Dobrodošli u pravila privatnosti KLAI ("KLAI", "mi", "nas", "naše"). Ova pravila privatnosti objašnjavaju koje osobne podatke prikupljamo, kako ih koristimo, s kime ih dijelimo i koja prava imate u vezi s njima, kada koristite našu web aplikaciju i AI asistenta za analizu prostora i preporuke uređenja.
Ova pravila privatnosti odnose se na sve posjetitelje naše web stranice te na sve korisnike KLAI usluge, neovisno o tome koriste li je kao registrirani korisnici ili anonimno (gost).
Obveznik obrade podataka (data controller) u smislu Opće uredbe o zaštiti podataka (OUZP/GDPR) je:
Vanjski pružatelji usluga navedeni u nastavku (OpenAI, Anthropic, AgentSight, Bunny.net, Qdrant, Railway, Stripe, [SMTP provider]) djeluju kao izvršitelji obrade / podizvršitelji (sub-processori), obrađujući osobne podatke u naše ime i prema našim uputama, na temelju vlastitih ugovora o obradi podataka i/ili uvjeta korištenja. Google i Apple, kada ih koristite za prijavu, djeluju kao neovisni vanjski pružatelji autentikacije prema vlastitim pravilima privatnosti — oni nisu naši sub-processori, već zasebni obveznici obrade za podatke koje obrađuju u sklopu OAuth prijave.
Za korištenje pojedinih funkcionalnosti (spremanje povijesti razgovora, kupljenih preporuka i sl.) možete se registrirati i prijaviti na korisnički račun. Osnovne AI funkcionalnosti dostupne su i bez registracije, putem anonimne (gost) sesije.
Prilikom registracije/prijave prikupljamo:
Prijava putem Googlea i Applea odvija se putem OAuth protokola — KLAI ne vidi niti pohranjuje lozinku vašeg Google/Apple računa.
Ako zaboravite lozinku, na unesenu adresu e-pošte šaljemo poveznicu za resetiranje lozinke koja sadrži vremenski ograničeni token.
Anonimno (gost) korištenje: Ako koristite KLAI bez registracije, dodjeljuje vam se privremeni, nasumično generirani identifikator gosta (npr. guest_...) koji se sprema u local storage vašeg preglednika. Taj identifikator ne sadrži i nije povezan s vašim imenom, e-mailom ili drugim osobnim podacima, osim ako se naknadno registrirate te time povežete postojeći gost-razgovor s novootvorenim računom.
Kada koristite AI asistenta, mogu se prikupljati i obrađivati:
Ne tražimo niti zahtijevamo od korisnika da dijeli osobne podatke da bi koristio osnovnu AI analizu; adresa e-pošte i podaci za naplatu prikupljaju se samo ako se odlučite na kupnju preporuke/usluge.
| Obrazac | Podaci | Svrha |
|---|---|---|
| Registracija | Ime, prezime, e-mail, lozinka | Otvaranje korisničkog računa |
| Prijava | E-mail, lozinka | Pristup korisničkom računu |
| Zaboravljena lozinka | Slanje poveznice za resetiranje lozinke | |
| Povratne informacije (feedback) | Slobodni tekst, povezan s identifikatorom razgovora i, ako ste prijavljeni, s korisničkim računom | Poboljšanje usluge |
Ne prikupljamo adresu niti podatke o platnoj kartici putem naših web obrazaca, podaci o plaćanju obrađuju se izravno putem Stripea.
KLAI koristi isključivo kolačiće koji su nužni za rad web aplikacije (autentikacija i sigurnost). Ne koristimo kolačiće u marketinške ili analitičke svrhe.
| Naziv kolačića | Svrha | Vrsta |
|---|---|---|
| authjs.session-token / __Secure-authjs.session-token | Održava prijavljenu sesiju korisnika | Nužan, HttpOnly |
| authjs.csrf-token / __Host-authjs.csrf-token | Zaštita od CSRF napada prilikom prijave | Nužan, HttpOnly |
| authjs.callback-url / __Secure-authjs.callback-url | Preusmjeravanje nakon prijave putem Googlea/Applea | Nužan, HttpOnly |
| authjs.pkce.code_verifier, authjs.state, authjs.nonce | Sigurnosni parametri OAuth prijave (Google/Apple) | Nužan, HttpOnly |
| NEXT_LOCALE | Pamti odabrani jezik sučelja | Nužan (funkcionalan), ne sadrži osobne podatke |
Budući da se radi isključivo o tehnički nužnim kolačićima potrebnim za rad usluge (prijava, sigurnost, jezik), za njih prema OUZP-u i ePrivacy pravilima nije potrebna prethodna privola putem cookie bannera. Budući da KLAI koristi isključivo tehnički nužne kolačiće potrebne za rad aplikacije, za njih nije potrebna prethodna privola putem cookie bannera.
| Ključ | Sadržaj | Svrha |
|---|---|---|
| guest_customer_id (localStorage) | Nasumično generirani identifikator gosta | Prepoznavanje anonimnog korisnika kroz sesije bez potrebe za registracijom |
| pending_conversation_id (sessionStorage) | Identifikator razgovora | Privremeno povezivanje gost-razgovora s korisničkim računom nakon OAuth prijave (Google/Apple); briše se odmah nakon upotrebe |
Ovi podaci pohranjuju se lokalno u vašem pregledniku, ne sadrže izravno osobne podatke (ime, e-mail) i služe isključivo funkcionalnim, tehničkim svrhama.
