Obavijest o privatnosti
Ova obavijest objašnjava kako se obrađuju osobni podaci u vezi s web-stranicom compliance-bot.net. Posljednje ažuriranje: 2. studenoga 2026.
1. Voditelj obrade
Voditelj obrade je Computer Consulting s.p. (comp-consulting.eu). Za sva pitanja o ovoj obavijesti ili o Vašim osobnim podacima obratite nam se na [email protected].
2. Bez kolačića za posjetitelje, alata za praćenje i analitike
Ova web-stranica ne koristi kolačiće za posjetitelje, tehnologije praćenja, analitičke alate, oglašivačke alate ni vanjske fontove i ne učitava ugrađeni sadržaj trećih strana; demo video isporučuje se sa same ove web-stranice (vidi niže). Od posjetitelja ne traži prijavu. Stranica ima i administratorski dio koji koristi samo operater. Prijava u taj dio postavlja kolačić sesije i bilježi prijavu i administratorske radnje (korisnik, vrijeme, IP adresa) u revizijski zapisnik. Demo zapisi o incidentima u administratorskom dijelu izmišljeni su primjeri podataka i pohranjeni su u Cloudflare KV. Osim neobveznog demoa za provjeru dokumenata (odjeljak 10), koji datoteku i pitanja koja odaberete šalje našem servisu za provjeru, web-stranica nema obrazaca i ne učitava sadržaj trećih strana. Demo stranica ništa ne pohranjuje u Vašem pregledniku.
Demo video. Demo video na početnoj stranici smješten je na samoj ovoj web-stranici. Ne učitava se video player treće strane i nikakvi podaci ne šalju se YouTubeu ni drugoj video platformi kada video pregledate ili pokrenete; video, njegova slika za pregled i titlovi isporučuju se kao i ostale datoteke ove web-stranice. Stranica prikazuje i običnu poveznicu „Također na YouTubeu“. Samo ako kliknete tu poveznicu, napuštate ovu web-stranicu i prelazite na YouTube (Google), gdje se primjenjuje YouTubeova vlastita politika privatnosti.
3. Koje osobne podatke obrađujemo
Obrađujemo osobne podatke koje nam odlučite poslati e-poštom – obično ime, adresu e-pošte, organizaciju i sadržaj poruke, uključujući sve priloge. Molimo Vas da nam ne šaljete podatke o klijentima, posebne kategorije osobnih podataka ni povjerljive dokumente.
Ako koristite demo za provjeru dokumenata, obrađujemo i datoteku koju učitate, pitanja koja upišete i rezultate generirane za njih (odjeljak 10). Demo je namijenjen demo ili anonimiziranim dokumentima koji ne sadrže osobne podatke.
Kada posjetite web-stranicu, naš pružatelj usluge hostinga tehnički obrađuje podatke o vezi (kao što su IP adresa, podaci o pregledniku i vrijeme zahtjeva) kako bi isporučio stranice i zaštitio web-stranicu od napada. Te podatke ne koristimo za identifikaciju ni profiliranje posjetitelja.
4. Svrha i pravna osnova
| Svrha | Pravna osnova (Opća uredba o zaštiti podataka) |
|---|---|
| Odgovaranje na Vaš upit i eventualnu daljnju korespondenciju | Naš legitimni interes da odgovaramo na upite (čl. 6. st. 1. t. (f)); ako se Vaš upit odnosi na mogući ugovor s nama, radnje poduzete na Vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b)) |
| Izvođenje demoa za provjeru dokumenata na Vaš zahtjev (provjera učitane datoteke, odgovaranje na pitanja, primjena ograničenja upotrebe) | Naš legitimni interes da zainteresiranim posjetiteljima pokažemo kako servis funkcionira (čl. 6. st. 1. t. (f)) |
| Sigurna isporuka web-stranice (podaci o vezi koje obrađuje pružatelj usluge hostinga) | Naš legitimni interes za rad sigurne i dostupne web-stranice (čl. 6. st. 1. t. (f)) |
5. Primatelji i pružatelji usluga
Cloudflare hostira ovu web-stranicu i upravlja našim prometom e-pošte: poruke poslane na [email protected] prosljeđuje u naš poštanski sandučić (Cloudflare Email Routing) i šalje naše odgovore (Cloudflare Email Sending). Cloudflare djeluje kao naš izvršitelj obrade na temelju svog Dodatka o obradi podataka (Data Processing Addendum).
Naš poštanski sandučić je račun Gmail. Google pruža Gmail prema vlastitim uvjetima korištenja i politici privatnosti; Google je neovisni pružatelj te usluge, a ne izvršitelj obrade na temelju ugovora s nama. Poruke koje nam pošaljete i naši odgovori stoga se čuvaju na tom računu Gmail.
Osobne podatke ne prodajemo i ne dijelimo ih s drugim trećim stranama, osim ako to zahtijeva zakon.
Prijenosi izvan Europskog gospodarskog prostora. Cloudflare i Google mogu obrađivati osobne podatke izvan EGP-a, uključujući Sjedinjene Američke Države.
- Cloudflare: prijenosi se temelje na certifikaciji Cloudflarea u okviru Okvira EU-SAD za privatnost podataka (EU-U.S. Data Privacy Framework, obuhvaćenog odlukom Europske komisije o primjerenosti) i na standardnim ugovornim klauzulama sadržanim u njegovom Dodatku o obradi podataka.
