Voditelj obrade i podaci za kontakt
Y Innovation Lab Kft.
Sjedište i poštanska adresa: 1103 Budapest, Gergely utca 112/C S2/1., Mađarska
Registarski broj društva: 01-09-429696
Mađarski porezni broj: 32543003-2-42 · EU PDV broj: HU32543003
Osoba za kontakt: Szabó András
hello@yinnolab.com · +36 30 251 6551
Navedeno društvo upravlja web-stranicom yinnolab.com i obrascem za prijave za ulaganje. Odgovorno je za obradu prijava. András Szabó pristupa materijalima u ime društva. Druge tvrtke prikazane na web-stranici ne primaju automatski tvoju prijavu i ne postaju njezini voditelji obrade.
Zahtjeve u vezi s privatnošću pošalji na navedenu adresu e-pošte ili poštansku adresu. Brisanje ili povlačenje privole možeš zatražiti i izravno na szundi@gmail.com, adresi koja prima prijave. Nije potrebno izraditi korisnički račun.
Koje podatke obrađujemo?
Obvezni su tvoje ime, adresa e-pošte, naziv tvrtke ili projekta, poruka do 2048 znakova i PDF prezentacija. Broj telefona nije obvezan. Podatke primamo izravno od tebe. U poruci i prezentaciji navedi samo osobne podatke potrebne za upit. Nemoj slati zdravstvene podatke, osobne dokumente, privatne popise kontakata ni druge posebne kategorije podataka.
Pohranjujemo jezik obrasca, identifikator i vrijeme predaje, naziv i veličinu datoteke te referencu na privatnu pohranu. Bilježimo obje izjave, vrijeme njihova prihvaćanja na poslužitelju, tekst i pravnu verziju. Kontrolni sažetak izveden iz poslanih podataka omogućuje sigurno postupanje s ponovljenim pokušajima slanja. Pohranjujemo i status slanja e-pošte, broj pokušaja, kodove pogrešaka i identifikator poruke pružatelja usluge. Tvoja IP adresa ne pohranjuje se u bazu prijava.
Svrhe i pravne osnove
Podatke iz prijave i PDF koristimo za procjenu upita, razgovor s tobom i praćenje upita. Pravna osnova tvoja je privola prema članku 6. stavku 1. točki (a) GDPR-a. Broj telefona koristimo samo ako ga navedeš. Ne prijavljujemo te na bilten, ne koristimo upit za izravni marketing i ne koristimo prezentaciju za treniranje modela umjetne inteligencije.
Privola je dobrovoljna. Možeš pitati o uvjetima ili dogovoriti drugi način predaje bez korištenja ovog obrasca. Postupak putem obrasca nije moguć bez obrade podataka potrebnih za primitak i procjenu prijave. Prihvaćanje uvjeta ne daje opće dopuštenje za obradu podataka.
Dokazivanje privole, sigurnost usluge i postupanje u konkretnom pravnom zahtjevu mogu se temeljiti na zasebnom, dokumentiranom legitimnom interesu prema članku 6. stavku 1. točki (f) GDPR-a. Ti interesi uključuju sprečavanje zloupotrebe i dokazivanje zakonitog postupanja. Koristimo samo potrebne podatke i uzimamo u obzir tvoja prava. Zakonom propisana dostava podataka može se temeljiti na članku 6. stavku 1. točki (c). Te osnove ne daju opće pravo na nastavak procjene prijave nakon povlačenja privole.
Pohrana, e-pošta i pristup
Podaci iz prijave pohranjuju se u bazu Cloudflare D1. PDF se pohranjuje u privatnu objektnu pohranu Cloudflare R2. Cloudflare poslužuje i web-stranicu i API. PDF nema javnu adresu za pristup pohrani. Usluga slanja e-pošte može preuzeti prilog preko potpisane poveznice koja vrijedi najviše 24 sata.
Resend (Plus Five Five, Inc.) šalje podatke i PDF na szundi@gmail.com. To je Gmail pretinac Andrása Szabóa, pa Google također pohranjuje poruku i prilog. U Gmailu ostaje zasebna kopija. Ne navodimo da je to Google Workspace račun. Pružatelj usluge e-pošte može obrađivati i metapodatke o dostavi i sigurnosti.
Materijalima mogu pristupiti ovlaštene osobe koje sudjeluju u procjeni za društvo. Prije uključivanja vanjskog stručnjaka određujemo zadatak, opseg pristupa te odgovarajuće obveze povjerljivosti i zaštite podataka. Kasnije ulaganje druge osobe ili nova svrha obrade nisu automatski obuhvaćeni ovom privolom. Za to su potrebni dodatna obavijest i odgovarajuća pravna osnova. Podatke tijelima vlasti dajemo samo uz odgovarajuću pravnu osnovu.
Međunarodni prijenosi podataka
Cloudflare, Resend i Google koriste međunarodnu infrastrukturu. Obrada se može provoditi izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države. Potvrdni okvir nije opća privola za rizične prijenose prema članku 49. GDPR-a.
Odluka o primjerenosti primjenjuje se samo na primatelje u njezinu opsegu. U drugim slučajevima potrebne su odgovarajuće zaštitne mjere, primjerice standardne ugovorne klauzule i potrebne dodatne mjere. Na navedenoj adresi za kontakt možeš zatražiti pojedinosti i pristup relevantnim zaštitnim mjerama.
