Obavijest o obradi podataka – FD Finder
Verzija: 3.6 Datum stupanja na snagu: 3. studenoga 2026. Zadnja izmjena: 3. studenoga 2026.
Sažetak u jednoj minuti
- Što obrađujemo? Podatke vašeg računa, zabilježeni sadržaj i lokaciju, podatke o nasadu, o gospodarenju i laboratorijske podatke, procjene, podatke o korištenju baze znanja i naših alata te tehničke podatke (točka 5.), na svakom sučelju.
- Tko to vidi? Drugi korisnik samo ono što mu je potrebno za njegovu zadaću; vaš identitet, točnu lokaciju i vrijeme ne (točka 3.1.).
- Istraživanje i AI. Podatke koristimo i za istraživanje i za razvoj umjetne inteligencije (AI), na primjer za prethodni probir kamerom montiranom na vozilo. Pseudonimizirani skup podataka i model možemo predati i partneru; skup podataka sadrži i točnu lokaciju, pa stoga nije anoniman (točka 7.). Prigovoru koji se odnosi na istraživačku svrhu uvijek udovoljavamo (točka 15.).
- Naši pružatelji usluga obrađuju podatke i izvan EU-a, na primjer tekst pitanja za odgovor AI-ja (točke 8. do 9.). Vaša prava: točke 13. do 16.
1. Voditelj obrade
| Podatak | Vrijednost |
|---|---|
| Naziv | DrinkCycle Development Korlátolt Felelősségű Társaság (DrinkCycle Development Kft.) |
| Sjedište i poštanska adresa | 1223 Budapest, Nagytétényi út 180-196. |
| Broj upisa u trgovački registar | 01-09-438666 (Fővárosi Törvényszék Cégbírósága) |
| Porezni broj | 32712061-2-43; PDV broj u EU: HU32712061 |
| Zastupnik | Péter Mokos, direktor |
| Web-mjesto | https://www.fdfinder.org |
| Kontakt za zaštitu podataka | info@fdfinder.org |
| Telefon | +36 72 200 205 |
Pišite e-mailom ili poštom; zaprimanje automatski potvrđujemo, a u pravilu odgovaramo u roku od mjesec dana (članak 12. stavak 3. GDPR-a).
2. Službenik za zaštitu podataka
Službenika za zaštitu podataka nismo imenovali jer nas na to ne obvezuje nijedan propis.
3. Osnovni pojmovi
3.1 Tko što vidi
Osnovno načelo: drugi korisnik vidi samo ono što mu je potrebno za njegovu zadaću. Ocjenjivači i označivači vide slike i opisne podatke, kao i vinogorje te godinu i mjesec snimanja, ali ne i vaš identitet, točnu lokaciju i točno vrijeme.
| Razina | Tko može vidjeti | Što ovamo pripada |
|---|---|---|
| Javna | prijavljeni korisnici, ovisno o svojoj zadaći | slike i opisni podaci koji idu na ocjenjivanje ili označavanje, uz gore navedena ograničenja |
| Privatna | samo vi | privatna polja, vlastite oznake, profil |
| Skrivena interna | nijedan drugi korisnik, samo ovlašteni suradnik i strojna obrada; vlastite podatke vi i osoba s kojom ih podijelite unutar svoje organizacije | točna lokacija i vrijeme, putanja, identifikator čestice, neobrađeni izvornik, ovlaštenja; laboratorijski rezultat prema točki 5.2. |
Razine odvajaju i pravila pristupa baze podataka.
3.2 Slojevi slike
- A – neobrađeni izvornik: prenesena datoteka, sa svojim metapodacima (i s lokacijom). Samo obrada na strani poslužitelja; ne ulazi u treniranje ni u predaju.
- B i C – pročišćeni master i sličica: promijenjene veličine, bez metapodataka; vidi ih onaj tko može vidjeti Sadržaj.
- D – istraživački master: neobrađeni izvornik u punoj razlučivosti, bez metapodataka; na sučelju ga nitko ne vidi, samo istraživanje i treniranje AI-ja.
3.3 „Pseudonimiziran“, ne „anoniman“
Iz točne lokacije mogu se utvrditi zemljišna čestica i njezin vlasnik, zbog čega je podatak osobni i ako ga mi ne povezujemo.
4. Opće značajke
- Nema strojnih odluka o vama (članak 22. GDPR-a): AI procjena odnosi se na trs, a ne na vas. Jednostavno profiliranje postoji samo pri odabiru sadržaja podupiratelja (točka 22. Uvjeta korištenja); možete ga isključiti.
- Nema posebnih kategorija podataka, oglašavanja ni praćenja putem društvenih mreža, ni u aplikaciji. Statistiku posjećenosti izrađujemo samo bez kolačića, u zbirnom obliku, bez povezivanja s osobom.
- Procjenu učinka na zaštitu podataka proveli smo, a pri promjeni rada dopunjujemo je.
