Politika privatnosti

Ukratko: razgovori o odnosima su privatni. Tvoje situacije su podrazumevano privatne, čuvaju se šifrovano, ne objavljujemo ih, ne prodajemo i ne koristimo za treniranje AI modela. Možeš ih obrisati kad god želiš.

1. Rukovalac podacima

[COMPANY NAME], [LEGAL ADDRESS]. Kontakt za pitanja o privatnosti: [EMAIL].

2. Koje podatke obrađujemo

• Podaci naloga: email adresa, ime za prikaz (opciono), avatar (opciono), vremenska zona, jezik, način obraćanja.
• Sadržaj situacija: opis situacije, poruke iz razgovora koje uneseš, odgovori na dodatna pitanja, screenshotovi koje otpremiš, AI analize, predlozi poruka, ishodi i refleksije. Ovaj sadržaj se u bazi čuva šifrovano (AES-256-GCM).
• Podaci za plaćanje (samo ako poručiš Premium): ime i prezime ili naziv firme, adresa, PIB i matični broj (za firme), email — za izdavanje predračuna i evidenciju uplate. Podatke o kartici ne obrađujemo.
• Napredak: poeni, nivo, veštine, dostignuća — računaju se iz tvojih zabeleženih odluka, bez AI-ja.
• Tehnički podaci: kolačić sesije, sigurnosni token, hash IP adrese (IP ne čuvamo u izvornom obliku), tip pregledača — radi bezbednosti i zaštite od zloupotrebe.
• Analitika (samo uz saglasnost): anonimni događaji korišćenja (npr. „analiza završena”) bez ikakvog sadržaja razgovora, vezani za nepovratni anonimni ID.

3. Zašto i na kom osnovu

• Pružanje usluge (izvršenje ugovora): nalog, prijava, analiza, istorija, napredak.
• AI analiza (izričita saglasnost): pre prve analize tražimo tvoju saglasnost da se tekst situacije pošalje AI provajderu. Možeš je povući u podešavanjima.
• Bezbednost i sprečavanje zloupotrebe (legitimni interes): rate limiting, logovi grešaka bez sadržaja razgovora.
• Analitika i marketing emailovi (saglasnost): samo ako ih uključiš.

4. AI obrada

Za analizu koristimo AI provajdera Anthropic PBC (SAD). Pre slanja automatski uklanjamo očigledne lične podatke (email adrese, brojeve telefona, linkove, korisnička imena). Šaljemo samo ono što je potrebno za analizu tvoje situacije. Provajder podatke obrađuje kao obrađivač, prema svojim uslovima za API korisnike, koji ne predviđaju treniranje modela na podacima iz API-ja. Ne unosi lozinke, brojeve kartica ili druge podatke koji nisu potrebni za analizu.

5. Ko ima pristup

Sadržaj tvojih situacija vidiš samo ti. Administratori sistema ne vide sadržaj situacija; vide samo tehničke podatke (npr. broj situacija, status). Izuzetak: ako nam pošalješ prijavu (npr. „netačna analiza”) i izričito dozvoliš uvid u tu situaciju — tada je pristup ograničen na tu situaciju i svaki pristup se beleži u audit log.

6. Koliko dugo čuvamo podatke

• Situacije, analize i screenshotove — dok ih ne obrišeš ili dok ne obrišeš nalog.
• Iskorišćene i istekle linkove za prijavu — kratko, radi bezbednosti.
• Predračune i podatke o uplatama — onoliko koliko nalažu propisi o računovodstvu, i posle brisanja naloga (bez povezivanja sa sadržajem situacija).
• Anonimizovana analitika (bez ID-ja korisnika) može ostati i posle brisanja naloga jer se ne može povezati sa tobom.

7. Tvoja prava

Imaš pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i povlačenje saglasnosti. U aplikaciji možeš sam/a:

• izvesti sve svoje podatke (JSON) — Nalog → Izvezi moje podatke;
• obrisati pojedinačnu situaciju, screenshot ili celu istoriju;
• trajno obrisati nalog;
• upravljati saglasnostima — Privatnost.

Imaš pravo i na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Republika Srbija) ili nadležnom nadzornom organu u tvojoj zemlji.

8. Bezbednost

HTTPS, šifrovanje sadržaja u bazi, prijava bez lozinke sa jednokratnim linkovima, zaštita od CSRF i XSS napada, ograničenje broja zahteva i bezbednosna HTTP zaglavlja.

9. Maloletnici

DateBuddy je namenjen osobama starijim od 18 godina.

10. Izmene

O bitnim izmenama obaveštavamo te u aplikaciji. Svaka verzija je numerisana, a tvoja saglasnost se čuva uz broj verzije.