Politika privatnosti

1. Ko je odgovoran za vaše podatke

Rukovalac podacima o ličnosti na sajtu solve.rs je Solvers Hub DOO Kruševac (u daljem tekstu: „mi“).

• Sedište: Despota Uglješe 8, 37000 Kruševac, Srbija
• Matični broj: 22191853
• PIB: 115676792
• E-adresa za privatnost: privacy@solve.rs

Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018).

Ova politika važi za sajt solve.rs: stranice, upitnik i AI asistenta. Aplikacija invoice.solve.rs ima posebnu politiku privatnosti, objavljenu na invoice.solve.rs/privatnost.

2. Koje podatke prikupljamo

Kada nam pošaljete upit kroz upitnik na sajtu:

• e-adresu – jedini obavezan podatak
• u upitu za projekat: naziv projekta ili firme i adresu sajta, ako ih navedete, i odgovore iz upitnika – vrstu projekta, fazu, okvirni broj poseta, šta vas koči, kada želite da počnete i okvirni budžet
• u zahtevu za probni nalog aplikacije: naziv firme, broj telefona i poruku, ako ih navedete, module aplikacije koje ste izabrali i način poslovanja (npr. paušalac, PDV obveznik ili knjigovodstvena agencija)
• uz svaki upit: jezik sajta, adresu stranice sa koje ste ga poslali i oznaku mesta na sajtu (dugmeta) sa kog ste otvorili upitnik
• ako ste pre slanja upitnika razgovarali sa AI asistentom, uz upit šaljemo i taj razgovor (najviše 20 poslednjih poruka)

Kada nam pišete mejlom: vašu e-adresu, sadržaj poruke i prepisku koju zatim vodimo.

Kada pišete AI asistentu na sajtu:

• poruke koje napišete i odgovore asistenta
• razgovor čuvamo samo ako na kraju ostavite e-adresu da vam se javimo ili posle razgovora pošaljete upitnik – tada ga čuvamo uz vaš upit

Kada posećujete sajt:

• stranice koje otvarate, odakle ste došli (npr. iz pretrage), vrstu uređaja i pregledača, okvirnu lokaciju (grad ili država) i događaje na stranici, kao što su dubina skrolovanja, vreme na stranici i klikovi na dugmad za upit
• u našoj bazi beležimo i neke događaje: otvaranje i slanje upitnika, slanje upita posle razgovora sa AI asistentom i posetu nepostojećoj stranici. Uz događaj čuvamo adresu stranice i jezik, a zavisno od događaja i mesto dugmeta, broj poruka u razgovoru, ocenu upita, izabrane module i način poslovanja, odnosno adresu sa koje ste došli na nepostojeću stranicu. Ime, e-adresu i oznaku uređaja uz događaje ne beležimo.
• IP adresu i tehničke zapise koje server pravi pri svakom pristupu sajtu

Ne tražimo posebne vrste podataka (npr. o zdravlju) ni podatke o platnim karticama. Molimo vas da ih ne unosite ni u upitnik ni u razgovor sa AI asistentom.

Davanje podataka je dobrovoljno. Bez e-adrese ne možemo da vam odgovorimo, a sva ostala polja su opciona.

3. Zašto obrađujemo podatke i po kom osnovu

• Odgovor na upit i dogovor o saradnji: da vam odgovorimo, pozovemo vas ako ste ostavili broj telefona, postavimo dodatna pitanja i pripremimo ponudu ili probni nalog za aplikaciju. Osnov: radnje koje na vaš zahtev preduzimamo pre zaključenja ugovora, a kada saradnja počne – izvršenje ugovora.
• AI asistent: da odmah dobijete odgovor na pitanje o našim uslugama i proizvodima. Osnov: naš legitimni interes da posetiocima brzo damo tačne informacije, a kada pitate o konkretnoj saradnji – radnje koje na vaš zahtev preduzimamo pre zaključenja ugovora.
• Merenje posećenosti i rada upitnika: da vidimo koje stranice se čitaju, gde se upitnik napušta i šta na sajtu treba poboljšati. Osnov: naš legitimni interes. Merenju možete da se usprotivite i da ga isključite (odeljci 4 i 8).
• Bezbednost: zaštita sajta, upitnika i AI asistenta od zloupotrebe, npr. ograničenje broja upita i poruka sa jedne IP adrese. Osnov: legitimni interes.
• Zakonske obaveze: npr. čuvanje računa i poslovne dokumentacije kada postanete klijent. Osnov: zakonska obaveza.

