Politika privatnosti

Institut za umjetnu inteligenciju, obrt za razvoj i primjenu umjetne inteligencije, vl. Patricija Topić (u nastavku: „mi“, „Institut“) posvećen je zaštiti vaših osobnih podataka. Ova Politika privatnosti objašnjava koje podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo i koja su vaša prava.

1. Voditelj obrade

Institut za umjetnu inteligenciju
Ulica grada Vukovara 269D, 10000 Zagreb, Hrvatska
OIB: 79932246060
E-pošta: info@institutzaui.hr
Telefon: +385 99 4824 007

Službenik za zaštitu podataka (DPO): nije imenovan. Imenovanje DPO-a nije obavezno u smislu čl. 37. GDPR-a jer obrada osobnih podataka nije naša glavna djelatnost, ne obrađujemo posebne kategorije podataka u velikom opsegu niti provodimo sustavno praćenje pojedinaca.

2. Koji podatke prikupljamo

a) Kontakt forma
Kada nam pošaljete upit putem kontakt forme, prikupljamo: ime i prezime, adresu e-pošte i sadržaj vaše poruke. Ove podatke koristimo isključivo kako bismo odgovorili na vaš upit.

Pri slanju se obrađuju i dva tehnička podatka. Vaša IP adresa prosljeđuje se servisu Cloudflare Turnstile radi provjere da upit ne šalje automatizirani bot; ne pohranjujemo je zasebno. Oznaka vašeg preglednika (User-Agent) upisuje se u obavijest o upitu koja stiže na info@institutzaui.hr, radi prepoznavanja neželjenih poruka. Upiti se ne zapisuju u bazu web stranice, nego postoje samo kao poruka e-pošte.

b) Kolačići i analitika (Google Analytics)
Koristimo Google Analytics 4 (Google LLC, SAD) za analizu posjećenosti stranice. Google Analytics prikuplja: IP adresu (anonimiziranu), vrstu preglednika i uređaja, stranice koje ste posjetili, vrijeme provedeno na stranici i izvor dolaska. Google Analytics skripta učitava se tek nakon što na našem banneru za kolačiće kliknete Prihvati. Pravna osnova je vaša privola (čl. 6. st. 1. toč. a GDPR-a), kao i zahtjev čl. 5. st. 3. ePrivacy direktive 2002/58/EZ (prenesen u čl. 100. Zakona o elektroničkim komunikacijama) koji za postavljanje analitičkih kolačića traži prethodnu privolu korisnika. Privolu možete povući u svakom trenutku klikom na Postavke kolačića u podnožju stranice. Više o tome kako Google obrađuje podatke: Google Privacy Policy.

c) Cloudflare Turnstile
Za zaštitu kontakt forme od automatiziranih (bot) upita koristimo Cloudflare Turnstile (Cloudflare Inc., SAD). Turnstile može prikupljati tehničke podatke o vašem pregledniku kako bi provjerio da ste stvarna osoba. Više informacija: Cloudflare Privacy Policy.

d) Tehnički podaci poslužitelja
Pri svakom pristupu našoj stranici, poslužitelj automatski bilježi: IP adresu, datum i vrijeme pristupa, traženu stranicu i HTTP status kod. Ovi se podaci koriste isključivo za osiguranje stabilnosti i sigurnosti stranice.

e) Meta Pixel i oglašavanje na društvenim mrežama
Na stranici koristimo Meta Pixel (ID 1091165709304543), mjerni kod društva Meta. Učitava se tek nakon što na banneru za kolačiće date privolu za marketinšku kategoriju. Dok privole nema, kod se ne izvršava i Meti ne odlazi nikakav podatak.

Nakon dane privole Pixel bilježi: koje ste stranice na institutzaui.hr otvorili, jeste li poslali upit preko kontakt-forme, tehničke podatke o pregledniku i uređaju te IP adresu. Ti se podaci šalju društvu Meta i mogu se povezati s vašim računom na Facebooku ili Instagramu ako ga imate.