Informacije pružatelja usluga: Cloudflareovi uvjeti obrade podataka, Resendovi uvjeti obrade podataka, Resendovi podizvršitelji obrade, Googleov okvir za prijenos podataka.
Čuvanje: najviše 48 mjeseci
Prijavu, PDF i izjave čuvamo najviše 48 kalendarskih mjeseci od predaje. To nije minimalno razdoblje. Podatke brišemo ranije ako svrha prestane, povučeš privolu ili prihvatimo opravdan zahtjev za brisanje. Dulje razdoblje služi razvojnim ciklusima i razgovorima o projektima u ranoj fazi. Prestanak interesa ne opravdava automatski daljnju pohranu. Interni pregled ne pokreće rok ispočetka.
Zadatak koji se izvršava svakih deset minuta briše istekle zapise iz baze i PDF-ove. Ako usluga zakaže, brisanje se nastavlja nakon oporavka. Preuzimanje isteklih datoteka u međuvremenu je blokirano. Isti rok vrijedi za e-poštu, prilog, proslijeđene i lokalne kopije. Te kopije treba zasebno obrisati; brisanje iz pohrane ne uklanja kopiju u Gmailu. Sigurnosne kopije pružatelja usluga istječu prema ugovorenom rasporedu i ne smiju se koristiti za daljnju procjenu.
Konkretan spor ili zakonska obveza mogu opravdati čuvanje najmanjeg potrebnog skupa podataka na zasebnoj pravnoj osnovi onoliko dugo koliko je potrebno. To ne dopušta automatsko i neograničeno čuvanje cijele prezentacije. Kasniji ugovor o ulaganju može imati zasebne evidencije i pravila privatnosti.
Povlačenje privole i tvoja prava
Privolu možeš povući u bilo kojem trenutku e-poštom, bez navođenja razloga. Primjerice: „Povlačim privolu za obradu svoje prijave za ulaganje.” Navedi adresu e-pošte korištenu pri predaji i, ako je moguće, naziv projekta. Povlačenje ne utječe na raniju zakonitu obradu. Nakon toga prekidamo procjenu i kontakt koji se temelje na privoli. Prijava se više ne može obrađivati na izvorni način.
Pod uvjetima GDPR-a možeš zatražiti pristup, kopiju, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Obradi temeljenoj na legitimnom interesu možeš prigovoriti zbog razloga povezanih sa svojom situacijom. Identitet provjeravamo samo koliko je potrebno i ne tražimo automatski osobne dokumente. U pravilu odgovaramo u roku od mjesec dana. Složeni ili brojni zahtjevi mogu zahtijevati do dva dodatna mjeseca; svako produljenje obrazlažemo unutar prvog mjeseca.
Sigurnost i ljudsko odlučivanje
Ograničavamo pristup, koristimo privatnu pohranu i štitimo preuzimanja potpisima s rokom valjanosti. Obrazac ima ograničenje veličine datoteke, provjeru PDF formata i ograničenje učestalosti slanja. To nisu potpuna provjera zlonamjernog sadržaja ni apsolutno jamstvo sigurnosti. Cloudflare koristi IP adresu za kratkotrajni brojač predaja po minuti. Ne spremamo je u zapis prijave. Pružatelj usluge može obrađivati i tehničke podatke prema vlastitim ugovornim pravilima.
Ne donosimo isključivo automatizirane odluke o ulaganju koje imaju pravne ili slične značajne učinke i ne profiliramo podnositelje prijava. Prijave procjenjuje osoba. Tehnička provjera valjanosti obrasca nije poslovna odluka.
Jezik, lokalna pohrana i vanjske poveznice
Na početnoj adresi najprije provjeravamo spremljeni odabir jezika, zatim popis jezika preglednika. Prvi mađarski ili hrvatski jezik na tom popisu odabire odgovarajući jezik stranice. Ako nijedan nije naveden, Cloudflareov podatak o državi odabire mađarski za Mađarsku, hrvatski za Hrvatsku i engleski za ostale države. Nepoznata država znači engleski. Izravne adrese /hu/, /en/ i /hr/ ne pokreću automatsko određivanje države. Odabir jezika ne pohranjuje IP adresu ni državu.
Ručni odabir HU / EN / HR pohranjuje se u lokalnu pohranu preglednika pod nazivom y-language dok ne izbrišeš podatke web-stranice. Služi samo traženoj jezičnoj postavci, a ne praćenju. Nema ugrađenih oglasnih kolačića ni analitičkog praćenja. Slike i fontovi učitavaju se s ove web-stranice. Kad otvoriš vanjsku poveznicu, primjenjuju se pravila privatnosti odredišne stranice.
Pritužbe i pravni lijekovi
Možeš nam se najprije obratiti, ali to nije uvjet za obraćanje tijelu vlasti ili sudu. Pritužbu možeš podnijeti Mađarskom nacionalnom tijelu za zaštitu podataka i slobodu informiranja (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; poštanska adresa: 1363 Budapest, Pf. 9.; e-pošta: ugyfelszolgalat@naih.hu. Prema GDPR-u možeš se obratiti i drugom nadležnom nadzornom tijelu u EGP-u ili nadležnom sudu.
Verzija i pravni okvir
Verzija: 2026-10-08.1. Izjave povezujemo s ovom verzijom. Kasnije izmjene ne proširuju privolu unatrag. Dostupna je arhivirana kopija. Pravni okvir: GDPR i mađarski Zakon o informacijama. Na prezentacije se primjenjuju i Uvjeti predaje.