Pravila o privatnosti

1. Uvod

UnnaData ("mi", "nas", "naš") predana je zaštiti i poštovanju vaše privatnosti. Ova Pravila o privatnosti opisuju kako prikupljamo, koristimo i dijelimo informacije o vama dok koristite našu platformu za usklađenost s GDPR-om pokretanu UI-jem, web-stranicu i povezane usluge (zajednički "Usluge").

Pristupanjem našim Uslugama ili njihovim korištenjem potvrđujete da ste pročitali i razumjeli ova Pravila o privatnosti. Ako se ne slažete s našim praksama, molimo vas da ne koristite naše Usluge.

2. Voditelj obrade

Voditelj obrade osobnih podataka koji se obrađuju putem naših Usluga je:

UnnaData OÜ
Matični broj 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-pošta: privacy@unnadata.com
Službenik za zaštitu podataka: dpo@unnadata.com

3. Podaci koje prikupljamo

3.1 Informacije koje pružate

• Podaci o računu: ime, adresa e-pošte i podaci o organizaciji prilikom registracije.
• Informacije o organizaciji: naziv organizacije, adresa, djelatnost i drugi organizacijski podaci koje pružite tijekom postavljanja.
• Dokumenti: datoteke koje učitate na platformu za potrebe upravljanja usklađenošću, uključujući pravila o privatnosti, ugovore i procjene.
• Sadržaj chata: poruke i upiti koje šaljete putem naše značajke AI chata.
• Komunikacija: informacije koje pružite prilikom kontaktiranja našeg tima za podršku.

3.2 Informacije prikupljene automatski

• Podaci o korištenju: informacije o tome kako komunicirate s našim Uslugama, uključujući korištene značajke, posjećene stranice i poduzete radnje.
• Informacije o uređaju: vrsta preglednika, operacijski sustav, identifikatori uređaja i rezolucija zaslona.
• Podaci evidencije: IP adrese, vremenske oznake pristupa, evidencije API zahtjeva i informacije o pogreškama.
• Metrike korištenja UI-ja: korištenje tokena, interakcije s modelom i metrike kvalitete odgovora (bez sadržaja).

3.3 Informacije od trećih strana

• Pružatelj usluga plaćanja: Stripe nam pruža pojedinosti o transakcijama (ne pohranjujemo potpune brojeve kartica).

4. Kako koristimo vaše podatke

Vaše osobne podatke obrađujemo u sljedeće svrhe:

Svrha	Opis
Pružanje usluga	Pružanje, održavanje i unaprjeđenje naše platforme za usklađenost i značajki UI-ja.
Autentifikacija	Provjera vašeg identiteta i upravljanje pristupom vašem računu.
Obrada UI-ja	Pružanje kontekstualnih odgovora UI-ja na temelju učitanih dokumenata i upita.
Naplata	Obrada plaćanja, upravljanje pretplatama i izdavanje računa.
Komunikacija	Slanje obavijesti povezanih s uslugom, ažuriranja i odgovora podrške.
Sigurnost	Otkrivanje, sprječavanje i rješavanje prijevara, zlouporaba i sigurnosnih problema.
Analitika	Razumijevanje obrazaca korištenja i unaprjeđenje naših Usluga (samo agregirani podaci).

5. Pravna osnova za obradu

Prema GDPR-u vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

• Izvršenje ugovora (čl. 6. st. 1. t. (b)): obrada nužna za pružanje naših Usluga u skladu s našim Uvjetima korištenja.
• Legitimni interes (čl. 6. st. 1. t. (f)): radi sigurnosti, sprječavanja prijevara, unaprjeđenja usluga i analitike, u mjeri u kojoj naši interesi ne nadilaze vaša prava.
• Privola (čl. 6. st. 1. t. (a)): kada ste dali izričitu privolu, primjerice za marketinšku komunikaciju ili neobvezne kolačiće.
• Pravna obveza (čl. 6. st. 1. t. (c)): kada smo obvezni obrađivati podatke radi ispunjenja zakonskih zahtjeva (npr. porezna evidencija, zahtjevi regulatornih tijela).

6. Dijeljenje podataka & izvršitelji obrade

Ne prodajemo vaše osobne podatke. Podatke dijelimo samo sa sljedećim kategorijama primatelja:

• Oblačna infrastruktura: Amazon Web Services (AWS) -- regija EU (eu-west-1, Irska) za hosting i pohranu.
• Pružatelj UI-ja: Anthropic -- za analizu usklađenosti pokretanu UI-jem. Podaci se obrađuju na temelju Ugovora o obradi podataka i ne koriste se za treniranje modela.
• Pružatelj usluga plaćanja: Stripe -- za naplatu pretplata i obradu plaćanja.

