Pravila privatnosti
Zadnja izmjena: 20. listopada 2026.
Tko smo
Tonka je AI asistentica: odgovore piše umjetna inteligencija. Uslugu pruža DOT LAMBDA d.o.o., Gašpina mlinica 10, 21231 Klis, Hrvatska, OIB 63946805743. Za vaše osobne podatke odgovorni smo mi, kao voditelj obrade u smislu Opće uredbe o zaštiti podataka (EU) 2016/679 (u daljnjem tekstu: GDPR). Za sva pitanja o privatnosti pišite na info@tonka.hr.
Koje podatke obrađujemo
- poruke koje Tonki šaljete na Telegramu ili WhatsAppu: tekst, glasovne poruke i njihove transkripte, fotografije i dokumente;
- e-poštu koju proslijedite na tonka@tonka.hr;
- bilješke koje Tonka vodi o ljudima, tvrtkama i temama koje spominjete;
- podatke vašeg računa: ime, adrese za prijavu, broj telefona i postavke.
Ako povežete Outlook ili Google kalendar
- kopiju vašeg kalendara (do otprilike dva mjeseca unatrag i 13 mjeseci unaprijed), uključujući imena i adrese e-pošte sudionika, kako bi Tonka planirala, upozorila vas na preklapanja i pripremila pregled dana;
- imena i adrese e-pošte ljudi s vaših sastanaka, uz naslov i datum posljednjeg sastanka na kojem su bili, kako bi Tonka mogla pronaći nečiju adresu kad tu osobu pozivate na sastanak. Radi toga Tonka jednom pregleda i vaše sastanke iz proteklih 12 mjeseci, a pamti samo ljude sa sastanaka koje ste sami organizirali ili prihvatili. Svaki takav zapis briše 12 mjeseci nakon tog posljednjeg sastanka;
- termine koje Tonka upiše ili promijeni na vaš zahtjev te pozivnice koje se šalju s vašeg računa nakon što ih potvrdite;
- vaše kontakte, a na Googleu i adrese koje Google sam sprema iz vaše e-pošte («Ostali kontakti»), i to samo kad nekoga pozivate. Tonka ih tada pretraži i ne sprema vaš popis kontakata, a adresu koju potvrdite zapamti uz tu osobu;
- kad tražite termin koji odgovara i drugima, podatak o tome kad su osobe koje navedete slobodne, a kad zauzete, i to samo koliko vam njihov kalendar to pokazuje. Tonka ga pročita u trenutku kad tražite termin i ne sprema ga, osim termina koje vam predloži, a pojedinosti njihovih sastanaka nikad ne vidi;
- pristupne tokene, koje čuvamo šifrirane.
Vezu s kalendarom prekidate na portalu, u dijelu «Povezani kalendari», ili u razgovoru s Tonkom naredbom /kalendar odspoji. Tada brišemo kopiju kalendara, ljude zapamćene s vaših sastanaka i tokene, a Tonkin pristup Google računu opozivamo i kod Googlea. Pristup možete opozvati i sami, u postavkama svog Microsoft ili Google računa.
Zašto obrađujemo podatke i na kojoj osnovi
GDPR dopušta obradu osobnih podataka samo na jednoj od osnova iz svog članka 6. Mi se oslanjamo na dvije:
- Vaše podatke obrađujemo jer su potrebni za uslugu koju ste zatražili i koju koristite. (GDPR, čl. 6. st. 1. t. b): obrada nužna za izvršavanje ugovora, ovdje usluge koju koristite)
- Podatke drugih osoba koje spominjete ili koje su na vašim sastancima obrađujemo samo koliko je potrebno za tu uslugu, jer je to u vašem i našem opravdanom interesu. (GDPR, čl. 6. st. 1. t. f): legitimni interes)
- Tehničke zapise poziva AI modela čuvamo radi otklanjanja grešaka i sigurnosti, također na temelju opravdanog interesa. (GDPR, čl. 6. st. 1. t. f))
Tko obrađuje podatke za nas
Neki pružatelji nalaze se izvan Europske unije. GDPR takav prijenos dopušta ako je za zemlju donesena odluka o primjerenosti (čl. 45.) ili ako su ugovorene standardne ugovorne klauzule Europske komisije (čl. 46.). Osnova za svakog pružatelja navedena je u tablici.