Podatke koristimo da izmjerimo koliko je posjeta i upita došlo iz naših oglasa te da sastavimo oglasne publike, uključujući publike sličnih korisnika. Kroz Pixel se ne prenosi sadržaj vaših poruka iz kontakt-forme.

Pravna osnova: privola (čl. 6. st. 1. toč. a GDPR-a, u vezi s čl. 5. st. 3. ePrivacy direktive). Privolu možete povući u svakom trenutku klikom na Postavke kolačića u podnožju stranice. Popis i trajanje kolačića _fbp i _fbc nalaze se u Politici kolačića.

Oglasne publike sastavljene od popisa kontakata. Uz podatke koje prikuplja Pixel, Meti možemo predati i popis adresa e-pošte klijenata i osoba koje su nam se javile, kako bismo od njih složili oglasnu publiku ili publiku sličnih korisnika. Adrese se prije slanja kriptiraju postupkom SHA-256 i Meta ih koristi isključivo za usporedbu s postojećim računima, a nepodudarne zapise briše. Sadržaj vaše komunikacije s nama ne šalje se nikada.

Pravna osnova za tu obradu je legitimni interes (čl. 6. st. 1. toč. f GDPR-a, uz uvodnu izjavu 47. koja izravno marketing navodi kao mogući legitimni interes). Prema čl. 21. st. 2. GDPR-a imate bezuvjetno pravo na prigovor: dovoljno je javiti se na info@institutzaui.hr i vašu adresu uklanjamo iz svih oglasnih publika bez odgode i bez obrazloženja.

Newsletter trenutačno ne šaljemo i ne vodimo listu pretplatnika. Ako to uvedemo, ažurirat ćemo ovu politiku prije uvođenja promjene.

3. Pravna osnova obrade

• Privola (čl. 6. st. 1. toč. a GDPR-a) – za slanje upita putem kontakt forme, za postavljanje analitičkih kolačića (Google Analytics) te za postavljanje marketinških kolačića i mjerenje oglasa (Meta Pixel)
• Legitimni interes (čl. 6. st. 1. toč. f GDPR-a) – za zaštitu kontakt forme od botova (Cloudflare Turnstile) te za osiguranje stabilnosti i sigurnosti poslužitelja
• Zakonska obveza (čl. 6. st. 1. toč. c GDPR-a) – za čuvanje podataka prema poreznim i računovodstvenim propisima, kada je primjenjivo

4. Koliko dugo čuvamo podatke

• Upiti iz kontakt forme: do završetka komunikacije, a najdulje 12 mjeseci od posljednje poruke
• Podaci iz Meta Pixela: kolačići _fbp i _fbc traju 90 dana u vašem pregledniku. Oglasne publike koje na temelju njih sastavljamo osvježavaju se automatski i zapis o posjetu ispada iz njih najkasnije 180 dana od posjeta. Podatke koje primi Meta ono čuva prema vlastitim rokovima, opisanima u Metinoj politici privatnosti
• Analitički podaci: prema postavkama Google Analyticsa (zadano 14 mjeseci)
• Tehnički zapisi poslužitelja: do 30 dana

5. Prijenos podataka trećim stranama

Vaše podatke ne prodajemo i ne iznajmljujemo nikome. Uz vašu privolu za marketinšku kategoriju kolačića dijelimo ograničen skup podataka s društvom Meta radi mjerenja učinka oglasa; to je opisano u točki 2.e i prestaje čim povučete privolu. Podatke mogu obrađivati sljedeći pružatelji usluga:

• Nano Informatika d.o.o. (Subhosting, Ključka 3, 10000 Zagreb, Hrvatska) – hrvatski posrednik za hosting uslugu. Tehnička infrastruktura (web server, MySQL baza, backup, mail server) smještena je kod Cyber Wurx LLC (Portland/San Diego, SAD) putem hostingsrv.net infrastrukture.
• Google LLC (SAD) – analitika posjećenosti (Google Analytics)
• Cloudflare Inc. (SAD) – zaštita od botova (Turnstile)
• Meta Platforms Ireland Limited (Irska), uz prijenos društvu Meta Platforms, Inc. (SAD) – mjerenje učinka oglasa i sastavljanje oglasnih publika (Meta Pixel). Za tu obradu Institut i Meta nastupaju kao zajednički voditelji obrade u smislu čl. 26. GDPR-a, sukladno presudi Suda Europske unije u predmetu Wirtschaftsakademie (C-210/16), a ne u odnosu voditelj – izvršitelj

