AI asistent

Informacije o obradi osobnih podataka pri korištenju AI asistenta

 1. Svrha dokumenta
Ovaj dokument dopunjuje Politiku privatnosti objavljenu na: https://www.dacia.hr/politika-zop.html i detaljno objašnjava kako GA Croatia d.o.o. obrađuje osobne podatke pri korištenju AI chatbota – AI Asistenta. Sadržaj je pripremljen u skladu s Uredbom (EU) 2016/679 (GDPR) te načelima transparentnosti, odgovorne uporabe i nadzora nad sustavima umjetne inteligencije prema Uredbi o umjetnoj inteligenciji (AI Act).
 2. Voditelj obrade
GA Croatia d.o.o., Julija Knifera 10, 10020 Zagreb. Kontakti: HR-Dacia-zop@grandautomotive.eu.
3. Tehnički opis djelovanja AI Asistenta
AI Asistent je integriran u naše internetske stranice i djeluje uz pomoć više povezanih servisa:

  • prikaz prozora asistenta na stranici odvija se putem usluge Fly.io, koja učitava malu skriptu (chatbot.js) i omogućuje prikaz AI Asistenta,
  • obrada upita u pozadini odvija se na sigurnim poslužiteljima Amazon Web Services (AWS) u EU regiji – Frankfurt,
  • koristi tehnologije umjetne inteligencije GPT te RAG sustav, koji omogućuje da AI tijekom razgovora pronađe točne i relevantne informacije, • za pretraživanje informacija koristi vektorsku bazu znanja Weaviate,
  • pri traženju najbližeg servisa, prema potrebi koristi AWS Location Services.

Kada koristite AI Asistenta, vaš preglednik u pozadinu sustava šalje samo tri osnovna podatka koja su nužna za generiranje odgovora:
  1. sadržaj vašeg pitanja, 
  2. session_id,
  3. odabrani jezik razgovora.

IP adresa i drugi identifikatori ne prenose se backendu. Za održavanje konteksta razgovora sustav koristi session_id te čuva posljednjih 5 poruka razgovora u AWS S3. Povijest razgovora, korisničke povratne informacije i tehnički logovi pohranjuju se u AWS servisima (S3, CloudWatch) i obrađuju u agregiranom ili anonimiziranom obliku u Metabase.
 4. Koje podatke obrađujemo
4.1. Podaci koje sami unosite
  • tekst vaših pitanja, komentara i uputa,
  • podaci o vozilu koje navedete,
  • geo‑lokacija, ako je dobrovoljno unesete za pronalazak najbližeg servisa,
  • dodatni osobni podaci koje sami uključite (ime, kontakt itd.). Preporuka: ne unosite osobne podatke koji nisu nužni.

4.2. Tehnički podaci
  • session_id – jedinstveni identifikator, pohranjen u http‑only kolačiću,
  • posljednjih pet (5) poruka razgovora potrebnih za razumijevanje konteksta,
  • podaci o korištenju alata (jezik, vrijeme interakcije, korisničke ocjene),
  • povratne informacije korisnika.

4.3. Geo‑lokacijski podaci
Ako želite da AI Asistent predloži najbliži servis ili prodajni salon, možete dobrovoljno unijeti svoju lokaciju.
  • geo‑lokacija se ne prikuplja automatski,
  • čuva se samo u local storageu vašeg preglednika, do brisanja od strane korisnika,
  • u analitici se koristi isključivo u anonimiziranom obliku, bez mogućnosti povezivanja s pojedincem.  

5. Svrhe obrade
  • osiguravanje pravilnog tehničkog rada AI Asistenta,
  • održavanje konteksta razgovora i poboljšanje kvalitete odgovora,
  • dobavljanje relevantnih informacija iz baza znanja (RAG, Weaviate, AWS Location Services),
  • analitika za poboljšanje funkcionalnosti, performansi i stabilnosti alata,
  • osiguravanje informacijske sigurnosti.

AI Asistent ne donosi odluke koje bi imale pravne učinke za korisnika.
6. Pravna osnova
  • legitimni interes voditelja obrade (čl. 6(1)(f) GDPR) za rad, sigurnost i poboljšanje alata,
  • dobrovoljna radnja korisnika kada unese lokaciju ili druge podatke,
  • ispunjavanje zahtjeva transparentnosti prema AI Actu za sustave ograničenog rizika.  

Privola nije potrebna jer je korištenje alata dobrovoljno i pod kontrolom korisnika.

7. Rokovi čuvanja podataka
  • session_id i minimalni kontekst razgovora: do 90 dana od posljednje interakcije,
  • geo‑lokacija: čuva se samo dok je korisnik ne izbriše iz preglednika,
  • povijest razgovora, povratne informacije i analitika: dugoročno u anonimiziranom ili agregiranom obliku u AWS CloudWatch / Metabase, bez mogućnosti identifikacije korisnika.


8. Primatelji i izvršitelji obrade
Svi se podaci obrađuju isključivo unutar EU/EGP.
U ime voditelja obrade podatke obrađuju:
  • Pareto d.o.o. – backend AI infrastruktura,
  • Optiweb d.o.o. – web integracija i upravljanje sučeljem,
  • Amazon Web Services (EU–Frankfurt) – hosting i sigurna pohrana,
  • Fly.io – prikaz korisničkog sučelja.  
 9. Prava pojedinaca
Imate pravo na: pristup podacima, ispravak, brisanje, ograničenje obrade, prigovor obradi, pravo na prijenos podataka. Zahtjeve pošaljite na: HR-Dacia-zop@grandautomotive.eu.
Informacije o obradi i zaštiti vaših osobnih podataka te o vašim pravima nalaze se i u Politici privatnosti objavljenoj na: https://www.dacia.hr/politika-zop.html.  
10. Korištenje alata i privola
Ako ne prihvaćate obradu podataka nužnih za rad alata (session_id, minimalni kontekst), korištenje AI Asistenta neće biti moguće. Molimo vas da u tom slučaju alat ne koristite.
11. Promjene sadržaja
Ovaj se sadržaj može ažurirati zbog tehnoloških promjena, zakonskih zahtjeva ili potreba informacijske sigurnosti.

Verzija travanj 2026.