noesisnoesis
Pravni dokument · LGPD i GDPR

Pravila o privatnosti.

Verzija 2.4 · na snazi od 15. travnja 2026. · usklađeno s LGPD-om (Brazil) i GDPR-om (EU).

✓
Sažetak u jednoj rečenici: Tvoji podaci pripadaju tebi. Možeš ih izvesti, ispraviti ili izbrisati u bilo kojem trenutku. U korporativnom kontekstu administrator tvrtke vidi samo anonimne skupne podatke s N≥5 zaposlenika, a nikada pojedinačne podatke bez izričite privole.
Brzi pregled
  1. Tko smo (voditelj obrade)
  2. Koje podatke prikupljamo
  3. Pravna osnova obrade
  4. Tvoja prava
  5. Whitelabel (korporativni kontekst)
  6. Rokovi čuvanja
  7. Dijeljenje s trećim stranama
  8. Kontakt sa službenikom za zaštitu podataka
1

Voditelj obrade.

NOESIS LTDA (CNPJ u postupku registracije), sa sjedištem u Brazilu. DPO / Službenik za zaštitu podataka: [email protected] : odgovor u roku od 15 radnih dana na zahtjeve prema LGPD-u / GDPR-u.

2

Osobni i neosobni podaci.

Osobni podaci (koji omogućuju identifikaciju)

  • Ime, e-pošta, telefon (neobavezno), isprava (neobavezno)
  • Zemlja, željeni jezik, fotografija/avatar (neobavezno)
  • Samoprijavljeni odjel i radno mjesto (neobavezno)
  • Zapisi prijava, IP adresa, korisnički agent
  • Povijest kupnji i evidencija plaćanja

Podaci o korištenju (anonimni gdje je moguće)

  • Odgovori na testove, redoslijed prikazanih pitanja, vrijeme po pitanju
  • Izvedeni rezultati, dimenzije, percentili
  • Sadržaj Integrativnog chata
  • Skupni pokazatelji (interna statistika, znanstveno treniranje)
3

Pravna osnova obrade.

  • Contract performance: Podaci za registraciju, kupnja, dostava izvješća i certifikata.
  • Consent (opt-in): Marketinška komunikacija, analitički i marketinški kolačići, uključivanje izvođenja zabavnih testova u integrativni kontekst.
  • Legal obligation: Porezno čuvanje financijskih transakcija (5 godina, prilagodljivo po zemlji).
  • Legitimate interest: Anonimni skupni pokazatelji za poboljšanje proizvoda, sprječavanje prijevara i zlouporaba.
4

Tvoja prava.

Pristup i prenosivost

Idi na Postavke → Privatnost → Izvoz podataka. Izrađujemo ZIP s PDF-om, JSON-om i kopijama izvješća za manje od 5 minuta. Ograničenje: jednom svakih 60 dana.

Ispravak

Uredi svoj profil izravno na nadzornoj ploči. Promjena e-pošte zahtijeva ponovnu potvrdu putem čarobne poveznice.

Brisanje

"Delete my account" in the dashboard. 30-day withdrawal window. After that, PII is anonymized; audit logs and anonymous aggregate metrics remain.

Opoziv privole

Kolačiće, marketing i svaku drugu privolu možeš opozvati u bilo kojem trenutku u Postavke → Obavijesti ili putem natpisa o kolačićima (poveznica u podnožju).

5

Kada NOESIS-u pristupaš putem partnerske tvrtke.

Tvoj NOESIS identitet jedinstven je po adresi e-pošte. Povezanost s partnerskom tvrtkom dodatni je sloj koji administratoru daje pristup anonimnim skupnim izvješćima s N≥5 zaposlenika, a nikada pojedinačnim podacima bez izričite privole.

Testovi koji mjere osjetljive dimenzije (mentalno zdravlje, tamne crte, seksualnost, religioznost) prikazuju prethodnu obavijest. Test možeš riješiti izvan konteksta tvrtke; u tom slučaju Whitelabel administrator ne vidi rezultat ni bilo kakav skupni podatak.

Obustava ili deaktivacija Whitelabela ne utječe na tvoj izravni osobni pristup NOESIS-u. Već otključana izvješća i certifikati ostaju dostupni na tvom osobnom računu.

6

Rokovi čuvanja.

  • Osobni podaci aktivnih korisnika: Neograničeno dok je račun aktivan.
  • Osobni podaci neaktivnih korisnika: Upozorenje e-poštom 30 dana unaprijed; bez odgovora slijedi anonimizacija (zadano: 5 godina bez prijave).
  • Revizijski zapisi: 5 godina.
  • Financijske transakcije: 5 godina (prilagodljivo po zemlji).
  • Sigurnosne kopije: Kontinuirano čuvanje 90 dana.
7

Dijeljenje s trećim stranama (nužni minimum).

  • Pristupnici za plaćanje (Pagar.me, Stripe, Mercado Pago, PayPal): Podaci o transakciji radi obrade naplate.
  • Pružatelji AI usluga (Anthropic, OpenAI itd.): Samo sadržaj potreban za izradu izvješća / odgovor u chatu. Bez osobnih identifikacijskih podataka osim imena kada je to nužno za personalizaciju.
  • Pružatelji transakcijske e-pošte (AWS SES, ElasticEmail): Samo podaci potrebni za dostavu e-pošte.
  • Smještaj i infrastruktura: Pružatelj usluga u oblaku s važećim Ugovorom o obradi podataka (DPA).
8

Kontakt sa službenikom za zaštitu podataka.

Za sve zahtjeve vezane uz tvoja prava prema LGPD-u / GDPR-u: [email protected]. Odgovor u roku od 15 radnih dana. Ako želiš, upotrijebi obrazac za kontakt s predmetom "Privatnost".

Pravila privatnosti | NOESIS