Politika privatnosti

1. Tko smo mi

xmob.ai vodi Zee Design („mi”). Za osobne podatke osoba koje koriste xmob.ai (korisnici računa i članovi njihovih timova) mi smo voditelj obrade.

Za kontakt podatke koje tvrtka-korisnik sama unese ili da ih ekipa istraži o svojim potencijalnim kupcima, svrhu i način obrade određuje tvrtka-korisnik, a mi ih obrađujemo u njezino ime (izvršitelj obrade smo mi). Što to znači za osobe o kojima je riječ, objašnjava odjeljak 12.

Kontakt za sve u vezi s ovom politikom: sales@xmob.ai.

2. Podaci koje prikupljamo

• Podaci o računu: ime, poslovna e-pošta, lozinka (naš pružatelj autentifikacije pohranjuje je samo kao hash) ili identitet za prijavu putem Googlea ili Microsofta, uloga i jezik.
• Podaci o tvrtki i radnom prostoru: naziv tvrtke, web-stranica, država, djelatnost, članovi tima, paket i postavke.
• Sadržaj koji dajete ekipi: opisi tvrtke, informacije o proizvodima i cijenama, dokumenti koje učitate u Brain, postavke idealnog kupca te vaša odobrenja i izmjene.
• Podaci o potencijalnim kupcima koje obrađujemo za vas: poslovni kontakt podaci osoba u tvrtkama koje ciljate (ime, radno mjesto, poslovna e-pošta, tvrtka), napisane poruke i njihovi odgovori.
• Podaci povezanog poštanskog sandučića i kalendara, samo ako ih povežete (vidi odjeljke 4 i 5).
• Podaci o plaćanju: obrađuje ih Stripe. Mi primamo paket, status te zadnje četiri znamenke i vrstu spremljene kartice, nikada puni broj kartice.
• Tehnički podaci: vrsta uređaja i preglednika, IP adresa, korištene stranice i radnje te zapisi pogrešaka, prikupljeni radi sigurnosti i ispravnog rada usluge.

3. Kako ih koristimo

• Za pružanje usluge koju ste tražili: rad ekipe, prikaz pretinca za odobrenja, slanje onoga što odobrite i bilježenje rezultata.
• Za zaštitu usluge, sprječavanje zloupotrebe i provedbu naših Uvjeta.
• Za naplatu i korisničku podršku.
• Za poboljšanje proizvoda, na temelju zbirnih ili deidentificiranih podataka o korištenju.
• Za ispunjavanje zakonskih obveza.

Pravne osnove prema GDPR-u su: izvršenje ugovora s vama; naš legitimni interes za sigurnu i pouzdanu uslugu; poštivanje zakonskih obveza; i vaša privola ondje gdje je tražimo, na primjer kad povezujete poštanski sandučić.

Osobne podatke ne prodajemo i ne koristimo ih za oglašavanje.

4. Podaci Google korisnika

Ako odlučite povezati Google račun, xmob.ai traži samo pristup potreban za funkciju koju uključite:

• Gmail slanje (gmail.send): za slanje poruka koje ste odobrili, iz vašeg vlastitog sandučića.
• Gmail čitanje (gmail.readonly): za čitanje odgovora na poruke koje je ekipa poslala za vas, kako bi agent Chaser mogao razvrstati odgovore, zaustaviti daljnje poruke kad se netko odjavi ili odgovori te vam prikazati odgovor. Čuvamo samo poruke koje pripadaju razgovoru započetom porukom koju smo poslali za vas. Ostala pošta u sandučiću se zanemaruje i ne pohranjuje.
• Google kalendar (događaji i slobodno/zauzeto): za provjeru kada ste slobodni i za stvaranje sastanka koji odobrite u vašem kalendaru.

xmob.ai's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

U praksi to znači: podatke Google korisnika koristimo samo za pružanje i poboljšanje gore opisanih funkcija; ne prenosimo ih drugima osim koliko je potrebno za te funkcije, radi poštivanja zakona ili u sklopu spajanja tvrtki uz obavijest vama; ne koristimo ih za oglašavanje; i nitko u xmob.ai ih ne čita osim ako to zatražite radi podrške, ako je potrebno za istragu zloupotrebe ili sigurnosnog problema ili ako to zahtijeva zakon.

Pristupni tokeni sandučića šifrirani su pri pohrani. Povezivanje možete prekinuti u proizvodu u bilo kojem trenutku ili ukloniti pristup na https://myaccount.google.com/permissions. Kad prekinete vezu, brišemo pohranjene tokene, a sadržaj sandučića koji smo čuvali briše se prema odjeljku 9.

5. Podaci Microsoft korisnika

Ako povežete Microsoft 365 ili Outlook račun, tražimo istovjetan pristup i koristimo ga na isti način i pod istim ograničenjima kao u odjeljku 4: Mail.Send za slanje poruka koje odobrite, Mail.Read za čitanje odgovora na poruke koje je ekipa poslala, Calendars.ReadWrite za provjeru dostupnosti i stvaranje sastanaka koje odobrite te offline_access kako bi veza radila bez ponovne prijave svaki put.

Povezivanje možete prekinuti u proizvodu ili ukloniti pristup na https://account.live.com/consent/Manage (osobni računi) ili https://myapps.microsoft.com (poslovni ili školski računi).

