Besplatna procjena

Politika privatnosti

Zadnje ažuriranje: 9. studenoga 2026.

1. Tko obrađuje podatke

Voditelj obrade je Mlinarić Development d.o.o., Remetinečka cesta 100/3, 10000 Zagreb, OIB 57515813754 (u daljnjem tekstu „mi”). Stranicu ai-asistent.hr i uslugu AI asistent vodimo mi. Za sva pitanja o podacima pišite na hello@mdev.hr.

2. Koje podatke prikupljamo i zašto

  • Upit preko forme: ime i prezime, e-mail, telefon (neobavezno) i poruka. Koristimo ih za odgovor na upit i pripremu prijedloga; na upisanu adresu šaljemo i automatsku potvrdu primitka (najviše jednu dnevno, bez sadržaja poruke). Pravna osnova: radnje prije sklapanja ugovora na vaš zahtjev (čl. 6. st. 1. t. (b) GDPR-a). Čuvamo ih 12 mjeseci od zadnje komunikacije ako ne dođe do suradnje, a ako dođe, koliko traje suradnja.
  • Razgovor s chatbotom: poruke koje upišete, e-mail ako ga sami ostavite, IP adresa i podaci o pregledniku (user-agent). Koristimo ih za odgovor na pitanje, za to da vam se, ako to zatražite, javi naš stručnjak, i za zaštitu chatbota od zloupotrebe. Pravna osnova: naš legitimni interes da odgovorimo na upit (čl. 6. st. 1. t. (f)). Čuvamo ih 30 dana, osim razgovora iz kojih je nastao upit, koji se čuvaju kao upit.
  • Analitika i mjerenje oglasa: podaci o posjetu (vidi točku 4.), za broj posjeta, čitanost stranica i to je li upit stigao preko oglasa. Pravna osnova: vaš pristanak (čl. 6. st. 1. t. (a)). Čuvaju se do 2 godine (kolačići), odnosno do povlačenja pristanka.
  • Korisnici usluge AI asistent: kontakt podaci i podaci iz ugovora i računa, za izvršenje ugovora i izdavanje računa. Pravna osnova: ugovor i zakonska obveza (čl. 6. st. 1. t. (b) i (c)). Čuvamo ih koliko propisuju porezni i računovodstveni propisi.

Podatke ne prodajemo i ne koristimo ih za oglašavanje bez vašeg pristanka. Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi.

3. Chatbot i umjetna inteligencija

Chatbot na stranici, kao i sam AI asistent, program je umjetne inteligencije, a ne čovjek. Radi na našem serveru u oblaku Oracle Cloud Infrastructure u Frankfurtu (Njemačka), a odgovore piše model Claude tvrtke Anthropic (SAD), kojem se šalju poruke iz razgovora.

Da bi razgovor ostao povezan, chatbot u vašem pregledniku (localStorage na chatbot.mdev.hr) sprema nasumični identifikator razgovora pod ključem chatwidget-session. On služi samo za povezivanje razgovora, a ne za praćenje izvan chatbota. U pregledniku ostaje dok ga ne obrišete. Bilježimo i događaje rada chatbota: učitavanje i otvaranje prozora bez identifikatora korisnika, a poslane poruke uz identifikator razgovora. Ti se zapisi čuvaju jednako kao razgovori.

Prozor chatbota učitava dvije programske biblioteke s mreže jsDelivr, koja pri tome vidi vašu IP adresu.

U chatbot ne upisujte osjetljive podatke (zdravlje, OIB, brojeve kartica, lozinke); za takve stvari pišite nam izravno.

4. Kolačići

Bez vašeg pristanka stranica ne postavlja kolačiće za analitiku ni oglašavanje. Vaš izbor pamtimo u pregledniku (localStorage), pod ključem ai-asistent-privola.

Ako pristanete, koristimo Google Analytics 4 (broj posjeta i koje se stranice čitaju; kolačići _ga i _ga_*, do 2 godine) i Google Ads (mjerenje je li upit stigao preko oglasa; kolačić _gcl_au, do 90 dana). Personalizirano oglašavanje ne uključujemo.

Bez pristanka Google prima samo signal da je stranica otvorena, bez kolačića i bez identifikatora korisnika. Pri tom slanju Google tehnički vidi IP adresu i podatke o pregledniku, koje prema svojim pravilima ne pohranjuje uz identifikator korisnika.

Pristanak možete povući u bilo kojem trenutku preko poveznice „Kolačići” u podnožju; tada brišemo i već postavljene Googleove kolačiće.

5. Tko još obrađuje podatke u naše ime

  • Oracle Cloud Infrastructure (Oracle), regija Frankfurt, Njemačka: server na kojem rade chatbot i automatizacije. Podaci ostaju u EU.
  • Anthropic Ireland Ltd. (obrada kod Anthropic PBC, SAD): model Claude za odgovore chatbota. Prema uvjetima za poslovne korisnike podaci se ne koriste za treniranje modela. Prijenos u SAD temelji se na standardnim ugovornim klauzulama Europske komisije iz Anthropicova ugovora o obradi.
  • Cloudflare, Inc. (SAD): posluživanje stranice i zaštita od napada te obrada forme (Cloudflare Pages Functions). Turnstile pri slanju forme provjerava da je pošiljatelj čovjek i pri tome vidi IP adresu i tehničke podatke preglednika. Radi sprječavanja zloupotrebe ograničavamo broj upita: ne spremamo IP adresu, nego njezin sažetak, koji se briše nakon 15 minuta, a za ograničenje potvrda primitka sažetak e-mail adrese, koji se briše nakon 2 dana. Kolačiće za praćenje ne postavljamo. Osnova prijenosa: Okvir za privatnost podataka EU–SAD ili standardne ugovorne klauzule.
  • Resend, Inc. (SAD): prosljeđivanje poruke s forme na naš e-mail i slanje potvrde primitka; slanje ide preko Amazon SES u EU (Irska). Osnova prijenosa: Okvir za privatnost podataka EU–SAD i standardne ugovorne klauzule.
  • Microsoft Ireland Operations Ltd.: e-mail (Microsoft 365) u koji stižu obavijesti o upitima i u kojem vodimo dopisivanje. Podaci su u EU; moguć je prijenos Microsoft Corporation u SAD na temelju Okvira za privatnost podataka EU–SAD.
  • Google Ireland Ltd.: analitika i mjerenje oglasa, samo uz pristanak. Moguć je prijenos Google LLC u SAD na temelju Okvira za privatnost podataka EU–SAD.

6. Podaci koje obrađuju automatizacije

Kad AI asistent radi za vašu firmu (npr. ulazni računi, narudžbe, izvještaji), podatke iz vaših programa obrađujemo kao izvršitelj obrade, prema vašim uputama i ugovoru o obradi podataka koji potpisujemo prije početka. Za te podatke voditelj obrade je vaša firma, a ova politika se na njih ne odnosi. Popis naših podizvršitelja dio je ugovora o obradi.

7. Vaša prava

Imate pravo na pristup, ispravak i brisanje podataka, ograničenje obrade, prenosivost i prigovor na obradu na temelju legitimnog interesa, te pravo povući pristanak u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja. Zahtjev pošaljite na hello@mdev.hr; odgovaramo u roku od mjesec dana.

Ako smatrate da obrada nije zakonita, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop.hr.

8. Izmjene

Ovu politiku možemo mijenjati; važeća verzija uvijek je na ovoj stranici, s datumom zadnjeg ažuriranja.