Pravila privatnosti

1. Tko je odgovoran za podatke

Galaxy Graviranje usluga je društva Galaxy Platforms jednostavno društvo s ograničenom odgovornošću za usluge, skraćeno Galaxy Platforms j.d.o.o., Put Tikulina 22, 23000 Zadar, Hrvatska.

Kontakt: info@galaxygraviranje.com · +385 95 584 6443.

Galaxy Platforms j.d.o.o. voditelj je obrade osobnih podataka za ovu uslugu. Za pitanja o privatnosti i ostvarivanje prava obratite se na info@galaxygraviranje.com ili pisanim putem na adresu sjedišta. Zahtjeve rješava društvo kao voditelj obrade.

Ova pravila odnose se na pregled stranice, upite, korisnički račun, košaricu, zahtjeve za narudžbu, učitane sadržaje te AI razgovor i glasovnu uslugu.

2. Podaci, svrhe i pravne osnove

• Kontakt i upiti: ime, e-adresa, telefon ako ga navedete i sadržaj poruke koriste se za odgovor i pripremu ponude. Pravna osnova su radnje na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a), a kod općih upita legitimni interes za poslovnu komunikaciju i pružanje podrške (točka (f)).
• Račun i prijava: e-adresa, identifikator korisnika i podaci potrebni za odabrani način prijave služe pristupu računu, košarici i narudžbama. Google prijava koristi ovlaštenja openid, email i profile te provjerenu e-adresu i identifikator Google računa. Usluga računa temelji se na vašem zahtjevu i izvršavanju te usluge, a zaštita od neovlaštene prijave na legitimnom interesu za sigurnost. Lozinku za Google ne šaljete nama.
• Košarica i narudžbe: proizvodi, količine, personalizacija, ime, e-adresa, telefon, adresa dostave i status narudžbe koriste se za provjeru izvedivosti, ponudu, izradu, isporuku i podršku. Osnova su predugovorne radnje i izvršavanje ugovora. Računi i obvezne poslovne evidencije obrađuju se radi zakonskih obveza (točka (c)); dokumentacija potrebna za obranu pravnih zahtjeva radi legitimnog interesa.
• Učitane fotografije, slike i druge datoteke: sadržaj i povezani identifikatori služe pripremi dizajna i izradi proizvoda ili odgovoru asistenta, prema funkciji koju odaberete. Osnova je pružanje zatražene usluge i predugovorne radnje. Nemojte slati tuđe podatke bez ovlaštenja niti sadržaj koji nije potreban za zahtjev.
• AI razgovor i glas: poruke, prilozi, audio tijekom obrade uživo, prijepisi i identifikatori sesije koriste se za odgovor i nastavak razgovora koji zatražite. Obrada potrebna za takav odgovor temelji se na zatraženoj usluzi; zaštita od zlouporabe i rješavanje tehničkih pogrešaka na legitimnom interesu za sigurnu i pouzdanu uslugu. Detalji su u odjeljku o AI asistentu.
• Tehnički podaci i zaštita usluge: IP adresa, vrijeme i putanja zahtjeva, vrsta preglednika, odgovor poslužitelja i dijagnostički zapisi obrađuju se radi isporuke stranice, dostupnosti, otkrivanja zlouporabe i otklanjanja pogrešaka. Pravna osnova je legitimni interes za sigurnost i rad usluge.
• Analitika posjeta: Google Analytics koristi se nakon dopuštanja analitičkih kolačića radi mjerenja posjeta i korištenja funkcija. Osnova je privola (točka (a)); možete je povući u postavkama kolačića. Analitički događaji sadrže unaprijed određene kategorije radnji, a ne tekst poruka, sadržaj fotografija, adresu dostave ili podatke za prijavu.

Podaci potrebni za izradu narudžbe i analitika uz vašu privolu imaju različite svrhe. Slanje narudžbe, učitavanje fotografije ili uključivanje mikrofona samo po sebi nije privola za oglašavanje ili treniranje modela. Ako se svrha obrade promijeni, prethodno ćemo pružiti obavijest i zatražiti privolu kada je potrebna.

