Pravila privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka prikupljenih putem ove internetske stranice je Savjet mladih Grada Opatije, savjetodavno tijelo Gradskog vijeća Grada Opatije, Maršala Tita 3, 51410 Opatija, Hrvatska. Za sva pitanja o obradi osobnih podataka obratite nam se na savjet.mladih@opatija.hr.

2. Koje podatke obrađujemo i zašto

a) Kontakt obrazac

Kada nam pošaljete poruku putem obrasca na stranici Kontakt, obrađujemo vaše ime, adresu e-pošte i sadržaj poruke isključivo radi odgovaranja na vaš upit. Na vašu adresu šaljemo i automatsku potvrdu primitka. Pravna osnova je poduzimanje radnji na vaš zahtjev (čl. 6. st. 1. t. (b) Opće uredbe o zaštiti podataka) odnosno izvršavanje zadaće od javnog interesa (t. (e)).

b) AI asistent („Opatijski pitaj-me!”)

Pitanja koja postavite AI asistentu obrađuju se automatizirano radi generiranja odgovora. Tekst pitanja prosljeđuje se pružatelju usluge umjetne inteligencije (OpenAI) radi izrade odgovora, a pitanje i odgovor pohranjuju se u našoj bazi podataka radi poboljšanja usluge i dopune baze znanja. Molimo vas da u razgovor s asistentom ne unosite osobne podatke (ime, adresu, OIB i sl.) - za osobne upite koristite kontakt obrazac ili e-poštu.

Radi zaštite usluge od zlouporabe, vaša IP adresa privremeno se koristi za ograničenje broja upita i automatski se briše istekom kratkog vremenskog razdoblja (najdulje 24 sata). Pravna osnova je naš legitimni interes zaštite sustava (čl. 6. st. 1. t. (f)).

c) Tehnički zapisi

Poslužitelj na kojem se stranica nalazi (Vercel) vodi uobičajene tehničke zapise o pristupu radi sigurnosti i otklanjanja pogrešaka.

3. Izvršitelji obrade

U pružanju usluga ove stranice pomažu nam sljedeći izvršitelji obrade:

• Vercel Inc. - smještaj (hosting) stranice
• Supabase Inc. - baza podataka (pohrana pitanja i odgovora AI asistenta)
• OpenAI, L.L.C. - generiranje odgovora AI asistenta
• Resend (Plus Five Five, Inc.) - slanje e-pošte iz kontakt obrasca
• Upstash, Inc. - privremena obrada IP adrese radi ograničenja broja upita

Neki od navedenih pružatelja obrađuju podatke u Sjedinjenim Američkim Državama. Prijenos se temelji na okviru EU-U.S. Data Privacy Framework odnosno standardnim ugovornim klauzulama Europske komisije. Vaše podatke ne prodajemo niti ustupamo trećim stranama u marketinške svrhe.

4. Razdoblje čuvanja

Poruke iz kontakt obrasca čuvamo dok traje obrada vašeg upita i razumno razdoblje nakon toga. Zapisi razgovora s AI asistentom periodično se pregledavaju i brišu kada više nisu potrebni za poboljšanje usluge. Podaci o ograničenju broja upita (IP adresa) brišu se automatski najkasnije nakon 24 sata.

5. Vaša prava

U skladu s Općom uredbom o zaštiti podataka (GDPR) imate pravo na:

• pristup svojim osobnim podacima,
• ispravak netočnih podataka,
• brisanje podataka („pravo na zaborav”),
• ograničenje obrade i prigovor na obradu,
• prenosivost podataka.

Zahtjev možete podnijeti na savjet.mladih@opatija.hr. Ako smatrate da se vaši podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

6. Kolačići i analitika

Za mjerenje posjećenosti koristimo Google Analytics, ali isključivo uz vašu prethodnu privolu (čl. 6. st. 1. t. (a) GDPR-a) danu putem obavijesti o kolačićima. Prije privole na vaš se uređaj ne postavlja nijedan analitički kolačić. Privolu možete u svakom trenutku promijeniti ili povući poveznicom „Postavke kolačića” u podnožju stranice, nakon čega se analitički kolačići brišu; privola se obnavlja svakih 12 mjeseci. Popis svih kolačića s trajanjem i svrhom nalazi se na stranici Kolačići.

7. Izmjene ovih pravila

Ova pravila možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici, s naznačenim datumom zadnje izmjene. O bitnim izmjenama obavijestit ćemo posjetitelje na primjeren način.