Tvoji podaci.
Jasna pravila.

1. Tko je odgovoran za podatke

Voditelj obrade je Razvojna agencija Grada Velika Gorica VE-GO-RA, Šetalište Franje Lučića 15, 10410 Velika Gorica, OIB 76138143621. Za pitanja o privatnosti, zahtjeve za brisanje ili kontakt sa službenikom za zaštitu podataka piši na info@vegora.hr, uz naznaku „KupujLokalno.vg, zaštita podataka”.

Notum Robotics d.o.o. je tehnički pružatelj usluge i izvršitelj obrade za održavanje i rad platforme. U toj ulozi obrađuje podatke prema uputama VE-GO-RA-e, u opsegu potrebnom za pružanje i zaštitu usluge.

2. Koje podatke koristimo i zašto

Račun i odobrenje

Ime i prezime, e-mail, naziv proizvođača ili brenda, mjesto i kategoriju koristimo za provjeru zahtjeva, otvaranje računa i pružanje usluge koju tražiš. Bez obveznih podataka ne možemo obraditi registraciju. OIB je neobvezan; ako ga navedeš, administrator ga koristi samo za provjeru zahtjeva. Ne objavljujemo ga i ne uključujemo u početni AI kontekst.

E-mail moraš potvrditi prije nego što zahtjev pošaljemo administratoru. Do odobrenja račun nema pristup alatima ni javnu vidljivost. Datum i verziju uvjeta prihvaćenih pri registraciji bilježimo uz račun. Prihvaćanje uvjeta i potvrda primitka ove obavijesti nisu opća privola za bilo kakvu obradu podataka.

Javni profil i sadržaj

Odobreni profil, proizvodi, promo materijali i objave javno su dostupni i mogu se pojaviti u internetskim tražilicama. Profil može sadržavati naziv, opis, proizvode, logotip, fotografije, poslovnu lokaciju, adresu, radno vrijeme i kontakte koje odabereš za objavu. E-mail za prijavu i OIB ne objavljuju se kao registracijski podaci. Ako isti e-mail samostalno navedeš kao javni kontakt, bit će vidljiv na profilu.

Navedi samo poslovne kontakte i lokaciju koju želiš objaviti. Za tuđe kontaktne podatke, fotografije i drugi sadržaj moraš imati pravo na objavu i obavijestiti osobe na koje se odnose. Administratorsko odobrenje nije jamstvo istinitosti sadržaja niti zamjena za tvoju odgovornost prema tim osobama.

Alati, događanja i komunikacija

Zapise u alatima, spremljene natječaje, postavke i bilješke koristimo za funkcije koje odabereš. Ime i e-mail uz prijavu na događanje služe organizaciji tog događanja; popis prijavljenih nije javan. Status pročitanosti obavijesti pamtimo uz račun.

Poruke za potvrdu e-maila, prijavu, status računa i nužne servisne obavijesti sastavni su dio usluge. Primanje e-mail objava možeš isključiti u svom profilu. Iznimno, administrator može poslati važnu poruku potrebnu za sigurnost, prava ili nastavak rada računa i onima koji su isključili objave, uz evidentirano obrazloženje. Ta mogućnost ne služi za zaobilaženje odjave radi promidžbe.

Pravna osnova i sigurnost

Obradu potrebnu za registraciju, pružanje odabranih funkcija i ugovoreni javni prikaz temeljimo na poduzimanju radnji na tvoj zahtjev i izvršavanju odnosa korištenja platforme (članak 6. stavak 1. točka (b) GDPR-a). Obvezne zakonske evidencije temeljimo na zakonskoj obvezi (točka (c)). Ako se određena dodatna obrada temelji na privoli, zatražit ćemo je zasebno i možeš je povući bez utjecaja na raniju zakonitu obradu.

Zaštita računa, ograničavanje pokušaja prijave i tehničke evidencije služe sigurnosti usluge i ispunjavanju obveza zaštite podataka. IP adresa obrađuje se pri mrežnoj komunikaciji, a ograničavanje pokušaja koristi zaštićene sažetke. Tehnički zapisi poslužitelja mogu sadržavati IP adresu i podatke o zahtjevu. Pristup imaju samo ovlaštene osobe za održavanje i sigurnost. Na temelju AI rezultata ne donosimo isključivo automatizirane odluke koje proizvode pravne ili slične značajne učinke; odobrenje računa donosi administrator.

3. Pružatelji usluga i vanjske stranice

Osim ovlaštenih osoba VE-GO-RA-e i Notum Robotics d.o.o., nužni podaci dostupni su pružateljima infrastrukture i dostave poruka. E-mailove šaljemo putem usluge Brevo. AI zahtjeve obrađuje DeepInfra, kako je objašnjeno niže. Podatke možemo otkriti nadležnim tijelima kada to nalaže zakon. Javno objavljeni podaci dostupni su svim posjetiteljima.

