Pravila privatnosti
Zadnja izmjena: 5. studenoga 2026.
Zelvai vodi Gjorgji Grgovski, Skopje, Sjeverna Makedonija („Zelvai”, „mi”). Zelvai tvrtkama poput agencija za nekretnine i kozmetičkih salona daje asistenta koji odgovara na upite i rezervira termine. Ova stranica objašnjava koje osobne podatke obrađujemo, zašto i koja prava imate. Namjerno je napisana jednostavnim jezikom. Pitanja: hello@zelvai.net.
1. Posjetitelji stranice zelvai.net
Na ovoj stranici ne koristimo analitiku ni oglašivačke tragače. Jedini kolačić koji postavljamo je zelvai_lang, koji pamti odabrani jezik; ne sadrži osobne podatke i istječe nakon godinu dana. Stranicu poslužuje Cloudflare, koji obrađuje vašu IP adresu i podatke o zahtjevu radi isporuke stranica i zaštite od zlouporabe (pravna osnova: legitimni interes za sigurno vođenje web stranice). Fontovi stranice učitavaju se s usluge Google Fonts, koja pri učitavanju stranice prima vašu IP adresu. Cloudflare i Google te zapise kratko čuvaju prema vlastitim pravilima.
2. Kada nam se javite ili rezervirate poziv
Ako nam pošaljete e-mail ili rezervirate poziv putem naše stranice za rezervacije (cal.com), čuvamo vaše ime, e-mail adresu, tvrtku i sadržaj razgovora kako bismo odgovorili i nastavili razgovor o mogućem pilotu (pravna osnova: radnje na vaš zahtjev prije sklapanja ugovora). Podatke čuvamo 12 mjeseci od zadnje komunikacije ili dok ne zatražite brisanje. Naš e-mail smješten je kod Zoho-a u EU.
Uz vaše dopuštenje, koje tražimo na početku razgovora, možemo ga snimiti za vlastite bilješke. Snimka i njezin zapis ostaju na našem računalu, nastaju bez ikakve vanjske usluge i brišu se u roku od 90 dana; zadržavamo samo pisane bilješke o razgovoru. Ako kažete ne, bilješke vodimo ručno.
3. E-mailovi u svrhu istraživanja tržišta
U sklopu istraživanja tržišta povremeno pišemo tvrtkama na njihove javno objavljene poslovne adrese. To radimo na temelju legitimnog interesa, predstavljamo se, šaljemo najviše jednu dodatnu poruku i odmah prestajemo ako to zatražite. Bilježimo samo je li i kada stigao odgovor i nikada ne objavljujemo rezultate koji otkrivaju pojedinu tvrtku.
4. Tvrtke koje koriste Zelvai i njihovi klijenti
Kada tvrtka koristi Zelvai (tijekom pilota ili kao korisnik koji plaća uslugu), obrađujemo dvije vrste podataka:
- Tim same tvrtke — imena, poslovne e-mail adrese, profilne fotografije, uloge, povezani kalendari, postavke obavijesti i zapis aktivnosti o tome tko je što odobrio, uredio ili poslao, kako bi usluga radila. Za te podatke mi smo voditelj obrade (pravna osnova: izvršenje ugovora).
- Klijenti tvrtke — imena, kontaktni podaci i poruke osoba koje tvrtki pišu e-mailom, putem obrasca ili chata na njezinoj web stranici, ili na Instagramu ili Messengeru, te odgovori, rezervacije i podsjetnici napravljeni kroz Zelvai i njihov odgovor na pozivnicu u kalendaru. Ovdje je tvrtka voditelj obrade, a Zelvai njezin izvršitelj obrade: postupamo isključivo prema uputama tvrtke na temelju ugovora o obradi podataka, a tvrtka ostaje odgovorna za informiranje svojih klijenata.
Klijenti uvijek vide da razgovaraju s digitalnim asistentom tvrtke, a tijekom pilota svaki odgovor prije slanja odobrava osoba u tvrtki. Podatke klijenata ni tvrtki ne prodajemo niti ih dijelimo u oglašivačke svrhe. Za stvarne poruke klijenata tvrtki koristimo samo pružatelje AI usluga čiji uvjeti ne dopuštaju da na tim podacima treniraju svoje modele.
