1. Voditelj obrade
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Njemačka
E-pošta: privacy@thebutler.network
Službenik za zaštitu podataka: Trenutačno nismo imenovali službenika za zaštitu podataka. Prema § 38 st. 1 BDSG-a (njemački Savezni zakon o zaštiti podataka) za to ne postoji obveza jer se najmanje 20 osoba ne bavi trajno automatiziranom obradom osobnih podataka. Neprekidno provjeravamo proizlazi li iz čl. 37. st. 1. t. (b) Opće uredbe o zaštiti podataka (GDPR) obveza imenovanja i tu provjeru dokumentiramo. Za sva pitanja o zaštiti podataka obratite se na gore navedenu adresu.
2. Načelo
Obrađujemo što je moguće manje osobnih podataka. Konkretno to znači:
- theButler.network možete koristiti bez računa.
- Bez prijave se na našim poslužiteljima ne pohranjuje nikakva povijest razgovora.
- Ne upotrebljavamo oglasne piksele ni praćenje između internetskih stranica. Za mjerenje posjećenosti uz minimalnu količinu podataka upotrebljavamo Vercel Web Analytics, bez kolačića i bez pohrane na Vašem uređaju (točka 3.12).
- Naša aplikacija u zapisnike aplikacije ne bilježi IP adrese, sadržaje promptova ni identifikatore korisnika. Pristupni zapisnici našeg pružatelja usluge smještaja iz tehničkih razloga bilježe IP adresu i podatke o pregledniku — to je opisano u točki 3.1.
- Ne prodajemo podatke.
3. Pregled obrada
3.1 Otvaranje internetske stranice
| Podaci | IP adresa, vrijeme, otvorena stranica, HTTP status, količina prenesenih podataka, vrsta preglednika, operativni sustav |
| Svrha | Isporuka internetske stranice, sigurnost rada, dijagnostika pogrešaka |
| Pravna osnova | Čl. 6. st. 1. t. (f) GDPR-a (legitiman interes za sigurnu i funkcionalnu ponudu; usp. uvodnu izjavu 49.) |
| Mjesto obrade | Statični sadržaji isporučuju se preko svjetske CDN mreže tvrtke Vercel; obrada na strani poslužitelja odvija se u regiji Dublin, Irska (dub1). Izvršitelj obrade je Vercel Inc., SAD |
| Rok pohrane | Zapisnici izvođenja 24 sata, nakon toga automatsko brisanje od strane pružatelja usluge smještaja |
3.2 Zaštita od zlouporabe i ograničenje upita
| Podaci | IP adresa (kao ključ za brojanje), vremenski okvir, broj upita |
| Svrha | Sprječavanje automatiziranih masovnih upita; ograničavanje troškova upita prema umjetnoj inteligenciji |
| Pravna osnova | Čl. 6. st. 1. t. (f) GDPR-a |
| Mjesto obrade | Hetzner Online GmbH, podatkovni centar Falkenstein (Njemačka); šifrirane sigurnosne kopije u Helsinkiju (Finska) |
| Rok pohrane | Najviše 24 sata, nakon toga automatsko brisanje |
3.3 Pretraživanje i razgovor s Edwinom — bez prijave
| Podaci | Vaš upit (prompt), tijek trenutačne sesije, izvedeni pojmovi za pretraživanje |
| Svrha | Pružanje preporuke |
| Pravna osnova | Čl. 6. st. 1. t. (b) GDPR-a (pružanje usluge koju ste zatražili) odnosno čl. 6. st. 1. t. (f) |
| Primatelj | OpenAI Ireland Ltd. kao izvršitelj obrade |
| Mjesto obrade | SAD. Ugovorni partner je OpenAI Ireland Ltd.; sama obrada odvija se u Sjedinjenim Američkim Državama |
| Rok pohrane | Vaše upite ne pohranjujemo trajno. Za vrijeme obrade postoje kratkotrajne međupohrane (do 15 minuta). Kod OpenAI-ja upiti se radi otkrivanja zlouporabe mogu pohraniti do 30 dana |
| Napomena | Vaši se upiti ne upotrebljavaju za treniranje modela umjetne inteligencije |
3.4 Povijest razgovora — uz prijavu
| Podaci | Cjeloviti razgovori (Vaše poruke i odgovori), naslov razgovora, povezanost s Vašim računom |
| Svrha | Stavljanje Vaše povijesti na raspolaganje kroz sesije i uređaje |
| Pravna osnova | Čl. 6. st. 1. t. (b) GDPR-a |
| Mjesto obrade | Supabase, regija eu-west-1 (Irska) |
| Rok pohrane | 180 dana nakon posljednje aktivnosti u razgovoru, nakon toga automatsko brisanje. Svaki razgovor možete u svakom trenutku i sami izbrisati |
Kada se prvi put prijavite, pitat ćemo Vas trebaju li se razgovori dosad pohranjeni samo lokalno u pregledniku preuzeti na Vaš račun. Bez Vašeg pristanka to se ne događa.
