Izjava o privatnosti

Voditelj obrade opisane u ovoj izjavi je crue GmbH, društvo s ograničenom odgovornošću prema švicarskom pravu sa sjedištem u mjestu Ennetbaden, kanton Aargau, UID CHE-305.303.337, Bahnhofstrasse 44, 8001 Zürich, Švicarska. beform je proizvod društva crue GmbH.

Za sva pitanja o zaštiti podataka i za ostvarivanje svojih prava pišite na hi@beform.ai s predmetom „Zaštita podataka“ ili poštom na gore navedenu adresu. Možete nas nazvati i na +41 79 944 66 44.

Ova izjava objašnjava kako obrađujemo osobne podatke kada posjećujete beform.ai, koristite demo ili kalkulator isplativosti, šaljete obrazac, tražite Playbook, prijavljujete se na bilten ili nam se obraćate e-poštom ili telefonom.

Izjava se ne odnosi na osobne podatke koje obrađujemo za tvrtke koje koriste beform na temelju ugovora, primjerice na fotografije i podatke za kontakt koje njihovi klijenti unose u vlastiti beform Showroom te tvrtke. Za te je podatke tvrtka voditelj obrade, mi djelujemo kao njezin izvršitelj obrade, a primjenjuje se izjava o privatnosti te tvrtke.

Osobne podatke obrađujemo prema švicarskom Saveznom zakonu o zaštiti podataka (FADP) i njegovoj uredbi. Ako se primjenjuje Opća uredba o zaštiti podataka (GDPR) ili britanski GDPR (UK GDPR), pridržavamo se i njih. Švicarsko pravo ne zahtijeva pravnu osnovu za zakonitu obradu. Za potrebe GDPR-a pravna osnova navedena je u nastavku za svaku aktivnost obrade.

Ova je izjava sastavljena na engleskom jeziku. Prijevodi pravnih tekstova služe samo radi lakšeg snalaženja, a u slučaju odstupanja mjerodavan je tekst na engleskom jeziku.

• Zapisnici poslužitelja. Naš pružatelj usluge hostinga bilježi Vašu IP adresu, datum i vrijeme pristupa, zatraženu adresu, stranicu s koje ste došli, Vaš preglednik i operacijski sustav te statusne kodove ili kodove pogrešaka.
• Mjerenje performansi. Vercel Web Analytics i Speed Insights pokazuju nam pregledane stranice, izvore posjeta, državu, vrstu uređaja i vrijeme učitavanja. Rade bez kolačića i bez identifikatora koji traje dulje od jednog dana.
• Jezik. Web-stranica čita jezičnu postavku koju šalje Vaš preglednik kako bi stranicu prikazala na jednom od 16 jezika: engleskom, njemačkom, francuskom, talijanskom, španjolskom, portugalskom, nizozemskom, švedskom, danskom, ruskom, bugarskom, srpskom, hrvatskom, albanskom, arapskom ili hebrejskom. Strogo nužni kolačić NEXT_LOCALE pamti Vaš jezik godinu dana.

Svrha. Isporuka web-stranice na Vašem jeziku, održavanje njezine sigurnosti i stabilnosti, otkrivanje i sprječavanje zlouporabe, ispravljanje pogrešaka i praćenje brzine učitavanja.

Pravna osnova. Naš legitimni interes za sigurnu i funkcionalnu web-stranicu na jeziku naših posjetitelja (članak 6. stavak 1. točka (f) GDPR-a).

Google Analytics 4 koristimo samo ako u natpisu o kolačićima odaberete „Prihvatite sve“. Google Tag Manager, kojim učitavamo Google Analytics i upravljamo njime, također se učitava tek nakon tog odabira. Do tada se Googleu ne šalje nikakav zahtjev. Kada se Tag Manager učita, Google prima Vašu IP adresu i tehničke podatke o Vašem pregledniku. Sam Tag Manager ne postavlja kolačiće i ne analizira kako koristite web-stranicu.

