].
2. Područje primjene
Ova obavijest obuhvaća workaist.com, sve poddomene kojima upravlja WorkAist, te WorkAist Cloud, u dijelu u kojem djelujemo kao voditelj obrade — odnosno za naše vlastite posjetitelje, potencijalne klijente i vlasnike korisničkih računa.
Ne obuhvaća osobne podatke koje klijent učitava u vlastiti WorkAist radni prostor. Za te je podatke voditelj obrade klijent, a mi smo njegov izvršitelj obrade; uvjeti te obrade navedeni su u našem Ugovoru o obradi podataka. Ako se vaši podaci nalaze u radnom prostoru nekog klijenta i želite ostvariti svoja prava, obratite se tom klijentu.
3. Što obrađujemo i zašto
| Kategorija podataka | Svrha | Pravna osnova |
|---|---|---|
| Podaci o računu — ime, poslovna e-adresa, tvrtka, sažetak (hash) lozinke | Otvaranje i upravljanje vašim računom, autentikacija, podrška | Čl. 6. st. 1. t. (b) GDPR — izvršenje ugovora |
| Podaci o naplati — adresa za naplatu, PDV broj, status plaćanja, računi | Naplata, izdavanje računa, ispunjavanje poreznih i računovodstvenih obveza | Čl. 6. st. 1. t. (b) GDPR i čl. 6. st. 1. t. (c) GDPR — pravna obveza |
| Obrasci upita i prijave — ime, e-adresa, tvrtka, poruka, tražena poddomena | Odgovaranje na vaš upit i priprema ugovora na vaš zahtjev | Čl. 6. st. 1. t. (b) GDPR — radnje prije sklapanja ugovora |
| Korištenje i telemetrija — korištenje značajki, pokretanja agenata, potrošnja tokena, zapisi o pogreškama | Rad, sigurnost, mjerenje i unapređenje Usluge | Čl. 6. st. 1. t. (f) GDPR — naš legitimni interes za funkcionalnu, sigurnu i ispravno naplaćenu uslugu |
| Sigurnosni zapisi — IP adresa, user agent, vremenske oznake, događaji autentikacije | Otkrivanje i sprječavanje zloporabe, prijevare i neovlaštenog pristupa | Čl. 6. st. 1. t. (f) GDPR — naš legitimni interes za sigurnost |
| Korespondencija podrške | Rješavanje vašeg zahtjeva za podršku i unapređenje naše dokumentacije | Čl. 6. st. 1. t. (b) i čl. 6. st. 1. t. (f) GDPR |
| Analitika internetske stranice — pseudonimizirani identifikatori, pregledane stranice, izvor posjeta (referrer), približna lokacija | Razumijevanje načina korištenja internetske stranice radi njezinog unapređenja | Čl. 6. st. 1. t. (a) GDPR — vaša privola dana putem obavijesti o kolačićima |
Kada se oslanjamo na legitimni interes, proveli smo test ravnoteže interesa i zaključili da je obrada nužna, razmjerna te da ne prevladava nad vašim interesima ili temeljnim pravima. Prigovor možete uložiti u bilo kojem trenutku — vidjeti odjeljak 9.
Dostava podataka o računu i naplati nužna je za sklapanje ugovora. Bez njih ne možemo pružiti Uslugu. Analitika je u potpunosti neobavezna, a njezino odbijanje ne utječe na vaše korištenje stranice.
4. Kolačići i slične tehnologije
Strogo nužnu pohranu postavljamo bez prethodnog pitanja, jer je potrebna za pružanje usluge koju ste zatražili. Sve ostalo pokreće se tek nakon što date privolu putem naše obavijesti o kolačićima.
| Kategorija | Što radi | Primjeri i rok zadržavanja | Potrebna privola |
|---|---|---|---|
| Strogo nužni | Upravljanje sesijom, CSRF zaštita, raspodjela opterećenja, pamćenje vašeg jezika | Kolačići sesije; brišu se kada zatvorite preglednik ili ubrzo nakon toga | Ne — čl. 6. st. 1. t. (f) GDPR |
| Zapis privole | Pamti izbor koji ste dali u obavijesti o kolačićima kako vas ne bismo ponovno pitali | workaist-consent-v1, pohranjeno u lokalnoj pohrani (local storage) vašeg preglednika | Ne — potreban za poštivanje vašeg izbora |
| Analitika | Google Analytics 4, učitan putem Google Tag Managera, mjeri preglede stranica i navigaciju pomoću pseudonimiziranih identifikatora | _ga, _ga_<container-id>; do 24 mjeseca | Da |
| Oglašavanje | Oznake za remarketing i mjerenje konverzija, kada ih omogućimo | Postavlja ih relevantna oglašivačka platforma | Da |
Prije nego što date privolu, Google Consent Mode inicijaliziran je u odbijenom stanju, tako da se ne zapisuje nikakva pohrana za analitiku ili oglašavanje i ne šalje se nikakav zahtjev za mjerenje.
