1. Tko je odgovoran
Izdavač i voditelj obrade ove marketinške stranice je Ronis d.o.o., Josipa Kozarca 1/A, 40000 Čakovec, Hrvatska, OIB 21720748086, MBS 070029901. Ronis je i planirani pružatelj Noxemi beta usluge, ali aplikacija još ne prima produkcijske korisnike.
Javno objavljeni Ronis kontakt Službenika za zaštitu podataka je osobni.podaci@ronis.hr, +385 40 396 039 i gore navedena poštanska adresa. U zahtjevu navedi “Noxemi — privatnost” i nemoj slati sadržaj sna. Ovlaštena osoba i DPO prije bete moraju potvrditi da taj kanal obuhvaća Noxemi.
Obrada na ovoj marketinškoj stranici
Pri otvaranju stranice hosting i CDN sigurnosni sloj nužno obrađuju mrežne i sigurnosne podatke kao što su IP adresa, vrijeme i traženi URL, podaci preglednika/uređaja, sigurnosni događaj i Cloudflare Ray ID. Svrhe su isporuka stranice, TLS, sprečavanje automatizirane zlouporabe, dostupnost i otklanjanje pogrešaka. Pravna osnova je legitimni interes iz članka 6. stavka 1. točke (f) GDPR-a za sigurnu i pouzdanu objavu stranice. Nema obrasca, računa, analitike, oglašavanja ni profiliranja posjetitelja.
Kategorije primatelja su operater hosting platforme i Cloudflare kao CDN/sigurnosni podprocesor. Nužni __cf_bm kolačić traje do 30 minuta neaktivnosti; ostali mrežni i sigurnosni zapisi čuvaju se samo tijekom operativnog/ugovornog roka potrebnog za isporuku, sigurnost i istragu incidenta. Cloudflare navodi da se podaci kolačića prema zadanim postavkama mogu obrađivati u SAD-u. Ova stranica zato ne tvrdi da je web obrada isključivo u EU-u. Dodatne pojedinosti o kolačiću i prijenosu nalaze se u obavijesti o kolačićima.
2. Slojeviti izbor obrade
Dnevnik
Lokalni gostujući zapis ostaje na uređaju. Za cloud račun i sinkronizaciju korisnik zasebno i izričito odobrava obradu sadržaja sna koji može sadržavati posebno osjetljive podatke. AI nije uvjet da napišeš ili zadržiš san.
AI analiza
Zaseban, opoziv izbor za slanje sadržaja odobrenom AI procesoru radi tekstualne refleksije.
Jyotish
Poseban opt-in za datum, vrijeme i mjesto rođenja. Može se isključiti i izbrisati bez brisanja dnevnika.
Marketing
Nije spojen s dnevnikom. Ne prodajemo sadržaj snova niti gradimo oglasne profile iz njih.
3. Koje podatke aplikacija može obrađivati
| Kategorija | Primjeri | Svrha |
|---|---|---|
| Račun | E-mail, autentikacijski identifikator, postavke | Prijava, sigurnost, sinkronizacija i podrška |
| Sadržaj dnevnika | Tekst sna, naslov, bilješke, oznake i korisničke ispravke | Spremanje, prikaz, pretraživanje i odabrana refleksija |
| Opcionalni podaci rođenja | Datum, vrijeme, mjesto, točnost vremena rođenja | Jyotish leća isključivo uz zaseban opt-in |
| Tehnički i sigurnosni podaci | IP, uređaj, verzija aplikacije, audit i usage događaji | Sigurnost, sprečavanje zlouporabe i kontrola troška |
Snovi mogu slučajno otkriti zdravstvene, seksualne, vjerske, političke ili druge posebno osjetljive podatke. Zato AI obrada mora imati granularan i dokumentiran pravni temelj, a minimalizacija podataka i DPIA uvjet su za izdavanje.
4. Pravne osnove i izbor korisnika
- Izvršenje ugovora za račun, sinkronizaciju, sigurnost i funkcije koje korisnik zatraži, zajedno sa zasebnim uvjetom iz članka 9. GDPR-a kada sadržaj otkriva posebne kategorije.
- Izričita privola za cloud obradu sadržaja sna koji može uključivati posebne kategorije; odvojeni, opozivi izbori za AI obradu te za Jyotish i podatke rođenja. Konačnu granularnost i pravnu osnovu potvrdit će pravni/DPO pregled.