Vanjske usluge mogu uključivati obradu izvan Europskog gospodarskog prostora; DeepInfra navodi mogućnost obrade u SAD-u. Takvi prijenosi podliježu posebnim uvjetima GDPR-a. Informacije o primjenjivom mehanizmu prijenosa i zaštitnim mjerama za pojedinu uslugu možeš zatražiti od VE-GO-RA-e. Prihvaćanje ovih uvjeta samo po sebi nije privola za prijenos u treće zemlje. Pravila pružatelja dostupna su na stranicama Brevo i DeepInfra.

OpenStreetMap karta učitava se tek kada je zatražiš. Tada pružatelj karte prima tvoju IP adresu i podatke potrebne za isporuku karte. Ako dopustiš geolokaciju, udaljenosti računamo u pregledniku; lokaciju posjetitelja ne spremamo na poslužitelj. Klikom na izvor članka, društvenu mrežu ili drugi vanjski servis odlaziš na stranicu koja ima vlastita pravila privatnosti.

4. Posebna pravila za AI alate

AI je neobvezan. Sama registracija ne šalje podatke AI sustavu. Kada zatražiš AI odgovor, šalju se upit i podaci potrebni za taj zadatak: odabrane AI postavke, ograničeni podaci poslovnog profila, relevantna povijest razgovora i, prema zahtjevu, podaci iz tvojih alata. Osnovni kontekst profila bilježi se jednom na početku razgovora i koristi u njegovim nastavcima. Starije poruke mogu se sažeti putem iste vanjske AI usluge. Naziv proizvođača može sadržavati osobno ime, pa i javni poslovni podaci mogu biti osobni podaci.

Ne unosi, ne učitavaj i ne traži slanje privatnih, povjerljivih ili osjetljivih podataka AI sustavima. To uključuje OIB i druge identifikacijske brojeve, preslike dokumenata, lozinke i pristupne ključeve, bankovne i zdravstvene podatke, privatne adrese, podatke o kupcima ili zaposlenicima, poslovne tajne te tuđe osobne podatke. Za rad koristi javne poslovne informacije ili podatke iz kojih su uklonjene informacije koje omogućuju identifikaciju. Isto vrijedi za bilješke i zapise u alatima koje tražiš da pomoćnik koristi.

Početni kontekst ne uključuje registracijski OIB ni privatni e-mail računa. To nije automatska zaštita svakog unosa: sustav ne može pouzdano prepoznati i ukloniti sve osobne podatke iz poruka, datoteka ili zapisa. Prije slanja samostalno provjeri sadržaj. Ako nešto pošalješ pogreškom, prekini daljnje slanje i odmah kontaktiraj VE-GO-RA-u. Brisanje razgovora na platformi ne može opozvati već poslani zahtjev vanjskom pružatelju.

Svaki AI rezultat moraš provjeriti prije uporabe, slanja drugima ili objave. Provjeri činjenice, iznose, izračune, citate, poveznice, rokove, uvjete natječaja te prava na tekstove i slike. AI može proizvesti netočan, zastario, pristran ili potpuno izmišljen sadržaj. Slika proizvoda može se razlikovati od stvarnog proizvoda. Za pravne, porezne, financijske, zdravstvene ili druge stručne odluke obrati se odgovarajućem stručnjaku i provjeri službeni izvor.

AI rezultati su nacrti i informativna pomoć. Ne predstavljaju službeno stajalište VE-GO-RA-e ili Notum Robotics d.o.o., profesionalni savjet, potvrdu prihvatljivosti za natječaj ni jamstvo poslovnog rezultata. Predložene promjene u alatima zahtijevaju tvoj pregled i potvrdu; AI odgovor sam po sebi nije odobrena javna objava.

5. Uvjeti korištenja i odgovornost

Koristi platformu zakonito, pod svojim računom i uz točne podatke. Objavljuj samo sadržaj za koji imaš potrebna prava. Ne pokušavaj zaobići ograničenja pristupa, narušiti sigurnost ili pristupiti tuđim podacima. Administrator može odbiti objavu ili ograničiti račun zbog zlouporabe, netočnih podataka ili kršenja ovih pravila.

Odgovaraš za izbor sadržaja koji šalješ AI sustavima i za uporabu njihovih rezultata. U mjeri dopuštenoj prisilnim propisima, VE-GO-RA i Notum Robotics d.o.o. ne jamče točnost, potpunost, prikladnost ni neprekidnu dostupnost AI rezultata i ne odgovaraju za štetu nastalu oslanjanjem na neprovjerene rezultate ili slanjem zabranjenih podataka protivno ovim pravilima, kada šteta nije posljedica njihove vlastite povrede obveza.

