Izjava o privatnosti

Penta turistička agencija d.o.o. (u nastavku „mi", „nama", „naš", itd.) je vlasnik web stranice www.conwayo.ai, www.conwayo.io („web stranica"). Stvorili smo ovu izjavu o privatnosti kako bismo pokazali da brinemo o privatnosti naših korisnika te kako bismo ih informirali o načinima skupljanja i obrade osobnih podataka na ovoj web stranici. Molimo vas da ovu Izjavu pročitate pažljivo kako biste saznali kako skupljamo, obrađujemo, štitimo ili na bilo koji drugi način koristimo vaše osobne podatke.

Prikupljanje podataka

Osobni podatak jest svaki podatak koji se odnosi na pojedinca čiji je identitet poznat ili se može utvrditi. Pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca.

Vaše osobne podatke prikupljamo samo kada nam svojom voljom date takve informacije. Podatke o Vama prikupljamo kada ispunite obrazac na web stranici ili prilikom prijave kroz WhatsApp, te prijave na newsletter.

Trebali biste imati na umu da se neosobne informacije i podaci mogu automatski prikupljati putem naših Internet servera ili korištenjem „kolačića". Primjeri informacija o Vašem korištenju stranice uključuju: najposjećenije i najgledanije stranice i poveznice na našoj web stranici, broj ispunjenih obrazaca, vrijeme provedeno na stranici, najpopularnije ključne riječi koji korisnike vode do naše stranice, vaša IP adresa, informacije koje se skupljaju putem kolačića, podaci vašeg uređaja poput postavki hardwarea, sistemske aktivnosti, vrste pretraživača itd.

Obrada podataka

Podatke dobivene o vama koristimo u jednu ili više navedenih svrha:

• Radi personalizacije Vašeg korisničkog iskustva (prikupljene informacije nam pomažu da bolje odgovorimo na Vaše individualne potrebe)
• Radi poboljšanja naše web stranice (trajno nastojimo poboljšati ponudu naše web stranice na temelju povratnih informacija koje dobivamo od naših posjetitelja)
• Radi uspostave primarnog kanala komunikacije s vama
• Radi povremenog slanja e-poruka (koje se tiču povremenog primanja vijesti ako to želite, ažuriranja, informacija o sličnim proizvodima ili uslugama, itd.)

Ova Politika privatnosti odnosi se na obradu osobnih podataka putem: web stranice Conwayo.io, WhatsApp komunikacije, glasovnog AI agenta (Voice Agent), svih povezanih digitalnih kanala.

Podatke obrađujemo na temelju:

• (a) Izvršenja ugovora: registracija i korisnički račun, kupnja kotizacija, korisnička podrška
• (b) Zakonske obveze: računovodstvo, porezi
• (c) Legitimnog interesa: sigurnost sustava, prevencija prijevara, analitika i poboljšanje usluge
• (d) Privole: marketing, kolačići, WhatsApp komunikacija (gdje je primjenjivo)

Uloge u obradi podataka (Platforma i Organizatori)

U okviru korištenja Platforme razlikuju se sljedeće uloge:

• Platforma (Conwayo) – voditelj obrade za: korisničke račune, tehničke podatke, obradu plaćanja (posrednički), komunikaciju
• Organizator Događaja – zaseban voditelj obrade za: podatke Sudionika vezane uz Događaj, izdavanje računa, marketing vlastitih događaja

Platforma može djelovati kao: izvršitelj obrade u ime Organizatora ili zaseban voditelj obrade ovisno o konkretnoj obradi.

Koje podatke prikupljamo

• Podaci koje nam izravno dajete: ime i prezime / naziv tvrtke, OIB (za poslovne korisnike), e-mail adresa, broj telefona, podaci o računu (login, hashirana lozinka)
• Podaci vezani uz plaćanje: Podatke o karticama ne pohranjujemo, obrada ide preko pružatelja platnih usluga (npr. Stripe)
• Podaci koje prikupljamo automatski: IP adresa, podaci o uređaju i pregledniku, ponašanje na stranici, kolačići
• Podaci dobiveni od Organizatora: podaci o prijavi na događaj, status sudjelovanja, posebni podaci vezani uz event (ako ih Organizator traži)

Automatizirana obrada i AI (WhatsApp)

Komunikacija putem WhatsApp kanala može biti automatizirana korištenjem AI sustava. To uključuje: odgovaranje na upite, vođenje kroz registraciju, generiranje uputa za plaćanje.

Takva obrada: ne proizvodi pravne učinke, ne donosi automatizirane odluke koje značajno utječu na korisnika. Korisnik uvijek može zatražiti komunikaciju s ljudskim operaterom.

Glasovni kanal (Voice Agent)

Conwayo nudi opcionalnu registraciju putem glasovnog AI agenta. Korištenjem ovog kanala:

• Razgovor obrađuje AI sustav tvrtke Retell AI Inc. (pružatelj usluge: Retell AI, SAD)
• Prikupljaju se isključivo: metadata poziva, ime, e-mail adresa i odabir kotizacije — audio snimke i transkripti se NE pohranjuju (postavka: Basic Attributes Only)
• Obrada se temelji na vašoj eksplicitnoj privoli danoj na početku poziva (čl. 6(1)(a) GDPR)
• Metadata poziva čuvaju se kod Retell AI 30 dana, nakon čega se automatski brišu
• Evidencija privole (datum, ID poziva, verzija teksta obavijesti) pohranjuje se trajno radi dokazivanja sukladno čl. 7(1) GDPR
• Ako odbijete dati privolu na početku poziva, svi do tada prikupljeni podaci odmah se brišu
• Prijenos podataka u SAD reguliran je Standardnim ugovornim klauzulama (SCC) i potpisanim DPA-om s Retell AI

Primatelji podataka

Podatke dijelimo samo kada je potrebno: pružatelji IT infrastrukture (hosting, baze), platni procesori (npr. Stripe), komunikacijski alati (WhatsApp / Meta), analitički alati (npr. Google Analytics), AI alati, Organizatori događaja. Svi izvršitelji obrade ugovorno su obvezani na zaštitu podataka.