5. Obrađivani podaci
Navodimo kategorije podataka, a ne polja. Ne prikupljamo već danas sve; dok neka funkcija nije dostupna, ne započinje ni obrada koja joj pripada; ako kasnije započne, za to nije potreban nov prihvat (točka 3.3. Uvjeta korištenja). Popis na razini polja dajemo na zahtjev.
Obvezni podaci: podaci računa (e-mail adresa, lozinka, ime kojim vas oslovljavamo), jer su uvjet ugovora, a za Sadržaj slika i lokacija. Ostali su podaci dobrovoljni, osim ako ih neka funkcija, kako je naznačeno na sučelju, zahtijeva.
Odakle? Uglavnom od vas; neki podaci od drugog korisnika, laboratorija, tijela vlasti, partnera ili iz javnog izvora (točka 5.10.).
5.1 Račun i profil
| Podatak | Napomena |
|---|---|
| identifikator računa, e-mail adresa, hash lozinke, vremena, tokeni | za prijavu; lozinku ne znamo |
| ime kojim vas oslovljavamo | obvezno, privatno, može biti i nadimak |
| javni nadimak | dobrovoljno; jedini podatak profila koji može vidjeti i netko drugi (ljestvica) |
| podaci o gospodarenju i podaci za kontakt (na primjer kategorija uzgajivača, vinogorje, površina vinograda, telefonski broj) | dobrovoljno, privatno |
| stručni identifikator | dobrovoljno, privatno (na primjer broj HNT Gazdasági Akta); sektorskom sustavu predajemo ga samo nakon zasebne obavijesti i uz vašu privolu |
| račun organizacije | organizacija, članstvo, uloga, poziv (ime i e-mail adresu pozvane osobe navodi osoba koja poziva), evidencije |
| postavke | na primjer newsletter, ponude, skrivanje pomoći; postavka i njezina evidencija |
O podacima kupnje i usluge koja se plaća obavještavamo vas zasebno pri narudžbi.
5.2 Sadržaj
| Kategorija podataka | Što ovamo pripada | Tko vidi |
|---|---|---|
| slika i snimka | fotografija, video, podaci drugog senzora (na primjer multispektralne kamere ili kamere montirane na vozilo), glasovna i tekstualna bilješka | vi; prema točki 3.1. ocjenjivači i označivači |
| opažanje i opisni podaci | podaci o trsu i nasadu, opažanje (simptomi, opipavanje, stanje, susjedni trsovi), šifra trsa | vi; prema točki 3.1. ocjenjivači, označivači i Terenski promatrači |
| podaci o nasadu i gospodarenju | podaci i stanje nasada (na primjer karantena), podaci o gospodarenju i tretiranjima, ulov u lovkama | vi i osoba s kojom ih podijelite; identifikator čestice je na skrivenoj internoj razini |
| laboratorijski podaci i podaci o uzorkovanju | identifikator uzorka, laboratorijski rezultat, narudžba ispitivanja; može ih zabilježiti Terenski promatrač, laboratorij, tijelo vlasti ili naš suradnik | onaj tko ih je zabilježio, upravitelj trsa (onaj tko nasadom upravlja u svojem računu) i naručitelj ispitivanja; drugi korisnik ne (laboratorijska povratna informacija: redak 6.13.) |
| privatni detalj | vlastita oznaka, privatna bilješka | samo vi; ne ulazi u treniranje ni u predaju |
| broj reda i broj trsa obilaska | za pronalaženje trsa | Terenski promatrači; ne ulazi u ocjenjivanje, treniranje ni predaju |
| podaci o bilježenju | verzija dokumenata koji su tada bili na snazi, vremena (i za naknadno dopunjene podatke), izmjerena kvaliteta slike, izvor slike (kamera ili galerija) i njezin označeni izrez, hash datoteke (da ista slika ne uđe dvaput) | vi |
Nemojte upisivati ni snimati identifikacijske podatke (ime, adresa, telefonski broj, registarska pločica, natpis, prepoznatljiva osoba). Na snimkama kamere montirane na vozilo slučajno zabilježena lica i registarske pločice strojno maskiramo ili sliku brišemo.
5.3 Lokacija i položaj snimanja – skrivena interna razina
| Podatak | Napomena |
|---|---|
| koordinata, točnost, vrijeme, izvor lokacije | iz mjerenja lokacije uređaja, iz podataka fotografije ili iz naselja koje ste unijeli; naselje i vinogorje iz toga utvrđujemo sami, lokacija za to ne odlazi nikome |
| lokacija nasada | automatski iz lokacija trsova ili je unosite vi; vidite je samo vi i možete je izbrisati |
| putanja | ako je snimka bilježi (na primjer kod kamere montirane na vozilo) |
| položaj uređaja, postavke kamere | za geometriju slike |
Lokaciju mjerimo samo tijekom bilježenja, nikada u pozadini. Lokacija je naš najosjetljiviji podatak. Drugi korisnik vidi je samo ako je vi podijelite unutar svoje organizacije; od vremena drugi vide samo godinu i mjesec (točka 3.1.). Lokacija ne ulazi u slojeve B, C i D.
