Pravila privatnosti

Što pokrivaju ova pravila

Ova pravila objašnjavaju koje osobne podatke HAL prikuplja pri korištenju chatwithhal.com, HAL nadzorne ploče i HAL chat widgeta — što s njima radimo, s kim ih dijelimo i koje izbore imate. Namjerno jednostavnim jezikom.

Tko je odgovoran

HAL je voditelj obrade osobnih podataka opisanih ovdje. Za sve vezano uz privatnost — pitanja, zahtjeve ili prigovor — pišite na privacy@chatwithhal.com i odgovorit će čovjek.

Što prikupljamo

Bitne su dvije perspektive: vaš tim (korisnici koji nam plaćuju) i vaši posjetitelji (ljudi koji četaju na vašoj stranici).

Podaci računa

Ime, e-pošta, lozinka (hashirana), postavke radnog prostora, podaci o naplati u upravljanju Stripea i korespondencija podrške. Tražimo minimum potreban za rad.

Podaci posjetitelja

Kada netko četa na stranici s HAL-om: poruke koje šalje, stranice koje posjećuje, jezik preglednika i — samo ako ih identificirate — svojstva koja vaš proizvod gura (e-pošta, ime, plan, prilagođena svojstva). Prije identifikacije ti su nam podaci anonimni.

Podaci razgovora

Chat poruke, e-poštni razgovori, privici, interne bilješke, CSAT ocjene i operativni metapodaci (vremenske oznake, dodjele) zbog kojih sandučić radi.

Analitika proizvoda

Događaji korištenja proizvoda (usvajanje značajki, ukupni brojevi) obrađeni preko PostHog na EU hostingu. Snimanje sesija je isključeno. Mjerimo kako se značajke koriste, ne pojedinačne povijesti pregledavanja.

Kako koristimo podatke

Gore navedene podatke koristimo točno za ove svrhe:

• Rad servisa — sandučići, CRM, baze znanja, automatizacije i sam widget
• AI značajke — izrada odgovora i odgovaranje posjetiteljima, utemeljeno u vašem sadržaju (vidi AI obrada dolje)
• Naplata — računi, ograničenja planova i sprječavanje zlouporabe
• Sigurnost — sprječavanje prijevara, ograničavanje učestalosti i zaštita računa
• Poboljšanje proizvoda — zbirni, ne-identificirajući obrasci koji nam kažu što graditi dalje

Pravne osnove (GDPR čl. 6)

Osobne podatke obrađujemo na ovim osnovama:

Ugovor

Pružanje servisa za koji ste se prijavili — pohrana razgovora, slanje vaše e-pošte, rad vašeg radnog prostora.

Zakoniti interes

Sigurnost, sprječavanje zlouporabe i zbirna poboljšanja proizvoda — uvijek uravnoteženo s vašim pravima.

Privola

Neobvezne stvari: marketinška e-pošta, nebitni kolačići i AI značajke za posjetitelje gdje je to potrebno. Odustanite bilo kada; odustankom ne utječete na već obavljenu obradu.

AI obrada poruka posjetitelja

Kada su AI značajke omogućene za vaš projekt, poruke posjetitelja mogu se obrađivati za izradu odgovora, odgovaranje na pitanja i razvrstavanje prioriteta. Točno to znači.

Kako radi

Sadržaj poruka, odgovarajući izlasci baze znanja i kontekst razgovora šalju se Claude modelima Anthropica za izradu nacrta. Nacrti navode izvore i nose ocjenu povjerenja prije nego ih itko vidi.

Vaši podaci nisu podaci za treniranje

Vaši razgovori i poruke vaših posjetitelja nikad se ne koriste za treniranje modela — ni kod nas, ni kod Anthropica. Obrada je prolazna: proizvede vaš nacrt, ništa više.

Čovjek ostane na vlasti

Nacrti zadano zahtijevaju odobrenje agenta. Automatsko slanje i AI odgovori posjetiteljima su opcionalni, s pragom povjerenja, i mogu se bilo kada isključiti po projektu.

Kontrola posjetitelja

Widget posjetiteljima otkriva korištenje AI-a, koji se jednim dodirom mogu odjaviti AI odgovora (pohranjeno po posjetitelju). Zahtjevi transparentnosti EU akta o AI ugrađeni su u widget, ne dodani.

Obraditelji

Kratki popis, svaki s ugovorom o obradi podataka:

• Anthropic (Claude) — AI modeli za prijedloge odgovora i odgovore posjetiteljima. Sadržaj se obrađuje za izradu nacrta i ne koristi se za treniranje njihovih modela.
• PostHog — Analitika proizvoda, EU hosting. Bez snimanja sesija.
• Stripe — Plaćanja. Podaci kartica idu Stripeu, nikad nama.
• Railway — EU infrastruktura za API i bazu podataka.
• Cloudflare — EU isporuka sadržaja, statički hosting ovog sajta i šifrirane sigurnosne kopije.

Koliko dugo čuvamo podatke

Povijest razgovora prati vaš plan (30 dana na Besplatnom, duže na plaćenim — neograničeno na Pro i višim). Podaci računa postoje dok ih ne izbrišete. Izbrisani računi ulaze u 30-dnevno razdoblje milosti, nakon čega se podaci trajno uklanjaju. Sigurnosne kopije istječu isto.

Gdje se podaci nalaze

Pohrana i infrastruktura su u Europskoj uniji. Naše hosting (Railway), CDN (Cloudflare) i analitika (PostHog EU) imaju EU podatkovne centre. AI obrada može se dogoditi izvan EU kod Anthropica pod EU standardnim ugovornim klauzulama i njihovim obvezama rukovanja API podacima; vaš sadržaj se ne koristi za treniranje modela.

Vaša prava

Prema GDPR-u imate:

• Pristup — Vidite koje osobne podatke o vama držimo.
• Ispravak — Ispravite sve netočno.
• Brisanje — Izbrišite račun i podatke, s 30-dnevnim razdobljem milosti za predomisao.
• Prenosivost — Izvezite sve u strojno čitljivom JSON-u — jedan klik u postavkama, bez tiketa podršci.
• Prigovor — Usprotivite se obradi na osnovi zakonitog interesa; zaustavit ćemo je osim ako imamo teške razloge.

Pišite na privacy@chatwithhal.com ili koristite ugrađene alate za izvoz i brisanje. Odgovaramo u 30 dana. Pravo imate i na prigovor nadzornom organu — ali bismo radije problem riješili prije.

Djeca

HAL je poslovni alat i nije namijenjen djeci mlađoj od 16 godina. Njihove podatke svjesno ne prikupljamo; ako netko promakne, na zahtjev brišemo.

Izmjene ovih pravila

Značajne izmjene najavljujemo e-poštom i na nadzornoj ploči prije stupanja na snagu, a datum gore se mijenja. Nastavak korištenja nakon toga znači prihvaćanje ažuriranja.

Kontakt

Pitanja o privatnosti, zahtjevi i prigovori: privacy@chatwithhal.com.