Politika privatnosti

1. Ko obrađuje podatke

Rukovalac podacima je UMS Solutions d.o.o., Beograd 11050, Srbija — PIB 114522183, matični broj 22034588, privredno društvo koje pruža servis Inowara, dostupan na inowara.com, app.inowara.com i social.inowara.com.

Kontakt za sva pitanja o zaštiti podataka: office@inowara.com. Lice za zaštitu podataka (DPO) zasad nije imenovano — po propisu za to još nema obaveze; ako se to promeni, kontakt objavljujemo ovde.

Ova politika objašnjava šta radimo sa podacima korisnika Inowara servisa i posetilaca sajta inowara.com.

2. Koje podatke prikupljamo

Podaci o nalogu

Korisničko ime, mejl adresa, lozinka (čuva se kriptovano, mi je ne vidimo), naziv firme i adresa sajta, podaci za fakturisanje ako koristite plaćeni paket, jezik sadržaja i podešavanja.

Podaci o korišćenju servisa

Sajtovi koje dodate, stranice koje preuzmemo sa vašeg sajta, teme i ključne reči u planu, tekstovi koje generišemo i uređujete, slike, kalendar objava, istorija objava na povezanim kanalima i potrošnja paketa.

Tehnički podaci

IP adresa, tip uređaja i pregledača, vreme pristupa, stranice otvorene u aplikaciji i greške koje su se dogodile. Nastaju automatski i služe za bezbednost i otklanjanje kvarova.

Komunikacija

Poruke koje nam pošaljete kroz kontakt formu ili mejlom, i naša prepiska sa vama.

3. Zašto obrađujemo podatke i po kom osnovu

Kad se pozivamo na legitimni interes, radimo procenu da taj interes ne preteže nad vašim pravima — i tu procenu možemo da vam pokažemo na zahtev.

4. Podaci sa vašeg sajta

Da bi Inowara pisala o vašim uslugama, mora prvo da pročita vaš sajt. Preuzimamo javno dostupne stranice (preko sitemap.xml-a ili plitkog obilaska), poštujemo robots.txt i ne pokušavamo da pristupimo delovima iza prijave.

• Iz preuzetih stranica gradimo bazu znanja o vašem biznisu: usluge, publika, prednosti, lokacije i kontakt podaci koje ste sami objavili na sajtu.
• Ako na vašim javnim stranicama postoje lični podaci (imena zaposlenih, telefoni, adrese), oni mogu ući u tu bazu znanja i u generisane tekstove. Za sadržaj svog sajta i za osnov po kom su ti podaci tamo objavljeni odgovarate vi.
• Bazu znanja koristimo isključivo za vaš nalog. Ne koristimo je za tuđe sajtove, ne uključujemo je u zajedničke skupove podataka i ne prodajemo je.
• Brisanjem sajta iz naloga brišu se i preuzete stranice i baza znanja.

5. Koliko dugo čuvamo podatke

• Podaci o nalogu i sadržaj u nalogu — dok imate nalog. Posle brisanja naloga: 30 dana u kojima nalog može da se vrati, pa trajno brisanje.
• Podaci za fakturisanje i računi — koliko traži poreski propis; u Srbiji je to 10 godina.
• Preuzete stranice i baza znanja — dok postoji sajt u nalogu; brišu se zajedno sa njim.
• Tehnički dnevnici (logovi) — 7 dana.
• Prepiska sa podrškom — 24 meseca.

Rezervne kopije se brišu u redovnom ciklusu rotacije, najkasnije 90 dana posle brisanja iz produkcije.

6. Kome prosleđujemo podatke

Ne prodajemo vaše podatke. Nikome, nikada.

Delimo ih samo sa obrađivačima koji nam pomažu da servis radi, u minimalnom obimu koji je potreban. Kategorije obrađivača:

• Hosting i infrastruktura — serveri i baze podataka smešteni su u Evropskoj uniji.
• Provajder AI obrade teksta — obrada teksta radi izrade sadržaja. Prosleđuje se ono što je potrebno za pisanje (tema, ključne reči, izvod iz vaše baze znanja), ne i podaci za prijavu ni podaci za fakturisanje.
• Provajder slika — pribavljanje ili generisanje ilustracija za članke, na osnovu teme članka.
• Provajder mejl usluge — slanje obaveštenja o generisanju i objavi.
• Platforme koje sami povežete — Google, Meta, TikTok, vaš CMS. Njima se šalje ono što ste tražili da se objavi ili pročita; detalji su u sledeća tri odeljka.

7. Google Search Console

Ako povežete svoj Google Search Console nalog, važi sledeće — i ovo je namerno napisano strože nego što zakon traži:

Koje dozvole tražimo

Na Google-ovom ekranu za pristanak vidite tačno ovo — ništa više se ne traži:

• openid i email — da znamo koji je nalog povezan i da ga vežemo za vaš nalog kod nas.
• Search Console, samo čitanje (webmasters.readonly) — spisak sajtova koje imate u Search Console-u i podaci o pretrazi za njih: upiti, klikovi, prikazi, pozicije i stranice.

Dozvolu za izmene ne tražimo i ne možemo je dobiti prećutno — Google bi je prikazao na tom istom ekranu.

