Politika privatnosti
Ova politika objašnjava kako sajt AIDA obrađuje podatke na nivou sajta, podatke iz upita, podatke infrastrukturnih provajdera i interakcije sa budućim demo asistentom. Tekst je napisan kao praktično javno obaveštenje za trenutnu konfiguraciju sajta.
1. Šta ovo obaveštenje obuhvata
Ovo obaveštenje obuhvata javni AIDA sajt, tehničku obradu na nivou sajta, kontakt upite poslate preko sajta, kao i buduće interakcije sa demo asistentom, ako i kada takav asistent bude uključen na sajtu.
Ne opisuje project-specific obradu podataka unutar sistema klijenata. Takvi tokovi zavise od konkretnog scope-a rada i, kada je potrebno, treba da budu odvojeno dokumentovani.
2. Koji pravni okvir uzimamo u obzir
Za Srbiju uzimamo u obzir Zakon o zaštiti podataka o ličnosti / Law on Personal Data Protection ("Službeni glasnik RS", br. 87/2018).
Za EU/EEA uzimamo u obzir Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR) i, tamo gde je to relevantno za kolačiće ili terminal-side storage, Directive 2002/58/EC (Directive on privacy and electronic communications).
Za korisnike iz SAD uzimamo u obzir primenljive zakone saveznih država o privatnosti tamo gde je to relevantno, uključujući California Consumer Privacy Act of 2018 (CCPA), kako je izmenjen California Privacy Rights Act of 2020 (CPRA).
3. Koji podaci mogu biti obrađeni preko sajta
Informacije koje sami pošaljete preko kontakt forme: ime, email adresa ili Telegram, kao i sadržaj poruke ili zahteva za projekat.
Tehnički podaci zahteva i isporuke koji mogu nastati na nivou hostinga: IP-related request data, osnovni request metadata, informacije o browseru ili uređaju, timestamps, delivery diagnostics i security-related logs koje obrađuje hosting infrastruktura.
Ako u budućnosti bude uključen demo asistent — sadržaj poruka koje mu dobrovoljno šaljete u vezi sa uslugama ili mogućom porudžbinom.
4. Za koje svrhe koristimo podatke
Da odgovorimo na vaš upit i damo početnu procenu zadatka koji opisujete.
Da bismo održavali rad sajta, njegovu bezbednost, debugging i improvement infrastrukture.
Ako u budućnosti bude uključen demo asistent — da odgovara na pitanja o uslugama, pojasni kakvo rešenje želite da naručite i pravilno usmeri upit.
Ne tvrdimo da sajt koristi lične podatke za skriveno profilisanje, pritisak, iskorišćavanje ranjivosti ili automatizovano konačno odlučivanje u osetljivim kontekstima.
5. Upozorenje o osetljivim podacima
Molimo vas da preko javne forme ili budućeg demo četa ne šaljete neanonimizovane medicinske, HR, finansijske ili druge osetljive lične podatke, osim ako i dok za to nije izričito dogovoren bezbedniji put obrade.
Ako projekat zahteva rad sa osetljivim materijalom, poželjan put je da se on prvo prebaci u bezbedniji i kontrolisaniji format obrade.
6. Pružaoci usluga i gde podaci mogu da idu
Vercel. Sajt je hostovan na Vercel-u. U okviru hostinga, obrade zahteva, isporuke, dijagnostike i security operations, Vercel može da obrađuje tehničke podatke, uključujući request metadata, logove, IP-related information, system configuration details i performance information.
Resend. Kada backend kontakt forme bude uključen, poruke sa forme se šalju preko Resend-a kako bi sajt mogao da isporuči upit kao email. Zbog toga sadržaj forme, podaci pošiljaoca, podaci primaoca, message metadata i povezani delivery/API logs mogu biti obrađivani unutar Resend-a.
n8n. Ako i kada budući demo asistent bude uključen, sadržaj poruka povezanih sa upitom za uslugu može da prolazi kroz n8n workflows radi operativne obrade. Predviđeni scope je ograničen na razumevanje tražene usluge, tipa porudžbine i — tamo gde je to zakonito i srazmerno — toga za koja je rešenja posetilac pokazao interesovanje.
7. Šta trenutno ne tvrdimo
Trenutno ne tvrdimo da javni sajt koristi advertising pixels, cross-site tracking ili non-essential profiling cookies.
Ne tvrdimo ni da će budući demo asistent, kada bude uključen, biti korišćen za izvođenje zaštićenih karakteristika, procenu ličnosti ili iskorišćavanje ranjivosti.
Ako se taj funkcionalni scope promeni, javno obaveštenje treba ažurirati pre ili u trenutku uvođenja.
8. Pravni osnovi obrade
U zavisnosti od situacije, obrada može da se zasniva na jednom ili više osnova: vaš zahtev pre zaključenja ugovora, koraci povezani sa mogućim ugovorom, legitimni interes za rad i bezbednost sajta, saglasnost tamo gde je zakonski potrebna i izvršavanje primenljivih pravnih obaveza.
9. Rokovi čuvanja
Tehnički podaci na nivou sajta čuvaju se samo onoliko dugo koliko je razumno potrebno za isporuku, bezbednost, debugging i operativni review u skladu sa podešavanjima relevantnog provajdera.
Podaci iz upita čuvaju se samo onoliko dugo koliko je razumno potrebno da se odgovori na upit, nastavi povezana poslovna komunikacija ili zaštite pravni zahtevi.
Ako u budućnosti bude uključen demo asistent, sadržaj poruka povezanih sa porudžbinom ne treba neprimetno da preraste u dugoročni bihejvioralni dosije.
10. Međunarodni prenos podataka
Pošto infrastrukturni i email provajderi mogu da posluju međunarodno, lični podaci mogu biti obrađivani van Srbije ili van zemlje iz koje posetilac pristupa sajtu. Tamo gde je to potrebno, treba koristiti odgovarajuće transfer mechanisms ili safeguards provajdera.
11. Vaša prava
U zavisnosti od primenljivog prava i vaše lokacije, možete imati prava na pristup, ispravku, brisanje, ograničenje, prigovor, prenosivost, povlačenje saglasnosti tamo gde se obrada zasniva na saglasnosti i podnošenje pritužbe nadležnom nadzornom organu.
Za Srbiju je nadležni organ Commissioner for Information of Public Importance and Personal Data Protection.
Za EU/EEA se, kada je to relevantno, možete obratiti i lokalnom organu za zaštitu podataka.
Za rezidente Kalifornije prava mogu uključivati right to know, delete, correct i opt out of sale or sharing, tamo gde se takve obaveze primenjuju.
12. Kontakt i nedostajući podaci o operatoru
Sajt trenutno javno označava uslugu kao AIDA AI digital agency. Pre konačnog production launch-a poželjno je da obaveštenje prikaže i puno pravno ime operatora, radni kontakt za privacy zahteve i, gde je primenljivo, registrovanu adresu ili imenovani kontakt za pitanja zaštite podataka.
Dok ti podaci nisu objavljeni, ne treba podrazumevati više detalja o operatoru nego što je stvarno prikazano na sajtu.
13. Izmene obaveštenja
Ovo obaveštenje treba ažurirati ako se promeni backend forme, ako se dodaju analitički ili marketinški alati, ako demo asistent bude pušten u rad, ako budu uvedeni dodatni processors ili ako budu dopunjeni podaci o operatoru.