Politika privatnosti
Talk9 – Politika privatnosti (talk9.si)
1. Tko smo i kako nas kontaktirati
Talk9 d.o.o., Rimska ploščad 6, 2250 Ptuj, Slovenija, matični broj 7510616000, porezni broj 37623818 (u daljnjem tekstu: Talk9, mi), pružatelj je platforme Talk9 s telefonskim glasovnim asistentima za poslovne korisnike.
Pitanja u vezi sa zaštitom osobnih podataka pošaljite nam na info@talk9.si ili poštom na našu adresu s naznakom »zaštita podataka«.
Ova politika vrijedi od 1. 9. 2026. i zamjenjuje sve prethodne verzije.
2. Dvije uloge: kada smo voditelj obrade, a kada izvršitelj obrade
Talk9 obrađuje osobne podatke u dvjema različitim ulogama. O ulozi ovisi tko je odgovoran za obradu i kome se obraćate radi ostvarivanja svojih prava.
| Uloga | Za koje podatke | Tko odlučuje o svrsi | Kome se obraćate |
|---|---|---|---|
| Talk9 kao voditelj obrade | podaci posjetitelja web-stranice talk9.si, osoba koje nas kontaktiraju, klijenata i njihovih korisnika platforme, podaci o korištenju usluge | Talk9 | nama (točka 1.) |
| Talk9 kao izvršitelj obrade | podaci osoba koje zovu na telefonske brojeve naših klijenata (pozivatelji): govor, transkript, sažetak, prikupljeni podaci, telefonski broj | klijent koji koristi asistenta na svojem broju | klijentu čiji ste broj nazvali; mi mu pomažemo pri odgovoru |
Pri pozivu na broj klijenta voditelj obrade vaših podataka dakle je klijent (poduzeće ili ustanova koju ste nazvali). Talk9 obrađuje podatke u njegovo ime, prema njegovim uputama i na temelju ugovora o obradi podataka u skladu s člankom 28. GDPR-a. Pojedinosti za pozivatelje navedene su u točki 4.
3. Obrade kod kojih je Talk9 voditelj obrade
| Svrha | Osobni podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Odgovor na upit putem web-obrasca, e-pošte ili telefona | ime, adresa e-pošte, telefon, poduzeće, sadržaj poruke | legitimni interes (odgovor na vaše pitanje), članak 6. stavak 1. točka (f) GDPR-a; pri sklapanju ugovora točka (b) | 12 mjeseci nakon posljednjeg kontakta ako ugovor nije sklopljen |
| Demo poziv na našem demonstracijskom broju | govor tijekom poziva, snimka i transkript demo poziva, telefonski broj | privola koju date na početku demo poziva, točka (a) | 365 dana; privolu možete povući u bilo kojem trenutku |
| Sklapanje i izvršavanje ugovora s klijentom | podaci kontaktnih osoba i zastupnika klijenta: ime, funkcija, adresa e-pošte, telefon | ugovor odnosno legitimni interes kod pravnih osoba, točke (b) i (f) | za vrijeme trajanja ugovora i 5 godina nakon njegova prestanka (rokovi zastare) |
| Korisnički računi na platformi | ime, adresa e-pošte, uloga, zapisnik prijava, postavke | ugovor, točka (b) | za vrijeme trajanja računa; zapisnik prijava 12 mjeseci |
| Obračun i računovodstvo | podaci za račun, podaci o korištenju (broj, vrijeme, trajanje i status poziva, bez sadržaja), podaci o plaćanju putem pružatelja usluga plaćanja | pravna obveza (porezni i računovodstveni propisi), točka (c) | 10 godina od kraja godine u kojoj je račun izdan |
| Statistika rada i poboljšanja usluge | podaci o korištenju bez sadržaja poziva i bez telefonskih brojeva pozivatelja | legitimni interes (razvoj i stabilnost usluge), točka (f) | trajno, u agregiranom obliku |
| Sigurnost platforme, otkrivanje zlouporaba | tehnički zapisi (IP adresa, vrijeme, radnja, identifikator računa) | legitimni interes (sigurnost), točka (f) | do 365 dana |
| Podrška klijentima i otklanjanje pogrešaka | podaci iz zahtjeva za podršku; pristup sadržaju poziva klijenta samo u opsegu iz ugovora o obradi | ugovor, točka (b) | 12 mjeseci nakon zatvaranja zahtjeva; pristup sadržaju poziva bilježi se 12 mjeseci |
| Izravni marketing postojećim klijentima | adresa e-pošte kontaktne osobe | legitimni interes, točka (f), uz mogućnost prigovora u svakoj poruci | do prigovora odnosno do prestanka ugovora |
| E-bilten za prijavljene | adresa e-pošte | privola, točka (a) | do povlačenja privole |
Sadržaj poziva naših klijenata (govor, snimke, transkripte, sažetke) ne koristimo za učenje modela, razvoj proizvoda, prezentacije ni provjeru kvalitete. Za prezentacije koristimo samo vlastite demo pozive.