Privolu možete povući ili promijeniti u bilo kojem trenutku, a povlačenje je jednako jednostavno kao i njezino davanje: otvorite „Postavke kolačića” u podnožju bilo koje stranice, promijenite svoj izbor i spremite. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.
5. Primatelji i podizvršitelji obrade
Ne prodajemo osobne podatke i ne dijelimo ih za potrebe tuđeg marketinga. Koristimo mali broj pružatelja usluga koji obrađuju osobne podatke prema našim dokumentiranim uputama, na temelju ugovora sklopljenih sukladno čl. 28. GDPR-a.
| Pružatelj | Svrha | Mjesto obrade | Zaštitna mjera prijenosa |
|---|---|---|---|
| Hetzner Online GmbH | Hosting aplikacijskih poslužitelja i baze podataka | Njemačka (EU) | Nije primjenjivo — obrada ostaje unutar EU-a |
| Cloudflare, Inc. | DNS, reverse proxy, TLS terminacija, zaštita od DDoS napada | Globalna edge mreža, uključujući EU | Standardne ugovorne klauzule EU-a; EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Obrada plaćanja, upravljanje pretplatama, izdavanje računa | Irska (EU), uz podršku grupacije iz Sjedinjenih Američkih Država | Standardne ugovorne klauzule EU-a; EU-US Data Privacy Framework |
| Anthropic PBC | Zaključivanje velikih jezičnih modela koje pokreće AI značajke Usluge | Sjedinjene Američke Države | Standardne ugovorne klauzule EU-a |
| Resend, Inc. | Transakcijska e-pošta — potvrda računa, obavijesti, odgovori podrške | Sjedinjene Američke Države | Standardne ugovorne klauzule EU-a |
| Google Ireland Limited | Google Tag Manager i Google Analytics 4, samo nakon vaše privole | Irska (EU), uz daljnji prijenos u Sjedinjene Američke Države | EU-US Data Privacy Framework; Standardne ugovorne klauzule EU-a |
Ovaj se popis redovito ažurira. Osobne podatke otkrivamo i profesionalnim savjetnicima te tijelima javne vlasti ili sudovima kada smo na to zakonski obvezni, ili kada je to nužno radi utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva.
6. Međunarodni prijenosi
Naši aplikacijski poslužitelji i baza podataka nalaze se u Njemačkoj. Neki od gore navedenih pružatelja obrađuju osobne podatke izvan Europskog gospodarskog prostora, uglavnom u Sjedinjenim Američkim Državama.
Svaki takav prijenos obuhvaćen je zaštitnom mjerom prema čl. 46. GDPR-a: Standardnim ugovornim klauzulama Europske komisije, prema potrebi dopunjenima dodatnim tehničkim i organizacijskim mjerama, te — kada je primatelj certificiran — odlukom Europske komisije o primjerenosti za EU-US Data Privacy Framework. Presliku relevantnih zaštitnih mjera možete zatražiti na [email protected].
7. Zadržavanje podataka
| Podaci | Rok zadržavanja |
|---|---|
| Podaci o računu | Za vrijeme trajanja računa, a zatim 6 mjeseci nakon zatvaranja |
| Računi i računovodstvena evidencija | 10 godina, sukladno portugalskom poreznom pravu |
| Klijentski podaci u vašem radnom prostoru | Brišu se nakon prestanka ugovora — vidjeti Uvjete pružanja usluge i Ugovor o obradi podataka |
| Sigurnosni zapisi | 12 mjeseci |
| Zbirni, neidentificirajući analitički podaci | 24 mjeseca |
| Prijave putem obrasca za upit koje ne dovedu do sklapanja ugovora | 24 mjeseca, a zatim se brišu |
| Zapis vašeg izbora u pogledu kolačića | Dok ga ne izbrišete ili promijenite |
8. Automatizirano donošenje odluka i umjetna inteligencija
WorkAist je platforma za izradu AI agenata. Kada se agent pokrene, sadržaj kojim upravlja šalje se pružatelju velikog jezičnog modela radi generiranja odgovora. Klijenti sami biraju tog pružatelja: mogu povezati vlastiti API ključ bilo kojeg pružatelja, u kojem slučaju taj pružatelj djeluje prema uputama klijenta, a ne prema našima, ili mogu koristiti našu upravljanu naplatu tokena, u kojem slučaju zahtjeve usmjeravamo prema pružateljima navedenima u gornjoj tablici podizvršitelja obrade. Koji se sadržaj šalje ovisi isključivo o tome kako klijent konfigurira svoje agente.