• Podaci. Pregledane stranice, vrijeme provedeno na stranici, izvor Vašeg posjeta, približna lokacija (država i grad), uređaj, preglednik, veličina zaslona i jezik, nasumični identifikator pohranjen u kolačićima te interakcije kao što su klikovi na „Dogovorite razgovor“, demo ili Playbook, klikovi na naš telefonski broj ili adresu e-pošte, vrsta poslanog obrasca i odabrana djelatnost, a u demu i podatak o tome je li korištena ogledna ili Vaša vlastita fotografija, zona, pokretač i broj varijante.
• Što se ne šalje. Ono što upisujete u obrasce i Vaše fotografije nikada ne dolaze do Googlea. Google Analytics ne pohranjuje Vašu punu IP adresu: iz nje se izvodi lokacija, a adresa se zatim odbacuje. Google signali i personalizacija oglasa isključeni su.

Svrha. Razumjeti kako se koriste web-stranica i demo, poboljšavati ih i vidjeti koje stranice dovode do upita.

Pravna osnova. Vaša privola (članak 6. stavak 1. točka (a) GDPR-a). Možete je u svakom trenutku povući u odjeljku „Postavke kolačića“ u podnožju stranice, s učinkom za ubuduće. Google (Google Ireland Limited i Google LLC) djeluje kao naš izvršitelj obrade za obje usluge. Podaci se mogu prenositi društvu Google LLC u Sjedinjenim Američkim Državama (vidjeti odjeljak 10.).

Kada pošaljete obrazac za kontakt, dogovorite razgovor, zatražite PDF procjenu iz kalkulatora isplativosti ili iz dema zatražite beform, obrađujemo:

• Vaše ime, adresu e-pošte, tvrtku i, ako ih navedete, web-stranicu, telefonski broj, djelatnost, veličinu tvrtke i poruku,
• za razgovor, datum i vrijeme koje odaberete,
• za procjenu, brojke koje ste unijeli u kalkulator isplativosti i rezultat. Kalkulator radi u Vašem pregledniku, a Vaše brojke do nas dolaze samo ako zatražite PDF,
• za upit iz dema, tekstualni sažetak varijante koju ste odabrali, kao što su stil, materijali, prepoznata zona i podatak o tome jeste li koristili oglednu ili vlastitu fotografiju. Fotografija i vizualizacije ne šalju se,
• stranicu s koje ste poslali upit, vrijeme slanja i državu izvedenu iz Vaše IP adrese.

Vaš upit do našeg tima dolazi e-poštom, a Vi primate potvrdu e-poštom.

Svrha. Odgovoriti na Vaš upit, pripremiti i održati razgovor, poslati procjenu i nastaviti komunikaciju o Vašem interesu za beform.

Pravna osnova. Radnje prije sklapanja ugovora poduzete na Vaš zahtjev (članak 6. stavak 1. točka (b) GDPR-a) i naš legitimni interes za odgovaranje na poslovne upite i izgradnju odnosa s klijentima (članak 6. stavak 1. točka (f) GDPR-a).

Kada zatražite The Visual Sales Playbook, obrađujemo Vaše ime, tvrtku i poslovnu adresu e-pošte, stranicu i vrijeme zahtjeva, državu izvedenu iz Vaše IP adrese te podatak o tome jeste li zatražili bilten. Šaljemo Vam poveznicu za preuzimanje, obavještavamo naš tim, a Vaše ime i adresu e-pošte dodajemo na popis kontakata sa zahtjevima za Playbook u našoj usluzi e-pošte.

U vezi s Vašim zahtjevom možemo Vam se osobno obratiti. Bilten primate samo ako označite polje za njega i zatim potvrdite prijavu (odjeljak 7.).

Svrha. Isporučiti Playbook i osobno nastaviti komunikaciju o Vašem interesu.

Pravna osnova. Izvršenje Vašeg zahtjeva (članak 6. stavak 1. točka (b) GDPR-a) i naš legitimni interes za nastavak komunikacije u vezi s njim (članak 6. stavak 1. točka (f) GDPR-a). Tome možete u svakom trenutku uložiti prigovor.

Bilten Seen First šalje se isključivo uz dvostruku potvrdu prijave (double opt-in).

