Institut za umjetnu inteligenciju, obrt za razvoj i primjenu umjetne inteligencije, vl. Patricija Topić (u nastavku: „mi“, „Institut“) posvećen je zaštiti vaših osobnih podataka. Ova Politika privatnosti objašnjava koje podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo i koja su vaša prava.

1. Voditelj obrade

Institut za umjetnu inteligenciju
Ulica grada Vukovara 269D, 10000 Zagreb, Hrvatska
OIB: 79932246060
E-pošta: info@institutzaui.hr
Telefon: +385 99 4824 007

2. Koji podatke prikupljamo

a) Kontakt forma
Kada nam pošaljete upit putem kontakt forme, prikupljamo: ime i prezime, adresu e-pošte i sadržaj vaše poruke. Ove podatke koristimo isključivo kako bismo odgovorili na vaš upit.

b) Kolačići i analitika (Google Analytics)
Koristimo Google Analytics 4 (Google LLC, SAD) za analizu posjećenosti stranice. Google Analytics prikuplja: IP adresu (anonimiziranu), vrstu preglednika i uređaja, stranice koje ste posjetili, vrijeme provedeno na stranici i izvor dolaska. Google Analytics skripta učitava se tek nakon što na našem banneru za kolačiće kliknete Prihvati. Pravna osnova je vaša privola (čl. 6. st. 1. toč. a GDPR-a), kao i zahtjev čl. 5. st. 3. ePrivacy direktive 2002/58/EZ (prenesen u čl. 100. Zakona o elektroničkim komunikacijama) koji za postavljanje analitičkih kolačića traži prethodnu privolu korisnika. Privolu možete povući u svakom trenutku klikom na Postavke kolačića u podnožju stranice. Više o tome kako Google obrađuje podatke: Google Privacy Policy.

c) Cloudflare Turnstile
Za zaštitu kontakt forme od automatiziranih (bot) upita koristimo Cloudflare Turnstile (Cloudflare Inc., SAD). Turnstile može prikupljati tehničke podatke o vašem pregledniku kako bi provjerio da ste stvarna osoba. Više informacija: Cloudflare Privacy Policy.

d) Tehnički podaci poslužitelja
Pri svakom pristupu našoj stranici, poslužitelj automatski bilježi: IP adresu, datum i vrijeme pristupa, traženu stranicu i HTTP status kod. Ovi se podaci koriste isključivo za osiguranje stabilnosti i sigurnosti stranice.

e) Newsletter (pretplata na email obavijesti)
Ako se prijavite na naš newsletter, prikupljamo: vašu email adresu, vrijeme prijave, vrijeme potvrde i IP adresu iz koje je prijava napravljena (kao dokaz davanja privole). Pretplatnički podaci pohranjuju se lokalno u bazi Instituta putem Newsletter plugina (The Newsletter Plugin, Stefano Lissa).

Prilikom prijave primjenjuje se double opt-in: nakon što kliknete Prijavi me, na vašu email adresu stiže poruka s potvrdnim linkom. Vaša adresa ulazi u listu pretplatnika tek kada kliknete taj link. Ako ne potvrdite, ništa se ne pohranjuje dugoročno.

U newsletter emailovima koristimo tehnologiju praćenja otvaranja (nevidljivi pixel koji pokazuje da je email otvoren) i praćenja klikova na linkove unutar emaila. Ove podatke koristimo agregirano, kako bismo razumjeli koji sadržaji su korisni pretplatnicima. Ne prodajemo ih trećim stranama i ne povezujemo s vašim identitetom izvan liste.

Pravna osnova: privola (čl. 6. st. 1. toč. a GDPR-a), uz zahtjeve čl. 7. GDPR-a o dokazivanju privole. Privolu možete povući u svakom trenutku klikom na Odjavi pretplatu na dnu svakog emaila, ili slanjem zahtjeva na info@institutzaui.hr. Odjava je besplatna i ima trenutni učinak.

