1. Voditelj obrade
Voditelj obrade osobnih podataka je:
- INFO NETWORK d.o.o.
- Valturska 78/1, 52100 Pula, Republika Hrvatska
- Email: info@komunalai.hr
- Telefon: +385 52 637 000
Za pitanja vezana uz zaštitu osobnih podataka možete nas kontaktirati na gore navedene podatke.
2. Koje podatke prikupljamo
2.1. Podaci koje korisnik dostavlja izravno
- Registracijski podaci: ime i prezime, email adresa, naziv organizacije, lozinka (pohranjena hashirana).
- Kontaktni podaci: telefon, adresa, podaci o zastupniku (ako se prijavljuje pravna osoba).
- Podaci za naplatu: OIB, porezni broj, podaci o kartici (obrađuje autorizirani platni posrednik — ne pohranjujemo ih).
- Sadržaj koji unosite u platformu: dokumenti, upute za AI, knowledge base, razgovori s chatbotom.
2.2. Podaci koje prikupljamo automatski
- Tehnički podaci: IP adresa, vrsta uređaja, preglednik, operativni sustav, rezolucija zaslona.
- Podaci o korištenju: stranice koje posjećujete, vrijeme provedeno, interakcije s platformom.
- Kolačići i slične tehnologije: vidi Politiku kolačića.
3. Svrhe i pravne osnove obrade
- Izvršenje ugovora (čl. 6. st. 1. t. b GDPR) — pružanje Usluge, upravljanje računom, tehnička podrška, naplata.
- Legitimni interes (čl. 6. st. 1. t. f GDPR) — poboljšanje usluge, sigurnost platforme, sprječavanje prijevara, osnovna analitika.
- Privola (čl. 6. st. 1. t. a GDPR) — marketinške obavijesti, newsletter, analitički i marketinški kolačići. Privolu možete povući u bilo kojem trenutku.
- Pravna obveza (čl. 6. st. 1. t. c GDPR) — čuvanje računa i poslovne dokumentacije sukladno poreznim i računovodstvenim propisima.
4. Primatelji podataka
Osobne podatke dijelimo samo kada je to potrebno i isključivo s povjerljivim partnerima koji pružaju usluge u našem interesu, na temelju ugovora o obradi podataka:
- Hosting i infrastruktura: davatelji cloud usluga (EU regija).
- AI dobavljači: Anthropic, OpenAI i drugi LLM pružatelji — za obradu AI upita, s odgovarajućim sigurnosnim jamstvima i zabranom korištenja podataka za treniranje modela.
- Platni posrednici: autorizirane financijske institucije za procesiranje uplata.
- Analitičke usluge: Google Analytics (anonimizirano), samo uz vašu privolu.
- Kanalni posrednici: Meta (WhatsApp Business API), Viber, Telegram — ako koristite odgovarajuće kanale.
- Nadležna tijela: u slučaju zakonske obveze ili sudskog naloga.
Ne prodajemo ni ne iznajmljujemo vaše osobne podatke trećim stranama.
5. Prijenos podataka izvan EU-a
Neki naši dobavljači (npr. pružatelji AI usluga) mogu obrađivati podatke izvan Europskog gospodarskog prostora. U takvim slučajevima koristimo odgovarajuće zaštitne mehanizme, uključujući Standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija.
6. Rokovi čuvanja podataka
- Registracijski podaci: za vrijeme aktivnog računa + 30 dana nakon deaktivacije.
- Računi i porezni dokumenti: 11 godina sukladno propisima RH.
- Logovi sustava: do 12 mjeseci za svrhe sigurnosti.
- Marketinški podaci: dok ne povučete privolu ili do 3 godine neaktivnosti.
- Chat razgovori: sukladno postavkama koje određuje organizacija — korisnik (organizacija) je voditelj obrade podataka krajnjih posjetitelja svojih chatbotova.
7. Vaša prava
Kao ispitanik imate sljedeća prava sukladno GDPR-u:
- Pravo na pristup (čl. 15) — dobiti informaciju koje podatke obrađujemo.
- Pravo na ispravak (čl. 16) — zatražiti ispravak netočnih podataka.
- Pravo na brisanje (čl. 17) — „pravo na zaborav".
- Pravo na ograničenje obrade (čl. 18).
- Pravo na prenosivost podataka (čl. 20) — preuzeti podatke u strukturiranom obliku.
- Pravo prigovora (čl. 21) — prigovoriti obradi temeljenoj na legitimnom interesu ili za izravan marketing.
- Pravo povlačenja privole — u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
- Pravo podnošenja pritužbe Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
Zahtjev za ostvarivanje prava možete poslati na info@komunalai.hr. Odgovorit ćemo u zakonskom roku od 30 dana.
8. Sigurnost podataka
Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući:
- TLS enkripciju za sve podatke u prijenosu;
- enkripciju baze podataka u mirovanju (at-rest);
- pristup podacima samo na principu „najmanje privilegije";
- redovite sigurnosne kopije i procedure oporavka;
- nadzor sustava i detekciju neovlaštenih pristupa;
- usklađenost s normama ISO 9001 i ISO 27001.
9. Automatsko odlučivanje i profiliranje
KomunalAI usluga ne koristi automatsko donošenje odluka koje bi imale pravne ili slične značajne posljedice za pojedinca bez ljudskog nadzora. AI asistent generira tekstualne odgovore koji su informativne prirode.
10. Izmjene Politike
Ovu Politiku možemo povremeno ažurirati. Značajne izmjene objavit ćemo na ovoj stranici i, gdje je to primjenjivo, putem emaila najmanje 15 dana prije stupanja na snagu.
11. Kontakt
Za sva pitanja vezana uz zaštitu osobnih podataka:
- Email: info@komunalai.hr
- Pošta: INFO NETWORK d.o.o., Valturska 78/1, 52100 Pula, Hrvatska