Politika Privatnosti i Zaštita Osobnih Podataka

Ovom Politikom privatnosti kAIzen obrt za usluge, vl. Tina Mihalj Majsan, MBA, AA&T, Gornji Zvečaj 100E, Gornji Zvečaj, Hrvatska (u daljnjem tekstu: kAIzen obrt ili Izvođač), kao vlasnik i operater platforme kaizen.hr, uređuje način prikupljanja, obrade, korištenja i zaštite osobnih podataka posjetitelja, pretplatnika i B2B klijenata.

Predani smo zaštiti Vaše privatnosti i Vaših osobnih podataka u potpunosti u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka - GDPR) te važećim Zakonom o provedbi Opće uredbe o zaštiti podataka Republike Hrvatske.

Vaše osobne podatke prikupljamo i obrađujeme isključivo na temelju zakonski definiranih pravnih osnova (članak 6. GDPR-a):

• Pretplata na Newsletter (Privola - Čl. 6. st. 1. (a)):Unosom Vaše e-mail adrese u newsletter formu dajete nam privolu za slanje povremenih tehničkih saznanja, AI novosti i informacija o razvijenim softverskim rješenjima.
• B2B Upiti i Projekti (Predgovorne radnje i izvršenje ugovora - Čl. 6. st. 1. (b)):Kada zatražite procjenu projekta ili pošaljete upit za izradu softvera, obrađujemo podatke nužne za analizu Vaših zahtjeva, izradu tehničke specifikacije ("Blueprint") te ponuda.
• Korištenje AI Lab Alata (Izvršenje ugovora - Čl. 6. st. 1. (b)):Ako koristite KAI digitalni planer ili druge alate unutar AI Lab-a, prikupljamo autentifikacijske podatke za osiguranje sesije te podatke o Stripe pretplati radi naplate.
• Sigurnost i stabilnost sustava (Legitimni interes - Čl. 6. st. 1. (f)):Radi sprječavanja zlonamjernih radnji (npr. DDoS napada, brute-force pristupa i sl.) te u svrhu optimizacije rada weba, sustav može bilježiti IP adrese i metapodatke posjetitelja.
• B2B izravna promidžba / hladni kontakt (Legitimni interes - Čl. 6. st. 1. (f)):Kontaktiramo hrvatske pravne osobe (d.o.o., j.d.o.o., d.d. i slično) s ponudom naših web-razvojnih i AI-automatizacijskih usluga, na temelju javno dostupnih poslovnih podataka. Obrte i fizičke osobe u ovu svrhu ne kontaktiramo. Svaki mail nosi jednostavnu poveznicu za odjavu koja djeluje odmah.

Pridržavamo se načela smanjenja količine podataka (data minimization) i prikupljamo samo ono što je nužno za svaku pojedinu svrhu:

1. Podaci o posjetiteljima i newsletter pretplatnicima: E-mail adresa.
2. Podaci iz B2B projektnih upita (Funnel / Kontakt): Ime, prezime, poslovni e-mail, telefonski broj, naziv tvrtke te specifični zahtjevi za softver ili integracije koje klijent unese u formulare.
3. Podaci o registraciji i plaćanju (AI Lab): Autentifikacijski podaci (email, OTP tokeni), Stripe podaci o transakcijama, pretplatničkom statusu i OIB-u/VAT-u (Stripe obrađuje podatke o kreditnim karticama samostalno na svojim SCA i PCI-DSS usklađenim serverima; kAIzen ne pohranjuje brojeve kartica).
4. Podaci o poslovnim kontaktima (B2B izravna promidžba): Naziv tvrtke, poslovna e-mail adresa na domeni tvrtke (ne osobni gmail/yahoo i sl.), URL web stranice, lokacija i županija — svi javno dostupni. Ne prikupljamo osobna imena niti druge kontakt podatke sa stranice tvrtke izvan ovoga.
5. Kolačići (Cookies) i LocalStorage: Koristimo funkcionalne kolačiće i lokalnu pohranu na Vašem pregledniku kako bismo zapamtili Vaše jezične postavke i preferirani grafički izgled platforme. Ako stignete preko preporučenog linka (?ref=), pamtimo to 30 dana radi obračuna referral nagrade osobe koja Vas je preporučila — automatski se briše nakon toga. Uz Vašu izričitu privolu (birate klikom na banner pri prvom posjetu ili naknadno u "Postavkama kolačića" u podnožju stranice) koristimo Google Analytics 4 za analitiku posjeta — v. točku 4. niže. Ne koristimo kolačiće za oglašavanje niti personalizirane reklame. Puni popis: Politika Kolačića.