3. AI asistent, razgovori i glas

Galaxy AI Asistent sustav je umjetne inteligencije koji odgovara tekstom i, ako uključite glasovni razgovor, umjetno generiranim glasom. Odgovori mogu sadržavati pogreške. Informacije važne za vaš projekt ili narudžbu provjerite s našim timom.

Poruke, učitane slike i druge datoteke te glas obrađuju modeli dostupni putem Microsoft Azure/OpenAI usluga radi odgovora na vaš zahtjev. Prije slanja možete ukloniti privitak. Šaljite samo sadržaj za koji imate pravo uporabe i podatke potrebne za upit.

Kliknite gumb mikrofona za pokretanje glasovnog razgovora. Preglednik traži dopuštenje za mikrofon ako ga već niste odobrili. Glas se šalje radi obrade uživo. U novom sustavu ne izrađujemo i ne pohranjujemo audiosnimke. Spremamo tekstualne prijepise vašeg govora i izgovorenih odgovora asistenta. Prijepis može sadržavati pogreške. Tekstualne poruke i glas dio su iste sesije i zajedničke povijesti razgovora. Možete završiti glasovni razgovor, opozvati dopuštenje za mikrofon u pregledniku i nastaviti tekstom.

Poruke, prijepisi, kontekst razgovora, slike, drugi privici i povezani identifikatori sesije čuvaju se dok ih ne izbrišemo. Trenutačno nema automatskog brisanja ni unaprijed određenog roka isteka. Završetak razgovora, zatvaranje kartice ili brisanje podataka preglednika ne briše poslužiteljske kopije. Preglednik može čuvati identifikator sesije, povijest i preglede slika radi nastavka razgovora u istoj kartici.

Povijesne audiosnimke prethodnog sustava ostaju pohranjene dok se njihovo brisanje ne odobri i provede. Prelazak na novi sustav ne znači da su prethodne snimke izbrisane.

Brisanje podataka svojeg razgovora možete zatražiti na info@galaxygraviranje.com. Navedite da se zahtjev odnosi na Galaxy AI, približno vrijeme razgovora i identifikator sesije ako ga imate. Zatražit ćemo samo dodatne informacije potrebne za pronalaženje podataka i provjeru zahtjeva. Zahtjev obuhvaća povezane zapise i prijepise, učitane datoteke, kontekst kod AI pružatelja te povezane povijesne snimke. Ako određene podatke moramo zadržati, objasnit ćemo razlog i opseg.

Pohranjeni razgovori mogu služiti nastavku komunikacije, podršci, dijagnostici i poboljšanju kvalitete asistenta. Za takvu obradu možete uložiti prigovor ili zatražiti brisanje. Microsoft u svojim pravilima za Azure AI navodi da se upiti i odgovori ne koriste za treniranje temeljnih modela bez korisnikova dopuštenja ili upute; to pravilo pružatelja ne određuje rok čuvanja našeg primjerka razgovora. Dopuštenje preglednika za mikrofon odnosi se na pristup mikrofonu, a ne na dodatne svrhe obrade.

Ne unosite lozinke, podatke platnih kartica, zdravstvene ili druge osjetljive osobne podatke. Podatke drugih osoba šaljite samo uz odgovarajući razlog i ovlaštenje.

4. Tko obrađuje podatke

• Amazon Web Services: usluge korisničkog računa, pohrane učitanih sadržaja, košarice i narudžbi te slanja transakcijske e-pošte putem Amazon SES-a.
• Microsoft Azure: AI obrada teksta, priloga i glasa te pohrana poruka, prijepisa, privitaka, konteksta i povijesnih glasovnih snimki.
• Google: Google Analytics i Google Tag Manager za mjerenje uz vaš izbor privatnosti te Google prijava ako je odaberete. Kod prijave Google zasebno obrađuje vaš račun prema svojim pravilima. Tehnički spremnik Tag Manager može se učitati prije privole; analitičko prikupljanje na ovoj stranici uključuje se tek nakon dopuštanja analitike.
• Zoho: usluga poslovnog sandučića za zaprimanje i slanje e-pošte, uključujući upite i komunikaciju o narudžbama.
• Cloudflare: DNS usluge domene, odnosno usmjeravanje naziva domene prema hostingu. DNS postavke same po sebi ne znače da Cloudflare pohranjuje sadržaj narudžbi ili razgovora.