4. Informacije za pozivatelje: što se događa s vašim podacima tijekom poziva
Ako ste nazvali poduzeće ili ustanovu i javio vam se glasovni asistent Talk9, razgovarali ste sa sustavom umjetne inteligencije koji djeluje u ime tog poduzeća ili ustanove (klijenta). Asistent vam se na početku poziva predstavlja kao digitalni asistent odnosno sustav umjetne inteligencije. U bilo kojem trenutku tijekom poziva možete zatražiti razgovor sa zaposlenom osobom.
Što se događa tijekom poziva. Vaš se govor u stvarnom vremenu pretvara u tekst, jezični model priprema odgovor, a sinteza govora ga izgovara. Ta se obrada odvija kod naših podizvršitelja obrade u Europskoj uniji (točka 5.). Asistent ne prepoznaje emocije, ne utvrđuje vaš identitet prema glasu i ne donosi odluke s pravnim učinkom za vas.
Što ostaje nakon poziva. Ovisi o postavci koju je odabrao klijent. Asistent vam na početku poziva kaže koja vrijedi.
| Poziv se ne snima (konfiguracija A) | Poziv se snima (konfiguracija B) | |
|---|---|---|
| Snimka poziva | ne nastaje | nastaje i čuva se onoliko dugo koliko vam kaže asistent (zadano 7 dana, najviše 365 dana) |
| Doslovni transkript | ne pohranjuje se; postoji samo tijekom poziva u radnoj memoriji | nastaje nakon poziva i čuva se jednako dugo kao snimka |
| Strukturirani sažetak i prikupljeni podaci (npr. vaš broj za povratni poziv, vrsta zahtjeva, željeni termin, poruka) | pohranjuju se radi obrade vašeg zahtjeva, zadano 7 dana, sigurnosne kopije još do 7 dana | pohranjuju se, zadano 7 dana |
| Vaš telefonski broj | nakon isteka roka u povijesti poziva zamjenjuje se neutralnom oznakom | jednako |
| Gdje se čuvaju | strukturirani sažetak u EU-u | EU |
Klijent može prikupljene podatke primiti e-poštom ili u svoj sustav (npr. kalendar, program za naručivanje). Od tog trenutka za njih vrijede pravila klijenta.
Tko je voditelj obrade i kome se obraćate. Voditelj obrade vaših podataka je klijent kojeg ste nazvali. Pravnu osnovu za obradu i za eventualno snimanje određuje klijent. Informacije o tome nalaze se u njegovoj politici privatnosti. Svoja prava (pristup, ispravak, brisanje, prigovor) ostvarujete kod klijenta. Ako zahtjev pošaljete nama, u roku od dva radna dana proslijedit ćemo ga klijentu i pomoći mu pri odgovoru.
Zdravstvene ustanove. U ljekarnama i drugim zdravstvenim ustanovama asistent ne daje zdravstvene savjete, ne postavlja dijagnoze i ne provodi trijažu. Kod zdravstvenog pitanja prespaja vas na zaposlenu osobu. Asistent se ne koristi na dežurnim linijama ni na linijama hitne medicinske pomoći.
5. Primatelji, podizvršitelji obrade i lokacija obrade
Podatke obrađujemo u Europskoj uniji. Za rad usluge koristimo sljedeće pružatelje (podizvršitelje obrade), koji podatke obrađuju samo prema našim uputama, na temelju pisanih ugovora o obradi podataka i bez prava korištenja podataka za vlastite svrhe ili za učenje modela. Popis vrijedi na dan 12. 11. 2026. Klijente o promjenama obavještavamo unaprijed u skladu s ugovorom o obradi.
