Obavijest o privatnosti

1. Opseg i uloge

CRAS d.o.o. upravlja ovom internom platformom. Kod bota ugrađenog na drugu web-stranicu uloge voditelja i izvršitelja obrade određuju se prema konkretnom projektu i ugovoru. Posjetitelj mora dobiti obavijest organizacije čiju web-stranicu koristi.

2. Koje podatke obrađujemo

• sadržaj poruka, vrijeme razgovora i pseudonimizirani tehnički identifikator;
• ime, e-mail ili telefon samo ako ih posjetitelj sam ostavi;
• slike i PDF dokumente koje posjetitelj priloži;
• AI sažetak, procjenu sentimenta, ishoda i potencijala upita;
• sigurnosne i audit zapise vlasničkog računa.

Ne šaljite lozinke, kartične podatke, identifikacijske dokumente ili nepotrebne posebno osjetljive podatke.

3. Svrha i AI obrada

Podaci se obrađuju radi odgovora na upit, vođenja korisničke podrške, pripreme kontakta s čovjekom i praćenja kvalitete usluge. Sadržaj potreban za odgovor i završnu analizu šalje se OpenAI API usluzi uz postavku store=false. AI može pogriješiti i ne donosi odluke s pravnim ili sličnim značajnim učinkom.

4. Rok čuvanja

Razgovori, poruke i privitci predviđeni su za automatsko brisanje nakon 90 dana kada je cPanel cron ispravno postavljen. CRAS može skratiti rok ili ranije obrisati podatke kada više nisu potrebni.

5. Prava i ljudska intervencija

Ovisno o primjenjivoj pravnoj osnovi možete zatražiti pristup, ispravak, brisanje, ograničenje, prenosivost ili uložiti prigovor. Možete prekinuti AI razgovor i zatražiti ljudsku podršku. Zahtjev pošaljite na info@crsa.hr.

6. Sigurnost

Primjenjuju se prijava vlasničkog računa, sigurne sesije, CSRF zaštita, parametrizirani SQL, šifriranje API ključa, ograničenje zahtjeva, dopuštene domene, zabrana izravnog pristupa privitcima i audit trag. HTTPS i sigurnosne kopije moraju biti aktivni na hostingu.