5.4 Procjene
| Podatak | Napomena |
|---|---|
| ocjena, signal ocjenjivača, komentar | vezani uz identifikator ocjenjivača; konačni |
| oznaka | vezana uz identifikator označivača; u predaju ulazi samo uloga |
| pouzdanost ocjenjivača, osposobljavanje i ispit; laboratorijska povratna informacija (redak 6.13.) | za ponderiranje i za osposobljavanje; ne ulazi u predaju, ispit se briše zajedno s računom |
| evidencija moderacije | intervencija, razlog, osoba koja je postupila; naknadno se ne može mijenjati |
| sadržaj zajednice | objava, reakcija, praćenje, poruka, mišljenje i procjena (na primjer o indeksu rizika); izravna poruka je privatna, ne ulazi u treniranje ni u predaju; procjene koristimo samo u zbirnom obliku, pa i u objavljenom indeksu |
| izlazni podaci AI-ja | procjene za trsove, redove, područja i povijest njihova stanja; nisu dijagnoza |
5.5 Ovlaštenja
Prijava za terenskog promatrača (prihvat upute, probni obilazak, odluka), uloge (na primjer terenski promatrač, označivač), potvrde uputa, ovlaštenje koje se odnosi na područje (tko, za što, do kada), suspenzije i zaključavanje računa, uz razlog. Na skrivenoj internoj razini.
5.6 Pravni registri
Koju verziju dokumenta, kada i kako ste prihvatili, registracijske izjave, licencija koja nastaje za svaki pojedini Sadržaj, pravne obavijesti. Oni su dokaz prihvata i ne mogu se mijenjati.
5.7 Tehnički podaci
Evidencija poslužitelja (IP adresa, vrijeme, putanja, preglednik), vlastita dijagnostička evidencija i evidencija pogrešaka (bez lokacije, slike, privatne bilješke i e-mail adrese), podaci o slanju e-maila (dostavu ne pratimo), tehnički podaci snimke (na primjer ekspozicija, razlučivost, proizvođač i model uređaja), identifikator i evidencija senzora, vozila ili drona, verzija aplikacije i kada ste račun koristili iz aplikacije, identifikator za obavijesti, zbirni broj pogrešaka te brojači i zaključavanja protiv preopterećenja i dvostruke obrade (najdulje 2 dana).
5.8 Stupanje u kontakt i suradnja
Podaci s javnih obrazaca (ime, e-mail adresa, poruka, priložena datoteka i ono što obrazac još traži) stižu kao e-mail; e-mail čuva i pružatelj usluge e-pošte, prema vlastitom roku čuvanja. Ako iz toga nastane suradnja (na primjer s medijima, vinarijom, stručnim partnerom), evidentiramo podatke za kontakt, prijavu i odluku. Naziv i web-mjesto vinarije ili partnera nakon sporazuma možemo objaviti na javnom popisu. Brojač za sprječavanje zlouporabe briše ključani hash IP adrese u roku od 24 sata.
5.9 Android aplikacija: na uređaju
U Lokalnoj arhivi (u mapi koju ste odabrali) neobrađene slike zajedno s lokacijom ostaju bez šifriranja, i nakon prijenosa, odjave i brisanja aplikacije; izbrisati ih možete samo vi, a mogu se pojaviti i u galeriji ili u oblaku. Token za prijavu je šifriran. Aplikacija podatke šalje samo našim poslužiteljima.
5.10 Vanjski podaci
Satelitske snimke i snimke dronom, vremenske prilike, tlo, reljef, službene zone, registri i laboratorijski rezultati, povezani s lokacijom. Njihov je izvor javna baza podataka, laboratorij, tijelo vlasti, partner ili (uz vašu privolu) sektorski sustav. Mogu se odnositi na korisnika zemljišta (točka 19.1.).
Za bazu znanja i istraživanje prikupljamo i javne stručne izvore, materijal znanja koji nam je poslan i javne objave na društvenim mrežama; u njima se može pojaviti i ime autora. Neobrađeni materijal ostaje interni. Autore objava na društvenim mrežama ne navodimo poimence; kod stručnog izvora autora navodimo u citatu.
5.11 Baza znanja i odgovor AI-ja
Obrazac s podacima koji tražimo za pristup (na primjer država, naselje ili vinogorje, uloga, veličina gospodarstva), evidencija preuzimanja i pitanja (vrijeme, količina, trošak), prijava za partnera (ime, organizacija, uloga, poslovni podaci za kontakt, broj upisa u stručni registar, svrha prijave) i odluka, lista čekanja. Tekst pitanja ne pohranjujemo; za odgovor ga obrađuje pružatelj usluga AI-ja, koji ga može čuvati najdulje kratko vrijeme, radi otkrivanja zlouporaba (točka 8.).
