Kiult

Pravila o privatnosti

Verzija 2.8 · Posljednje ažuriranje: 6. listopada 2026.

Ova Pravila o zaštiti privatnosti (dalje u tekstu „Pravila“) objašnjavaju koje osobne podatke obrađuje društvo koje upravlja SaaS Sustavom Kiult (dalje u tekstu „Voditelj obrade“ ili „Kiult“), u koje svrhe, na kojoj pravnoj osnovi, koliko ih dugo čuva i koja prava imate kao ispitanik. Pravila su u skladu s Uredbom (EU) 2016/679 (GDPR), Uredbom o umjetnoj inteligenciji (AI Act), Uredbom o digitalnim uslugama (DSA) i Zakonom br. 18/2018 Zb. o zaštiti osobnih podataka.

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka u smislu čl. 4. t. 7. GDPR-a je:

Quin.Online, s.r.o.
Sjedište: Cabanova 34, 841 02 Bratislava, Slovačka Republika
Matični broj (IČO): 50 042 106
Porezni broj (DIČ): 2120155444
PDV broj (IČ DPH): SK2120155444
Upis: Trgovački registar Gradskog suda Bratislava III, odjeljak: Sro, uložak br. 107399/B
(dalje u tekstu „Voditelj obrade“, „Društvo“ ili „Kiult“).

U pitanjima zaštite osobnih podataka kontaktirajte nas na adresi privacy@kiult.com. Ako je imenovan službenik za zaštitu podataka (Data Protection Officer, DPO), dostupan je na istoj adresi s predmetom „DPO“.

Nadzorno tijelo: Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka. U Slovačkoj je to Ured za zaštitu osobnih podataka Slovačke Republike, Hraničná 12, 820 07 Bratislava 27, www.uoou.sk. Pritužbu možete podnijeti i nadzornom tijelu u državi svojeg uobičajenog boravišta, mjesta rada ili mjesta navodne povrede.

2. Koje podatke obrađujemo

Obrađujemo sljedeće kategorije osobnih podataka:

3. Svrhe i pravna osnova obrade (čl. 6. GDPR-a)

Svaka obrada ima određenu pravnu osnovu:

Vlastiti glas avatara (čl. 9. GDPR-a): Snimku vlastitog glasa iz točke 6. smatramo biometrijskim podatkom i obrađujemo je isključivo na temelju privole iz čl. 6. st. 1. točke (a) i izričite privole iz čl. 9. st. 2. točke (a) GDPR-a, koju dajete potvrdom privole i koju istodobno naglas izgovarate u pročitanoj rečenici. Glasove ne uspoređujemo i ne koristimo ih za identifikaciju osobe ni za provjeru njezina identiteta. Druge posebne kategorije osobnih podataka iz čl. 9. GDPR-a ne obrađujemo. Automatizirana provjera dobi iz točke 4. ne izdvaja niti pohranjuje biometrijske predloške i ne služi za identifikaciju osobe.

Detektor za ovlaštene organizacije: Podatke kontaktnih osoba ovlaštenih organizacija i zapise o provjerama obrađujemo na temelju legitimnog interesa (čl. 6. st. 1. točka (f) GDPR-a), koji se sastoji u tome da otkrivanje strojno čitljive oznake sadržaja stvorenog umjetnom inteligencijom učinimo dostupnim onima koji provjeravaju podrijetlo sadržaja te da možemo dokazati tko je provjeru obavio. Ispitanici su kontaktne osobe tih organizacija.

Teret dokaza o danoj privoli: U skladu s čl. 7. st. 1. GDPR-a Voditelj obrade bilježi i čuva tehničke zapise o davanju privole (vremenski žig, IP adresa u trenutku davanja privole i verzija uvjeta/privole) tijekom cijelog trajanja privole i 3 godine nakon njezina povlačenja, radi dokazivanja zakonitosti obrade provedene na temelju privole.

4. Dobna prepreka i zaštita maloljetnika

SaaS Sustav namijenjen je isključivo osobama od 16 godina naviše. Dob provjeravamo datumom rođenja (mjesec + godina) unesenim pri registraciji. Učitane fotografije i videozapisi stvarnih osoba do provjere se pohranjuju najviše u izolirano privremeno spremište (karantenu) i prolaze automatiziranu provjeru dobi (GATE 0) u radnoj memoriji prije nego što dospiju u knjižnicu ili na daljnju obradu; ulaz ocijenjen kao prikaz maloljetne osobe odmah se i nepovratno odbija i briše iz karantene. Ne obrađujemo svjesno osobne podatke osoba mlađih od 16 godina bez provjerljive privole zakonskog zastupnika prema čl. 8. GDPR-a.

