Izjava o zaštiti podataka

Najvažnije ukratko

• Ne trebate korisnički račun. Ne postavljamo reklamne kolačiće (cookies) i ne pratimo Vas na drugim stranicama.
• Vaši unosi ostaju u Vašem browseru dok ne pritisnete „Provjeri“ ili ne upotrijebite mikrofon.
• Ako provjeravate vlastiti tekst, Vaš opis se šalje usluzi umjetne inteligencije (AI). To se događa samo uz Vaš izričiti pristanak, jer se radi o zdravstvenim podacima.
• Ako koristite mikrofon, snimak se šalje kompaniji OpenAI i tamo se pretvara u tekst. To se događa samo uz Vaš izričiti pristanak. Mi ne čuvamo snimak, a ni OpenAI ga, prema svojim navodima, ne čuva.
• Naš server čuva rezultat u radnoj memoriji najviše 30 minuta i nigdje ne zapisuje Vaš tekst.
• Primjeri slučajeva su izmišljene porodice za isprobavanje. Njihovi opisi su već unaprijed povezani s pravilima, pa se pri isprobavanju ništa ne šalje AI usluzi. Zato za njih nije potreban pristanak.

Ko je odgovoran

Odgovoran u smislu DSGVO (Opća uredba o zaštiti podataka, GDPR) je:

Ime

Bernhard Götzendorfer

Adresa

Rittingergasse 15/11, 1210 Wien, Österreich

E-mail

office@gotzendorfer.at

Ostali podaci u impresumu

Šta ostaje u Vašem browseru

Vaše podatke o Bescheidu (službeno rješenje), Vaš opis, Vaše odgovore na dodatna pitanja i rezultat browser čuva u memoriji sesije (sessionStorage) ove kartice (tab). Tako Vas „Nazad“ ponovo vodi do Vaših podataka. Kada zatvorite karticu, browser briše ove podatke. Mi ih ne možemo pročitati.

Ova memorija je tehnički potrebna da bi stranica radila. Ne služi ni za reklame ni za to da Vas ponovo prepoznamo.

Šta se događa pri provjeri

Kada pritisnete „Provjeri“, Vaš browser šalje podatke našem serveru kod kompanije Vercel. Stupanj, sate i datum uručenja (Zustellung) server sam računa prema fiksnim pravilima. AI modelu idu samo Vaš opis i podatak postoji li Bescheid. Vaši odgovori na dodatna pitanja ne idu AI modelu, s njima računa samo server. Ako promijenite neki primjer, mogu se poslati i starost izmišljene osobe i njen odnos prema osobi koja daje opis.

Ko sam programira, može alat Pflegegeld-Prüfer pozvati i direktno iz vlastitog programa. Pri tome se dodatno mogu poslati starost, odnos i stavke iz Gutachtena (nalaz vještaka). Tada i ti podaci idu AI modelu i za njih vrijedi isto što i za opis. Na ovoj stranici ne pitamo za to.

AI model povezuje Vaše riječi s pravilima i doslovno citira odgovarajuća mjesta. On ne računa i ne odlučuje. Do modela dolazimo preko usluge Vercel AI Gateway. Koji model čita Vaš tekst, piše na stranici za unos.

Rezultat s citatima server čuva u radnoj memoriji najviše 30 minuta, da bi se odgovori na dodatna pitanja mogli uračunati bez novog AI poziva. Ponovno pokretanje servera briše ga i ranije. Osim toga, rezultat se s potpisom vraća u Vaš browser. Ovaj potpis vrijedi 24 sata i nalazi se samo u Vašoj kartici.

Za svaki AI poziv naš zapisnik poziva bilježi samo vrijeme, model, kontrolni zbir zahtjeva, trajanje, troškove i to da li je poziv uspio. Ne sadrži ni Vaš tekst ni Vašu IP adresu. Poruke o greškama servera nikada ne sadrže Vaš tekst.

Unos glasom

Unos glasom je dobrovoljan. Kada dodirnete „Diktiraj (na njemačkom)“, prvo Vas pitamo za pristanak. Zatim Vaš browser snima dok ne pritisnete „Gotovo“, najviše 5 minuta odjednom.