Na osnovu odgovora iz upitnika za projekat automatski računamo okvirnu ocenu upita, da bismo lakše odredili kojim redom odgovaramo. Ta ocena nema pravne posledice po vas – o saradnji uvek odlučuje čovek.

Vaše podatke ne prodajemo i ne dajemo ih drugima za njihov marketing.

4. Kolačići i analitika

Za merenje posećenosti koristimo Google Analytics 4. Kada otvorite sajt, pregledač učitava Google-ovu skriptu (sa googletagmanager.com), koja postavlja dva kolačića:

• _ga – razlikuje posetioce; ističe posle najviše 2 godine
• _ga_<oznaka> – pamti stanje posete; ističe posle najviše 2 godine

Upitnik i AI asistent ne postavljaju svoje kolačiće, a na sajtu nema reklamnih piksela društvenih mreža. Administracija sajta, koju koristi samo naš tim, koristi neophodne kolačiće za prijavu.

Ikonice nekih sajtova u listi projekata učitavaju se sa Google-ovog servisa za ikonice, pa vaš pregledač tada šalje zahtev Google-u.

Analitiku možete da isključite:

• u podešavanjima pregledača, blokiranjem ili brisanjem kolačića – sajt radi i bez njih
• Google-ovim dodatkom za isključivanje Google Analytics-a (tools.google.com/dlpage/gaoptout)
• blokatorom skripti ili privatnim režimom pregledača

5. Kome poveravamo podatke

Podatke ne dajemo trećim licima, osim pružaocima usluga koji ih obrađuju u naše ime (obrađivači), i to samo onoliko koliko je potrebno da sajt radi:

• Vercel Inc. (SAD) – hosting sajta; obrađuje IP adresu i tehničke zapise pri svakom pristupu
• Supabase Inc. (SAD) – baza u kojoj čuvamo upite i zapise o događajima; server baze je u EU (Irska). Zapise o događajima pregledač šalje direktno u bazu, pa Supabase tada vidi i vašu IP adresu.
• Resend (SAD) – servis preko kog nam stiže mejl o novom upitu; mejl sadrži podatke iz upita, uključujući priloženi razgovor sa AI asistentom
• Anthropic PBC (SAD) – model veštačke inteligencije Claude, koji piše odgovore AI asistenta i zato prima poruke iz razgovora; prema uslovima za poslovne korisnike, Anthropic te poruke ne koristi za treniranje svojih modela
• Google – Google Analytics, za merenje posećenosti

Podatke možemo da dostavimo i državnim organima kada to zakon nalaže, kao i kada je to potrebno da zaštitimo svoja prava.

6. Prenos podataka van Srbije

Baza sa upitima je u Evropskoj uniji (Irska), za koju se po našem zakonu smatra da obezbeđuje primeren nivo zaštite podataka.

Vercel, Supabase, Resend, Anthropic i Google su kompanije iz SAD, pa se deo podataka (tehnički zapisi, obaveštenja o upitima, poruke AI asistentu i analitički podaci) obrađuje i u SAD. Za te prenose oslanjamo se na ugovore o obradi podataka koje ovi pružaoci primenjuju, sa standardnim ugovornim klauzulama i drugim merama zaštite. Kada sami pošaljete upit ili poruku AI asistentu, prenos je i neophodan da bismo odgovorili na vaš zahtev.