Vaši podaci se koriste isključivo za rad kAIzen platforme i izvršavanje naših usluga. Podatke nikada ne prodajemo niti dijelimo u reklamne svrhe trećim stranama.

Podaci se dijele isključivo s pouzdanim pružateljima usluga (Sub-processors) koji nam omogućuju tehničku infrastrukturu, pod ugovorima o obradi podataka (DPA):

• Vercel Inc. (Hosting platforme i serverless infrastruktura, SAD/EU).
• Supabase Inc. (Pohrana podataka i autentifikacijski servisi, serveri unutar EU - Frankfurt, Njemačka).
• Stripe Payments Europe, Ltd. (Sigurno procesiranje B2B i SaaS transakcija, Irska/EU).
• Resend Inc. (Slanje sistemskih i transakcijskih e-mail obavijesti, SAD/EU).
• Solo.com.hr (Kreativni razred d.o.o.) (Službeni servis za generiranje i fiskalizaciju računa u RH, Hrvatska/EU).
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irska) — Google Analytics 4, isključivo uz Vašu privolu, u svrhu statistike posjeta i korištenja platforme. Pravna osnova: privola (čl. 6. st. 1. (a) GDPR-a). Kolačići: _ga, _ga_*, rok čuvanja 14 mjeseci. Privolu možete povući u svakom trenutku kroz "Postavke kolačića" u podnožju stranice.
• Google LLC (Gemini API) — obrada teksta radi AI analize javno dostupnih web stranica i generiranja prijedloga u sklopu B2B izravne promidžbe. Pravna osnova: legitimni interes (čl. 6. st. 1. (f) GDPR-a).

• Podaci iz upita i pregovora: Čuvaju se do završetka pregovora ili, u slučaju sklapanja posla, tijekom cijelog trajanja ugovornog odnosa te 5 godina nakon završetka projekta radi pravne zaštite i jamstava.
• Pretplata na newsletter: Čuva se dok ne povučete privolu (jednim klikom na poveznicu 'Odjava' na dnu svakog primljenog e-maila).
• Računi i financijski zapisi: Čuvaju se 11 godina, sukladno hrvatskom Zakonu o računovodstvu i poreznim propisima.
• AI Lab računi: U slučaju otkazivanja pretplate, podaci se brišu u roku od 30 dana od isteka pretplatničkog ciklusa.
• Google Analytics 4 kolačići (_ga, _ga_*): 14 mjeseci od zadnje posjete, ili do povlačenja privole kroz "Postavke kolačića" u podnožju stranice.
• Podaci o poslovnim kontaktima (B2B izravna promidžba): Obrada u svrhu daljnjeg kontaktiranja prestaje odmah čim uložite prigovor ili se odjavite poveznicom u mailu. Ako se poslovni odnos ne uspostavi, takve zapise planiramo brisati u razumnom roku (do 24 mjeseca od zadnjeg pokušaja kontakta).

U skladu s GDPR-om, u svakom trenutku možete ostvariti sljedeća prava:

• Pravo na pristup i ispravak Vaših podataka.
• Pravo na prenosivost podataka.
• Pravo na brisanje ("Pravo na zaborav"): Slanjem jednostavnog zahtjeva na e-mail adresu info@kaizen.hr, uklonit ćemo sve Vaše kontakt podatke i zapise iz naših baza u roku od 72 sata, osim onih koje smo zakonski obvezni čuvati radi porezne evidencije.
• Pravo na prigovor: Imate pravo uložiti prigovor nadzornom tijelu – Agenciji za zaštitu osobnih podataka (AZOP), Martićeva ulica 14, Zagreb.