5.12 Ljestvica simulatora
Bez računa: nadimak, vinogorje (ako ga navedete), bodovi i koraci simulacije. Nadimak, vinogorje i bodovi su javni. Brisanje dobivenim kodom za brisanje.
6. Svrhe, pravne osnove
Pravne osnove (članak 6. stavak 1. GDPR-a): a) privola, b) ugovor, c) zakonska obveza, f) legitimni interes. Zaštitne mjere istraživanja (članak 89.): smanjenje količine podataka, pseudonimizacija, ograničenje pristupa.
| Svrha | Pravna osnova; naš legitimni interes |
|---|---|
| 6.1 Pružanje Usluge: račun, bilježenje i prikaz, evidencija nasada i gospodarenja, aplikacija, račun organizacije | b) |
| 6.2 Ocjenjivanje i označavanje | b) |
| 6.3 Promatranje zdravlja bilja i istraživanje širenja na temelju lokacije i Sadržaja, usporedbom s vanjskim podacima | f), članak 89.; razumijevanje širenja FD-a, pomoć suzbijanju |
| 6.4 Istraživački skup podataka i razvoj AI-ja, i za sustave prethodnog probira | f), članak 89., uz uvjete iz točke 7.3.; istraživanje, razvoj AI-ja i proizvodi koji se na tome temelje, besplatno ili uz naknadu |
| 6.5 Predaja skupa podataka i modela partneru, zajedničko istraživanje | f), članak 89., uz zasebno odvagivanje interesa; da se prikupljanje ne mora ponavljati i da se skup podataka iskoristi i uz naknadu |
| 6.6 Zadržavanje neobrađenog izvornika, izrada sloja D | f), članak 89.; da slike kasnije možemo ponovno obraditi |
| 6.7 Sigurnost, sprječavanje zlouporabe, kolačić za prijavu | f); zaštita računa i ocjenjivanja |
| 6.8 Zakonska obveza (zahtjev nadležnog tijela, obveze zaštite podataka i računovodstvene obveze); pravni zahtjevi | c); kod zahtjeva f) |
| 6.9 Održavanje kontakta, ljestvica, nagradna igra, funkcije zajednice (i procjena); statistika (i statistika posjećenosti), planiranje, sadržaj podupiratelja, newsletter, obrasci | prve četiri: b); ponuda podupiratelja i oglašavanje e-mailom: a); ostalo: f), održavanje besplatne Usluge; računovodstvena isprava o nagradi: c) |
| 6.10 Prosljeđivanje stručnog identifikatora sektorskom sustavu, dohvaćanje podataka iz njega | a) |
| 6.11 Odlučivanje o prijavi za terenskog promatrača; zadržavanje odbijenog probnog obilaska (ne ulazi u treniranje AI-ja) | b); zadržavanje: f), obrazovanje i osiguranje kvalitete |
| 6.12 Objavljivanje pojedinih slika (4. način iz točke 11.4. Uvjeta korištenja), bez lokacije i imena | f); upoznavanje javnosti sa suzbijanjem |
| 6.13 Laboratorijska povratna informacija ocjenjivačima i označivačima: zbirno i s odgodom (na primjer mjesečni omjer pogodaka), po slici tek na kraju sezone; bez trsa, lokacije i osoba | f); njihovo osposobljavanje |
| 6.14 Dijeljenje laboratorijskog rezultata s onim tko ga je zabilježio, s upraviteljem trsa i s naručiteljem; razmjena podataka s laboratorijem; rezultat koji je kod nas zabilježilo tijelo vlasti (na primjer NÉBIH) | f); da rezultat stigne do onih kojih se tiče i da pomogne suzbijanju. Nadležnom tijelu samo na temelju zakonske obveze, s podacima prema propisu: c) |
| 6.15 Narudžba laboratorijskog ispitivanja | b), prema uvjetima prihvaćenima pri narudžbi |
| 6.16 Pristup bazi znanja, odgovor AI-ja, ograničenje korištenja; prikupljanje javnih izvora za bazu znanja | b); evidencija i prikupljanje: f), sprječavanje zlouporabe, kontrola troškova i izgradnja baze znanja |
| 6.17 Ljestvica simulatora | a), može se povući kodom za brisanje |
| 6.18 Prijava za suradnju i sporazum (mediji, vinarija, partner); javni popis | b); javni popis: a) |
Bez lokacije istraživanje širenja nije moguće, zato je obvezna; držimo je zatvorenom, a rezultate priopćavamo samo u zbirnom obliku. Identifikator čestice i vanjske podatke ne koristimo za traženje vlasnika. Prije objave provjeravamo da slika nikoga ne identificira. Telefonski broj i podatke o gospodarstvu na individualnoj razini ne predajemo trećoj strani, a prigovoru na njihovu obradu udovoljavamo bez odvagivanja. Odvagivanja interesa dajemo na zahtjev. Privolu (6.10) možete povući u bilo kojem trenutku; to ne utječe na raniju obradu.
