Nexis Studio

Politika privatnosti

Zadnja izmjena:

O ovoj politici

Ova politika objašnjava koje osobne podatke obrađujemo kada posjetite stranicu nexistudio.dev, pošaljete nam upit, nazovete naš broj 01 7800 097, prijavite se u našu aplikaciju na app.nexistudio.dev te kada nazovete ured koji koristi našeg telefonskog asistenta. Temelji se na Općoj uredbi o zaštiti podataka (Uredba (EU) 2016/679, poznata kao GDPR; u daljnjem tekstu: Opća uredba).

Politiku objavljujemo na hrvatskom i engleskom jeziku. Obje verzije imaju isti sadržaj.

Ako se u našu aplikaciju prijavljujete s Googleom, odjeljak „Podaci s Google računa“ navodi koje točno podatke primamo od Googlea, za što ih koristimo i kako ih obrisati.

Naše usluge namijenjene su tvrtkama i uredima, a ne djeci.

Politika vrijedi od 12. rujna 2026.

Tko je voditelj obrade i kako nas kontaktirati

Voditelj obrade vaših osobnih podataka je Luka Djogaš, vlasnik obrta NEXIS STUDIO, obrt za uredske i pomoćne uredske usluge, vl. Luka Djogaš, Buje, Juki 141. Obrt nema pravnu osobnost, pa je voditelj obrade njegov vlasnik. U ovoj politici vlasnika i obrt zajedno nazivamo Nexis Studio ili „mi“.

Nismo imenovali službenika za zaštitu podataka. Za sva pitanja o privatnosti pišite na support@nexistudio.dev.

  • Naziv obrta: NEXIS STUDIO, obrt za uredske i pomoćne uredske usluge, vl. Luka Djogaš, Buje, Juki 141
  • Vlasnik: Luka Djogaš
  • Sjedište: Kaštel, Juki 141, Buje
  • OIB: 63105181019
  • E-pošta: support@nexistudio.dev
  • Telefon: 01 7800 097, iz inozemstva +385 1 7800 097 (na pozive odgovara asistent s umjetnom inteligencijom)

Dvije uloge: kada smo voditelj obrade, a kada obrađujemo podatke za ured

Za podatke koje prikupljamo za sebe voditelj obrade smo mi. To su posjeti ovoj stranici, upiti koje nam šaljete, pozivi na naš broj 01 7800 097, dogovoreni uvodni razgovori, podaci naših klijenata, uključujući prijavu u aplikaciju na app.nexistudio.dev, i naša Facebook stranica. Za te obrade u ovoj politici navodimo svrhu, pravnu osnovu, primatelje i rokove čuvanja.

Kada naš telefonski asistent odgovara na pozive za ordinaciju, odvjetnički ured ili drugi ured koji je naš klijent, voditelj obrade je taj ured. Mi tada podatke obrađujemo samo u ime ureda i po njegovim uputama, kao izvršitelj obrade. Prije nego što asistent počne odgovarati na pozive za neki ured, s tim uredom sklapamo ugovor o obradi podataka.

Ako ste nazvali ured koji koristi našeg asistenta

Ako ste nazvali ordinaciju ili ured koji koristi našeg telefonskog asistenta, voditelj obrade vaših podataka je taj ured. Podatke iz poziva (broj, snimku, prijepis razgovora, sažetak, poruku i dogovoreni termin, koji upisujemo i u Google kalendar ako ga je ured povezao; pogledajte odjeljak „Povezivanje Google kalendara“) obrađujemo samo po uputama ureda i u skladu s ugovorom o obradi podataka koji s uredom sklapamo prije početka rada.

Ured određuje svrhu, pravnu osnovu i rok čuvanja i o njima vas obavještava u svojoj obavijesti o privatnosti. To vrijedi i kada u pozivu spomenete zdravstveni ili pravni problem.

Zahtjev za pristup, ispravak ili brisanje pošaljite uredu koji ste nazvali. Ako ga pošaljete nama, bez odgode ćemo ga proslijediti uredu i pomoći mu da vam odgovori. Navedite broj koji ste nazvali kako bismo pronašli pravi ured.

Podatke iz poziva upućenih uredima koji su naši klijenti ne koristimo za vlastite svrhe. Što pružatelji usluga smiju raditi s podacima, piše u odjeljku „Primatelji“. Za rad asistenta koristimo pružatelje navedene u tom odjeljku, od kojih većina obrađuje podatke u SAD-u.

Posjet stranici

Kada otvorite stranicu, vaš preglednik šalje uobičajene tehničke podatke. Stranicu isporučuje Cloudflare, koji za nas radi kao izvršitelj obrade.

Na stranici nema skripti za analitiku, oglasnih piksela (ni Metinog piksela) ni drugih skripti za praćenje. Cloudflare nam iz tehničkih podataka o prometu, bez kolačića i skripti, prikazuje zbirnu statistiku, na primjer broj posjeta i države iz kojih posjeti dolaze.

  • Podaci: IP adresa, podaci o pregledniku i uređaju, adresa stranice koju otvarate i država koju Cloudflare određuje prema IP adresi.
  • Svrha: prikaz stranice i zaštita od zlouporabe. Ako otvorite početnu stranicu, a jezik niste sami odabrali, preusmjeravamo vas na hrvatsku verziju ako stranicu otvarate iz Hrvatske, Bosne i Hercegovine, Srbije ili Crne Gore, a na slovensku ako je otvarate iz Slovenije.
  • Pravna osnova: legitimni interes (članak 6. stavak 1. točka (f) Opće uredbe) da stranicu prikažemo sigurno i na jeziku koji vam je vjerojatno najbliži.
  • Pružatelj: Cloudflare (globalna mreža podatkovnih centara).
  • Rok čuvanja: naša stranica te podatke ne sprema, a državu koristimo samo u trenutku preusmjeravanja. Cloudflare za nas vodi tehničke zapise, koji sadrže IP adresu, i čuva ih najviše 7 dana. Zbirna statistika prometa ne sadrži IP adrese.

Obrasci za upit

Na stranici su tri vrste obrazaca: obrazac za kontakt na početnoj stranici (hrvatska, engleska i slovenska verzija), obrazac za upit o telefonskom asistentu na stranici /hr/asistent/, za paket Po mjeri i pitanja prije prijave, i obrazac za kontakt na stranici /portfolio/. Upite zaprima pružatelj Formspree i prosljeđuje ih u naš sandučić e-pošte. Gumbi paketa Asistent 100 i Asistent 300 na stranici /hr/asistent/ vode na prijavu u aplikaciji (pogledajte odjeljak „Prijava i korištenje aplikacije“).

Ako je u vašem pregledniku isključen JavaScript, obrazac se šalje izravno na stranicu formspree.io, gdje vrijede pravila privatnosti i kolačići tvrtke Formspree.

  • Podaci iz obrasca za kontakt: ime, poslovna e-pošta, poruka i, ako želite, naziv tvrtke.
  • Podaci iz obrasca na stranici /hr/asistent/: ime, naziv ordinacije ili ureda, broj telefona, paket koji vas zanima i, ako želite, e-pošta.
  • Podaci iz obrasca na stranici /portfolio/: ime, e-pošta i poruka.
  • Uz svaki upit šalje se oznaka stranice s koje je poslan, a Formspree zaprima i vašu IP adresu i podatke o pregledniku.
  • Svrha: odgovoriti na vaš upit. Kod obrasca na stranici /hr/asistent/: nazvati vas, odgovoriti na pitanja prije prijave i dogovoriti paket Po mjeri.
  • Pravna osnova: radnje koje poduzimamo na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b)) ako ugovor sklapate vi osobno, na primjer kao obrtnik ili nositelj privatne prakse. Ako upit šaljete u ime tvrtke ili ureda, legitimni interes (točka (f)) da odgovorimo na poslovni upit i s tvrtkom ili uredom razgovaramo o suradnji. Ako se upit ne odnosi na naše usluge, legitimni interes (točka (f)) da odgovorimo na poruku koju ste nam poslali.
  • Pružatelji: Formspree (SAD), Cloudflare, Google (e-pošta za domenu nexistudio.dev).
  • Rok čuvanja: 12 mjeseci od posljednjeg kontakta. Ako iz upita nastane suradnja, podatke dalje čuvamo kao podatke klijenta.

E-pošta, WhatsApp i Telegram

Možete nam pisati na support@nexistudio.dev ili nam se javiti preko gumba za WhatsApp i Telegram na stranici. Gumbi ne šalju nikakve podatke dok ih ne kliknete. Tada se otvara aplikacija, a WhatsApp (Meta) i Telegram vaše podatke obrađuju prema vlastitim pravilima privatnosti, kao samostalni voditelji obrade.

  • Podaci: adresa e-pošte, broj telefona ili profil na Telegramu te sve što nam napišete.
  • Svrha: odgovor na upit, rješavanje zahtjeva u vezi s privatnošću i odgovori na pitanja koja su ostala otvorena nakon poziva.
  • Pravna osnova: radnje prije sklapanja ugovora (točka (b)) kada nam o našim uslugama pišete kao buduća ugovorna strana; legitimni interes (točka (f)) da odgovorimo na poruku kada pišete u ime tvrtke ili ureda ili o nečemu drugom. Zahtjeve u vezi s vašim pravima obrađujemo radi poštovanja pravne obveze (točka (c)).
  • Pružatelji: Google (e-pošta za domenu nexistudio.dev), WhatsApp (Meta), Telegram.
  • Rok čuvanja: 12 mjeseci od posljednjeg kontakta.