• Prijava. Na adresu koju upišete šaljemo poveznicu za potvrdu. Poveznica u potpisanom obliku sadrži Vašu adresu e-pošte te, ako su navedeni, Vaše ime i mjesto prijave. Dok ne potvrdite prijavu, ne pohranjujemo ništa osim brojača temeljenog na jednosmjernom sažetku (hash) Vaše adrese e-pošte, koji ograničava ponovljeno slanje poruka za potvrdu.
• Potvrda. Vašu adresu e-pošte i, ako je navedeno, Vaše ime dodajemo na popis primatelja biltena u našoj usluzi e-pošte, šaljemo Vam poruku dobrodošlice i obavještavamo naš tim.
• Slanje. Naša usluga e-pošte bilježi isporuku i neisporučene poruke te, ako je to uključeno, otvaranja i klikove. Te podatke koristimo samo za isporuku biltena i razumijevanje njegova dosega.
• Odjava. Svaka poruka sadrži poveznicu za odjavu, a programi za e-poštu mogu Vas odjaviti jednim klikom. Vaša adresa nakon toga ostaje označena kao odjavljena kako Vam ne bismo ponovno pisali.

Svrha. Slanje biltena i dokumentiranje Vaše privole.

Pravna osnova. Vaša privola (članak 6. stavak 1. točka (a) GDPR-a). Dokumentiranje privole i poštovanje odjave temelje se na našim pravnim obvezama i legitimnom interesu (članak 6. stavak 1. točke (c) i (f) GDPR-a).

Demo obrađuje Vašu fotografiju samo onoliko dugo koliko je potrebno za izradu rezultata.

• Priprema. Vaš preglednik smanjuje fotografiju na najviše 1.536 piksela po duljoj stranici i sprema je kao novu JPEG datoteku. Time se uklanjaju i metapodaci ugrađeni u izvornu datoteku, primjerice lokacija fotoaparata.
• Obrada. Za analizu fotografije, prijedloge i svaku vizualizaciju pripremljena fotografija šalje se na naše poslužitelje u Frankfurtu u Njemačkoj, zajedno sa zonom, stilom i materijalima koje ste odabrali te Vašom napomenom. Naši poslužitelji prosljeđuju fotografiju i upute modelima umjetne inteligencije tvrtke Google, tvrtke OpenAI ili obiju, ovisno o koraku, pokretaču i dostupnosti. Rezultat se na našim poslužiteljima označava vodenim žigom i vraća u Vaš preglednik.
• Bez pohrane kod nas. Vašu fotografiju, vizualizacije, prijedloge ni napomenu ne pohranjujemo ni u kakvoj bazi podataka, pohrani datoteka ili zapisniku. Drže se u radnoj memoriji dok zahtjev traje i odbacuju se kada je dovršen. Vizualizacije ostaju u kartici Vašeg preglednika dok je ne zatvorite ili ponovno učitate.
• Pružatelji usluga umjetne inteligencije. Google i OpenAI obrađuju podatke na vlastitoj infrastrukturi, među ostalim u Sjedinjenim Američkim Državama. Prema uvjetima za API koji se primjenjuju na naše plaćene korisničke račune, ne koriste ih za treniranje svojih modela. Ulazne i izlazne podatke mogu čuvati ograničeno razdoblje radi otkrivanja i sprječavanja zlouporabe te ispunjavanja pravnih obveza.
• Izmjere i tlocrti u načinu rada Pro. Za izmjere pripremljena fotografija ide na naše poslužitelje i dalje modelima umjetne inteligencije tvrtke Google ili OpenAI, na isti način kao za vizualizaciju, zajedno sa svim dimenzijama koje upišete. Količine, raspon troškova i skica zatim se izračunavaju na našim poslužiteljima bez modela umjetne inteligencije. Tlocrt koji učitate, kao sliku ili kao PDF s jednom stranicom, šalje se na naše poslužitelje i pružateljima usluga umjetne inteligencije kako bi ga pročitali i, ako to zatražite, izradili vizualizaciju. Tlocrti često prikazuju imena, adrese ili raspored doma, pa prije učitavanja uklonite ono što nije potrebno.
• Ograničenja. Kolačić beform_demo sadrži nasumični identifikator, jednosmjerni otisak svake fotografije koju ste koristili i broj vizualizacija. Fotografija se iz otiska ne može rekonstruirati. Vaša IP adresa uzima se u obzir za ograničenje po vezi.

