Privatnost vašeg poslovnog računa.

Obavijesti o dolasku na zalihu

Na vaš zahtjev spremamo odabrani proizvod, e-mail poslovnog računa i status prijave radi jedne obavijesti kada proizvod ponovno bude na zalihi. Prijava ne uključuje newsletter. Obavijesti možete odjaviti u računu pod „Obavijesti”. Kada je slanje aktivno, e-mail dostavlja Brevo.

Voditelj obrade i kontakt

Voditelj obrade je Novi Forum d.o.o., Roberta Frangeša Mihanovića 6, 10000 Zagreb, Hrvatska, OIB 92006302133. Za pitanja i zahtjeve o osobnim podacima pišite na prodaja@rasvjeta.net s predmetom „Osobni podaci”.

Koje podatke koristimo i zašto

Za poslovni račun obrađujemo e-mail i identitet kontakta, naziv tvrtke, OIB, poslovnu adresu, članstvo i ovlasti. Obrađujemo i upite, ponude, košaricu, narudžbe, podatke za dostavu i pripadajuće dokumente. Obvezna polja označena su u obrascu; bez identiteta ovlaštenog kontakta i podataka tvrtke ne možemo odobriti poslovnu kupnju, a bez podataka za dostavu ne možemo poslati robu. Pristup podacima tvrtke ovisi o ulozi zaposlenika.

Poslovna komunikacija, upravljanje ovlastima i zaštita računa oslanjaju se na legitimni interes za sigurno poslovanje s tvrtkom. Za evidencije koje moramo čuvati primjenjuje se zakonska obveza. Gdje je primjerena, zasebna privola koristi se za neobavezne funkcije. Prihvat uvjeta kupnje nije privola za marketing.

Odabir, projekti i prijava

Odabir prije prijave i lokalni projekti čuvaju se u lokalnoj pohrani vašeg preglednika. Možete ih ukloniti u trgovini ili brisanjem podataka stranice u pregledniku. Poslovna košarica sprema se uz račun; odjava je skriva na uređaju i ne briše narudžbe ili evidencije tvrtke.

Zajednički projekti odobrene tvrtke, prostorije, zahtjevi, rokovi, budžeti i odabrani proizvodi spremaju se uz poslovni račun i dostupni su njegovim ovlaštenim članovima. Promjene bilježimo uz korisnika koji ih je napravio. Kreditni limit, obveze i evidentirane uplate služe upravljanju odgodom plaćanja tvrtke.

Prijava putem Supabase Autha koristi potvrđenu e-mail adresu, identitet i sesije. Odaberete li dostupnu Google ili Apple prijavu, pružatelj potvrđuje identitet, a prijava e-mailom dostavlja jednokratnu poveznicu. Otvorite je u istom pregledniku. Nužni kolačići služe prijavi i zaštiti računa; društvena prijava sama ne odobrava tvrtku za kupnju. Apple može proslijediti zamjensku e-mail adresu ako odaberete opciju „Sakrij moj e-mail”.

Prijava ostaje spremljena nakon zatvaranja preglednika. Zaštićeni kolačić prijave traje do 365 dana i obnavlja se pri obnovi sesije. Kratkotrajni pristupni tokeni obnavljaju se automatski. Odjava, opoziv sesije ili brisanje kolačića prekidaju pristup na uređaju; privatni način pregledavanja može izbrisati kolačiće pri zatvaranju. Na zajedničkom uređaju odjavite se nakon korištenja.

Odabrani jezik čuvamo u nužnom kolačiću rasvjeta_language najviše godinu dana. Izbor jezika ne uključuje analitiku.

Kolačići i Google Analytics

Nužni kolačići omogućuju prijavu, zaštitu računa, košaricu i spremanje izbora kolačića. Za te funkcije ne tražimo pristanak za analitiku. Izbor „Samo nužni” omogućuje uobičajeno korištenje trgovine, prijave i dostupnih AI funkcija.

Google Analytics 4 uključuje se samo uz vaš pristanak za analitičke kolačiće. Prije pristanka i nakon odbijanja Googleova analitička skripta ne učitava se i ne šaljemo analitičke događaje. Mjerimo posjete javnim stranicama, preglede proizvoda, dodavanje u košaricu, početak kupnje i potvrđene kupnje. Testne narudžbe ne uključujemo u mjerenje kupnji.

