Politika privatnosti

Ova politika objašnjava šta Lucezora prikuplja, zašto, ko još to vidi i kako da tražite brisanje. Odnosi se na mobilnu aplikaciju i na ovaj veb-sajt.

1. Ko je odgovoran za Vaše podatke

Rukovalac podacima je DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, registrovan u državi Srbija pod brojem 21880655 (MB), PIB 113513017, sa sedištem na adresi Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Za svako pitanje u vezi sa ovom politikom ili sa Vašim podacima o ličnosti pišite na admin@dvamedveda.com. Kompletni podaci o kompaniji nalaze se na stranici sa podacima o kompaniji.

2. Šta prikupljamo

Podaci koje nam dajete

• Podaci o nalogu. Vaša imejl adresa i heš lozinke ako se registrujete lozinkom. Ako se prijavljujete preko Apple-a ili Google-a, od njih dobijamo identifikator i imejl adresu koju nam oni ustupe — Vašu lozinku za te naloge nikada ne dobijamo.
• Podaci o rođenju. Ime ili oznaka koju dajete karti, kao i datum, tačno vreme i mesto rođenja. Mesto se čuva kao geografske koordinate i pomak vremenske zone. To je srž usluge: bez toga nijedna karta ne može biti izračunata.
• Karte drugih osoba. Ako unesete podatke o rođenju druge osobe — na primer, radi analize kompatibilnosti — Vi ste odgovorni za to da imate njenu saglasnost.
• Sve što nam pošaljete. Sadržaj imejlova upućenih podršci i sve informacije koje odlučite da u njih uključite.

Podaci koji nastaju dok koristite aplikaciju

• Status pretplate. Koji plan koristite, kada se obnavlja ili ističe, kao i pseudonimni identifikatori kupovine koje nam dostavlja naš provajder naplate. Broj Vaše platne kartice nikada ne vidimo — plaćanje se u potpunosti odvija unutar App Store-a ili Google Play-a.
• Brojači korišćenja. Koliko ste AI analiza i proračuna kompatibilnosti iskoristili, kako bismo mogli da primenimo ograničenja Vašeg plana.
• Generisane analize. AI tekstovi izrađeni za Vas, zajedno sa oznakama karata na osnovu kojih su izrađeni, kako bi ponavljanje istog zahteva odmah vratilo rezultat i ne bi se računalo u Vaše ograničenje.
• Podaci o preporukama. Ako koristite kod za preporuku, veza između pozvanog naloga i naloga koji poziva.
• Tehnički podaci. Jezik interfejsa, standardni tehnički metapodaci svakog zahteva, kao i serverski logovi koji uključuju Vašu IP adresu i vreme svakog zahteva. Logovi postoje radi bezbednosti, sprečavanja zloupotreba i otklanjanja grešaka. SDK našeg provajdera pretplata dodatno prijavljuje verziju aplikacije i verziju operativnog sistema u okviru obrade kupovina.

3. Zašto ih koristimo i po kom pravnom osnovu

4. Analize generisana veštačkom inteligencijom

Personalizovane analize proizvode veliki jezički modeli kojima upravljaju treća lica. Radi generisanja analize, provajderu AI usluge šaljemo izračunate atribute Vaše karte — kao što su tip, profil, autoritet, definisani centri i kanali, kao i aktuelni tranziti — a za analize kompatibilnosti i oznake koje ste dali dvema kartama, a koje mogu biti imena. Sami datum, vreme i mesto rođenja, Vaša imejl adresa, identifikator naloga i podaci o plaćanju nikada se ne šalju.

Trenutno koristimo OpenAI, L.L.C. i Anthropic PBC, obe sa sedištem u Sjedinjenim Američkim Državama. To znači da se podaci o Vašoj karti prenose izvan Vaše zemlje, uključujući i izvan Evropskog ekonomskog prostora. Prenos se zasniva na Vašem izričitom pristanku i na standardnim ugovornim klauzulama tih provajdera.

Naši ugovori sa ovim provajderima nalažu da se podaci poslati preko njihovih poslovnih interfejsa ne koriste za obuku njihovih modela i da se čuvaju samo kratko, radi nadzora nad zloupotrebama. Oni su dužni da obezbede zaštitu jednaku onoj opisanoj u ovoj politici. Generisane analize čuvaju se i na našim serverima kako bi se ponovljeni zahtevi posluživali iz keša; rokovi čuvanja navedeni su u nastavku.

5. Ko još prima podatke

Podatke delimo samo sa pružaocima usluga koji omogućavaju rad aplikacije i samo u obimu koji je svakom od njih potreban. Svaki od njih je ugovorom obavezan da ih štiti prema standardu utvrđenom u ovoj politici.

Podatke otkrivamo i kada to zakon nalaže — na primer, po zakonitom nalogu nadležnog organa.

