Pravila privatnosti

1. Tko smo

ExpertoVod — AI-potpomognuta usluga IT podrške za poslovne softverske projekte, koja posluje na expertovod.com. Uslugu vodi ITWILLROCK Sp. z o.o. (Poljska), koja je voditelj obrade. Kontakt za privatnost: privacy@expertovod.com, ili upotrijebite kontaktni obrazac.

2. Čije podatke obrađujemo i koje

• >Klijentski korisnici (portalski računi): ime, e-pošta, autentifikacijski identifikatori, uloga i organizacija — prikupljeni pri registraciji, korišteni za pristup računu i isporuku usluge.
• >Korisnici stručnjaci: ime, e-pošta, razred i razina povjerenja, vještine, dostupnost i podaci za isplatu — prikupljeni pri registraciji i provjeri, korišteni za usmjeravanje posla, plaćanje i evidenciju kvalitete.
• >Kandidati stručnjaci: prijava i materijali za provjeru koje dostave — korišteni za odluku o provjeri.
• >Osobe koje se pojavljuju u klijentskim materijalima: samo uloge i interni identifikatori. Sirove osobne podatke iz AI promptova i paketa za stručnjake blokira deterministička kontrola redigiranja; zamjena uloga i identifikatora pseudonimizacija je koja se provodi prema ugovoru o obradi podataka.
• >Posjetitelji weba: bez analitike i praćenja iznad operativnih zadanih postavki našeg pružatelja hostinga. Bez oglašavanja, bez prodaje osobnih podataka.
• >Dijelovi proizvoda nakon prijave (klijentski portal, operaterska konzola, administracija): analitika pregleda stranica bez kolačića od našeg pružatelja hostinga — samo zbirni brojevi, bez kolačića, bez praćenja na više web-mjesta i bez pohrane osobnih podataka. Ne primjenjuje se na javnu web-stranicu.

3. AI obrada, izrečena jasno

Zahtjeve za podršku i znanje o projektu obrađuju veliki jezični modeli (trenutačno Anthropicovi modeli, kojima se pristupa preko Vercel AI Gatewayja) prema ugovorima o obradi podataka pružatelja. Obveze pružatelja o čuvanju i treniranju ne iznosimo kao vlastite činjenice — njih uređuju važeći uvjeti pružatelja.

Ljudski operater odobrava svaki izlazni odgovor. Na klijentskoj strani nema isključivo automatizirane odluke s pravnim učinkom. Na strani stručnjaka, status (razred i razina) računa se iz definiranih, objavljenih strukturiranih signala; pošten izostanak odgovora nikad ne kažnjava stručnjaka, a promjene razreda ili razine odluke su operatera sa zabilježenim razlozima.

Stručnjaci rade uz nulti pristup: primaju sanitizirane pakete koji po dizajnu ne nose identitet klijenta, vjerodajnice ni sirove osobne podatke.

4. Pravne osnove

• >Izvršenje ugovora: računi, isporuka usluge, isplate stručnjacima.
• >Legitimni interesi: sigurnost, revizijski trag samo za dodavanje, poboljšanje usluge.
• >Pravna obveza: porezni i računovodstveni zapisi.
• >Privola: trenutačno se ne koristi — ne provodimo marketinšku komunikaciju.

5. Tko prima podatke (naši pružatelji)

• >Vercel — hosting i isporuka.
• >Neon — baza podataka.
• >Clerk — autentifikacija.
• >Postmark (ActiveCampaign) — transakcijska e-pošta.
• >Anthropic, preko Vercel AI Gatewayja — AI obrada.
• >Wise — poslovno bankarstvo: prima uplate računa bankovnim prijenosom, pa vidi podatke o platitelju (naziv vaše tvrtke i račun), nikad servisne podatke.

Bez prodaje osobnih podataka. Bez upotrebe za oglašavanje.

6. Međunarodni prijenosi

Produkcijski hosting radi u AWS us-east-1 (Sjedinjene Države), a naši su pružatelji pretežno iz SAD-a i posluju prema svojim ugovorima o obradi podataka sa standardnim ugovornim klauzulama gdje je primjenjivo. EU rezidentnost podataka na našem je planu razvoja i ovdje je navedena kao plan — a ne kao trenutačna činjenica.

7. Čuvanje podataka

• >Podaci o računu: dok račun postoji, plus zakonska razdoblja čuvanja evidencije.
• >Podaci o provjeri odbijenih kandidata: brišu se unutar 6 mjeseci ako nema privole za čuvanje.
• >Klijentski projektni materijali: brišu se ili vraćaju unutar 30 dana od raskida; pristup pokazivačem opoziva se odmah.
• >Revizijski trag servisnih događaja, samo za dodavanje: zadržava se nakon zatvaranja računa kao zapis neovisnog voditelja obrade o tome što je usluga radila — zapis integriteta o kojem ovise prigovori, naplata i odgovornost.

8. Vaša prava

Pristup, ispravak, brisanje (uključujući kaskadu izvedenih podataka — tvrdnje znanja koje citiraju izbrisani izvor poništavaju se), ograničenje, prenosivost i prigovor, plus pritužba vašem nadzornom tijelu.

Postupak: pošaljite e-poruku na privacy@expertovod.com ili upotrijebite kontaktni obrazac; provjeravamo identitet i ispunjavamo zahtjev unutar mjesec dana. U mjerilu pilot-faze ispunjenje se provodi kao dokumentiran ručni postupak unutar tog zakonskog roka.

9. Sigurnosne mjere

Revizijski zapisi samo za dodavanje, determinističko izlazno redigiranje, granica nultog pristupa za stručnjake, pristup temeljen na ulogama te šifrirani prijenos i pohrana preko navedenih pružatelja. Mjere opisujemo onakvima kakve jesu; ne pripisujemo si certifikate koje nemamo.