3.5 Profil sklonosti
| Podaci | Do četiri obilježja koja proizlaze iz Vaših upita: vrsta kućnog ljubimca, sklonost stilu, sklonost žanru, sklonost raspoloženju |
| Svrha | Prikladnije preporuke bez ponavljanja istih podataka |
| Pravna osnova | Čl. 6. st. 1. t. (b) GDPR-a |
| Što svjesno NE pohranjujemo | Podatke o materijalima i nepodnošljivostima. Izjava poput „bez nikla” može upućivati na alergiju i time predstavljati podatak o zdravlju u smislu čl. 9. st. 1. GDPR-a. Za to bi bila potrebna Vaša izričita privola; dok je ne zatražimo, takav podatak djeluje samo unutar razgovora koji je u tijeku i ne pohranjuje se trajno |
| Mjesto obrade | Supabase, regija eu-west-1 (Irska) |
| Rok pohrane | Do opoziva ili do brisanja Vašeg računa |
| Vaša kontrola | Pod Postavke → Što je Edwin zapamtio vidite sve pohranjene podatke u čitljivom obliku i možete svaki pojedinačno izbrisati. Izbrisani podatak se ne vraća, čak ni ako ga starija sesija još drži u pregledniku |
3.6 Račun i prijava
| Podaci | Adresa e-pošte, vrijeme registracije i posljednje prijave, identifikator sesije |
| Svrha | Prijava putem Magic Linka (bez lozinke) |
| Pravna osnova | Čl. 6. st. 1. t. (b) GDPR-a |
| Primatelj | Supabase kao izvršitelj obrade (i za slanje e-poruke za prijavu) |
| Rok pohrane | Do brisanja Vašeg računa |
3.7 Favoriti
Vaši Favoriti pohranjuju se isključivo lokalno u Vašem pregledniku i ne prenose se k nama. Ako izbrišete lokalnu pohranu svojeg preglednika, Favoriti su izgubljeni.
3.8 Preusmjeravanje na trgovce
Ako kliknete na ponudu trgovca, napuštate theButler.network. Trgovac i pojedina partnerska mreža pritom dobivaju Vašu IP adresu i mogu postaviti vlastite kolačiće. Vrijede odredbe o zaštiti podataka pojedinog pružatelja.
3.9 Slike proizvoda
Slike proizvoda učitavaju se izravno s poslužitelja trgovaca odnosno njihovih slikovnih usluga. Pritom pojedini pružatelj dobiva Vašu IP adresu, vrstu Vašeg preglednika i otvorenu stranicu — i onda kada ne kliknete na ponudu. To se tehnički ne može izbjeći jer neki partneri (osobito Amazon) ugovorom zabranjuju međupohranu svojih slika.
Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a (legitiman interes za prikaz ponuda).
