Politika privatnosti

Neviox Digital („mi“, „naš“ ili „nas“) upravlja stranicom nevioxdigital.com prema načelu ugrađene privatnosti („privacy by design“). Ova politika objašnjava koje osobne podatke obrađujemo, zašto, koliko dugo ih čuvamo i s kim ih dijelimo: strogo unutar okvira Opće uredbe o zaštiti podataka (GDPR) i hrvatskog Zakona o elektroničkim komunikacijama.

1. Voditelj obrade

Neviox Digital Adresa: Peričićeva 14, 21000 Split, Hrvatska OIB: 25887842376 E-mail: info@nevioxdigital.com Za ovu web stranicu Neviox Digital je voditelj obrade podataka. Za projekte klijenata uloge se zasebno definiraju u ugovoru o pružanju usluga.

2. Arhitektura minimalnih podataka

U skladu s načelom minimizacije podataka (čl. 5 GDPR-a), Neviox Digital ne održava lokalnu SQL ili NoSQL bazu korisničkih podataka.

• Ne pohranjujemo vaše osobne podatke, lozinke ili druge identifikacijske podatke na vlastitim fizičkim serverima.
• Podaci se obrađuju „u prolazu“ i pohranjuju ih isključivo određeni pod-obrađivači u svrhu povezanu s konkretnim projektom.
• Sadržajem upravljamo putem Sanity.io sustava, koji djeluje kao headless sustav za upravljanje sadržajem i ne prati pojedinačne posjetitelje stranice.

3. Upiti i komunikacija

Kada ispunite kontaktni obrazac ili koristite naš kalkulator projekta:

• Dostava e-pošte: vaša poruka i naša potvrda šalju se putem servisa Resend (TLS enkripcija).
• Interna obavijest: kratka dojava s vašim imenom, e-mail adresom i sažetkom upita stiže u Slack radni prostor našeg tima putem našeg n8n automatizacijskog servera, koji sami hostiramo u EU (Hetzner, s bazom podataka na Supabaseu u Irskoj), kako bismo brzo odgovorili. Automatizacijski server čuva zapis izvršavanja najviše 7 dana, a zatim ga automatski briše.
• Bilješke o upitima: kratku bilješku o vašem upitu (ime, e-mail, tvrtka ako je navedena, što ste tražili) čuvamo u našem privatnom GitHub repozitoriju, koji koristimo kao internu evidenciju klijenata.
• Kalkulator: procjene se izračunavaju u vašem pregledniku iz naših objavljenih cijena. Nijedan AI servis ne obrađuje vaš upit.
• Pravna osnova: odgovor na upit koji ste nam poslali radnja je poduzeta na vaš zahtjev prije mogućeg sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a). Ako u kalkulatoru zatražite da vam procjenu pošaljemo e-mailom prije nego što ga završite, osnova je vaša privola (čl. 6. st. 1. t. (a)), koja pokriva taj e-mail s procjenom i najviše jedno javljanje vezano uz nju. Možete je povući u bilo kojem trenutku odgovorom na taj e-mail.

4. AI chat asistent

Naš chat widget na stranici koristi OpenAI za generiranje odgovora i Pinecone za dohvaćanje relevantnog konteksta o našim uslugama (tehnički embeddingi, ne osobno profiliranje). Puni tekst vašeg razgovora šalje se OpenAI-u i Pineconeu radi generiranja odgovora. Mi sami ne pohranjujemo transkripte razgovora izvan trajanja aktivne sesije; OpenAI i Pinecone obrađuju taj sadržaj prema uvjetima svoje API razine, koji isključuju korištenje vaših podataka za treniranje javnih modela. Izbjegavajte dijeljenje osjetljivih osobnih podataka (zdravstveni podaci, brojevi računa, OIB) putem chata: to nije prikladan kanal za to.

5. Interaktivna karta

Karta na našoj stranici Kontakt učitava se tek na klik: ništa se ne šalje našem pružatelju karata, MapTileru (Frankfurt, EU), dok sami ne kliknete „Prikaži kartu“. Za ovo nije potreban pristanak na kolačiće jer je učitavanje vaša izravna radnja, a ne nešto što mi automatski pokrećemo.

6. Analitika i praćenje (isključivo uz privolu)

A. Vercel Analytics (privatnost na prvom mjestu)

Standardno praćenje zdravlja stranice bez kolačića. Bez osobnih identifikatora, ne zahtijeva privolu.

