Pravila privatnosti

01Tko smo

Future era d.o.o. trgovačko je društvo registrirano u Republici Hrvatskoj.

Kada podatke obrađujemo u ime svojih poslovnih klijenata (vidi odjeljak 4.), imamo ulogu izvršitelja obrade, a klijent je voditelj obrade. Za podatke o vlastitim korisnicima, posjetiteljima i klijentima mi smo voditelj obrade.

02Područje primjene

Ova se Pravila primjenjuju na:

• Posjetitelje naših internetskih i marketinških stranica.
• Korisnike nadzorne ploče platforme BrandReviews (naše klijente i ovlaštene članove njihovih timova).
• Osobne podatke iz sadržaja Google Business Profila koje obrađujemo u ime svojih klijenata.

03Koje podatke prikupljamo

3.1 Podaci o računu i korisniku

Kada otvorite račun za nadzornu ploču ili se njime služite, prikupljamo vaše ime, e-mail adresu, podatke o organizaciji, vjerodajnice za autentifikaciju te vaše postavke i preferencije.

3.2 Podaci iz Google Business Profila

Uz vaše izričito odobrenje, dano kroz Googleov sigurni OAuth postupak privole, pristupamo podacima iz vašeg Google Business Profila, uključujući:

• Poslovne lokacije, adrese i metapodatke računa.
• Recenzije kupaca, ocjene zvjezdicama, tekstove recenzija te datum i vrijeme njihove objave.
• Prikazna imena autora recenzija i sve druge informacije koje Google navodi u recenziji.

Tražimo samo onaj pristup koji je potreban za pružanje Usluge, putem opsega business.manage. Vašu Google lozinku nikada ne tražimo. Autorizacija se u cijelosti odvija na Googleovim sustavima, a naš pristup možete u svakom trenutku opozvati u dopuštenjima svog Google računa.

3.3 Podaci o korištenju i tehnički podaci

Prikupljamo uobičajene tehničke podatke, kao što su IP adresa, vrsta preglednika, podaci o uređaju, zapisi sustava i način na koji se služite nadzornom pločom, kako bismo osigurali rad Usluge, zaštitili je i poboljšavali.

04Kako upotrebljavamo korisničke podatke s Googlea

Podatke primljene putem Google API-ja upotrebljavamo isključivo za pružanje i poboljšanje onih značajki platforme BrandReviews za koje ste se prijavili: uvoz i analizu vaših recenzija, utvrđivanje sentimenta i tema te izradu uvida, izvještaja i preporuka.

• Korisničke podatke s Googlea ne upotrebljavamo za prikazivanje oglasa.
• Korisničke podatke s Googlea ne prodajemo.
• Korisničke podatke s Googlea ne prenosimo niti otkrivamo, osim kada je to nužno za pružanje ili poboljšanje Usluge, radi poštovanja mjerodavnog prava ili u sklopu spajanja ili preuzimanja, uz odgovarajuću obavijest.
• Ljudima dopuštamo da čitaju korisničke podatke s Googlea samo uz vašu izričitu suglasnost za određene poruke, kada je to nužno iz sigurnosnih razloga (primjerice radi istrage zlouporabe), radi poštovanja mjerodavnog prava ili kada su podaci objedinjeni i anonimizirani.

05Automatizirana i AI obrada

Ključan dio Usluge automatizirana je analiza sadržaja recenzija. U tu se svrhu tekst recenzija i povezani podaci obrađuju automatiziranim procesima i kod našeg pružatelja velikih jezičnih modela (LLM) OpenRouter, radi izdvajanja sentimenta, tema, spominjanja proizvoda i osoblja, sažetaka i preporuka.

Sadržaj recenzija poslan na analizu ne koristi se za treniranje AI modela.

Ta je obrada automatizirana. Uvidi, predviđanja i preporuke koje generira AI služe samo kao smjernice i mogu sadržavati pogreške, pa se na njih ne treba oslanjati kao na jedini temelj poslovnih ili pravnih odluka.

06Pravne osnove obrade (GDPR)

Kada smo voditelj obrade, obrada se temelji na sljedećim pravnim osnovama iz Opće uredbe o zaštiti podataka Europske unije (GDPR):

• Ugovor: radi pružanja Usluge za koju ste se prijavili.
• Legitimni interesi: radi osiguranja, održavanja i poboljšanja Usluge te komunikacije s vama, pri čemu ih odvagujemo u odnosu na vaša prava.
• Privola: kada je potrebna, primjerice za određene kolačiće ili marketinšku komunikaciju. Privolu možete povući u bilo kojem trenutku.
• Pravna obveza: kada podatke moramo obrađivati kako bismo postupili u skladu sa zakonom.