6. Obrada umjetnom inteligencijom

Ekipa koristi velike jezične modele pružatelja AI usluge (trenutno Anthropic) za istraživanje tvrtki, pisanje poruka i razvrstavanje odgovora. Zato pružatelju šaljemo tekst potreban za zadatak: informacije o tvrtki, sažetak potencijalnog kupca, poruku i, za obradu odgovora, tekst odgovora.

Pružatelja koristimo putem njegova API-ja prema komercijalnim uvjetima. Ne dopuštamo da pružatelj koristi taj sadržaj za treniranje svojih modela i ne koristimo sadržaj sandučića za treniranje ijednog modela. AI agenti nikada ne djeluju sami: svaka e-poruka ili pozivnica prvo se pokazuje vlasniku računa na odobrenje, a sigurnosni sloj provjerava je prije slanja.

Web-stranice, dokumenti i odgovori tretiraju se kao podaci, nikada kao upute agentima.

7. S kim dijelimo podatke

Osobne podatke dijelimo samo s pružateljima usluga koji nam pomažu u radu, prema ugovorima koji ograničavaju njihovo korištenje:

• Supabase: baza podataka, autentifikacija i pohrana datoteka.
• Vercel: hosting i isporuka web-stranice i aplikacije.
• Anthropic: obrada AI modelom, kako je opisano u odjeljku 6.
• Inngest: orkestracija pozadinskih poslova.
• Stripe: plaćanja i naplata.
• Google i Microsoft: samo za račune koje povežete.
• Pružatelji analitike i praćenja pogrešaka, koji primaju tehničke podatke.

Podatke možemo otkriti ako to zahtijeva zakon, radi zaštite prava i sigurnosti ili pri prijenosu poslovanja, uz obavijest vama. Vodimo ažuran popis podizvršitelja i dat ćemo ga svakom korisniku koji ga zatraži.

8. Međunarodni prijenosi

Naša baza podataka nalazi se u Europskoj uniji. Neki pružatelji, uključujući našeg AI pružatelja, obrađuju podatke u Sjedinjenim Državama ili drugim državama. Kad osobni podaci napuštaju Europski gospodarski prostor, oslanjamo se na odluku o primjerenosti ili standardne ugovorne klauzule i jednakovrijedne zaštitne mjere.

9. Koliko dugo čuvamo podatke

• Podaci o računu i radnom prostoru: dok je račun aktivan, a zatim do 90 dana nakon zatvaranja, osim ako zakon ne zahtijeva dulje (na primjer računi).
• Pristupni tokeni sandučića: do prekida veze, a zatim se brišu.
• Odgovori i sadržaj sandučića koje čuvamo za ekipu: do prekida veze sa sandučićem ili brisanja radnog prostora, a zatim se brišu u roku od 30 dana.
• Zapisi i sigurnosne kopije: ograničeno razdoblje potrebno za sigurnost i oporavak, a zatim se uklanjaju.

Možete zatražiti ranije brisanje podataka (odjeljak 11).

10. Sigurnost

Podaci su šifrirani pri prijenosu. Pristupni tokeni i pohranjene lozinke sandučića šifrirani su pri pohrani. Svaki radni prostor odvojen je od svakog drugog sigurnosnim pravilima na razini redaka u bazi podataka, pristup imaju samo osobe kojima je potreban, a slanje podliježe odobrenju i sigurnosnim provjerama. Nijedan sustav nije savršeno siguran; ako povreda utječe na vaše podatke, obavijestit ćemo vas i nadležna tijela kako zakon zahtijeva.

11. Vaša prava

Ako se na vas primjenjuje GDPR ili sličan zakon, imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade ili prigovor na nju, prenosivost podataka te povlačenje privole u bilo kojem trenutku. Imate i pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka.

Za ostvarivanje prava pišite na sales@xmob.ai. Možda ćemo prvo trebati potvrditi tko ste, a odgovaramo u roku od mjesec dana.

12. Ako vas je kontaktirala naša tvrtka-korisnik

Ako ste primili e-poruku poslanu putem xmob.ai, za nju je odgovorna tvrtka navedena u poruci, a xmob.ai ju je poslao za tu tvrtku. Poruka navodi tko ju je poslao i zašto je primate, sadrži napomenu da je napisana uz pomoć umjetne inteligencije i način odjave.

Odjaviti se možete u svakom trenutku odgovorom na poruku, poveznicom za odjavu ili na https://xmob.ai/unsubscribe. Odjava odmah zaustavlja sve daljnje poruke na vašu adresu iz svakog xmob.ai radnog prostora koji je tu adresu koristio. Da biste saznali koje podatke tvrtka drži o vama ili zatražili njihovo brisanje, pišite tvrtki ili na sales@xmob.ai, a mi ćemo zahtjev proslijediti ili sami postupiti.

13. Kolačići i slične tehnologije

Koristimo kolačiće i lokalnu pohranu koji su nužni da ostanete prijavljeni i da zapamtimo postavke te analitiku kako bismo razumjeli korištenje stranice. Kolačićima možete upravljati u pregledniku.

14. Djeca

xmob.ai je poslovna usluga i nije namijenjen osobama mlađim od 16 godina. Svjesno ne prikupljamo njihove podatke.

15. Izmjene

Ažurirat ćemo ovu politiku kad se promijeni naša praksa. O značajnim izmjenama obavijestit ćemo korisnike računa e-poštom ili u proizvodu prije nego stupe na snagu. Datum početka važenja naveden je na vrhu stranice.

16. Kontakt

Zee Design, https://xmob.ai. E-pošta: sales@xmob.ai.