Snimak ide našem serveru kod kompanije Vercel u Frankfurtu, a odatle kompaniji OpenAI. OpenAI ga pretvara u tekst, a tekst se pojavljuje u Vašem polju za opis. Snimak se pri tome nalazi samo u radnoj memoriji. Ni snimak ni tekst ne upisujemo ni u zapisnik ni u bazu podataka.

Prema vlastitim navodima, OpenAI ne čuva snimke za ovo pretvaranje i ne koristi ih za treniranje svojih modela. Vrijede pravila korištenja kompanije OpenAI.

I ovdje vrijede granice protiv zloupotrebe: kao pri provjeri, pomoću kontrolnog zbira Vaše IP adrese brojimo koliko često neki internet priključak snima po satu. Osim toga, za svaki dan brojimo snimke i njihovo trajanje, a da ih ne povezujemo s Vama.

Pravila korištenja kompanije OpenAI

Granice protiv zloupotrebe

Svaka provjera vlastitog teksta nas košta novca. Zato brojimo koliko puta na sat neki priključak pokrene provjeru. Za to iz Vaše IP adrese uz tajni ključ pravimo kontrolni zbir (HMAC-SHA256). Kod IPv6 broji se samo dio koji označava Vaš priključak. Samu IP adresu ne čuvamo.

Kontrolni zbir se čuva kao brojač kod kompanije Upstash (baza podataka Redis). Vremenski okvir za brojanje traje jedan sat. Otprilike dva sata nakon Vaše posljednje provjere taj zapis sam ističe.

Pri posjeti stranici

Pri otvaranju svake stranice naš pružalac hostinga Vercel obrađuje tehničke podatke kao što su IP adresa, browser i vrijeme, kako bi isporučio stranicu i zaštitio je od napada.

Kada pošaljete provjeru ili snimak, Vaš browser prije toga riješi mali računski zadatak kompanije Vercel (BotID) i pošalje rezultat zajedno sa zahtjevom. Vercel taj rezultat provjerava zajedno s tehničkim podacima zahtjeva, kako automatski zahtjevi ne bi potrošili provjere koje su namijenjene svima. Pri tome Vercel ne postavlja kolačiće i ne pravi profil.

Za broj posjeta koristimo Vercel Web Analytics. On ne postavlja kolačiće i ne pravi profil koji Vas prati preko više stranica. Vidimo samo zbirne brojke kao što su otvorene stranice, zemlja i vrsta uređaja.

Osim toga brojimo tri koraka: provjera je pokrenuta, rezultat je prikazan, podsjetnik je otvoren. Za to Vercel prima naziv koraka, vrijeme, adresu otvorene stranice i tehničke podatke zahtjeva kao što su browser, uređaj i približna lokacija. Vaš tekst, Vaši podaci, rezultat i stupanj se pri tome ne šalju. Da bi brojao posjete, Vercel iz zahtjeva pravi kontrolni zbir koji ističe nakon 24 sata.

Svrhe i pravni osnovi

• Provjera vlastitog teksta: Vaš izričiti pristanak prema Art. 9 Abs. 2 lit. a i Art. 6 Abs. 1 lit. a DSGVO, jer su podaci o njezi zdravstveni podaci.
• Unos glasom: Vaš izričiti pristanak prema Art. 9 Abs. 2 lit. a i Art. 6 Abs. 1 lit. a DSGVO, jer Vaš opis može sadržavati zdravstvene podatke.
• Isporuka stranice, zaštita od zloupotrebe, brojači za granice i statistika posjeta: naš legitimni interes prema Art. 6 Abs. 1 lit. f DSGVO za sigurnu i besplatnu uslugu čije troškove možemo snositi.
• Računski zadatak pri slanju (Vercel BotID): naš legitimni interes prema Art. 6 Abs. 1 lit. f DSGVO za uslugu koju svi mogu koristiti, s ograničenim troškovima.
• Memorija sesije u browseru: neophodna za uslugu koju koristite (§ 165 Abs. 3 Telekommunikationsgesetz 2021, austrijski zakon o telekomunikacijama).

