Voditelj obrade u smislu OUZP-a za ovu web-stranicu i za podatke naših ugovornih klijenata jest:
AbdeX e.U., Dr.-Theodor-Körner-Platz 2, A-2460 Bruck an der Leitha, Austrija.
Telefon: +43 1 9535123 · E-pošta: info@aiarbeiter.at.
aiarbeiter je softverska usluga (SaaS) kojom tvrtke vode asistenta uz podršku UI-a koji komunicira s njihovim klijentima putem WhatsAppa (termini, narudžbe, rezervacije, upiti).
U pogledu komunikacije s krajnjim klijentima tvrtke, dotična je tvrtka voditelj obrade u smislu zaštite podataka; AbdeX e.U. u tom pogledu djeluje isključivo kao izvršitelj obrade prema čl. 28. OUZP-a (pojedinosti u ugovoru o obradi podataka). Za vlastitu web-stranicu i operaterski račun naših klijenata AbdeX e.U. sam je voditelj obrade.
Pri registraciji i uporabi: naziv tvrtke/poduzeća, ime i prezime, adresa, telefonski broj, adresa e-pošte, lozinka (pohranjena samo kao kriptografski hash), djelatnost te usluge, cijene i postavke koje unesete. Svrha: pružanje i upravljanje uslugom. Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b OUZP-a).
Radi ispunjenja naše obveze pouzdanosti (čl. 5. st. 2., čl. 7. OUZP-a) pri registraciji pohranjujemo trenutak privole na Uvjete, UOP i izjavu o zaštiti podataka, dotičnu verziju dokumenta te IP adresu i identifikator preglednika u trenutku privole. Pravna osnova: pravna obveza odnosno legitiman interes za dokaz (čl. 6. st. 1. t. c i f OUZP-a).
Pri kontaktu putem e-pošte ili obrasca obrađujemo ime, adresu e-pošte i vašu poruku radi obrade upita. Pravna osnova: predugovorne mjere odnosno legitiman interes (čl. 6. st. 1. t. b i f OUZP-a).
Po nalogu dotične tvrtke obrađujemo sadržaj WhatsApp razgovora te kontaktne i transakcijske podatke krajnjih klijenata (npr. telefonski broj, profilno ime koje prenosi WhatsApp, željeni termin/narudžbu/rezervaciju) radi obrade dotičnog predmeta. Voditelj obrade je tvrtka; osnova je s njom sklopljeni ugovor o obradi podataka.
Ako operater aktivira obavijesti u kokpitu, pohranjujemo tehničke podatke push-krajnje točke njegova uređaja/preglednika kako bismo ga obavijestili o novim porukama. Pravna osnova: izvršenje ugovora odnosno privola (čl. 6. st. 1. t. b i a OUZP-a). Privola se u svakom trenutku može opozvati putem postavki uređaja/preglednika.
Pri pozivu web-stranice tehnički nužni podaci (IP adresa, datum/vrijeme, zatraženi resurs, statusni kod, količina prenesenih podataka, vrsta preglednika) obrađuju se radi osiguranja rada i sigurnosti te se nakon kratkog vremena brišu ili anonimiziraju. Pravna osnova: legitiman interes (čl. 6. st. 1. t. f OUZP-a).
Ako tvrtka koristi opcionalnu funkciju online plaćanja, plaćanje se obrađuje putem vanjskog pružatelja platnih usluga. Podatke o plaćanju (npr. podatke o kartici) obrađuje izravno pružatelj platnih usluga; mi dobivamo samo statusne informacije radi pridruživanja narudžbe. Pravna osnova: izvršenje ugovora (čl. 6. st. 1. t. b OUZP-a).
Odgovori asistenta generiraju se automatski uz pomoć jezičnog modela UI-a. Sustav je oblikovan tako da je krajnjim klijentima prepoznatljiv kao automatski asistent (obveza transparentnosti prema čl. 50. Uredbe (EU) 2024/1689 – „Uredba o UI-u"). Ne provodi se automatizirano donošenje odluka s pravnim učinkom u smislu čl. 22. OUZP-a; tvrtka može u svakom trenutku intervenirati i preuzeti kontrolu.
Za pružanje usluge koristimo pažljivo odabrane pružatelje usluga s kojima – u mjeri u kojoj je to potrebno – postoje ugovori o obradi podataka:
| Hosting / slanje e-pošte | ALL-INKL.COM – Neue Medien Münnich, Njemačka (EU) |
| Dostava WhatsApp poruka | Meta Platforms Ireland Ltd. (EU) odnosno Meta Platforms Inc., SAD |
| Jezični model UI-a | Specijalizirani pružatelj usluga jezičnih modela UI-a sa sjedištem u SAD-u |
| Obrada plaćanja (opcionalno) | Stripe Payments Europe Ltd. (Irska) odnosno Stripe Inc., SAD |
Prosljeđivanje drugim trećim stranama provodi se samo ako je to potrebno za izvršenje ugovora, ako ste dali privolu ili ako smo na to zakonski obvezni.
U mjeri u kojoj se podaci prenose primateljima u SAD-u, to se provodi na temelju odgovarajućih jamstava u smislu čl. 44. i dalje OUZP-a – posebno standardnih ugovornih klauzula Europske komisije i/ili certifikacije u okviru EU-US Data Privacy Frameworka – te dopunskih zaštitnih mjera.
Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za navedene svrhe ili koliko zahtijevaju zakonske obveze čuvanja (npr. do 7 godina prema poreznom i trgovačkom pravu). Podaci o računu, razgovorima i transakcijama brišu se nakon prestanka ugovora odnosno nakon isteka dotičnih rokova. U okviru obrade po nalogu brisanje se ravna prema uputama odgovorne tvrtke.
Imate pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21. OUZP-a). Dane privole možete u svakom trenutku opozvati s učinkom za budućnost. Ako se vaš zahtjev odnosi na podatke koje obrađujemo po nalogu tvrtke, obratite se dotičnoj tvrtki kao voditelju obrade; mi joj pri tome pomažemo.
Za ostvarivanje vaših prava dovoljna je poruka na info@aiarbeiter.at. Osim toga, imate pravo na pritužbu austrijskom tijelu za zaštitu podataka (dsb.gv.at).
Koristimo isključivo tehnički nužne kolačiće (npr. kolačiće sesije i sigurnosne kolačiće za prijavu). Ne provodi se nikakvo praćenje ni oglašivačko profiliranje. Pojedinosti u pravilima o kolačićima.
Poduzimamo odgovarajuće tehničke i organizacijske mjere (čl. 32. OUZP-a), među ostalim šifriranje prijenosa (TLS/HTTPS), ograničenja pristupa, pohranu lozinki u obliku hasha, zaštitu od automatiziranih pokušaja prijave i redovite sigurnosne kopije.