7. Ključni odjeljak – istraživanje i umjetna inteligencija
7.1 Što radimo
Iz podataka gradimo modele strojnog učenja za prepoznavanje FD-a i drugih rizika za zdravlje bilja te za vinogradarske svrhe, i za sustave prethodnog probira (na primjer za kameru montiranu na vozilo koje se kreće duž redova), te istraživački skup podataka za ispitivanje širenja. Pseudonimizirani skup podataka i model možemo predati i partneru, i za zajedničko istraživanje, besplatno ili uz naknadu. Zbirni rezultat koji se ne može povezati ni s jednim vinogradom (na primjer statistiku vinogorja) možemo proslijediti bilo kome, pa i tijelu vlasti.
Što koristimo? Slojeve B, C i D; opisne podatke, podatke o nasadu, o gospodarenju, laboratorijske i vanjske podatke; tehničke podatke snimke (model uređaja samo za vlastito treniranje); ocjene i oznake, kao dojam, a ne kao dijagnozu. Tekst komentara ocjenjivača ne koristimo.
Što uklanjamo prije predaje? Identifikator računa, ime, podatke za kontakt, privatna polja i oznake, identifikator čestice, identifikatore ocjenjivača i označivača, model uređaja i svaki identifikator prikladan za ponovno pronalaženje. Sloj A nikada se ne predaje.
Što ostaje u njemu? Točna lokacija i vrijeme, jer se bez njih širenje ne može istraživati. Stoga predani skup podataka nije anoniman, a protiv njega možete uložiti prigovor u bilo kojem trenutku. U skupu za treniranje slikovnog modela nema točne lokacije; u istraživačkom skupu podataka koji se može predati ima je.
Obveze partnera: točka 11.5. Uvjeta korištenja. Predaja podataka dosad nije provedena (točka 8.3.).
7.2 Kako to prihvaćate
Istraživačku klauzulu prihvaćate zasebnom kućicom za potvrdu: pri registraciji i ponovno ako to zatraži nova verzija (točka 15.4. Uvjeta korištenja). Pravna osnova ipak je naš legitimni interes, a ne vaša privola; stoga možete u bilo kojem trenutku, bez navođenja razloga, uložiti prigovor (točka 15.).
7.3 Uvjeti treniranja i predaje
Treniranje AI-ja započinje samo ako je dokumentirano ispunjeno: 1. pisana zadaća modeliranja i protokol; 2. iz skupa za treniranje isključeni su točna lokacija, identifikator ocjenjivača, privatna polja, vlastita oznaka, sloj A i svaki identifikator računa; 3. odvajanje od računa testirano; 4. jednostavan prigovor, i na sučelju; 5. istaknuta obavijest pri dovršenju; 6. funkcionalan postupak brisanja; 7. upravljanje rizikom koji se odnosi na tuđi vinograd (točka 19.1.); 8. odobrena procjena učinka na zaštitu podataka; 9. ne tvrdimo da je model anoniman.
Predaja je moguća samo ako je uz to ispunjeno: 10. zasebno odvagivanje interesa, koje utvrđuje da skup podataka nije anoniman; 11. dopuna procjene učinka rizicima predaje; 12. prethodna objava naziva partnera, njegove zemlje i zaštitne mjere u točki 8.3.; 13. potvrda odvajanja (bez podataka uklonjenih prema točki 7.1., EXIF podataka i slike sloja A); 14. pisani sporazum s klauzulama iz točke 11.5. Uvjeta korištenja; 15. ponovna procjena rizika koji se odnosi na tuđi vinograd.
Model objavljujemo javnosti samo ako se prema ispitivanju iz njega ne mogu izvući osobni podaci.
7.4 Što o modelu ne obećavamo
Ne tvrdimo da je model anoniman. Učinak vaših podataka ne može se ukloniti iz već treniranog modela; nakon prigovora ih u sljedećem treniranju više ne koristimo. Ako bi se iz modela mogli izvući vaši osobni podaci, vaša prava ostvarujemo i u odnosu na model. Istraživačka svrha nije prepreka brisanju.