6. Koliko dugo ih čuvamo

• Podaci o nalogu i podaci o rođenju — sve dok Vaš nalog postoji. Kada obrišete nalog, ovi podaci se odmah brišu iz aktivne baze podataka.
• Generisane analize — poslednja analiza za svaki zahtev čuva se dok postoji Vaš nalog; ranije verzije brišu se nakon 180 dana. Sve se brišu zajedno sa nalogom.
• E-adresa nakon brisanja naloga — čuva se sama za sebe 30 dana, da brisanje i ponovno kreiranje naloga ne bi ponovo davalo pristup besplatnim probnim izračunima. Zapis sadrži samo adresu i datume brisanja i isteka, nakon čega se automatski briše. Pravni osnov: naš legitimni interes da sprečimo zloupotrebu.
• Rezervne kopije — rezervne kopije baze podataka čuvamo najviše 30 dana, pa obrisani podaci u tom roku nestaju i iz njih.
• Serverski logovi — do 90 dana, a zatim se brišu.
• Evidencija o transakcijama — čuva se onoliko dugo koliko zahtevaju propisi o računovodstvu i porezima, što je obično nekoliko godina. Ova evidencija se čuva i nakon brisanja naloga, jer smo zakonom obavezni da je čuvamo.
• Prepiska sa podrškom — do 12 meseci nakon zatvaranja zahteva.

7. Vaša prava

U zavisnosti od toga gde živite, imate neka ili sva od sledećih prava. Ako se nalazite u Evropskom ekonomskom prostoru ili u Ujedinjenom Kraljevstvu, sva Vam ona pripadaju na osnovu GDPR-a.

• Pristup — kopija podataka o ličnosti koje o Vama čuvamo.
• Ispravka — ispravljanje netačnih podataka. Većinu njih možete sami izmeniti u aplikaciji.
• Brisanje — brisanje Vašeg naloga i podataka. Pogledajte kako da obrišete nalog.
• Prenosivost — Vaši podaci u strukturisanom, mašinski čitljivom formatu.
• Ograničenje i prigovor — možete tražiti da ograničimo obradu ili uložiti prigovor na obradu zasnovanu na legitimnom interesu.
• Opoziv pristanka — u svakom trenutku, bez uticaja na radnje zakonito preduzete pre opoziva.
• Pritužba — možete podneti pritužbu nadležnom organu za zaštitu podataka o ličnosti u svojoj zemlji.

Radi ostvarivanja bilo kog od ovih prava pišite na admin@dvamedveda.com. Odgovaramo u roku od 30 dana. Možemo od Vas zatražiti da potvrdite kontrolu nad imejl adresom navedenom na nalogu, što je zaštitna mera od toga da neko drugi zatraži Vaše podatke.

8. Brisanje Vašeg naloga

Postoje dva načina i oba brišu iste stvari:

1. U aplikaciji — Podešavanja, pa Obriši nalog.
2. Na vebu — stranica za brisanje naloga, bez instaliranja ili ponovnog otvaranja aplikacije.

Brisanjem se uklanjaju Vaš nalog, sačuvane karte i podaci o rođenju, brojači korišćenja i Vaše veze sa preporukama. Šta ostaje opisano je u odeljku koliko dugo ih čuvamo: evidencija o transakcijama koju smo zakonom obavezni da čuvamo i rezervne kopije koje se rotiraju u roku od 30 dana. Vaša e-adresa se uz to čuva sama za sebe 30 dana, da brisanje i ponovno kreiranje naloga ne bi ponovo davalo pristup besplatnim probnim izračunima.

9. Kako ih štitimo

• Sav saobraćaj između aplikacije i naših servera šifrovan je TLS protokolom.
• Lozinke se čuvaju isključivo kao heševi sa solima i ne mogu se pročitati — ni od nas ni od bilo koga drugog.
• Sesije koriste kratkotrajne pristupne tokene uz rotirajuće tokene za obnavljanje, tako da ukradeni token ima uzak vremenski prozor upotrebe.
• Pristup produkcionim podacima imaju samo osobe kojima je on neophodan za pružanje usluge.

Nijedan sistem nije savršeno bezbedan. Ako povreda podataka ikada ugrozi Vaša prava, obavestićemo Vas i nadležni organ u skladu sa zakonom.

10. Uzrast

Lucezora je namenjen punoletnim licima starijim od 18 godina, a svoj uzrast potvrđujete na ekranu za pristanak pre prve upotrebe. Svesno ne prikupljamo podatke o deci. Ako smatrate da nam je dete dalo podatke o ličnosti, pišite na admin@dvamedveda.com i mi ćemo ih obrisati.

11. Izmene ove politike

Kada se ova politika bitno izmeni, ažuriramo datum na vrhu i obaveštavamo Vas u aplikaciji pre nego što izmena stupi na snagu. Kada se izmena odnosi na nešto na šta ste dali pristanak, ponovo tražimo pristanak umesto da ga podrazumevamo.