1Voditelj obrade
Voditelj obrade je AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (posluje pod robnom markom AxiomaCloud).
Osoba odgovorna za zaštitu podataka (kontakt DPO): privacy@axioma-cloud.eu. Za formalne zahtjeve — brisanje, ograničenje obrade ili prigovor — koristite legal@axioma-cloud.eu. Odgovaramo u roku od 30 dana, kako zahtijeva članak 12. stavak 3. GDPR-a.
2Koje podatke prikupljamo
2.1.Pri registraciji: adresa e-pošte, ime i prezime, broj telefona i adresa za naplatu (ulica i kućni broj, grad, regija, poštanski broj, država); naziv tvrtke i PDV ID broj (NIF) — neobavezno; za tvrtku u EU-u PDV ID broj je obavezan. Ti se podaci koriste za identifikaciju klijenta, izdavanje računa-potvrda i kontaktiranje klijenta u vezi s uslugama. PDV ID broj iz zemlje EU-a provjerava se u registru VIES Europske komisije radi potvrde tvrtke i primjene prijenosa porezne obveze.
2.2.Pri plaćanju: podatke o plaćanju izravno obrađuju pružatelji usluga plaćanja. AxiomaCloud ne pohranjuje podatke bankovnih kartica.
2.3.Tehnički podaci: IP adresa, User-Agent, kolačići sesije, zapisnici aktivnosti u upravljačkoj ploči.
2.4.Komunikacija: sadržaj upita za podršku i korespondencije s nama; poruke u AI chatu podrške — vidi odjeljak 9.
3Svrhe i pravne osnove obrade
3.1.Izvršavanje ugovora (čl. 6. st. 1. toč. (b) GDPR-a) — aktivacija usluga i upravljanje njima, obračun, tehnička podrška.
3.2.Legitimni interes (čl. 6. st. 1. toč. (f) GDPR-a) — sprječavanje prijevara, sigurnost infrastrukture, dijagnostički zapisi.
3.3.Privola (čl. 6. st. 1. toč. (a) GDPR-a) — slanje marketinških poruka (samo uz izričitu privolu). Privola se može povući u bilo kojem trenutku u postavkama korisničkog računa.
3.4.Pravna obveza (čl. 6. st. 1. toč. (c) GDPR-a) — poštovanje propisa EU-a i Portugala.
4Dijeljenje podataka s trećim stranama
4.1.Osobne podatke ne prodajemo niti ih dijelimo s trećim stranama u komercijalne svrhe.
4.2.Podaci se mogu dijeliti s: pružateljima usluga plaćanja (u mjeri potrebnoj za obradu plaćanja); InvoiceXpressom, programom za izdavanje računa s certifikatom porezne uprave AT, koji izdaje naše račune-potvrde i prijavljuje ih portugalskoj poreznoj upravi (ime, e-pošta, adresa za naplatu, PDV ID broj i podaci računa-potvrde); uslugom VIES Europske komisije (samo država i PDV ID broj, radi njegove provjere); operaterima podatkovnih centara (samo tehnički identifikatori); tijelima javne vlasti, uključujući portugalsku poreznu upravu (ako postoji zakonska osnova).
4.3.Svi izvođači rade na temelju ugovora o obradi podataka (DPA) i poštuju GDPR.
5Čuvanje podataka
5.1.Podaci korisničkog računa čuvaju se tijekom trajanja ugovora i 3 godine nakon njegova prestanka — u računovodstvene svrhe i radi rješavanja sporova.
5.2.Tehnički zapisnici čuvaju se najviše 90 dana.
5.3.Marketinški podaci brišu se odmah nakon povlačenja privole.
5.4.Kada se server izbriše, njegove sigurnosne kopije čuvaju se još 14 dana, a zatim se brišu.
6Vaša prava
Prema GDPR-u imate pravo na:
Pristup (čl. 15.) — zatražiti kopiju svih podataka koji se o vama čuvaju.
Ispravak (čl. 16.) — ispraviti netočne podatke.
Brisanje (čl. 17.) — „pravo na zaborav“ ako za to postoje razlozi.
Ograničenje obrade (čl. 18.) — ograničiti obradu u određenim slučajevima.
Prenosivost (čl. 20.) — dobiti podatke u strojno čitljivom formatu.
Prigovor (čl. 21.) — uložiti prigovor na obradu koja se temelji na legitimnom interesu.
Za ostvarivanje svojih prava obratite se na privacy@axioma-cloud.eu. Za formalne zahtjeve za brisanje i ograničenje obrade — legal@axioma-cloud.eu. Rok za odgovor — 30 dana. Ako smatrate da su vam prava povrijeđena, možete podnijeti pritužbu portugalskom tijelu za zaštitu podataka (CNPD — cnpd.pt).
7Kolačići i pohrana u pregledniku
7.1.Koristimo tehničke kolačiće potrebne za rad web-stranice i upravljačke ploče (sesija, zaštita od CSRF-a). U vaš preglednik ne postavljamo analitičke ni marketinške kolačiće. U lokalnoj pohrani vašeg preglednika (localStorage) čuvamo i vaš odabir u obavijesti o kolačićima te, ako koristite chat podrške, razgovor (odjeljak 9). Ta je pohrana nužna za funkcije koje koristite i ne zahtijeva privolu.
