Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (EU) 2016/679 („GDPR”) i Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/18) je:

Naziv

[PRAVNI NAZIV OBRTA / DRUŠTVA]

Adresa

[ULICA I BROJ], [POŠTANSKI BROJ] [GRAD], Hrvatska

OIB

[OIB]

E-mail

domagoj@coretech.hr

Službenik za zaštitu podataka nije imenovan jer za to ne postoji zakonska obveza (čl. 37. GDPR-a). Sve upite u vezi s osobnim podacima uputite na navedenu e-mail adresu.

2. Što je istaknime.com

istaknime.com je usluga za uslužne biznise (odvjetnici, stomatolozi, klinike, osiguranje, knjigovodstvo i slično) koja: (a) objavljuje javne, strojno čitljive profile firmi koje su naši klijenti, (b) mjeri kako AI asistenti (ChatGPT, Claude, Gemini i drugi) spominju te firme i (c) prati posjete koji s AI odgovora i naših profila dolaze na službene web stranice klijenata.

3. Koje podatke obrađujemo, zašto i na kojoj osnovi

3.1. Posjetitelji web stranice

Pri posjetu stranici istaknime.com naš poslužitelj automatski bilježi tehničke podatke koje preglednik šalje: IP adresu, vrstu preglednika i uređaja (user-agent), zatraženu stranicu, vrijeme zahtjeva i status odgovora.

• Svrha: tehnički rad, sigurnost (otkrivanje zlouporabe, ograničavanje broja zahtjeva) i dijagnostika grešaka.
• Pravna osnova: legitimni interes (čl. 6. st. 1. t. f GDPR-a) za siguran i stabilan rad usluge.
• Rok čuvanja: poslužiteljski zapisi automatski se rotiraju i čuvaju kratkotrajno (u pravilu do 30 dana); izvješća o greškama čuvaju se 90 dana, nakon čega se brišu.

Ne koristimo alate za analitiku trećih strana (npr. Google Analytics) niti oglašivačke kolačiće.

3.2. Zahtjev za audit vidljivosti (kontakt obrazac)

Kada ispunite obrazac „Zatraži audit”, obrađujemo podatke koje sami unesete: ime i prezime, e-mail adresu, naziv firme te, ako ih navedete, web stranicu, telefon i poruku.

• Svrha: odgovoriti na vaš upit, pripremiti audit i, ako to zatražite, sklopiti ugovor o usluzi.
• Pravna osnova: radnje koje prethode sklapanju ugovora na vaš zahtjev (čl. 6. st. 1. t. b GDPR-a).
• Rok čuvanja: 12 mjeseci od zadnjeg kontakta ako ne dođe do suradnje; u slučaju suradnje, za trajanja ugovora i zakonskih rokova čuvanja poslovne dokumentacije.

Vaše podatke ne koristimo za newsletter ni marketinške poruke bez vaše zasebne privole.

3.3. Podaci u javnim profilima firmi

Javni profili (adrese oblika /b/naziv-firme) sadrže podatke o firmama koje su naši klijenti: naziv, djelatnost, usluge, lokacije, telefon, web stranicu, česta pitanja i dokaze povjerenja. Te podatke unosi i odobrava klijent na temelju ugovora s nama. Ako se u njima pojavljuju osobni podaci (npr. ime odvjetnika ili liječnika koji obavlja djelatnost), obrađujemo ih kao izvršitelj obrade u ime klijenta, a objavljuju se jer su nužni za predstavljanje poslovne djelatnosti (čl. 6. st. 1. t. b i f GDPR-a).

Profili su namijenjeni čitanju od strane ljudi, tražilica i AI asistenata i za to su dodatno objavljeni u strojno čitljivom obliku (schema.org, sitemap.xml, llms.txt) te putem javnog programskog sučelja i MCP poslužitelja.

Ako ste osoba čiji se podaci pojavljuju u profilu i želite ih ispraviti ili ukloniti, javite se nama ili izravno firmi u čijem su profilu — profil se uređuje na zahtjev klijenta ili po našoj procjeni.

3.4. Praćenje posjeta na web stranice klijenata (atribucija)

Poveznice „Otvori službenu stranicu”, „Dogovori termin” i slične vode na web stranicu klijenta preko našeg potpisanog preusmjeravanja (/api/r/…). Pri kliku bilježimo: vrijeme klika, koji je profil, usluga i lokacija bili prikazani, koje je odredište odabrano i iz kojeg izvora je klik došao (npr. AI asistent ili javna stranica). Zatim vas preusmjeravamo na stranicu klijenta uz privremeni identifikator sesije u adresi.

