Politika privatnosti

Tko smo

Agent Self-Audit je usluga kojom upravlja UNIHOLIX OÜ, društvo s ograničenom odgovornošću registrirano u Estoniji (registarski kod 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Mi smo voditelj obrade osobnih podataka opisanih u ovoj politici. Kontakt: ceo@uniholix.com.

Što obrađujemo i zašto

Ukratko: Vaša se datoteka čita u Vašem pregledniku i nikada se ne prenosi na poslužitelj. Nakon plaćanja šalje nam se samo njezin kratak sažetak s prikrivenim podacima kako bismo izradili Vaše izvješće, a ni taj sažetak ni izvješće ne čuvamo.

• Vaša datoteka. Učitavate zapisnik vlastitog AI agenta ili datoteku koja prikazuje njegovu aktivnost, primjerice datoteku JSON ili CSV, proračunsku tablicu ili tekstnu datoteku, izvezeni razgovor, datoteku PDF, Word ili PowerPoint, spremljenu web-stranicu, fotografiju ili snimku zaslona. Vaš preglednik čita datoteku, prepoznaje tekst na slikama, izrađuje besplatni pretpregled te prikriva povjerljive i osobne podatke. Datoteka nikada ne napušta Vaš uređaj.
• Sažetak. Nakon plaćanja Vaš preglednik našem poslužitelju šalje kratak sažetak zapisnika s prikrivenim podacima, primjerice nazive alata, brojčane podatke, vremena, nazive domena usluga s kojima je agent komunicirao i kratke izvatke. Naš ga poslužitelj prosljeđuje našem pružatelju AI modela radi izrade Vašeg izvješća. Nakon što je Vaše izvješće izrađeno, ne čuvamo ni sažetak ni izvješće. Uz Vaše plaćanje prenosi se samo jednosmjerni digitalni otisak sažetka kako bismo Vam mogli isporučiti ono što ste platili. Iz tog digitalnog otiska nije moguće ponovno dobiti sažetak.
• Datoteke za prepoznavanje teksta. Ako učitate fotografiju ili snimku zaslona, Vaš preglednik preuzima mehanizam za prepoznavanje teksta i njegove jezične datoteke s javne mreže za isporuku sadržaja. Ta mreža prima Vašu IP adresu, kao pri svakom zahtjevu na webu, ali nikada Vašu datoteku.
• Podaci o plaćanju. Vaše plaćanje obrađuje naš pružatelj platnih usluga. Mi primamo Vašu adresu e-pošte, Vašu državu, iznos, valutu i status plaćanja, zajedno s Vašom potvrdom da ste zatražili trenutačnu isporuku. Podaci o Vašoj kartici dostavljaju se samo pružatelju platnih usluga i nikada ne dolaze do nas.
• Poruke e-pošte koje nam šaljete. Ako nam pišete, Vašu adresu e-pošte i Vašu poruku upotrebljavamo kako bismo Vam odgovorili.
• Tehnički podaci. Naš poslužitelj kratko vrijeme upotrebljava Vašu IP adresu kako bi ograničio broj zahtjeva i očuvao sigurnost usluge. Naš pružatelj usluga hostinga vodi standardne zapisnike zahtjeva, koji sadrže primjerice IP adresu, vrijeme i zatraženu stranicu. Ti zapisnici ne sadrže Vašu datoteku ni Vaš sažetak.
• Podaci na Vašem uređaju. Stranica čuva sažetak s prikrivenim podacima, Vaše izvješće i Vaš odabrani jezik u lokalnoj pohrani Vašeg preglednika kako bi i dalje bili dostupni kada se vratite sa stranice za plaćanje. Ti podaci ostaju na Vašem uređaju. Možete ih u svakom trenutku izbrisati u postavkama preglednika.
• Bez praćenja. Ne upotrebljavamo analitičke ni oglašivačke kolačiće niti ikakve analitičke ili oglašivačke alate za praćenje.

Najprije uklonite osobne podatke. Zapisnici agenata mogu sadržavati osobne i povjerljive podatke. Uklonite ih prije nego što učitate zapisnik. Stranica prikriva uobičajene vrste takvih podataka, kao što su adrese e-pošte, telefonski brojevi, ključevi i brojevi nalik brojevima kartica, ali prikrivanje služi kao sigurnosna mreža, a ne kao jamstvo. Prije plaćanja stranica Vam točno prikazuje što bi bilo poslano.