8. Primatelji i izvršitelji obrade
Podatke ne predajemo u marketinške, oglašivačke, kreditne, osiguravateljske ili profilirajuće svrhe. Nadležnom tijelu osobne podatke (pa i laboratorijski rezultat) prosljeđujemo samo na temelju zakonske obveze. Naši izvršitelji obrade postupaju na temelju ugovora, prema našim uputama:
| Pružatelj usluge | Zemlja | Što radi |
|---|---|---|
| SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 | Singapur (baza podataka: Frankfurt) | baza podataka, autentifikacija, pohrana datoteka: praktički svi naši podaci |
| Vercel Inc., Covina, California | SAD | pokretanje web aplikacije, poslužiteljsko bilježenje |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114 | SAD | uslužni e-mailovi, newsletter, kontaktni e-mailovi |
| Anthropic, PBC, San Francisco, California | SAD | odgovor AI-ja iz baze znanja: tekst pitanja; ne smije na njemu učiti |
8.1 Gdje se podaci nalaze
Podizvršitelji obrade pružatelja usluga djeluju i izvan EU-a, pa je moguć i pristup koji potpada pod američku jurisdikciju.
8.2 Promjena
O novom izvršitelju obrade obavještavamo vas unaprijed (točka 21.).
8.3 Ostali primatelji i partneri
- Drugi korisnici, prema točkama 3.1. i 5.2. (laboratorijski rezultat: onaj tko ga je zabilježio, upravitelj trsa i naručitelj ispitivanja).
- Laboratoriji: radi razmjene laboratorijskih rezultata, s podacima potrebnima za ispitivanje (redak 6.14.). Tijelo vlasti (na primjer NÉBIH) može kod nas zabilježiti laboratorijski rezultat; nadležnom tijelu podatke prosljeđujemo samo na temelju zakonske obveze.
- Tijela vlasti i sudovi, na zakonit zahtjev.
- Pravni zastupnik, revizor, knjigovođa, uz povjerljivost.
- Podupiratelj koji uručuje nagradu, samo s podacima potrebnima za uručenje.
- Istraživački, razvojni i poslovni partneri (sveučilišta, istraživački instituti, vinogradarske i fitosanitarne istraživačke ustanove i poduzeća), prema točki 7. Partner je za vlastitu svrhu samostalni voditelj obrade; sporazum ga obvezuje na točku 11.5. Uvjeta korištenja, zajedno s prosljeđivanjem prigovora i brisanja. Ako u zajedničkom istraživanju s partnerom zajednički odlučujemo o svrsi i sredstvima (zajednički voditelji obrade), bit sporazuma objavljujemo ovdje.
Trenutačno nema partnera, i dok ga nema, podaci ni ne idu k njemu. Ako se to promijeni, naziv partnera, njegovu zemlju i zaštitnu mjeru navodimo ovdje unaprijed. Partner izvan EGP-a može dobiti podatke samo uz odgovarajuće zaštitne mjere.
8.4 Google Play
Aplikaciju distribuira Google Play; podatke o preuzimanju obrađuje Google. Aplikacija Googleu ne šalje podatke.
8.5 Alati na bazi umjetne inteligencije
U radu pomažu i alati na bazi umjetne inteligencije. Osobne podatke dobiva samo pružatelj usluga koji s nama ima ugovor kao izvršitelj obrade (točka 8.), i to samo one potrebne za zadaću; na našim podacima ne smije učiti. Ostali alati dobivaju samo zbirne ili anonimne podatke. O njihovu novom pružatelju obavještavamo vas unaprijed, prema točki 8.2.
8.6 Naše stranice na društvenim mrežama
Na našoj stranici na društvenoj mreži (na primjer Facebook) platforma obrađuje podatke prema vlastitim pravilima; za njezinu statistiku odgovaramo zajedno s platformom. Korisnike platforme mi ne pratimo.
9. Prijenos u treću zemlju
Vaši se podaci prenose i izvan EGP-a. Zaštitna mjera kod svih pružatelja usluga su standardne ugovorne klauzule Europske komisije (SCC, Odluka 2021/914), uz ugovor o obradi podataka. Za Singapur ne postoji odluka o primjerenosti; ondje štite i šifriranje i baza podataka u Uniji. O ugovorima dajemo presliku na zahtjev.
