Pravila privatnosti - ZKS Copilot

Ukratko: ne koristimo kolačiće ni alate za praćenje. Sadržaj vaših upita ne pohranjujemo na našim poslužiteljima (jedina iznimka: dobrovoljna ocjena odgovora, vidi točku 2.), a povijest razgovora ostaje samo u vašem pregledniku. Obrađujemo minimum podataka potreban za izdavanje pristupnog ključa, naplatu i sigurnost usluge.

1. Voditelj obrade

Voditelj obrade osobnih podataka je Riskoria Advising & Professional Services d.o.o., Ulica kerestinečkih žrtava 6i, 10090 Zagreb, Hrvatska, OIB: 84611853622, upisana u sudski registar Trgovačkog suda u Zagrebu (MBS: 081512676).

Kontakt za pitanja privatnosti: info@riskoria.eu

2. Koje podatke obrađujemo i zašto

Podaci	Svrha	Pravna osnova
Registracija probnog pristupa: ime i prezime, naziv organizacije, e-adresa	Izdavanje i dostava probnog pristupnog ključa, komunikacija o usluzi	Poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a)
Podaci o pristupnom ključu: oznaka organizacije, vrsta paketa, stanje kredita, rok valjanosti	Pružanje usluge, obračun korištenja i naplata	Izvršenje ugovora (čl. 6. st. 1. t. (b))
Tehnički zapisi korištenja: vrijeme upita, broj obrađenih jedinica (tokena), status odgovora - bez sadržaja upita	Obračun kredita, dokaz o pruženoj usluzi, otkrivanje smetnji	Izvršenje ugovora (t. (b)) i legitimni interes (t. (f))
Zaštita od zloupotrebe probnog pristupa: kriptografski sažetak (hash) IP adrese i oznake uređaja - izvorna IP adresa se ne pohranjuje u tom zapisu	Sprječavanje višestrukih besplatnih registracija i zloupotrebe	Legitimni interes (t. (f)): zaštita usluge od zloupotrebe
Dobrovoljne povratne informacije: kada ocijenite odgovor (palac gore/dolje), uz ocjenu se sprema i tekst pitanja na koje se ocjena odnosi (do 500 znakova), početak ocijenjenog odgovora (do 300 znakova) te vaš komentar ako ga upišete	Poboljšanje točnosti i kvalitete usluge	Legitimni interes (t. (f)); slanje je u potpunosti dobrovoljno
Poslužiteljski zapisi (access log): IP adresa, vrijeme i zatražena adresa	Sigurnost, otkrivanje napada i smetnji	Legitimni interes (t. (f))
Podaci za izdavanje računa (naziv, adresa, OIB naručitelja)	Izdavanje računa i knjigovodstvo	Pravna obveza (čl. 6. st. 1. t. (c))

Sadržaj upita i odgovora ne pohranjujemo. Vaš upit se prosljeđuje pružatelju AI modela isključivo radi generiranja odgovora (vidi točku 3.) i ne sprema se na našim poslužiteljima. Povijest razgovora čuva se samo lokalno u vašem pregledniku i možete je obrisati u bilo kojem trenutku (gumb za novi razgovor ili brisanjem podataka preglednika).

Jedina iznimka je dobrovoljna ocjena odgovora: klikom na palac gore ili palac dolje uz ocjenu se sprema i pitanje na koje se ocjena odnosi te početak ocijenjenog odgovora, kako bismo mogli provjeriti i popraviti kvalitetu baze znanja. Ako ne želite da se pitanje spremi, jednostavno nemojte ocijeniti odgovor.

3. Primatelji podataka (izvršitelji obrade)

Anthropic, PBC (SAD) - pružatelj AI modela koji generira odgovore. Sadržaj upita obrađuje se isključivo radi generiranja odgovora; prema komercijalnim uvjetima Anthropica podaci poslani putem API-ja ne koriste se za treniranje modela. Prijenos u SAD temelji se na odgovarajućim zaštitnim mjerama (standardne ugovorne klauzule Europske komisije).
Hetzner Online GmbH (Njemačka, EU) - poslužiteljska infrastruktura na kojoj se usluga izvodi. Podaci se pohranjuju unutar EU-a.
Pružatelj usluge e-pošte - isključivo za dostavu pristupnog ključa i komunikaciju o usluzi.

Podatke ne prodajemo i ne dijelimo s trećima u marketinške svrhe.

4. Rokovi čuvanja

Podaci o registraciji i pristupnom ključu: za trajanja pristupa te najviše 12 mjeseci nakon isteka.
Tehnički zapisi korištenja (obračun): za trajanja pristupa te dok postoji legitimna potreba dokazivanja pružene usluge.
Sažetci (hash) IP adrese: do 30 dana; sažetci oznake uređaja: do 90 dana.
Poslužiteljski zapisi: do 12 mjeseci.
Dobrovoljne povratne informacije (ocjene odgovora s pitanjem i isječkom): najdulje 12 mjeseci.
Računi i knjigovodstvena dokumentacija: u zakonom propisanim rokovima (Zakon o računovodstvu).

5. Kolačići i lokalna pohrana

Ne koristimo kolačiće i ne koristimo alate za analitiku ni praćenje trećih strana. Zato na stranici nema kolačić obavijesti (banner nije potreban).

Za rad aplikacije koristimo lokalnu pohranu preglednika (localStorage/sessionStorage), isključivo za funkcije koje ste sami zatražili:

Pristupni ključ - da se ne morate prijavljivati kod svakog posjeta (opcija "Zapamti me").
Povijest razgovora - čuva se samo na vašem uređaju, ne šalje se na poslužitelj kao pohrana.
Postavke sučelja - odabrana tema (svijetla/tamna) i slične preferencije.
Oznaka uređaja - nasumični identifikator koji pomaže u sprječavanju zloupotrebe probnog pristupa.

Ove podatke možete obrisati u bilo kojem trenutku brisanjem podataka stranice u postavkama preglednika. Nakon brisanja bit će potreban ponovni unos pristupnog ključa.

6. Vaša prava

U odnosu na svoje osobne podatke imate pravo na:

pristup podacima i informaciju o obradi (čl. 15. GDPR-a),
ispravak netočnih podataka (čl. 16.),
brisanje ("pravo na zaborav", čl. 17.), uz zakonske iznimke (npr. računi),
ograničenje obrade (čl. 18.),
prenosivost podataka (čl. 20.),
prigovor na obradu temeljenu na legitimnom interesu (čl. 21.).

Zahtjev pošaljite na info@riskoria.eu. Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Ako smatrate da obrada nije zakonita, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Sigurnost

Sva komunikacija s uslugom zaštićena je HTTPS enkripcijom. Primjenjujemo načelo minimizacije podataka (obrađujemo samo ono što je nužno), pristupni ključevi pohranjuju se odvojeno od podataka o korištenju, a za zaštitu od zloupotrebe koristimo kriptografske sažetke umjesto izvornih identifikatora gdje god je to moguće.

8. Automatizirano odlučivanje

Ne provodimo automatizirano pojedinačno odlučivanje koje bi proizvodilo pravne učinke prema vama (čl. 22. GDPR-a). Odgovori Copilota informativne su prirode i ne predstavljaju odluke.

9. Izmjene ovih pravila

Pravila možemo povremeno ažurirati (npr. zbog promjene propisa ili funkcionalnosti usluge). Važeća verzija s datumom uvijek je objavljena na ovoj stranici. O bitnim izmjenama obavijestit ćemo korisnike s aktivnim pristupom e-poštom.

Verzija 1.0, objavljeno 18. srpnja 2026.