Privatnost

[Napomena za Nikolu i pravnika, NIJE PREGLEDANO, ukloniti tek nakon pregleda: (1) potvrditi kontakt info@sensorium.hr i podatke o voditelju obrade; (2) upisati naziv EU pružatelja AI usluge tek kad je ugovor o obradi potpisan; (3) potvrditi da su ugovori o obradi s Hetznerom i Mailgunom zaključeni; (4) Cloudflare je tvrtka sa sjedištem u SAD-u: provjeriti osnovu za prijenos za javne stranice; (5) rokovi ispod su zadane postavke u kodu (60 min, 24 h); ako se promijene u administraciji, promijeniti i ovaj tekst.]

Ova stranica objašnjava što radimo s dokumentom koji učitaš i s podacima koje ostaviš.

Tko obrađuje podatke

Voditelj obrade je Sensorium d.o.o., OIB 89225725472, Ulica Andrije Kačića Miošića 41, 10410 Velika Gorica, Hrvatska (brand Mojapremija). Kontakt za pitanja o podacima: info@sensorium.hr.

Sažetak izrađuje umjetna inteligencija (AI). Prenosi samo ono što piše u dokumentu i ne daje savjete ni preporuke. Moguće su greške, zato važne podatke provjeri u polici.

Što obrađujemo

• Dokument police (PDF ili fotografije) koji sam učitaš. U njemu obično piše i tvoje ime, adresa, OIB, registracija i broj šasije.
• Sažetak koji iz njega izradimo: osiguratelj, vozilo, razdoblje, premija, franšiza, pokriveni rizici, kontakt za štete.
• E-mail adresu, samo ako je sam upišeš za podsjetnik, za slanje poveznice na rezultat ili za obavijest o odgovoru na pitanje.
• Pitanja koja postaviš u odjeljku Pitanja. Prije spremanja iz njih automatski uklanjamo e-mail adrese, telefonske brojeve i duže brojeve.
• Grube statistike korištenja bez IP adrese (koliko ljudi učita dokument, koliko ih pogleda rezultat, ocjena 1-5, tekst pretrage u odjeljku Pitanja do 120 znakova). Posjetitelja označavamo pseudonimom koji se mijenja svaki dan.
• Tehničke zapise web poslužitelja (IP adresa, vrijeme, adresa stranice), potrebne za rad i zaštitu od zlouporabe.

Sažetak je napravljen tako da ne sadrži tvoje osobne podatke: OIB, registraciju, broj šasije i telefonske brojeve iz njega automatski uklanjamo, a AI upućujemo da ne prepisuje imena ni adrese.

Gdje se obrađuje

• Datoteke, čitanje teksta i baza podataka su na poslužiteljima koje iznajmljujemo kod Hetznera u Finskoj (EU). Datoteke su šifrirane na disku; ključ postoji samo dok analiza postoji. Datoteke nikad ne ulaze u sigurnosne kopije.
• AI analizu po pravilu radimo na vlastitom hardveru u Hrvatskoj.
• Kad je naš sustav zauzet, tekst može obraditi pružatelj AI usluge u EU-u s kojim imamo potpisan ugovor o obradi podataka. Prije slanja iz teksta automatski uklanjamo osobne podatke: OIB, imena i adrese uz oznake kao što su „Ugovaratelj”, „Osiguranik”, „Vlasnik” ili „Adresa”, datum rođenja, registraciju, broj šasije, telefonske brojeve i e-mail adrese. Fotografije i slike stranica nikad ne šaljemo vanjskom pružatelju. Uklanjanje je automatsko i radi prema uzorcima, pa ne možemo jamčiti da će prepoznati svaki osobni podatak napisan na neuobičajen način.
• E-mail šaljemo preko Mailguna (EU regija). E-mail s rezultatom sadrži samo poveznicu, ne sam rezultat.
• Javne stranice (adresa www) dostavljamo preko Cloudflarea. Kroz Cloudflare ne prolaze učitani dokumenti ni rezultati: oni idu izravno na naše poslužitelje.

Izvršitelji obrade

• Hetzner Online GmbH, Njemačka: poslužitelji za web, bazu, šifrirane datoteke i sigurnosne kopije baze.
• Mailgun (EU regija): slanje e-maila (podsjetnik, poveznica na rezultat).
• EU pružatelj AI usluge [naziv nakon potpisa DPA]: samo kad je naš sustav zauzet, samo tekst iz kojeg su uklonjeni osobni podaci.
• Cloudflare: dostava javnih stranica, bez dokumenata i rezultata.

Koliko dugo čuvamo

• Dokument i sažetak brišemo automatski 60 minuta nakon što analiza završi, ili odmah kad klikneš „Obriši odmah”. Ako se analiza ne dovrši, dokument brišemo najkasnije dva sata nakon učitavanja (25 sati ako si odabrao slanje rezultata e-mailom).
• Ako rezultat šaljemo e-mailom, dokument i sažetak brišemo najkasnije 24 sata nakon analize. E-mail adresu za slanje brišemo čim pošaljemo poruku.
• Brisanje je kriptografsko: uništimo ključ, pa se datoteke više ne mogu pročitati, a zatim obrišemo i datoteke. Posao brisanja pokreće se svakih pet minuta.
• E-mail za podsjetnik čuvamo do slanja podsjetnika ili dok se ne odjaviš poveznicom iz e-maila, a zatim još najviše 30 dana zbog obavijesti o isporuci. Nakon toga ga brišemo.
• Zapise o isporuci e-maila (status isporuke, bez sadržaja poruke) čuvamo 90 dana.
• Pitanja iz odjeljka Pitanja i e-mail za obavijest o odgovoru čuvamo 30 dana.
• Statistike korištenja čuvamo 180 dana.
• Tehničke zapise web poslužitelja s IP adresom čuvamo najviše 7 dana.
• Sigurnosne kopije baze podataka čuvamo 7 dana, pa obrisani podaci iz njih nestaju najkasnije za 7 dana.
• Zapise o tome koji je AI sustav obradio analizu (naziv sustava, broj obrađenih jedinica teksta, trošak, bez teksta dokumenta) čuvamo za praćenje troškova i kvalitete.

Kolačići

Koristimo samo jedan funkcionalni kolačić (pc_v), koji vrijedi godinu dana. Služi da samo tvoj preglednik može otvoriti tvoj rezultat i da spriječimo zlouporabu. Nema kolačića za oglašavanje ni praćenje između stranica.

Tvoja prava

Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade i prigovor. Za dokument i sažetak najbrže je kliknuti „Obriši odmah”. Za ostalo nam piši na info@sensorium.hr. Imaš i pravo na pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Pravna osnova

Obrada dokumenta temelji se na tvojoj radnji učitavanja (izvršenje usluge koju si zatražio). Podsjetnik, slanje rezultata e-mailom i obavijest o odgovoru na pitanje temelje se na privoli koju daješ označavanjem kućice ili upisom e-maila; privolu možeš povući bilo kada.