Google prima tehničke podatke preglednika i mrežne veze te odobrene događaje korištenja, uključujući identifikatore proizvoda i transakcije. U analitiku ne šaljemo e-mail, OIB, adrese dostave, sadržaj obrazaca i razgovora, fotografije, podatke kartice, tekst pretrage ni parametre i fragmente URL-a. Googleova analitička skripta odvojena je od sadržaja trgovine. Isključeni su oglasni signali i personalizacija oglasa.

Izbor privole, njegova verzija i vrijeme spremaju se u kolačiću rasvjeta_consent šest mjeseci; lokalni zapis služi usklađivanju izbora među karticama. Googleovi kolačići _ga i _ga_…, ako prihvatite analitiku, imaju postavljen rok do šest mjeseci od ažuriranja. Po povlačenju pristanka zaustavljamo daljnju analitiku i uklanjamo te kolačiće. Prethodno poslani podaci ne brišu se automatski povlačenjem; za zahtjev za brisanje javite nam se putem navedenog kontakta.

Pristanak za analitiku ne uključuje newsletter ni Lumenovu osobnu memoriju. Google Ireland Limited i povezane Googleove usluge mogu obrađivati podatke i izvan EGP-a uz primjenjive mehanizme prijenosa. Više opisuje Googleova politika privatnosti.

AI razgovor, glas i fotografije

Kada su te usluge uključene, tekst i zadaci razgovora mogu se poslati OpenAI-ju i Anthropicovu Claudeu. Glas se šalje pružatelju glasovne usluge tek nakon pokretanja razgovora i dopuštenja mikrofona. Mikrofon zaustavljate gumbom za prekid ili prelaskom iz glasa u drugi način rada. AI funkcije nisu potrebne za klasičnu kupnju.

Uz korisnički račun bilježimo trajanje glasovnih poziva, identifikator veze i stanje završetka radi obračuna preostalog vremena i sprječavanja istodobnog korištenja. Prije prve plaćene narudžbe dostupno je ukupno 35 minuta kroz sve pozive. Evidencija trajanja ne sadrži zvučnu snimku ni tekst razgovora i čuva se odvojeno od osobne memorije dok je račun aktivan. Brisanje razgovora ili memorije ne vraća potrošene minute. Za provjeru prava na dulji razgovor koristimo potvrđene narudžbe i uplate.

Tekst i glas koriste zajedničku povijest razgovora. Prijavljeni korisnik može u Lumenovu prozoru uključiti osobnu memoriju za sljedeće posjete: tada čuvamo razgovore i izričito navedene želje, budžete, odabire i podatke o prostorima. Bilješke možete pregledati, ispraviti ili ukloniti. Isključivanje memorije ili „Zaboravi sve” briše osobne bilješke i povijest razgovora. „Novi razgovor” briše povijest, a zadržava spremljene bilješke. Osobna memorija nije dostupna drugim članovima tvrtke. Poslovni projekti i narudžbe imaju zasebna pravila pristupa i čuvanja.

Fotografija prostora šalje se tek nakon pokretanja izrade slike. Obradu fotografije provodi OpenAI putem odabranog modela. Ulazne fotografije i rezultati čuvaju se u privatnoj pohrani vezanoj uz sesiju. Ne učitavajte tuđe osobne podatke, povjerljive podatke klijenata ili fotografije za koje nemate ovlaštenje.

Za AI se dijele podaci potrebni za traženi zadatak; ne treba unositi tajne i pristupne ključeve. Pružatelji mogu uključivati obradu izvan EGP-a. Takav prijenos zahtijeva primjenjivu odluku o primjerenosti ili odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule uz potrebne dodatne mjere. Informaciju o primateljima, lokacijama obrade i kopiju primjenjivih zaštitnih mjera možete zatražiti na našem kontaktu za privatnost.

Preporuke i newsletter

Agent može analizirati narudžbe i ponude pojedine tvrtke radi pripreme poslovnog razgovora. Prijedlog ne dokazuje što kupac želi kupiti. Pregledi artikala i pretrage bilježe se za personalizaciju samo kada je ta postavka uključena; isključivanje briše događaje iz tog izvora.