Poslužiteljsku isporuku stranice i funkcije narudžbe osigurava Amazon Web Services. Pristup operativnim podacima mogu imati ovlaštene osobe koje rješavaju upite i izrađuju narudžbe te pružatelji tehničke podrške, u opsegu potrebnom za svoj zadatak.

Za isporuku se dostavljaču daju podaci potrebni za dostavu, a za naplatu i zakonske evidencije odgovarajući podaci odabranom pružatelju plaćanja i računovodstvu. Naziv i uvjete odabranog načina plaćanja i isporuke dobivate prije konačnog prihvaćanja narudžbe. Podaci se mogu dostaviti nadležnim tijelima kada to nalaže zakon.

5. Lokacije obrade i međunarodni prijenosi

Provjerena pohrana narudžbi, košarice i učitanih sadržaja u AWS-u nalazi se u Frankfurtu, a provjerena Azure pohrana glasovnih snimki u Švedskoj. To nije potvrda da se svaki korak obrade odvija u Europskoj uniji. Korištena AI usluga ima globalni način obrade; sama lokacija pohrane ne utvrđuje lokaciju svake obrade modelom.

Globalna infrastruktura pružatelja može uključivati obradu ili podršku izvan Europskoga gospodarskog prostora, uključujući SAD. Za takve prijenose GDPR zahtijeva odluku o primjerenosti ili odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule. Informacije o obradi i dostupnim zaštitnim mjerama objavljuju AWS, Microsoft, Google i Zoho. Za informacije o prijenosu koji se odnosi na vaše podatke i dostupnoj kopiji zaštitnih mjera obratite nam se na kontakt za privatnost.

6. Koliko dugo čuvamo podatke

Trajanje ovisi o svrsi, tijeku odnosa s kupcem, zakonskim obvezama i potrebi rješavanja prigovora ili pravnih zahtjeva. Brisanje lokalnih podataka preglednika nije brisanje poslužiteljskih podataka. Sljedeći kriteriji razlikuju poslovne evidencije od pohranjenih razgovora i datoteka:

• Upiti i kontaktna komunikacija čuvaju se dok je potrebno riješiti upit, povezanu ponudu ili odnos s kupcem te dokazati relevantnu komunikaciju ako postoji prigovor ili spor. Sam primitak upita ne znači pretplatu na marketing.
• Podaci računa i košarice koriste se za održavanje računa, povijest narudžbi i nastavak kupnje. Zatvaranje računa ili brisanje možete zatražiti na kontakt za privatnost; poslovne evidencije koje podliježu zakonskom čuvanju ne brišu se samim zatvaranjem računa. Za te zapise nije postavljen opći automatski rok isteka.
• Podaci narudžbe čuvaju se radi izrade, isporuke, podrške, odgovornosti za nedostatke i pravnih zahtjeva. Narudžbe i priloge sustav ne briše automatski nakon unaprijed određenog roka. Računi i knjigovodstvene isprave čuvaju se prema računovodstvenim i poreznim propisima; to zakonsko čuvanje ne zahtijeva čuvanje svakog učitanog sadržaja za istu duljinu vremena.
• Fotografije i datoteke povezane s narudžbom čuvaju se za izradu, dogovorene izmjene i naknadno rješavanje pitanja o narudžbi. Sustav nema jedinstven automatski datum brisanja tih priloga; možete zatražiti brisanje, uz izdvajanje podataka koje moramo zadržati radi zakona ili određenog pravnog zahtjeva.
• AI poruke, prijepisi, kontekst razgovora, učitane slike, druge datoteke i povezani identifikatori sesije čuvaju se dok se ne izbrišu. Trenutačno nema automatskog brisanja ni unaprijed određenog roka isteka. Brisanje možete zatražiti na info@galaxygraviranje.com.
• Povijesne glasovne snimke ostaju pohranjene do odobrenog brisanja. Novi sustav ne izrađuje ni pohranjuje nove audiosnimke.
• Analitički identifikatori ostaju u pregledniku do isteka kolačića, povlačenja privole ili brisanja podataka. Čuvanje podataka na razini korisnika i događaja u Google Analyticsu postavljeno je na 14 mjeseci, najdulju mogućnost standardnog svojstva. Rok korisničkog identifikatora obnavlja se novom aktivnošću. Standardna zbirna izvješća nisu obuhvaćena tom postavkom i mogu se čuvati dulje. Povlačenje privole zaustavlja buduće analitičko prikupljanje, a zahtjev za brisanje prethodno prikupljenih osobnih podataka možete poslati nama.
• Evidencija pisanih potrošačkih prigovora čuva se najmanje godinu dana od primitka prema Zakonu o zaštiti potrošača; podatak koji je potreban za neriješen spor ili drugu zakonsku obvezu može se čuvati i dulje za tu svrhu.
• AWS operativni zapisnici aplikacije čuvaju se 30 dana, a zapisnici povezivanja računa 14 dana. Ostali zapisi i sigurnosne kopije mogu ostati u sustavima pružatelja prema njihovim pravilima rada i oporavka. Brisanje aktivnog zapisa ne znači trenutačno prepisivanje svih sigurnosnih kopija; zahtjev za brisanje obuhvaća i procjenu tih primjeraka i eventualnih obveza čuvanja.