10. Koliko dugo zadržavamo – najdulji rokovi
| Kategorija podataka | Zadržavanje najdulje |
|---|---|
| Podaci računa i profila, lokacija nasada, procjene, obrazac s podacima i evidencije baze znanja | do prestanka postojanja računa; podaci potrebni za pravne zahtjeve do zastare |
| Prijava za suradnju i sporazum | do kraja suradnje, nakon toga najdulje 5 godina (zastara) |
| Ljestvica simulatora | najdulje 2 godine |
| Sadržaj (i laboratorijski rezultat), lokacija, procjena, izlazni podaci AI-ja, istraživački podaci (i slojevi A–D te prikupljeni i poslani izvori) | dok traje istraživačka svrha, najdulje 30 godina od bilježenja, uz preispitivanje svake 3 godine |
| Privatni detalji | tijekom životnog ciklusa Sadržaja; pri brisanju računa uvijek se brišu |
| Napušteni prijenos; izbrisani Sadržaj | najdulje 30 dana |
| Registar ovlaštenja | 5 godina |
| Odbijeni probni obilazak | dok je potreban za svrhu, najdulje 10 godina, uz preispitivanje svake 3 godine, ili do vašeg zahtjeva za brisanje |
| Evidencija moderacije | najdulje 5 godina od odluke (zastara) |
| Prigovor potrošača i odgovor | 3 godine (članak 17/A. Fgytv.-a) |
| Narudžba usluge koja se plaća i račun | 8 godina prema zakonu o računovodstvu |
| Ljestvica i evidencija izvlačenja | do prestanka postojanja računa; nakon toga zapis o izvlačenju ostaje u pseudonimiziranom obliku |
| Pravni registar | dok je potreban kao dokaz, najdulje do zastare |
| Evidencija poslužitelja, podaci o slanju e-maila | najdulje 1 godinu |
| Sigurnosna kopija | najdulje 6 mjeseci; pri oporavku ponovno izvršavamo brisanja |
| Nagrada | podaci za dostavu do uručenja; isprava 8 godina (zakon o računovodstvu) |
| Kontaktni e-mail | do zaključenja predmeta, uz brisanje najmanje jednom godišnje |
| Interna pohrana aplikacije | do odjave ili brisanja aplikacije; Lokalna arhiva dok je vi ne izbrišete |
11. Sigurnost podataka
U bazi podataka svaki je podatak zaštićen pravilom pristupa; datoteke su u zatvorenoj pohrani i mogu se otvoriti samo poveznicom koja vrijedi kratko vrijeme; veza je šifrirana. Testiramo da su slojevi B, C i D bez metapodataka. U aplikaciji nema ključa s povišenim ovlastima.
11.1 Ograničenja
- Uklanjanje metapodataka ne anonimizira: lokacija ostaje u bazi podataka.
- Kolačić za prijavu nije
httpOnly, zato traje najviše 30 dana. - Lokalna arhiva namjerno je nešifrirana.
12. Kolačići i pohrana na strani preglednika
Koristimo samo strogo nužne kolačiće, stoga ne tražimo privolu.
| Kolačić | Svrha | Pravna osnova | Trajanje |
|---|---|---|---|
kolačići za prijavu (trenutačno sb-…-auth-token i njegove varijante) | održavanje prijave i njezina sigurnosna provjera | legitimni interes | najviše 30 dana |
Druge kolačiće ne koristimo. Pohranu na strani preglednika koristimo samo u svrhu strogo nužnu za rad (na primjer za nacrt spremljen bez interneta), nikada za praćenje i statistiku. Web stranice otvorene u aplikaciji također koriste ovaj kolačić. Ovo je obavijest prema članku 155. stavku 4. Eht.-a.
13. Vaša prava
13.1 Pristup: možete zatražiti presliku podataka koje o vama obrađujemo, uključujući skrivene podatke; prva je besplatna.
13.2 Ispravak: komentar ocjenjivača ispravljamo uklanjanjem.
13.3 Brisanje. Brisanje pojedinih podataka možete zatražiti i uz zadržavanje računa. Zahtjev za brisanje računa potvrđujemo u roku od 72 sata i nudimo dvije mogućnosti:
- potpuno brisanje: račun, Sadržaj, lokacija, ocjene i signali trajno se brišu;
- brisanje uz zadržavanje istraživačkih podataka: veza između računa i podataka trajno prestaje, a Sadržaj ostaje pseudonimiziran u istraživačkom skupu podataka. Privatni detalji brišu se i u tom slučaju; broj reda i broj trsa zabilježeni pri obilasku ostaju uz trs. Tekst komentara ocjenjivača ostaje; ako se odnose na vas, zasebno zatražite njihovo uklanjanje. Kasnije Sadržaj možemo pronaći samo na temelju podataka koje navedete (na primjer lokacija, vrijeme).
Ako ne odaberete, provodimo potpuno brisanje. Ako na stranici Moj račun jednostrano raskinete ugovor, račun odmah zaključavamo i provodimo potpuno brisanje. Pravni registri (točka 10.) ostaju. O izvršenju šaljemo potvrdu. U sigurnosnim kopijama podaci mogu ostati najviše šest mjeseci. Lokalnu arhivu morate izbrisati sami.
13.4 Ograničenje: možete zatražiti da podatke samo pohranjujemo.
13.5 Prenosivost podataka: podatke koje ste dostavili i svoj Sadržaj možete zatražiti u strojno čitljivom obliku ili možete zatražiti njihov prijenos drugom voditelju obrade.
13.6 Prigovor: točke 15. i 16.
Kako? Pišite na adresu iz točke 1., s e-mail adrese svojeg računa; obrazloženje nije potrebno. Odgovaramo u roku od mjesec dana, besplatno.
14. Nema istraživačke iznimke
Ni s obzirom na istraživačku svrhu ne ograničavamo vaša prava.
