Obavijest o privatnosti

Verzija 1.4 (18. listopada 2026.). Ova obavijest vrijedi za stranicu {{app_host}} na kojoj dobrovoljci označavaju hrvatske riječi (leme, parove riječi i korijene) za otvoreni jezični skup podataka.

Ovdje objašnjavamo koje osobne podatke obrađujemo kada sudjelujete, zašto, na kojoj pravnoj osnovi, koliko dugo ih čuvamo i koja su Vaša prava prema Općoj uredbi o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”).

1. Voditelj obrade i kontakt

Voditelj obrade je {{controller_name}}.

Adresa: {{controller_address}}

Za sva pitanja o privatnosti, ostvarivanje prava i prigovore pišite na {{controller_email}}.

Službenik za zaštitu podataka nije imenovan jer za ovu obradu nije propisan (članak 37. GDPR-a). Pitanja upućujte na gornju adresu.

2. Koje podatke obrađujemo i odakle

Prijava putem Google računa

Prijavljujete se Google računom preko poslužitelja za prijavu (Keycloak) na adresi {{identity_host}}. Google nam pri prijavi predaje: oznaku Vašeg Google računa, adresu e-pošte, podatak je li adresa potvrđena te ime i prezime. Te podatke sprema poslužitelj za prijavu u Vaš korisnički račun. Aplikacija za označavanje od njih sprema samo tehničku oznaku Vašeg računa na poslužitelju za prijavu i adresu e-pošte (i to samo ako je potvrđena).

Aplikacija taj profil stvara pri Vašoj prvoj prijavi, prije nego što prihvatite uvjete i izjavu o sudjelovanju, jer joj je potreban da Vam prikaže korak prihvaćanja i omogući brisanje računa s tog zaslona („Izbriši račun”). Dok ne prihvatite, o Vama ne bilježi ništa drugo i ne možete označavati. Ako nikada ne prihvatite, aplikacija briše profil 30 dana nakon Vaše prve prijave (odjeljak 6).

Podaci koje unosite ili koji nastaju dok sudjelujete

Vaši odgovori na zadatke označavanja, koje god vrste zadataka stranica nudi, uključujući ono što upišete u zadatak (na primjer lemu), zajedno s time kada je svaki odgovor spremljen i izmijenjen, verzijom aplikacije i načinom na koji Vam je zadatak prikazan (na primjer s prijedlogom iz korpusa ili bez njega).
Kako rješavate zadatke: koji su Vam primjeri prikazani, kada i koliko puta te koliko Vam je vremena trebalo za odgovor na svaki od njih.
Vaše prihvaćanje uvjeta sudjelovanja i izjave o sudjelovanju te verzija ove obavijesti koja Vam je prikazana: verzija dokumenta, vrijeme prihvaćanja, jezik sučelja, verzija aplikacije i Vaša potvrda da imate najmanje 18 godina.
Nasumična oznaka sudionika (pseudonim) koju dodjeljujemo Vašem profilu. Svi Vaši odgovori vezani su uz tu oznaku, a ne uz Vaše ime ili adresu e-pošte.
Zapisi o promjenama na Vašem profilu, na primjer statusa (aktivan, privremeno izdvojen, blokiran ili izbrisan), razine ili uloge, s razlogom promjene.
Procjene koje aplikacija izračunava iz gornjih podataka, na primjer koliko su pouzdani Vaši odgovori i znakovi moguće zlouporabe (odjeljak 9).
Ako Vam voditelj obrade dodijeli ulogu, na primjer pouzdanog stručnjaka: Vaša adresa e-pošte i kratka bilješka po kojoj ste prepoznatljivi na popisu osoba s tom ulogom.

Podaci koji nastaju automatski na rubu mreže

Obrnuti posrednik (reverse proxy) ispred aplikacije bilježi za svaki zahtjev IP adresu, vrijeme, zatraženu adresu stranice i podatke o pregledniku (user agent). Sustav za zaštitu od napada na istoj infrastrukturi koristi te zapise kako bi otkrio i blokirao zlonamjerni promet. Aplikacija za označavanje sama ne vodi zapise o pristupu i ne vidi Vašu IP adresu.

Ne koristimo kolačiće za praćenje, analitiku ni oglašavanje. Što se sprema u Vašem pregledniku opisano je u obavijesti o kolačićima i pohrani.

3. Svrhe i pravne osnove

Stvaranje Vašeg profila pri prvoj prijavi, prije prihvaćanja: radnje poduzete na Vaš zahtjev prije sudjelovanja prema uvjetima sudjelovanja (članak 6. stavak 1. točka (b) GDPR-a).
Vođenje Vašeg profila i bilježenje odgovora radi izrade jezičnog skupa podataka: Vaša privola (članak 6. stavak 1. točka (a) GDPR-a), koju dajete zasebno na početku sudjelovanja prihvaćanjem izjave o sudjelovanju. Privolu možete povući u svakom trenutku brisanjem profila (odjeljak 7).
Zadržavanje odgovora u skupu podataka nakon brisanja profila: legitimni interes (članak 6. stavak 1. točka (f)) u znanstvenom skupu podataka, uz iznimku za znanstvena istraživanja iz članka 17. stavka 3. točke (d) i zaštitne mjere iz članka 89. stavka 1. (odjeljak 7).
Procjena pouzdanosti odgovora (profiliranje), otkrivanje zlouporabe, ograničavanje broja zahtjeva i blokiranje računa: legitimni interes (članak 6. stavak 1. točka (f)) da javni istraživački skup podataka bude točan i zaštićen od lažnih ili automatiziranih unosa. Što procjenjujemo, kako smo odvagnuli taj interes i kako možete uložiti prigovor objašnjava odjeljak 9.
Razvoj, rad, zaštita i podrška usluge, uključujući uz pomoć pružatelja IT usluga iz odjeljka 4: legitimni interes (članak 6. stavak 1. točka (f)) da usluga radi, da je sigurna i da odgovara na Vaše zahtjeve.
Sigurnosni zapisi na rubu mreže: legitimni interes (članak 6. stavak 1. točka (f)) u zaštiti usluge od napada.
Čuvanje zapisa o pristancima: pravna obveza da možemo dokazati privolu (članak 7. stavak 1. u vezi s člankom 6. stavkom 1. točkom (c)).
Čuvanje kratkog zapisa o brisanjima kako bi se brisanje moglo ponoviti nakon vraćanja baze iz sigurnosne kopije: pravna obveza brisanja (članak 17. u vezi s člankom 6. stavkom 1. točkom (c)).

4. Primatelji i izvršitelji obrade

Google (Google Ireland Limited i Google LLC) kao pružatelj prijave. Google je samostalni voditelj obrade za Vaš Google račun; njegova pravila privatnosti dostupna su na policies.google.com/privacy.
Pružatelj smještaja na kojem rade aplikacija, baza podataka, poslužitelj za prijavu i obrnuti posrednik: {{hosting_summary}}.
Pružatelji IT usluga koji nam pomažu razvijati uslugu, održavati njezin rad i pružati podršku, uključujući alate umjetne inteligencije za razvoj softvera i održavanje sustava. Oni su naši izvršitelji obrade, a njihovi uvjeti obrade podataka obvezuju ih da podatke koriste samo u te svrhe i prema našim uputama te da ih ne koriste za treniranje svojih modela. Vide samo ono što je potrebno za pojedini zadatak: obično kod, postavke, brojke ili testne podatke, a kada su potrebni stvarni podaci, po mogućnosti podatke bez Vašeg imena i adrese e-pošte. Ne dajemo im kopije cijele baze podataka. Nijedan takav alat ne donosi odluke o Vama.
Osobe koje voditelj obrade ovlasti za uređivanje skupa podataka ili pregled stanki postupaju prema uputama voditelja obrade i obvezane su na povjerljivost.
Javnost, kada objavimo skup podataka: skup objavljujemo samo kao datoteke uz izdanja (releases) repozitorija croatian-stemmer na GitHubu. Objavljene datoteke sadrže tekstove primjera i samo zbirne oznake (za svaki primjer rezultat objedinjen iz svih odgovora na njega), nikada oznaku sudionika, ime ili adresu e-pošte, ni broj odgovora, vrijeme odgovora ili procjene pouzdanosti.
Istraživači, samo ako s njima sklopimo pisani ugovor o dijeljenju podataka: ograničeni paket podataka za provjeru i ponavljanje izračuna pouzdanosti. Sadrži odgovore, vremena odgovora i zapise o statusu profila pod nasumičnim oznakama sudionika, bez imena i adrese e-pošte. Ugovor zabranjuje pokušaje ponovne identifikacije i dopušta čuvanje paketa najdulje godinu dana. Kada izbrišete profil, tražimo od primatelja da izbriše retke s Vašom dotadašnjom oznakom.

Ne koristimo usluge analitike ni oglašavanja. Na Vaš zahtjev reći ćemo Vam koje pružatelje trenutačno koristimo.

5. Prijenos izvan EU-a i EGP-a

Zahtjev za prijavu odlazi Googleu, koji ga može obraditi i u Sjedinjenim Američkim Državama. Google LLC certificiran je u okviru Okvira za zaštitu privatnosti podataka između EU-a i SAD-a (EU-U.S. Data Privacy Framework), pa se takav prijenos temelji na odluci Europske komisije o primjerenosti od 10. srpnja 2023. (članak 45. GDPR-a).

Podaci same aplikacije pohranjeni su kod pružatelja smještaja navedenog u odjeljku 4. Pružatelj IT usluga iz odjeljka 4 može podatke koje vidi obrađivati izvan EU-a i EGP-a, na primjer u Sjedinjenim Američkim Državama. Takvog pružatelja koristimo samo ako se prijenos temelji na odluci Europske komisije o primjerenosti (članak 45. GDPR-a; za Sjedinjene Američke Države to je Okvir za zaštitu privatnosti podataka između EU-a i SAD-a, ako je pružatelj u njemu certificiran) ili na standardnim ugovornim klauzulama koje je donijela Komisija, a koje su dio uvjeta obrade podataka tog pružatelja (članak 46. stavak 2. točka (c) GDPR-a). Primjerak tih zaštitnih mjera možete zatražiti na adresi iz odjeljka 1.

6. Koliko dugo čuvamo podatke

Profil u aplikaciji (tehnička oznaka računa, adresa e-pošte): dok ne izbrišete profil. Ako se prijavite, a nikada ne prihvatite uvjete i izjavu o sudjelovanju, aplikacija automatski briše profil 30 dana nakon Vaše prve prijave; ranije ga možete izbrisati sa zaslona za prihvaćanje.
Korisnički račun na poslužitelju za prijavu (ime, prezime, adresa e-pošte): dok ne izbrišete profil; nakon zahtjeva za brisanje, uključujući gore opisano automatsko brisanje, račun brišemo u roku od 30 dana. Do tada aplikacija uz zahtjev za brisanje čuva oznaku tog računa, samo kako bismo ga mogli pronaći i izbrisati.
Zapis o brisanju: nakon svakog brisanja, uključujući automatsko, oznaku Vašeg računa za prijavu i datum zahtjeva čuvamo 60 dana na zasebnom popisu izvan baze podataka, samo kako bismo profil mogli ponovno izbrisati ako se baza ikada vrati iz sigurnosne kopije nastale prije brisanja.
Odgovori: trajno, kao dio skupa podataka. Kada izbrišete profil, premještaju se pod novu nasumičnu oznaku koja nije povezana ni s Vama ni s Vašom dotadašnjom oznakom, a od vremena svakog odgovora čuva se samo dan (odjeljak 7). Ako je Vaš profil u trenutku brisanja blokiran ili privremeno izdvojen, Vaši se odgovori umjesto toga brišu.
Vrijeme potrebno za odgovor: 90 dana od svakog odgovora, nakon čega ga brišemo; kada izbrišete profil, odmah.
Popis prikazanih primjera: zapise o primjerima na koje niste odgovorili brišemo 30 dana nakon posljednjeg prikaza, a zapise o primjerima na koje ste odgovorili čuvamo dok ne izbrišete profil.
Procjene izračunate iz odgovora (Vaše procjene i rezultati izračunati za pojedine primjere): 30 dana nakon izračuna u kojem su nastale. Rezultate posljednjeg izračuna čuvamo dok ih ne zamijeni novi izračun.
Zapisi o promjenama na profilu (status, razina, uloga): dok čuvamo odgovore, radi odgovornosti i mogućnosti ponavljanja izračuna. Kada izbrišete profil, iz njih uklanjamo razloge, znakove zlouporabe i njihove vrijednosti, pa ostaje samo vrsta promjene.
Zapisi o pristancima: dok god čuvamo odgovore dane na temelju tih pristanaka; pri brisanju profila premještaju se zajedno s odgovorima pod novu oznaku i čuva se samo dan (ili se brišu zajedno s njima).
Ako Vam voditelj obrade dodijeli ulogu (odjeljak 9): Vaša adresa e-pošte i bilješka na popisu osoba s tom ulogom, dok se uloga ne ukloni ili dok ne izbrišete profil.
Datoteke preuzete iz aplikacije radi uređivanja skupa podataka: brišu se najkasnije 30 dana nakon preuzimanja, a odmah kada je dovršeno brisanje profila čija se oznaka u njima nalazi. Paketi podijeljeni s istraživačima: prema ugovoru, najdulje godinu dana.
Podaci koje pružatelj IT usluga vidi dok nam pomaže (odjeljak 4): samo onoliko dugo koliko predviđaju njegovi uvjeti obrade podataka; ne smije ih zadržati za vlastite svrhe.
Sigurnosne kopije baze podataka: {{backup_retention}}. Podaci izbrisani iz aplikacije nestaju iz sigurnosnih kopija nakon tog razdoblja.
Zapisi obrnutog posrednika na rubu mreže: {{edge_log_retention}}.
Objavljena izdanja skupa podataka (samo zbirne oznake): trajno; objavljena izdanja ne mijenjamo.

7. Vaša prava

Pristup i prenosivost: na stranici „Moji podaci” možete sami preuzeti sve podatke vezane uz Vaš profil u strojno čitljivom obliku (JSON), uključujući procjene pouzdanosti i sve promjene statusa profila (odjeljak 9).
Ispravak: svoje odgovore možete izmijeniti u aplikaciji; za ostalo nam pišite.
Brisanje: na stranici „Moji podaci” možete sami izbrisati profil. Aplikacija odmah briše Vašu adresu e-pošte, vremena odgovora, popis prikazanih primjera i Vaše procjene pouzdanosti, iz zapisa o Vašem profilu uklanja razloge i vrijednosti te uklanja vezu između profila i Vašeg računa za prijavu. Vaš korisnički račun na poslužitelju za prijavu (s imenom i prezimenom) brišemo u roku od 30 dana od zahtjeva; do tada aplikacija uz zahtjev za brisanje čuva oznaku tog računa, a ponovna prijava prikazat će obavijest umjesto da otvori novi profil. Tu oznaku s datumom zahtjeva čuvamo i na zasebnom popisu brisanja 60 dana (odjeljak 6), kako bi se brisanje moglo ponoviti nakon vraćanja iz sigurnosne kopije. Vaši odgovori i zapisi o pristancima ostaju u skupu podataka pod novom nasumičnom oznakom, samo s danom svakog odgovora, koja se ne može povezati ni s Vama ni s Vašom dotadašnjom oznakom; ako je Vaš profil u tom trenutku blokiran ili privremeno izdvojen, umjesto toga se brišu. Odgovore zadržavamo na temelju iznimke za znanstvena istraživanja (članak 17. stavak 3. točka (d) GDPR-a) uz zaštitne mjere iz članka 89. stavka 1. (pseudonimizacija, brisanje identiteta, samo dan odgovora, bez vremena potrebnog za odgovor, objava samo zbirnih oznaka), a daljnja obrada temelji se na našem legitimnom interesu u znanstvenom skupu podataka (članak 6. stavak 1. točka (f)). Preostali rizik: tko ima kopiju Vaših odgovora iz vremena prije brisanja zajedno s Vašim identitetom (datoteku preuzetu radi uređivanja skupa podataka dok se ne izbriše, sigurnosnu kopiju dok ne istekne ili paket istraživača koji se ne pridržava zahtjeva za brisanje) mogao bi ih po primjerima, odgovorima i danima povezati s novom oznakom.
Ograničenje obrade i prigovor: pišite nam na adresu iz odjeljka 1. Prigovor na procjenu pouzdanosti i njegove posljedice opisani su u odjeljku 9.
Povlačenje privole: u svakom trenutku, brisanjem profila (vidi izjavu o sudjelovanju). Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Pritužba nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr. Pritužbu možete podnijeti i nadzornom tijelu države članice u kojoj živite ili radite.

