Politika privatnosti

Rukovalac podacima je OstrichTech Software Solutions (OstrichTech Software Solutions · MB 65602547 · PIB 111698798), kontakt info@ostrichtech.rs. Puni podaci o trgovcu: Impressum.

Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018), a za korisnike iz EU i u skladu sa GDPR. Nadzorni organ je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, kome imate pravo da podnesete pritužbu.

• Podaci naloga: ime, prezime, email adresa i lozinka (čuva se šifrovano preko našeg auth provajdera).
• Sadržaj profila: CV koji učitate i podaci sa LinkedIn-a ako ga povežete, radi personalizacije odgovora.
• Sadržaj sesije: audio poziva se obrađuje u realnom vremenu radi transkripcije; transkript i generisani predlozi odgovora prolaze kroz AI provajdere.
• Podaci o potrošnji: trajanje sesija, broj pitanja, procenjeni trošak i tehnički metapodaci.
• Podaci o plaćanju: obrađuje ih isključivo procesor plaćanja; mi ne čuvamo broj kartice.

Podatke koristimo da: pružimo i personalizujemo Uslugu, generišemo predloge odgovora, merimo i obračunamo potrošnju minuta, obezbedimo bezbednost i podršku, i ispunimo zakonske obaveze. Ne prodajemo vaše lične podatke.

Pravni osnov obrade je: izvršenje ugovora (pružanje Usluge i naplata), pristanak (obrada CV-a, LinkedIn-a i sadržaja sesije radi personalizacije, koji možete povući u svakom trenutku), legitimni interes (bezbednost, sprečavanje zloupotrebe) i zakonska obaveza (npr. čuvanje računa). Povlačenje pristanka ne utiče na zakonitost obrade pre povlačenja.

Audio se prenosi i obrađuje u realnom vremenu radi pretvaranja govora u tekst i generisanja odgovora. Ne čuvamo trajno sirovi audio snimak poziva. Čuvamo metapodatke potrošnje (npr. trajanje, broj tokena) potrebne za obračun i prikaz potrošnje.

Sastanci (Personal Job Assistant): kod snimanja sastanka čuvamo transkript (tekst govora sa oznakama govornika i vremena) i zapisnik generisan iz njega, na vašem nalogu, dok ih ne obrišete. Sirovi audio se ni ovde ne čuva. Ako uključite čitanje ekrana, iz slike se izdvaja kratak tekstualni opis, a sama slika se odmah briše i nikada se ne skladišti. Za lične podatke učesnika sadržane u razgovoru vi ste rukovalac, a mi ih obrađujemo po vašem nalogu radi izrade transkripta i zapisnika; odgovornost za obaveštenje učesnika i njihovu saglasnost je na vama (v. Uslove korišćenja, odeljak „Snimanje sastanaka").

Povezan kalendar (Google Calendar / Outlook): povezivanje je isključivo na vaš zahtev i može se prekinuti u svakom trenutku. Tražimo samo pravo čitanja događaja. Iz vaših događaja čuvamo: naslov, vreme početka i kraja, mesto, link za pridruživanje, organizatora, spisak učesnika (najviše 25 imena i adresa) i vaš odgovor na poziv.

Šta se ne preuzima: opis i telo događaja, prilozi, privatni događaji i događaji označeni kao slobodni, celodnevni događaji, pozivi koje ste odbili, kao i kalendari osim osnovnog. Preuzeti podaci su keš uskog vremenskog prozora (oko 6 sati unazad i 48 sati unapred) i brišu se automatski čim izađu iz njega. Pristupni token čuva se šifrovan (AES-256-GCM), nikada se ne prikazuje u aplikaciji i ne prosleđuje trećim stranama. Prekidom veze brišu se i token i svi keširani događaji.

Koristimo pouzdane obrađivače isključivo radi pružanja Usluge:

• Infrastruktura i baza / autentifikacija / skladište: hosting baze, naloga i fajlova.
• AI provajderi: transkripcija govora i generisanje predloga odgovora.
• Email: slanje transakcionih poruka (potvrda naloga, reset lozinke).
• Prijava putem Google-a: ako izaberete Google prijavu.
• Procesor plaćanja: obrada plaćanja pri kupovini minuta. Podatke o kartici unosite i obrađuju se na strani procesora, mi ih ne primamo ni ne čuvamo.

Obrađivači obrađuju podatke po našem nalogu i u skladu sa svojim politikama.

Prenos u inostranstvo: pojedini obrađivači (npr. AI provajderi za transkripciju i generisanje odgovora) mogu obrađivati podatke van Republike Srbije, uključujući zemlje van EU. U tom slučaju prenos vršimo na osnovu odgovarajućih mera zaštite u skladu sa Zakonom o zaštiti podataka o ličnosti (npr. standardne ugovorne klauzule ili prenos u zemlju sa primerenim nivoom zaštite), a za sadržaj sesije i uz vaš pristanak.

Neophodni (funkcionalni) kolačići služe za prijavu, održavanje sesije, izabrani jezik i pamćenje vašeg izbora u vezi sa kolačićima. Oni su nužni za rad Usluge i za njih se ne traži saglasnost.

Analitičke kolačiće (Google Analytics) koristimo da bismo razumeli kako se sajt koristi i unapredili ga. Postavljaju se samo uz vašu prethodnu saglasnost, koju dajete u obaveštenju o kolačićima pri prvoj poseti. Saglasnost možete uskratiti izborom „Samo neophodni", a kasnije je opozvati brisanjem kolačića u pretraživaču.

Marketinške kolačiće ne koristimo i ne pratimo vas na drugim sajtovima.