Politika privatnosti

1. Ko smo mi

Mi smo rukovalac podacima opisanim u nastavku. Nismo imenovali lice za zaštitu podataka o ličnosti — za sve u vezi sa vašim podacima pišite nam na adresu iznad.

2. Šta je Platforma

Platforma je naš interni alat. Naš tim je koristi da bi našim klijentima pružao usluge izrade i održavanja sajtova, SEO-a i marketinga, i da bi pronašao i kontaktirao firme kojima bi te usluge mogle biti potrebne. Naloge otvaramo po pozivu, samo za naš tim — javne registracije nema.

3. Čije podatke obrađujemo i koje

• Naš tim (korisnici Platforme) — ime, imejl adresa, lozinka (čuva se samo kao jednosmerni heš), podešavanja dvofaktorske prijave (tajni ključ šifrovan, rezervni kodovi heširani), sesije prijave sa IP adresom i pregledačem/uređajem, evidencija radnji u Platformi sa IP adresom, i podešavanja poput obaveštenja.
• Naši klijenti i njihove kontakt osobe — podaci o firmi i kontaktu, adrese sajtova, pristup njihovim sajtovima (WordPress tokeni konektora ili aplikacijske lozinke, čuvaju se šifrovano), ono što za njih radimo (tekstovi, SEO izmene, planovi za društvene mreže, izveštaji) i, kada klijent našem Google nalogu da pristup, podaci iz Search Console-a, Google Analytics-a i Google Ads-a za njegova svojstva (odeljak 8).
• Potencijalni klijenti — firme kojima možemo ponuditi naše usluge i osobe navedene kao njihovi kontakti: naziv firme, delatnost, adresa, broj telefona, sajt, ocene i javno objavljene poslovne imejl adrese. Prikupljamo ih iz Google Places-a, Foursquare Places-a, javnih poslovnih imenika (samo stranica koje njihov robots.txt dozvoljava) i sa sajta same firme. Kada potencijalnom klijentu pošaljemo imejl, čuvamo poruku i beležimo da li je otvorena i da li je kliknut link u njoj (pomoću male slike za praćenje i praćenih linkova), odgovore, zahteve za odjavu i neisporučene poruke.
• Posetioci ovih stranica i stranice za prijavu — naš server vodi tehničke zapise (IP adresa, vreme, tražena stranica) radi bezbednosti.

4. Zašto ih obrađujemo i na kom osnovu

• Rad i bezbednost Platforme za naš tim — naš legitimni interes da vodimo i štitimo svoj poslovni alat, a za članove tima i izvršenje dogovora o radu sa njima.
• Pružanje usluga klijentima — izvršenje ugovora sa klijentom.
• Nuđenje naših usluga potencijalnim klijentima — naš legitimni interes za poslovni (B2B) marketing. Prigovor možete uložiti u svakom trenutku: svaki imejl koji šaljemo sadrži link za odjavu, i prestajemo čim ga upotrebite.
• Vođenje evidencija koje zakon zahteva — zakonska obaveza.

Ne prodajemo podatke o ličnosti i ne koristimo ih za pravljenje reklamnih profila.

5. Automatizovana obrada

Platforma rangira potencijalne klijente prema tome koliko odgovaraju našim uslugama — na primer, da li njihov sajt ima probleme koje možemo da rešimo — i može uz pomoć veštačke inteligencije da pripremi nacrt imejla. Koga ćemo kontaktirati odlučuje osoba iz našeg tima. Nijedna odluka sa pravnim ili sličnim značajnim dejstvom na vas ne donosi se isključivo automatizovano.

6. Ko prima podatke

Koristimo sledeće pružaoce usluga (obrađivače), svakog samo za njegovu uslugu:

• TrueFalse Hosting (Srbija) — hostuje Platformu, njenu bazu podataka i naše poštansko sanduče.
• Anthropic, OpenAI i Google (Gemini) (SAD) — pružaoci veštačke inteligencije. Dobijaju tekst koji je zadatku potreban (na primer opis teme za članak, ili javne podatke o firmi potencijalnog klijenta) i vraćaju generisani tekst, prema svojim uslovima za API.
• Black Forest Labs (Nemačka) — pravi slike na osnovu tekstualnog opisa.
• Google — Search Console, Analytics, Ads, Places, PageSpeed Insights i Sheets API (odeljak 8).
• Foursquare (SAD) — pretraga poslovnih unosa; dobija samo pretragu (delatnost i oblast).
• SerpApi (SAD) — provera pozicija u pretrazi; dobija ključne reči i nazive domena.
• Servisi za automatizaciju koje povežemo, poput Zapier-a, Make-a ili Slack-a — dobijaju samo ono što im automatizacija koju podesimo pošalje, na primer tekst zakazane objave za društvene mreže.

