Ovo obaveštenje objašnjava kako Obrazovno-kreativni centar Prizma obrađuje podatke kada koristite funkciju Pitaj Prizmu na sajtu prizmaskola.rs.
1. Ko je rukovalac podacima
Obrazovno-kreativni centar Prizma
Gospodar Jovanova 14, Čačak
PIB: 111661593 · Matični broj: 65575183
Email: office@prizmaskola.rs
Telefon: 065 931 00 11
Za pitanja o privatnosti i ostvarivanje prava možete nam se obratiti na navedeni email.
2. Koje podatke obrađujemo
- tehnički identifikator chat sesije i vreme korišćenja;
- stranicu pokretanja, referrer i ograničene, dozvoljene podatke o kampanji: UTM polja i podržani click identifikator;
- grad, uzrast ili razred, vrstu potrebe i željeni period početka, ako ih navedete;
- trenutnu kratku poruku ili pitanje koje sami unesete;
- preporučeni Prizma program i kratak strukturirani rezime upita;
- tek kada izaberete „Želim da me kontaktirate“: ime kontakt osobe, telefon, opcioni email i željeni način kontakta.
Ne tražimo puno ime deteta, adresu, datum rođenja, zdravstvene podatke niti druge osetljive ili nepotrebne podatke.
3. Zašto obrađujemo podatke
Podatke koristimo da razumemo upit, predložimo odgovarajući sledeći korak i, samo ako to zatražite, kontaktiramo vas radi razgovora o programu ili usluzi. Za te radnje pravni osnov može biti obrada potrebna da se, na vaš zahtev, preduzmu koraci pre eventualnog zaključenja ugovora.
Minimalne tehničke podatke koristimo za bezbednost, sprečavanje zloupotrebe i ograničeno razumevanje izvora upita. Za te svrhe Prizma se može oslanjati na legitimni interes, uz minimizaciju, kratke rokove i mogućnost prigovora.
Podaci iz Pitaj Prizmu ne koriste se za marketing bez posebne prethodne saglasnosti.
4. Kako koristimo veštačku inteligenciju
Vođeni izbori rade i bez AI servisa. Kada je obrada slobodne poruke uključena, OpenAI API se koristi samo za jezičko prepoznavanje namere i pojedinih podataka koje ste naveli. Poslovna pravila i kontrolisani podaci Prizme određuju preporuku.
Pre slanja sistem ograničava poruku i pokušava da ukloni očigledne telefone i email adrese. OpenAI dobija samo trenutni sanitizovani tekst i minimalno strukturirano stanje: grad, uzrast/razred, nameru i željeni početak.
OpenAI-ju ne šaljemo ime, telefon ili email iz kontakt forme, sirovu IP adresu, kolačiće, CSRF/session tokene, interne DB identifikatore, UTM/click podatke, referrer, prethodni transkript, lead ili admin zapise. Sanitizacija smanjuje rizik, ali ne može garantovati uklanjanje svakog ličnog podatka, zato ne unosite osetljive ili nepotrebne podatke u poruku.
API zahtev koristi store: false. Prema objavljenim OpenAI pravilima, API ulazi i izlazi se podrazumevano ne koriste za treniranje modela osim ako organizacija izričito uključi deljenje. To nije zamena za ugovorne i međunarodne zaštitne mere.
Pitaj Prizmu ne donosi odluke koje proizvode pravno dejstvo ili na sličan način značajno utiču na vas.
5. Ko može imati pristup
Podacima pristupaju samo ovlašćena lica Prizme kojima su potrebni za odgovor i vođenje upita. Tehnički pružaoci mogu uključivati Orion Telekom za hosting i OpenAI za ograničenu obradu slobodne poruke kada je AI uključen. Daju im se samo podaci potrebni za konkretnu svrhu.
6. Obrada van Srbije
OpenAI i njegovi ugovorni podobrađivači mogu obrađivati podatke u državama navedenim u njihovoj važećoj ugovornoj dokumentaciji. Prizma pre uključivanja javne AI obrade mora potvrditi ugovornu stranu, lokacije, odgovarajući mehanizam prenosa prema propisima Srbije i potrebne dodatne zaštite. Ako taj pregled nije potvrđen, AI tumačenje slobodne poruke ostaje isključeno, dok vođeni tok može raditi bez OpenAI-ja.
7. Koliko dugo čuvamo podatke
- anonimne chat sesije koje nisu postale lead: do 90 dana od poslednje aktivnosti;
- chatbot lead koji nije doveo do upisa ili ugovora: do 12 meseci od poslednje relevantne aktivnosti;
- zapisi označeni kao nevažeći ili sintetički: podrazumevano do 30 dana;
- rate-limit/anti-abuse zapisi: do 7 dana, osim dokumentovanog bezbednosnog incidenta;
- minimalni operativni tehnički zapisi bez kontakt podataka, sirovog IP-a ili sadržaja poruke: do 30 dana.
Ako dođe do upisa ili ugovora, poslovna evidencija se vodi odvojeno prema odgovarajućim pravilima i zakonskim obavezama. Automatizovano chatbot čišćenje ne briše naslepo zapis označen kao ENROLLED.
8. Vaša prava
Kada su ispunjeni zakonski uslovi, možete tražiti pristup, ispravku, dopunu, brisanje, ograničenje obrade, prenosivost i informacije o obradi i primaocima. Možete podneti prigovor na obradu zasnovanu na legitimnom interesu. Zahtev pošaljite na office@prizmaskola.rs.
Ako smatrate da se podaci obrađuju suprotno propisima, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
9. Bezbednost i minimizacija
Koristimo serversku obradu tajnih ključeva, zasebnu bazu, ograničen pristup, validaciju, CSRF zaštitu, rate limiting bez čuvanja sirovog IP-a i kratke, konfigurisane rokove čuvanja. Pitaj Prizmu ne čuva kompletan razgovor kao primarni zapis i ne prosleđuje kontakt formu AI servisu.
10. Izmene obaveštenja
Obaveštenje ćemo ažurirati kada se promene funkcionalnosti, pružaoci usluga ili relevantne obaveze. Važeći datum je prikazan na vrhu stranice.