Politika privatnosti
yure.ai d.o.o. · Avenija Dubrovnik 15, 10020 Zagreb · OIB: 67671630475 · MBS: 081620169
Verzija: 2.1 · 24.06.2026.
Yure.ai d.o.o. (u nastavku: „yure.ai“ ili „mi“) pruža B2B SaaS platformu za AI-potpomognutu pravnu analizu koja pravnim osobama i profesionalcima - uključujući financijske institucije, odvjetničke urede, tvrtke i druge organizacije - omogućuje analizu pravnih dokumenata, upravljanje predmetima i semantičku pretragu po sadržaju dokumenata.
Ova Politika privatnosti opisuje koje osobne podatke prikupljamo, u koju svrhu, na kojoj pravnoj osnovi, s kime ih dijelimo, koliko ih dugo čuvamo te kako možete ostvariti svoja prava.
Obrađujemo osobne podatke u skladu s:
Kontakt za pitanja o privatnosti: E-pošta: privacy@yure.ai · Pošta: Yure.ai d.o.o., Avenija Dubrovnik 15, 10020 Zagreb
Yure.ai može nastupati u dvije različite uloge:
Voditelj obrade - kada prikupljamo podatke izravno od vas (posjetitelja web stranice, korisnika koji se registriraju, osoba koje nas kontaktiraju). U toj ulozi sami određujemo svrhu i sredstva obrade i ova Politika privatnosti se u potpunosti primjenjuje.
Izvršitelj obrade - kada poslovni klijent (pravna osoba ili profesionalac - npr. financijska institucija, odvjetnički ured, tvrtka ili druga organizacija) koristi platformu za obradu podataka svojih klijenata ili zaposlenika. U toj ulozi obrađujemo podatke isključivo prema uputama klijenta, na temelju potpisanog ugovora o obradi podataka (DPA). Primarna odgovornost za informiranje ispitanika tada leži na klijentu kao voditelju obrade.
| Kategorija | Primjeri |
|---|---|
| Identifikacijski podaci | Ime, prezime |
| Kontaktni podaci | E-mail adresa |
| Organizacijski podaci | Naziv tvrtke, radno mjesto |
| Geografski podaci | Zemlja boravišta |
| Podaci o računu | Korisnički profil, organizacijska uloga, pristupne dozvole |
| Komunikacijski podaci | Sadržaj upita za podršku, komentara i zahtjeva |
Za potrebe dijagnostike i sigurnosti sustava automatski bilježimo isključivo tehničke metapodatke: tip operacije, interni identifikator zahtjeva, interna korisnička oznaka i organizacijska oznaka, vremenska oznaka, HTTP statusni kod, trajanje zahtjeva, te kod i lokacija greške u kodu (samo ako je nastupila greška).
Što se nikada ne bilježi:
Ova je arhitekturna odluka namjerna primjena načela zaštite podataka po dizajnu (privacy by design).
S vašim pristankom prikupljamo podatke o korištenju web stranice putem kolačića i sličnih tehnologija. Detalji su dostupni u Politici o kolačićima.
| Svrha | Pravna osnova (GDPR čl. 6.) |
|---|---|
| Pružanje usluge platforme i izvršenje ugovora | Čl. 6. st. 1. toč. (b) - izvršenje ugovora |
| Upravljanje korisničkim računom i autentifikacija | Čl. 6. st. 1. toč. (b) - izvršenje ugovora |
| Newsletter i marketinška komunikacija | Čl. 6. st. 1. toč. (a) - privola |
| Odgovaranje na upite i zahtjeve za podršku | Čl. 6. st. 1. toč. (b) ili (f) - ugovor / legitimni interes |
| Dijagnostički logovi i sigurnost sustava | Čl. 6. st. 1. toč. (f) - legitimni interes, uz primjenu minimizacije |
| Ispunjavanje zakonskih obveza | Čl. 6. st. 1. toč. (c) - zakonska obveza |
Tamo gdje je pravna osnova privola, možete je povući u bilo koje doba bez ikakvih negativnih posljedica - putem privacy@yure.ai ili postavki korisničkog računa. Povlačenje ne utječe na zakonitost obrade do trenutka povlačenja.