Preporuke povezuju proizvode, kategorije, zajedničke projekte, prostorije i narudžbe unutar vaše tvrtke. Uz uključenu personalizaciju mogu koristiti posljednjih 150 pregleda artikala iz razdoblja od 90 dana. Isključivanje briše i izvedeni graf; preporuke iz poslovne povijesti mogu se ponovno izgraditi. Tekst razgovora i pretraga ne pohranjuje se u graf.

Postavka administratora tvrtke ne zamjenjuje prava zaposlenika na zaštitu osobnih podataka. Pojedinac može kontaktirati voditelja obrade radi prigovora i provjere svojih podataka. Za newsletter je potrebna vaša zasebna dobrovoljna prijava u računu. Spremamo e-mail, tekst i verziju privole, odobreni sadržaj te status dostave. Kada je slanje aktivirano, poruke u zakazano vrijeme dostavlja Brevo. Odjaviti se možete u računu ili poveznicom u poruci. Prijava tvrtke sama ne prijavljuje zaposlenika. Radi poštovanja odjave može se zadržati minimalna evidencija zabrane slanja.

Primatelji i čuvanje

Podaci su dostupni ovlaštenim osobama prodavatelja i članovima pripadajuće tvrtke prema ulozi. Za infrastrukturu koristimo Google Cloud, za prijavu Supabase, a za dostupnu kartičnu naplatu Stripe. Puni broj kartice i sigurnosni kod unosite u Stripeov obrazac; trgovina prima identifikator i status naplate. Kada koristite povezanu uslugu, Overseas obrađuje podatke primatelja i pošiljke, Brevo adresu i sadržaj poruke, a e-racuni.com podatke potrebne za poslovne dokumente. Za izravnu isporuku dobavljač prima podatke potrebne za pripremu i dostavu narudžbe. Podaci mogu biti dostupni računovođi, pravnim savjetnicima i nadležnim tijelima kada postoji odgovarajuća osnova.

Lokalni projekti ostaju na uređaju do brisanja. Aplikacijski zapis AI razgovora bez uključene trajne memorije istječe nakon 24 sata od zadnje obrade. Uz uključenu memoriju povijest i bilješke ostaju do korisnikova brisanja ili isključivanja memorije; to ne određuje zasebne rokove pružatelja modela. Za fotografije i rezultate u pohrani prostora postavljeno je brisanje nakon sedam dana, uz vrijeme potrebno da sustav pohrane provede brisanje. Poslovne evidencije čuvaju se prema svrsi, zakonskim rokovima i potrebi ostvarivanja ili obrane zahtjeva.

Podatke aktivnog računa čuvamo dok su potrebni za pristup i poslovni odnos. Nakon prestanka pristupa zadržavamo samo evidencije s drugom valjanom osnovom, do isteka primjenjivog zakonskog roka ili opravdane potrebe za dokazivanjem transakcije i zaštitom zahtjeva. Sigurnosni zapisi služe otkrivanju kvarova i zlouporabe. Namjenski izvještaji aplikacije o greškama ne uključuju tekst razgovora, fotografije, podatke kartice ni pristupne ključeve. Kopije služe oporavku i imaju ograničen pristup; izbrisani podaci mogu ostati do redovitog isteka kopije. Nakon obnove ponovno se primjenjuju evidentirani zahtjevi za brisanje.

Vaša prava

AI preporuka sama ne odobrava tvrtku, kreditni limit niti sklapa ugovor. Ne donosimo isključivo automatizirane odluke o pojedincima s pravnim ili sličnim značajnim učinkom. Izravnom marketingu možete se usprotiviti u svakom trenutku.

Prema primjenjivim uvjetima možete tražiti pristup, ispravak ili brisanje podataka, ograničenje obrade, uložiti prigovor i zatražiti prenosivost. Privolu možete povući bez utjecaja na zakonitost prethodne obrade. Brisanje nije apsolutno kada postoji zakonska obveza čuvanja ili druga valjana osnova.

Na zahtjeve odgovaramo u roku propisanom GDPR-om, u pravilu u mjesec dana, uz mogućnost zakonski dopuštenog produljenja o kojem vas obavještavamo. Prigovor možete podnijeti Agenciji za zaštitu osobnih podataka. Pravni okvir je Opća uredba o zaštiti podataka.