Politika privatnosti

Rukovalac podacima je <POPUNITI: pun pravni naziv i pravna forma rukovaoca>, <POPUNITI: adresa sedišta>, matični broj <POPUNITI: matični broj>, PIB <POPUNITI: PIB>.

Kontakt za sva pitanja o obradi podataka i za ostvarivanje prava: podrska@sajtoskop.com.

<POPUNITI: proveri da li po ZZPL-u imaš obavezu da odrediš lice za zaštitu podataka o ličnosti; ako imaš, upiši ime i kontakt>

Podaci o tvom nalogu. Adresa e-pošte i identifikator naloga koji dodeljuje Clerk, naš pružalac usluge prijave, kao i datum otvaranja naloga. Lozinku ne vidimo i ne čuvamo — nju drži Clerk. Ako se prijavljuješ preko drugog naloga (npr. Google), do nas stiže samo adresa e-pošte i identifikator.

Podaci o korišćenju. Šta si pretraživao i skenirao, koje si prospekte otključao, promene statusa u pipeline-u, beleške i poruke koje si sačuvao, izvodi iz knjige kredita (svaka promena stanja sa razlogom), dnevni brojači skeniranja, izvoza i AI varijanti poruke.

Podaci o naplati. Identifikator kupca i pretplate kod Stripe-a, naziv plana, status i datumi trajanja, i otisak kartice (anoniman identifikator koji Stripe daje istoj kartici) — samo da se probni period ne bi otvarao više puta istom karticom. Podaci o kartici ne stižu do nas — njih obrađuje Stripe (v. odeljak 8).

Utisci. Odgovori koje sam pošalješ kroz ekran „Utisci", uključujući tekst i sliku koju priložiš, uz identifikator tvog naloga.

Tehnički podaci. Zapisi o greškama i radu sistema, IP adresa uz administratorske radnje, i kolačić sesije (v. odeljak 9). Tehnički zapisi ne beleže pun kontakt firme iz baze.

Podaci o firmama — i to su podaci o ličnosti. Alat čuva naziv firme, adresu, broj telefona, adresu e-pošte, adresu sajta, ocenu i broj ocena sa Google Maps-a, kao i rezultat automatske provere sajta i snimak ekrana sajta. Kod preduzetnika i malih firmi ti podaci se odnose na fizičko lice — poslovno ime često sadrži lično ime i prezime, a broj telefona i adresa e-pošte su po pravilu lični. Zato ih tretiramo kao podatke o ličnosti i ova politika se na njih primenjuje u celini. Izvor su Google Places API i javno dostupne stranice samih firmi.

• Da bismo pružili uslugu — otvaranje i vođenje naloga, pretraga, skeniranje, otključavanje, pipeline, izvoz, naplata i podrška. Osnov: izvršenje ugovora (ovi uslovi korišćenja).
• Podaci o firmama — da bi alat uopšte imao šta da pokaže: pronalaženje biznisa sa lošim ili nepostojećim sajtom i priprema kontakta. Osnov: legitiman interes — naš i interes korisnika da dođe do poslovnog kontakta, uz to što su podaci već javno dostupni i objavljeni radi kontakta.
• Bezbednost i sprečavanje zloupotrebe — brojači, limiti, revizija administratorskih radnji, kontrolni zapisi u bazi. Osnov: legitiman interes.
• Zakonske obaveze — knjigovodstvena i poreska dokumentacija. Osnov: zakonska obaveza.
• Utisci i poruke o razvoju alata — kad ih sam pošalješ ili se na njih prijaviš. Osnov: pristanak, koji možeš da povučeš u svakom trenutku.

Podatke ne prodajemo i ne ustupamo trećim licima radi njihovog marketinga.

• Podaci o nalogu i o korišćenju — dok nalog postoji. Brisanjem naloga se brišu (v. odeljak 6).
• Podaci o firmama — dok su deo baze prospekata. Podaci preuzeti od Google-a se osvežavaju u ciklusu od 30 dana; stariji od toga se ne prikazuju dok se ne osveže.
• Knjigovodstvena i poreska dokumentacija — <POPUNITI: zakonski rok čuvanja, potvrdi sa knjigovođom (korak R18)>. Ovi zapisi ostaju i posle brisanja naloga jer se čuvaju po zakonu; originali računa su kod Stripe-a.
• Revizija administratorskih radnji — zapis o tome ko je i kada uradio radnju nad nalogom (uključujući brisanje) sadrži identifikator naloga i ostaje i posle brisanja, da bi trag o novcu i pristupu bio potpun. Rok čuvanja: <POPUNITI: rok čuvanja revizije, npr. 24 meseca>.
• Tehnički zapisi o greškama — <POPUNITI: rok čuvanja logova kod pružalaca hostinga; unesi stvarne vrednosti iz podešavanja>.

Kao lice na koje se podaci odnose, imaš pravo na:

• pristup podacima i kopiju podataka koje o tebi obrađujemo;
• ispravku netačnih i dopunu nepotpunih podataka;
• brisanje podataka, pod uslovima iz zakona;
• ograničenje obrade;
• prenosivost podataka — u alatu izvoz svojih prospekata i pipeline-a u CSV radi i sam, bez zahteva;
• prigovor na obradu zasnovanu na legitimnom interesu, uključujući obradu podataka o firmama;
• opoziv pristanka, kad je obrada zasnovana na pristanku;
• pritužbu Povereniku (v. odeljak 13).

