Politika privatnosti

Na snazi od 2026-07-05. Ova obavijest o privatnosti opisuje kako InnoVisual Oy obrađuje osobne podatke u Innohubu i povezanim uslugama. Ako nešto nije jasno, kontaktirajte nas: tietosuoja@innohub.fi. Ova hrvatska verzija pripremljena je radi lakšeg razumijevanja; u slučaju odstupanja mjerodavna je finska verzija.

1. Voditelj obrade i podaci za kontakt

InnoVisual Oy, registarski broj (Y-tunnus) 3526875-2, Välikatu 6, 62900 Alajärvi, Finska. Kontaktna točka za pitanja zaštite podataka: tietosuoja@innohub.fi.

2. Usluge na koje se odnosi ova obavijest

Ova obavijest o privatnosti odnosi se na web-mjesto Innohub.fi i cjelokupnu ponudu usluga Innohuba: InnoRenki, InnoNPS, InnoDIA, InnoCRM, internetsku trgovinu Innohub, kalkulatore i druge alate, biltene, kontaktne obrasce, widgete za razgovor te eventualne funkcije prijave, SSO-a i plaćanja.

U nekim B2B uslugama InnoVisual djeluje kao izvršitelj obrade osobnih podataka u ime klijenta. U tom je slučaju s klijentom potreban zaseban ugovor o obradi podataka ili odgovarajući dodatak ugovoru, a klijent je sam odgovoran za informiranje svojih korisnika i klijenata u svojstvu voditelja obrade.

3. Koje podatke obrađujemo

• Podaci o računu i kontaktu: ime, adresa e-pošte, tvrtka, uloga, broj telefona, podaci o naplati i poruke povezane s uslugom.
• Podaci o prijavi i SSO-u: identifikator korisnika, status potvrde e-pošte, način prijave i zapisnici potrebni iz sigurnosnih razloga. Ne primamo lozinku vašeg Google ili Microsoft računa.
• Podaci o odnosu s klijentom i ugovoru: narudžba, verzije ugovora, odobrenja, prava pristupa, naplata, status plaćanja, zahtjevi za podršku i poruke korisničke službe.
• Sadržaj usluge: primjerice razgovori u InnoRenkiju, odgovori InnoNPS-a, podaci InnoDIA-e i InnoCRM-a, odgovori na obrasce, podaci uneseni u alate te sadržaj koji je stvorio sam klijent.
• Podaci o plaćanju: plaćanja obrađuje pružatelj platnih usluga. Ne pohranjujemo puni broj kartice; primamo status plaćanja, identifikatore narudžbe i podatke potrebne za računovodstvo.
• Tehnički podaci i kolačići: IP adresa, preglednik, uređaj, vremenske oznake, zapisnici, odabiri kolačića, podaci o korištenju web-mjesta te podaci potrebni za sprječavanje zlouporabe i informacijsku sigurnost.
• Marketinški podaci: pretplata na bilten, privole, izvor kampanje te otvaranja i klikovi kada je takvo praćenje omogućeno i zakonito.

4. U koje svrhe i na kojoj osnovi koristimo podatke

• Izvršenje ugovora: otvaranje računa, prijava, korištenje usluge, narudžbe, plaćanja, korisnička podrška i pružanje usluge.
• Pravne obveze: računovodstvo, oporezivanje, obvezni zahtjevi tijela i ostvarivanje prava ispitanika.
• Legitimni interes: sigurnost usluge, sprječavanje zlouporabe, razvoj usluge, održavanje B2B odnosa s klijentima, razumna analitika i tehnički nadzor.
• Privola: kolačići koji nisu nužni, bilteni i drugi izravni elektronički marketing, kada je potrebna privola.
• Dokumentirana uputa klijenta: kada djelujemo kao izvršitelj obrade u ime klijenta, obrađujemo podatke krajnjih korisnika klijenta u skladu s uslugom i ugovorom dogovorenim s klijentom.

5. Funkcije UI-ja i transparentnost

Funkcije umjetne inteligencije (UI) Innohuba mogu generirati odgovore, prijedloge, sažetke i analize, primjerice u razgovoru, korisničkoj službi, obradi potencijalnih klijenata, NPS povratnim informacijama, radu s CRM-om ili obradi dokumenata. Kada korisnik komunicira s UI-jem, usluga nastoji jasno naznačiti da je riječ o funkciji koju podržava UI.

Sadržaj klijenta ne koristi se za treniranje općih UI modela bez zasebnog sporazuma ili privole. Odgovori UI-ja mogu biti nepotpuni ili netočni te se ne bi trebali smatrati pravnim, medicinskim, financijskim ili drugim stručnim savjetom bez provjere od strane čovjeka.

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, a koje proizvode pravne učinke za ispitanika ili ga na sličan način značajno pogađaju. Eventualna klasifikacija, ocjenjivanje ili preporuka služe kao podrška pri donošenju odluka, a ne kao konačna automatizirana odluka.

6. Lokacija podataka i izvršitelji obrade

Glavni podaci Innohuba pohranjuju se na vlastitom poslužitelju tvrtke InnoVisual Oy u Helsinkiju, Finska (UpCloud Oy). Obrada UI-ja nastoji se ograničiti na područje EU-a (EU multiregija Google Clouda) unutar Google Cloud Vertex AI-ja, a prepoznavanje govora, u mjeri u kojoj se koristi, na regiju Google Clouda u Nizozemskoj (europe-west4). Neke pomoćne usluge, poput plaćanja, SSO-a, e-pošte i upravljanja privolama, mogu zahtijevati obradu podataka izvan EU-a/EGP-a, na temelju ugovornih uvjeta pružatelja usluga, ugovora o obradi podataka, standardnih ugovornih klauzula ili drugih zakonitih mehanizama prijenosa.

