Pravila o privatnosti

Ova pravila objašnjavaju što Lucezora prikuplja, zašto, tko to još vidi i kako to dati izbrisati. Odnose se na mobilnu aplikaciju i na ovu internetsku stranicu.

1. Tko je odgovoran za vaše podatke

Voditelj obrade osobnih podataka je DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, s registracijom u državi Srbija pod brojem 21880655 (MB), PIB 113513017 i sjedištem na adresi Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Za sva pitanja o ovim pravilima ili o vašim osobnim podacima pišite na admin@dvamedveda.com. Potpuni podaci o tvrtki nalaze se na stranici s podacima o tvrtki.

2. Što prikupljamo

Podaci koje nam dajete

• Podaci o računu. Vaša adresa e-pošte i hash vrijednost lozinke ako se registrirate lozinkom. Ako se prijavljujete putem Applea ili Googlea, od njih primamo identifikator i adresu e-pošte koju nam ustupe — vašu lozinku za te račune nikada ne primamo.
• Podaci o rođenju. Ime ili oznaka koju dodijelite karti te datum, točno vrijeme i mjesto rođenja. Mjesto se pohranjuje kao zemljopisne koordinate i pomak vremenske zone. To je srž usluge: bez toga se karta ne može izračunati.
• Karte drugih osoba. Ako unesete podatke o rođenju druge osobe — primjerice radi analize kompatibilnosti — vi ste odgovorni za to da imate njezinu suglasnost.
• Sve što nam pošaljete. Sadržaj poruka e-pošte upućenih podršci i sve informacije koje odlučite u njih uključiti.

Podaci koji nastaju dok koristite aplikaciju

• Status pretplate. Koji plan koristite, kada se obnavlja ili istječe te pseudonimni identifikatori kupnje koje nam daje naš pružatelj usluge naplate. Vaš broj kartice nikada ne vidimo — plaćanje se u cijelosti odvija unutar App Storea ili Google Playa.
• Brojači korištenja. Koliko ste AI analiza i izračuna kompatibilnosti iskoristili, kako bismo mogli primijeniti ograničenja vašeg plana.
• Generirane analize. AI tekstovi izrađeni za vas, zajedno s oznakama karata na temelju kojih su izrađeni, kako bi ponavljanje istog zahtjeva odmah vratilo rezultat i ne bi se računalo u vaše ograničenje.
• Podaci o preporukama. Ako koristite kod za preporuku, veza između pozvanog računa i računa koji je poziv uputio.
• Tehnički podaci. Jezik sučelja, standardni tehnički metapodaci svakog zahtjeva te poslužiteljski zapisi koji uključuju vašu IP adresu i vrijeme svakog zahtjeva. Zapisi postoje radi sigurnosti, sprječavanja zlouporaba i otklanjanja pogrešaka. SDK našeg pružatelja usluge pretplate dodatno prijavljuje verziju aplikacije i verziju operacijskog sustava u sklopu obrade kupnji.

3. Zašto ih koristimo i na kojoj pravnoj osnovi

4. Analize koja generira AI

Personalizirane analize proizvode veliki jezični modeli kojima upravljaju treće strane. Kako bi se analiza generirala, pružatelju AI usluge šaljemo izračunate atribute vaše karte — kao što su tip, profil, autoritet, definirani centri i kanali te aktualni tranziti — a za analize kompatibilnosti i oznake koje ste dali dvjema kartama, a koje mogu biti imena. Sami datum, vrijeme i mjesto rođenja, vaša adresa e-pošte, identifikator računa i podaci o plaćanju nikada se ne šalju.

Trenutačno koristimo OpenAI, L.L.C. i Anthropic PBC, oba sa sjedištem u Sjedinjenim Američkim Državama. To znači da se podaci o vašoj karti prenose izvan vaše zemlje, uključujući izvan Europskoga gospodarskog prostora. Prijenos se temelji na vašoj izričitoj privoli i na standardnim ugovornim klauzulama tih pružatelja.

Naši ugovori s tim pružateljima zahtijevaju da se podaci poslani putem njihovih poslovnih sučelja ne upotrebljavaju za treniranje njihovih modela i da se čuvaju samo kratko, radi nadzora nad zlouporabama. Dužni su pružiti zaštitu jednaku onoj opisanoj u ovim pravilima. Generirane analize čuvaju se i na našim poslužiteljima kako bi se ponovljeni zahtjevi posluživali iz predmemorije; rokovi čuvanja navedeni su u nastavku.

5. Tko još prima podatke

Podatke dijelimo samo s pružateljima usluga koji omogućuju rad aplikacije i samo u opsegu koji je svakome od njih potreban. Svaki od njih ugovorom je obvezan štititi ih prema standardu utvrđenom u ovim pravilima.

