Politika privatnosti

1. Rukovalac

Dušan Stepanov PR, Marka Miljanova 2, 25230 Kula, Srbija, PIB 115241012 · MB 68209234. Kontakt za sve što se tiče podataka: office@dusanstepanov.com.

2. Koje podatke obrađujemo

Nalog: email, ime, hešovana lozinka, jezik, vreme prijava. Organizacija: naziv, znanje koje uneseš (tekst, dokumenti, izvod sajta, uvezeni razgovori), podešavanja, članovi, kanali i tokeni kanala (šifrovani).

Lidovi tvojih kanala: tekst poruka, ime i kontakt koje sami ostave, jezik, kanal, vreme; na sajtu i heš IP adrese radi ograničenja zloupotrebe (sama adresa se ne čuva). Tehnički logovi o radu aplikacije, kratko.

3. Zašto

Da bi usluga radila (Bob odgovara na osnovu znanja i istorije razgovora), radi bezbednosti (potvrda mejla, limiti, audit trag), obaveštenja o lidovima i računa. Ne prodajemo podatke, ne profilišemo za reklame i ne koristimo tvoje podatke za treniranje AI modela.

4. Ko obrađuje u naše ime

Supabase (baza i prijava, serveri u EU, Frankfurt), Vercel (hosting aplikacije), Anthropic (AI odgovori; poruke se šalju modelu radi odgovora i po API uslovima se ne koriste za trening), Resend (slanje mejlova), ManyChat i Meta samo ako povežeš te kanale, Paddle kad krene naplata (obrada plaćanja, tvoj račun). Servisi za nadzor rada (cron, dostupnost) vide samo tehničke signale, ne sadržaj.

5. Ti i tvoji lidovi

Za podatke ljudi koji pišu na tvoj sajt, Instagram ili WhatsApp ti si rukovalac, mi obrađivač po tvom nalogu. Ti obezbeđuješ pravni osnov, obaveštenje da razgovaraju sa AI asistentom i odgovaraš na njihove zahteve; mi ti pomažemo izvozom i brisanjem.

6. Koliko dugo

Dok traje nalog. Posle otkazivanja 30 dana za izvoz, pa trajno brisanje. Tehnički logovi do 30 dana. Rezervne kopije baze ističu u redovnom ciklusu provajdera.

7. Bezbednost

Podaci svake organizacije su izolovani na nivou baze (row level security), tokeni kanala su šifrovani, sav saobraćaj ide preko HTTPS-a, nalog traži potvrđen mejl i jaku lozinku, a svaka intervencija podrške se beleži u audit log. Nijedan sistem nije stopostotno siguran; o incidentu koji te se tiče obaveštavamo te bez odlaganja.

8. Kolačići

Samo neophodni: sesija prijave, izbor jezika i zaštita sesije. Nema marketinških ni kolačića trećih strana. Widget na sajtu klijenta koristi jedan tehnički token sesije razgovora.

9. Tvoja prava

Pristup, ispravka, brisanje, ograničenje, prigovor i prenos podataka: piši na office@dusanstepanov.com, odgovaramo u roku od 30 dana. Imaš pravo i na žalbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

10. Izmene

Ako se politika bitno promeni, obaveštavamo te mejlom i u aplikaciji. Datum poslednje izmene stoji na vrhu.