Voditelj obrade.
NOESIS LTDA (CNPJ u postupku registracije), sa sjedištem u Brazilu. DPO / Službenik za zaštitu podataka: [email protected] : odgovor u roku od 15 radnih dana na zahtjeve prema LGPD-u / GDPR-u.
Osobni i neosobni podaci.
Osobni podaci (koji omogućuju identifikaciju)
- Ime, e-pošta, telefon (neobavezno), isprava (neobavezno)
- Zemlja, željeni jezik, fotografija/avatar (neobavezno)
- Samoprijavljeni odjel i radno mjesto (neobavezno)
- Zapisi prijava, IP adresa, korisnički agent
- Povijest kupnji i evidencija plaćanja
Podaci o korištenju (anonimni gdje je moguće)
- Odgovori na testove, redoslijed prikazanih pitanja, vrijeme po pitanju
- Izvedeni rezultati, dimenzije, percentili
- Sadržaj Integrativnog chata
- Skupni pokazatelji (interna statistika, znanstveno treniranje)
Pravna osnova obrade.
- Contract performance: Podaci za registraciju, kupnja, dostava izvješća i certifikata.
- Consent (opt-in): Marketinška komunikacija, analitički i marketinški kolačići, uključivanje izvođenja zabavnih testova u integrativni kontekst.
- Legal obligation: Porezno čuvanje financijskih transakcija (5 godina, prilagodljivo po zemlji).
- Legitimate interest: Anonimni skupni pokazatelji za poboljšanje proizvoda, sprječavanje prijevara i zlouporaba.
Tvoja prava.
Pristup i prenosivost
Idi na Postavke → Privatnost → Izvoz podataka. Izrađujemo ZIP s PDF-om, JSON-om i kopijama izvješća za manje od 5 minuta. Ograničenje: jednom svakih 60 dana.
Ispravak
Uredi svoj profil izravno na nadzornoj ploči. Promjena e-pošte zahtijeva ponovnu potvrdu putem čarobne poveznice.
Brisanje
"Delete my account" in the dashboard. 30-day withdrawal window. After that, PII is anonymized; audit logs and anonymous aggregate metrics remain.
Opoziv privole
Kolačiće, marketing i svaku drugu privolu možeš opozvati u bilo kojem trenutku u Postavke → Obavijesti ili putem natpisa o kolačićima (poveznica u podnožju).
Kada NOESIS-u pristupaš putem partnerske tvrtke.
Tvoj NOESIS identitet jedinstven je po adresi e-pošte. Povezanost s partnerskom tvrtkom dodatni je sloj koji administratoru daje pristup anonimnim skupnim izvješćima s N≥5 zaposlenika, a nikada pojedinačnim podacima bez izričite privole.
Testovi koji mjere osjetljive dimenzije (mentalno zdravlje, tamne crte, seksualnost, religioznost) prikazuju prethodnu obavijest. Test možeš riješiti izvan konteksta tvrtke; u tom slučaju Whitelabel administrator ne vidi rezultat ni bilo kakav skupni podatak.
Obustava ili deaktivacija Whitelabela ne utječe na tvoj izravni osobni pristup NOESIS-u. Već otključana izvješća i certifikati ostaju dostupni na tvom osobnom računu.
Rokovi čuvanja.
- Osobni podaci aktivnih korisnika: Neograničeno dok je račun aktivan.
- Osobni podaci neaktivnih korisnika: Upozorenje e-poštom 30 dana unaprijed; bez odgovora slijedi anonimizacija (zadano: 5 godina bez prijave).
- Revizijski zapisi: 5 godina.
- Financijske transakcije: 5 godina (prilagodljivo po zemlji).
- Sigurnosne kopije: Kontinuirano čuvanje 90 dana.
Dijeljenje s trećim stranama (nužni minimum).
- Pristupnici za plaćanje (Pagar.me, Stripe, Mercado Pago, PayPal): Podaci o transakciji radi obrade naplate.
- Pružatelji AI usluga (Anthropic, OpenAI itd.): Samo sadržaj potreban za izradu izvješća / odgovor u chatu. Bez osobnih identifikacijskih podataka osim imena kada je to nužno za personalizaciju.
- Pružatelji transakcijske e-pošte (AWS SES, ElasticEmail): Samo podaci potrebni za dostavu e-pošte.
- Smještaj i infrastruktura: Pružatelj usluga u oblaku s važećim Ugovorom o obradi podataka (DPA).
Kontakt sa službenikom za zaštitu podataka.
Za sve zahtjeve vezane uz tvoja prava prema LGPD-u / GDPR-u: [email protected]. Odgovor u roku od 15 radnih dana. Ako želiš, upotrijebi obrazac za kontakt s predmetom "Privatnost".