Pravila privatnosti

1. Tko smo

Noto je AI agent za male biznise koji javlja na pozive i zakazuje termine. Voditelj obrade osobnih podataka je Noto, sa sjedištem u Zagrebu, Hrvatska. Za sva pitanja u vezi privatnosti dostupni smo na info@noto.com.hr.

2. Koje podatke prikupljamo

• Podaci o računu: ime, email, naziv biznisa, telefonski broj.
• Podaci o komunikaciji: sadržaj poziva i poruka koje agent obrađuje u tvoje ime (transkripti, audio zapisi, povijest razgovora).
• Podaci o klijentima: ime, kontakt i termin rezervacije krajnjeg klijenta.
• Tehnički podaci: IP adresa, tip uređaja, log podaci za sigurnost i dijagnostiku.

3. Svrhe obrade

Podatke koristimo isključivo kako bismo: (a) pružali uslugu — javljali se na pozive, zakazivali termine i slali podsjetnike; (b) održavali i poboljšavali kvalitetu agenta; (c) ispunjavali zakonske obveze; (d) kontaktirali te u vezi računa i podrške.

4. Pravna osnova

Obradu provodimo na temelju ugovora s tobom (čl. 6. st. 1. b GDPR), legitimnog interesa za sigurnost i poboljšanje usluge (čl. 6. st. 1. f) te tvoje privole gdje je primjenjivo.

5. Umjetna inteligencija i GDPR

Noto koristi sustave umjetne inteligencije za obradu poziva. Svaka obrada osobnih podataka u bilo kojoj fazi rada AI sustava provodi se sukladno načelima GDPR-a — zakonitosti, transparentnosti i minimalizaciji podataka (prikupljamo samo podatke nužne za pružanje usluge).

• Procjena učinka (DPIA): prije uvođenja novih AI funkcionalnosti koje opsežnije obrađuju osobne podatke provodimo procjenu učinka na zaštitu podataka, sukladno čl. 35. GDPR-a.
• Anonimizacija: za razvoj, testiranje i poboljšanje modela koristimo anonimizirane ili pseudonimizirane podatke kad god je to moguće; na potpuno anonimizirane podatke GDPR se ne primjenjuje.
• EU AI Akt: uz GDPR, pratimo i primjenjujemo Uredbu (EU) 2024/1689 o umjetnoj inteligenciji, uključujući obveze transparentnosti — pozivatelji se na početku razgovora obavještavaju da razgovaraju s AI asistentom.

6. Lokacija podataka i prijenosi

Podaci se primarno obrađuju i pohranjuju unutar Europske unije. Kod korištenja vanjskih pružatelja usluga (npr. AI modeli, cloud infrastruktura) osiguravamo odgovarajuće ugovorne zaštite, a za eventualne prijenose izvan EU-a primjenjujemo standardne ugovorne odredbe Europske komisije.

7. Dijeljenje s trećim stranama

Podatke dijelimo samo s pažljivo odabranim pružateljima usluga koji nam pomažu pokrenuti uslugu (cloud hosting, AI modeli, slanje SMS-a, email isporuka, Google Calendar). Ne prodajemo osobne podatke. Svi pružatelji vezani su ugovorima o obradi podataka.

8. Razdoblje čuvanja

Podatke čuvamo dok god je tvoj račun aktivan ili dok je potrebno za pružanje usluge. Transkripte razgovora možeš obrisati u svakom trenutku. Nakon raskida ugovora podatke brišemo u roku od 30 dana, osim ako je zakonom propisano dulje čuvanje.

9. Tvoja prava

Sukladno GDPR-u imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Zahtjev podnesi na info@noto.com.hr. Također imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

10. Sigurnost

Primjenjujemo industrijske standarde sigurnosti — TLS enkripciju u prijenosu, enkripciju u mirovanju, kontrolirani pristup i redovne sigurnosne preglede.

11. Izmjene ovih pravila

Ova pravila možemo s vremena na vrijeme ažurirati. Značajne promjene komuniciramo emailom barem 14 dana prije stupanja na snagu.