Automatizirana provjera (GATE 0) odvija se isključivo u radnoj memoriji (RAM) u stvarnom vremenu. Tijekom tog postupka ne dolazi do izdvajanja, pohrane ni trajne obrade biometrijskih podataka (npr. vektora lica ili biometrijskih predložaka) u svrhu jedinstvene identifikacije u smislu čl. 9. GDPR-a. Ako je ulaz (fotografija ili videozapis) ocijenjen kao prikaz maloljetne osobe ili kao nedopušten NSFW sadržaj, odmah se i nepovratno briše iz karantene i iz RAM-a te ne dospijeva ni u knjižnicu ni na daljnju obradu.

5. Učitani sadržaj i zero-retention ulaza

Učitani materijal (fotografije, audio, video) obrađujemo isključivo u svrhu pružanja usluge koju zatražite. Ulazi koji služe samo kao podloga za generiranje (npr. izvorni videozapis pri uređivanju lica, referentne fotografije) automatski se brišu nakon dovršetka generiranja i ne pohranjuju se u vašu knjižnicu („Moji mediji“). U knjižnicu se pohranjuje isključivo generirani ili vaš podijeljeni sadržaj. Ulazi odbijeni sigurnosnim vratima odmah se brišu iz karantene i ne dospijevaju u knjižnicu. Za zakonitost i opravdanost učitanog materijala odgovarate vi (vidjeti Uvjete korištenja); Kiult ne provjerava prava ni privole za učitani materijal. Od podloge koju vizualni model pročita prije generiranja uz projekt ostaje samo strojni opis kadra (kompozicija, svjetlo, boje, okruženje); ne utvrđuje identitet osoba i briše se zajedno s projektom. Fotografije i kadrove iz videozapisa iz kojih opis nastaje šaljemo modelu Gemini (Google, točka 11.) tek nakon sigurnosne provjere na našem poslužitelju.

6. Glas avatara — iz opisa ili Vaš vlastiti

Glas avatara nastaje na jedan od dvaju načina:

7. Kolačići i praćenje

Vlastiti kolačići i lokalna pohrana. Kiult ne pohranjuje vašu prijavu u vlastite kolačiće — token za prijavu (JWT) čuva se u lokalnoj pohrani preglednika (localStorage) vašeg uređaja i služi isključivo za održavanje prijavljene sesije i sigurnost (pravna osnova: izvršavanje ugovora / legitiman interes). Riječ je o tehnički nužnoj obradi koja ne zahtijeva privolu.

Kolačići trećih strana (strogo nužni). Pri plaćanjima i prijavi mogu se postaviti tehnički nužni kolačići naših partnera izravno s njihovih domena: platni posrednici Stripe i GoPay (npr. radi sprječavanja prijevare i obrade plaćanja) i pružatelj prijave Google (ako se koristite tom mogućnošću). Tim kolačićima upravljaju odgovarajući pružatelji prema vlastitim pravilima o privatnosti; nužni su za funkcioniranje plaćanja, odnosno prijave.

Zaštita Detektora (Google reCAPTCHA). Ako Detektor otvorite bez prijave, tek se tada učitava usluga Google reCAPTCHA (Google Ireland Limited), koja razlikuje ljude od automatiziranih programa. U tu svrhu obrađuje tehničke podatke o Vašem uređaju i pregledniku (npr. IP adresu, podatke o pregledniku i interakciji sa stranicom) i može postaviti vlastite kolačiće. Pravna osnova je naš legitimni interes za zaštitu besplatnog Detektora od automatizirane zlouporabe (čl. 6. st. 1. točka (f) GDPR-a). Prijavljenim korisnicima ni u drugim dijelovima Kiulta reCAPTCHA se ne učitava. Google može podatke obrađivati i izvan EGP-a (u SAD-u na temelju odluke o primjerenosti za Okvir EU-a i SAD-a za privatnost podataka); pojedinosti su navedene u pravilima o privatnosti i uvjetima pružanja usluge tvrtke Google.