B. PostHog EU (potrebna privola)

Hostirano u Frankfurtu, Njemačka. PostHog skripta učitava se u vašem pregledniku, a naši serveri prosljeđuju mu događaje tek nakon što kliknete „Prihvati“ na našem banneru za kolačiće. Anonimno pregledavanje (pregledi stranica, klikovi, scroll) ostaje anonimno. Iznimka: ako pošaljete naš kontaktni obrazac, obrazac za karijere ili obrazac za reviziju, koristite kalkulator projekta, ili se prijavite na newsletter dok je analitika omogućena, povezujemo vašu aktivnost pregledavanja s e-mail adresom koju ste naveli, kako bismo vidjeli put kojim je potencijalni klijent došao do nas prije kontaktiranja. To se događa samo nakon što sami poduzmete tu radnju; e-mail adresu nikada ne povezujemo sa sesijom prije toga.

C. Snimanje sesija

Nakon što date privolu za analitiku, PostHog također snima anonimizirani zapis interakcija na stranici (pokreti miša, klikovi, scroll i fokus polja obrasca, ali ne i znakove koje upisujete) počevši nekoliko sekundi nakon privole, kako bismo uočili probleme s korisničkim iskustvom. Ovo je detaljnije od zbirne analitike, stoga ga ovdje posebno navodimo. Možete ga u potpunosti izbjeći odbijanjem privole za analitiku ili ga zaustaviti bilo kada putem poveznice „Upravljaj kolačićima“ u podnožju stranice.

7. Otkrivanje botova i prijevara

Koristimo Vercel BotID za otkrivanje automatiziranih ili lažnih ispunjavanja obrazaca prije nego što stignu u naš inbox. Ovo se pokreće za svako slanje obrasca, na temelju našeg legitimnog interesa da kontaktni kanali ostanu bez spama i zloupotrebe (čl. 6(1)(f) GDPR-a). Ne izgrađuje profile za oglašavanje na više stranica i ne zahtijeva privolu.

8. API-jevi društvenih mreža i automatizacija sadržaja

Koristimo automatizirane API integracije za pojednostavljenje naše digitalne prisutnosti na vanjskim platformama, uključujući, ali ne ograničavajući se na, Meta (Facebook/Instagram), Google Business Profile, Pinterest i LinkedIn.

• Svrha: ove integracije koriste se isključivo za distribuciju izlaznog sadržaja (npr. automatizacija izrade objava, zakazivanja i ažuriranja).
• Opseg podataka: naši automatizirani procesi ne prikupljaju, ne „scrapeaju“ niti pohranjuju osobne podatke s tih platformi. Ne održavamo baze vaših profila na društvenim mrežama, popisa pratitelja ili privatnih poruka.
• Orkestracija: koristimo siguran automatizacijski middleware (npr. n8n) za pokretanje ovih procesa. Podaci obrađeni tijekom tih procesa ostaju u zapisu izvršavanja automatizacijskog servera najviše 7 dana, a zatim se automatski brišu.

9. Zadržavanje podataka

Osobne podatke čuvamo samo onoliko dugo koliko to zahtijeva svrha prikupljanja ili koliko to zahtijeva zakon. Gdje ne možemo obećati točan datum brisanja, u nastavku opisujemo kriterije koji ga određuju (čl. 13(2)(a) GDPR-a).

10. Međunarodni prijenosi podataka

Analitika (PostHog EU), karte (MapTiler) i naš n8n automatizacijski server (Hetzner, EU, s bazom podataka na Supabaseu u Irskoj) ostaju unutar EGP-a. Neki obrađivači (OpenAI, Pinecone, Resend, Slack, GitHub) mogu obrađivati podatke u SAD-u. Oslanjamo se na Standardne ugovorne klauzule i provjeravamo jesu li naši obrađivači sa sjedištem u SAD-u certificirani prema EU-SAD okviru za zaštitu podataka (Data Privacy Framework), gdje je primjenjivo.

11. Vaša prava

Prema GDPR-u imate pravo na pristup, ispravak ili brisanje svojih podataka, pravo prigovora na obradu temeljenu na našem legitimnom interesu te pravo na prijenosivu kopiju podataka koje ste nam dostavili. Budući da ne održavamo središnju lokalnu bazu podataka, zahtjevi za brisanjem ili pristupom prosljeđuju se svim našim obrađivačima (PostHog, Brevo, Resend, Slack, GitHub i naši automatizacijski zapisi).

Za ostvarivanje ovih prava kontaktirajte info@nevioxdigital.com. Također možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).