Zahtev šalji na podrska@sajtoskop.com. Odgovaramo najkasnije u roku od 30 dana od prijema zahteva. Ako zahtev traži više vremena, javljamo ti to u istom roku, sa razlogom.

Zahtev za brisanje pošalji sa adrese e-pošte kojom si otvorio nalog, na podrska@sajtoskop.com. Postupak je sledeći:

• nalog se briše kod Clerk-a, našeg pružaoca usluge prijave — time prestaje svaka mogućnost prijave;
• Clerk nam šalje obaveštenje o brisanju, po kome se briše i tvoj profil u našoj bazi;
• brisanjem profila se istovremeno brišu i svi podaci vezani za njega: otključani prospekti, pipeline i beleške, sačuvane poruke, knjiga kredita, utisci i zapis o pretplati.

Šta ostaje i zašto: podaci o firmama ostaju u bazi, jer nisu tvoji podaci nego podaci o trećim licima koje alat i dalje obrađuje po odeljku 3. Ostaje i zapis u reviziji (odeljak 4) i knjigovodstvena dokumentacija koju smo dužni da čuvamo po zakonu. Ako si pre brisanja izvezao podatke, za njih od tog trenutka odgovaraš ti.

Brisanje naloga ne otkazuje pretplatu samo po sebi — pretplatu otkaži pre toga, kroz portal na strani „Krediti".

Ako si vlasnik ili preduzetnik čiji su podaci u alatu, imaš ista prava iz odeljka 5. Piši na podrska@sajtoskop.com i navedi naziv firme i adresu sajta ili broj telefona iz Google Maps zapisa, da bismo zapis pouzdano našli.

• Na zahtev brišemo zapis o firmi iz baze i sprečavamo njegovo ponovno preuzimanje.
• Ne možemo da utičemo na to šta o firmi piše na Google Maps-u — taj zapis se briše ili menja kod Google-a, jer je on izvor.
• Ako je neki korisnik podatke već izvezao pre brisanja, od tog trenutka je on samostalan rukovalac nad njima i zahtev se upućuje njemu. Na traženje ti javljamo šta možemo o tome da utvrdimo.

Za rad alata koristimo pružaoce usluga koji podatke obrađuju po našem nalogu (obrađivači). Svi su strani, pa se podaci prenose van Republike Srbije:

• Clerk (SAD) — prijava, identitet korisnika i adresa e-pošte.
• Supabase — baza podataka i skladište snimaka ekrana, u kojima su svi podaci iz odeljka 2.
• Vercel (SAD) — hosting veb aplikacije i tehnički zapisi.
• Hetzner (Nemačka) — server koji radi skeniranje sajtova i pravi snimke ekrana.
• Google (Places API, PageSpeed Insights) — izvor podataka o firmama i merenje brzine njihovih sajtova.
• Anthropic (SAD) — analiza snimka ekrana sajta firme i pisanje predloga poruke. Tom servisu se šalju naziv firme, adresa sajta i snimak ekrana sajta; tvoji podaci o nalogu se ne šalju.
• Resend (SAD) — slanje mejlova (obaveštenja, pozivnice, odgovori na utiske).

Stripe je poseban slučaj. On obrađuje plaćanje i podatke o kartici kao samostalan rukovalac, po svojoj politici privatnosti — ne po našem nalogu. Do nas iz te obrade stižu samo identifikator kupca, plan, status pretplate i otisak kartice.

<POPUNITI: potvrdi i upiši stvarne regione obrade: region Supabase projekta, lokaciju Hetzner servera i region Vercel funkcija>

<POPUNITI: proveri i navedi osnov za prenos podataka van zemlje po ZZPL-u (standardne ugovorne klauzule ili lista zemalja sa primerenim nivoom zaštite) i da li je zaključen ugovor o obradi sa svakim obrađivačem>

Ne koristimo analitiku, praćenje ni reklamne kolačiće. U pregledaču postoje samo:

• kolačić sesije koji postavlja Clerk — bez njega prijava ne radi;
• izbor teme (svetla ili tamna), zapisan lokalno u pregledaču pod ključem sajtoskop-tema; ne šalje se nigde;
• kolačići koje postavlja Stripe na svojoj strani za plaćanje, po svojoj politici.

Pristup bazi je zaključan na nivou same baze i ide isključivo kroz proverene serverske rute; zaključani podaci se u odgovoru servera uopšte ne šalju, umesto da budu sakriveni u pregledaču. Administratorske radnje se beleže. Ključevi i tajne se čuvaju van koda.

Nijedna mera ne daje apsolutnu sigurnost. Ako dođe do povrede podataka koja može da izazove rizik za prava lica, postupamo po zakonu i obaveštavamo nadležni organ i pogođena lica.

Alat automatski ocenjuje sajtove (Ugly Score) i razvrstava ih po kvalitetu. To je procena kvaliteta veb sajta, a ne odluka koja proizvodi pravne posledice po firmu ili po tebe. Automatizovanog donošenja odluka o licima, uključujući profilisanje sa pravnim dejstvom, nema.

Politiku možemo menjati. Nova verzija se objavljuje na ovoj strani, sa datumom poslednje izmene na vrhu. O bitnim izmenama obaveštavamo mejlom ili u aplikaciji.

Za sva pitanja i zahteve: podrska@sajtoskop.com.

Ako smatraš da obrađujemo tvoje podatke suprotno propisima, imaš pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).