3.10 Kontaktiranje
| Podaci | Adresa e-pošte, sadržaj Vaše poruke, po potrebi drugi podaci koje navedete |
| Svrha | Obrada Vašeg zahtjeva |
| Pravna osnova | Čl. 6. st. 1. t. (b) odnosno t. (f) GDPR-a |
| Rok pohrane | 6 mjeseci nakon dovršetka obrade; zakonski rokovi čuvanja ostaju nedirnuti |
3.11 MCP sučelje (AI asistenti)
Uspostavljamo MCP krajnju točku putem koje AI asistenti trećih strana (npr. Claude ili ChatGPT) mogu pretraživati naš katalog proizvoda. Ako upotrebljavate takvog asistenta i on upita theButler.network, primjenjuje se sljedeće.
| Podaci | Tehnički podaci po svakom pozivu: pozvani alat, tržište, jezik, vertikala, broj rezultata i ponuda, vrijeme odgovora, razlog pogreške odnosno praznog rezultata, je li izrađena rang-lista, identifikatori vraćenih ponuda, duljina vašeg upita, hash vašeg upita te hashirana identifikacija sesije |
| Nije pohranjeno | Tekst vašeg upita i vaša IP adresa. Upit se prije pohrane skraćuje na SHA-256 hash; izvorni tekst se nikada ne zapisuje |
| Identifikacija sesije | Ako vaš asistent pošalje ID sesije, on se hashira. Ako ga ne pošalje, identifikacija se izvodi iz adrese povezivanja, klijentskog softvera i desetominutnog vremenskog okvira te se hashira. Hash IP adrese ostaje osobni podatak (EuGH C-582/14, Breyer) — zato je ovaj odjeljak ovdje i zato se na njega također primjenjuje rok pohrane u nastavku |
| Svrha | Omogućavanje pretraživanja proizvoda u AI asistentima trećih strana te mjerenje funkcionira li to pretraživanje: koliko često ne pronalazi ništa, koliko često ne uspijeva, koliko traje |
| Pravna osnova | Čl. 6. st. 1. t. (f) GDPR-a. Naš legitimni interes jest upravljanje i poboljšavanje sučelja koje stavljamo na raspolaganje bez naknade |
| Primatelji | Tekst vašeg upita radi pretraživanja prosljeđujemo društvu OpenAI Ireland Ltd. kao izvršitelju obrade (odjeljci 5. i 6.); ondje se radi otkrivanja zlouporabe može pohraniti do 30 dana i ne upotrebljava se za treniranje modela umjetne inteligencije. Ostali gore navedeni podaci ne prosljeđuju se. AI asistent koji upotrebljavate nije primatelj tih podataka — prima isključivo rezultat pretraživanja |
| Mjesto obrade | Hetzner Online GmbH, podatkovni centar Falkenstein (Njemačka); šifrirane sigurnosne kopije u Helsinkiju (Finska). Obrada vašeg upita kod OpenAI-ja odvija se u SAD-u |
| Rok pohrane | 90 dana, nakon toga automatsko brisanje |
3.12 Mjerenje posjećenosti (Vercel Web Analytics)
| Podaci | Za svako otvaranje stranice: otvorena stranica (bez parametara pretraživanja i sidara, dakle bez teksta Vašeg pretraživanja), stranica s koje ste došli, vrijeme, država i regija (izvedene iz IP adrese), vrsta uređaja, operativni sustav i preglednik s verzijom |
| Prepoznavanje | Bez kolačića i bez ičega što se pohranjuje na Vašem uređaju. Kako bi brojio posjete, Vercel iz zahtjeva izvodi hash, koji se odbacuje nakon 24 sata. Vaša IP adresa u tu se svrhu ne pohranjuje |
| Svrha | Zbirna statistika o tome koje se stranice koliko često otvaraju i odakle dolaze posjetitelji, radi poboljšanja ponude |
| Pravna osnova | Čl. 6. st. 1. t. (f) GDPR-a (legitiman interes za mjerenje posjećenosti uz minimalnu količinu podataka). Možete u svakom trenutku uložiti prigovor (čl. 21. GDPR-a); blokator oglasa ili skripti u Vašem pregledniku također sprječava mjerenje |
| Primatelj | Vercel Inc. kao izvršitelj obrade |
| Mjesto obrade | Vercel Inc., SAD (odjeljci 5. i 6.) |
| Rok pohrane | Hash za prepoznavanje odbacuje se nakon 24 sata. Nakon toga pojedinačne mjerne točke više nisu povezane s Vašom osobom |
4. Pohrana na Vašem uređaju
Sljedeće informacije pohranjujemo u Vašem pregledniku. Ta je pohrana za funkcije koje ste zatražili nužno potrebna i stoga prema § 25 st. 2 br. 2 TDDDG-a (njemački Zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama) ne zahtijeva privolu.
