Politika privatnosti

Neviox Digital („mi“, „naš“ ili „nas“) upravlja stranicom nevioxdigital.com prema arhitekturi „privatnost by design“. Ova politika objašnjava koje osobne podatke obrađujemo, zašto, koliko dugo ih čuvamo i s kim ih dijelimo — strogo unutar okvira Opće uredbe o zaštiti podataka (GDPR) i hrvatskog Zakona o elektroničkim komunikacijama.

1. Voditelj obrade

Neviox Digital Adresa: Peričićeva 14, 21000 Split, Hrvatska OIB: 25887842376 E-mail: info@nevioxdigital.com Za ovu web stranicu, Neviox Digital je voditelj obrade podataka. Za projekte klijenata, uloge se zasebno definiraju u ugovoru o pružanju usluga.

2. Arhitektura minimalnih podataka

U skladu s načelom minimizacije podataka (čl. 5 GDPR-a), Neviox Digital ne održava lokalnu SQL ili NoSQL bazu korisničkih podataka.

• Ne pohranjujemo vaše osobne podatke, lozinke ili druge identifikacijske podatke na vlastitim fizičkim serverima.
• Podaci se obrađuju „u prolazu“ i pohranjuju ih isključivo određeni pod-obrađivači u svrhu povezanu s konkretnim projektom.
• Sadržaj se upravlja putem Sanity.io, koji djeluje kao headless sustav za upravljanje sadržajem i ne prati pojedinačne posjetitelje stranice.

3. Upiti i komunikacija

Kada ispunite kontaktni obrazac ili koristite naš Kalkulator projekta:

• Dostava e-pošte: podaci se šalju putem Resend (sigurna TLS enkripcija).
• AI obrada: zahtjevi se obrađuju putem OpenAI i Pinecone kako bi se generirale tehničke procjene. Koristimo API razine računa gdje se podaci ne koriste za treniranje javnih modela.

4. AI chat asistent

Naš chat widget na stranici koristi OpenAI za generiranje odgovora i Pinecone za dohvaćanje relevantnog konteksta o našim uslugama (tehnički embeddingi, ne osobno profiliranje). Puni tekst vašeg razgovora šalje se OpenAI-u i Pineconeu radi generiranja odgovora. Mi sami ne pohranjujemo transkripte razgovora izvan trajanja aktivne sesije; OpenAI i Pinecone obrađuju taj sadržaj prema uvjetima svoje API razine, koji isključuju korištenje vaših podataka za treniranje javnih modela. Izbjegavajte dijeljenje osjetljivih osobnih podataka (zdravstveni podaci, brojevi računa, OIB) putem chata — to nije prikladan kanal za to.

5. Interaktivna karta

Karta na našoj stranici Kontakt učitava se tek na klik: ništa se ne šalje našem pružatelju karata, MapTileru (Frankfurt, EU), dok sami ne kliknete „Prikaži kartu“. Za ovo nije potreban pristanak na kolačiće, jer je učitavanje vaša izravna radnja, a ne nešto što mi automatski pokrećemo.

6. Analitika i praćenje (isključivo uz privolu)

A. Vercel Analytics (privatnost na prvom mjestu)

Standardno, bez kolačića praćenje zdravlja stranice. Bez osobnih identifikatora, ne zahtijeva privolu.

B. PostHog EU (potrebna privola)

Hostirano u Frankfurtu, Njemačka. PostHog skripta učitava se u vašem pregledniku, a naši serveri prosljeđuju mu događaje ispunjavanja obrasca tek nakon što kliknete „Prihvati“ na našem banneru za kolačiće. Poslovni podaci koje prosljeđujemo (npr. „kontaktni obrazac poslan“) su anonimni — nikada nisu povezani s vašim imenom ili e-mail adresom.

C. Snimanje sesija

Nakon što date privolu za analitiku, PostHog također snima anonimizirani zapis interakcija na stranici (pokreti miša, klikovi, scroll i fokus polja obrasca — ne znakove koje upisujete) počevši nekoliko sekundi nakon privole, kako bismo uočili probleme s korisničkim iskustvom. Ovo je detaljnije od zbirne analitike, stoga ga ovdje posebno navodimo. Možete ga u potpunosti izbjeći odbijanjem privole za analitiku, ili ga zaustaviti bilo kada putem „Upravljanje kolačićima“ u podnožju stranice.

7. Otkrivanje botova i prijevara

Koristimo Vercel BotID za otkrivanje automatiziranih ili lažnih ispunjavanja obrazaca prije nego stignu u naš inbox. Ovo se pokreće za svako slanje obrasca, na temelju našeg legitimnog interesa da kontaktni kanali ostanu bez spama i zloupotrebe (čl. 6(1)(f) GDPR-a). Ne izgrađuje profile za oglašavanje na više stranica i ne zahtijeva privolu.

8. API-jevi društvenih mreža i automatizacija sadržaja

Koristimo automatizirane API integracije za pojednostavljenje naše digitalne prisutnosti na vanjskim platformama, uključujući, ali ne ograničavajući se na, Meta (Facebook/Instagram), Google Business Profile, Pinterest i LinkedIn.

• Svrha: ove integracije koriste se isključivo za distribuciju izlaznog sadržaja (npr. automatizacija izrade objava, zakazivanja i ažuriranja).
• Opseg podataka: naši automatizirani procesi ne prikupljaju, ne „scrapeaju“ niti pohranjuju osobne podatke s tih platformi. Ne održavamo baze vaših profila na društvenim mrežama, popisa pratitelja ili privatnih poruka.
• Orkestracija: koristimo siguran automatizacijski middleware (npr. n8n) za pokretanje ovih procesa. Podaci obrađeni tijekom tih procesa su prolazni i Neviox Digital ih ne zadržava nakon objave sadržaja.

9. Zadržavanje podataka

Osobne podatke čuvamo samo onoliko dugo koliko to zahtijeva svrha prikupljanja, ili koliko to zahtijeva zakon. Gdje ne možemo obećati točan datum brisanja, u nastavku opisujemo kriterije koji ga određuju (čl. 13(2)(a) GDPR-a).

10. Međunarodni prijenosi podataka

Analitika (PostHog EU) i karte (MapTiler) ostaju unutar EGP-a. Neki obrađivači — OpenAI, Pinecone, Resend — mogu obrađivati podatke u SAD-u. Oslanjamo se na Standardne ugovorne klauzule i provjeravamo jesu li naši obrađivači sa sjedištem u SAD-u certificirani prema EU-SAD okviru za zaštitu podataka (Data Privacy Framework), gdje je primjenjivo.

11. Vaša prava

Prema GDPR-u, imate pravo na pristup, ispravak ili brisanje svojih podataka, pravo prigovora na obradu temeljenu na našem legitimnom interesu, te pravo na prijenosivu kopiju podataka koje ste nam dostavili. Budući da ne održavamo središnju lokalnu bazu podataka, zahtjevi za brisanjem ili pristupom prosljeđuju se svim našim obrađivačima (PostHog, Brevo, Resend i naši automatizacijski zapisi).

Za ostvarivanje ovih prava kontaktirajte info@nevioxdigital.com. Također možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).