- Legitimni interes samo za razmjernu sigurnost, zaštitu od zlouporabe i obranu pravnih zahtjeva, uz dokumentiran test ravnoteže.
- Zakonska obveza za obvezne financijske i pravne evidencije.
Privola nije uvjet za običan lokalni gostujući dnevnik. Povlačenje privole za cloud sadržaj zaustavlja nove cloud zapise i nudi izvoz ili brisanje postojećih podataka; ne briše ih prešutno. Povlačenje samo AI ili Jyotish privole neće ukinuti račun ni izbrisati dnevnik, ali zaustavlja buduću obradu tog sloja.
5. Procesori i međunarodni prijenosi
Konačan produkcijski popis objavit ćemo prije nego aplikacija postane dostupna. Projekt trenutačno predviđa:
Online slanje mjesta rođenja geokoderu treće strane u zadanoj je konfiguraciji isključeno. Ako se ikad uključi, pružatelj, svrha, regija, pravna osnova i prijenos bit će objavljeni prije obrade, a sirovi upit neće se zapisivati u aplikacijske logove.
- ugovorni OpenAI subjekt za Ronisov produkcijski račun, za izričito zatraženu tekstualnu AI obradu, uz ugovor o obradi i provjerene postavke zadržavanja;
- Apple i Google za distribuciju aplikacije, ovisno o odabranoj platformi;
- produkcijski EU hosting, bazu i pohranu datoteka čiji će naziv, lokacija i podprocesori biti objavljeni prije javnog lansiranja.
Za prijenos izvan EGP-a primjenjuju se samo odgovarajući mehanizmi, kao što su odluka o primjerenosti ili standardne ugovorne klauzule, uz TIA i dodatne mjere gdje su potrebne. Nećemo tvrditi da je obrada isključivo u EU dok to produkcijska arhitektura stvarno ne potvrdi.
6. Rokovi čuvanja
Konačni rokovi bit će uneseni nakon DPIA-e i provjere produkcijskih procesora. Projektirana pravila su:
- tekst sna: dok ga korisnik ne izbriše ili račun ne zatvori;
- sigurnosni/audit logovi: ograničeno razdoblje potrebno za zaštitu i istragu incidenta;
- usage ledger: minimalni nepromjenjivi zapis potrošnje bez sadržaja sna, radi kvote, obračuna i sprečavanja zlouporabe;
- sigurnosne kopije: vremenski ograničen ciklus nakon kojeg se podatak više ne može vratiti.
7. Tvoja prava
Ovisno o okolnostima, možeš tražiti pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor i povlačenje privole. Aplikacija je projektirana s pojedinačnim brisanjem, potpunim izvozom i zasebnim brisanjem podataka rođenja.
Imaš i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka: azop.hr. Prvo nam se možeš obratiti kako bismo pokušali brzo riješiti problem.
8. Sigurnost, automatizacija i incidenti
Primjenjujemo minimizaciju pristupa, enkripciju u prijenosu, ograničene tajne, odvojena okruženja, audit događaje, zaštitu od ponavljanja zahtjeva i provjerljivo brisanje kroz bazu, red obrade i pohranu datoteka. Nijedna zaštita nije apsolutna.
Noxemi ne donosi odluke s pravnim ili sličnim značajnim učinkom na korisnika. AI generira reflektivni sadržaj, a korisnik zadržava kontrolu i može ga ispraviti, odbiti ili ne zatražiti.
U slučaju povrede podataka primjenjuju se dokumentirani incidentni postupak, procjena rizika i obavještavanje nadzornog tijela i pogođenih osoba kada to zahtijeva GDPR.
9. Djeca i dobna granica
Prva javna verzija planirana je za osobe od 18 godina. Ne prikupljamo svjesno podatke djece. Konačna dobna politika i postupak odgovora na pogrešno otvoren maloljetnički račun bit će potvrđeni prije lansiranja.
10. Neaktivne buduće funkcije
Prva beta ne prikuplja glasovne snimke, ne transkribira audio i nema kupnju ni pretplatu. Ako se takve funkcije ikad uvedu, ova politika, privole, procesori i rokovi bit će zasebno ažurirani prije obrade.
11. Promjene politike
Materijalne promjene bit će prikazane u aplikaciji prije nego stupe na snagu. Kada je potreban novi pristanak, nastavak korištenja neće se smatrati prešutnom privolom.