Kada tražite brisanje, navedite e-adresu računa, broj narudžbe ili približno vrijeme i identifikator AI razgovora ako ga imate. Obavijestit ćemo vas o provedenim radnjama te razlogu i opsegu eventualnog zadržavanja. Ne šaljite lozinke niti preslike osobnih dokumenata bez našeg zahtjeva.

7. Vaša prava i zahtjevi

Pod uvjetima propisanim GDPR-om možete zatražiti pristup podacima, ispravak, brisanje, ograničenje obrade i prenosivost. Možete prigovoriti obradi koja se temelji na legitimnom interesu. Ako se obrada temelji na privoli, možete je povući bez utjecaja na zakonitost prethodne obrade. Pojedina prava ovise o pravnoj osnovi i okolnostima.

Zahtjev pošaljite na info@galaxygraviranje.com ili adresu sjedišta. Navedite dovoljno podataka da pronađemo vašu interakciju. Ako postoji opravdana sumnja u identitet podnositelja, zatražit ćemo samo dodatne podatke potrebne za provjeru. Zahtjev je u pravilu besplatan.

Na zahtjev treba odgovoriti bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana. Kada složenost ili broj zahtjeva opravdavaju produljenje, rok se može produljiti za još dva mjeseca uz obavijest i razloge u prvom mjesecu. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

8. Obvezni podaci, djeca i automatizirane odluke

Podaci označeni kao obvezni potrebni su za obradu odabranog obrasca ili zahtjeva. Bez kontaktnih ili dostavnih podataka možda ne možemo odgovoriti ili izvršiti narudžbu. Pregled stranice ne zahtijeva prihvaćanje analitike, a glasovni razgovor nije obvezan.

Kupnja koja stvara obveze zahtijeva odgovarajuću poslovnu sposobnost. Ako nam se obratite kao roditelj ili skrbnik u vezi s podacima djeteta, navedite informacije potrebne za pronalaženje interakcije i zaštitu djetetovih prava. Ne tražimo osjetljive podatke o djeci za korištenje asistenta.

AI odgovori služe informiranju i ne predstavljaju sami po sebi prihvaćanje narudžbe ili odluku o vašim pravima. Provjeru izvedivosti, cijenu i detalje izrade potvrđuje naš tim. Obradi na temelju legitimnog interesa možete prigovoriti zbog svoje posebne situacije.

9. Zaštita podataka i izmjene

Stranica koristi HTTPS, prijavu za korisnički račun te provjere pristupa privatnim učitavanjima. Pojedine povijesne datoteke iz starijeg sustava mogle su biti dostupne putem izravne poveznice; poveznice na sadržaj ne dijelite javno. Zahtjev za uklanjanje stare datoteke pošaljite na kontakt za privatnost. Nijedna internetska usluga ne može jamčiti potpunu zaštitu.

Izmjene objavljujemo s novim datumom. O novoj svrsi obrade pružit ćemo obavijest prije takve obrade i zatražiti privolu kada je potrebna. Za podatke na uređaju pogledajte informacije o kolačićima.