Pravila privatnosti
Na snazi od 17. listopada 2026.
1. Na koga se ova pravila odnose
Ova pravila objašnjavaju kako Journey Pal obrađuje osobne podatke putem web-mjesta Journey Pal, mobilnih aplikacija, usluga upravljanja sadržajem i povezanih značajki Google Workspacea. Journey Pal odgovoran je za ovdje opisanu obradu.
Pitanja ili zahtjeve o privatnosti pošaljite na info@journeypal.app.
2. Podaci koje prikupljamo
Podaci koje pružate
To može obuhvaćati vaše ime, adresu e-pošte, organizaciju, podatke računa, prepisku s podrškom, sadržaj izložaka, prijevode, audiozapise i druge materijale koje odlučite prenijeti ili konfigurirati.
Uslužni i tehnički podaci
Možemo obrađivati zapise prijave i sigurnosti, podatke o uređaju i pregledniku, IP adrese, događaje usluge, podatke o uporabi QR kodova, odabire jezika i dijagnostičke zapise. Pružatelji platnih usluga obrađuju podatke kartica; Journey Pal ne mora pohranjivati pune brojeve kartica.
Podaci Google Workspacea i Gmaila
Kada ovlašteni korisnik poveže Gmail, Journey Pal prima Gmail adresu, dodijeljena OAuth dopuštenja i OAuth token za osvježavanje. Token se šifrira prije pohrane. Journey Pal pohranjuje i identifikatore poslanih poruka i pripadajućih razgovora, konfigurirani sadržaj poruke, status dostave, ograničene metapodatke pošiljatelja iz relevantnih poruka te kratke izvatke odgovora povezanih s porukama upućenima potencijalnim klijentima kako bi otkrio i prijavio dolazni odgovor.
Journey Pal traži Gmail dopuštenje za slanje korisnički konfiguriranih poruka i pristup samo za čitanje radi provjere povezanih razgovora i podudaranja dolaznih poruka s kontaktiranim primateljima. Sadržaj odgovora čita tek nakon što se poruka poveže s kontaktiranim potencijalnim klijentom. Dopuštenje ne koristi za čitanje sadržaja nepovezanih poruka ni izradu kopije sandučića.
3. Kako upotrebljavamo podatke
Podatke upotrebljavamo za pružanje i zaštitu usluge, autentifikaciju korisnika, smještaj i isporuku muzejskog sadržaja, izradu traženih prijevoda i audiozapisa, obradu plaćanja, podršku, praćenje pouzdanosti, sprječavanje zlouporabe, poštovanje zakona i poboljšanje Journey Pala uz primjereno zaštićene podatke usluge.
Podaci Google Workspacea koriste se samo za povezanu funkciju e-pošte koju je zatražio ovlašteni vlasnik: povezivanje računa, slanje konfiguriranih poruka, održavanje ispravnog razgovora, otkrivanje odgovora, primjenu pravila za isključivanje primatelja iz slanja i dijagnostiku neuspjele dostave. Journey Pal ne koristi pristup Gmail API-ju za slanje neželjene komercijalne e-pošte.
4. Dijeljenje i pružatelji usluga
Journey Pal ne prodaje osobne podatke ni Googleove korisničke podatke. Podatke možemo otkriti pružateljima infrastrukture, pohrane, plaćanja, e-pošte, umjetne inteligencije i govora samo kada je to potrebno za značajke zatražene kroz Journey Pal. Ti pružatelji obrađuju podatke prema vlastitim ugovornim i sigurnosnim obvezama. Muzejski sadržaj može biti dostavljen uslugama prevođenja ili govora kada ovlašteni korisnik zatraži te značajke.
Podaci primljeni putem Gmail API-ja ne daju se oglašivačkim platformama, posrednicima podataka ni pružateljima umjetne inteligencije. Podatke možemo otkriti i kada to zahtijeva zakon, radi zaštite korisnika ili usluge ili kao dio poslovne transakcije podložne primjerenoj povjerljivosti i obavijesti.
Prijevodi i zvuk uz pomoć umjetne inteligencije
Journey Pal koristi usluge umjetne inteligencije tvrtki OpenAI i ElevenLabs za prevođenje sadržaja izložbi na različite jezike i izradu zvučne naracije. To se događa samo kada ovlašteni korisnik zatraži od Journey Pala da prevede sadržaj ili izradi zvuk. Tim se pružateljima šalje samo sadržaj koji se prevodi ili snima, zajedno s uputama potrebnima za izradu rezultata.