Učitavajte samo fotografije prostora koje imate pravo dijeliti, a ne fotografije na kojima su osobe ili osobni dokumenti. I fotografija Vašeg doma može sama po sebi biti osobni podatak. S njom se postupa kako je ovdje opisano. Ogledne fotografije ne sadrže Vaše osobne podatke.

Svrha. Pružiti demo koji zatražite, primijeniti njegova ograničenja i zaštititi ga od zlouporabe.

Pravna osnova. Izvršenje uvjeta korištenja na Vaš zahtjev (članak 6. stavak 1. točka (b) GDPR-a) i naš legitimni interes za siguran demo s poštenim ograničenjima (članak 6. stavak 1. točka (f) GDPR-a).

Unutar društva crue pristup osobnim podacima imaju samo osobe kojima su potrebni za opisane svrhe, uključujući osobe koje za crue rade na platformi beform uz obvezu čuvanja povjerljivosti. Koristimo i pružatelje usluga navedene u nastavku. Kada djeluju kao naši izvršitelji obrade, osobne podatke obrađuju samo prema našim uputama i na temelju uvjeta obrade podataka.

• Vercel Inc. (SAD): hosting, isporuka sadržaja, poslužiteljske funkcije u Frankfurtu (Njemačka), zapisnici poslužitelja i mjerenje performansi bez kolačića.
• Google (Google Ireland Limited i Google Cloud EMEA Limited, Irska, te Google LLC, SAD): Google Workspace za naš sandučić e-pošte, Google Tag Manager i Google Analytics uz Vašu privolu te modeli Gemini koji u demu analiziraju fotografije i izrađuju vizualizacije.
• OpenAI (OpenAI, L.L.C. i njegova povezana društva, SAD): modeli koji u demu analiziraju fotografije, predlažu ideje i izrađuju vizualizacije.
• Resend (SAD, slanje iz regije EU-a u Irskoj): poruke e-pošte s potvrdom, obavijesti našem timu, bilten i popisi kontakata za bilten i zahtjeve za Playbook.
• Upstash, Inc. (SAD): kratkotrajni brojači za ograničenja zahtjeva i ograničenja dema.
• Google Maps (Google LLC, SAD): karta na stranici O nama učitava se s Googleovih poslužitelja tek kada kliknete „Prikažite kartu“. Google tada prima Vašu IP adresu i tehničke podatke o Vašem pregledniku te ih obrađuje kao samostalni voditelj obrade prema vlastitim pravilima o privatnosti.

Osobne podatke možemo otkriti i svojim stručnim savjetnicima, kao što su odvjetnici, revizori i fiducijari, uz obvezu čuvanja povjerljivosti, tijelima i sudovima kada to zahtijeva zakon ili kada trebamo utvrditi ili braniti pravne zahtjeve te kupcu ili pravnom sljedniku ako se poslovanje platforme beform proda ili restrukturira.

Osobne podatke ne prodajemo i ne dijelimo ih s oglašivačkim mrežama. Poveznice na naše profile na mrežama LinkedIn, Instagram, Facebook i X obične su poveznice, a tim se mrežama ne šalju nikakvi podaci dok ne kliknete na neku od njih.

Naši pružatelji usluga obrađuju osobne podatke u Švicarskoj, u Europskoj uniji i u Sjedinjenim Američkim Državama. Švicarsko savezno vijeće priznaje da države EU-a i EGP-a osiguravaju primjerenu razinu zaštite podataka, a Europska komisija priznaje da je razina zaštite u Švicarskoj primjerena.

Za prijenose u Sjedinjene Američke Države oslanjamo se na okvir za privatnost podataka između Švicarske i SAD-a te između EU-a i SAD-a (Data Privacy Framework) za pružatelje certificirane u tom okviru, koji Švicarsko savezno vijeće i Europska komisija priznaju kao primjeren. Za ostale pružatelje i države koristimo standardne ugovorne klauzule Europske komisije s prilagodbama koje zahtijeva švicarsko pravo te, ako je primjenjivo, britanski dodatak o međunarodnom prijenosu podataka (UK International Data Transfer Addendum). U pojedinačnim slučajevima prijenos se može temeljiti na zakonom predviđenoj iznimci, primjerice kada je nužan za izvršenje zahtjeva koji ste uputili (članak 17. FADP-a, članak 49. GDPR-a).