Chat za podršku

Na naslovnoj stranici i na stranici telefonskog asistenta nalazi se gumb „Pišite nam“ (na engleskoj stranici „Chat with us“). Chat radi na usluzi Crisp tvrtke Crisp IM SAS iz Francuske. Dok ne kliknete gumb, s Crispa se ništa ne učitava i Crisp ne postavlja kolačiće. Tek nakon klika preglednik učitava Crispov chat.

Crisp tada u vašem pregledniku postavlja kolačiće za Crisp sesiju, s početkom naziva crisp-client/. Oni povezuju vaš preglednik s razgovorom kako se poruke ne bi izgubile kada prijeđete na drugu stranicu. Opisani su u odjeljku „Kolačići“.

Na osnovna pitanja prvo odgovara automatski pomoćnik koji radi s jezičnim modelom Claude tvrtke Anthropic. Na početku razgovora u chatu piše da vam odgovara automatski pomoćnik, a razgovor u svakom trenutku može preuzeti netko od nas. Da bi pomoćnik mogao odgovoriti, Anthropicu šaljemo vaše poruke iz chata i dotadašnji tijek razgovora. Anthropic za nas radi kao izvršitelj obrade i prema svojim komercijalnim uvjetima te podatke ne smije koristiti za treniranje svojih modela.

Crisp za nas radi kao izvršitelj obrade, na temelju Crispova ugovora o obradi podataka. Prema Crispovim podacima razgovori se čuvaju u Nizozemskoj, a podaci dodataka u Njemačkoj. Crisp ima i poslužitelje za prosljeđivanje veze u SAD-u, Ujedinjenom Kraljevstvu i Singapuru, koji ne čuvaju sadržaj razgovora, nego samo zapise o spajanju: IP adresu, vrijeme spajanja, podatke o pregledniku i stranicu s koje se spajate.

  • Podaci: poruke koje napišete u chatu, adresa e-pošte ako je ostavite te tehnički podaci koje Crisp prikuplja, kao što su IP adresa i prema njoj približna lokacija, podaci o pregledniku i uređaju te stranica na kojoj ste otvorili chat.
  • Svrha: odgovori na pitanja o našim uslugama i podrška klijentima.
  • Pravna osnova: radnje prije sklapanja ugovora (točka (b)) kada nas o našim uslugama pitate kao buduća ugovorna strana; legitimni interes (točka (f)) da odgovorimo na pitanja i pružimo podršku u ostalim slučajevima.
  • Pružatelji: Crisp IM SAS (chat), Anthropic Ireland, Limited (jezični model Claude za automatskog pomoćnika; podaci se obrađuju i u SAD-u).
  • Rok čuvanja: zapise našeg automatskog pomoćnika čuvamo 12 mjeseci. Razgovore u Crispu brišemo najkasnije 12 mjeseci nakon zadnje poruke. Crisp prema svojim pravilima IP adresu posjetitelja koji je započeo razgovor čuva bez roka, radi zaštite od zlouporabe i neželjenih poruka. Anthropic ulazne podatke i odgovore briše najkasnije nakon 30 dana, osim ako ih mora dulje zadržati radi provedbe svojih pravila o korištenju ili zbog zakonske obveze.

Pozivi na naš broj 01 7800 097

Na pozive upućene na naš broj odgovara telefonski asistent s umjetnom inteligencijom. Na samom početku svakog poziva kaže da je asistent s umjetnom inteligencijom, da se razgovor snima i zapisuje kako bismo vam mogli odgovoriti te da više informacija možete pronaći na nexistudio.dev. Više o tome pročitajte u odjeljku „Umjetna inteligencija i snimanje razgovora“.

Asistent zna broj s kojeg zovete kako bi vam mogao ponuditi povratni poziv na taj broj. Zato se broj, zajedno s trenutačnim datumom i vremenom, šalje jezičnom modelu.

Nakon poziva na naš mobilni telefon stiže SMS s vašim imenom, razlogom poziva, brojem za povratni poziv i oznakom hitnosti. Ako asistent nije siguran da je dobro zapisao broj, poruka sadrži i poveznicu na snimku.

Molimo vas da u pozivu ne navodite zdravstvene ni druge osjetljive podatke jer za upit o našim uslugama nisu potrebni. Ako ih ipak navedete, ostaju u snimci i prijepisu do isteka roka iz ovog odjeljka. Na vaš zahtjev obrisat ćemo ih bez nepotrebnog odgađanja.

  • Podaci: broj s kojeg zovete (ako nije skriven), vrijeme i trajanje poziva, tehnički podaci o pozivu (na primjer kako je poziv završio), snimka razgovora, prijepis razgovora i sve što kažete, na primjer ime, tvrtka, razlog poziva, broj za povratni poziv i vrijeme koje vam odgovara.
  • Podaci koji nastaju nakon poziva: kratak sažetak koji izrađuje umjetna inteligencija te ime, tvrtka, razlog poziva, broj za povratni poziv i je li potvrđen, hitnost (hitno ili redovno), željeno vrijeme, dogovoreni termin i pitanja na koja asistent nije znao odgovoriti.
  • Svrha: odgovoriti na poziv kada se sami ne možemo javiti, zabilježiti poruku, odgovoriti na pitanja o našim uslugama na temelju podataka koje smo sami pripremili, označiti hitne pozive, dogovoriti uvodni razgovor i točno znati što ste tražili. Snimka nam služi i za provjeru broja kada ga asistent nije sa sigurnošću razumio.
  • Pravna osnova: legitimni interes (članak 6. stavak 1. točka (f)). Naš je interes odgovoriti na svaki poziv i kada smo zauzeti te točno znati tko je zvao, zašto i na koji broj trebamo uzvratiti poziv.
  • Pružatelji: Telnyx (broj, upravljanje pozivom i SMS), Vapi (platforma asistenta, snimke, prijepisi i sažeci; sažetke izrađuje jezičnim modelom koji odabire Vapi), Deepgram (pretvaranje govora u tekst), OpenAI (jezični model), ElevenLabs (sintetski glas), Vercel (aplikacija), Supabase (baza podataka u EU-u). Osim Supabasea, svi obrađuju podatke u SAD-u.
  • Rok čuvanja: snimke i prijepisi 90 dana od poziva; sažeci, podaci izvučeni iz razgovora, podaci o pozivu, poruke i obavijesti 12 mjeseci.

Dogovaranje uvodnog razgovora

Ako želite, asistent će vam tijekom poziva na naš broj ponuditi slobodne termine i upisati uvodni razgovor od 15 minuta u termin koji odaberete. Ako je broj za potvrdu mobilni, poslat ćemo vam SMS s datumom, vremenom i našim brojem telefona.

  • Podaci: ime, broj telefona za potvrdu, razlog razgovora, broj s kojeg ste zvali, početak i završetak termina.
  • Svrha: dogovor i potvrda termina.
  • Pravna osnova: radnje koje poduzimamo na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b)) ako ugovor sklapate vi osobno. Ako razgovor dogovarate u ime tvrtke ili ureda, legitimni interes (točka (f)) da s tvrtkom ili uredom razgovaramo o suradnji.
  • Pružatelji: Vapi, Deepgram, OpenAI, ElevenLabs, Vercel, Supabase, Telnyx (potvrdni SMS).
  • Rok čuvanja: 12 mjeseci.

SMS nakon propuštenog poziva

Ako asistent ne može preuzeti vaš poziv na naš broj, na mobilni broj s kojeg ste zvali možemo poslati jednu SMS poruku. U poruci piše da smo propustili vaš poziv i da ćemo vam se javiti. Poruka ne sadrži oglase ni ponude.

Na takvu poruku u pravilu ne možete odgovoriti jer se šalje s imenom pošiljatelja umjesto broja. Ako nam želite pisati, koristite support@nexistudio.dev. Ako takve poruke ne želite primati, uložite prigovor (pogledajte odjeljak „Pravo na prigovor“). Vaš broj tada upisujemo na popis brojeva kojima takve poruke više ne šaljemo.

  • Podaci: vaš broj, tekst poruke, vrijeme slanja i status isporuke.
  • Kome šaljemo: samo na mobilne brojeve iz Hrvatske, Slovenije, Bosne i Hercegovine, Austrije, Njemačke, Švicarske i Italije, najviše jednu poruku istom broju dnevno. Na skriveni broj poruku ne šaljemo.
  • Svrha: da znate da vaš poziv nije izgubljen.
  • Pravna osnova: legitimni interes (točka (f)) da vam javimo da smo vidjeli vaš poziv.
  • Pružatelji: Telnyx (SAD), Vercel, Supabase.
  • Rok čuvanja: 12 mjeseci.

Podaci naših klijenata

Za svaki ured koji koristi našeg asistenta vodimo podatke potrebne za rad usluge. Što obrađujemo kada se ured prijavi sam, u aplikaciji, piše u odjeljku „Prijava i korištenje aplikacije“.

Kod proslijeđenog poziva telefonska mreža javlja i broj ureda s kojeg je poziv proslijeđen. Koristimo ga samo da poziv povežemo s pravim uredom, a bilježi se samo u tehničkim zapisima.

  • Podaci: naziv ureda, jezik, javni broj ureda, broj na koji se pozivi prosljeđuju, broj mobilnog telefona i e-pošta vlasnika ili kontaktne osobe, poveznica za dogovor termina, adresa za obavijesti, postavke usluge i datum početka.
  • Svrha: pružanje usluge, odnosno usmjeravanje poziva, obavijesti o pozivima i komunikacija s klijentom.
  • Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b)) kada je klijent fizička osoba, na primjer obrtnik ili nositelj privatne prakse. Kada je klijent trgovačko društvo ili druga pravna osoba, podatke vlasnika i kontaktnih osoba obrađujemo na temelju legitimnog interesa (točka (f)) da s klijentom komuniciramo o ugovoru i usluzi. Račune i drugu poslovnu dokumentaciju čuvamo radi poštovanja pravne obveze (točka (c)).
  • Pružatelji: Supabase, Vercel, Telnyx, Resend (e-pošta).
  • Rok čuvanja: dok traje suradnja. Nakon prestanka suradnje brišemo podatke potrebne za rad usluge, a račune i drugu poslovnu dokumentaciju čuvamo onoliko koliko nalažu porezni i računovodstveni propisi ili koliko je potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Prijava i korištenje aplikacije

Ured se za telefonskog asistenta može prijaviti sam, u našoj aplikaciji na app.nexistudio.dev: izradi korisnički račun, upiše podatke o uredu, doda karticu i uključi preusmjeravanje poziva. Za podatke o korisničkom računu, uredu i pretplati voditelj obrade smo mi. Za pozive koje asistent zatim preuzima za ured voditelj obrade je ured, a mi smo izvršitelj obrade (pogledajte odjeljak „Ako ste nazvali ured koji koristi našeg asistenta“). Ugovor o obradi podataka ured prihvaća u aplikaciji, prije nego što izradimo njegova asistenta.

Korisnički račun izrađujete e-poštom i lozinkom ili gumbom „Nastavite s Googleom“. Račun vodi Supabase (Supabase Auth). Lozinku ne spremamo: aplikacija je samo prosljeđuje Supabaseu, koji je čuva u obliku iz kojeg se lozinka ne može pročitati. Adresu e-pošte potvrđujete poveznicom koju vam šaljemo e-poštom.

Na stranicama za prijavu (/start i /login) učitava se Googleov gumb za prijavu (Google Identity Services) s adrese accounts.google.com. Gumb se učitava čim otvorite stranicu, pa Google već tada prima vašu IP adresu i podatke o pregledniku i može koristiti vlastite kolačiće, prema svojim pravilima privatnosti. Ako se prijavite s Googleom, Google nam daje osnovne podatke s vašeg Google računa; koji su to podaci i kako ih koristimo piše u odjeljku „Podaci s Google računa“.

Karticu upisujete u Stripeov obrazac za plaćanje ugrađen u našu stranicu ili na Stripeovoj stranici za plaćanje. Podaci o kartici idu izravno Stripeu, gdje vrijede Stripeova pravila privatnosti. Broj kartice ne vidimo i ne spremamo. Od Stripea spremamo oznaku kupca, oznaku pretplate, status pretplate i datum završetka besplatnog razdoblja. Pretplatu prodajemo mi, a Stripe za nas obrađuje plaćanje. Za dio obrade, na primjer za sprječavanje prijevara i ispunjavanje zakonskih obveza, Stripe je voditelj obrade i podatke obrađuje prema vlastitim pravilima privatnosti.

Besplatno razdoblje obuhvaća prvih 25 poziva koji se broje, a traje najviše 30 dana. Da bismo znali kada završava, brojimo pozive koje asistent preuzme za ured. Ne broje se pozivi kraći od 15 sekundi, probni pozivi ni poziv kojim ste provjerili preusmjeravanje.

Aplikacija vam e-poštu šalje preko pružatelja Resend: poveznice za potvrdu adrese i za novu lozinku, sažetak svakog poziva koji asistent preuzme, upozorenje kada iskoristite 20 od 25 besplatnih poziva i tri dana prije kraja besplatnog razdoblja te obavijest ako plaćanje ne uspije. Te poruke dio su usluge i ne sadrže oglase. Sažetke pojedinih poziva i dnevni sažetak možete isključiti u aplikaciji.

  • Podaci o korisničkom računu: adresa e-pošte i lozinka ili, kod prijave s Googleom, podaci s Google računa navedeni u odjeljku „Podaci s Google računa“.
  • Podaci o uredu: naziv ureda, OIB (pogledajte odjeljak „OIB i provjera ureda“), broj telefona ureda (po njemu prepoznajemo pozive koje ured prosljeđuje asistentu), e-pošta za sažetke poziva, odabrani paket te vrijeme i verzija prihvaćenih uvjeta korištenja i ugovora o obradi podataka.
  • Podaci iz kojih asistent odgovara: radno vrijeme, usluge i cijene, pitanja i odgovori, adresa, web stranica, napomene te postavke i vrijeme za dogovor termina. Za svaki ured izrađujemo asistenta na platformi Vapi i SIP adresu preko koje asistent prima pozive ureda.
  • Podaci o pretplati: oznake kupca i pretplate kod Stripea, status pretplate, broj iskorištenih besplatnih poziva i datum završetka besplatnog razdoblja. Tekst poruka koje vam šaljemo o pozivima, besplatnom razdoblju i plaćanju spremamo u bazu podataka.
  • Svrha: izrada korisničkog računa i prijava, postavljanje i rad asistenta za ured, naplata pretplate, obavijesti o pozivima, besplatnom razdoblju i plaćanju te zaštita prijave od zlouporabe.
  • Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b)) kada je klijent fizička osoba, na primjer obrtnik ili nositelj privatne prakse. Kada je klijent trgovačko društvo ili druga pravna osoba, podatke vlasnika i kontaktnih osoba obrađujemo na temelju legitimnog interesa (točka (f)) da klijentu pružamo uslugu i s njim komuniciramo o ugovoru. Sigurnost prijave, na primjer ograničenje broja pokušaja prijave s iste IP adrese, temelji se na legitimnom interesu (točka (f)) da korisničke račune zaštitimo od zlouporabe. Račune za pretplatu čuvamo radi poštovanja pravne obveze (točka (c)).
  • Pružatelji: Supabase (korisnički računi i baza podataka), Vercel (aplikacija), Stripe (plaćanje), Resend (e-pošta), Google (prijava s Googleom), Vapi (asistent ureda), Telnyx (pozivi).
  • Rok čuvanja: dok traje suradnja. Otkazivanjem pretplate korisnički račun se ne briše automatski. Korisnički račun i podatke o uredu brišemo nakon prestanka suradnje, a na vaš zahtjev i ranije. Račune i drugu poslovnu dokumentaciju čuvamo onoliko koliko nalažu porezni i računovodstveni propisi ili koliko je potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. Tekst poslanih poruka brišemo nakon 12 mjeseci.

Podaci s Google računa

Ovaj odjeljak vrijedi kada se u aplikaciju Nexis Studio na app.nexistudio.dev prijavite s Googleom (gumb „Nastavite s Googleom“). Prijava s Googleom jedini je način na koji aplikacija prima podatke s vašeg Google računa. Preko vašeg Google računa ne tražimo pristup vašem Gmailu, Google disku, kontaktima, kalendaru ni ijednoj drugoj Googleovoj usluzi. Povezivanje kalendara za termine radi odvojeno, bez vašeg Google računa: pogledajte odjeljak „Povezivanje Google kalendara“.

Kada se prijavite, Google aplikaciji šalje potpisani ID token s osnovnim profilom vašeg Google računa: ime, adresu e-pošte i podatak je li je Google potvrdio, poveznicu na profilnu sliku i ID vašeg Google računa. Za račun Google Workspacea sadrži i domenu računa. Vašu Google lozinku nikada ne primamo.

Te podatke koristimo samo da izradimo vaš korisnički račun u aplikaciji i da vas u njega sigurno prijavimo. Supabase, koji vodi naše korisničke račune, provjerava ID token, sprema podatke u zapis o vašem korisničkom računu i po ID-u vašeg Google računa prepoznaje vas pri sljedećoj prijavi. Od tih podataka sama aplikacija koristi samo adresu e-pošte: prikazuje je u aplikaciji i pri prijavi je predlaže kao kontaktnu adresu ureda. Ako prijedlog zadržite, ta adresa postaje i podatak o uredu (pogledajte odjeljak „Prijava i korištenje aplikacije“).

  • Podaci: ime, adresa e-pošte i podatak je li potvrđena, poveznica na profilnu sliku, ID Google računa te, za račun Google Workspacea, njegova domena.
  • Svrha: izrada korisničkog računa i sigurna prijava, i ništa drugo.
  • Što ne radimo: podatke s Google računa ne koristimo za oglašavanje, ne prodajemo ih, ne koristimo ih za izradu profila ni za treniranje modela umjetne inteligencije i nitko u Nexis Studiju ih ne čita, osim kada nas zamolite za pomoć s korisničkim računom, radi sigurnosti aplikacije ili kada to nalaže zakon.
  • Dijeljenje: samo s pružateljima koji za nas vode uslugu kao izvršitelji obrade: Supabaseom, koji vodi korisničke račune (Supabase Auth), i Vercelom, na kojem radi aplikacija. Nikome drugome ih ne dajemo, osim kada nas na to obvezuje zakon.
  • Pohrana: u zapisu o vašem korisničkom računu kod Supabasea. Naša baza podataka nalazi se u EU-u; pogledajte odjeljak „Prijenos podataka izvan EU-a“. Podaci putuju samo šifriranim vezama.
  • Rok čuvanja: dok imate korisnički račun. Nakon što račun obrišete, zapis o korisničkom računu s podacima s Google računa brišemo u roku od 30 dana.
  • Brisanje: obrišite račun u aplikaciji („Obriši račun“ na stranici Poslovanje) ili pišite na support@nexistudio.dev pa ćemo ga obrisati mi. Pristup aplikacije vašem Google računu možete u bilo kojem trenutku ukloniti i na myaccount.google.com/permissions; tada nam Google više ne potvrđuje vašu prijavu, ali se podaci koje smo već primili time ne brišu, pa za brisanje obrišite i račun.

Korištenje podataka primljenih putem Googleovih API-ja i njihov prijenos u bilo koju drugu aplikaciju od strane Nexis Studija pridržava se Googleovih pravila o korisničkim podacima API usluga (Google API Services User Data Policy, developers.google.com/terms/api-services-user-data-policy), uključujući zahtjeve ograničene upotrebe (Limited Use).

OIB i provjera ureda

Kod prijave u aplikaciji, u koraku s podacima o uredu, upisujete OIB ureda. OIB je obvezan. Ako je ured obrt ili privatna praksa, to je osobni OIB vlasnika, dakle osobni podatak vlasnika. Uredi koji su se prijavili prije uvođenja ove provjere OIB upisuju naknadno u aplikaciji.

Prema OIB-u tražimo službeni naziv, sjedište i status ureda u Sudskom registru (otvoreni podaci) i u sustavu VIES Europske komisije za provjeru PDV identifikacijskih brojeva. Tim registrima šaljemo samo OIB. Ako registar pronađe ured, aplikacija vam pokaže pronađeni naziv i sjedište i vi potvrđujete da je to vaš ured. Službeni naziv i sjedište spremamo samo ako ih potvrdite; status u registru i podatak je li OIB u sustavu PDV-a spremamo u svakom slučaju. Obrti i privatne prakse nisu u Sudskom registru, a u sustavu VIES su samo ako su u sustavu PDV-a, pa ih registri često ne pronađu. Ured tada ostaje neprovjeren, prijava se nastavlja, a mi o tome dobivamo obavijest e-poštom s nazivom ureda, OIB-om, brojem telefona i e-poštom ureda. Isto vrijedi ako registar ne odgovori na vrijeme ili ako je ured u registru u likvidaciji, stečaju ili brisan.

Besplatno razdoblje odobravamo jednom po OIB-u: ako je ured s istim OIB-om već imao besplatno razdoblje ili pretplatu, naplata počinje odmah. Uz to od Stripea nakon upisa kartice dobivamo otisak kartice (fingerprint). To je Stripeova oznaka po kojoj se prepoznaje ista kartica, a ne broj kartice. Ako je ista kartica već korištena za besplatno razdoblje drugog ureda, to zabilježimo i o tome dobivamo obavijest e-poštom. Ništa se ne naplaćuje ni ne prekida automatski; o daljnjim koracima odlučuje osoba u Nexis Studiju.

Broj telefona ureda potvrđujemo prvim pozivom koji stigne preusmjeren s tog broja: telefonska mreža uz poziv javlja broj s kojeg je preusmjeren, a mi bilježimo vrijeme kada je takav poziv prvi put stigao. Preusmjeravanje se uključuje na samom telefonskom priključku ureda, pa takav poziv potvrđuje da broj pripada uredu. Ako takav poziv ne stigne u 7 dana od prijave, šaljemo jedan podsjetnik e-poštom. Ako ne stigne do kraja besplatnog razdoblja, pretplata završava bez naplate i o tome vas obavještavamo e-poštom.

  • Podaci: OIB, službeni naziv i sjedište koje ste potvrdili, status u registru, je li OIB u sustavu PDV-a, način i vrijeme provjere, otisak kartice iz Stripea te vrijeme prvog preusmjerenog poziva i poslanih podsjetnika.
  • Svrha: izdavanje računa, provjera da ured stvarno postoji te sprječavanje prijevara i zlouporabe besplatnog razdoblja, tako da ga svaki ured iskoristi samo jednom.
  • Pravna osnova: za izdavanje računa pravna obveza (članak 6. stavak 1. točka (c)) i izvršavanje ugovora (točka (b)); za provjeru ureda i jedno besplatno razdoblje po uredu legitimni interes (točka (f)) da spriječimo prijevare i zlouporabu besplatnog razdoblja.
  • Izvori: Sudski registar (otvoreni podaci), sustav VIES Europske komisije, Stripe (otisak kartice), telefonska mreža (broj s kojeg je poziv preusmjeren).
  • Primatelji: OIB, službeni naziv i sjedište prosljeđujemo Stripeu kao porezni broj i podatke za račun kupca. Ako je OIB u sustavu PDV-a, Stripeu ga šaljemo kao PDV identifikacijski broj (HR i OIB), inače kao OIB. Obavijesti o neprovjerenom uredu i o ponovljenoj kartici šaljemo sami sebi preko pružatelja Resend.
  • Rok čuvanja: kao za ostale podatke klijenata. Podatke potrebne za račune čuvamo onoliko koliko nalažu porezni i računovodstveni propisi.

Pomoćnik za popunjavanje podataka o uredu

Kod upisa podataka o uredu u aplikaciji, i kasnije pri njihovoj izmjeni, možete pokrenuti neobaveznog pomoćnika „Popunite umjesto mene“. Pomoćnik pročita web stranicu ureda i dokumente koje dodate te predloži radno vrijeme, usluge i cijene, adresu, pitanja i odgovore i napomene. Svaku stavku možete prihvatiti, urediti ili odbaciti, a stavke koje se razlikuju od vaših podataka ili su možda zastarjele potvrđujete jednu po jednu. U obrazac ulazi samo ono što prihvatite, a sprema se tek kada spremite obrazac.

Pomoćnik radi s jezičnim modelom tvrtke Anthropic. Anthropicu šaljemo naziv ureda, dokumente koje dodate (PDF ili fotografije, na primjer cjenik) i njihove nazive te vaše napomene. Kada pomoćnik čita vaš web ili vas traži na internetu, šaljemo i web stranicu ureda, broj telefona i adresu ureda. Pretragu interneta i otvaranje stranica obavlja Anthropic svojim alatima za pretraživanje i čitanje weba. Ostale postojeće podatke o uredu ne šaljemo: razlike između prijedloga i vaših podataka provjeravamo u vašem pregledniku.

Dokumente koje dodate ne spremamo: postoje samo u memoriji aplikacije dok se obrađuje zahtjev. Spremamo samo podatke o pokretanju pomoćnika, bez sadržaja: vrijeme, vrstu unosa, broj tokena (jedinica teksta koje model obradi), broj pretraga, ishod i oznaku greške. Svaki ured pomoćnika može pokrenuti najviše 10 puta u 24 sata.

Anthropic za nas radi kao izvršitelj obrade. Prema Anthropicovim komercijalnim uvjetima te podatke ne smije koristiti za treniranje svojih modela. Ulazne podatke i odgovore briše najkasnije nakon 30 dana, osim ako ih mora dulje zadržati radi provedbe svojih pravila o korištenju ili zbog zakonske obveze.

Ako dokumenti ili napomene sadrže osobne podatke, na primjer imena zaposlenika na cjeniku, i oni se šalju Anthropicu i obrađuju na isti način. Takve podatke dodajte samo ako su potrebni za odgovore pozivateljima.

  • Podaci: naziv ureda, web stranica, broj telefona i adresa ureda, dokumenti koje dodate i njihovi nazivi, vaše napomene, rezultati pretrage i stranice koje pomoćnik otvori te prijedlog koji pomoćnik složi.
  • Svrha: prijedlog podataka o uredu, koje vlasnik provjerava i potvrđuje stavku po stavku.
  • Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b)), jer pomoćnika pokreće sam vlasnik ureda kao dio usluge. Kada je klijent trgovačko društvo ili druga pravna osoba, podatke vlasnika i kontaktnih osoba obrađujemo na temelju legitimnog interesa (točka (f)) da klijentu pružamo uslugu.
  • Pružatelji: Anthropic (jezični model, pretraga i čitanje weba), Vercel (aplikacija), Supabase (podaci o pokretanju pomoćnika).
  • Rok čuvanja: dokumente i prijedlog ne spremamo; stavke koje prihvatite i spremite postaju podaci o uredu. Podatke o pokretanju pomoćnika brišemo nakon 12 mjeseci, kao i ostale zapise. Tehnički zapis svakog pokretanja, bez sadržaja, Vercel briše najkasnije nakon jednog dana.

Pretraga ureda na Google kartama

Ured koji nema web stranicu može kod upisa podataka o uredu u aplikaciji potražiti svoj ured na Google kartama. Vlasnik upiše naziv ureda i mjesto, a mi ih šaljemo Googleu preko usluge Places API (Google Maps Platform). Google vraća najviše pet ureda s nazivom, adresom, brojem telefona, vrstom ureda i podatkom ima li ured web stranicu. Kada vlasnik odabere svoj ured, od Googlea tražimo i radno vrijeme i web stranicu tog ureda. Recenzije i fotografije ne tražimo.

Svaki podatak s Google karata vlasnik može prihvatiti, urediti ili odbaciti. Spremamo samo ono što vlasnik prihvati i spremi, i to postaje podatak ureda, te Googleov identifikator mjesta (place ID) odabranog ureda, koji Googleova pravila dopuštaju čuvati. Broj telefona ureda koji je već upisan nikada ne mijenjamo podatkom s Googlea. Ostalo što Google vrati ne upisujemo u bazu podataka: rezultate pretrage samo prosljeđujemo vašem pregledniku, a podatke odabranog ureda čuvamo u memoriji aplikacije najviše 24 sata, da ponovni pregled istog ureda ne ide ponovno Googleu. Za svaku pretragu spremamo samo podatke bez sadržaja: vrijeme, vrstu upita, broj rezultata, ishod i oznaku greške. Svaki ured može pokrenuti najviše 20 pretraga u 24 sata.

Za Google Maps Platform Google je samostalni voditelj obrade, prema Googleovim uvjetima o zaštiti podataka između voditelja obrade (Google Controller-Controller Data Protection Terms), na koje upućuju uvjeti korištenja Google Maps Platforma. Za osobne podatke iz Europe Google u tim uvjetima kao voditelja obrade navodi društvo Google Ireland Limited. Podatke o upitima, na primjer pojmove pretrage, Google prikuplja prema svojim pravilima privatnosti. Ako naziv ureda sadrži ime osobe, na primjer „Ordinacija dr. Horvat“, Google dobiva i to ime.

  • Podaci: naziv ureda i mjesto koje upišete; podaci koje Google vrati (naziv, adresa, broj telefona, vrsta ureda, radno vrijeme i web stranica ureda); Googleov identifikator mjesta; podaci o pretragama bez sadržaja.
  • Svrha: prijedlog podataka o uredu s Google karata, koje vlasnik provjerava i potvrđuje stavku po stavku.
  • Pravna osnova: izvršavanje ugovora (članak 6. stavak 1. točka (b)), jer pretragu pokreće sam vlasnik ureda kao dio usluge. Kada je klijent trgovačko društvo ili druga pravna osoba, podatke vlasnika i kontaktnih osoba obrađujemo na temelju legitimnog interesa (točka (f)) da klijentu pružamo uslugu.
  • Pružatelji: Google (Google Maps Platform, kao samostalni voditelj obrade), Vercel (aplikacija), Supabase (identifikator mjesta i podaci o pretragama).
  • Rok čuvanja: podatke s Googlea koje ne prihvatite ne spremamo, a podaci odabranog ureda ostaju u memoriji aplikacije najviše 24 sata. Prihvaćene podatke i identifikator mjesta čuvamo kao ostale podatke o uredu. Podatke o pretragama brišemo nakon 12 mjeseci, kao i ostale zapise.

Povezivanje Google kalendara

Ured koji asistentu dopušta dogovaranje termina može u aplikaciji povezati svoj Google kalendar. Za to se ne koristi prijava s Googleom i ne dobivamo pristup Google računu ureda: ured sam, u postavkama Google kalendara, podijeli jedan kalendar s adresom našeg servisnog računa u Google Cloudu, s dozvolom za unos izmjena u događaje, i u aplikaciju upiše ID kalendara, obično svoju Gmail adresu. Tada možemo pristupiti samo tom kalendaru i samo dok je podijeljen. Spremamo ID kalendara i vrijeme povezivanja. Ured vezu može u aplikaciji prekinuti u bilo kojem trenutku, a naš pristup potpuno ukida kada u postavkama Google kalendara ukloni dijeljenje.

Kada pozivatelj dogovara termin, iz kalendara čitamo samo zauzeta razdoblja (početak i kraj), a ne sadržaj postojećih događaja. Dogovoreni termin upisujemo kao događaj s imenom pozivatelja u naslovu te vrstom posjeta, brojem za povratni poziv i napomenom da je termin rezerviran telefonski u opisu. Vrsta posjeta je neutralna oznaka, na primjer naziv usluge ureda ili riječ kao „pregled“ ili „kontrola“, najviše 40 znakova; simptome ni riječi pozivatelja nikada ne upisujemo. Termin spremamo i u svoju bazu podataka, s oznakom događaja u Google kalendaru.

Za Google račun i kalendar ureda voditelj obrade je Google (za korisnike u EU-u Google Ireland Limited), prema uvjetima koje je ured prihvatio s Googleom. Mi kalendaru pristupamo u ime ureda, kao njegov izvršitelj obrade, a za podatke pozivatelja voditelj obrade je ured (pogledajte odjeljak „Ako ste nazvali ured koji koristi našeg asistenta“). Pristup ostvarujemo bez ključa servisnog računa: aplikacija pri svakom pristupu od Googlea dobiva kratkotrajni pristupni token ograničen na kalendar.

  • Podaci: ID kalendara i vrijeme povezivanja; zauzeta razdoblja iz kalendara; za svaki termin ime pozivatelja, vrsta posjeta, broj za povratni poziv, početak i kraj termina te oznaka događaja u Google kalendaru.
  • Svrha: da asistent ponudi samo slobodne termine i da dogovoreni termin uđe u kalendar koji ured već koristi.
  • Pravna osnova: za podatke o povezivanju kao za ostale podatke klijenata, odnosno izvršavanje ugovora (točka (b)) ili legitimni interes (točka (f)). Za podatke pozivatelja pravnu osnovu određuje ured kao voditelj obrade.
  • Pružatelji: Google (Google kalendar i Google Cloud), Vercel, Supabase.
  • Rok čuvanja: podatke o povezivanju čuvamo kao ostale podatke klijenata. Termin u svojoj bazi podataka brišemo nakon 12 mjeseci, kao i ostale podatke o terminima. Događaj u Google kalendaru ostaje onoliko koliko ga ured čuva.

Outlook, iCloud i drugi kalendari

Ured koji termine vodi u Outlooku, Appleovom iCloudu ili drugom kalendaru može u aplikaciju upisati objavljenu poveznicu svog kalendara (ICS poveznica). Zasad primamo poveznice s Outlooka, iClouda i Google kalendara. Poveznicu spremamo šifriranu, ne upisujemo je u tehničke zapise, a u aplikaciji je prikazujemo samo skraćeno. Spremamo i vrijeme i ishod zadnje provjere poveznice. Ured poveznicu može u aplikaciji ukloniti u bilo kojem trenutku.

Kada pozivatelj dogovara termin, kalendar preuzimamo s poslužitelja Microsofta, Applea ili Googlea, ovisno o tome gdje ga ured vodi, i iz njega uzimamo samo zauzeta razdoblja (početak i kraj). Naslove, opise i sudionike događaja ne spremamo. Zauzeta razdoblja čuvamo samo u memoriji aplikacije, najviše 10 minuta.

U takav kalendar ne upisujemo ništa. Dogovoreni termin uredu šaljemo kao pozivnicu za kalendar e-poštom, preko pružatelja Resend, na adresu e-pošte ureda. Pozivnica sadrži ime pozivatelja, vrstu posjeta, broj za povratni poziv, početak i kraj termina i napomenu da je termin rezerviran telefonski. Termin i poslanu poruku spremamo i u svoju bazu podataka.

Ured koji termine vodi na papiru, u Excelu ili bez kalendara ne povezuje ništa. Asistent tada ne dogovara termine nego prima zahtjeve za termin, a osim tog izbora ne obrađujemo nikakve dodatne podatke o kalendaru.

Za podatke pozivatelja voditelj obrade je ured, a mi ih obrađujemo kao njegov izvršitelj obrade (pogledajte odjeljak „Ako ste nazvali ured koji koristi našeg asistenta“). Kalendar ured vodi kod Microsofta, Applea ili Googlea prema uvjetima koje je s njima prihvatio.

  • Podaci: šifrirana poveznica kalendara te vrijeme i ishod zadnje provjere; zauzeta razdoblja iz kalendara; za svaki termin ime pozivatelja, vrsta posjeta, broj za povratni poziv, početak i kraj termina te poruka s pozivnicom.
  • Svrha: da asistent ponudi samo slobodne termine i da ured dogovoreni termin dobije za kalendar koji već koristi.
  • Pravna osnova: za poveznicu kao za ostale podatke klijenata, odnosno izvršavanje ugovora (točka (b)) ili legitimni interes (točka (f)). Za podatke pozivatelja pravnu osnovu određuje ured kao voditelj obrade.
  • Pružatelji: Microsoft, Apple ili Google (kalendar koji je ured objavio), Resend (e-pošta s pozivnicom), Vercel, Supabase.
  • Rok čuvanja: poveznicu čuvamo dok je ured ne ukloni ili dok traje suradnja; zauzeta razdoblja najviše 10 minuta u memoriji aplikacije. Termin i poruku s pozivnicom u svojoj bazi podataka brišemo nakon 12 mjeseci, kao i ostale podatke o terminima i porukama. Pozivnica u e-pošti i kalendaru ureda ostaje onoliko koliko je ured čuva.

Tehnički zapisi i provjera rada asistenta

Aplikacija za pozive vodi tehničke zapise (logove) kako bismo pronašli i otklonili greške. U njima mogu biti broj pozivatelja, pozvani broj, broj ureda, brojevi na koje šaljemo SMS, naziv ureda, oznake poziva, termina, ureda i pretplate te poruke o greškama. Zapise vodi Vercel (SAD) i automatski ih briše najkasnije nakon jednog dana. Obavijesti o događajima koje nam šalju pružatelji, na primjer o završetku poziva ili isporuci SMS poruke, spremamo u bazu podataka.

Snimke i prijepise razgovora s našeg broja ponekad preslušamo ili pročitamo kako bismo provjerili radi li asistent ispravno. Za to ih možemo spremiti na svoje računalo. Te kopije ručno brišemo nakon provjere, a najkasnije 90 dana od poziva. Za provjeru ne koristimo pozive upućene uredima koji su naši klijenti.

Za pozive upućene uredima koji su naši klijenti tehničke zapise vodimo kao izvršitelj obrade, a svrhu i rok čuvanja određuje ured. Pravna osnova i rokovi u nastavku odnose se na naš broj.

  • Pravna osnova: legitimni interes (točka (f)) da usluga radi ispravno, da asistent točno razumije pozivatelje i da greške brzo otklonimo.
  • Rok čuvanja: tehnički zapisi kod Vercela najviše jedan dan; obavijesti o događajima u bazi podataka 30 dana; snimke, prijepisi i kopije na našem računalu 90 dana od poziva.

Facebook stranica i oglasi

Imamo Facebook stranicu Nexis Studio. Kada je posjetite, Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Irska) obrađuje vaše podatke prema svojim pravilima privatnosti.

Za statistiku stranice (Page Insights) Meta i mi smo zajednički voditelji obrade. Meta nam daje zbirnu statistiku o posjetima stranici. Pravna osnova je naš legitimni interes (točka (f)) da znamo kako se stranica koristi. Prema dodatku o zajedničkoj obradi koji je objavila Meta (Page Insights Controller Addendum), Meta preuzima glavnu odgovornost za te podatke, uključujući obavještavanje i ostvarivanje vaših prava. Zahtjev možete poslati Meti ili nama, a mi ćemo ga proslijediti Meti.

Ako na Metinim platformama prikazujemo oglase, za odabir publike kojoj se oglas prikazuje Meta i mi smo zajednički voditelji obrade, prema Metinim uvjetima za voditelje obrade. Za prikazane oglase od Mete dobivamo samo zbirnu statistiku. Pravna osnova za naš dio te obrade je legitimni interes (točka (f)) da svoje usluge predstavimo tvrtkama i uredima. Privolu koja je potrebna za Metinu obradu, na primjer za praćenje korisnika, prikuplja Meta.

Ako nam putem oglasa pošaljete podatke u obrascu, za njih smo voditelj obrade mi i s njima postupamo kao s upitom s naše stranice (pogledajte odjeljak „Obrasci za upit“).

Meta Platforms Ireland podatke prenosi društvu Meta Platforms, Inc. u SAD-u na temelju okvira EU-a i SAD-a za privatnost podataka (Provedbena odluka Komisije (EU) 2023/1795 o primjerenosti) i standardnih ugovornih klauzula. Taj prijenos obavlja Meta, a ne mi. Rokove čuvanja tih podataka određuje Meta.

Na našoj stranici nema Metinog piksela ni drugih Metinih alata za praćenje.

Umjetna inteligencija i snimanje razgovora

Prema Aktu o umjetnoj inteligenciji (Uredba (EU) 2024/1689) imate pravo znati da razgovarate s umjetnom inteligencijom. Zato asistent to kaže na samom početku svakog poziva i ne predstavlja se kao čovjek. Odmah zatim kaže da se razgovor snima i zapisuje kako bismo vam mogli odgovoriti te da više informacija možete pronaći na nexistudio.dev.

Snimanje počinje čim se asistent javi i ne može se isključiti tijekom razgovora ni unaprijed za pojedini broj. Ako ne želite da se razgovor snima, prekinite poziv i pišite nam na support@nexistudio.dev. Nakon poziva možete zatražiti brisanje snimke i prijepisa ili uložiti prigovor.

Za urede koji su naši klijenti asistenta postavljamo tako da se na početku poziva predstavi imenom ureda te kaže da je asistent s umjetnom inteligencijom i da se razgovor snima. To činimo prije nego što asistent počne odgovarati na pozive za ured. Ured u aplikaciji može promijeniti uvodne riječi pozdrava, ali tu obavijest ne može isključiti ni promijeniti.

Ured u aplikaciji bira glas asistenta iz kratkog popisa gotovih glasova tvrtke ElevenLabs i može uključiti pozadinski zvuk ureda. Glas se i dalje sintetizira kod ElevenLabsa preko platforme Vapi, kako je opisano u nastavku. Ako u aplikaciji pustite primjer glasa, preglednik ga učitava s javne adrese ElevenLabsa na Googleovoj pohrani (storage.googleapis.com), pa Google i ElevenLabs tada primaju vašu IP adresu.

Kako asistent radi:

  • Vaš se govor u stvarnom vremenu pretvara u tekst (Deepgram).
  • Jezični model (OpenAI) na temelju tog teksta i podataka koje smo pripremili sastavlja odgovor.
  • Odgovor se izgovara sintetskim glasom (ElevenLabs).
  • Sve to povezuje platforma Vapi, koja snima razgovor i nakon poziva izrađuje prijepis, kratak sažetak i popis podataka iz razgovora. Sažetak izrađuje jezičnim modelom koji odabire Vapi.

Automatizirano odlučivanje

Asistent odgovara na pitanja i prima poruke, a na našem broju nudi i slobodne termine i upisuje termin koji sami odaberete. Na temelju onoga što kažete automatski označava je li poziv hitan ili redovan te iz razgovora izdvaja podatke kao što su ime, razlog poziva i broj za povratni poziv. To za vas nema pravne učinke niti na vas na sličan način značajno utječe u smislu članka 22. Opće uredbe.

Sažetak i poruku čita osoba u Nexis Studiju ili u uredu koji ste nazvali, koja odlučuje o daljnjim koracima. Oznaka hitnosti služi samo tome da ta osoba zna koje pozive treba prve pogledati.

Primatelji

Vaše podatke ne prodajemo. Primaju ih pružatelji usluga koji za nas obavljaju tehnički dio posla, kao izvršitelji obrade. Podatke smiju obrađivati samo za nas i po našim uputama. Iznimka je Vapi: prema vlastitim pravilima privatnosti Vapi snimke, prijepise i zapise poziva može koristiti i za poboljšanje svojih modela umjetne inteligencije. Deepgram prema svojim pravilima može zadržati zvuk radi poboljšanja svojih modela, osim ako je to isključeno postavkom.

Deepgram, OpenAI i ElevenLabs rade u sklopu platforme Vapi, kao Vapijevi podizvršitelji. U sklopu platforme radi i jezični model kojim Vapi izrađuje sažetke razgovora.

Samostalni voditelji obrade su Meta (Facebook, WhatsApp) i Telegram kada koristite njihove usluge, Google kada se prijavljujete s Googleom i kada ured traži svoje podatke na Google kartama, Stripe za dio obrade podataka o plaćanju (na primjer za sprječavanje prijevara i ispunjavanje zakonskih obveza) te operateri i pružatelji e-pošte preko kojih stižu naše obavijesti. Za statistiku Facebook stranice i odabir publike za oglase Meta je zajednički voditelj obrade s nama (pogledajte odjeljak „Facebook stranica i oglasi“). Tijelima javne vlasti podatke dajemo samo kada nas na to obvezuje zakon.

Popis pružatelja:

  • Cloudflare, Inc. (SAD): isporuka stranice i zaštita od zlouporabe.
  • Formspree, Inc. (SAD): zaprimanje i čuvanje upita s obrazaca.
  • Google (Google Workspace): naš sandučić e-pošte (support@nexistudio.dev).
  • Telnyx LLC (SAD): hrvatski telefonski broj, upravljanje pozivima i SMS poruke.
  • Vapi Inc. (SAD): platforma telefonskog asistenta, snimke, prijepisi i sažeci razgovora.
  • Deepgram, Inc. (SAD): pretvaranje govora u tekst.
  • OpenAI (SAD): jezični model.
  • Eleven Labs Inc. (ElevenLabs, SAD): sintetski glas.
  • Vercel Inc. (SAD): aplikacija koja obrađuje pozive, poruke i termine, aplikacija na app.nexistudio.dev te tehnički zapisi.
  • Supabase (baza podataka u EU-u; ugovorna strana Supabase Pte. Ltd, Singapur): baza podataka i korisnički računi u aplikaciji (Supabase Auth).
  • Stripe Payments Europe, Limited (Irska): plaćanje pretplate te porezni broj i podaci za račun kupca (OIB, službeni naziv i sjedište); podatke prenosi i društvu Stripe, LLC (SAD).
  • Plus Five Five, Inc. (Resend, SAD): slanje e-pošte iz aplikacije, uključujući poruke za potvrdu adrese i novu lozinku koje šalje Supabase, i pozivnice za termine uredima koji koriste Outlook, iCloud ili drugi kalendar.
  • Google (prijava s Googleom): Googleov gumb za prijavu i provjera Google računa, kao samostalni voditelj obrade.
  • Anthropic Ireland, Limited (Irska): jezični model te pretraga i čitanje weba za pomoćnika „Popunite umjesto mene“ i jezični model Claude za automatskog pomoćnika u chatu za podršku; podaci se obrađuju i u SAD-u.
  • Google (Google kalendar ureda i Google Cloud): zauzeta razdoblja i termini u kalendaru koji je ured povezao; kalendar vodi Google kao voditelj obrade za ured.
  • Google (Google Maps Platform): pretraga ureda na Google kartama (naziv ureda i mjesto), kao samostalni voditelj obrade; za osobne podatke iz Europe Google Ireland Limited.
  • Crisp IM SAS (Francuska): chat za podršku na stranici; razgovori se čuvaju u Nizozemskoj.

Prijenos podataka izvan EU-a

Većina naših pružatelja usluga nalazi se u SAD-u, pa se vaši podaci prenose i obrađuju i tamo. Naša baza podataka nalazi se u EU-u, ali podaci ne ostaju samo u EU-u.

Za prijenos se oslanjamo na zaštitne mjere iz poglavlja V. Opće uredbe, kako je navedeno u nastavku. Kopiju ili sažetak tih mjera možete zatražiti na support@nexistudio.dev. Prijenos koji obavlja Meta opisan je u odjeljku „Facebook stranica i oglasi“.

  • Cloudflare, Telnyx i Vercel: certificirani su prema okviru EU-a i SAD-a za privatnost podataka (Provedbena odluka Komisije (EU) 2023/1795 o primjerenosti). Njihovi ugovori o obradi podataka sadrže i standardne ugovorne klauzule, koje se primjenjuju ako certifikacija prestane vrijediti.
  • Vapi i Formspree: standardne ugovorne klauzule koje je donijela Europska komisija, na koje se ti pružatelji pozivaju u svojim uvjetima i dokumentima o zaštiti podataka.
  • Deepgram, OpenAI i ElevenLabs: podatke primaju kao Vapijevi podizvršitelji. ElevenLabs (Eleven Labs Inc.) navodi da je certificiran prema okviru EU-a i SAD-a za privatnost podataka, a njegov ugovor o obradi podataka sadrži i standardne ugovorne klauzule. Deepgram i OpenAI se pozivaju na standardne ugovorne klauzule.
  • Supabase: baza je u EU-u. Ako Supabase ili njegovi podizvršitelji podacima pristupaju izvan EU-a, na primjer radi podrške, primjenjuju se standardne ugovorne klauzule.
  • Google (Google Workspace): okvir EU-a i SAD-a za privatnost podataka (Google LLC je certificiran) i standardne ugovorne klauzule iz Googleova dodatka o obradi podataka.
  • Stripe: ugovorna strana je Stripe Payments Europe, Limited u Irskoj. Podaci se prenose i društvu Stripe, LLC u SAD-u, koje je certificirano prema okviru EU-a i SAD-a za privatnost podataka. Stripeov dodatak o prijenosu podataka sadrži i standardne ugovorne klauzule, koje se primjenjuju ako certifikacija prestane vrijediti.
  • Resend: okvir EU-a i SAD-a za privatnost podataka, kojega se Resend prema svom ugovoru o obradi podataka pridržava, i standardne ugovorne klauzule iz tog ugovora.
  • Google (prijava s Googleom): prijenos obavlja Google kao samostalni voditelj obrade, prema svojim pravilima privatnosti. Google LLC je certificiran prema okviru EU-a i SAD-a za privatnost podataka.
  • Anthropic: ugovorna strana je Anthropic Ireland, Limited u Irskoj, a podaci se obrađuju i u SAD-u. Anthropicov ugovor o obradi podataka sadrži standardne ugovorne klauzule koje je donijela Europska komisija.
  • Google (Google kalendar ureda): kalendar vodi Google prema uvjetima ureda s Googleom. Google LLC je certificiran prema okviru EU-a i SAD-a za privatnost podataka.
  • Google (Google Maps Platform): Google podatke obrađuje kao samostalni voditelj obrade, prema svojim uvjetima o zaštiti podataka između voditelja obrade, u kojima je za osobne podatke iz Europe voditelj obrade Google Ireland Limited. Google LLC je certificiran prema okviru EU-a i SAD-a za privatnost podataka.
  • Crisp: ugovorna strana je Crisp IM SAS u Francuskoj, a razgovori se čuvaju u Nizozemskoj. Izvan EU-a su samo Crispovi poslužitelji za prosljeđivanje veze (SAD, Ujedinjeno Kraljevstvo, Singapur), koji čuvaju samo zapise o spajanju. Za te prijenose primjenjuju se zaštitne mjere iz Crispova ugovora o obradi podataka.

Koliko dugo čuvamo podatke

Podatke čuvamo samo onoliko koliko nam trebaju za svrhu zbog koje smo ih prikupili.

Po isteku roka podatke brišemo iz svojih sustava i iz sustava pružatelja u kojima ih sami možemo obrisati. Dulje ih čuvamo samo kada je to potrebno za rješavanje konkretne pritužbe, zahtjeva ili spora ili kada to nalaže zakon. Za pozive upućene uredima koji su naši klijenti rokove čuvanja određuje ured.

Neki pružatelji dio podataka čuvaju prema vlastitim pravilima: Telnyx podatke o pozivima i SMS porukama čuva onoliko koliko mu je razumno potrebno za pružanje usluge, obračun i ispunjavanje zakonskih obveza, a ElevenLabs može čuvati povijest sintetiziranog govora, koja može sadržavati i broj telefona koji vam asistent ponovi. Stripe podatke o plaćanjima čuva prema vlastitim pravilima i zakonskim obvezama. Crisp IP adresu posjetitelja koji je započeo razgovor u chatu čuva prema vlastitim pravilima, bez roka.

Rokovi:

  • Snimke i prijepisi poziva na naš broj, uključujući kopije spremljene za provjeru rada asistenta: 90 dana od poziva.
  • Sažeci i podaci izvučeni iz poziva te podaci o pozivima, SMS porukama, obavijestima i dogovorenim terminima: 12 mjeseci.
  • Obavijesti o događajima koje nam šalju pružatelji: 30 dana.
  • Tehnički zapisi kod Vercela: najviše jedan dan.
  • Tehnički zapisi kod Cloudflarea: najviše 7 dana.
  • Upiti s obrazaca, uključujući obrasce u Metinim oglasima, e-pošta te poruke na WhatsAppu i Telegramu: 12 mjeseci od posljednjeg kontakta.
  • Podaci klijenata, uključujući korisnički račun u aplikaciji i podatke o uredu: dok traje suradnja; nakon toga računi i druga poslovna dokumentacija onoliko koliko nalažu propisi ili koliko je potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
  • Dokumenti dodani pomoćniku „Popunite umjesto mene“: ne spremamo ih; Anthropic ulazne podatke i odgovore briše najkasnije nakon 30 dana.
  • Pretraga ureda na Google kartama: podaci odabranog ureda s Googlea najviše 24 sata u memoriji aplikacije; podaci o pretragama 12 mjeseci.
  • Kalendari povezani ICS poveznicom: zauzeta razdoblja najviše 10 minuta u memoriji aplikacije; poveznica dok je ured ne ukloni ili dok traje suradnja.
  • Chat za podršku: zapisi našeg automatskog pomoćnika 12 mjeseci; razgovore u Crispu brišemo najkasnije 12 mjeseci nakon zadnje poruke.
  • Kolačić lang: 30 dana od odabira jezika.
  • Kolačići koje postavljaju Cloudflare, Supabase i Crisp: pogledajte odjeljak „Kolačići“.
  • Statistika Facebook stranice: prema Metinim pravilima.

Kolačići

Koristimo samo kolačiće koji su nužni za rad stranice i aplikacije ili pamte izbor koji ste sami napravili. Ne koristimo kolačiće ni za analitiku ni za oglašavanje.

Ti su kolačići potrebni za uslugu koju ste zatražili ili služe sigurnosti stranice, pa za njih prema članku 43. stavku 4. Zakona o elektroničkim komunikacijama nije potrebna vaša privola. Zato na stranici nema obavijesti o prihvaćanju kolačića. Obrada se temelji na našem legitimnom interesu (točka (f)) da stranica radi sigurno i na jeziku koji ste odabrali.

Kolačiće možete obrisati ili blokirati u postavkama preglednika. Tada stranica neće pamtiti vaš izbor jezika, a u aplikaciju se nećete moći prijaviti.

Ako ikada dodamo kolačiće za analitiku ili oglašavanje, prije toga ćemo zatražiti vašu privolu i izmijeniti ovu politiku.

Kolačići koje mogu postaviti stranica i aplikacija na app.nexistudio.dev:

  • lang (Nexis Studio): pamti jezik koji ste odabrali (en, hr ili sl) kako vas stranica ne bi preusmjerila na drugi jezik. Postavlja se tek kada kliknete na izbor jezika ili otvorite poveznicu s oznakom jezika. Traje 30 dana i šalje se samo preko sigurne veze (HTTPS).
  • __cf_bm (Cloudflare, samo ako je uključena zaštita od botova): razlikuje ljude od automatiziranog prometa. Istječe nakon 30 minuta neaktivnosti.
  • cf_clearance (Cloudflare, samo nakon sigurnosne provjere): bilježi da ste provjeru prošli. Traje prema postavci provjere, obično 30 minuta.
  • cf_chl_rc_i, cf_chl_rc_ni i cf_chl_rc_m (Cloudflare, samo tijekom sigurnosne provjere): Cloudflare ih koristi samo za otkrivanje grešaka u provjeri, a ne za praćenje. Cloudflare ne objavljuje koliko traju.
  • _cfuvid (Cloudflare, samo ako je uključeno ograničenje broja zahtjeva): razlikuje posjetitelje koji dijele istu IP adresu. Traje do zatvaranja preglednika.
  • sb-aqzmshacfkorvwunzczz-auth-token i kolačići s tim početkom naziva (Supabase, samo na app.nexistudio.dev): čuvaju vašu prijavu u aplikaciji, a tijekom prijave i jednokratni kod kojim Supabase provjerava da se prijava dovršava u istom pregledniku. Nužni su za prijavu. Postavljaju se tek kada izradite korisnički račun ili se prijavite, a brišu se kada se odjavite. Traju najviše 400 dana.
  • Googleovi kolačići (Google, na stranicama /start i /login aplikacije): Googleov gumb za prijavu učitava se s adrese accounts.google.com, pa Google može postaviti ili čitati vlastite kolačiće prema svojim pravilima privatnosti. To su Googleovi kolačići, a ne naši: mi ih ne postavljamo i ne čitamo.
  • Stripeovi kolačići (Stripe, na koraku s karticom u aplikaciji): Stripeov obrazac za plaćanje učitava se s adrese js.stripe.com, a Stripe može postaviti vlastite kolačiće za sprječavanje prijevara i rad obrasca, prema svojim pravilima privatnosti. To su Stripeovi kolačići, a ne naši.
  • crisp-client/ i kolačići s tim početkom naziva (Crisp, samo nakon što kliknete gumb za chat): povezuju vaš preglednik s razgovorom u chatu za podršku kako bi se poruke sačuvale pri prelasku na drugu stranicu. Prije klika se ne postavljaju. Prema Crispovim pravilima traju 6 mjeseci, a rok se produljuje kada se chat ponovno učita.

Morate li nam dati podatke?

Kao posjetitelj stranice ili pozivatelj nemate zakonsku ni ugovornu obvezu dati nam osobne podatke. Za klijente vrijedi drukčije, kako je navedeno u nastavku. Ako podatke ne date, posljedice su sljedeće:

  • Obrasci: obvezna su samo označena polja. Bez njih ne možemo odgovoriti na upit ili vas nazvati.
  • Pozivi: ne morate reći ime ni broj, a broj možete sakriti. Tada vas možda nećemo moći nazvati. Poziv možete prekinuti u bilo kojem trenutku i umjesto toga pisati na support@nexistudio.dev.
  • Termin: za dogovor uvodnog razgovora potrebni su ime i broj telefona.
  • Klijenti: podaci potrebni za rad usluge i izdavanje računa nužni su za sklapanje i izvršavanje ugovora, a podatke za račun, uključujući OIB poslovnog kupca, nalažu i porezni propisi. Bez njih ne možemo sklopiti ugovor ni pružati uslugu. Za korištenje usluge preko aplikacije potrebni su korisnički račun i kartica upisana kod Stripea, i za besplatno razdoblje. Kod prijave u aplikaciji obvezan je i OIB ureda.

Podaci koje ne dobivamo izravno od vas

Neke podatke dobivamo od drugih:

  • Ako netko drugi u pozivu ili upitu navede vaše podatke, na primjer kolega koji zove u vaše ime, dobivamo ih od te osobe. Obično je riječ o imenu, broju telefona i razlogu javljanja.
  • Broj s kojeg zovete i tehničke podatke o pozivu dobivamo od telefonske mreže, preko našeg pružatelja Telnyx.
  • Zbirnu statistiku o posjetima Facebook stranici i o oglasima dobivamo od Mete.
  • Ako se prijavite s Googleom, ime, adresu e-pošte i profilnu sliku dobivamo od Googlea. Status pretplate i plaćanja dobivamo od Stripea.
  • Službeni naziv, sjedište i status ureda te podatak je li OIB u sustavu PDV-a dobivamo iz Sudskog registra i sustava VIES, a otisak kartice od Stripea.
  • Podatke o uredu koje pomoćnik „Popunite umjesto mene“ pronađe na internetu dobivamo iz javnih izvora, preko Anthropicove pretrage i čitanja weba.
  • Podatke o uredu s Google karata (naziv, adresu, broj telefona, vrstu ureda, radno vrijeme i web stranicu) dobivamo od Googlea, kada ih vlasnik ureda sam zatraži.
  • Zauzeta razdoblja iz kalendara ureda dobivamo s poslužitelja Microsofta, Applea ili Googlea, preko poveznice koju je ured objavio.

Vaša prava

Kao ispitanik, odnosno osoba na koju se podaci odnose, za podatke za koje smo mi voditelj obrade imate sljedeća prava:

  • Pristup: možete saznati obrađujemo li vaše podatke i dobiti njihovu kopiju.
  • Ispravak: možete tražiti da ispravimo netočne ili dopunimo nepotpune podatke.
  • Brisanje: možete tražiti brisanje, na primjer kada podaci više nisu potrebni ili kada ste uspješno uložili prigovor.
  • Ograničenje obrade: možete tražiti da podatke samo čuvamo, a ne koristimo, na primjer dok provjeravamo njihovu točnost.
  • Prenosivost: podatke koje ste nam sami dali, a koje automatizirano obrađujemo na temelju ugovora ili radnji prije sklapanja ugovora, možete dobiti u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku.
  • Prigovor: pogledajte sljedeći odjeljak.
  • Povlačenje privole: trenutačno se nijedna obrada ne temelji na privoli. Ako to promijenimo, privolu ćete moći povući jednako lako kao što ste je dali.

Pravo na prigovor

Kada vaše podatke obrađujemo na temelju legitimnog interesa (točka (f)), u svakom trenutku možete uložiti prigovor zbog razloga koji se odnose na vašu posebnu situaciju. To uključuje snimanje i zapisivanje poziva na naš broj, SMS nakon propuštenog poziva, tehničke zapise, provjeru rada asistenta, zaštitu prijave u aplikaciji od zlouporabe, provjeru ureda i sprječavanje zlouporabe besplatnog razdoblja, kolačiće, statistiku Facebook stranice i odabir publike za naše oglase na Metinim platformama.

Nakon prigovora prestajemo s tom obradom, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese ili nam podaci trebaju za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Kako prigovor provodimo: kod SMS-a nakon propuštenog poziva vaš broj upisujemo na popis brojeva kojima takve poruke više ne šaljemo. Snimanje ne možemo unaprijed isključiti za pojedini broj, pa nakon prigovora na snimanje brišemo snimke i prijepise vaših dosadašnjih poziva, a ubuduće vas molimo da nam se javite e-poštom.

Prigovor pošaljite na support@nexistudio.dev.

Kako ostvariti prava

Zahtjev pošaljite na support@nexistudio.dev ili poštom na adresu Kaštel, Juki 141, Buje.

  • Ako se zahtjev odnosi na poziv, navedite broj s kojeg ste zvali te približan datum i vrijeme poziva. Tako ćemo brže pronaći vaše podatke.
  • Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Kod složenih ili brojnih zahtjeva rok možemo produljiti za još dva mjeseca. O tome ćemo vas obavijestiti u prvom mjesecu i navesti razlog.
  • Ostvarivanje prava je besplatno.
  • Dodatne podatke za potvrdu identiteta tražimo samo ako imamo opravdane sumnje u identitet podnositelja zahtjeva. Ako se zahtjev odnosi na snimke ili druge podatke iz poziva, možemo ga potvrditi pozivom ili SMS porukom na broj na koji se odnosi, kako vaše podatke ne bismo dali nekome tko samo navodi vaš broj.
  • Zahtjeve zasad rješavamo ručno: vaše podatke tražimo, izvozimo i brišemo u bazi podataka i kod svakog pružatelja posebno. Zato je važno da navedete broj te datum i vrijeme poziva.
  • Ako zahtjev ne ispunimo, u roku od mjesec dana objasnit ćemo zašto i uputiti vas na mogućnost pritužbe AZOP-u i sudske zaštite.
  • Ako se zahtjev odnosi na poziv uredu koji je naš klijent, bez odgode ga prosljeđujemo tom uredu.

Pritužba Agenciji za zaštitu osobnih podataka

Ako smatrate da obradom vaših podataka kršimo Opću uredbu, imate pravo podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP). Pritužbu možete podnijeti i nadzornom tijelu u državi članici EU-a u kojoj živite ili radite ili u kojoj je došlo do navodnog kršenja. Imate i pravo na sudsku zaštitu.

Možete nam se i najprije javiti, pa ćemo pokušati riješiti problem.

Kontakt AZOP-a:

  • Agencija za zaštitu osobnih podataka
  • Ulica Metela Ožegovića 16, 10000 Zagreb, Hrvatska
  • Web: www.azop.hr
  • E-pošta: azop@azop.hr
  • Telefon: +385 1 4609 000

Sigurnost

Nijedan sustav nije potpuno siguran, pa to ne tvrdimo ni za svoj. Ako dođe do povrede osobnih podataka koja bi mogla ugroziti vaša prava, obavijestit ćemo AZOP i, kada to Opća uredba zahtijeva, i vas.

Neke od mjera koje koristimo:

  • Poveznica na snimku poziva koju šaljemo u obavijesti potpisana je tajnim ključem, pa se ne može pogoditi niti prepraviti tako da otvori drugi poziv. Svatko kome je poveznica proslijeđena može preslušati snimku dok ona postoji.
  • Stranica smije učitavati samo naše vlastite skripte, a obrasce slati samo pružatelju Formspree (pravila Content Security Policy). To otežava ubacivanje tuđih skripti.
  • Na stranici nema skripti za praćenje ni oglasnih piksela.

Izmjene politike

Politiku mijenjamo kada promijenimo način obrade podataka, na primjer kada uvedemo novog pružatelja usluga. Na ovoj stranici uvijek je važeća verzija s datumom stupanja na snagu.

Ako vaše podatke želimo koristiti za novu svrhu, obavijestit ćemo vas prije toga. Klijente o važnim promjenama obavještavamo e-poštom. Ranije verzije politike možete zatražiti na support@nexistudio.dev.

Ova verzija vrijedi od 12. rujna 2026.

Politiku smo 14. rujna 2026. dopunili podacima o prijavi i korištenju aplikacije na app.nexistudio.dev, plaćanju preko Stripea, e-pošti koju šaljemo preko Resenda, prijavi s Googleom, OIB-u i provjeri ureda, pomoćniku za popunjavanje podataka o uredu, povezivanju Google kalendara i izboru glasa asistenta, 15. rujna 2026. chatom za podršku na stranici, 21. rujna 2026. pretragom ureda na Google kartama te Outlookom, iCloudom i drugim kalendarima, a 22. rujna 2026. odjeljkom „Podaci s Google računa“ i jasnijim opisom povezivanja Google kalendara.