Pristanak i povlačenje

Prije provjere vlastitog teksta izričito Vas pitamo. Bez kvačice Vaš tekst se ne šalje. Pristanak je dobrovoljan. Bez njega i dalje možete provjeravati primjere slučajeva. Niste obavezni dati nam bilo kakve podatke, ni prema zakonu ni prema ugovoru.

Prije prvog snimanja mikrofonom također Vas izričito pitamo. Bez Vašeg „Slažem se, snimi“ browser ništa ne snima.

Svoj pristanak možete povući u svakom trenutku, i to za ubuduće: zatvorite karticu ili nam pošaljite e-mail. Povlačenje ne mijenja ništa u onome što se dogodilo prije njega.

Ko prima Vaše podatke

• Vercel Inc., SAD: hosting stranice i serverskih funkcija, AI Gateway do AI modela i Web Analytics. Serverske funkcije rade u regiji Frankfurt am Main.
• Google (Gemini): pružalac AI modela koji čita Vaš opis, do kojeg dolazimo preko usluge Vercel AI Gateway.
• Upstash Inc., SAD: baza podataka za brojače granica, samo s kontrolnim zbirom, nikada s Vašim tekstom.
• OpenAI: pretvara snimke unosa glasom u tekst, samo ako koristite mikrofon. Ugovorni partner je OpenAI Ireland Ltd., Dublin, Irska. S tom kompanijom imamo ugovor o obradi podataka po nalogu. Obrada se odvija i kod OpenAI OpCo, LLC, SAD.

Prijenos u SAD

Vercel, Google i Upstash su kompanije sa sjedištem u SAD-u. Prijenos tamo zasnivamo na odluci Komisije EU o primjerenosti za EU-US Data Privacy Framework od 10. jula 2023. godine, ako je primalac certificiran prema tom okviru, a inače na standardnim ugovornim klauzulama Komisije EU u ugovoru s pružaocem usluge. Kod unosa glasom OpenAI Ireland prosljeđuje snimak kompaniji OpenAI u SAD-u. Prema našem ugovoru s kompanijom OpenAI, osnov su standardne ugovorne klauzule ili odluka Komisije EU o primjerenosti.

Koliko dugo čuvamo podatke

• Memorija sesije u browseru: dok ne zatvorite karticu.
• Rezultat u radnoj memoriji servera: najviše 30 minuta.
• Potpisani rezultat u Vašoj kartici: vrijedi 24 sata, briše se zajedno s karticom.
• Brojač s kontrolnim zbirom Vaše IP adrese: ističe otprilike dva sata nakon posljednje provjere.
• Snimak unosa glasom: kod nas se ne čuva, a prema navodima kompanije OpenAI ne čuva se ni tamo.
• U usluzi Vercel AI Gateway: prema navodima kompanije Vercel, ne čuva se.
• Kod pružaoca AI modela i u zapisnicima kompanije Vercel: prema njihovim ugovornim odredbama.

Vaša prava

Imate pravo na pristup podacima (Art. 15 DSGVO), ispravak (Art. 16), brisanje (Art. 17), ograničenje obrade (Art. 18), prenosivost podataka (Art. 20) i prigovor (Widerspruch, Art. 21). Za to pošaljite e-mail na adresu navedenu gore.

Nemate korisnički račun, a mi sami ne čuvamo ni imena ni IP adrese. Zato sačuvane podatke uglavnom ne možemo povezati ni s jednom osobom (Art. 11 DSGVO). Vašu IP adresu obrađuje Vercel pri isporuci stranice, kako je opisano pod „Pri posjeti stranici“. Naš server iz nje pravi kontrolni zbir za granice. Svoj tekst u browseru brišete sami tako što zatvorite karticu.

Nema automatske odluke

Pflegegeld-Prüfer ne odlučuje ništa o Vama. On daje procjenu i nacrte. Vi odlučujete hoćete li nešto učiniti. O Vašem Pflegegeldu (novčana naknada za njegu) odlučuje Pensionsversicherungsträger (nosilac penzijskog osiguranja) ili sud.

Pritužba

Ako smatrate da Vaše podatke ne obrađujemo ispravno, možete podnijeti pritužbu agenciji Österreichische Datenschutzbehörde (austrijska agencija za zaštitu podataka): Barichgasse 40 do 42, 1030 Wien.

www.dsb.gv.at