Pravila o privatnosti
Ova Pravila o privatnosti objašnjavaju kako B2 Group LLC („mi”, „nas”, „SalesFleet”) obrađuje osobne podatke kada posjetite salesfleet.ai ili koristite našu uslugu. Budući da svoju uslugu nudimo korisnicima u EU-u/EGP-u i DACH regiji, osobne podatke obrađujemo u skladu s Općom uredbom EU-a o zaštiti podataka (GDPR/DSGVO). Posljednje ažuriranje: July 2026.
1. Voditelj obrade
B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
E-pošta: [email protected] · Vidi i naš Impressum.
Voditelj obrade u odnosu na izvršitelja obrade. Za podatke o posjetiteljima web-mjesta i vlasnicima računa (npr. vaš račun, naplata i korištenje) mi smo voditelj obrade. Za podatke o kupcima koje vlasnici računa učitavaju u proizvod (njihovi vlastiti kupci, kontakti i evidencije posjeta) postupamo kao izvršitelj obrade u ime kupca i obrađujemo ih samo prema njegovim uputama i Ugovoru o obradi podataka (čl. 28. GDPR-a). Ova Pravila opisuju našu obradu u svojstvu voditelja obrade.
2. Što obrađujemo, zašto i na kojoj pravnoj osnovi
- Podaci iz zapisnika poslužitelja (IP adresa, datum/vrijeme, zatraženi resurs, izvor zahtjeva, korisnički agent) — radi rada i zaštite web-mjesta. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (naš legitimni interes za sigurnom, ispravnom uslugom).
- Podaci o računu (ime, e-pošta, raspršena lozinka, organizacija, uloga, postavke) — radi izrade i upravljanja vašim računom. Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a (izvršavanje ugovora).
- Podaci o naplati (razina pretplate, mjesta, status plaćanja) — obrađuju se putem našeg pružatelja platnih usluga (vidi §6). Pravne osnove: čl. 6. st. 1. t. (b) i (c) GDPR-a.
- Sadržaj o kupcima / CRM koji učitate (vaši kupci, kontakti, adrese, posjeti) — obrađuju se u vaše ime kao izvršitelj obrade prema Ugovoru o obradi podataka. Pravnu osnovu između vas i vaših ispitanika određujete vi kao voditelj obrade.
- Komunikacija (npr. e-pošta podrške ili prodaje) — radi odgovora na vaš upit. Pravna osnova: čl. 6. st. 1. t. (b) ili (f) GDPR-a.
- Kolačići / lokalna pohrana — strogo nužne stavke djeluju na temelju čl. 6. st. 1. t. (f) GDPR-a i izuzeća za „strogo nužno” iz ePrivacy propisa; sve stavke koje nisu nužne djelovale bi samo uz vaš pristanak, čl. 6. st. 1. t. (a) GDPR-a. Vidi naša Pravila o kolačićima.
3. Kolačići i lokalna pohrana
Koristimo samo strogo nužne kolačiće i stavke lokalne pohrane (sesija prijave, zaštita od CSRF-a, vaša tema i vaš izbor o kolačićima). Ne koristimo oglašivačke, profilirajuće niti kolačiće za praćenje trećih strana. Svi detalji i način upravljanja njima nalaze se u našim Pravilima o kolačićima. Svoj izbor možete promijeniti u bilo kojem trenutku putem „Postavke kolačića” u podnožju.
4. Hosting
Web-mjesto i aplikacija nalaze se na poslužiteljima smještenima u Europskoj uniji. Naš pružatelj usluga hostinga obrađuje podatke u naše ime prema ugovoru o obradi podataka i isključivo prema uputama.
5. Fontovi i karte
Web-fontove učitavamo s fonts.bunny.net, usluge isporuke fontova prilagođene privatnosti i usklađene s GDPR-om koja ne postavlja kolačiće niti izrađuje korisničke profile. Pločice karata poslužuju se s naše vlastite infrastrukture (vlastiti Protomaps/PMTiles); vaše korištenje karata i lokacije kupaca ne dijele se ni s jednim pružateljem karata kao trećom stranom.