7.2.Kolačiće možete onemogućiti u pregledniku; time će se, međutim, narušiti funkcionalnost upravljačke ploče.
8Sigurnost
Sve su veze zaštićene protokolom TLS 1.3. Lozinke se pohranjuju kao bcrypt sažeci. Pristup bazi podataka ograničen je prema načelu najmanjih ovlasti. Neovisni revizori redovito provode sigurnosne revizije.
9AI chat podrške
9.1.U chatu podrške na našoj web-stranici (prozor chata na svakoj stranici i stranica /support/chat) odgovara AI asistent, a ne čovjek. Može pogriješiti. Za pitanja o svojem korisničkom računu ili serverima pošaljite upit za podršku. U chatu ne šaljite lozinke, pristupne ključeve ni druge povjerljive podatke.
9.2.Asistent radi na jezičnom modelu smještenom na našem vlastitom serveru u Europskoj uniji (podatkovni centar OVH u Poljskoj). Vaše se poruke ne šalju nijednom vanjskom pružatelju AI usluga i ne koriste se za treniranje modela.
9.3.Obrađujemo tekst vaših poruka i povijest razgovora, jezik sučelja, mjesto otvaranja chata (prozor ili stranica), vrstu operacijskog sustava vašeg uređaja i vašu IP adresu. Ako ste prijavljeni, chat prenosi i šifriranu oznaku korisničkog računa koju asistent ne čita. Ona služi samo tome da se u našoj statistici vidi je li pitanje postavio posjetitelj, registrirani korisnik ili klijent.
9.4.Svrhe i pravne osnove: odgovaranje na vaša pitanja o našim uslugama (čl. 6. st. 1. toč. (b) GDPR-a — radnje na vaš zahtjev prije sklapanja ugovora i podrška na temelju ugovora); zaštita usluge od zlouporabe ograničavanjem broja poruka po IP adresi te poboljšanje asistenta pomoću anonimne statistike (čl. 6. st. 1. toč. (f) GDPR-a — naš legitimni interes).
9.5.Razgovor se čuva u memoriji usluge chata do 30 minuta neaktivnosti, a zatim se briše. Tekstovi vaših pitanja i odgovora asistenta pohranjuju se 7 dana radi provjere kvalitete odgovora i poboljšanja baze znanja asistenta (čl. 6. st. 1. toč. (f) GDPR-a). Prije pohrane u njima se maskiraju adrese e-pošte, brojevi telefona, IP adrese, poveznice, pristupni ključevi i dugi brojevi. Mogu ih čitati samo naši administratori, a brišu se nakon 7 dana. Na ovu obradu možete uložiti prigovor (odjeljak 6). Vaša IP adresa koristi se samo u memoriji za ograničenje broja poruka i ne upisuje se u zapisnike usluge chata. Zapisnici pristupa našeg web-servera bilježe IP adresu, vrijeme i adresu zahtjeva prema chatu, bez sadržaja poruka, i brišu se nakon 14 dana. Statistika se čuva 90 dana: vrijeme, nasumični broj razgovora, tema, jezik, vrsta uređaja, brzina odgovora i ishod — bez IP adrese, korisničkog računa i tekstova poruka.
9.6.U vašem pregledniku razgovor i stanje prozora chata pohranjuju se u localStorage (ključ axioma_chat_widget) tek nakon što upotrijebite chat, do 30 minuta neaktivnosti. Chat ne koristi kolačiće ni skripte trećih strana.
10Obavijesti o VPS slikama sustava
10.1.Na stranicama naših VPS slika sustava možete zatražiti da vam javimo kad slika sustava koja još nije dostupna postane dostupna. Ako ste prijavljeni, zahtjev se bilježi na vašem korisničkom računu. Ako niste, navodite adresu e-pošte i potvrđujete je poveznicom koju na nju šaljemo.
10.2.Obrađujemo vašu adresu e-pošte ili vaš korisnički račun, sliku sustava za koju ste pitali, jezik stranice, vrijeme i tekst vašeg zahtjeva te vašu IP adresu u tom trenutku. Pritisci na gumb bez adrese ili računa broje se anonimno, samo u statističke svrhe.
10.3.Pravna osnova je vaša privola (čl. 6. st. 1. toč. (a) GDPR-a). Možete je povući u bilo kojem trenutku: poveznicom u e-poruci za potvrdu ili, ako ste prijavljeni, ponovnim pritiskom na gumb na stranici slike sustava. Povlačenje privole ne utječe na zakonitost obrade prije njezina povlačenja. Ove podatke koristimo samo za ovu obavijest: ne koriste se za oglašavanje i ne dijele se s trećim stranama.
10.4.Adresa koja nije potvrđena u roku od 7 dana briše se. Nakon slanja obavijesti s popisa se brišu vaša adresa ili veza s vašim računom, IP adresa i tekst zahtjeva, a kopija e-poruke u našem zapisniku pošte u roku od 90 dana. Ako slika sustava ne postane dostupna u roku od 24 mjeseca, briše se i adresa. Bez adrese ili računa zahtjev ostaje samo kao anonimni broj u našoj statistici.