Ako sažetak i dalje sadrži osobne podatke drugih osoba, primjerice Vaših klijenata ili zaposlenika, Vi odlučujete o svrsi i načinu njihove obrade. U tom ih slučaju obrađujemo samo u Vaše ime i prema Vašim uputama, radi izrade Vašeg izvješća, kao izvršitelj obrade u smislu čl. 28. GDPR-a. Poslovni korisnici kojima je potreban ugovor o obradi podataka mogu nam pisati na ceo@uniholix.com.

Vaše izvješće izrađuje AI i služi za Vaše vlastito informiranje. Može biti pogrešno i ne predstavlja stručni savjet. Ne upotrebljavamo ga za donošenje bilo kakve odluke o Vama.

Vaše osobne podatke ne prodajemo niti ih upotrebljavamo za oglašavanje, a Vaš sažetak i Vaše izvješće ne upotrebljavamo za treniranje AI modela.

Usluga je namijenjena osobama koje su navršile 13 godina (ili višu minimalnu dob koja vrijedi u njihovoj državi), osobe mlađe od 18 godina smiju je upotrebljavati samo uz dopuštenje roditelja ili skrbnika, a osobne podatke mlađe djece svjesno ne obrađujemo.

Pravne osnove

• Ugovor (čl. 6. st. 1. toč. (b) GDPR-a): izrada Vašeg izvješća, naplata i odgovaranje na Vaša pitanja o kupnji.
• Legitimni interesi (čl. 6. st. 1. toč. (f)): održavanje sigurnosti usluge, sprečavanje prijevara i zlouporaba te odgovaranje na ostale poruke.
• Pravne obveze (čl. 6. st. 1. toč. (c)): vođenje računovodstvene evidencije, uključujući evidenciju o plaćanjima, kako propisuje estonsko pravo.

Tko za nas obrađuje podatke

Koristimo se pružateljima usluga koji obrađuju osobne podatke u naše ime i prema našim uputama. Ovdje ih opisujemo prema kategorijama.

• Pružatelj platnih usluga: prima uplate i šalje Vam potvrdu o plaćanju e-poštom. Podatke o plaćanju obrađuje i kao neovisni voditelj obrade radi ispunjavanja vlastitih pravnih obveza, kao što je sprečavanje prijevara, u skladu sa svojom politikom privatnosti.
• Pružatelji AI modela: izrađuju Vaše izvješće iz sažetka s prikrivenim podacima. Koristimo se samo komercijalnim uslugama koje Vaše podatke ne upotrebljavaju za treniranje svojih modela. Oni mogu ulazne podatke i rezultate čuvati ograničeno vrijeme radi otkrivanja zlouporabe, u skladu sa svojim uvjetima.
• Pružatelj usluga hostinga: osigurava rad web-mjesta i vodi zapisnike zahtjeva.
• Pružatelj usluga e-pošte: prima i pohranjuje poruke e-pošte koje nam šaljete.
• Mreža za isporuku sadržaja: dostavlja datoteke za prepoznavanje teksta Vašem pregledniku kada učitate fotografiju ili snimku zaslona. Prima Vašu IP adresu, ali ne i ikakav Vaš sadržaj.

Neki od tih pružatelja obrađuju podatke izvan Europskog gospodarskog prostora, primjerice u Sjedinjenim Američkim Državama. U tim se slučajevima prijenos temelji na odluci Europske komisije o primjerenosti ili na standardnim ugovornim klauzulama Komisije.

Kako ih štitimo

Sve veze s uslugom i s našim pružateljima usluga šifrirane su. Pristup našim sustavima ograničen je na osobe kojima je potreban i zaštićen je prijavom u dva koraka. Podatke o kartici obrađuje samo naš pružatelj platnih usluga.

Koliko dugo ih čuvamo

• Vaša datoteka: nikada je ne primamo.
• Sažetak i izvješće: ne čuvaju se. Upotrebljavaju se samo dok se Vaše izvješće izrađuje.
• Evidencija o plaćanjima, uključujući digitalni otisak sažetka i Vašu potvrdu zahtjeva za trenutačnu isporuku: 7 godina, kako propisuje estonski Zakon o računovodstvu.
• Poruke e-pošte koje nam šaljete: onoliko dugo koliko nam je potrebno za rješavanje Vašeg zahtjeva, a najdulje 2 godine nakon njegova zatvaranja, osim ako su dio računovodstvene evidencije.
• Zapisnici zahtjeva i sigurnosni zapisnici: do 2 godine. Podaci koji se upotrebljavaju za ograničavanje broja zahtjeva čuvaju se samo u memoriji, i to nekoliko minuta.

Vaša prava

Možete od nas zatražiti pristup svojim osobnim podacima, njihov ispravak ili brisanje, ograničenje njihove obrade ili prestanak njihove obrade te kopiju podataka u prenosivom obliku.

