Politika privatnosti

01Voditelj obrade

Blevion društvo s ograničenom odgovornošću za usluge (Blevion d.o.o.), Prvomajska ulica 23, 40318 Dekanovec. OIB: 75524116103. MBS: 070225085. Upisano kod Trgovačkog suda u Varaždinu. Temeljni kapital: 2.500,00 EUR, uplaćen u cijelosti. Račun: Privredna banka Zagreb d.d., Zagreb. IBAN: HR2423400091111402032. Direktor: Juraj Drvoderić. PDV nije obračunat (čl. 90. st. 1. ZPDV-a). E-mail: hello@blevion.com.

02Podaci koje prikupljamo

Prikupljamo samo podatke koje sami unesete u obrazac za upit: ime i prezime, naziv klinike, poslovni e-mail, telefon, što želite poboljšati i poruku. Putem obrasca za narudžbu NFC kartica na nfc-kartice.html prikupljamo ime i prezime, naziv poslovanja, e-mail ili telefon, željenu količinu i poruku ako je unesete. Ako nam pišete e-mailom ili nas nazovete, obrađujemo podatke iz te komunikacije. Ako date pristanak za neobavezne kolačiće, prikupljaju se i podaci o korištenju stranice (vidi Kolačići).

03Svrhe i pravne osnove

• Odgovor na upit i dogovor razgovora: poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR-a).
• Izvršenje ugovora i izdavanje računa: izvršenje ugovora i zakonske obveze (čl. 6. st. 1. t. b) i c)).
• Analitički i marketinški kolačići: samo uz vašu privolu (čl. 6. st. 1. t. a)), koju možete povući u bilo kojem trenutku.

Ne šaljemo promotivne poruke bez vašeg izričitog pristanka i ne prodajemo vaše podatke.

04Primatelji i prijenosi

Podatke dijelimo samo s pružateljima usluga koji nam pomažu u radu, kao izvršiteljima obrade: Cloudflare (hosting web-stranice i privremena pohrana AI razgovora u bazi), Formspree (zaprimanje upita), OpenAI (generiranje odgovora u AI chatu), Google Workspace (e-mail) te knjigovodstveni servis za račune. Neki od njih podatke mogu obrađivati izvan EU/EGP-a (npr. u SAD-u), uz odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula Europske komisije ili okvira EU–SAD za privatnost podataka.

05Rokovi čuvanja

Upite koji ne završe suradnjom čuvamo najdulje 12 mjeseci od zadnje komunikacije, a zatim ih brišemo. Podatke klijenata i račune čuvamo koliko propisuju računovodstveni i porezni propisi (u pravilu 11 godina za račune). Podatke prikupljene na temelju privole čuvamo dok privolu ne povučete.

06Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu te pravo povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja. Zahtjev pošaljite na hello@blevion.com, a odgovorit ćemo najkasnije u roku od 30 dana. Imate i pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.

07Sigurnost

Koristimo razumne tehničke i organizacijske mjere za zaštitu podataka, uključujući šifriranu vezu (HTTPS) i ograničen pristup podacima samo osobama kojima su potrebni za rad.

08Kolačići

Nužni kolačići i lokalna pohrana omogućuju rad stranice i pamte vaš odabir kolačića (do 12 mjeseci) te ne zahtijevaju privolu. Analitički kolačići pomažu nam razumjeti kako se stranica koristi, a marketinški kolačići služe za mjerenje i prikazivanje oglasa. Oni se postavljaju samo uz vašu privolu. Trenutačno na stranici ne koristimo analitičke ni marketinške alate, a ako ih uvedemo, ovdje ćemo ih navesti. Svoj odabir možete promijeniti u bilo kojem trenutku.

AI chat koristi nužni kolačić blevion_chat za prepoznavanje sesije, ograničavanje zlouporabe i povezivanje poruka istog razgovora. Postavlja se tek pri slanju poruke, traje do 24 sata od zadnjeg zahtjeva te ima oznake HttpOnly, Secure i SameSite=Strict. Chat ne koristi localStorage. Nužna sesijska pohrana sessionStorage pod ključem blevion_chat_ui_v1 čuva prikaz razgovora i stanje obrasca pri prelasku na drugu stranicu u istoj kartici. Briše se zatvaranjem kartice ili opcijom „Novi razgovor”, a spremljeni prikaz stariji od 24 sata briše se pri ponovnom učitavanju chata.

09Izmjene i kontakt

Ovu politiku možemo povremeno ažurirati, a datum posljednje izmjene uvijek je naveden na vrhu stranice. Za pitanja o privatnosti pišite nam na hello@blevion.com.

10AI chat

Korištenje AI chata je dobrovoljno. Obrađuju se poruke i povijest razgovora te, ako ih ostavite radi besplatnog razgovora, ime, naziv klinike i e-mail ili telefon. Poruke se šalju OpenAI-ju radi generiranja odgovora. OpenAI podatke poslane putem API-ja ne koristi za treniranje modela, a prema svojim uvjetima može ih čuvati do 30 dana radi sprječavanja zlouporabe. Kontakt i sažetak poslovnog upita prosljeđuju se Blevionu putem Formspreeja radi odgovora na upit. Ne upisujte zdravstvene ni druge osjetljive podatke.

Razgovori se privremeno spremaju u bazu na Cloudflareu radi ograničavanja zlouporabe i praćenja upita. Rok čuvanja je 30 dana od početka razgovora, nakon čega se brišu čišćenjem u funkciji pri prvom sljedećem zahtjevu chatu. Taj se rok ne produljuje novim porukama. Cloudflare i OpenAI su izvršitelji obrade za pohranu razgovora odnosno generiranje odgovora. Nužni sesijski kolačić opisan je u dijelu Kolačići. IP adresa koristi se u sažetom obliku za kratkotrajno ograničavanje zahtjeva. Kontaktni upiti poslani Blevionu čuvaju se prema rokovima iz ove politike. Obrada služi odgovoru na vaš zahtjev prije sklapanja ugovora, a zaštita od zlouporabe temelji se na legitimnom interesu sigurnosti stranice.