Šta radimo sa tim podacima

• Prikazujemo ih vama u vašem nalogu i koristimo ih da prepoznamo tekstove koji slabo rade i predložimo osvežavanje sadržaja.
• Ne koristimo ih za tuđe naloge, ne uključujemo ih u zbirne statistike koje bi neko drugi video i ne prodajemo ih.
• Vezu prekidate u svakom trenutku iz podešavanja sajta. Tada prestajemo da preuzimamo nove podatke, a već preuzeta istorija briše se zajedno sa sajtom.

Google API Services User Data Policy

Korišćenje i prenos podataka koje Inowara dobije preko Google API-ja u bilo koju drugu aplikaciju u skladu je sa Google API Services User Data Policy, uključujući zahteve za ograničenu upotrebu (Limited Use).

8. Facebook, Instagram i TikTok

Ako povežete naloge na društvenim mrežama, Inowara objavljuje sadržaj koji ste odobrili u vaše ime. Tražimo samo dozvole potrebne za to:

• Facebook / Instagram (Meta) — spisak stranica kojima upravljate, osnovni podaci o povezanom Instagram nalogu, objavljivanje sadržaja i čitanje statistike objava koje smo mi napravili.
• TikTok — osnovni podaci o nalogu i objavljivanje snimka koji ste odobrili.

Pristupne tokene čuvamo šifrovane. Ne čitamo vaše privatne poruke, ne objavljujemo ništa što niste odobrili kroz kalendar ili automatsku objavu koju ste sami uključili, i ne koristimo podatke sa vaših naloga ni za šta osim za prikaz rezultata vama. Vezu prekidate u svakom trenutku iz podešavanja, a nalog možete opozvati i sa strane Mete odnosno TikTok-a.

9. Pristup vašem sajtu i CMS-u

Da bismo objavili tekst na vaš sajt, potrebni su nam podaci za pristup — na primer WordPress application password, Webflow API token ili Ghost Admin API ključ.

• Te tajne se čuvaju šifrovane (AES-256-GCM) i koriste isključivo za objavu sadržaja koji ste naručili.
• Koristimo najmanji potreban obim: upisujemo tekstove, slike i oznake članaka. Ne diramo podešavanja sajta, korisnike ni druge sadržaje.
• Integraciju možete obrisati u svakom trenutku — tada se briše i sačuvana tajna. Preporuka je da nakon prekida veze taj pristup opozovete i na svojoj strani.

10. Vaša prava

Po GDPR-u i Zakonu o zaštiti podataka o ličnosti imate pravo na:

• pristup — da saznate koje podatke imamo o vama i dobijete kopiju;
• ispravku — da netačan ili nepotpun podatak popravite;
• brisanje — da tražite brisanje, osim onoga što moramo da čuvamo po zakonu;
• ograničenje obrade — da privremeno „zamrznemo“ obradu dok se nešto ne razjasni;
• prenosivost — da dobijete svoje podatke u uobičajenom, mašinski čitljivom formatu;
• prigovor — da se usprotivite obradi zasnovanoj na legitimnom interesu, uključujući direktni marketing;
• povlačenje saglasnosti — u svakom trenutku, bez uticaja na obradu koja se već desila;
• pritužbu nadzornom organu — u Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti; ako ste u EU, nadzornom organu svoje zemlje.

Zahtev šaljete na office@inowara.com. Odgovaramo najkasnije u roku od 30 dana; ako je zahtev složen, rok se može produžiti, ali vam to javljamo. Zahtev je besplatan, osim ako je očigledno neosnovan ili se ponavlja bez razloga. Uputstvo za brisanje podataka je na stranici Brisanje podataka.

Ne donosimo odluke o vama automatski, na način koji bi imao pravne posledice po vas.

11. Bezbednost

Šta konkretno radimo:

• šifrovana veza (HTTPS) na svim stranicama i za sve pozive;
• lozinke se čuvaju u obliku iz kog se ne mogu vratiti u čitljiv tekst;
• tajne povezanih naloga i CMS-ova se čuvaju šifrovane (AES-256-GCM);
• pristup podacima ima samo onaj kome je za posao neophodan, uz evidenciju pristupa;
• redovne rezervne kopije, odvojene od produkcije;
• redovno ažuriranje komponenti i praćenje bezbednosnih upozorenja.

Nijedan sistem nije neprobojan. Ako se ipak dogodi povreda podataka koja može da ugrozi vaša prava, obaveštavamo nadzorni organ u roku od 72 sata, a vas bez odlaganja ako je rizik visok.

12. Deca

Servis nije namenjen licima mlađim od 18 godina i ne prikupljamo svesno njihove podatke. Ako saznamo da je nalog otvorilo dete bez saglasnosti roditelja, brišemo ga.

13. Izmene politike

Politiku ažuriramo kad se promeni način rada ili propis. Datum poslednje izmene je uvek na vrhu stranice. Bitne izmene javljamo mejlom najmanje 15 dana unapred.

14. Kontakt za zaštitu podataka

Podrška i zahtevi: office@inowara.com

Nadzorni organ u Srbiji: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd.