Politika privatnosti

1. Rukovalac podacima

MeteorIT d.o.o. Beograd, Radavačka 24, 11070 Beograd (Novi Beograd), Srbija. Matični broj (MB): 22049178. PIB: 114630015. Kontakt: ai@meteorit.rs.

Za poslovne podatke koje vaša organizacija unese na Platformu ili poveže sa njom, MeteorIT postupa kao obrađivač podataka u ime vaše organizacije, koja ostaje rukovalac tim sadržajem.

2. Podaci koje obrađujemo

• Podaci o nalogu — ime, adresa e-pošte, pristupni podaci, članstvo u radnom prostoru, uloge i jezička podešavanja.
• Sadržaj radnog prostora — razgovori sa asistentom, otpremljeni fajlovi i dokumenti, tokovi rada, nacrti, kontrolne table i povratne informacije koje pošaljete.
• Povezani sistemi — tokeni za pristup sistemima koje vaš radni prostor poveže (na primer e-pošta, tiketing ili skladište fajlova), koji se čuvaju šifrovano. Integral svakom povezanom sistemu pristupa samo u okviru dozvola koje je vaš radni prostor odobrio, i nijedan povezani sistem ne repliciramo niti sinhronizujemo u celini.
• Podaci povučeni iz povezanih sistema — ono što asistent pročita da bi odgovorio na zahtev čuva se uz taj razgovor, tako da odgovor ostane proverljiv a razgovor se može ponovo otvoriti. Odvojeno od toga, i samo kada vaši administratori izričito uključe folder za indeksiranje, fajlovi iz njega se kopiraju na Platformu i pretvaraju u pretraživi tekst. Ništa drugo iz povezanog sistema se ne čuva.
• Podaci o korišćenju i tehnički podaci — prijave na sistem, metrike korišćenja i troškova po radnom prostoru i korisniku, aplikacioni logovi i osnovni podaci o pregledaču i uređaju.

3. Kako koristimo podatke

• Za pružanje i rad Platforme i generisanje odgovora asistenta.
• Za primenu pravila pristupa — svaki korisnik vidi samo podatke koje mu njegova uloga i ovlašćenja dozvoljavaju.
• Za podršku i komunikaciju u vezi sa uslugom (na primer pozivnice i resetovanje lozinke).
• Za bezbednost usluge, sprečavanje zloupotreba i otklanjanje tehničkih problema.
• Za merenje korišćenja i primenu ugovorenih limita troškova.

4. AI obrada

Da bi se generisao odgovor, sadržaj vašeg zahteva — zajedno sa relevantnim podacima preuzetim iz povezanih sistema — šalje se provajderima AI modela podešenim za vaš radni prostor.

Provajderi modela obrađuju te podatke isključivo radi pružanja usluge. Prema našim ugovorima sa njima, vaši podaci se ne koriste za treniranje njihovih modela.

Kada vaša organizacija poveže provajdera modela sopstvenim nalogom i API ključem, taj provajder je njen, a ne naš, i način na koji postupa sa podacima uređuje ugovor vaše organizacije sa njim. Stranica Podobrađivači navodi provajdere dostupne samo na taj način.

5. Podaci sa Google naloga

Ako vaš radni prostor poveže Google usluge (kao što su Gmail ili Google disk), Integral pristupa podacima sa Google naloga samo uz vašu izričitu saglasnost, kroz Google-ovu OAuth prijavu, i samo u okviru dozvola koje odobrite.

Ti podaci se koriste isključivo za funkcije koje zatražite — odgovaranje na vaša pitanja, izradu izveštaja i izvršavanje tokova rada koje odobrite — i čuvaju se samo onoliko koliko je za to potrebno. Ono što asistent pročita iz Gmail-a, Drive-a ili Kalendara da bi odgovorio na zahtev čuva se uz taj razgovor. Drive folder koji vaši administratori izričito uključe za indeksiranje kopira se u indeks pretrage Platforme i tu ostaje dok se ti dokumenti ne uklone iz indeksa ili obrišu, ili dok se konektor ne ukloni. Podatke sa Google naloga ne prodajemo, ne koristimo za oglašavanje, ne prosleđujemo nikome osim podobrađivačima navedenim na integral.meteorit.rs/subprocessors koji su neophodni za pružanje tih funkcija, i ne dozvoljavamo ljudima da ih čitaju, osim uz vašu dozvolu, iz bezbednosnih razloga ili kada to zahteva zakon.

Pristup možete opozvati u svakom trenutku u podešavanjima konektora na Platformi ili na myaccount.google.com/permissions. Opoziv pristupa zaustavlja dalje čitanje. Da biste obrisali ono što je indeksirani folder već kopirao, uklonite sam konektor ili upotrebite „Ukloni iz indeksa" na konektoru, čime se brišu ti dokumenti i sačuvani fajlovi.

Korišćenje i prenos informacija dobijenih preko Google API-ja u bilo koju drugu aplikaciju biće u skladu sa Politikom Google API usluga o korisničkim podacima (Google API Services User Data Policy), uključujući zahteve ograničene upotrebe (Limited Use).

6. Kolačići i analitika

Platforma koristi neophodne kolačiće za prijavu, održavanje sesije, pamćenje izabranog jezika i čuvanje vaše odluke o saglasnosti za kolačiće. Oni su neophodni da bi usluga radila.