Od nas možete zatražiti primjerak zaštitnih mjera koje primjenjujemo.

Osobne podatke čuvamo samo onoliko dugo koliko to zahtijeva svrha, osim ako zakon zahtijeva ili dopušta dulje razdoblje, primjerice radi ispunjavanja obveza čuvanja ili radi utvrđivanja ili obrane pravnih zahtjeva.

• Upiti za kontakt, razgovor i procjenu te upiti iz dema: do 24 mjeseca nakon naše posljednje komunikacije. Ako uslijedi ugovor, za vrijeme njegova trajanja i dodatno tijekom zakonskog roka čuvanja poslovne dokumentacije od deset godina.
• Popis kontakata za Playbook: do 24 mjeseca nakon zahtjeva ili naše posljednje komunikacije, ili kraće ako zatražite brisanje.
• Bilten: dok se ne odjavite. Status odjave čuva se kako Vam ne bismo ponovno pisali.
• Fotografije, vizualizacije, prijedlozi i napomene iz dema: ne pohranjujemo ih, a odbacuju se nakon dovršetka svakog zahtjeva. Pružatelji usluga umjetne inteligencije mogu ih čuvati ograničeno razdoblje prema svojim uvjetima (odjeljak 8.).
• Izmjere, popisi količina, rasponi troškova, skice i učitani tlocrti iz dema: ne pohranjujemo ih, a odbacuju se nakon dovršetka svakog zahtjeva. Datoteke koje preuzmete ostaju na Vašem uređaju.
• Kolačić dema beform_demo: 30 dana.
• Kolačić dema za Pro beform_demo_pro: 30 dana.
• Brojači za ograničenja zahtjeva: brojači temeljeni na Vašoj IP adresi istječu nakon jednog sata ili 24 sata, ovisno o ograničenju. Brojači temeljeni na sažetku adrese e-pošte istječu nakon 24 sata, odnosno nakon 30 dana za potvrdu prijave na bilten.
• Zapisnici poslužitelja: do 30 dana.
• Mjerenje performansi: čuva se samo u agregiranom obliku.
• Google Analytics: podaci o događajima do 14 mjeseci. Kolačići do 24 mjeseca ili dok ne povučete privolu.
• Kolačić za jezik NEXT_LOCALE: godinu dana.
• Vaš odabir u natpisu o kolačićima: u Vašem pregledniku dok ga ne izbrišete.

Ova web-stranica ne postavlja oglašivačke kolačiće. Bez Vaše privole pohranjuje samo ono što joj je potrebno za rad:

• beform_demo (kolačić, postavlja se kada koristite demo): bilježi korištenje dema radi primjene njegovih ograničenja, kako je opisano u odjeljku 8. Potpisan, nedostupan skriptama, 30 dana.
• beform_demo_pro (kolačić, postavlja se kada koristite Pro mogućnosti dema): broji izmjerene fotografije, pročitane tlocrte i izrađene vizualizacije iz tlocrta kako bi se primijenila njihova ograničenja. Potpisan, nedostupan skriptama, 30 dana.
• NEXT_LOCALE (kolačić): pamti jezik na kojem se web-stranica prikazuje kako bi pri sljedećem posjetu ostao isti. Strogo nužan, godinu dana.
• beform.consent.v1 (lokalna pohrana): Vaš odabir u natpisu o kolačićima, čuva se dok ga ne izbrišete.
• beform.pricing (lokalna pohrana): valuta koju ste odabrali na stranicama s cijenama, čuva se dok je ne izbrišete.
• beform.film.watched (pohrana sesije): pamti da ste pogledali film. Briše se kada zatvorite karticu.

Uz Vašu privolu („Prihvatite sve“) Google Tag Manager učitava Google Analytics, koji postavlja dva kolačića prve strane:

• _ga: razlikuje posjetitelje pomoću nasumičnog identifikatora. Do 24 mjeseca.
• _ga_<ID>: čuva stanje Vaše trenutačne sesije. Do 24 mjeseca.