- Google: Google prijenose uređuje vlastitim uvjetima; prema njegovim objavljenim informacijama, Google LLC je certificiran u okviru Okvira EU-SAD za privatnost podataka i koristi i standardne ugovorne klauzule.
6. Koliko dugo čuvamo podatke
Upite poslane e-poštom čuvamo mjesec dana, a zatim ih brišemo, osim ako zakon ne zahtijeva dulji rok ili je to potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. Pružatelj usluge hostinga čuva podatke o vezi samo kratko, u sigurnosne i operativne svrhe. Za demo za provjeru dokumenata vidi odjeljak 10: učitana datoteka čuva se u memoriji najviše oko 20 minuta; pitanja, odgovori i rezultati provjera čuvaju se do 12 tjedana, nakon čega se čuvaju samo metapodaci.
7. Vaša prava
Prema Općoj uredbi o zaštiti podataka imate pravo:
- na pristup svojim osobnim podacima i dobivanje kopije
- na ispravak netočnih podataka
- na brisanje svojih podataka
- na ograničenje obrade
- na prigovor na obradu temeljenu na našim legitimnim interesima
- na prenosivost podataka, ako se obrada temelji na ugovoru i provodi automatiziranim sredstvima
Za ostvarivanje svojih prava pišite na [email protected]. Odgovorit ćemo bez nepotrebnog odgađanja, a u svakom slučaju u roku od mjesec dana.
8. Pravo na podnošenje pritužbe
Ako smatrate da Vaše osobne podatke obrađujemo nezakonito, možete podnijeti pritužbu nadzornom tijelu u Sloveniji:
Povjerenik za informacije Republike Slovenije
(Informacijski pooblaščenec)
Dunajska cesta 22, 1000 Ljubljana, Slovenija
E-pošta: [email protected]
Web: www.ip-rs.si
Pritužbu možete podnijeti i nadzornom tijelu u državi članici EU u kojoj živite ili radite.
9. Automatizirano donošenje odluka
O osobama koje nam se obrate ne donosimo odluke temeljene isključivo na automatiziranoj obradi, uključujući profiliranje. Demo za provjeru dokumenata daje automatiziranu procjenu dokumenta koju generira UI; on ne donosi nikakvu odluku o Vama.
10. Demo za provjeru dokumenata
Na demo stranici (na engleskom) možete učitati dokument, dati ga provjeriti prema regulatornim zahtjevima i postaviti dodatna pitanja. Rezultate generira sustav UI; oni nisu pravni savjet i mora ih potvrditi službenik za usklađenost. Video: Koji podaci napuštaju banku (video).
- Koristite samo demo ili anonimizirane dokumente. Ne učitavajte podatke o klijentima, osobne podatke, posebne kategorije podataka ni povjerljive dokumente.
- Vaša datoteka: šalje se našem servisu za provjeru, obrađuje se u memoriji i čuva oko 20 minuta kako bi se mogla izvesti jedna provjera (ili jedno dodatno pitanje). Ne pohranjuje se na disk. Bilježe se samo vrsta i veličina datoteke.
- Obrada pomoću UI: za provjeru se tekst izdvojen iz Vaše datoteke u cijelosti (do oko 40.000 znakova; ostatak se odsijeca) šalje modelu UI koji generira rezultate, zajedno s uputama pregledavača i najrelevantnijim odlomcima iz naše baze znanja. Za dodatno pitanje šalje se Vaše pitanje zajedno s relevantnim dijelovima dokumenta i baze znanja. Ništa u demou nije pseudonimizirano prije slanja, zbog čega se smiju koristiti samo demo ili anonimizirani dokumenti.
- Pitanja i rezultati: pitanja koja upišete, odgovori i rezultati provjera čuvaju se do 12 tjedana radi rada i poboljšanja demoa; nakon toga čuvaju se samo metapodaci (kao što su datum i brojevi).
- Podaci o vezi: Vaša IP adresa koristi se za primjenu ograničenja upotrebe i zaštitu servisa od zlouporabe.
- Bez kolačića i pohrane u pregledniku: za svaku posjetu stvara se nasumični identifikator sesije koji se čuva samo na otvorenoj stranici.
Pružatelj usluge UI: demo za provjere i odgovore koristi OpenAI API (OpenAI). OpenAI djeluje kao naš izvršitelj obrade. Poziv UI u demou nije ograničen na obradu u EU; OpenAI može obrađivati podatke izvan EGP-a, uključujući Sjedinjene Američke Države. Zbog toga je demo namijenjen samo primjerima ili anonimiziranim dokumentima. Prema uvjetima za API tvrtke OpenAI, podaci se ne koriste za treniranje njezinih modela i OpenAI ih može čuvati do 30 dana radi praćenja zlouporaba prije brisanja. Čuvanje na našoj strani je kako je gore opisano: datoteka se čuva u memoriji oko 20 minuta, a pitanja, odgovori i rezultati provjera čuvaju se do 12 tjedana, nakon čega se čuvaju samo metapodaci.
11. Izmjene
Ovu obavijest možemo ažurirati. Važeća verzija uvijek je dostupna na ovoj stranici.
Razgovarajmo o Vašim potrebama u području usklađenosti
Javite nam se za razgovor o odobravanju dokumenata, upravljanju incidentima ili osposobljavanju zaposlenika u Vašoj organizaciji. Navedite svoj sektor (banka ili financijska institucija, tijelo javnog sektora ili MSP) i propise s kojima radite.
Kontakt
E-pošta: [email protected]
Molimo Vas da nam e-poštom ne šaljete podatke o klijentima ni povjerljive dokumente.