5. Korištenje aplikacije Zelvai
Osobe koje rade u tvrtki prijavljuju se u aplikaciju na app.zelvai.net putem jednokratne poveznice poslane na njihovu e-mail adresu; lozinke se ne koriste. Aplikacija postavlja jedan kolačić, zelvai_session, koji vašu prijavu zadržava 14 dana. Ako uključite obavijesti, vaš preglednik daje nam adresu za push obavijesti, koju koristimo isključivo za slanje obavijesti o razgovorima vaše tvrtke; isporučuju ih push usluge Googlea, Applea ili Mozille, koje vide samo šifrirani sadržaj. Chat koji tvrtka može postaviti na vlastitu web stranicu ne postavlja kolačiće; u lokalnoj pohrani preglednika čuva nasumični broj posjetitelja kako bi se razgovor mogao nastaviti.
6. Googleovi korisnički podaci (Google kalendar)
Osoba u tvrtki može povezati svoj Google kalendar sa Zelvaijem kako bi asistent mogao nuditi slobodne termine i upisivati napravljene rezervacije u taj kalendar. Povezivanje nije obavezno i obavlja ga ta osoba putem Googleova vlastitog zaslona za privolu. S tim dopuštenjem Zelvai:
- čita zauzeta i slobodna vremena povezanog kalendara (Googleove informacije o zauzetosti: samo početak i kraj — ne naslove, opise, mjesta ni goste vaših postojećih događaja), kako bi znao kada se termin može ponuditi;
- stvara događaje u kalendaru za rezervacije koje ta osoba napravi u Zelvaiju (razgledavanje, termin, tjedan chartera ili boravak), s imenom klijenta i podacima o rezervaciji, kako bi se pojavili u vašem kalendaru;
- čita e-mail adresu Google računa, kako bi vam pokazao koji je kalendar povezan.
Zelvai čuva samo ono što mu za to treba: pristup koji je dao Google (refresh token, šifriran s AES-256-GCM), e-mail adresu i kalendar povezanog računa te ID-jeve događaja koje je Zelvai stvorio. Slobodni termini prikazuju se timu tvrtke i mogu se ponuditi klijentu u odgovoru; za pisanje tog odgovora termini (nikada vaši događaji) mogu biti dio onoga što se šalje pružatelju AI modela koji ga sastavlja. Googleovi korisnički podaci ne prodaju se, ne koriste za oglašavanje, ne koriste za treniranje ili poboljšanje općih modela umjetne inteligencije ili strojnog učenja, a ljudi u Zelvaiju ih čitaju samo ako nas zamolite (podrška), ako je to potrebno radi sigurnosti ili ako to zakon zahtijeva.
Kalendar možete u svakom trenutku odspojiti u aplikaciji Zelvai (Postavke → Veze → Prekinite vezu): Zelvai briše pohranjeni pristup i opoziva ga kod Googlea. Zelvai možete ukloniti i na myaccount.google.com/permissions. Događaji koje je Zelvai već stvorio ostaju u vašem kalendaru kao vaši.
Zelvaijevo korištenje informacija primljenih putem Googleovih API-ja i njihov prijenos u bilo koju drugu aplikaciju pridržavat će se Google API Services User Data Policy, uključujući zahtjeve ograničene upotrebe (Limited Use).
Kako štitimo Googleove korisničke podatke i druge osjetljive podatke
- Šifriranje u prijenosu: sav promet prema zelvai.net, app.zelvai.net i našem API-ju te svi naši pozivi prema Googleu šifrirani su HTTPS-om (TLS).
- Šifriranje u pohrani: Googleovi refresh tokeni i drugi pristupni tokeni šifriraju se s AES-256-GCM prije pohrane, ključem koji se čuva izvan baze podataka. Sama baza podataka (Neon, EU) šifrirana je u pohrani. Noćne sigurnosne kopije baze šifriraju se (AES-256) prije nego što napuste bazu i brišu se nakon 30 dana.
- Minimalan pristup: tražimo samo Googleova dopuštenja koja su funkcijama potrebna (vremena zauzetosti i stvaranje događaja), nikada puni pristup čitanju kalendara. Pristupni tokeni koriste se samo na našim poslužiteljima i nikada se ne šalju pregledniku ni pružateljima AI modela.
- Odvojenost tvrtki: svaki zapis pripada jednoj tvrtki, a svaki se zahtjev provjerava kako bi osoba vidjela samo podatke tvrtke kojoj pripada.