Kada podatke svojih klijenata obrađujemo kao izvršitelj obrade, za utvrđivanje pravne osnove obrade koja se pritom provodi odgovoran je naš klijent.

07Podizvršitelji obrade i treće strane

Za pružanje Usluge angažiramo provjerene vanjske pružatelje usluga, među kojima mogu biti:

• Infrastruktura za hosting i baze podataka (hosting PostgreSQL baza).
• Pružatelj AI / LLM usluga za analizu sadržaja recenzija: OpenRouter. Sadržaj recenzija poslan na analizu ne koristi se za treniranje AI modela.
• Pružatelji usluga slanja e-maila za dostavu izvještaja i obavijesti.
• Google (Google Business Profile API-ji) kao izvor podataka o recenzijama i lokacijama.

Svaki pružatelj prima samo one podatke koji su mu nužni za obavljanje njegove zadaće i obvezan je odgovarajućim odredbama o zaštiti podataka. Ažuran popis podizvršitelja obrade možete zatražiti na info@brandreviews.ai.

08Međunarodni prijenos podataka

Neki naši pružatelji usluga (među njima i naš pružatelj AI/LLM usluga, OpenRouter) mogu obrađivati podatke izvan Europskoga gospodarskog prostora, među ostalim u Sjedinjenim Američkim Državama. Kada se podaci prenose izvan EGP-a, oslanjamo se na odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule Europske komisije ili odluka o primjerenosti.

09Čuvanje podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovim Pravilima, za pružanje Usluge te za ispunjavanje zakonskih, računovodstvenih ili izvještajnih obveza. Podatke o recenzijama i analitici čuvamo dok postoji vaš račun i razumno razdoblje nakon toga, osim ako ranije zatražite njihovo brisanje. Podatke koji nam više nisu potrebni brišemo ili anonimiziramo.

10Sigurnost

Osobne podatke štitimo tehničkim i organizacijskim mjerama, među kojima su enkripcija pohranjenih pristupnih tokena, odvojenost podataka svakog klijenta, kontrola pristupa i siguran prijenos podataka. Nijedan sustav nije potpuno siguran, no nastojimo zaštititi vaše podatke i brzo reagirati na svaki incident.

11Vaša prava

Kao ispitanik imate prema GDPR-u pravo na:

• Pristup osobnim podacima koje o vama čuvamo.
• Ispravak netočnih ili nepotpunih podataka.
• Brisanje svojih podataka („pravo na zaborav”).
• Ograničenje određene obrade ili prigovor na nju.
• Prenosivost podataka: primitak svojih podataka u prenosivom obliku.
• Povlačenje privole u bilo kojem trenutku, ako se obrada temelji na privoli.
• Podnošenje pritužbe nadzornom tijelu, a u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).

Za ostvarivanje bilo kojeg od tih prava obratite nam se na info@brandreviews.ai. Ako se vaši podaci obrađuju u ime nekog od naših poslovnih klijenata, vaš zahtjev možemo uputiti tom klijentu kao voditelju obrade.

12Kolačići

Naša internetska stranica i nadzorna ploča upotrebljavaju kolačiće i slične tehnologije koji su strogo nužni za rad Usluge (primjerice kolačiće za autentifikaciju i sesiju), a uz vašu privolu i kolačiće za analitiku i pamćenje postavki. Kolačićima koji nisu nužni možete upravljati u svom pregledniku ili putem naših postavki kolačića.

13Djeca

Usluga je namijenjena poslovnoj upotrebi i nije usmjerena djeci mlađoj od 16 godina. Svjesno ne prikupljamo osobne podatke djece.

14Izmjene ovih Pravila

Ova Pravila privatnosti možemo povremeno izmijeniti. Kada unesemo bitne izmjene, ažurirat ćemo datum „Zadnja izmjena” i o tome vas, kada je to primjereno, obavijestiti. Nastavak korištenja Usluge nakon stupanja izmjena na snagu smatra se prihvaćanjem izmijenjenih Pravila.

15Kontakt

Imate li pitanja o ovim Pravilima ili svojim podacima? Obratite nam se: