Politika privatnosti tvrtke Raxiom ehf.

Ovisno o načinu korištenja Jónsbóka, Društvo obrađuje sljedeće kategorije osobnih podataka:

• Podaci o računu i autentikaciji, uključujući adrese e-pošte i autentikacijske metapodatke obrađene putem Clerka.
• Povijest prijave, telemetrija korištenja, sigurnosni zapisi i revizijski zapisi.
• Korisnički sadržaj poslan u Jónsbók, uključujući razgovore, promptove, učitane dokumente, generirane izlaze, metapodatke dokumenata i povratne informacije.
• Komunikacija podrške, prodaje i korisničkog uspjeha, uključujući poruke poslane na hello@jonsbok.ai.

Kada Društvo djeluje kao voditelj obrade, obrađuje i:

• Kontaktne, ugovorne administrativne i obračunske podatke korisnika.
• Sigurnosne, incidentne i usklađivačke evidencije potrebne za rad i zaštitu Jónsbóka.

Društvo dobiva osobne podatke od korisnika, pretplatnika, pružatelja identiteta i sistemskih zapisa kada se korisnici prijave u Jónsbók, šalju sadržaj, traže podršku ili na drugi način koriste uslugu.

Društvo prikuplja osobne podatke kako bi:

• Ispunjenja zakonskih zahtjeva koji se primjenjuju na poslovanje Društva.
• Ispunjenja ugovornih obveza i pružanja Jónsbóka pretplatnicima i korisnicima.
• Autentikacije korisnika, provedbe kontrola pristupa i osiguravanja informacijske sigurnosti.
• Obrade razgovora, učitanih dokumenata i zahtjeva modelu radi generiranja odgovora.
• Komunikacije s korisnicima i pretplatnicima, pružanja podrške i poboljšanja proizvoda bez treniranja jezičnih modela na Korisničkom sadržaju.

Društvo obrađuje osobne podatke radi rada Jónsbóka, administracije pretplata, autentikacije korisnika, provedbe pristupa po zakupcu, obrade razgovora i učitavanja, generiranja odgovora, pružanja podrške, osiguranja infrastrukture i ispunjenja zakonskih obveza.

Promptovi, razgovori, učitavanja, izlazi i povratne informacije korisnika ostaju vlasništvo pretplatnika ili korisnika koji ih je poslao i ne koriste se za treniranje jezičnih modela.

Na javnim stranicama upotrebljavamo PostHog za mjerenje posjeta stranicama, odabranih interakcija i općih podataka o uređaju i pregledniku. Osnovno mjerenje radi bez analitičkih kolačića i trajne analitičke pohrane u pregledniku te se nastavlja bez neobavezne privole, uključujući nakon odbijanja. IP adrese i podaci o pregledniku obrađuju se radi izrade dnevne hash vrijednosti specifične za web-stranicu koja povezuje aktivnosti unutar istog dana. Google također prima ograničene mjerne signale bez kolačića prije odabira ili nakon odbijanja, uključujući stanje privole, vrijeme, podatke o javnim stranicama te pregledniku i mreži. Ti signali pomažu mjeriti rezultate kampanja.

Privola za statistiku omogućuje PostHogu i HubSpotu upotrebu analitičkih kolačića i pohrane u pregledniku za prepoznavanje posjetitelja koji se vraćaju i razumijevanje posjeta i upita. HubSpot može povezati posjete s poznatim kontaktima. Oglasne značajke HubSpota dodatno zahtijevaju privolu za marketing. Snimanje sesija u PostHogu na javnoj web-stranici isključeno je, a osnovno mjerenje ne bilježi sadržaj obrazaca, razgovora, učitanih datoteka ili pravnih dokumenata.

Privola za marketing omogućuje Googleove oglasne značajke, Meta Pixel i LinkedIn Insight Tag na javnim stranicama. Također omogućuje pripisivanje rezultata kampanjama i prosljeđivanje prihvatljivih događaja upita i kupnje putem Meta i LinkedIn Conversions API-ja. Ovi alati mogu obrađivati URL-ove stranica, parametre preporuke i kampanje, identifikatore klikova na oglase, podatke o uređaju i pregledniku, IP adrese te pojedinosti o konverzijama. Adrese e-pošte koje se koriste za oglašivačko podudaranje normaliziraju se i sažimaju algoritmom SHA-256 prije slanja; samo sažimanje ne čini podatke anonimnima.