| Pružatelj | Za što | Lokacija obrade |
|---|---|---|
| Wavix | telefonija, telefonski brojevi, snimanje poziva (samo konfiguracija B) | EU (Frankfurt) |
| LiveKit Cloud | prijenos zvuka i glasovni agent, pristup jezičnim modelima | EU (eu-central) |
| Soniox | pretvorba govora u tekst, sinteza glasa, transkripcija snimke (samo konfiguracija B) | EU |
| Google (Gemini) i OpenAI (GPT) | jezični model tijekom poziva i za sažetak (konfiguracija B) | EU |
| Microsoft Azure OpenAI | sažetak kod konfiguracije A | EU |
| Microsoft Azure Speech | rezervna sinteza glasa | EU |
| Supabase | baza podataka platforme, korisnički računi | EU (Frankfurt) |
| Siel | pohrana sažetaka i prikupljenih podataka kod konfiguracije A | Slovenija |
| Render | smještaj (hosting) web-aplikacije | EU (Frankfurt) |
| Brevo | obavijesti klijentima e-poštom | EU |
| BulkGate | SMS obavijesti pozivateljima, ako ih klijent uključi (bez sadržaja poziva) | EU; dostava putem operatera može uključivati treće zemlje |
| Stripe | obračun i plaćanja (bez podataka pozivatelja) | EU / SAD |
Neki pružatelji imaju sjedište izvan EU-a (SAD). S njima smo sklopili standardne ugovorne klauzule Europske komisije odnosno koristimo njihove strukture u EU-u, a obrada se odvija u regijama EU-a s uključenim regionalnim ograničenjem. Prijenos u treće zemlje moguć je samo pri dostavi SMS-a putem telekomunikacijskih operatera i pri plaćanjima putem Stripea (okvir za privatnost podataka EU–SAD). Presliku zaštitnih mjera možete zatražiti putem kontakta iz točke 1.
Podatke možemo otkriti i računovodstvenom servisu, pravnim savjetnicima i državnim tijelima kada to zahtijeva propis.
6. Vaša prava
Kada je Talk9 voditelj obrade, imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Privolu možete povući u bilo kojem trenutku, što ne utječe na zakonitost obrade prije povlačenja. Zahtjev pošaljite na kontakt iz točke 1. Odgovaramo u roku od mjesec dana. Kod složenijih zahtjeva rok možemo produljiti za dva mjeseca, o čemu ćemo vas obavijestiti.
Kada je Talk9 izvršitelj obrade (pozivatelji, točka 4.), zahtjev uputite klijentu kojeg ste nazvali. Zahtjev koji primimo mi prosljeđujemo klijentu u roku od dva radna dana.
Ako smatrate da vaše podatke obrađujemo nezakonito, možete podnijeti pritužbu Informacijskom povjereniku Republike Slovenije (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
7. Web-stranica i kolačići
Web-stranica talk9.si koristi nužne kolačiće koji su potrebni za njezin rad i za koje privola nije potrebna. Analitičke i marketinške kolačiće koristimo samo uz vašu privolu, koju dajete u postavkama kolačića i možete je promijeniti u bilo kojem trenutku.
| Kolačić / alat | Svrha | Vrsta | Trajanje |
|---|---|---|---|
| cookie_consent, cookie_consent_meta | pohranjuje vaš odabir u postavkama kolačića | nužan | dok ga ne izbrišete u pregledniku |
| t9_form_abc, t9_form_ab_clanek | pri ponovnom posjetu prikazuje istu verziju obrasca za upit | nužan, bez osobnih podataka | dok ga ne izbrišete u pregledniku |
| sb-…-auth-token | prijava u interni pristup (samo za zaposlenike) | nužan | do odjave |
| Lovable analitika posjeta | statistika pregleda stranica; ne koristi kolačiće, na uređaj ne pohranjuje ništa, ne čuva IP adrese i ne prepoznaje posjetitelje | bez kolačića | – |
| PostHog (ph_…_posthog) | statistika posjeta i klikova na stranici | analitički, uz privolu | 12 mjeseci |
| Google Ads putem Google Tag Managera (_gcl_au, _gcl_aw i Googleovi oglašivački kolačići) | mjerenje poslanih upita iz oglasa i ponovno oglašavanje posjetiteljima stranice | marketinški, uz privolu | do 13 mjeseci |
Zapisi poslužitelja web-stranice (IP adresa, vrijeme, tražena stranica, preglednik) čuvaju se 365 dana radi osiguravanja sigurnosti.
8. Sigurnost i izmjene ove politike
Podatke štitimo šifriranjem pri prijenosu i pohrani, osobnim računima s dvofaktorskom prijavom, ograničenjem pristupa prema načelu najmanjih ovlasti, bilježenjem pristupa sadržaju poziva, odvajanjem podataka klijenata, automatskim brisanjem nakon isteka rokova čuvanja te pisanim postupkom odgovora na sigurnosne incidente. Naši zaposlenici i podizvođači obvezani su na povjerljivost i osposobljeni za sigurno postupanje s podacima.
Ovu politiku možemo izmijeniti. Važeća verzija uvijek je objavljena na talk9.si s datumom početka primjene. O bitnim izmjenama klijente obavještavamo e-poštom.