Politika Privatnosti i Zaštita Osobnih Podataka

Ovom Politikom privatnosti kAIzen obrt za usluge, vl. Tina Mihalj Majsan, MBA, AA&T, Gornji Zvečaj 100E, Gornji Zvečaj, Hrvatska (u daljnjem tekstu: kAIzen obrt ili Izvođač), kao vlasnik i operater platforme kaizen.hr, uređuje način prikupljanja, obrade, korištenja i zaštite osobnih podataka posjetitelja, pretplatnika i B2B klijenata.

Predani smo zaštiti Vaše privatnosti i Vaših osobnih podataka u potpunosti u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka - GDPR) te važećim Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske.

Vaše osobne podatke prikupljamo i obrađujeme isključivo na temelju zakonski definiranih pravnih osnova (članak 6. GDPR-a):

• Pretplata na Newsletter (Privola - Čl. 6. st. 1. (a)):Unosom Vaše e-mail adrese u newsletter formu dajete nam privolu za slanje povremenih tehničkih saznanja, AI novosti i informacija o razvijenim softverskim rješenjima.
• B2B Upiti i Projekti (Predgovorne radnje i izvršenje ugovora - Čl. 6. st. 1. (b)):Kada zatražite procjenu projekta ili pošaljete upit za izradu softvera, obrađujemo podatke nužne za analizu Vaših zahtjeva, izradu tehničke specifikacije ("Blueprint") te ponuda.
• Korištenje AI Lab Alata (Izvršenje ugovora - Čl. 6. st. 1. (b)):Ako koristite KAI digitalni planer ili druge alate unutar AI Lab-a, prikupljamo autentifikacijske podatke za osiguranje sesije te podatke o Stripe pretplati radi naplate.
• Sigurnost i stabilnost sustava (Legitimni interes - Čl. 6. st. 1. (f)):Radi sprječavanja zlonamjernih radnji (npr. DDoS napada, brute-force pristupa i sl.) te u svrhu optimizacije rada weba, sustav može bilježiti IP adrese i metapodatke posjetitelja.

Pridržavamo se načela smanjenja količine podataka (data minimization) i prikupljamo samo ono što je nužno za svaku pojedinu svrhu:

1. Podaci o posjetiteljima i newsletter pretplatnicima: E-mail adresa.
2. Podaci iz B2B projektnih upita (Funnel / Kontakt): Ime, prezime, poslovni e-mail, telefonski broj, naziv tvrtke te specifični zahtjevi za softver ili integracije koje klijent unese u formulare.
3. Podaci o registraciji i plaćanju (AI Lab): Autentifikacijski podaci (email, OTP tokeni), Stripe podaci o transakcijama, pretplatničkom statusu i OIB-u/VAT-u (Stripe obrađuje podatke o kreditnim karticama samostalno na svojim SCA i PCI-DSS usklađenim serverima; kAIzen ne pohranjuje brojeve kartica).
4. Kolačići (Cookies) i LocalStorage: Koristimo isključivo funkcionalne kolačiće i lokalnu pohranu na Vašem pregledniku kako bismo zapamtili Vaše jezične postavke (hr/en) i preferirani grafički izgled platforme (tamni/svijetli način rada). Ne koristimo kolačiće za praćenje izvan domene niti za oglašavanje.

Vaši podaci se koriste isključivo za rad kAIzen platforme i izvršavanje naših usluga. Podatke nikada ne prodajemo niti dijelimo u reklamne svrhe trećim stranama.

Podaci se dijele isključivo s pouzdanim pružateljima usluga (Sub-processors) koji nam omogućuju tehničku infrastrukturu, pod ugovorima o obradi podataka (DPA):

• Vercel Inc. (Hosting platforme i serverless infrastruktura, SAD/EU).
• Supabase Inc. (Pohrana podataka i autentifikacijski servisi, serveri unutar EU - Frankfurt, Njemačka).
• Stripe Payments Europe, Ltd. (Sigurno procesiranje B2B i SaaS transakcija, Irska/EU).
• Resend Inc. (Slanje sistemskih i transakcijskih e-mail obavijesti, SAD/EU).
• Solo.com.hr (Kreativni razred d.o.o.) (Službeni servis za generiranje i fiskalizaciju računa u RH, Hrvatska/EU).

• Podaci iz upita i pregovora: Čuvaju se do završetka pregovora ili, u slučaju sklapanja posla, tijekom cijelog trajanja ugovornog odnosa te 5 godina nakon završetka projekta radi pravne zaštite i jamstava.
• Pretplata na newsletter: Čuva se dok ne povučete privolu (jednim klikom na poveznicu 'Odjava' na dnu svakog primljenog e-maila).
• Računi i financijski zapisi: Čuvaju se 11 godina, sukladno hrvatskom Zakonu o računovodstvu i poreznim propisima.
• AI Lab računi: U slučaju otkazivanja pretplate, podaci se brišu u roku od 30 dana od isteka pretplatničkog ciklusa.

U skladu s GDPR-om, u svakom trenutku možete ostvariti sljedeća prava:

• Pravo na pristup i ispravak Vaših podataka.
• Pravo na prenosivost podataka.
• Pravo na brisanje ("Pravo na zaborav"): Slanjem jednostavnog zahtjeva na e-mail adresu info@kaizen.hr, uklonit ćemo sve Vaše kontakt podatke i zapise iz naših baza u roku od 72 sata, osim onih koje smo zakonski obvezni čuvati radi porezne evidencije.
• Pravo na prigovor: Imate pravo uložiti prigovor nadzornom tijelu – Agenciji za zaštitu osobnih podataka (AZOP), Martićeva ulica 14, Zagreb.