Izbore kolačića čuvamo do 180 dana, a uz privolu za marketing podatke o pripisivanju kampanjama u pregledniku do 90 dana. Kampanjske podatke iz postupka plaćanja starije od 90 dana ne koristimo za oglašavanje. Analitika korištenja i pogrešaka u proizvodu te poslužiteljski zapisi o upitima, naplati i pretplatama nastavljaju se zasebno i mogu uključivati identifikatore računa ili kontakata te kontekst zahtjeva. Odbijanje neobaveznih kolačića ne čini sve podatke usluge anonimnima.

Društvo koristi pažljivo odabrane pružatelje usluga u sljedećim kategorijama:

• Pružatelji hostinga i pohrane.

  Ti pružatelji hostaju aplikacijske podatke i korisnički sadržaj u EU/EGP regijama te pohranjuju sadržaj šifrirano.

  Korisnički sadržaj šifriran je u mirovanju pomoću AES-256 i zaštićen u prijenosu s TLS 1.2 ili višim.

• Pružatelji AI modela.

  Ti pružatelji obrađuju promptove i učitavanja radi generiranja odgovora i ne zadržavaju korisnički sadržaj za treniranje modela.

• Pružatelji autentikacije, hostinga aplikacije, opažanja i podrške.

  Ti pružatelji pomažu u prijavi, isporuci aplikacije, dijagnostici i korisničkoj podršci. Trenutačni nazivi pružatelja, lokacije i zaštitne mjere održavaju se u našim materijalima o podizvršiteljima i Ugovoru o obradi podataka.

Kada obrada uključuje prijenos izvan EGP-a, Društvo koristi EU-US Data Privacy Framework, standardne ugovorne klauzule ili druge odgovarajuće zaštitne mjere. Detaljnije informacije o sigurnosti i podizvršiteljima dostupne su na zahtjev.

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ispunjenje svrha zbog kojih su prikupljeni, osim ako je dulje razdoblje čuvanja propisano ili dopušteno zakonom.

Korisnički sadržaj čuva se dok ga korisnik ili pretplatnik ne izbriše, dok se račun ne zatvori ili dok pretplata ne prestane, uz primjenu dokumentiranih rasporeda čuvanja sigurnosnih kopija. Kontaktni, ugovorni i usklađivački zapisi čuvaju se samo onoliko dugo koliko je potrebno za relevantnu poslovnu, pravnu ili sigurnosnu svrhu.

Društvo koristi EU/EGP hosting, enkripciju u mirovanju i prijenosu, logičko razdvajanje zakupaca te razdvajanje korisničkog identiteta od šifriranog sadržaja.

Pristup produkcijskim sustavima ograničen je na ovlašteno osoblje, zaštićen MFA-om, bilježi se i podliježe obvezama povjerljivosti.

Društvo je certificirano prema ISO/IEC 27001 te održava kontrole informacijske sigurnosti, neovisna sigurnosna testiranja i postupke odgovora na incidente.

Pregledajte Jónsbók centar povjerenja

Ispitanici imaju sljedeća prava u vezi sa svojim osobnim podacima:

• Pravo na pristup osobnim podacima
• Pravo na ispravak osobnih podataka
• Pravo na brisanje osobnih podataka
• Pravo na ograničenje obrade
• Pravo na prijenos podataka
• Pravo na prigovor na obradu

Za ostvarivanje ovih prava obratite se na hello@jonsbok.ai. Kada Društvo djeluje kao izvršitelj obrade, pomaže relevantnom pretplatniku u odgovoru na zahtjev.

Ispitanici imaju pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka u skladu sa Zakonom o zaštiti podataka. Pritužba se može podnijeti e-mailom na postur@personuvernd.is. Detaljnije informacije dostupne su na www.personuvernd.is.

Ako imate pitanja o ovoj politici privatnosti ili obradi vaših osobnih podataka, kontaktirajte nas na hello@jonsbok.ai.

Ovu politiku privatnosti možemo povremeno ažurirati. O bitnim promjenama obavijestit ćemo korisnike ili pretplatnike objavom ažurirane politike na ovoj stranici ili drugom prikladnom obaviješću.

Ova politika privatnosti primjenjuje se od 6. svibnja 2026.