Ne koristimo vaše osobne podatke, ni klijentske podatke naših klijenata, za treniranje velikih jezičnih modela. Kada mi odabiremo pružatelja modela, njemu je ugovorno zabranjeno treniranje na podacima koje mu šaljemo. Kada klijent koristi vlastitog pružatelja, primjenjuju se uvjeti tog pružatelja nad kojima mi nemamo kontrolu.
Ne provodimo automatizirano donošenje odluka, uključujući izradu profila, koje za vas proizvodi pravne učinke ili na vas slično značajno utječe u smislu čl. 22. GDPR-a. Agenti koje sami izradite to mogu činiti — u tom slučaju vi ste voditelj obrade te obrade i vaša je obveza osigurati zaštitne mjere koje zahtijeva čl. 22., uključujući smislenu ljudsku provjeru.
9. Vaša prava
Prema GDPR-u imate pravo:
- na pristup osobnim podacima koje čuvamo o vama i primitak njihove preslike (čl. 15.);
- na ispravak netočnih podataka i dopunu nepotpunih podataka (čl. 16.);
- na brisanje svojih podataka (čl. 17.);
- na ograničenje naše obrade tih podataka (čl. 18.);
- na primitak podataka koje ste nam dali u strukturiranom, uobičajeno korištenom, strojno čitljivom formatu te na njihov prijenos drugom voditelju obrade (čl. 20.);
- u bilo kojem trenutku uložiti prigovor na obradu utemeljenu na našem legitimnom interesu, iz razloga povezanih s vašom posebnom situacijom, te u bilo kojem trenutku i bez navođenja razloga uložiti prigovor na izravni marketing (čl. 21.);
- povući svaku danu privolu, u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja (čl. 7. st. 3.).
Svaki zahtjev pošaljite na [email protected]. Odgovaramo u roku od mjesec dana od primitka. Ako je zahtjev posebno složen, taj rok možemo produljiti za dodatna najviše dva mjeseca, o čemu ćemo vas obavijestiti u roku od prvog mjeseca uz navođenje razloga. Ostvarivanje vaših prava je besplatno, osim ako je zahtjev očito neosnovan ili pretjeran.
Također imate pravo podnijeti pritužbu nadzornom tijelu — osobito u državi članici svog uobičajenog boravišta, mjesta rada ili mjesta navodne povrede. Naše je vodeće nadzorno tijelo portugalsko tijelo Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.
10. Sigurnost
Osobne podatke štitimo tehničkim i organizacijskim mjerama primjerenima riziku, uključujući enkripciju tijekom prijenosa (TLS), enkripciju pohranjenih vjerodajnica i tajni pomoću AES-256-GCM, strogu izolaciju po zakupcu i po agentu, kontrolu pristupa temeljenu na ulogama, pristup zaposlenika prema načelu najmanjih ovlasti, revizijsko bilježenje administrativnih radnji te redovite sigurnosne kopije. Mjere koje primjenjujemo na klijentske podatke opisane su u Prilogu II Ugovora o obradi podataka.
Nijedan sustav nije potpuno siguran. Ako je vjerojatno da će povreda osobnih podataka prouzročiti visok rizik za vaša prava i slobode, o tome ćemo vas obavijestiti bez nepotrebnog odgađanja, kako to zahtijeva čl. 34. GDPR-a.
11. Djeca
Usluga je namijenjena poslovnim subjektima i nije usmjerena na djecu. Svjesno ne prikupljamo osobne podatke od osoba mlađih od 16 godina. Ako smatrate da nam je dijete dostavilo osobne podatke, kontaktirajte nas i mi ćemo ih izbrisati.
12. Izmjene ove obavijesti
Ovu obavijest možemo ažurirati. Mjerodavna verzija, s datumom stupanja na snagu, uvijek je ona objavljena na ovoj stranici. Ako izmjena bitno utječe na način na koji obrađujemo vaše osobne podatke, o tome ćemo obavijestiti vlasnike korisničkih računa putem e-pošte prije nego što izmjena stupi na snagu.
13. Kontakt
Za sva pitanja o privatnosti ili zahtjeve ispitanika: [email protected], ili ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.