Ventus

Politika privatnosti

Verzija 1.0

1. Ko je rukovalac podataka

Rukovalac podataka za nalog instalatera je Ventus. Za podatke krajnjih klijenata koje instalater unese u CRM, instalater je rukovalac, a Ventus jeobrađivač (Processor) — definisano DPA dokumentom.

2. Koje podatke prikupljamo

O instalateru:

  • Identifikacioni: ime, email, ime firme, grad, država, telefon
  • Tehnički: IP, browser, kolačići, log podaci
  • Korisnički: aktivnost na platformi, AI razgovori, kreirani sadržaj
  • Plaćanja: posredstvom Paddle-a (mi ne čuvamo brojeve kartica)

O klijentima instalatera (kroz CRM): ime, kontakt, adresa, projekti, komunikacija.

3. Pravna osnova obrade

  • Ugovor — pružanje SaaS usluge instalateru
  • Legitimni interes — bezbednost, sprečavanje zloupotrebe, transakcioni email-ovi
  • Privola — marketing email-ovi, analitički kolačići
  • Pravna obaveza — fakture, knjigovodstvo

4. Sub-processor lista

Za pružanje usluge koristimo sledeće provajdere kojima podaci mogu biti preneti:

  • Supabase (SAD) — baza podataka, autentifikacija, skladište fajlova (dokumenti, fotografije)
  • Vercel (SAD) — hosting aplikacije; serverske funkcije se izvršavaju u EU (Frankfurt)
  • Anthropic (SAD) — AI obrada (Claude). Ne treniramo modele na korisničkim podacima.
  • Groq (SAD) — pretvaranje glasovnog unosa u tekst (audio snimak koji korisnik izgovori)
  • Google (Gmail API) (SAD) — samo kada instalater poveže svoj Gmail nalog: slanje email-ova klijentima sa tog naloga (sadržaj poruke i adrese primalaca)
  • Resend (SAD) — slanje email-ova
  • Upstash (SAD) — ograničavanje broja zahteva radi zaštite od zloupotrebe (IP adresa, identifikator naloga)
  • Cloudflare (SAD) — Turnstile zaštita javnih formulara od botova (tehnički podaci o pregledaču i IP adresa)
  • Render (SAD) — hosting servisa za tehničke proračune (podaci o objektu potrebni za proračun)
  • Sentry (SAD, podaci u EU) — praćenje grešaka (lični podaci se uklanjaju pre slanja)
  • Paddle (UK) — obrada plaćanja pretplate

Za prenose van EU/EEA primenjujemo Standard Contractual Clauses (SCCs).

5. Vaša prava (GDPR / ZZPL)

  • Pristup — možete da vidite koje podatke imamo o vama
  • Ispravka — netačne podatke ispravljate u svom profilu ili nas kontaktirate
  • Brisanje — kroz Settings → Pretplata → "Obriši nalog". Posle 30 dana (period za odustajanje) lični podaci profila i podaci klijenata tog naloga se anonimizuju, osim zapisa koje zakon nalaže da se čuvaju (v. tačku 6)
  • Portabilnost — možete eksportovati sve svoje podatke kao JSON kroz Settings
  • Prigovor — možete prigovoriti obradi po legitimnom interesu
  • Povlačenje privole — marketing consent možete uvek isključiti
  • Žalba — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (RS), odn. nadležno EU DPA

Klijent instalatera zahtev za brisanje svojih podataka upućuje instalateru (rukovaocu). Vlasnik firme na kartici klijenta pokreće "GDPR brisanje": brišu se kontakt podaci, adrese, GPS lokacija objekta, upitnici, beleške, poruke, potpisi i fotografije tog klijenta. Izdate fakture, uplate i prateće isprave (npr. ugovor, otpremnica, radni nalog, garancija) ostaju, a uz njih samo podaci o kupcu koji su potrebni na računu (ime ili naziv, adresa, PIB/matični broj).

6. Period čuvanja

  • Nalog i njegovi podaci — dok je nalog aktivan, odnosno dok se ne zatraži brisanje. Otkazivanje pretplate samo po sebi ne briše podatke.
  • Zatraženo brisanje naloga — 30 dana, zatim anonimizacija (v. tačku 5)
  • Zapisi o korišćenju AI i kredita — veza sa nalogom se uklanja posle 12 meseci
  • Fakture i finansijski zapisi — onoliko koliko propisi o računovodstvu i porezima nalažu

7. Bezbednost

Podaci su enkriptovani u tranzitu (TLS) i u mirovanju (Supabase). OAuth tokeni su AES-256-GCM enkriptovani. Razdvajanje podataka različitih firmi sprovodi aplikacija (svaki upit je ograničen na firmu prijavljenog korisnika). Pristup administratorskim funkcijama imaju samo unapred odobreni nalozi. Periodična bezbednosna provera.

8. Kolačići

Strogo neophodni kolačići (autentifikacija, sesija) — postavljaju se automatski. Analitički/funkcionalni kolačići (Sentry, Vercel Analytics) — postavljaju se samo uz vašu saglasnost.

9. AI transparentnost

Funkcija "Ventus" (AI asistent) je AI agent (Claude od Anthropic-a). Vaši unosi se prosleđuju Anthropic-u radi generisanja odgovora, zajedno sa podacima iz vašeg naloga koje asistent pročita da bi odgovorio (npr. ime klijenta, projekti, ponude, iznosi). Iz vaših poruka automatski uklanjamo prepoznate brojeve platnih kartica, IBAN, JMBG i privatne ključeve (email i telefon u poruci se ne uklanjaju); iz profila klijenta asistentu ne šaljemo email, telefon ni adresu. Ostali podaci iz naloga idu onakvi kakvi su upisani. Anthropic ne koristi vaše podatke za treniranje modela (opt-out je default). AI predlozi su preporuke — konačnu odluku donosite vi.

10. Kontakt

Za pitanja o privatnosti: privacy@ventusdynamics.com