Podatke organima vlasti otkrivamo samo kada to zakon zahteva.

7. Prenos podataka van Srbije

Neki od navedenih pružalaca usluga nalaze se u SAD. Kada zemlja odredišta nije na listi zemalja sa primerenim nivoom zaštite, prenos se zasniva na standardnim ugovornim klauzulama ili drugim merama zaštite koje pružalac usluge nudi, u skladu sa ZZPL-om.

8. Podaci iz Google-a

Google podacima pristupamo preko jednog Google naloga koji je naš. Klijent tom nalogu daje pristup svom Search Console svojstvu, Google Analytics svojstvu ili Google Ads nalogu, i može ga ukinuti u svakom trenutku — u Search Console-u pod Settings → Users and permissions, u Google Analytics-u pod Admin → Access management, a u Google Ads-u pod Admin → Access and security.

Od Google-a tražimo sledeće dozvole:

• Search Console, samo čitanje (https://www.googleapis.com/auth/webmasters.readonly) — učinak u pretrazi i indeksiranje sajtova klijenata.
• Google Analytics, samo čitanje (https://www.googleapis.com/auth/analytics.readonly) — izveštaji o posetama sajtovima klijenata.
• Google Ads (https://www.googleapis.com/auth/adwords) — koristi se samo za čitanje izveštaja o kampanjama; u Ads nalozima ništa ne menjamo.
• Google Sheets (https://www.googleapis.com/auth/spreadsheets) — za pravljenje tabele kada izvozimo izveštaj.

Podaci dobijeni od Google-a koriste se samo za prikaz izveštaja, pozicija i preporuka u Platformi, za klijenta kome pripadaju. Ne prodaju se, ne koriste za oglašavanje, ne koriste za treniranje modela veštačke inteligencije i ne dele se, osim sa pružaocima usluga iz odeljka 6 u meri potrebnoj za te funkcije. Sajtpress koristi i prenosi informacije dobijene preko Google API-ja u skladu sa Google API Services User Data Policy, uključujući zahteve ograničene upotrebe (Limited Use).

9. Koliko dugo ih čuvamo

• Nalozi članova tima — dok osoba radi sa nama; brišu se kada se nalog obriše.
• Sesije prijave — ističu posle 3 dana neaktivnosti, a najkasnije posle 30 dana.
• Evidencija radnji, događaji na platformi i obaveštenja — 90 dana.
• Podaci klijenata — dok sarađujemo, zatim se brišu na zahtev; zadržavamo samo ono što zakon zahteva.
• Podaci potencijalnih klijenata — dok su nam potrebni za marketing, ili dok ne uložite prigovor. Posle prigovora zadržavamo samo imejl adresu na listi za nekontaktiranje, da joj više nikada ne bismo pisali.
• Rezervne kopije koje pravi naš hosting provajder prepisuju se po njegovom redovnom rasporedu.

10. Bezbednost

Platforma radi isključivo preko HTTPS-a. Lozinke se heširaju algoritmom scrypt; pristupi sajtovima, API ključevi i Google tokeni šifruju se algoritmom AES-256-GCM. Prijava podržava dvofaktorsku potvrdu, ponovljeni neuspeli pokušaji se ograničavaju, a privilegovane radnje se evidentiraju. Nijedan sistem nije potpuno bezbedan, ali preduzimamo ove i druge razumne mere da zaštitimo vaše podatke.

11. Kolačići

Koristimo samo kolačiće bez kojih Platforma ne može da radi:

• sp_session — održava vašu prijavu (najduže 30 dana).
• sp_2fa — čuva korak dvofaktorske prijave (5 minuta).
• g_oauth_state, g_return — koriste se 10 minuta dok povezujemo Google.

Izbor svetle ili tamne teme čuva se u vašem pregledaču. Ne koristimo kolačiće za analitiku, oglašavanje ili praćenje od strane trećih lica, pa zato ne tražimo pristanak za kolačiće.

12. Vaša prava

Imate pravo na pristup svojim podacima, na njihovu ispravku ili brisanje, na ograničenje obrade, na prenosivost podataka i na prigovor na obradu zasnovanu na našem legitimnom interesu — uključujući, u svakom trenutku i bez obrazloženja, prigovor na direktni marketing. Pišite nam na aisolutions@sajtpress.rs (videti i Brisanje podataka). Odgovaramo u roku od 30 dana; u složenim slučajevima rok se može produžiti za još najviše 60 dana, o čemu ćemo vas obavestiti.

13. Izmene

Svaku izmenu ove politike objavićemo na ovoj stranici i ažurirati datum na vrhu.