15. Prigovor – istaknuta obavijest
⚠ MOŽETE ULOŽITI PRIGOVOR U BILO KOJEM TRENUTKU
Na obradu koja se temelji na našem legitimnom interesu možete uložiti prigovor u bilo kojem trenutku (članak 21. GDPR-a), osobito na korištenje u istraživačke i AI svrhe, na promatranje na temelju lokacije i na predaju partneru.
Kako? Pišite na adresu navedenu u točki 1. Obrazloženje nije potrebno, a prigovor je besplatan.
Što se događa? Do odlučivanja obustavljamo obradu. Obradu koja nije u istraživačke svrhe nakon toga nastavljamo samo zbog uvjerljivih legitimnih razloga ili radi pravnog zahtjeva.
Prigovoru za istraživačke svrhe uvijek udovoljavamo (točka 15.1.), kao i prigovoru na izravni marketing (newsletter, sadržaj podupiratelja).
15.1 Prigovor za istraživačke svrhe
Prigovoru za istraživačke svrhe udovoljavamo u svakom slučaju, bez odvagivanja.
16. Posljedica prigovora
Vaš Sadržaj uklanjamo iz podataka za treniranje i testiranje, ne uključujemo ga u novu predaju, a ranijeg primatelja obavještavamo. Sve funkcije Usluge ostaju.
17. Pravni lijekovi
Pritužbu možete podnijeti nadzornom tijelu:
| Naziv | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Poštanska adresa | 1363 Budapest, Pf.: 9. (sjedište: 1055 Budapest, Falk Miksa utca 9-11.) |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Web-mjesto | https://naih.hu/ |
Možete se obratiti i sudu, pa i regionalnom sudu nadležnom prema vašem prebivalištu, a možete imati pravo na naknadu materijalne ili nematerijalne štete.
18. Povreda osobnih podataka
Svaku povredu evidentiramo; u slučaju rizika prijavljujemo je NAIH-u u roku od 72 sata, a kod visokog rizika obavještavamo i ispitanike.
19. Zdravlje bilja – Usluga NIJE službena prijava
Preneseni Sadržaj nije službena prijava i ne oslobađa vas obveze prijave (točka 10. Uvjeta korištenja).
Procjena „sumnjivo“ može imati gospodarske posljedice, zbog čega lokaciju čuvamo povjerljivo. Signal sumnje koji tijelo vlasti nije potvrdilo ne prosljeđujemo automatski; nadležnom tijelu podatke, pa i laboratorijski rezultat, prosljeđujemo samo na temelju zakonske obveze (redak 6.14.).
19.1 Ako se ne radi o vašem zemljištu
Podatke o vašem nasadu (sliku, lokaciju, identifikator čestice, opažanje, laboratorijski rezultat) može zabilježiti i netko drugi (korisnik, Terenski promatrač, laboratorij, tijelo vlasti ili partner); u tom je slučaju on izvor podataka. Lokacija može dovesti do zemljišta; te podatke obrađujemo za promatranje zdravlja bilja i istraživanje, na temelju legitimnog interesa (redak 6.3.). Ako nasadom upravljate u svojem računu, laboratorijski rezultat svojih trsova vidite i vi (točka 5.2.). Ako nasadom ne upravljate u svojem računu, obično vas ne poznajemo, a vaše bi traženje bilo nerazmjerno, stoga vas obavještavamo ovdje (članak 14. stavak 5. točka (b) GDPR-a): možete pitati postoje li podaci koji se mogu povezati s vašim zemljištem, možete zatražiti njihovo brisanje na adresi info@fdfinder.org i možete podnijeti pritužbu NAIH-u.
20. Dobna granica
Usluga je namijenjena osobama starijima od 18 godina; dob provjeravamo vlastitom izjavom. Račun osobe mlađe od 18 godina ukidamo, a njezine podatke brišemo.
21. Izmjena Obavijesti
Svaka verzija dobiva broj verzije, datum stupanja na snagu i hash. Način prihvata isti je kao kod Uvjeta korištenja (točka 15.4. Uvjeta korištenja): izričit prihvat tražimo ako se proširuje licencija ili istraživačka klauzula, ili ako je izmjena značajna (nova obrada ili prijenos podataka, ili bitna promjena rada); o svakoj drugoj izmjeni obavještavamo vas e-mailom najmanje 15 dana prije. Za novu obradu koja zahtijeva privolu tražimo zasebnu privolu. Opseg korištenja u istraživačke i AI svrhe nikada ne proširujemo jednostranom izmjenom.
22. Predaja podataka u marketinške svrhe – isključeno
Osobne podatke u marketinške svrhe ne predajemo nikome, pa ni podupirateljima; iznimka je uručenje nagrade (točka 8.3.). Podupiratelj može dobiti samo zbirne brojke, uz potiskivanje skupina manjih od 10 osoba.
Verzija 3.6 – DrinkCycle Development Kft. Vodimo evidenciju hashova ranijih verzija.