Uporaba kolačića

Koristimo: nužne, analitičke, marketinške, funkcionalne kolačiće.

Zaštita vaših podataka

Kako bismo zaštitili osobne podatke koje šaljete preko ove web stranice, koristimo fizičke, tehničke i organizacijske mjere sigurnosti. Neprestano nadograđujemo i testiramo našu sigurnosnu tehnologiju. Ograničavamo pristup Vašim osobnim podacima samo onim zaposlenicima koji trebaju znati te informacije kako bi Vam pružili neke koristi ili usluge. Osim toga, educiramo naše zaposlenike o važnosti povjerljivosti podataka te čuvanju privatnosti i zaštiti Vaših podataka.

Prijenos podataka izvan EU/EGP

Neki partneri (npr. Meta, Google, Stripe, OpenAI) mogu obrađivati podatke izvan EU. U tim slučajevima koristimo: standardne ugovorne klauzule (SCC), druge GDPR zaštitne mehanizme.

Sigurnost podataka

Primjenjujemo: SSL/TLS enkripciju, kontrolu pristupa, autentifikaciju, sigurnosne provjere.

Rokovi čuvanja

• Transakcijski podaci: 11 godina
• Korisnički računi: dok je račun aktivan + max. 3 godine neaktivnosti
• Marketing podaci: do povlačenja privole
• Analitika: do 24 mjeseca

Prava pojedinaca

Ako želite znati posjedujemo li i obrađujemo Vaše osobne podatke, ili ako želite pristupiti osobnim podacima koje imamo o vama, molimo Vas da nas kontaktirate na registration@conwayo.ai — odgovaramo unutar 30 dana.

Također možete zahtijevati informacije o: svrsi obrade podataka, kategorijama osobnih podataka pod obradom, tko je još izvan naše tvrtke primio Vaše osobne podatke od nas, koji je izvor osobnih podataka (ako ih niste izravno dali nama), i kako dugo ćemo čuvati podatke. Imate pravo na ispravak osobnih podataka koje posjedujemo ako su oni netočni. Također možete, uz određene iznimke, zatražiti da izbrišemo Vaše podatke ili prestanemo s njihovom obradom. Možete tražiti da prestanemo koristiti Vaše osobne podatke u svrhe izravnog marketinga. U mnogim državama imate pravo poslati pritužbu nadležnom tijelu za zaštitu podataka ako niste zadovoljni načinom kako postupamo s Vašim osobnim podacima.

Ako nam podnesete zahtjev za slanje Vaših osobnih podataka na registration@conwayo.ai udovoljit ćemo tom zahtjevu besplatno. Ako ne možemo udovoljiti Vašem zahtjevu u razumnom roku, obavijestit ćemo Vas o datumu kada ćemo udovoljiti zahtjevu.

Obavješćivanje o povredi osobnih podataka

U slučaju povrede osobnih podataka obavijestit ćemo Vas i nadležno nadzorno tijelo porukom e-pošte u roku 72 sata o razmjerima povrede, obuhvaćenim podacima, možebitnom utjecaju na naše usluge i našim planiranim mjerama za osiguranje podataka i ograničenje bilo kakvih štetnih učinaka po pojedince.

Obavijest o povredi Vam nećemo poslati u slučaju: ako postoje tehničke i organizacijske mjere zaštite (poput enkripcije) koje su primijenjene na osobne podatke pogođene povredom, koje te podatke čine nerazumljiva bilo kojoj neovlaštenoj osobi; ako smo poduzeli naknadne mjere kojima se osigurava da više nije vjerojatno da će doći do visokog rizika za prava i slobode pojedinaca; ako bi to iziskivalo nerazmjeran napor (u tom slučaju ćemo Vas obavijestiti putem sredstava javnog obavješćivanja ili slične jednako djelotvorne mjere).

Vaša privola

Korištenjem ove web stranice dajete privolu na ovu politiku privatnosti. Usluga nije namijenjena osobama mlađima od 16 godina.

Promjene naše politike privatnosti

U slučaju promjena naše politike privatnosti obavijestit ćemo Vas o tome na ovoj stranici i ažurirati datum izmjene politike privatnosti.

Kolačići

Kolačići su male tekstualne datoteke koje web stranica koju posjećujete pohranjuje na vaše računalo. Kolačići obično pamte vaše osobne ili postavke web stranice, poput preferiranog jezika ili adrese. Kada ponovno posjetite istu web stranicu, vaš preglednik vraća te tekstualne datoteke toj stranici.

Kolačići mogu pohranjivati različite informacije, uključujući osobne podatke. Međutim, te se informacije mogu pohraniti samo ako to omogućite — web stranice ne mogu pristupiti informacijama koje niste dali niti mogu pristupiti drugim datotekama na vašem računalu.

Onemogućavanjem kolačića odlučujete da se oni neće pohranjivati na vašem računalu. Postavkama kolačića možete upravljati u svom pregledniku (Chrome, Firefox, Safari, Edge). Imajte na umu da ćete, iako blokirate kolačiće, i dalje moći pregledavati ovu web stranicu, ali neke njezine funkcionalnosti možda neće biti dostupne.

Za isključivanje praćenja putem Google Analyticsa na svim web stranicama posjetite: tools.google.com/dlpage/gaoptout