Svoj odabir možete u svakom trenutku promijeniti u odjeljku „Postavke kolačića“ u podnožju stranice. Odabirom opcije „Samo nužni“ analitika se isključuje, a njezini se kolačići uklanjaju. Googleova karta na stranici O nama učitava se tek kada kliknete „Prikažite kartu“ i tada može postaviti Googleove kolačiće; možete ih blokirati u postavkama preglednika.

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, a koje proizvode pravne učinke koji se odnose na Vas ili na Vas znatno utječu (članak 21. FADP-a, članak 22. GDPR-a). Modeli umjetne inteligencije u demu analiziraju fotografije prostora te generiraju slike i prijedloge. Ne donose odluke o osobama.

Ne provodimo izradu profila osim analize korištenja putem usluge Google Analytics na koju pristajete, kojom se korištenje web-stranice procjenjuje u pseudonimiziranom obliku i koja se ne koristi za oglašavanje.

Poduzimamo odgovarajuće tehničke i organizacijske mjere kako bismo osobne podatke zaštitili od gubitka, zlouporabe i neovlaštenog pristupa. One uključuju šifriranje u prijenosu za svaku vezu s web-stranicom i demom, pristup osobnim podacima samo za osobe kojima je potreban, potpisane kolačiće i poveznice, ograničenja zahtjeva i zaštitu obrazaca od automatizirane zlouporabe te pružatelje usluga s priznatim sigurnosnim standardima.

Nijedan prijenos putem interneta nije potpuno siguran. E-pošta nije šifrirana s kraja na kraj, stoga osjetljive podatke ne šaljite e-poštom ni putem obrazaca.

Podložno uvjetima i ograničenjima mjerodavnog prava, imate pravo:

• zatražiti informaciju o tome obrađujemo li Vaše osobne podatke i koje (članak 25. FADP-a, članak 15. GDPR-a),
• ishoditi ispravak netočnih ili nepotpunih podataka (članak 32. FADP-a, članak 16. GDPR-a),
• ishoditi brisanje podataka (članak 32. FADP-a, članak 17. GDPR-a) i ograničenje obrade (članak 18. GDPR-a),
• dobiti podatke koje ste nam dali u uobičajenom elektroničkom formatu ili ishoditi njihov prijenos drugom voditelju obrade (članak 28. FADP-a, članak 20. GDPR-a),
• uložiti prigovor na obradu, osobito na obradu koja se temelji na našem legitimnom interesu i na izravni marketing (članak 30. stavak 2. točka (b) FADP-a, članak 21. GDPR-a),
• u svakom trenutku povući privolu s učinkom za ubuduće (članak 7. stavak 3. GDPR-a).

Za ostvarivanje tih prava pišite na hi@beform.ai. Možemo Vas zamoliti da potvrdite svoj identitet. Odgovaramo u roku od 30 dana i obavještavamo Vas ako nam je potrebno više vremena. Prava mogu biti ograničena kada to zahtijeva zakon, primjerice kada se podaci po zakonu moraju čuvati.

U Švicarskoj možete prijaviti zabrinutost Saveznom povjereniku za zaštitu podataka i informiranje (FDPIC), www.edoeb.admin.ch. Ako se primjenjuje GDPR, možete podnijeti pritužbu nadzornom tijelu države članice EU-a ili EGP-a u kojoj živite ili radite ili u kojoj je navodno došlo do povrede, a u Ujedinjenom Kraljevstvu Uredu povjerenika za informiranje (ICO).

Nemate zakonsku ni ugovornu obvezu davanja osobnih podataka. Pregledavanje web-stranice uključuje samo tehničke podatke opisane u odjeljku 3. Bez podataka koji su u obrascu označeni kao obavezni ne možemo odgovoriti na Vaš upit, isporučiti Playbook ni poslati bilten.

Web-stranica i naše usluge namijenjene su poduzećima i stručnjacima i nisu usmjerene na djecu ni mlade. Osobe mlađe od 18 godina ne bi smjele slati osobne podatke. Ako saznamo da smo takve podatke primili, brišemo ih.

Ovu izjavu ažuriramo kada se promijeni naša obrada ili zakon. Primjenjuje se verzija objavljena na ovoj stranici, a datum na vrhu pokazuje kada je posljednji put revidirana. Ako izmjena zahtijeva Vašu privolu, zatražit ćemo je prije nego što izmjena stupi na snagu.