Politika privatnosti

1. Rukovalac podacima

MeteorIT d.o.o. Beograd, Radavačka 24, 11070 Beograd (Novi Beograd), Srbija. Matični broj (MB): 22049178. PIB: 114630015. Kontakt: ai@meteorit.rs.

Za poslovne podatke koje vaša organizacija unese na Platformu ili poveže sa njom, MeteorIT postupa kao obrađivač podataka u ime vaše organizacije, koja ostaje rukovalac tim sadržajem.

2. Podaci koje obrađujemo

• Podaci o nalogu — ime, adresa e-pošte, pristupni podaci, članstvo u radnom prostoru, uloge i jezička podešavanja.
• Sadržaj radnog prostora — razgovori sa asistentom, otpremljeni fajlovi i dokumenti, tokovi rada, nacrti, kontrolne table i povratne informacije koje pošaljete.
• Povezani sistemi — tokeni za pristup sistemima koje vaš radni prostor poveže (na primer e-pošta, tiketing ili skladište fajlova), koji se čuvaju šifrovano. Poslovni podaci iz tih sistema čitaju se po potrebi, radi odgovora na konkretan zahtev, i ne kopiraju se u trajno skladište Platforme. Integral svakom povezanom sistemu pristupa samo u okviru dozvola koje je vaš radni prostor odobrio, a podaci ostaju u izvornom sistemu.
• Podaci o korišćenju i tehnički podaci — prijave na sistem, metrike korišćenja i troškova po radnom prostoru i korisniku, aplikacioni logovi i osnovni podaci o pregledaču i uređaju.

3. Kako koristimo podatke

• Za pružanje i rad Platforme i generisanje odgovora asistenta.
• Za primenu pravila pristupa — svaki korisnik vidi samo podatke koje mu njegova uloga i ovlašćenja dozvoljavaju.
• Za podršku i komunikaciju u vezi sa uslugom (na primer pozivnice i resetovanje lozinke).
• Za bezbednost usluge, sprečavanje zloupotreba i otklanjanje tehničkih problema.
• Za merenje korišćenja i primenu ugovorenih limita troškova.

4. AI obrada

Da bi se generisao odgovor, sadržaj vašeg zahteva — zajedno sa relevantnim podacima preuzetim iz povezanih sistema — šalje se provajderima AI modela podešenim za vaš radni prostor.

Provajderi modela obrađuju te podatke isključivo radi pružanja usluge. Prema našim ugovorima sa njima, vaši podaci se ne koriste za treniranje njihovih modela.

5. Podaci sa Google naloga

Ako vaš radni prostor poveže Google usluge (kao što su Gmail ili Google disk), Integral pristupa podacima sa Google naloga samo uz vašu izričitu saglasnost, kroz Google-ovu OAuth prijavu, i samo u okviru dozvola koje odobrite.

Ti podaci se koriste isključivo za funkcije koje zatražite — odgovaranje na vaša pitanja, izradu izveštaja i izvršavanje tokova rada koje odobrite. Čitaju se po potrebi i ne kopiraju se u trajno skladište Platforme. Podatke sa Google naloga ne prodajemo, ne koristimo za oglašavanje i ne dozvoljavamo ljudima da ih čitaju, osim uz vašu dozvolu, iz bezbednosnih razloga ili kada to zahteva zakon. Pristup možete opozvati u svakom trenutku u podešavanjima konektora na Platformi ili na myaccount.google.com/permissions.

Korišćenje i prenos informacija dobijenih preko Google API-ja u bilo koju drugu aplikaciju biće u skladu sa Politikom Google API usluga o korisničkim podacima (Google API Services User Data Policy), uključujući zahteve ograničene upotrebe (Limited Use).

6. Kolačići i analitika

Platforma koristi neophodne kolačiće za prijavu, održavanje sesije, pamćenje izabranog jezika i čuvanje vaše odluke o saglasnosti za kolačiće. Oni su neophodni da bi usluga radila.