Ti pružatelji ne koriste sadržaj za treniranje svojih modela umjetne inteligencije i ne zadržavaju kopiju nakon izrade prijevoda ili zvuka, osim kratkotrajnih zapisa koji se čuvaju radi sigurnosti i praćenja zlouporabe. Gotovi prijevodi i zvučni zapisi pohranjuju se na vlastitim poslužiteljima Journey Pala. Posjetitelji ih primaju izravno od Journey Pala, pa otvaranje muzejskog vodiča ne šalje podatke o posjetiteljima tvrtkama OpenAI ili ElevenLabs.
Neke značajke aplikacije Journey Pal mogu na zahtjev izraditi kratak izgovoreni sažetak. U tom se slučaju tekst koji se sažima ili čita naglas šalje tvrtki OpenAI u trenutku zahtjeva, zajedno s kodiranim identifikatorom izvedenim iz mrežne adrese koji pomaže spriječiti zlouporabu. Journey Pal ne pohranjuje te sažetke izrađene na zahtjev.
5. Ograničena uporaba Google API-ja
Uporaba podataka primljenih iz Google Workspace API-ja poštuje Pravila o korisničkim podacima za Google API usluge, uključujući zahtjeve ograničene uporabe.
Journey Pal ne prenosi Googleove korisničke podatke za oglašavanje, ponovno ciljanje, kreditne odluke, prodaju, nadzor niti obuku ili poboljšanje općenamjenskog modela umjetne inteligencije ili strojnog učenja. Ljudski pristup ograničen je na slučajeve u kojima vlasnik računa daje dopuštenje, kada je potreban radi sigurnosti ili zakonske usklađenosti ili kada su podaci objedinjeni i anonimizirani za dopuštene interne operacije.
6. Čuvanje, prekid veze i brisanje
Podatke čuvamo samo onoliko dugo koliko je razumno potrebno za pružanje usluge, održavanje sigurnosnih i revizijskih zapisa, rješavanje sporova i ispunjavanje zakonskih obveza. Povezane Google vjerodajnice čuvaju se dok je veza potrebna ili dok vlasnik ne zatraži brisanje. Operativni metapodaci poruka i razgovora mogu se čuvati radi dostave, isključenja, sigurnosti i revizije.
Pristup Journey Pala Googleu možete opozvati u vezama Google računa. Opoziv zaustavlja novi pristup, ali ne briše automatski podatke koje je Journey Pal već pohranio. Za pristup, ispravak, izvoz ili brisanje pišite na info@journeypal.app ili upotrijebite stranicu za brisanje računa. Potvrđene zahtjeve za brisanje nastojimo izvršiti u roku od 30 dana, osim kada je ograničeno čuvanje potrebno zbog zakona, sigurnosti, sprječavanja prijevare ili oporavka sigurnosnih kopija.
7. Sigurnost i međunarodna obrada
Journey Pal koristi kontrole pristupa, HTTPS šifriranje, šifriranu pohranu Google tokena za osvježavanje, nadzor i druge tehničke i organizacijske mjere primjerene usluzi. Nijedan način prijenosa ili pohrane nije potpuno siguran.
APAC infrastruktura Journey Pala smještena je u Australiji. Neki pružatelji mogu obrađivati podatke u drugim zemljama. Pri prijenosu koristimo primjerene ugovorne, tehničke i organizacijske zaštite.
8. Vaši izbori i prava
Ovisno o mjestu stanovanja, možete imati pravo na pristup, ispravak, brisanje, ograničenje ili prigovor obradi osobnih podataka ili zatražiti prenosivu kopiju. Privolu možete povući kada se obrada temelji na njoj. Obratite nam se sa zahtjevom; možda ćemo prije postupanja morati potvrditi vaš identitet.
9. Promjene i kontakt
Ova pravila možemo ažurirati kada se promijene naše usluge ili zakonske obveze. Ažurirat ćemo datum stupanja na snagu i dati dodatnu obavijest kada značajna promjena utječe na uporabu odobrenih Googleovih korisničkih podataka.
Pitanja i zahtjevi o privatnosti: info@journeypal.app