HR
Besplatno probno razdoblje
Pravno

Pravila o privatnosti

Ova Pravila o privatnosti objašnjavaju kako B2 Group LLC („mi”, „nas”, „SalesFleet”) obrađuje osobne podatke kada posjetite salesfleet.ai ili koristite našu uslugu. Budući da svoju uslugu nudimo korisnicima u EU-u/EGP-u i DACH regiji, osobne podatke obrađujemo u skladu s Općom uredbom EU-a o zaštiti podataka (GDPR/DSGVO). Posljednje ažuriranje: September 2026.

1. Voditelj obrade

B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
E-pošta: [email protected] · Vidi i naš Impressum.

Voditelj obrade u odnosu na izvršitelja obrade. Za podatke o posjetiteljima web-mjesta i vlasnicima računa (npr. vaš račun, naplata i korištenje) mi smo voditelj obrade. Za podatke o kupcima koje vlasnici računa učitavaju u proizvod (njihovi vlastiti kupci, kontakti i evidencije posjeta) postupamo kao izvršitelj obrade u ime kupca i obrađujemo ih samo prema njegovim uputama i Ugovoru o obradi podataka (čl. 28. GDPR-a). Ova Pravila opisuju našu obradu u svojstvu voditelja obrade.

2. Što obrađujemo, zašto i na kojoj pravnoj osnovi

  • Podaci iz zapisnika poslužitelja (IP adresa, datum/vrijeme, zatraženi resurs, izvor zahtjeva, korisnički agent) — radi rada i zaštite web-mjesta. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (naš legitimni interes za sigurnom, ispravnom uslugom).
  • Podaci o računu (ime, e-pošta, raspršena lozinka, organizacija, uloga, postavke) — radi izrade i upravljanja vašim računom. Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a (izvršavanje ugovora).
  • Podaci o naplati (razina pretplate, mjesta, status plaćanja) — obrađuju se putem našeg pružatelja platnih usluga (vidi §6). Pravne osnove: čl. 6. st. 1. t. (b) i (c) GDPR-a.
  • Sadržaj o kupcima / CRM koji učitate (vaši kupci, kontakti, adrese, posjeti) — obrađuju se u vaše ime kao izvršitelj obrade prema Ugovoru o obradi podataka. Pravnu osnovu između vas i vaših ispitanika određujete vi kao voditelj obrade.
  • Komunikacija (npr. e-pošta podrške ili prodaje) — radi odgovora na vaš upit. Pravna osnova: čl. 6. st. 1. t. (b) ili (f) GDPR-a.
  • Kolačići / lokalna pohrana — nužno potrebne stavke rade na temelju čl. 6. st. 1. t. (f) GDPR-a i izuzeća „strogo nužno” iz ePrivacy propisa; stavke koje nisu nužne, uključujući web-analitiku, rade samo uz vašu privolu, čl. 6. st. 1. t. (a) GDPR-a i §25(1) TDDDG. Pogledajte naša Pravila o kolačićima.
  • Statistika korištenja web-stranice (pregledane stranice, približna regija iz skraćene IP adrese, vrsta uređaja i preglednika, izvor upućivanja) — samo ako date privolu za analitiku, kako bismo razumjeli način korištenja web-stranice i poboljšali je. Pravna osnova: čl. 6. st. 1. t. (a) GDPR-a. Pogledajte §3 u nastavku.

3. Kolačići, lokalna pohrana i web-analitika

Nužni kolačići i unosi lokalne pohrane (sesija prijave, zaštita od CSRF-a, vaša tema i vaš odabir kolačića) izvršavaju se bez privole, a ti podaci nikada ne napuštaju naše vlastite poslužitelje. Sve ostalo izvršava se samo ako pristanete u banneru za kolačiće. Potpune pojedinosti, vijek trajanja i način upravljanja njima nalaze se u našim Pravilima o kolačićima. Svoj odabir možete izmijeniti ili povući u svakom trenutku putem „Postavke kolačića” u podnožju; ponovno pitamo nakon 12 mjeseci, a preglednik koji šalje signal Global Privacy Control tretira se kao odbijanje.

3.1 Google Analytics 4 (samo uz privolu)

Uz vašu privolu koristimo Google Analytics 4 putem Google Tag Managera, usluga tvrtki Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska) i Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD. Koristimo ga za mjerenje dosega i poboljšanje internetske stranice — ne za izradu oglašivačkih profila pojedinaca. Pravna osnova: vaša privola, čl. 6. st. 1. t. (a) GDPR-a i §25(1) TDDDG; povlačenje u svakom trenutku s učinkom za ubuduće (čl. 7. st. 3. GDPR-a). Dok ne date privolu, ne šalje se nijedan zahtjev prema bilo kojem Googleovom poslužitelju, pa Google ne prima nikakve podatke o vašem posjetu — ni vašu IP adresu.

Primjenjujemo označavanje na strani poslužitelja: mjerna skripta poslužuje se s naše vlastite poddomene s.salesfleet.ai na našem poslužitelju u EU-u, a mjerni podaci dolaze na taj poslužitelj prije nego što se bilo što proslijedi Googleu. Ondje skraćujemo vašu IP adresu, tako da Google ne prima vašu potpunu IP adresu. To smanjuje, ali ne uklanja, otkrivanje podataka Googleu; nakon prosljeđivanja Google obrađuje podatke prema vlastitim uvjetima i djeluje kao voditelj obrade za vlastite svrhe u pogledu tih podataka.

3.2 Mjerenje konverzija (samo uz privolu za Marketing)

Samo ako dodatno date privolu za svrhu Marketing, mjerimo koji je od naših oglasa doveo do registracije ili upita. U tu se svrhu pri sklapanju pretplate ili slanju obrasca za kontakt vaša adresa e-pošte hašira u vašem pregledniku (SHA-256), a uz događaj konverzije prenosi se isključivo taj sažetak, kako bi se mogao povezati s ranijim klikom na oglas bez otkrivanja same adrese (Google to naziva „poboljšane konverzije”). Ništa se od toga ne prenosi ako ste privolu dali samo za Analitiku, niti prije nego što uopće date privolu, a mi to na svojoj strani ne koristimo za izradu vašeg profila. Dok je svrha Marketing isključena, oglasni se identifikatori dodatno uklanjaju iz svega što šaljemo („ads data redaction”). Pravna osnova: vaša privola, čl. 6. st. 1. t. (a) OUZP-a i § 25. st. 1. TDDDG-a; možete je povući u svakom trenutku putem „Postavke kolačića” u podnožju, s učinkom za ubuduće (čl. 7. st. 3. OUZP-a).

Analitika je ograničena na našu javnu internetsku stranicu. Prijavljena aplikacija (sve pod /app), poveznice za pozivnice i stranice posjeta koje krajnji kupci naših klijenata otvaraju iz e-pošte ne sadrže nikakvu analitiku, neovisno o bilo kakvoj privoli danoj na internetskoj stranici. CRM sadržaj klijenta nikada se ne koristi za naše vlastito mjerenje.

4. Hosting

Web-mjesto i aplikacija nalaze se na poslužiteljima smještenima u Europskoj uniji. Naš pružatelj usluga hostinga obrađuje podatke u naše ime prema ugovoru o obradi podataka i isključivo prema uputama.

5. Fontovi i karte

Web-fontove učitavamo s fonts.bunny.net, usluge isporuke fontova prilagođene privatnosti i usklađene s GDPR-om koja ne postavlja kolačiće niti izrađuje korisničke profile. Pločice karata poslužuju se s naše vlastite infrastrukture (vlastiti Protomaps/PMTiles); vaše korištenje karata i lokacije kupaca ne dijele se ni s jednim pružateljem karata kao trećom stranom.

6. Plaćanja (Stripe)

Pretplatnička plaćanja obrađuje Stripe, Inc. (USA) kao naš obrađivač plaćanja. Kada se pretplatite, podatke o plaćanju koje unesete prikuplja i obrađuje Stripe prema svojim vlastitim pravilima o privatnosti (stripe.com/privacy). Pune brojeve kartica ne pohranjujemo na svojim sustavima. Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a.

7. E-pošta

Šaljemo transakcijske e-poruke (npr. račun, pozivnice te obavijesti o turi/dolasku koje vi konfigurirate). Organizacije mogu povezati vlastiti SMTP poslužitelj („ponesite vlastiti SMTP”), u kojem se slučaju odlazna e-pošta isporučuje putem tog poslužitelja pod vašom kontrolom. Svaka kontaktna e-poruka uključuje odjavu jednim klikom.

7.1 Obrazac za kontakt

Ako koristite obrazac za kontakt na našim mrežnim stranicama, obrađujemo podatke koje unesete — ime i poslovnu e-poštu te po želji tvrtku, broj telefona i veličinu tima — zajedno s vašom porukom i odabranom temom, isključivo kako bismo vam odgovorili. Neobvezna su polja posve dobrovoljna. Pravna osnova: čl. 6. st. 1. t. (b) OUZP-a kada se upit odnosi na ugovor ili radnje prije njegova sklapanja, inače čl. 6. st. 1. t. (f) OUZP-a (naš legitimni interes za odgovaranje na upite). Upit se ne pohranjuje u aplikaciji i ne dodaje se ni u jednu bazu podataka, mailing listu ili oglasnu publiku. Dostavlja se e-poštom u našu prodajnu poštu i ondje se čuva samo onoliko koliko je potrebno za rješavanje vašeg zahtjeva i ispunjenje eventualnih zakonskih rokova čuvanja, nakon čega se briše. Radi zaštite obrasca od automatiziranih zlouporaba provjeravamo skriveno polje i potpisanu vremensku oznaku te ograničavamo broj slanja s jedne IP adrese; ne koristi se nikakav CAPTCHA ni usluga treće strane, pa korištenje obrasca ne otkriva ništa izvan naših vlastitih poslužitelja.

8. Pružatelji usluga / izvršitelji obrade

Koristimo mali broj izvršitelja obrade koji djeluju isključivo prema našim uputama i vezani su ugovorima o obradi podataka: naš EU pružatelj usluge hostinga, Stripe (plaćanja), naš pružatelj usluge isporuke fontova (bunny.net) i — samo ako ste dali privolu za Analitiku — Google Ireland Limited za Google Analytics i Google Tag Manager. Ne prodajemo osobne podatke.

9. Međunarodni prijenosi podataka

B2 Group LLC ima poslovni nastan u Sjedinjenim Američkim Državama. Kada se osobni podaci prenose u SAD ili druge zemlje izvan EU-a/EGP-a — nama kao voditelju obrade, Stripeu i (samo uz vašu privolu za Analitiku) Google LLC-u — oslanjamo se na odluku Europske komisije o primjerenosti za EU–US Data Privacy Framework, u kojem sudjeluju Stripe i Google LLC, te na standardne ugovorne klauzule EU-a u skladu s čl. 46. GDPR-a, uz dodatne mjere prema potrebi. Trebate biti svjesni da tijela SAD-a pod određenim uvjetima mogu pristupiti podacima koje drže pružatelji usluga iz SAD-a te da se prijenos temeljen na privoli može u potpunosti izbjeći odbijanjem Analitike. Preslika zaštitnih mjera dostupna je na zahtjev.

10. Razdoblje čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za gore navedene svrhe ili koliko zakon zahtijeva (npr. porezna/trgovačka razdoblja čuvanja za evidencije naplate). Sadržaj računa i kupaca briše se ili vraća nakon isteka ugovora, podložno zakonskim obvezama čuvanja. Zapisnici poslužitelja čuvaju se samo kratko vrijeme radi sigurnosti, a zatim se brišu ili anonimiziraju.

11. Vaša prava (GDPR)

Podložno uvjetima GDPR-a, imate pravo na: pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.), prenosivost podataka (čl. 20.) te na prigovor obradi koja se temelji na legitimnim interesima (čl. 21.). Kada se obrada temelji na pristanku, možete ga povući u bilo kojem trenutku s učinkom za budućnost (čl. 7. st. 3.). Za ostvarivanje ovih prava obratite se na [email protected].

Imate i pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici EU-a/EGP-a vašeg boravišta, mjesta rada ili mjesta navodnog kršenja.

12. Prava na privatnost u SAD-u

Ovisno o vašoj saveznoj državi boravišta u SAD-u (npr. Kalifornija prema CCPA/CPRA), možete imati prava na uvid, pristup, brisanje te na odbijanje „prodaje” ili „dijeljenja” osobnih podataka. Osobne podatke ne prodajemo niti dijelimo kako je to definirano tim zakonima. Za ostvarivanje bilo kojeg takvog prava obratite se na [email protected].

13. Djeca

Naša usluga poslovni je alat namijenjen profesionalnoj uporabi i nije usmjerena djeci. Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina.

14. Sigurnost

Koristimo tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući enkripciju prijenosa (TLS), enkripciju osjetljivih tajni u mirovanju, izolaciju zakupaca, kontrolu pristupa temeljenu na ulogama i vidljivost na razini retka. Nijedna metoda prijenosa ili pohrane nije 100 % sigurna, ali radimo na zaštiti vaših podataka primjenom praksi u skladu sa standardima industrije.

15. Izmjene ovih Pravila

Ova Pravila možemo ažurirati kako bismo odrazili promjene naše usluge ili zakonske zahtjeve. Aktualna verzija uvijek je dostupna na ovoj stranici s datumom „Posljednje ažuriranje” gore.

16. Kontakt i Ugovor o obradi podataka

Za pitanja o privatnosti, ostvarivanje vaših prava ili zahtjev za Ugovorom o obradi podataka (Auftragsverarbeitungsvertrag) za poslovne korisnike, obratite se na [email protected].