Uz vašu prethodnu saglasnost koristimo i dve analitičke usluge: Google Analytics (Google Ireland Ltd.) za merenje korišćenja Platforme i Microsoft Clarity (Microsoft Ireland Operations Ltd.) za razumevanje načina korišćenja interfejsa, na primer klikova i pomeranja stranice. Ovi alati postavljaju sopstvene kolačiće i u naše ime obrađuju podatke o korišćenju — uključujući približne podatke o uređaju, pregledaču i lokaciji.

Ovi alati rade samo na našim javnim stranicama (početna stranica i pravne stranice) — nikada unutar aplikacije u koju ste prijavljeni. Nijedna analitička skripta se ne učitava i nijedan analitički kolačić se ne postavlja pre nego što se saglasite preko banera. Svoj izbor možete pregledati, izmeniti ili povući u svakom trenutku na stranici Politike kolačića na adresi integral.meteorit.rs/cookies, gde su navedeni i svi kolačići koje koristimo.

7. Pravni osnovi

• Izvršenje ugovora — pružanje Platforme vašoj organizaciji.
• Legitimni interes — bezbednost usluge, sprečavanje zloupotreba i unapređenje Platforme.
• Saglasnost — tamo gde je potrebna, koju možete povući u svakom trenutku.
• Zakonske obaveze — kada je obrada propisana važećim propisima.

8. Podobrađivači i međunarodni prenosi

Za rad Platforme koristimo ograničen broj pružalaca usluga:

• Hosting i infrastruktura baze podataka.
• Slanje transakcione e-pošte.
• Provajderi AI modela podešeni za vaš radni prostor.
• Alati za pretragu veba, ako su uključeni za vaš radni prostor.
• Analitičke usluge — samo ako se saglasite sa analitičkim kolačićima.

Svaki podobrađivač je pojedinačno naveden, sa svojom ulogom, državom i merom zaštite prenosa, na stranici Podobrađivači: integral.meteorit.rs/subprocessors. O dodavanju novog obaveštavamo korisnike najmanje 30 dana unapred.

Svi podobrađivači su vezani ugovorima o obradi podataka. Kada se podaci prenose van Srbije ili Evropskog ekonomskog prostora, prenosi su zaštićeni odgovarajućim merama, kao što su standardne ugovorne klauzule.

Podatke o ličnosti nikada ne prodajemo niti iznajmljujemo.

9. Rokovi čuvanja

• Podaci o nalogu — dok traje vaš nalog i ugovor sa vašom organizacijom.
• Sadržaj radnog prostora — dok se ne obriše u okviru radnog prostora, odnosno do prestanka ugovora sa vašom organizacijom.
• Bezbednosna evidencija i evidencija promena — 24 meseca.
• Evidencija korišćenja i obračuna — 36 meseci, kao poslovna dokumentacija uz fakturisanje.
• Istorija pokretanja izveštaja po rasporedu — 12 meseci.
• Dijagnostički logovi (greške alata, isporuke veb-hukova) — 90 dana.

Ovi rokovi se sprovode automatski, dnevnim poslom, a ne ručno na zahtev.

10. Bezbednost

Primenjujemo standardne mere zaštite podataka: šifrovanje u prenosu i u mirovanju, čuvanje pristupnih tokena u posebnom sefu za tajne, kontrolu pristupa po ulogama i nadzor sistema.

Nijedan način prenosa ili čuvanja podataka nije potpuno bezbedan, ali podatke štitimo u skladu sa aktuelnom dobrom praksom i mere stalno unapređujemo.

11. Vaša prava

Po GDPR-u i ZZPL-u imate pravo na pristup, ispravku i brisanje podataka o ličnosti, ograničenje obrade i prigovor, prenosivost podataka, kao i pravo da povučete saglasnost u svakom trenutku.

Za ostvarivanje ovih prava obratite se na ai@meteorit.rs. Imate i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs), odnosno nadležnom organu u EU.

12. Izmene ove politike

Ovu Politiku privatnosti možemo povremeno menjati. Izmene objavljujemo na ovoj stranici, uz ažuriran datum.

13. Kontakt

Za sva pitanja o ovoj Politici privatnosti i načinu na koji postupamo sa podacima pišite na ai@meteorit.rs.