Pravila korištenja AI i LLM alata.

Ova pravila opisuju kako obrt 3D4U („3D4U", „mi") koristi alate umjetne inteligencije i velike jezične modele („LLM") u svom poslovanju, te kako obrađujemo osobne podatke koji pri tome nastaju ili se prosljeđuju. Pravila su usklađena s Uredbom (EU) 2016/679 (GDPR), Uredbom (EU) 2024/1689 (EU AI Act) i Direktivom 2002/58/EZ (ePrivacy).

1. Kada koristimo AI/LLM alate

U pojedinim koracima poslovnog procesa koristimo AI/LLM alate kao pomoćne alate, primjerice:

• izrada i prijevod tekstova na Stranici i u marketingu;
• generiranje ili doradu skica, opisa i CAD-koncepata;
• tehnička podrška, sažimanje e-mail komunikacije i internih bilješki;
• klasifikacija upita i pomoć pri odgovaranju korisnicima.

AI/LLM alati kod nas nikad ne donose samostalne odluke koje bi imale pravni ili sličan značajan učinak na korisnika (čl. 22. GDPR-a). Sve konačne odluke (izrada ponude, prihvat narudžbe, isporuka, reklamacija) donosi čovjek.

2. Kategorizacija sustava prema EU AI Act-u

Alati koje koristimo spadaju u kategoriju AI sustava opće namjene („general-purpose AI") i sustava minimalnog rizika prema klasifikaciji EU AI Act-a. Ne koristimo AI za:

• biometrijsku identifikaciju ili kategorizaciju osoba;
• emocionalno prepoznavanje ili socijalno bodovanje;
• procjenu kreditne sposobnosti, zapošljavanja ili pristupa esencijalnim uslugama;
• automatizirano profiliranje s pravnim učincima.

3. Popis alata i pružatelja

Dolje je okvirni popis kategorija AI/LLM alata koje možemo koristiti. Točan skup se mijenja kroz vrijeme; ažurni popis dostupan je na upit na 3d4uos@gmail.com.

4. Osobni podaci i pravna osnova obrade

Kada AI/LLM alatu proslijedimo osobne podatke (npr. sadržaj Vaše poruke), obrada se temelji na:

• Izvršenju ugovora ili radnji prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR-a) — za obradu Vaših upita, ponuda i narudžbi;
• Legitimnom interesu (čl. 6. st. 1. t. f GDPR-a) — za internu automatizaciju, sažimanje i kategorizaciju uz razumno ograničenje utjecaja na Vaša prava;
• Vašoj privoli (čl. 6. st. 1. t. a GDPR-a) — kada obrada nadilazi ono što je nužno za izvršenje ugovora (npr. objava sadržaja generiranog uz Vaš doprinos).

Osjetljive kategorije podataka (čl. 9. GDPR-a — zdravstveni, biometrijski, politički stavovi i sl.) ne prosljeđujemo LLM alatima. Molimo Vas da nam takve podatke ne šaljete putem obrasca za upit ili e-maila.

5. Prijenos podataka izvan EU/EEP

Neki pružatelji AI usluga obrađuju podatke u SAD-u ili drugim trećim zemljama. U tim slučajevima oslanjamo se na:

• EU-U.S. Data Privacy Framework (adekvatnost prema Odluci Komisije 2023/1795), gdje je pružatelj certificiran;
• Standardne ugovorne klauzule (SCC, Provedbena odluka 2021/914) uz dopunske tehničke i organizacijske mjere;
• Ugovore o obradi podataka (DPA) s pružateljima u ulozi obrađivača (čl. 28. GDPR-a).

6. Isključenje treniranja modela na Vašim podacima

Gdje je god to tehnički moguće, koristimo enterprise/API planove kod kojih se Vaš unos ne koristi za treniranje modela pružatelja (npr. OpenAI API, Anthropic API, Google Vertex AI). Za alate kod kojih zadana postavka to dopušta, ručno smo isključili opciju treniranja. Popis politika:

• OpenAI — Enterprise Privacy
• Anthropic — Commercial Terms
• Google Vertex AI — Data Governance

7. Točnost i ograničenja AI izlaza

AI/LLM alati mogu generirati netočne, zastarjele ili obmanjujuće rezultate („halucinacije"). Sve tehničke informacije, ponude i savjete koje objavljujemo provjerava čovjek prije objave odnosno slanja. Bez obzira na to, korisnik je dužan samostalno provjeriti prikladnost dijela ili savjeta za svoju konkretnu namjenu, posebno u sigurnosno kritičnim primjenama.

8. Označavanje AI-generiranog sadržaja

U skladu s člankom 50. EU AI Act-a, gdje je to relevantno vidljivo označavamo sadržaj koji je u značajnoj mjeri generiran ili izmijenjen AI-om (npr. potpuno sintetske slike, deepfake elementi). Manje intervencije poput lekture, prijevoda ili doradbe teksta ne moraju biti posebno označene.

9. Vaša prava

U odnosu na obradu Vaših osobnih podataka putem AI/LLM alata imate ista prava kao i za bilo koju drugu obradu (opisana u Pravilima privatnosti):

• pristup, ispravak i brisanje podataka;
• ograničenje obrade i prigovor na obradu temeljenu na legitimnom interesu;
• povlačenje privole (ako je obrada temeljena na privoli);
• pravo da ne budete predmet isključivo automatizirane odluke koja proizvodi pravne učinke (čl. 22. GDPR-a) — kod nas takvih odluka nema;
• podnošenje pritužbe nadzornom tijelu — Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, azop@azop.hr.

10. Sigurnost

Podaci koji se prosljeđuju AI/LLM alatima prenose se enkriptiranim TLS kanalom. Pristup alatima ograničen je na ovlaštene članove tima, uz obavezno dvofaktorsko provjeravanje gdje je dostupno. Interni prompt-log evidencije čuvamo ograničeno vrijeme i po pravilima minimizacije podataka.

11. Kontakt i izmjene

Za pitanja o korištenju AI/LLM alata i obradi podataka kontaktirajte nas na 3d4uos@gmail.com. Ova pravila možemo mijenjati u skladu s promjenama regulative i alata; datum posljednje izmjene naveden je na vrhu dokumenta.