Na zahtjeve odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana.

8. Automatizirano odlučivanje

Aplikacija automatski izračunava procjene pouzdanosti (odjeljak 9) i prema njima određuje težinu Vaših odgovora, koliko ćete primjera s poznatim odgovorom dobivati i, kada se u jednom izračunu pojave dva različita znaka moguće zlouporabe, stanku za pregled u kojoj se Vaši odgovori privremeno ne uzimaju u obzir. Smatramo da nijedna od tih odluka nema pravne ili slično značajne učinke na Vas u smislu članka 22. GDPR-a: sudjelovanje je dobrovoljno i neplaćeno, procjene nisu javne i nemaju nikakav učinak izvan ove stranice, a tijekom stanke možete činiti sve kao i prije (prijaviti se, označavati, preuzeti podatke i izbrisati profil); mijenja se samo težina Vaših odgovora u skupu podataka. Stanku na stranici ne najavljujemo i ne prikazujemo jer je može izazvati i iskrena pogreška, pa stranica nikoga ne želi tako obilježiti; vidi se u datoteci koju preuzimate na stranici „Moji podaci”. Stanka traje najviše 14 dana, osim ako voditelj obrade nakon pregleda odluči da je zadrži, što je tada odluka čovjeka. Blokiranje nikada nije automatsko: odlučuje čovjek, uz razlog koji Vam se prikazuje. U tim odlukama ne sudjeluje nijedan jezični model ni drugi alat umjetne inteligencije; izračunava ih vlastiti kod aplikacije. Svatko nam može pisati na adresu iz odjeljka 1 i uložiti prigovor ili zatražiti da čovjek preispita odluku o njegovu profilu.

9. Procjena pouzdanosti (profiliranje)

Da bi skup podataka bio točan, aplikacija procjenjuje koliko su pouzdani odgovori svakog sudionika. To je profiliranje u smislu članka 4. točke 4. GDPR-a. Procjenjujemo samo osobe koje su prihvatile ovu obavijest u verziji 1.3 (ili novijoj), uvjete sudjelovanja i izjavu o sudjelovanju. Odgovori dani prije toga spremljeni su, ali se ne procjenjuju i ne uzimaju u obzir dok to ne učinite; zatim ih uključuje sljedeći izračun.

Što izračunavamo

Za svaku vrstu zadatka (danas parovi riječi, leme i korijeni): procjenu točnosti Vaših odgovora i razinu (na primjer nova ili etablirana).
Težinu koju Vaši odgovori imaju kada se objedinjuju odgovori na pojedini primjer.
Znakove moguće zlouporabe: na primjer vrlo brzo odgovaranje, dug niz jednakih odgovora, slabo slaganje s primjerima poznatog odgovora ili odgovaranje koje samo ponavlja prijedlog iz korpusa.