Bez analitike i marketinga. Kiult ne upotrebljava vlastite analitičke ni marketinške kolačiće i ne postavlja alate za praćenje trećih strana (npr. Google Analytics, Meta Pixel i slično). Ako bismo u budućnosti htjeli uvesti neobvezne analitičke ili marketinške kolačiće, učinit ćemo to isključivo na temelju vaše privole koju ćete moći povući u bilo kojem trenutku; do uvođenja takve funkcije takve kolačiće ne upotrebljavamo. Postavkama kolačića (uključujući kolačiće trećih strana) možete upravljati u svojem pregledniku.

8. Transparentnost UI i moderiranje (AI Act, DSA)

U skladu s AI Actom svi slikovni, video i audio izlazi automatski se označavaju strojno čitljivim nevidljivim vodenim žigom koji sadržaj identificira kao djelo UI; kod audio izlaza riječ je o zvučnom vodenom žigu (AudioSeal, vidjeti točku 6.). Slikovni i video izlazi dodatno se dopunjuju kriptografskim identifikatorom podrijetla (metaseal), koji omogućuje naknadno utvrđivanje konkretne generacije; kod audio izlaza tu ulogu ispunjava potpisani C2PA manifest, budući da kapacitet zvučnog vodenog žiga dostaje samo za označavanje UI podrijetla. Sadržaj moderiramo kombinacijom automatiziranih alata i ljudskog nadzora; ozbiljne odluke i žalbe ocjenjuje čovjek. Automatizirano donošenje odluka nema prema vama pravne učinke bez mogućnosti ljudske revizije — protiv odluke o uklanjanju sadržaja ili obustavi stvaranja možete se žaliti (vidjeti Uvjete korištenja, Section 8A).

Osim strojno čitljive oznake dajemo vam i mogućnost odabira oznake koju čovjek može opaziti. Pri spremanju izlaza odabirete hoće li SaaS Sustav u njega utisnuti vidljivu oznaku „generirano umjetnom inteligencijom” na jeziku vaših postavki; bez tog odabira izlaz ne nosi vidljivu oznaku. U datoteku koja se reproducira u SaaS Sustavu oznaka se nikada ne utiskuje — reprodukcija nije objava. Mediji koje ste sami učitali ne označavaju se; označiti vlastitu snimku kao generiranu umjetnom inteligencijom bila bi neistinita tvrdnja. Obveza vidljivog otkrivanja sadržaja koji predstavlja duboku krivotvorinu prema članku 50. stavku 4. Uredbe (EU) 2024/1689 (Akt o umjetnoj inteligenciji) na subjektu je koji uvodi sustav, odnosno na onome tko sadržaj objavi — ako izlaz objavljujete vi, obveza je vaša, a ovaj odabir pomaže vam da je ispunite. Ako je oznaka u datoteci, njezino uklanjanje, izrezivanje ili prekrivanje je zabranjeno (vidjeti Uvjete korištenja, Section 8).

Kod videozapisa sa zvukom označavamo i zvučni zapis, i to u dijelovima u kojima je sudjelovala umjetna inteligencija (primjerice generirani govor ili glazba); Vaš nepromijenjeni zvuk ne označava se. Vidljiva oznaka nalazi se samo u slici — ako zvuk iz videozapisa upotrijebite zasebno, oznaka neće ići s njim.

9. Vaša prava kao ispitanika (čl. 15.–22. GDPR-a)

Imate pravo na: pristup svojim podacima; ispravak netočnih podataka; brisanje („pravo na zaborav“); ograničenje obrade; prenosivost podataka u strukturiranom, strojno čitljivom formatu; prigovor na obradu na temelju legitimnog interesa; te pravo ne biti podvrgnut isključivo automatiziranom donošenju odluka s pravnim učincima. Ako se obrada temelji na privoli, imate pravo privolu u bilo kojem trenutku povući. Prava ostvarujete putem odjeljka Podrška ili na privacy@kiult.com; zahtjev ćemo u pravilu riješiti u roku od mjesec dana. Također imate pravo podnijeti pritužbu nadzornom tijelu (točka 1.).

10. Razdoblje čuvanja (retencija)

Podatke čuvamo samo onoliko dugo koliko je nužno za određenu svrhu:

11. Primatelji i izvršitelji obrade (treće strane)

Za rad se koristimo pružateljima (izvršiteljima obrade) kojima stavljamo na raspolaganje samo podatke nužne za pružanje usluge: platni posrednici (Stripe, GoPay), pružatelj usluge poslužiteljskog smještaja i UI/računalne infrastrukture te pružatelj usluga e-pošte. S izvršiteljima obrade imamo sklopljene ugovore o obradi podataka prema čl. 28. GDPR-a. Osobne podatke ne prodajemo.