Za pružanje usluge koristimo sljedeće imenovane izvršitelje obrade i tehničke pružatelje usluga, u mjeri u kojoj se odgovarajuća funkcija koristi:

Pružatelj	Uloga	Tipična lokacija / napomena
UpCloud Oy	Tehnički pružatelj infrastrukture aplikacija i baza podataka	Helsinki, Finska
Domainhotelli / Planeetta Internet Oy	WordPress okruženje, usluge domene, DNS-a, e-pošte ili održavanja, u mjeri u kojoj se koriste	Finska / EU, sukladno uvjetima pružatelja
Google Cloud / Vertex AI	Obrada UI upita, ugrađenih vektora (embeddings), pretraživanja i usluga modela	EU (EU multiregija Google Clouda; prepoznavanje govora Nizozemska, europe-west4)
Stripe Payments Europe, Ltd.	Plaćanja, narudžbe, podaci o naplati i sprječavanju prijevara	EU te izvršitelji obrade i mehanizmi prijenosa tvrtke Stripe
Usercentrics A/S / Cookiebot by Usercentrics	Upravljanje kolačićima i privolama	EU/EGP te izvršitelji obrade pružatelja
Google Ireland Limited	Google SSO i eventualne funkcije Search Consolea / Site Kita	EU te prijenosi sukladno uvjetima Googlea
Microsoft Ireland Operations Limited	Microsoft SSO, kada se koristi	EU te prijenosi sukladno uvjetima Microsofta
Burst Statistics ili Matomo	Statistika korištenja web-mjesta, kada se koristi	Prvenstveno u vlastitom okruženju Innohuba

Ne prodajemo osobne podatke trećim stranama niti ih otkrivamo u marketinške svrhe.

7. Razdoblje čuvanja podataka

• Račun klijenta i sadržaj usluge: čuvaju se tijekom trajanja odnosa s klijentom i razumnog razdoblja nakon toga, osim ako je zatraženo brisanje ili je dulje čuvanje potrebno iz pravnih, ugovornih, sporova ili sigurnosnih razloga.
• Dokumenti o naplati i računovodstvu: čuvaju se sukladno finskom zakonu o računovodstvu i poreznim propisima, obično 6–10 godina ovisno o vrsti dokumenta.
• Tehnički zapisnici: obično se čuvaju kratko razdoblje iz sigurnosnih razloga, otklanjanja pogrešaka i sprječavanja zlouporabe, osim ako pojedini slučaj ne zahtijeva dulju istragu.
• Zapisnik privola i ugovora: čuva se onoliko dugo koliko je potrebno za dokazivanje privola, verzije ugovora i pravne osnove.
• Marketinški podaci: čuvaju se dok vrijedi pretplata, privola ili komunikacija temeljena na odnosu s klijentom, nakon čega se podaci brišu ili deaktiviraju.

8. Prava ispitanika

Možete zatražiti pristup svojim podacima, ispravak netočnih podataka, brisanje podataka, ograničenje obrade, uložiti prigovor na obradu, povući privolu i zatražiti prenosivost podataka, u mjeri u kojoj se odgovarajuće pravo primjenjuje. Zahtjevi se prvenstveno obrađuju putem e-pošte na tietosuoja@innohub.fi. Ako usluga ima vlastito okruženje za upravljanje profilom ili računom, možete koristiti i njega, no zahtjev putem e-pošte uvijek je moguć.

Kada obrađujemo podatke kao izvršitelj obrade u ime našeg klijenta, po potrebi upućujemo zahtjev odgovarajućem klijentu ili pomažemo klijentu u njegovom ispunjenju sukladno ugovoru. Imate pravo podnijeti pritužbu finskom tijelu za zaštitu podataka: tietosuoja.fi. Kao ispitanik u Hrvatskoj ili drugoj državi članici EU-a, možete se obratiti i nadzornom tijelu nadležnom za mjesto vašeg uobičajenog boravišta (u Hrvatskoj: Agencija za zaštitu osobnih podataka).

9. Sigurnost podataka i povrede

Uslugu štitimo tehničkim i organizacijskim mjerama, poput TLS enkripcije, prava pristupa temeljenih na ulogama, evidentiranja, sigurnosnih kopija i snažnije autentifikacije administrativnih korisnika. Pristup osobnim podacima ograničen je prema zadatku i potrebi.

Ako utvrdimo povredu sigurnosti osobnih podataka, procjenjujemo rizik i obavještavamo voditelja obrade, ispitanike i tijela na način koji zahtijeva GDPR. Kada djelujemo kao izvršitelj obrade, naš je cilj obavijestiti klijenta bez nepotrebnog odgađanja i najkasnije u roku dogovorenom u ugovoru o obradi podataka.

10. Izmjene

Ovu obavijest ažuriramo kada se mijenjaju usluge, pružatelji, pravna osnova ili propisi. O bitnim izmjenama obavještavamo putem usluge ili e-pošte, kada je to razumno potrebno. Datum je naveden na početku obavijesti.