Uz vašu prethodnu saglasnost koristimo i dve analitičke usluge: Google Analytics (Google Ireland Ltd.) za merenje korišćenja Platforme i Microsoft Clarity (Microsoft Ireland Operations Ltd.) za razumevanje načina korišćenja interfejsa, na primer klikova i pomeranja stranice. Ovi alati postavljaju sopstvene kolačiće i obrađuju podatke o korišćenju, uključujući približne podatke o uređaju, pregledaču i lokaciji. Google ih obrađuje u naše ime, po svojim uslovima obrade podataka. Microsoft Clarity nudi samo kao samostalni rukovalac: podatke iz Clarity-ja koristi po sopstvenoj izjavi o privatnosti, i u sopstvene svrhe.

Ovi alati rade samo na našim javnim stranicama (početna stranica i pravne stranice) — nikada unutar aplikacije u koju ste prijavljeni. Nijedna analitička skripta se ne učitava i nijedan analitički kolačić se ne postavlja pre nego što se saglasite preko banera. Svoj izbor možete pregledati, izmeniti ili povući u svakom trenutku na stranici Politike kolačića na adresi integral.meteorit.rs/cookies, gde su navedeni i svi kolačići koje koristimo.

7. Pravni osnovi

• Izvršenje ugovora — pružanje Platforme vašoj organizaciji.
• Legitimni interes — bezbednost usluge, sprečavanje zloupotreba i unapređenje Platforme.
• Saglasnost — tamo gde je potrebna, koju možete povući u svakom trenutku.
• Zakonske obaveze — kada je obrada propisana važećim propisima.

8. Podobrađivači i međunarodni prenosi

Za rad Platforme koristimo ograničen broj pružalaca usluga:

• Hosting i infrastruktura baze podataka.
• Slanje transakcione e-pošte.
• Provajderi AI modela podešeni za vaš radni prostor.
• Alati za pretragu veba, ako su uključeni za vaš radni prostor.
• Analitičke usluge — samo ako se saglasite sa analitičkim kolačićima.

Svaki podobrađivač je pojedinačno naveden, sa svojom ulogom, državom i merom zaštite prenosa, na stranici Podobrađivači: integral.meteorit.rs/subprocessors. O dodavanju novog obaveštavamo korisnike najmanje 30 dana unapred.

Svi podobrađivači su vezani ugovorima o obradi podataka. Kada se podaci prenose van Srbije ili Evropskog ekonomskog prostora, prenosi su zaštićeni odgovarajućim merama, kao što su standardne ugovorne klauzule.

Podatke o ličnosti nikada ne prodajemo niti iznajmljujemo.

9. Rokovi čuvanja

• Podaci o nalogu — dok traje vaš nalog i ugovor sa vašom organizacijom.
• Sadržaj radnog prostora — razgovori i sve što se uz njih čuva, otpremljeni i indeksirani dokumenti, kao i izrađeni izveštaji i fajlovi — dok se ne obriše u okviru radnog prostora, odnosno do prestanka ugovora sa vašom organizacijom. Za to ne postoji rok.
• Veliki rezultati alata, parkirani da bi export mogao da pročita pune redove — 30 dana.
• Bezbednosna evidencija i evidencija promena — 24 meseca.
• Evidencija korišćenja i obračuna — 36 meseci, kao poslovna dokumentacija uz fakturisanje.
• Istorija pokretanja izveštaja po rasporedu — 12 meseci.
• Dijagnostički logovi (greške alata, isporuke veb-hukova) — 90 dana.

Gore navedeni fiksni rokovi sprovode se dnevnim poslom, a ne ručno na zahtev. Sadržaj radnog prostora je izuzetak: nema rok isteka i ostaje dok ga vi ne obrišete ili dok ugovor ne prestane.

Brisanje razgovora briše poruke u njemu i sve što je asistent u njega povukao. Brisanje dokumenta, uklanjanje konektora ili opcija „Ukloni iz indeksa" na konektoru, briše odgovarajuće dokumente, njihov pretraživi tekst i sačuvane kopije fajlova. Brisanjem radnog prostora ili prestankom ugovora briše se sve.

10. Bezbednost

Primenjujemo standardne mere zaštite podataka: šifrovanje u prenosu i u mirovanju, čuvanje pristupnih tokena u posebnom sefu za tajne, kontrolu pristupa po ulogama i nadzor sistema.

Nijedan način prenosa ili čuvanja podataka nije potpuno bezbedan, ali podatke štitimo u skladu sa aktuelnom dobrom praksom i mere stalno unapređujemo.

11. Vaša prava

Po GDPR-u i ZZPL-u imate pravo na pristup, ispravku i brisanje podataka o ličnosti, ograničenje obrade i prigovor, prenosivost podataka, kao i pravo da povučete saglasnost u svakom trenutku.

Za ostvarivanje ovih prava obratite se na ai@meteorit.rs. Imate i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs), odnosno nadležnom organu u EU.

12. Izmene ove politike

Ovu Politiku privatnosti možemo povremeno menjati. Izmene objavljujemo na ovoj stranici, uz ažuriran datum.

13. Kontakt

Za sva pitanja o ovoj Politici privatnosti i načinu na koji postupamo sa podacima pišite na ai@meteorit.rs.