Google — model Gemini (Vertex AI). Scenarij i scene videozapisa, poruke vodiča za izradu, opise likova, njihova glasa, okruženja i predmeta, tekstove pjesama, događaje u živom svijetu avatara (Live) i strojne opise podloga piše model Gemini, kojim za nas kao izvršitelj obrade upravlja društvo Google Cloud EMEA Limited (Irska) na temelju ugovora o obradi podataka Google Clouda. Šaljemo mu samo ono što mu je potrebno za pisanje teksta: Vaš zadatak i poruke u vodiču, opise likova i okruženja, jezik i format videozapisa te fotografije i kadrove iz videozapisa koje ste dodali kao podlogu ili privitak u chatu za izradu — njih tek nakon sigurnosne provjere na našem poslužitelju. Snimke glasa ni podatke o plaćanju mu ne šaljemo. Obrada se odvija u podatkovnim centrima u Europskoj uniji, a Google te podatke ne upotrebljava za treniranje svojih modela.

Radi utvrđivanja stope PDV-a, provjere države prebivališta i odabira lokalno nadležnog platnog posrednika koristimo se bazom podataka IP Geolocation by DB-IP (koja se pruža pod licencijom CC-BY-4.0). Obrada IP adrese u tu svrhu odvija se automatizirano radi utvrđivanja države povezivanja, pri čemu se IP adresa uspoređuje s tom geolokacijskom bazom podataka na našoj strani; sama IP adresa ne prodaje se niti šalje pružatelju baze podataka (DB-IP) i ne upotrebljava se u druge svrhe osim geografskog razvrstavanja transakcije.

12. Prijenosi u treće zemlje

Podatke obrađujemo prvenstveno unutar Europskoga gospodarskog prostora (EGP). Ako bi u konkretnom slučaju došlo do prijenosa u treću zemlju izvan EGP-a, osigurat ćemo ga na temelju odgovarajućih zaštitnih mjera prema čl. 46. GDPR-a (npr. standardnih ugovornih klauzula Europske komisije) ili odluke o primjerenosti. Podatke za model Gemini (točka 11.) Google obrađuje u podatkovnim centrima u Europskoj uniji. Ako bi ih Google stavio na raspolaganje svojim podizvršiteljima obrade izvan EGP-a, prijenos osigurava ugovor o obradi podataka Google Clouda na temelju odluke o primjerenosti ili standardnih ugovornih klauzula.

13. Profiliranje i automatizirano donošenje odluka

Automatizirane sustave upotrebljavamo za sigurnosne provjere (GATE 0–3), moderiranje i sprječavanje zlouporabe. Ne provodimo profiliranje u marketinške svrhe koje bi prema vama imalo pravne učinke bez mogućnosti ljudske revizije. Odluke sa znatnim učinkom (uklanjanje sadržaja, obustava stvaranja) podložne su reviziji čovjeka.

14. Dijeljenje i „Sharables“

Sadržaj koji odlučite podijeliti učinit ćemo dostupnim prema odabranom načinu dijeljenja — bilo izravno određenom registriranom korisniku putem jedinstvenog pristupnog tokena, bilo u internom Odjeljku zajedničkih uradaka (Shared Creations). Mediji podijeljeni putem funkcije „Sharables“ otvaraju se samo unutar Kiult računa primatelja (interni zatvoreni ekosustav) i nisu dostupni za izravno preuzimanje na uređaj. Licencijske uvjete takvog dijeljenja uređuju Uvjeti korištenja (Section 4).

15. Sigurnost

Poduzimamo primjerene tehničke i organizacijske mjere za zaštitu podataka (kriptografsko sažimanje lozinki, upravljanje pristupom, odvajanje spremišta). Nijedan prijenos putem interneta ipak nije potpuno siguran i apsolutnu sigurnost ne možemo jamčiti.

16. Izmjene ovih Pravila

Ova Pravila možemo ažurirati. O bitnim izmjenama obavijestit ćemo vas na prikladan način (npr. e-poštom ili obavijesti u aplikaciji). Važeća verzija uvijek je dostupna u SaaS Sustavu uz navođenje datuma posljednjeg ažuriranja.