Politika privatnosti

Institut za umjetnu inteligenciju, obrt za razvoj i primjenu umjetne inteligencije, vl. Patricija Topić (u nastavku: „mi“, „Institut“) posvećen je zaštiti vaših osobnih podataka. Ova Politika privatnosti objašnjava koje podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo i koja su vaša prava.

1. Voditelj obrade

Institut za umjetnu inteligenciju
Ulica grada Vukovara 269D, 10000 Zagreb, Hrvatska
OIB: 79932246060
E-pošta: info@institutzaui.hr
Telefon: +385 99 4824 007

Službenik za zaštitu podataka (DPO): nije imenovan. Imenovanje DPO-a nije obavezno u smislu čl. 37. GDPR-a jer obrada osobnih podataka nije naša glavna djelatnost, ne obrađujemo posebne kategorije podataka u velikom opsegu niti provodimo sustavno praćenje pojedinaca.

2. Koji podatke prikupljamo

a) Kontakt forma
Kada nam pošaljete upit putem kontakt forme, prikupljamo: ime i prezime, adresu e-pošte i sadržaj vaše poruke. Ove podatke koristimo isključivo kako bismo odgovorili na vaš upit.

b) Kolačići i analitika (Google Analytics)
Koristimo Google Analytics 4 (Google LLC, SAD) za analizu posjećenosti stranice. Google Analytics prikuplja: IP adresu (anonimiziranu), vrstu preglednika i uređaja, stranice koje ste posjetili, vrijeme provedeno na stranici i izvor dolaska. Google Analytics skripta učitava se tek nakon što na našem banneru za kolačiće kliknete Prihvati. Pravna osnova je vaša privola (čl. 6. st. 1. toč. a GDPR-a), kao i zahtjev čl. 5. st. 3. ePrivacy direktive 2002/58/EZ (prenesen u čl. 100. Zakona o elektroničkim komunikacijama) koji za postavljanje analitičkih kolačića traži prethodnu privolu korisnika. Privolu možete povući u svakom trenutku klikom na Postavke kolačića u podnožju stranice. Više o tome kako Google obrađuje podatke: Google Privacy Policy.

c) Cloudflare Turnstile
Za zaštitu kontakt forme od automatiziranih (bot) upita koristimo Cloudflare Turnstile (Cloudflare Inc., SAD). Turnstile može prikupljati tehničke podatke o vašem pregledniku kako bi provjerio da ste stvarna osoba. Više informacija: Cloudflare Privacy Policy.

d) Tehnički podaci poslužitelja
Pri svakom pristupu našoj stranici, poslužitelj automatski bilježi: IP adresu, datum i vrijeme pristupa, traženu stranicu i HTTP status kod. Ovi se podaci koriste isključivo za osiguranje stabilnosti i sigurnosti stranice.

e) Newsletter (pretplata na email obavijesti)
Ako se prijavite na naš newsletter, prikupljamo: vašu email adresu, vrijeme prijave, vrijeme potvrde i IP adresu iz koje je prijava napravljena (kao dokaz davanja privole). Pretplatnički podaci pohranjuju se lokalno u bazi Instituta putem Newsletter plugina (The Newsletter Plugin, Stefano Lissa).

Prilikom prijave primjenjuje se double opt-in: nakon što kliknete Prijavi me, na vašu email adresu stiže poruka s potvrdnim linkom. Vaša adresa ulazi u listu pretplatnika tek kada kliknete taj link. Ako ne potvrdite, ništa se ne pohranjuje dugoročno.

U newsletter emailovima koristimo tehnologiju praćenja otvaranja (nevidljivi pixel koji pokazuje da je email otvoren) i praćenja klikova na linkove unutar emaila. Ove podatke koristimo agregirano, kako bismo razumjeli koji sadržaji su korisni pretplatnicima. Ne prodajemo ih trećim stranama i ne povezujemo s vašim identitetom izvan liste.

Pravna osnova: privola (čl. 6. st. 1. toč. a GDPR-a), uz zahtjeve čl. 7. GDPR-a o dokazivanju privole. Privolu možete povući u svakom trenutku klikom na Odjavi pretplatu na dnu svakog emaila, ili slanjem zahtjeva na info@institutzaui.hr. Odjava je besplatna i ima trenutni učinak.

Newsletter emailovi šalju se putem mail servera hosting pružatelja Instituta. Ne koristimo zasebni SMTP servis treće strane. Ako to u budućnosti budemo mijenjali, ažurirat ćemo ovu politiku prije uvođenja promjene.

