Ova politika objašnjava koje osobne podatke prikuplja [Brend] portal, zašto i koliko dugo ih čuva te koja prava imate. Voditelj obrade je [naziv druge firme], [adresa druge firme], OIB [OIB druge firme].
1. Koje podatke prikupljamo
Podaci o računu: e-mail, lozinka (spremljena samo kao sažetak), ime i prezime ili podaci tvrtke (naziv, OIB, adresa, odgovorna i kontakt osoba, telefon).
Pitanja koja postavite AI knjigovođi i odgovori koje dobijete, s ocjenama 👍/👎.
Zahtjevi za službeni odgovor i odgovori knjigovođe.
Poruke poslane kontakt formom (ime, e-mail, telefon, tvrtka, poruka).
Podaci o korištenju: potrošnja AI-ja po mjesecu, paket i pretplata.
Sigurnosni podaci: IP adresa i vrijeme prijave, zapis važnih radnji (audit log), postavke dvofaktorske prijave.
2. Zašto ih obrađujemo i na kojoj osnovi
Pružanje usluge portala i AI knjigovođe prema uvjetima korištenja (izvršenje ugovora, čl. 6. st. 1. t. (b) GDPR-a).
Odgovor na upit iz kontakt forme (vaša privola, čl. 6. st. 1. t. (a)).
Sigurnost portala, sprječavanje zloupotrebe i ograničenje potrošnje AI-ja (legitimni interes, čl. 6. st. 1. t. (f)).
Poboljšanje baze znanja: iz pitanja i odgovora nastaju prijedlozi bez osobnih podataka, koje djelatnik [Brend] pregleda prije nego što uđu u bazu (legitimni interes).
3. Koliko dugo čuvamo podatke
Razgovori s AI knjigovođom brišu se automatski nakon 90 dana.
Podaci o računu čuvaju se dok račun postoji. Nakon brisanja računa uklanjaju se, osim podataka koje moramo čuvati po zakonu (npr. računovodstvene isprave).
Poruke iz kontakt forme čuvaju se dok je to potrebno za odgovor i eventualnu suradnju.
Sigurnosne kopije baze čuvaju se 14 dana.
Odobreni sadržaj baze znanja ne sadrži osobne podatke i ostaje u bazi.
4. Tko još obrađuje podatke
Podatke ne prodajemo. Koristimo sljedeće izvršitelje obrade, s kojima imamo ugovore o obradi:
Hetzner Online GmbH (Njemačka): poslužitelj i baza podataka, unutar EU.
Anthropic PBC (SAD): model Claude sastavlja odgovore AI knjigovođe. Šalje se tekst pitanja i odlomci iz baze znanja, bez vašeg imena i e-maila.
Google (SAD): model Gemini pretvara tekst pitanja u oblik za pretraživanje baze znanja.
5. Prijenos izvan EU
Prijenos podataka pružateljima AI modela u SAD-u temelji se na Okviru za privatnost podataka EU–SAD ili na standardnim ugovornim klauzulama Europske komisije. Ne upisujte u pitanja osobne podatke koji nisu potrebni za odgovor.
6. Kolačići
Portal koristi samo kolačiće nužne za rad: prijavu (accessToken, refreshToken, mfaPending), zaštitu obrazaca (csrfToken) i odabrani jezik (lang). Ne koristimo kolačiće za analitiku ni oglašavanje, pa za njih ne tražimo privolu.
7. Vaša prava
Imate pravo na pristup, ispravak, brisanje i prenosivost svojih podataka, pravo na ograničenje obrade i prigovor te pravo povući privolu. Zahtjev pošaljite na [e-mail za zaštitu podataka druge firme]. Odgovaramo u roku od mjesec dana.
Ako smatrate da obrada krši propise, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
8. Sigurnost
Promet je šifriran (HTTPS), lozinke se spremaju samo kao sažetak, administratori se prijavljuju dvofaktorski, a pristup podacima ograničen je prema ulozi korisnika.