7. Koliko dugo čuvamo podatke

• Upiti, prepiska i razgovori priloženi uz upit: dok razgovaramo o saradnji, a ako saradnja ne počne – najduže dve godine od poslednjeg kontakta. Na vaš zahtev ih brišemo i ranije.
• Podaci klijenata: dok traje saradnja, a ugovore, račune i drugu poslovnu dokumentaciju – onoliko koliko propisuju zakoni o računovodstvu i porezima.
• Razgovor sa AI asistentom: ako ne ostavite e-adresu i ne pošaljete upitnik, mi ga ne čuvamo – nestaje kada zatvorite prozor asistenta ili osvežite stranicu. Anthropic poruke obrađuje da bi napisao odgovor i čuva ih ograničeno vreme, po svojim pravilima.
• Analitika: Google Analytics detaljne podatke o posetama čuva najduže 14 meseci, a kolačići ističu posle najviše 2 godine.
• Zapisi o događajima iz odeljka 2: kao statistika rada sajta i upitnika, bez imena i e-adrese.
• IP adresa za ograničenje broja upita i poruka AI asistentu: samo u radnoj memoriji servera, nikada u bazi ni u mejlu. Koristimo samo zapise iz poslednjeg sata, a brišu se najkasnije kada se server ponovo pokrene. Tehničke zapise hostinga Vercel čuva kratko, po svojim pravilima.

8. Vaša prava

Po Zakonu o zaštiti podataka o ličnosti imate pravo da:

• saznate da li obrađujemo vaše podatke i dobijete njihovu kopiju
• tražite ispravku netačnih ili dopunu nepotpunih podataka
• tražite brisanje podataka
• tražite ograničenje obrade
• dobijete podatke koje ste nam dali u strukturisanom, mašinski čitljivom obliku i prenesete ih drugom rukovaocu
• uložite prigovor na obradu zasnovanu na legitimnom interesu, uključujući merenje posećenosti
• povučete pristanak u bilo kom trenutku, kada se obrada zasniva na pristanku
• da se na vas ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi – takve odluke ne donosimo

Zahtev pošaljite na privacy@solve.rs. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Ako je zahtev složen ili ih ima mnogo, rok možemo da produžimo za još 60 dana, o čemu vas obaveštavamo u prvih 30 dana. Ako ne možemo da utvrdimo da se zahtev odnosi na vas, tražićemo dodatnu potvrdu, na primer da pišete sa iste e-adrese sa koje ste poslali upit.

9. Pritužba Povereniku

Ako smatrate da vaše podatke obrađujemo suprotno zakonu, možete da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti:

• Adresa: Bulevar kralja Aleksandra 15, 11120 Beograd
• Sajt: www.poverenik.rs

Pre toga nam slobodno pišite na privacy@solve.rs – trudimo se da problem rešimo odmah. Pritužba Povereniku ne utiče na vaše pravo na sudsku zaštitu.

10. Bezbednost podataka

Sajt radi samo preko šifrovane veze (HTTPS). Upite u bazi mogu da čitaju samo članovi našeg tima, a to je zaštićeno pravilima pristupa u samoj bazi. Ključevi za spoljne servise čuvaju se samo na serveru.

Nijedan sistem nije potpuno bezbedan. Ako dođe do povrede podataka o ličnosti koja može da ugrozi vaša prava, obavestićemo Poverenika, a vas – kada povreda može da dovede do visokog rizika po vaša prava i slobode, kako propisuje zakon.

11. Izmene politike

Politiku menjamo kada promenimo način rada sajta, uvedemo nov servis ili se promene propisi. Važeća verzija je uvek na ovoj stranici, a datum poslednje izmene je na vrhu.

12. Kontakt za privatnost

Za pitanja o privatnosti i zahteve iz odeljka 8 pišite na privacy@solve.rs. Za upite o saradnji: hello@solve.rs.