Podatke otkrivamo i kada to zakon zahtijeva — primjerice, na temelju zakonitog naloga nadležnog tijela.

6. Koliko ih dugo čuvamo

• Podaci o računu i podaci o rođenju — dok postoji vaš račun. Kada izbrišete račun, ti se podaci odmah brišu iz aktivne baze podataka.
• Generirane analize — posljednja analiza za svaki zahtjev čuva se dok postoji vaš račun; ranije verzije brišu se nakon 180 dana. Sve se brišu zajedno s računom.
• E-adresa nakon brisanja računa — čuva se zasebno 30 dana, kako brisanje i ponovno stvaranje računa ne bi ponovno davalo pristup besplatnim probnim izračunima. Zapis sadržava samo adresu te datume brisanja i isteka, nakon čega se automatski briše. Pravna osnova: naš legitimni interes za sprječavanje zloupotrebe.
• Sigurnosne kopije — sigurnosne kopije baze podataka čuvamo najviše 30 dana, pa izbrisani podaci u tom roku nestaju i iz njih.
• Poslužiteljski zapisi — do 90 dana, nakon čega se brišu.
• Evidencija transakcija — čuva se onoliko dugo koliko zahtijevaju računovodstveni i porezni propisi, što je obično nekoliko godina. Ta se evidencija čuva i nakon brisanja računa jer smo je zakonom obvezni čuvati.
• Prepiska s podrškom — do 12 mjeseci nakon zatvaranja zahtjeva.

7. Vaša prava

Ovisno o tome gdje živite, imate neka ili sva sljedeća prava. Ako se nalazite u Europskom gospodarskom prostoru ili Ujedinjenoj Kraljevini, imate ih sva na temelju GDPR-a.

• Pristup — preslika osobnih podataka koje o vama imamo.
• Ispravak — ispravljanje netočnih podataka. Većinu njih možete sami urediti u aplikaciji.
• Brisanje — brisanje vašeg računa i podataka. Vidjeti kako izbrisati račun.
• Prenosivost — vaši podaci u strukturiranom, strojno čitljivom formatu.
• Ograničenje i prigovor — možete tražiti da ograničimo obradu ili uložiti prigovor na obradu koja se temelji na legitimnom interesu.
• Povlačenje privole — u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.
• Pritužba — možete se obratiti nadležnom nadzornom tijelu za zaštitu osobnih podataka u svojoj zemlji.

Za ostvarivanje bilo kojeg od tih prava pišite na admin@dvamedveda.com. Odgovaramo u roku od 30 dana. Možemo od vas zatražiti da potvrdite nadzor nad adresom e-pošte s računa, što je zaštita od toga da netko drugi zatraži vaše podatke.

8. Brisanje vašeg računa

Postoje dva načina i oba brišu isto:

1. U aplikaciji — Postavke, zatim Izbriši račun.
2. Na webu — stranica za brisanje računa, bez instaliranja ili ponovnog otvaranja aplikacije.

Brisanjem se uklanjaju vaš račun, spremljene karte i podaci o rođenju, brojači korištenja i vaše poveznice za preporuke. Što ostaje, opisano je u odjeljku koliko ih dugo čuvamo: evidencija transakcija koju smo zakonom obvezni čuvati i sigurnosne kopije koje se rotacijom uklanjaju u roku od 30 dana. Vaša se e-adresa uz to čuva zasebno 30 dana, kako brisanje i ponovno stvaranje računa ne bi ponovno davalo pristup besplatnim probnim izračunima.

9. Kako ih štitimo

• Sav promet između aplikacije i naših poslužitelja šifrira se putem TLS-a.
• Lozinke se pohranjuju isključivo kao hash vrijednosti sa soli i ne mogu se pročitati, ni od nas ni od bilo koga drugoga.
• Sesije koriste kratkotrajne pristupne tokene uz rotirajuće tokene za obnovu, tako da ukradeni token ima usko vremensko razdoblje uporabe.
• Pristup produkcijskim podacima ograničen je na osobe kojima je potreban za rad usluge.

Nijedan sustav nije savršeno siguran. Ako povreda podataka ikada ugrozi vaša prava, obavijestit ćemo vas i nadležno tijelo onako kako zakon nalaže.

10. Dob

Lucezora je namijenjen odraslim osobama starijima od 18 godina, a svoju dob potvrđujete na zaslonu za privolu prije prve uporabe. Svjesno ne prikupljamo podatke djece. Ako smatrate da nam je dijete dalo osobne podatke, pišite na admin@dvamedveda.com i izbrisat ćemo ih.

11. Izmjene ovih pravila

Kada se ova pravila bitno izmijene, ažuriramo datum na vrhu i obavještavamo vas u aplikaciji prije nego što izmjena stupi na snagu. Kada se izmjena tiče nečega na što ste dali privolu, privolu tražimo ponovno umjesto da je pretpostavimo.