6. Plaćanja (Stripe)
Pretplatnička plaćanja obrađuje Stripe, Inc. (USA) kao naš obrađivač plaćanja. Kada se pretplatite, podatke o plaćanju koje unesete prikuplja i obrađuje Stripe prema svojim vlastitim pravilima o privatnosti (stripe.com/privacy). Pune brojeve kartica ne pohranjujemo na svojim sustavima. Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a.
7. E-pošta
Šaljemo transakcijske e-poruke (npr. račun, pozivnice te obavijesti o turi/dolasku koje vi konfigurirate). Organizacije mogu povezati vlastiti SMTP poslužitelj („ponesite vlastiti SMTP”), u kojem se slučaju odlazna e-pošta isporučuje putem tog poslužitelja pod vašom kontrolom. Svaka kontaktna e-poruka uključuje odjavu jednim klikom.
8. Pružatelji usluga / izvršitelji obrade
Koristimo mali broj izvršitelja obrade koji postupaju isključivo prema našim uputama i obvezani su ugovorima o obradi podataka: naš pružatelj usluga hostinga u EU-u, Stripe (plaćanja) i naš pružatelj usluge isporuke fontova (bunny.net). Osobne podatke ne prodajemo.
9. Međunarodni prijenosi podataka
B2 Group LLC ima poslovni nastan u Sjedinjenim Američkim Državama. Kada se osobni podaci prenose u SAD ili druge zemlje izvan EU-a/EGP-a (uključujući nama kao voditelju obrade i Stripeu), oslanjamo se na odgovarajuće zaštitne mjere prema čl. 46. GDPR-a — osobito Standardne ugovorne klauzule EU-a i, gdje je primjenjivo, Okvir EU–SAD za zaštitu podataka — zajedno s dodatnim mjerama prema potrebi. Primjerak zaštitnih mjera dostupan je na zahtjev.
10. Razdoblje čuvanja
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za gore navedene svrhe ili koliko zakon zahtijeva (npr. porezna/trgovačka razdoblja čuvanja za evidencije naplate). Sadržaj računa i kupaca briše se ili vraća nakon isteka ugovora, podložno zakonskim obvezama čuvanja. Zapisnici poslužitelja čuvaju se samo kratko vrijeme radi sigurnosti, a zatim se brišu ili anonimiziraju.
11. Vaša prava (GDPR)
Podložno uvjetima GDPR-a, imate pravo na: pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje (čl. 18.), prenosivost podataka (čl. 20.) te na prigovor obradi koja se temelji na legitimnim interesima (čl. 21.). Kada se obrada temelji na pristanku, možete ga povući u bilo kojem trenutku s učinkom za budućnost (čl. 7. st. 3.). Za ostvarivanje ovih prava obratite se na [email protected].
Imate i pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici EU-a/EGP-a vašeg boravišta, mjesta rada ili mjesta navodnog kršenja.
12. Prava na privatnost u SAD-u
Ovisno o vašoj saveznoj državi boravišta u SAD-u (npr. Kalifornija prema CCPA/CPRA), možete imati prava na uvid, pristup, brisanje te na odbijanje „prodaje” ili „dijeljenja” osobnih podataka. Osobne podatke ne prodajemo niti dijelimo kako je to definirano tim zakonima. Za ostvarivanje bilo kojeg takvog prava obratite se na [email protected].
13. Djeca
Naša usluga poslovni je alat namijenjen profesionalnoj uporabi i nije usmjerena djeci. Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina.
14. Sigurnost
Koristimo tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući enkripciju prijenosa (TLS), enkripciju osjetljivih tajni u mirovanju, izolaciju zakupaca, kontrolu pristupa temeljenu na ulogama i vidljivost na razini retka. Nijedna metoda prijenosa ili pohrane nije 100 % sigurna, ali radimo na zaštiti vaših podataka primjenom praksi u skladu sa standardima industrije.
15. Izmjene ovih Pravila
Ova Pravila možemo ažurirati kako bismo odrazili promjene naše usluge ili zakonske zahtjeve. Aktualna verzija uvijek je dostupna na ovoj stranici s datumom „Posljednje ažuriranje” gore.
16. Kontakt i Ugovor o obradi podataka
Za pitanja o privatnosti, ostvarivanje vaših prava ili zahtjev za Ugovorom o obradi podataka (Auftragsverarbeitungsvertrag) za poslovne korisnike, obratite se na [email protected].