| Pružatelj | Za što | Gdje | Osnova prijenosa |
|---|---|---|---|
| OpenAI | AI model koji čita vaše zahtjeve i piše svaki Tonkin odgovor, a za to prima poruke i podatke iz kalendara potrebne za odgovor | SAD | standardne ugovorne klauzule (GDPR čl. 46.) |
| Anthropic | zamjenski AI model, koji piše odgovore samo kad OpenAI ne radi ili ne odgovori na vrijeme | SAD | standardne ugovorne klauzule (GDPR čl. 46.) |
| Gemini pretvara vaše glasovne poruke u tekst i čita Tonkine odgovore naglas, a odgovor koji čita može spomenuti i naslov sastanka | SAD | Okvir EU-SAD za privatnost podataka, odluka o primjerenosti (GDPR čl. 45.) | |
| Microsoft | naš poštanski sandučić tonka@tonka.hr, na koji nam prosljeđujete e-poštu | EU | ugovor o obradi podataka (GDPR čl. 28.) |
| Meta | SAD | Okvir EU-SAD za privatnost podataka, odluka o primjerenosti (GDPR čl. 45.) | |
| Cloudflare | mreža i zaštita veze | globalno | Okvir EU-SAD za privatnost podataka, odluka o primjerenosti (GDPR čl. 45.) |
| Hetzner | poslužitelji na kojima su vaši podaci | Njemačka | prijenos izvan EU-a nije potreban |
Pružatelji AI modela ne koriste vaše podatke za treniranje modela. Zahtjeve mogu kratko čuvati, obično do 30 dana, radi sprječavanja zloupotrebe.
Telegram
Ako Tonku koristite preko Telegrama, Telegram je kanal koji ste sami odabrali. Telegram je samostalni voditelj obrade svojih podataka i za njega vrijede njegova pravila privatnosti.
Vaš Microsoft ili Google račun
Ako povežete Outlook ili Google kalendar, kalendar i kontakti ostaju na vašem Microsoft ili Google računu, koji ste sami odabrali. Za njih vrijede vaši uvjeti s tim pružateljem i njegova pravila privatnosti, a za poslovni ili školski račun i pravila vaše organizacije. Tonka ondje čita i mijenja podatke samo uz vaše dopuštenje i samo koliko to traži usluga koju koristite, pa Microsoft i Google te podatke ne obrađuju za nas. Ono što Tonka pritom sprema, kako je opisano gore, čuvamo na poslužiteljima u Njemačkoj.
Podaci iz vašeg Google računa
Tonkino korištenje podataka primljenih putem Google API-ja i njihov prijenos drugim aplikacijama pridržavaju se pravila Google API Services User Data Policy, uključujući zahtjeve ograničene upotrebe (Limited Use). Podatke iz Google računa koristimo samo za funkcije opisane gore i pružateljima AI modela šaljemo ih samo kako bi Tonka odgovorila na vaš zahtjev. Ne koristimo ih za oglašavanje, ne prodajemo ih, ne koristimo ih za procjenu kreditne sposobnosti i ne koristimo ih za razvoj ili treniranje općih AI modela.
Tko kod nas vidi vaše podatke
Vaše poruke, bilješke i podatke iz kalendara pregledavamo samo kad je to potrebno da otklonimo grešku u radu usluge ili zaštitimo njezinu sigurnost, i ni iz kojeg drugog razloga.
Koliko dugo čuvamo podatke
- dok vaš račun postoji;
- ljude zapamćene s vaših sastanaka brišemo 12 mjeseci nakon posljednjeg sastanka na kojem su bili;
- tehničke zapise poziva AI modela brišemo nakon 60 dana;
- sigurnosne kopije čuvamo 7 dana.
Ako želite da obrišemo sve vaše podatke, pišite nam na info@tonka.hr i obrisat ćemo ih u roku od 30 dana. Preostale kopije nestaju iz sigurnosnih kopija za 7 dana, a iz tehničkih zapisa za 60 dana.
Vaša prava
Prema GDPR-u imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor (čl. 15.–21.). Zahtjev pošaljite na info@tonka.hr. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (čl. 77.): AZOP, azop.hr.