| Ključ | Mjesto pohrane | Svrha | Trajanje |
|---|---|---|---|
sb-*-auth-token |
Kolačić | Prijava | Trajanje sesije |
tbn-threads |
Lokalna pohrana | Vaši razgovori (bez računa samo lokalno) | Do brisanja |
tbn-active-thread-id |
Lokalna pohrana | Posljednji otvoreni razgovor | Do brisanja |
tbn-streaming-thread |
Lokalna pohrana | Obnavljanje nakon prekida | Kratkotrajno |
tbn-chat-transfer |
Lokalna pohrana | Preuzimanje sesije u novu karticu | Kratkotrajno |
tbn-chat-session |
Pohrana sesije | Sesija koja je u tijeku | Do zatvaranja kartice |
tbn-watchlist |
Lokalna pohrana | Vaši Favoriti | Do brisanja |
tbn-theme |
Lokalna pohrana | Svijetli ili tamni prikaz | Do brisanja |
tbn-sidebar-collapsed |
Lokalna pohrana | Stanje bočne trake | Do brisanja |
tbn-pending-login-email |
Pohrana sesije | Vaša e-pošta između zahtjeva za prijavu i stranice potvrde | Do zatvaranja kartice |
tbn-synced:ID-računa |
Lokalna pohrana | Oznaka da su lokalni razgovori već preuzeti | Do brisanja |
tbn-sync-decision:ID-računa |
Lokalna pohrana | Vaša odluka o tome trebaju li se lokalni razgovori preuzeti, s vremenom | Do brisanja |
Ne upotrebljavamo analitičke, prateće ni oglasne kolačiće. Sve lokalno pohranjene podatke možete u svakom trenutku izbrisati putem postavki svojeg preglednika; umjesto toga upotrijebite funkciju „Izbriši sve lokalne podatke” u našim postavkama. Ni mjerenje posjećenosti iz točke 3.12 ne pohranjuje ništa na Vašem uređaju.
5. Izvršitelji obrade i primatelji
| Pružatelj | Usluga | Sjedište | Osnova prijenosa |
|---|---|---|---|
| Vercel Inc. | Smještaj, isporuka, mjerenje posjećenosti | Sjedište tvrtke SAD; obrada na strani poslužitelja u Irskoj (dub1), isporuka statičnih sadržaja preko svjetske CDN mreže |
Ugovor o obradi, standardne ugovorne klauzule EU-a |
| Supabase | Račun i prijava, povijest razgovora, profil sklonosti, slanje e-poruke za prijavu | Obrada u Irskoj (eu-west-1), sjedište grupacije Singapur |
Ugovor o obradi, standardne ugovorne klauzule EU-a |
| Hetzner Online GmbH | Poslužitelji za katalog proizvoda i podatke iz odjeljaka 3.2 i 3.11; šifrirane sigurnosne kopije | Obrada u Njemačkoj (podatkovni centar Falkenstein), sigurnosne kopije u Finskoj (Helsinki) | Ugovor o obradi; obrada isključivo unutar EU-a |
| OpenAI Ireland Ltd. | Obrada Vaših upita jezičnim modelima | Ugovorni partner Irska, obrada u SAD-u | Ugovor o obradi, standardne ugovorne klauzule EU-a |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Podaci o proizvodima i cijenama, obračun provizije | EU / SAD / Ujedinjena Kraljevina | Tim mrežama od nas se ne prenose nikakvi osobni podaci. Dohvaćamo isključivo podatke o proizvodima. Povezanost s osobom nastaje tek kada kliknete na poveznicu trgovca |
Gornja tablica potpun je popis naših izvršitelja obrade. Ako koji izvršitelj bude dodan ili uklonjen, ažurirat ćemo ovu izjavu.