- Prijava: bez lozinki; jednokratne poveznice za prijavu vrijede 15 minuta, a kolačići sesije su HttpOnly, Secure i SameSite. Zelvaijev tim koristi zasebnu administratorsku prijavu.
- Ljudi: samo Zelvaijev tim može pristupiti produkcijskim sustavima, s osobnim računima i potvrdom u dva koraka, i to samo radi podrške, sigurnosti ili iz pravnih razloga opisanih gore. Tajni ključevi čuvaju se u spremištu tajni našeg pružatelja hostinga, nikada u izvornom kodu.
- Čuvanje: slobodna i zauzeta vremena čitaju se kad se nude termini i ne pohranjuju se zasebno; Googleov pristup (refresh token) te povezani račun i kalendar čuvaju se dok ne odspojite kalendar; ID-jevi događaja koje je Zelvai stvorio čuvaju se uz njihovu rezervaciju; termini ponuđeni u odgovoru ostaju u tom razgovoru. Kad tvrtka ode, sve se briše u roku od 30 dana.
- Brisanje: odspajanje kalendara briše pohranjene tokene i opoziva ih kod Googlea; kada tvrtka ode, njezini se podaci brišu u roku od 30 dana (odjeljak 8).
- Incidenti: ako povreda utječe na osobne podatke, obavještavamo pogođene tvrtke bez odgode, a nadležna tijela u roku od 72 sata, kako to zahtijeva GDPR.
7. Pružatelji usluga koje koristimo
| Pružatelj | Svrha | Lokacija |
|---|---|---|
| Cloudflare | Hosting web stranice i aplikacije, DNS, zaštita od zlouporabe | Globalna mreža; operater u SAD-u, uz standardne ugovorne klauzule |
| Neon | Baza podataka usluge | EU (Frankfurt) |
| Resend | Slanje i primanje e-maila usluge (poveznice za prijavu, odgovori, potvrde, podsjetnici) | EU (Irska); operater u SAD-u, uz standardne ugovorne klauzule |
| Pružatelji AI modela (trenutačno Groq; planiran Anthropic) | Čitanje upita i sastavljanje odgovora | SAD, uz standardne ugovorne klauzule |
| Google Calendar, Zoho Calendar, Microsoft 365, iCloud | Povezivanje kalendara koje tvrtka odluči uključiti: čitanje slobodnih termina i upisivanje rezervacija | Ovisno o pružatelju kojeg tvrtka koristi; EU/SAD, uz standardne ugovorne klauzule |
| Meta (Instagram, Messenger) | Kanali za poruke koje tvrtka odluči povezati | EU/SAD, uz standardne ugovorne klauzule |
| Push usluge Googlea, Applea i Mozille | Isporuka obavijesti na telefone i računala tima (samo šifrirani sadržaj) | EU/SAD |
| Zoho Mail | Naš e-mail | EU (Nizozemska / Irska) |
| cal.com | Rezervacija poziva s nama | EU/SAD, uz standardne ugovorne klauzule |
| Google Fonts | Fontovi ove web stranice | Globalna mreža; operater u SAD-u |
Kada podaci napuštaju EU/EGP, oslanjamo se na standardne ugovorne klauzule Europske komisije s pružateljem.
8. Koliko dugo čuvamo podatke
Podatke tvrtki i njihovih klijenata čuvamo za trajanja ugovora i brišemo ih u roku od 30 dana od njegova prestanka, osim ako tvrtka prije toga zatraži izvoz ili zakonska obveza zahtijeva dulje čuvanje. Tvrtka od nas u svakom trenutku može zatražiti i brisanje podataka pojedinog klijenta. Zapisi poslužitelja: 3 dana. Kontaktni podaci: 12 mjeseci od zadnje komunikacije. Zapisi istraživanja: 12 mjeseci.
9. Vaša prava
Prema GDPR-u možete zatražiti pristup, ispravak, brisanje ili izvoz svojih osobnih podataka, ograničenje obrade ili prigovor na obradu, te povući danu privolu. Pišite na hello@zelvai.net; odgovaramo u roku od 30 dana. Pritužbu možete podnijeti i nadzornom tijelu za zaštitu podataka u svojoj državi. Ako se vaš zahtjev odnosi na podatke koje tvrtka ima o vama kao svojem klijentu, obratite se toj tvrtki; pomoći ćemo joj da odgovori.
10. Izmjene
Ovu stranicu ažurirat ćemo kada se usluga promijeni i navesti datum na vrhu.