Za ostvarivanje tih prava pišite nam na ceo@uniholix.com. Odgovaramo u roku od mjesec dana. Ako je zahtjev složen, možda će nam trebati do dva dodatna mjeseca, o čemu ćemo Vas obavijestiti unutar prvog mjeseca. Budući da ne čuvamo Vaš sažetak ni Vaše izvješće, o Vama obično ne posjedujemo nikakve osobne podatke osim evidencije o plaćanjima i poruka e-pošte koje ste nam poslali.

Pritužbu možete podnijeti i Estonskom inspektoratu za zaštitu podataka (Andmekaitse Inspektsioon, AKI, www.aki.ee) ili tijelu za zaštitu podataka u državi u kojoj živite ili radite.

Agent Policy Builder

Agent Policy Builder na ovom web-mjestu izrađuje datoteke kojima se AI robotima za pretraživanje weba navodi kako se neko web-mjesto smije upotrebljavati. Ostatak ove politike primjenjuje se i na njega.

• Besplatni dio. Vaši odabiri, putanje i adresa mape web-mjesta šalju se na naš poslužitelj radi izrade datoteke, koja Vam se odmah prikazuje. Ne pohranjujemo ih.
• Pro Kit i Vaš uređaj. Ono što unesete, primjerice naziv, adresa, poveznice i kontakt Vašeg web-mjesta, ostaje u Vašem pregledniku, kako bi bilo dostupno kada se vratite i kako bi se paket mogao ponovno izraditi tijekom razdoblja preuzimanja. To možete izbrisati u postavkama preglednika. Uz Vaše plaćanje prenose se samo jednosmjerni digitalni otisak podataka koje ste unijeli za paket, vrsta Vašeg web-mjesta i Vaš jezik. Paket se ponovno izrađuje za svako preuzimanje i ne pohranjuje se.
• Razdoblje čuvanja i pravna osnova. Digitalni otisak i broj preuzimanja dio su evidencije o plaćanju i čuvaju se jednako dugo kao i evidencija o plaćanju. Obrađujemo ih radi izvršenja ugovora s Vama (čl. 6. st. 1. točka (b) GDPR-a).

Ne unosite osobne podatke drugih osoba. Kontaktna adresa koju unesete pojavljuje se u Vašim vlastitim datotekama, koje sami objavljujete.

Dodatne obavijesti za pojedine regije

Kalifornija. Ako živite u Kaliforniji, Kalifornijski zakon o privatnosti potrošača, kako je izmijenjen Kalifornijskim zakonom o pravima na privatnost (CCPA/CPRA), daje Vam pravo da saznate koje osobne podatke prikupljamo, upotrebljavamo i otkrivamo, pravo na njihovo brisanje, pravo na njihov ispravak te pravo da ne budete diskriminirani zbog ostvarivanja tih prava. Vaše osobne podatke ne prodajemo niti dijelimo u smislu u kojem su ti pojmovi definirani u tom zakonu. Za ostvarivanje svojih prava pišite nam na ceo@uniholix.com.

Ujedinjena Kraljevina. Ako se nalazite u Ujedinjenoj Kraljevini, UK GDPR i Zakon o zaštiti podataka iz 2018. daju Vam prava opisana u prethodnom tekstu. Pritužbu možete podnijeti i Uredu povjerenika za informiranje (ICO).

Brazil. Ako se nalazite u Brazilu, Opći zakon o zaštiti osobnih podataka (LGPD) daje Vam prava koja uključuju potvrdu da obrađujemo Vaše podatke, pristup, ispravak, anonimizaciju, blokiranje ili brisanje, prenosivost te informacije o tome s kim ih dijelimo. Za ostvarivanje tih prava pišite nam na ceo@uniholix.com. Pritužbu možete podnijeti i Nacionalnom tijelu za zaštitu podataka (ANPD).

Republika Koreja. Ako se nalazite u Republici Koreji, Zakon o zaštiti osobnih podataka (PIPA) daje Vam pravo na pristup svojim osobnim podacima te pravo da od nas zatražite njihov ispravak, brisanje ili prestanak njihove obrade. Za ostvarivanje tih prava pišite nam na ceo@uniholix.com. Vaše osobne podatke izvan Koreje obrađuju pružatelji usluga opisani u ovoj politici.

Izmjene

Ova pravila možemo ažurirati kada se promijene usluga ili zakon. Važeća verzija uvijek se nalazi na ovoj stranici. Ako izmjena znatno utječe na način na koji obrađujemo Vaše osobne podatke, objavit ćemo je u sklopu usluge prije nego što stupi na snagu.