6. Prijenos u treće zemlje
Neki od naših pružatelja usluga obrađuju podatke u SAD-u. Sa svim uključenim stranama sklopili smo standardne ugovorne klauzule Europske komisije (Odluka 2021/914) i za svakog pružatelja dokumentirali procjenu rizika prijenosa.
Gdje su dostupne, koristimo europske regije obrade: računi, povijest razgovora i profili sklonosti nalaze se kod Supabasea u Irskoj (eu-west-1), katalog proizvoda i podaci iz odjeljaka 3.2 i 3.11 kod Hetznera u Njemačkoj (šifrirane sigurnosne kopije u Finskoj), obrada internetske stranice na strani poslužitelja odvija se u Irskoj (dub1).
U Europi se ne obrađuju Vaši upiti prema jezičnom modelu. Rezidentnost podataka u EU-u koju nudi OpenAI pretpostavlja zasebnu konfiguraciju vezanu uz projekt, kakvu mi nemamo; Vaši se unosi stoga obrađuju u SAD-u. Osnovu čine standardne ugovorne klauzule uz dokumentiranu procjenu rizika. Ako to ne želite, koristite pretraživanje bez asistenta.
7. Vaša prava
Imate pravo na:
- Pristup podacima pohranjenima o Vašoj osobi (čl. 15. GDPR-a)
- Ispravak netočnih podataka (čl. 16. GDPR-a)
- Brisanje (čl. 17. GDPR-a)
- Ograničenje obrade (čl. 18. GDPR-a)
- Prenosivost podataka u strojno čitljivom obliku (čl. 20. GDPR-a)
- Prigovor protiv obrada koje se temelje na legitimnim interesima (čl. 21. GDPR-a)
- Povlačenje danih privola s učinkom za budućnost (čl. 7. st. 3. GDPR-a)
Većinu tih prava možete ostvariti izravno, bez pisanja nama:
- Postavke → Preuzmi moje podatke — cjelovit izvoz u JSON formatu
- Postavke → Što je Edwin zapamtio — uvid u pojedina obilježja i njihovo brisanje
- Postavke → Izbriši račun — potpuno brisanje Vašeg računa i svih pripadajućih podataka
- Bočna traka → Izbriši razgovor — brisanje pojedinih razgovora
Na pisane upite odgovaramo u roku od mjesec dana. Kod složenih upita taj se rok može produljiti za dva mjeseca; o tome ćemo Vas obavijestiti.
Pravo na pritužbu: Možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za nas je nadležan Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Možete se obratiti i nadzornom tijelu države svojeg prebivališta.
8. Automatizirane odluke i profiliranje
Umjetnu inteligenciju upotrebljavamo kako bismo razumjeli Vaš upit te odabrali i poredali proizvode. Pritom se uzimaju u obzir Vaš upit i — ako postoji — Vaš profil sklonosti.
Ne dolazi do automatizirane odluke u smislu čl. 22. GDPR-a. Preporuke proizvoda nemaju pravni učinak i ne utječu na Vas na sličan značajan način. U svakom slučaju slobodni ste ne slijediti preporuke.
Koji čimbenici određuju redoslijed objašnjavamo pod Kako nastaju preporuke.
9. Sigurnost
Primjenjujemo tehničke i organizacijske mjere u skladu s čl. 32. GDPR-a, osobito: šifrirani prijenos (TLS), ograničenje pristupa na razini baze podataka, višefaktorsku autentifikaciju za administrativne pristupe, ograničenje broja upita, sigurnosna zaglavlja i redovito ažuriranje korištenih komponenti.
10. Maloljetnici
Naša ponuda nije namijenjena djeci. Ne prikupljamo svjesno osobne podatke osoba mlađih od 16 godina. Ako saznate da nam je dijete poslalo podatke, obavijestite nas — odmah ćemo ih izbrisati.
11. Izmjene
Ovu izjavu o zaštiti podataka prilagođavamo kada se promijene naše obrade ili pravni okvir. Uvijek važeću verziju pronaći ćete na ovoj stranici. O bitnim izmjenama obavještavamo prijavljene korisnice i korisnike e-poštom.