Svi izvršitelji obrade vezani su Ugovorima o obradi podataka (DPA) koji ih obvezuju da štite vaše podatke u skladu s GDPR-om.

7. Zadržavanje podataka

Vaše osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za ispunjenje svrha za koje su prikupljeni:

• Podaci o računu: zadržavaju se dok je vaš račun aktivan, uz dodatnih 30 dana nakon brisanja radi omogućavanja oporavka.
• Dokumenti: zadržavaju se dok je vaš račun aktivan. Trajno se brišu u roku od 30 dana od brisanja računa.
• Povijest chata: zadržava se dok je vaš račun aktivan. Pojedinačne sesije možete izbrisati u bilo kojem trenutku.
• Evidencije revizije: zadržavaju se 2 godine u sigurnosne svrhe i svrhe usklađenosti.
• Evidencije naplate: zadržavaju se 7 godina u skladu s poreznim i financijskim propisima.

8. Vaša prava prema GDPR-u

Kao ispitanik, prema GDPR-u imate sljedeća prava:

• Pravo na pristup (čl. 15.): zatražiti presliku svojih osobnih podataka.
• Pravo na ispravak (čl. 16.): zatražiti ispravak netočnih podataka.
• Pravo na brisanje (čl. 17.): zatražiti brisanje svojih podataka ("pravo na zaborav").
• Pravo na ograničenje obrade (čl. 18.): zatražiti ograničenje načina na koji obrađujemo vaše podatke.
• Pravo na prenosivost podataka (čl. 20.): primiti svoje podatke u strojno čitljivom formatu.
• Pravo na prigovor (čl. 21.): uložiti prigovor na obradu temeljenu na legitimnom interesu.
• Pravo na povlačenje privole (čl. 7. st. 3.): u bilo kojem trenutku povući privolu kada se obrada temelji na privoli.

Za ostvarivanje bilo kojeg od ovih prava kontaktirajte nas na adresi privacy@unnadata.com. Odgovorit ćemo u roku od 30 dana, kako to zahtijeva GDPR.

Također imate pravo podnijeti pritužbu svom lokalnom nadzornom tijelu ako smatrate da su vaša prava povrijeđena.

9. Međunarodni prijenosi podataka

Vaši podaci pohranjuju se i obrađuju isključivo unutar Europske unije (AWS eu-west-1, Irska). Ne prenosimo osobne podatke izvan Europskog gospodarskog prostora (EGP), osim ako:

• zemlja primateljica ima odluku Europske komisije o primjerenosti.
• postoje odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule).
• se primjenjuje odstupanje na temelju članka 49. GDPR-a.

Za obradu UI-ja putem Anthropica podaci se mogu obrađivati u Sjedinjenim Američkim Državama na temelju standardnih ugovornih klauzula (SCC) i dodatnih mjera radi osiguravanja odgovarajuće razine zaštite.

10. Sigurnosne mjere

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših osobnih podataka, uključujući:

• AES-256 enkripciju podataka u mirovanju
• TLS 1.3 enkripciju podataka tijekom prijenosa
• autentifikaciju temeljenu na JWT-u s kratkotrajnim pristupnim tokenima
• kontrolu pristupa temeljenu na ulogama
• sveobuhvatno evidentiranje revizije
• redovite sigurnosne procjene
• postupke odgovora na incidente

11. Kolačići

Koristimo minimalan broj kolačića nužnih za funkcioniranje naših Usluga. Za detaljne informacije o kolačićima koje koristimo pogledajte naša Pravila o kolačićima.

12. Izmjene ovih pravila

Ova Pravila o privatnosti možemo s vremena na vrijeme ažurirati. O svim bitnim izmjenama obavijestit ćemo vas objavom ažuriranih pravila na našoj web-stranici i, prema potrebi, slanjem obavijesti. Datum "Zadnje ažuriranje" na vrhu ove stranice označava kada su pravila zadnji put izmijenjena.

13. Kontaktirajte nas

Ako imate bilo kakvih pitanja o ovim Pravilima o privatnosti ili našim praksama u vezi s podacima, kontaktirajte nas:

• Opći upiti o privatnosti: privacy@unnadata.com
• Službenik za zaštitu podataka: dpo@unnadata.com
• Zahtjevi ispitanika: privacy@unnadata.com