Ova odredba ne isključuje niti ograničava zakonsku odgovornost za vlastito postupanje, obveze zaštite osobnih podataka, pravo na naknadu štete prema GDPR-u ni prava koja se prema primjenjivom zakonu ne mogu isključiti. Registracijom se tih prava ne odričeš. Zabranjeni unos podataka ne oslobađa voditelja ili izvršitelja obrade njihovih zakonskih obveza.

Platforma predstavlja lokalne proizvođače. Prodaju, cijene, narudžbe, isporuku i plaćanje dogovaraš izravno s proizvođačem preko njegovih kanala. Za članke i natječaje mjerodavni su izvorni izdavači i službena dokumentacija. Poveznica na vanjski sadržaj nije jamstvo njegove točnosti.

6. Koliko dugo čuvamo podatke

• Račun, profil i zapisi u alatima: dok su potrebni za račun i odabrane funkcije. Možeš zatražiti zatvaranje računa i brisanje. Podatke za zakonske obveze, rješavanje sporova ili zaštitu prava zadržavamo samo u nužnom opsegu i tijekom primjenjivog roka; dulje čuvanje mora imati konkretnu osnovu.
• AI razgovori: do 90 dana od zadnje poruke ili do tvog ranijeg brisanja. Nacrti pomoćnika za pisanje dostupni su sedam dana. Brisanje razgovora ne briše potvrđene zapise u alatima ni zasebnu evidenciju potrošnje. Ostali korisnici ne vide tvoje razgovore.
• Prijava e-mailom: kod i poveznica vrijede 10 minuta. Pohranjuju se njihovi kriptografski sažeci. Sadržaj poruke u redu za slanje šifriran je i uklanja se nakon slanja ili isteka; tehnička evidencija dostave bez sadržaja poruke čuva se 30 dana.
• Odobrenja, sigurnost i administrativne radnje: evidencije koristimo za upravljanje računom, otkrivanje zlouporaba i dokazivanje postupanja, dok za njih postoji opravdana potreba ili zakonska obveza. Ne koristimo ih za oglašavanje.
• Anonimni dnevni zbrojevi pregleda: do 180 dana. Ne sadrže oznake posjetitelja, IP adrese ni povijest pojedine osobe.
• Sigurnosne kopije: redovne kopije imaju ciklus čuvanja do 14 dana. Podaci izbrisani iz aktivne usluge mogu do isteka tog ciklusa ostati u zaštićenoj kopiji koja služi oporavku.

Automatsko uklanjanje provodi se redovitim dnevnim održavanjem. Rokovi lokalne pohrane navedeni su niže. Za obradu koju vanjski pružatelji provode u svojim sustavima vrijede primjenjivi ugovori i njihova pravila privatnosti.

7. Tvoja prava i kontakt

Možeš zatražiti pristup osobnim podacima, ispravak, brisanje, ograničenje obrade i, kada su ispunjeni zakonski uvjeti, prenosivost podataka. Imaš pravo na prigovor za obrade za koje GDPR predviđa to pravo i na povlačenje privole za obrade koje se na njoj temelje. Povlačenje ne utječe na zakonitost ranije obrade. Zahtjev pošalji na info@vegora.hr, po mogućnosti s adrese povezane s računom. Nemoj slati osobne dokumente dok ih opravdano ne zatražimo radi provjere identiteta.

Odgovaramo bez nepotrebnog odgađanja, u pravilu unutar mjesec dana. Ako zakonski dopušteno produljenje bude potrebno zbog složenosti ili broja zahtjeva, obavijestit ćemo te u tom roku. Prava nisu apsolutna; ako zahtjevu ne možemo u cijelosti udovoljiti, obrazložit ćemo razlog i mogućnosti pravne zaštite.

Možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu.

8. Samo nužni kolačići i odabrane postavke

Ne postavljamo kolačiće trećih strana, oglašivačke ni kolačiće za praćenje. Vlastiti kolačić sesije potreban je za sigurnost obrazaca, prijavu i rad računa. Zato prikazujemo informativnu obavijest, bez izbora za nepostojeće analitičke ili marketinške kolačiće.

Brojimo samo anonimne dnevne zbrojeve pregleda javnih stranica. Za tu statistiku ne koristimo kolačiće, identifikatore sesije ni otiske uređaja, ne razlikujemo pojedine posjetitelje i ne pratimo ih kroz stranice. Poštujemo uključene postavke Do Not Track i Global Privacy Control.

Pohranu možeš ukloniti u pregledniku. Blokiranje nužnog kolačića može onemogućiti prijavu i slanje obrazaca. Obavijest o kolačićima uvijek ostaje dostupna na ovoj stranici.

9. Promjene ove obavijesti

Aktualna verzija i datum navedeni su na vrhu. O bitnim promjenama koje utječu na korištenje računa ili obradu podataka obavijestit ćemo te putem platforme ili servisne poruke. Nove svrhe obrade ne uvodimo samo prešutnom izmjenom teksta; kada je potrebna dodatna pravna osnova ili privola, osigurat ćemo je prije takve obrade.