Iz čega

Iz Vaših odgovora i njihovih izmjena, načina na koji su Vam primjeri prikazani (na primjer bez prijedloga), vremena potrebnog za odgovor, odgovora na primjere čiji je točan odgovor unaprijed poznat (primjeri s poznatim odgovorom, umiješani bez najave), slaganja Vaših odgovora s odgovorima drugih sudionika, uloge koju Vam je voditelj obrade eventualno dodijelio te statusa Vašeg profila. Voditelj obrade nekim osobama može dodijeliti ulogu pouzdanog stručnjaka, koja se bilježi na popisu s njihovom adresom e-pošte i kratkom bilješkom; njihovi odgovori imaju višu početnu procjenu.

Učinci

Težina: odgovori s višom procjenom više vrijede pri objedinjavanju.
Više primjera s poznatim odgovorom za sudionike na nižim razinama i za one u stanci za pregled.
Automatska stanka za pregled (status „privremeno izdvojen”): kada se u jednom izračunu pojave dva različita znaka moguće zlouporabe, Vaši se odgovori privremeno ne uzimaju u obzir, a dobivate više primjera s poznatim odgovorom. I dalje možete označavati. Stanka se na stranici ne najavljuje i ne prikazuje; vidi se, s razlozima, u datoteci koju preuzimate na stranici „Moji podaci”. Traje najviše 14 dana, osim ako voditelj obrade nakon pregleda odluči da je zadrži.
Blokiranje: samo odlukom čovjeka, uz navedeni razlog, koji Vam se prikazuje na stranici „Moji podaci”.

Pravna osnova i odvagivanje interesa

Pravna osnova je legitimni interes (članak 6. stavak 1. točka (f) GDPR-a) da javni istraživački skup podataka bude točan i zaštićen od lažnih ili automatiziranih unosa. Bez procjene ne bismo mogli razlikovati pažljive odgovore od nasumičnih ili automatiziranih. Pri odvagivanju smo uzeli u obzir da se procjena temelji samo na tome kako odgovarate na primjere, a ne na tome tko ste; da procjene nisu javne i nemaju nikakav učinak izvan ove stranice; da ih dijelimo samo pod uvjetima iz odjeljka 4; da ih čuvamo kratko (odjeljak 6) i da ih uvijek možete vidjeti. Procjena se ne uključuje prije nego što je izrađena procjena učinka na zaštitu podataka (članak 35. GDPR-a).

Kako radi

Logiku procjene, razine i formule objašnjava stranica Kako radi pouzdanost. Pojednostavljeni prikaz Vaše procjene nalazi se na stranici „Moji podaci” u odjeljku „Pouzdanost”, a potpuni podaci u datoteci koju tamo možete preuzeti. Datoteka ne navodi koji su od Vaših odgovora bili provjere na primjerima koji se još koriste, jer bi inače otkrila te primjere; na zahtjev poslan e-poštom te primjere povlačimo iz upotrebe i šaljemo Vam pojedinosti u roku od mjesec dana.

Prigovor

Protiv procjene možete u svakom trenutku uložiti prigovor (članak 21. GDPR-a) e-poštom na adresu iz odjeljka 1. Bez procjene ne možemo koristiti Vaše odgovore u skupu podataka, pa je posljedica prigovora da Vaše odgovore više ne koristimo: Vaš profil blokiramo s razlogom „prigovor” i tako Vam to i prikazujemo, kao posljedicu prigovora, a ne kao kaznu. Ponudit ćemo Vam i brisanje profila; ako ga tada izbrišete, Vaši se odgovori brišu (odjeljak 7).

10. Najniža dob

Usluga je namijenjena osobama koje imaju najmanje 18 godina i nije usmjerena djeci ni maloljetnicima. Na početku sudjelovanja tražimo potvrdu da imate najmanje 18 godina; datum rođenja ne prikupljamo. Profile mlađih osoba brišemo čim za njih saznamo.

11. Izmjene ove obavijesti

Obavijest ima broj verzije i datum na vrhu. Kada objavimo novu verziju, prije sljedećeg odgovora prikazat ćemo Vam je i tražiti da ponovno potvrdite korak prihvaćanja. Zapisi o ranijim verzijama ostaju sačuvani.

Povezano: Uvjeti sudjelovanja i licencija · Izjava o sudjelovanju · Kolačići i pohrana u pregledniku · Kako radi pouzdanost