Prijenos podataka u SAD (Google Analytics, Cloudflare Turnstile, Meta Pixel te hosting infrastruktura kroz Cyber Wurx LLC) temelji se na standardnim ugovornim klauzulama (SCC) Europske komisije i/ili EU-U.S. Data Privacy Frameworku (DPF), gdje je taj pružatelj usluge certificiran. Google LLC i Meta Platforms, Inc. certificirani su prema DPF-u.

S obradivačima Google LLC i Cloudflare Inc. sklopljeni su ugovori o obradi osobnih podataka (Data Processing Agreement) u skladu s čl. 28. GDPR-a, kroz prihvaćanje njihovih standardnih uvjeta korištenja koji uključuju obveze obradivača.

6. Kolačići

Naša stranica koristi sljedeće vrste kolačića:

• Nužni kolačići – potrebni za osnovno funkcioniranje stranice (WordPress sesija). Ne traže privolu.
• Analitički kolačići – Google Analytics kolačići (_ga, _ga_GF7X9YQ4EW) za praćenje posjećenosti. Postavljaju se samo nakon vaše izričite privole na banneru za kolačiće.
• Marketinški kolačići – Meta Pixel (_fbp, _fbc) za mjerenje učinka oglasa. Postavljaju se samo nakon vaše izričite privole za marketinšku kategoriju. Privolu možete povući u svakom trenutku klikom na Postavke kolačića u podnožju stranice.
• Sigurnosni kolačići – Cloudflare kolačići za zaštitu od botova.

Možete upravljati kolačićima putem postavki vašeg preglednika. Isključivanje kolačića može utjecati na funkcionalnost stranice.

7. Vaša prava

Sukladno Općoj uredbi o zaštiti podataka (GDPR), imate pravo:

• Pristupa – zatražiti uvid u osobne podatke koje obrađujemo
• Ispravka – zatražiti ispravak netočnih podataka
• Brisanja – zatražiti brisanje vaših podataka („pravo na zaborav“)
• Ograničenja obrade – zatražiti ograničenje načina na koji koristimo vaše podatke
• Prenosivosti – zatražiti kopiju vaših podataka u strojno čitljivom formatu
• Prigovora – uputiti prigovor na obradu temeljenu na legitimnom interesu
• Povlačenja privole – u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja

Za ostvarivanje bilo kojeg od navedenih prava, obratite nam se na info@institutzaui.hr. Odgovorit ćemo u roku od 30 dana.

8. Pravo na pritužbu

Ako smatrate da vaša prava nisu poštovana, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop.hr

9. Automatizirano odlučivanje i profiliranje

Ne donosimo automatizirane odluke koje bi prema vama proizvodile pravne učinke ili na vas slično značajno utjecale u smislu čl. 22. Opće uredbe o zaštiti podataka (GDPR). Sve odluke o vašim upitima, prijavama i ugovorima donosi fizička osoba.

Ako ste dali privolu za marketinške kolačiće, provodi se profiliranje u svrhu oglašavanja u smislu čl. 4. t. 4. GDPR-a: Meta na temelju podataka koje prikupi Pixel svrstava korisnike u oglasne publike i publike sličnih korisnika. To nema pravni učinak na vas i ne utječe na cijenu, uvjete ni dostupnost naših usluga. Privolu možete povući u svakom trenutku klikom na Postavke kolačića u podnožju stranice, čime profiliranje prestaje. Imate i pravo na prigovor prema čl. 21. GDPR-a.

10. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. Svaka izmjena bit će objavljena na ovoj stranici s ažuriranim datumom. Preporučujemo povremeno provjeriti ovu stranicu.