Ako klijent na svojoj stranici koristi našu skriptu za praćenje, ona taj identifikator sprema u sessionStorage preglednika (briše se zatvaranjem kartice) i javlja nam da je posjet ostvaren te, ako pošaljete upit klijentu, da je upit poslan. Sesija atribucije istječe nakon 30 minuta neaktivnosti.

• Što ne bilježimo: IP adresu, sadržaj vašeg upita klijentu, vaše ime ili kontakt — skripta šalje samo identifikator sesije i, po izboru klijenta, tehničku oznaku obrasca.
• Svrha: izmjeriti koliko posjeta i upita klijentu dolazi iz AI odgovora i naših profila.
• Pravna osnova: legitimni interes naš i klijenta (čl. 6. st. 1. t. f GDPR-a) za mjerenje učinka usluge, uz minimalne, pseudonimizirane podatke.
• Rok čuvanja: pojedinačni događaji čuvaju se 24 mjeseca radi usporedbe po razdobljima, nakon čega se brišu ili agregiraju.

3.5. Korisnici administratorskog sučelja (klijenti)

Za klijente koji imaju pristup administratorskom sučelju obrađujemo e-mail adresu, ime, ulogu, zaporku (samo u obliku kriptografskog sažetka) i vrijeme prijave — na temelju ugovora (čl. 6. st. 1. t. b GDPR-a), za trajanja ugovora.

3.6. Provjera AI vidljivosti

Za klijente redovito postavljamo upite AI asistentima (npr. „najbolji stomatolog u Rijeci”) i pohranjujemo njihove odgovore. Ti upiti ne sadrže osobne podatke posjetitelja; odgovori mogu spominjati nazive drugih firmi i, iznimno, imena osoba koje javno obavljaju djelatnost. Obrađujemo ih na temelju legitimnog interesa klijenta za usporedbu s konkurencijom (čl. 6. st. 1. t. f GDPR-a).

4. Kolačići i lokalna pohrana

Ne koristimo kolačiće za praćenje ni oglašavanje. Koristimo isključivo nužne, tehničke zapise:

Budući da se radi isključivo o zapisima nužnima za pružanje usluge koju ste zatražili, za njih prema čl. 100. Zakona o elektroničkim komunikacijama nije potrebna privola.

5. Primatelji podataka i prijenos izvan EU

Podatke ne prodajemo. Pristup imaju samo pružatelji usluga koji ih obrađuju u naše ime, na temelju ugovora:

• Hetzner Online GmbH (Njemačka) — poslužitelji i baza podataka. Podaci se čuvaju u EU.
• Pružatelj e-pošte — za dostavu obavijesti o novim zahtjevima za audit.
• Sentry (Functional Software, Inc., SAD) — izvješća o tehničkim greškama, koja mogu sadržavati IP adresu i tehničke podatke o zahtjevu. Prijenos u SAD temelji se na okviru EU-U.S. Data Privacy Framework i standardnim ugovornim klauzulama.
• Pružatelji AI modela (OpenAI, Anthropic, Google, Perplexity) — primaju samo tekst naših upita o firmama, nikada podatke posjetitelja.

Podaci iz javnih profila su, po svojoj prirodi, javno dostupni i mogu ih dohvaćati tražilice i AI asistenti bilo gdje u svijetu.

6. Vaša prava

Prema GDPR-u imate pravo:

• na pristup svojim podacima i kopiju (čl. 15.),
• na ispravak netočnih podataka (čl. 16.),
• na brisanje („pravo na zaborav”, čl. 17.),
• na ograničenje obrade (čl. 18.),
• na prenosivost podataka koje ste nam dali (čl. 20.),
• na prigovor obradi koja se temelji na legitimnom interesu, uključujući atribuciju posjeta (čl. 21.),
• povući privolu u svakom trenutku, ako se obrada temelji na privoli (čl. 7.).

Zahtjev pošaljite na domagoj@coretech.hr. Odgovaramo u roku od 30 dana. Radi zaštite vaših podataka možemo zatražiti provjeru identiteta.

Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, e-mail azop@azop.hr.

7. Sigurnost

Podaci se prenose isključivo šifriranom vezom (HTTPS/TLS). Zaporke se pohranjuju samo kao kriptografski sažetak. Pristup poslužiteljima i bazi ograničen je na ovlaštene osobe uz ključeve i dvostruku provjeru. Redovito izrađujemo sigurnosne kopije baze koje se čuvaju šifrirano i brišu po isteku roka čuvanja.

8. Djeca

Usluga je namijenjena poslovnim korisnicima i punoljetnim osobama. Ne prikupljamo svjesno podatke osoba mlađih od 16 godina.

9. Izmjene

Politiku možemo ažurirati kada se promijene usluga ili propisi. Važeća verzija uvijek je objavljena na ovoj adresi s datumom zadnje izmjene. O bitnim promjenama obavijestit ćemo klijente e-poštom.