Newsletter emailovi šalju se putem mail servera hosting pružatelja Instituta. Ne koristimo zasebni SMTP servis treće strane. Ako to u budućnosti budemo mijenjali, ažurirat ćemo ovu politiku prije uvođenja promjene.

3. Pravna osnova obrade

• Privola (čl. 6. st. 1. toč. a GDPR-a) – za slanje upita putem kontakt forme, za pretplatu na newsletter te za postavljanje analitičkih kolačića (Google Analytics)
• Legitimni interes (čl. 6. st. 1. toč. f GDPR-a) – za zaštitu kontakt forme od botova (Cloudflare Turnstile) te za osiguranje stabilnosti i sigurnosti poslužitelja
• Zakonska obveza (čl. 6. st. 1. toč. c GDPR-a) – za čuvanje podataka prema poreznim i računovodstvenim propisima, kada je primjenjivo

4. Koliko dugo čuvamo podatke

• Upiti iz kontakt forme: do završetka komunikacije, a najdulje 12 mjeseci od posljednje poruke
• Pretplatnici newslettera: dok ne povučete privolu klikom na link za odjavu u emailu. Nakon odjave zapis ostaje u sustavu kao „odjavljen“ najviše 12 mjeseci (kao dokaz o prethodnoj privoli), nakon čega se potpuno briše
• Analitički podaci: prema postavkama Google Analyticsa (zadano 14 mjeseci)
• Tehnički zapisi poslužitelja: do 30 dana

5. Prijenos podataka trećim stranama

Vaše podatke ne prodajemo, ne iznajmljujemo i ne dijelimo u marketinške svrhe. Podatke mogu obrađivati sljedeći pružatelji usluga u naše ime:

• Google LLC (SAD) – analitika posjećenosti (Google Analytics)
• Cloudflare Inc. (SAD) – zaštita od botova (Turnstile)
• FormSubmit – obrada i proslijeđivanje upita iz kontakt forme

Prijenos podataka u SAD temelji se na EU-U.S. Data Privacy Frameworku i/ili standardnim ugovornim klauzulama (SCC).

S obradivačima Google LLC i Cloudflare Inc. sklopljeni su ugovori o obradi osobnih podataka (Data Processing Agreement) u skladu s čl. 28. GDPR-a, kroz prihvaćanje njihovih standardnih uvjeta korištenja koji uključuju obveze obradivača.

6. Kolačići

Naša stranica koristi sljedeće vrste kolačića:

• Nužni kolačići – potrebni za osnovno funkcioniranje stranice (WordPress sesija). Ne traže privolu.
• Analitički kolačići – Google Analytics kolačići (_ga, _gid) za praćenje posjećenosti. Postavljaju se samo nakon vaše izričite privole na banneru za kolačiće. Privolu možete povući u svakom trenutku klikom na Postavke kolačića u podnožju stranice.
• Sigurnosni kolačići – Cloudflare kolačići za zaštitu od botova.

Možete upravljati kolačićima putem postavki vašeg preglednika. Isključivanje kolačića može utjecati na funkcionalnost stranice.

7. Vaša prava

Sukladno Općoj uredbi o zaštiti podataka (GDPR), imate pravo:

• Pristupa – zatražiti uvid u osobne podatke koje obrađujemo
• Ispravka – zatražiti ispravak netočnih podataka
• Brisanja – zatražiti brisanje vaših podataka („pravo na zaborav“)
• Ograničenja obrade – zatražiti ograničenje načina na koji koristimo vaše podatke
• Prenosivosti – zatražiti kopiju vaših podataka u strojno čitljivom formatu
• Prigovora – uputiti prigovor na obradu temeljenu na legitimnom interesu
• Povlačenja privole – u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja

Za ostvarivanje bilo kojeg od navedenih prava, obratite nam se na info@institutzaui.hr. Odgovorit ćemo u roku od 30 dana.

8. Pravo na pritužbu

Ako smatrate da vaša prava nisu poštovana, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
azop.hr

9. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. Svaka izmjena bit će objavljena na ovoj stranici s ažuriranim datumom. Preporučujemo povremeno provjeriti ovu stranicu.