KLAI trenutno ne koristi nikakve alate za web analitiku, praćenje ponašanja korisnika niti alate za praćenje pogrešaka (npr. Google Analytics, Plausible, Microsoft Clarity, Meta Pixel, Sentry, Hotjar, PostHog).
KLAI koristi umjetnu inteligenciju za analizu fotografija prostora, namještaja i materijala te za generiranje preporuka uređenja.
Naša web aplikacija ne pohranjuje trajno fotografije niti sadržaj razgovora lokalno u vašem pregledniku.
Ne koristimo vaše fotografije niti druge podatke za treniranje vlastitih AI modela. Fotografije i podaci šalju se vanjskim pružateljima AI usluga (OpenAI, Anthropic) isključivo radi generiranja odgovora/analize u stvarnom vremenu. Ti pružatelji obrađuju podatke prema vlastitim uvjetima korištenja, nad kojima nemamo izravan uvid niti kontrolu. Prema njihovim trenutno važećim uvjetima, podaci poslani putem API-ja se prema zadanim postavkama ne koriste za treniranje njihovih modela, za detalje preporučujemo pregled njihovih pravila privatnosti.
Prikupljene podatke koristimo za:
Za pružanje usluge koristimo sljedeće vanjske pružatelje. Svaki od njih obrađuje podatke u naše ime, na temelju ugovora o obradi podataka i/ili vlastitih uvjeta korištenja:
| Pružatelj | Uloga | Lokacija obrade |
|---|---|---|
| OpenAI | AI jezični model (API), provjera poruka/slika, generiranje tekstualnih embeddinga, rezervni (fallback) model za analizu slike | SAD |
| Anthropic (Claude) | AI jezični model (API), primarna analiza fotografija prostora/proizvoda/materijala, generiranje preporuka i vođenje razgovora | SAD |
| AgentSight | Pohrana i praćenje sadržaja razgovora (poruke, rezultati analize, slike) u svrhu rada usluge, uvida u konverzacije i unaprjeđenja | Amsterdam, Nizozemska (EU) |
| Bunny.net | CDN pohrana fotografija koje korisnici učitaju | Frankfurt, Njemačka (EU) |
| Qdrant | Vektorska baza podataka, koristi se isključivo za pretragu internog kataloga referentnih prostorija (nema pohrane osobnih/korisničkih podataka) | Amsterdam, Nizozemska (EU) |
| Railway | Hosting baze podataka (PostgreSQL), AI agent servisa, frontenda i Redis servisa | Amsterdam, Nizozemska (EU) |
| Stripe | Obrada plaćanja | EU/SAD (prema Stripe uvjetima) |
Uz to, kada se prijavljujete putem Googlea ili Applea, ti pružatelji djeluju kao neovisni davatelji autentikacije (OAuth) prema vlastitim pravilima privatnosti, oni nisu naši sub-processori, već zasebni obveznici obrade za podatke razmijenjene tijekom prijave. Popis pružatelja usluga može se povremeno mijenjati sukladno razvoju KLAI platforme. Uvijek će biti objavljena ažurirana verzija ovih Pravila privatnosti.
Ne prodajemo, ne iznajmljujemo niti trgujemo vašim podacima. Podatke ne dijelimo ni s kim osim s gore navedenim pružateljima, osim:
Pohrana i hosting infrastrukture odvijaju se unutar EU (Nizozemska, Railway). Kada AI pružatelji (OpenAI, Anthropic) obrađuju poruke i fotografije, podaci se mogu prenijeti u SAD. Takvi prijenosi zaštićeni su odgovarajućim zaštitnim mjerama, uključujući standardne ugovorne klauzule i/ili sudjelovanje pružatelja u EU-SAD okviru za zaštitu podataka (Data Privacy Framework), sukladno njihovim uvjetima obrade podataka.
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite podataka, uključujući enkripciju podataka u prijenosu (HTTPS/TLS), ograničen pristup podacima samo ovlaštenom osoblju te pohranu unutar EU. Lozinke se pohranjuju isključivo u hash-iranom obliku (bcrypt). Iako se apsolutna sigurnost ne može jamčiti, poduzimamo razumne korake za zaštitu podataka od neovlaštenog pristupa, gubitka ili zlouporabe.
U slučaju povrede osobnih podataka, obavijestit ćemo nadležna tijela i, gdje je to zakonski potrebno, pogođene korisnike, bez nepotrebnog odgađanja, sukladno obvezama iz OUZP-a.
U vezi s vašim osobnim podacima imate sljedeća prava:
Za ostvarivanje ovih prava kontaktirajte nas putem podataka navedenih u odjeljku 15.
KLAI nije namijenjen osobama mlađim od 18 godina. Svjesno ne prikupljamo osobne podatke maloljetnika ispod te dobi. Ako saznamo da smo prikupili osobne podatke maloljetnika bez odgovarajuće privole roditelja/skrbnika, poduzet ćemo korake za brisanje takvih podataka.
Ova pravila privatnosti možemo povremeno ažurirati kako bismo odražavali promjene u našoj usluzi, tehnologiji ili pravnim zahtjevima. O svakoj značajnijoj izmjeni obavijestit ćemo korisnike objavom na web stranici, s naznakom datuma zadnjeg ažuriranja na vrhu dokumenta. Preporučujemo povremeno pregledavanje ove stranice.
Za pitanja vezana uz obradu vaših osobnih podataka ili za ostvarivanje prava iz odjeljka 12., možete nas kontaktirati na: support@klai.design.
Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka:
Na ova pravila privatnosti i obradu osobnih podataka opisanu u njima primjenjuje se pravo Republike Hrvatske i Europske unije, uključujući Opću uredbu o zaštiti podataka (OUZP/GDPR).