3. Pravna osnova obrade

• Privola (čl. 6. st. 1. toč. a GDPR-a) – za slanje upita putem kontakt forme, za pretplatu na newsletter te za postavljanje analitičkih kolačića (Google Analytics)
• Legitimni interes (čl. 6. st. 1. toč. f GDPR-a) – za zaštitu kontakt forme od botova (Cloudflare Turnstile) te za osiguranje stabilnosti i sigurnosti poslužitelja
• Zakonska obveza (čl. 6. st. 1. toč. c GDPR-a) – za čuvanje podataka prema poreznim i računovodstvenim propisima, kada je primjenjivo

4. Koliko dugo čuvamo podatke

• Upiti iz kontakt forme: do završetka komunikacije, a najdulje 12 mjeseci od posljednje poruke
• Pretplatnici newslettera: dok ne povučete privolu klikom na link za odjavu u emailu. Nakon odjave zapis ostaje u sustavu kao „odjavljen“ najviše 12 mjeseci (kao dokaz o prethodnoj privoli), nakon čega se potpuno briše
• Analitički podaci: prema postavkama Google Analyticsa (zadano 14 mjeseci)
• Tehnički zapisi poslužitelja: do 30 dana

5. Prijenos podataka trećim stranama

Vaše podatke ne prodajemo, ne iznajmljujemo i ne dijelimo u marketinške svrhe. Podatke mogu obrađivati sljedeći pružatelji usluga u naše ime:

• Nano Informatika d.o.o. (Subhosting, Ključka 3, 10000 Zagreb, Hrvatska) – hrvatski posrednik za hosting uslugu. Tehnička infrastruktura (web server, MySQL baza, backup, mail server) smještena je kod Cyber Wurx LLC (Portland/San Diego, SAD) putem hostingsrv.net infrastrukture.
• Google LLC (SAD) – analitika posjećenosti (Google Analytics)
• Cloudflare Inc. (SAD) – zaštita od botova (Turnstile)

Prijenos podataka u SAD (Google Analytics, Cloudflare Turnstile te hosting infrastruktura kroz Cyber Wurx LLC) temelji se na standardnim ugovornim klauzulama (SCC) Europske komisije i/ili EU-U.S. Data Privacy Frameworku (DPF), gdje je taj pružatelj usluge certificiran.

S obradivačima Google LLC i Cloudflare Inc. sklopljeni su ugovori o obradi osobnih podataka (Data Processing Agreement) u skladu s čl. 28. GDPR-a, kroz prihvaćanje njihovih standardnih uvjeta korištenja koji uključuju obveze obradivača.

6. Kolačići

Naša stranica koristi sljedeće vrste kolačića:

• Nužni kolačići – potrebni za osnovno funkcioniranje stranice (WordPress sesija). Ne traže privolu.
• Analitički kolačići – Google Analytics kolačići (_ga, _gid) za praćenje posjećenosti. Postavljaju se samo nakon vaše izričite privole na banneru za kolačiće. Privolu možete povući u svakom trenutku klikom na Postavke kolačića u podnožju stranice.
• Sigurnosni kolačići – Cloudflare kolačići za zaštitu od botova.

Možete upravljati kolačićima putem postavki vašeg preglednika. Isključivanje kolačića može utjecati na funkcionalnost stranice.

7. Vaša prava

Sukladno Općoj uredbi o zaštiti podataka (GDPR), imate pravo:

• Pristupa – zatražiti uvid u osobne podatke koje obrađujemo
• Ispravka – zatražiti ispravak netočnih podataka
• Brisanja – zatražiti brisanje vaših podataka („pravo na zaborav“)
• Ograničenja obrade – zatražiti ograničenje načina na koji koristimo vaše podatke
• Prenosivosti – zatražiti kopiju vaših podataka u strojno čitljivom formatu
• Prigovora – uputiti prigovor na obradu temeljenu na legitimnom interesu
• Povlačenja privole – u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja

Za ostvarivanje bilo kojeg od navedenih prava, obratite nam se na info@institutzaui.hr. Odgovorit ćemo u roku od 30 dana.

8. Pravo na pritužbu

Ako smatrate da vaša prava nisu poštovana, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop.hr

9. Automatizirano odlučivanje i profiliranje

Ne provodimo automatizirano donošenje odluka niti profiliranje u smislu čl. 22. Opće uredbe o zaštiti podataka (GDPR). Sve odluke koje se odnose na vaše zahtjeve, prijave ili korisničke račune donosi fizička osoba.

10. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. Svaka izmjena bit će objavljena na ovoj stranici s ažuriranim datumom. Preporučujemo povremeno provjeriti ovu stranicu.