Platforma yure.ai koristi sustave umjetne inteligencije za pravnu analizu. U skladu s AI Act čl. 50. i GDPR načelom transparentnosti, informiramo vas:
Podatke ne prodajemo. Osobne podatke možemo podijeliti s:
Izvršiteljima obrade (podizvršiteljima) koji obrađuju podatke u naše ime na temelju DPA ugovora, u sljedećim kategorijama:
| Kategorija podizvršitelja | Lokacija |
|---|---|
| Pružatelji cloud infrastrukture i pohrane podataka | EU |
| Pružatelji semantičke pretrage i vektorske pohrane | EU |
| Pružatelji AI modela za obradu teksta (inferencija) | EU |
| Pružatelji pretvorbe govora u tekst (transkripcija glasa) | EU |
| Pružatelji AI modela za generiranje vektorskih reprezentacija | SAD (uz standardne ugovorne klauzule - SCC) |
| Pružatelji dijagnostičkih alata i praćenja grešaka | SAD (uz SCC) |
| Pružatelji analitike korištenja | EU |
| Pružatelji upravljanja logovima | EU |
Ažurirani popis konkretnih podizvršitelja dostupan je na zahtjev na privacy@yure.ai.
Tijelima javne vlasti kada je to propisano zakonom ili nužno za zaštitu naših pravnih prava.
Trećim stranama isključivo uz vašu izričitu privolu.
Primarna infrastruktura nalazi se unutar Europskog gospodarskog prostora (EU, Frankfurt). Za podizvršitelje sa sjedištem u SAD-u prijenosi se temelje na standardnim ugovornim klauzulama (SCC) koje je Europska komisija donijela Provedbenom odlukom 2021/914, ili na EU-US Data Privacy Frameworku. Na zahtjev dostavljamo kopiju relevantnih zaštitnih mjera.
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite:
Niti jedan sustav ne može biti apsolutno siguran - primijenjene mjere usmjerene su na smanjenje rizika na prihvatljivu razinu.
| Kategorija podataka | Rok čuvanja |
|---|---|
| Operativni podaci korisnika (dokumenti, predmeti, AI odgovori) | Za trajanja ugovornog odnosa + 30 dana za izvoz |
| Korisnički račun (deaktiviran) | Brisanje osobnih podataka unutar 30 dana od deaktivacije |
| Dijagnostički logovi | 30-90 dana (ovisno o sustavu) |
| Infrastrukturni revizijski zapisi | 1 godina |
| Poslovni i računovodstveni podaci | Za trajanja ugovora + 7 godina (zakonska obveza) |
Po isteku roka podaci se sigurno brišu ili anonimiziraju.
Sukladno GDPR čl. 15.-22., imate sljedeća prava:
| Pravo | Opis |
|---|---|
| Pravo na pristup (čl. 15.) | Dobiti kopiju osobnih podataka koje obrađujemo |
| Pravo na ispravak (čl. 16.) | Ispravak netočnih ili nepotpunih podataka |
| Pravo na brisanje (čl. 17.) | Brisanje podataka kada za obradu nema više osnove |
| Pravo na ograničenje obrade (čl. 18.) | Privremena suspenzija obrade u određenim situacijama |
| Pravo na prigovor (čl. 21.) | Prigovor na obradu temeljenu na legitimnom interesu ili za izravni marketing |
| Pravo na prenosivost (čl. 20.) | Primiti podatke u strojno čitljivom formatu (JSON/CSV) |
| Pravo na povlačenje privole | Povući privolu u bilo koje doba bez posljedica |
Kako podnijeti zahtjev: E-poštom na privacy@yure.ai ili poštom na adresu sjedišta s naznakom „Zahtjev ispitanika“. Odgovorit ćemo u roku od 30 dana (uz mogućnost produljenja za 60 dana u složenim slučajevima, uz obavijest). Usluga je besplatna.
Korisnici B2B platforme: Ako koristite platformu kao zaposlenik ili suradnik poslovnog klijenta yure.ai, za zahtjeve koji se odnose na podatke obrađene u okviru vašeg radnog ili poslovnog angažmana obratite se izravno svom poslodavcu ili angažiranoj organizaciji kao voditelju obrade. Yure.ai kao izvršitelj obrade pruža tehničku podršku prema uputama voditelja obrade.
Pritužba nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb · azop@azop.hr · www.azop.hr
O svakoj materijalnoj izmjeni obavijestit ćemo vas e-poštom i/ili obavijesti pri prijavi. Datum zadnje izmjene uvijek je naveden u zaglavlju dokumenta. Nastavak korištenja platforme nakon datuma stupanja izmjene na snagu smatrat će se prihvatom izmijenjene Politike, osim tamo gdje je za obradu potrebna izričita privola.
Yure.ai d.o.o. · Avenija Dubrovnik 15, 10020 Zagreb