Politika privatnosti

Naziv

Novak Janković PR Sajtpress

Matični broj

66213706

PIB

112590107

Adresa

Lipovički put 110, Barajevo 11460

Mejl

aisolutions@sajtpress.rs

Nismo imenovali lice za zaštitu podataka o ličnosti. Za sve u vezi sa vašim podacima pišite nam na adresu iznad.

Rukovalac smo podacima koje prikupljamo za sebe: posetama javnim stranicama, zahtevima za demo i nalozima ljudi koji se prijavljuju u CRM.

Obrađivač smo za sve što neka organizacija čuva u svom radnom prostoru u CRM-u — njene firme, kontakte, potencijalne klijente, poslove, mejlove, sastanke, ponude i fakture. Ta organizacija je rukovalac tim podacima i odlučuje šta u njima stoji; mi ih obrađujemo samo da bismo pružali CRM, po njenim uputstvima. Ako su vaši podaci u radnom prostoru nekog klijenta, prvo se obratite tom klijentu (odeljak 12).

Početna stranica, stranica zahvalnosti i ove pravne stranice ne koriste analitiku, oglašavanje ni praćenje i ne učitavaju ništa sa drugih sajtova: fontovi i slike dolaze sa samog crm.sajtpress.rs.

Vaša IP adresa se kratko koristi da bi se ograničilo koliko često se obrazac može poslati i ne čuva se uz ono što pošaljete. Kao i svaki veb-server, server našeg hosting provajdera vodi tehničke zapise o pristupu (IP adresa, vreme, tražena adresa, pregledač) radi bezbednosti i otklanjanja grešaka, i zamenjuje ih po sopstvenom rasporedu.

Kada zatražite demo, dobijamo ono što upišete u obrazac: ime, mejl, firmu, telefon i poruku. To se čuva kao potencijalni klijent u našem sopstvenom radnom prostoru u CRM-u, a naš tim dobija obaveštenje u CRM-u, i mejlom sa našeg sopstvenog sandučeta ako ga tamo niko nije video. Ako nam umesto toga pišete mejlom, čuvamo tu prepisku.

Koristimo ih samo da bismo vam odgovorili, dogovorili demo i, ako odlučite da koristite CRM, otvorili vaš radni prostor. Pravni osnov je preduzimanje radnji na vaš zahtev pre mogućeg ugovora i naš legitimni interes da odgovaramo na upite. Ne upisujemo vas ni na kakvu mejling listu.

Firme koje naš tim pronađe kroz Sajtpress platformu mogu biti dodate u isti radni prostor. Kako ih ta platforma prikuplja objašnjeno je u njenoj politici privatnosti.

Demo uživo. „Isprobajte demo uživo“ otvara za vas poseban demo radni prostor, popunjen izmišljenim primerima podataka, i prijavljuje vas u njega kolačićem sesije (odeljak 11) — ne tražimo ni ime ni mejl. Ono što u njega upišete ostaje u tom radnom prostoru i briše se zajedno s njim: dan posle vaše poslednje posete, najkasnije tri dana pošto ste ga pokrenuli, ili odmah kada kliknete End demo. Iz demo radnog prostora se ništa ne šalje — ni mejl, ni AI zahtev, ni webhook, ni kalendarski feed, ni pristup preko API-ja — a njegovi javni linkovi (ponude, fakture, obrasci, stranice za zakazivanje) otvaraju se samo vama. Molimo vas da u njega ne unosite podatke stvarnih ljudi.

Da se demo ne bi zloupotrebljavao, broj demo prostora po IP adresi je ograničen: koristi se adresa koja se ionako čuva uz sesiju prijave u demo (odeljak 5), i briše se zajedno s demom. Da bismo videli kako se demo koristi, brojimo — pod nasumičnim brojem koji nije povezan s vama, vašom IP adresom ni pregledačem — da je demo pokrenut i na kom jeziku, koji delovi CRM-a su otvoreni, koje funkcije koje demo ne izvršava su isprobane, vraćanja na početne podatke, promene uloge, kako se demo završio, i da li je obrazac za zahtev otvoren ili poslat. Ti brojevi ne sadrže lične podatke i čuvaju se 90 dana. Ako zahtev za demo pošaljete iz dema, potencijalni klijent koji se tako napravi beleži da je stigao iz dema. Pravni osnov je naš legitimni interes da ljudi mogu da isprobaju CRM, da se on ne zloupotrebljava i da ga unapređujemo.

Naloge otvara vlasnik ili administrator radnog prostora — javne registracije nema. Za svaki nalog čuvamo:

• ime, mejl adresu i ulogu, i vreme poslednje prijave;
• lozinku, samo kao jednosmerni scrypt heš;
• podešavanja dvostepene prijave: tajni ključ šifrovan, rezervne kodove heširane;
• sesije prijave sa IP adresom i opisom pregledača i uređaja;
• dnevnik bezbednosno važnih radnji (prijave, neuspele prijave na postojeći nalog, izmene korisnika, podešavanja i izvoza) sa IP adresom i pregledačem;
• obaveštenja, podešavanja obaveštenja i dnevnog pregleda, i opcioni privatni link za praćenje kalendara (sačuvan samo kao heš);
• korišćenje centra za pomoć: pročitane članke, pretrage, ocene, pitanja asistentu za pomoć, zahteve za podršku i predloge funkcija.

Pravni osnov je ugovor sa organizacijom za koju radite i naš legitimni interes da CRM bude bezbedan (sesije, dnevnici, upozorenja). Kada otvorite zahtev za podršku ili predložite funkciju, naš tim podrške ga vidi sa vašim imenom, mejlom i nazivom radnog prostora — ali ne i zapise u vašem radnom prostoru.

Šta radni prostor sadrži odlučuje organizacija koja ga koristi. Neke funkcije šalju podatke van CRM-a, i svaku od njih uključuje ta organizacija:

• Mejlovi se šalju preko sopstvenog mejl servera organizacije (SMTP). Ako se doda i IMAP pristup, CRM čita pošiljaoca i naslov novih dolaznih poruka da bi zabeležio odgovore poznatih kontakata, i čita obaveštenja o neisporučenim porukama da bi pronašao adrese koje ne primaju poštu; sadržaj poruka ne čuva.
• Praćenje mejlova: mejlovi mogu sadržati malu sliku i praćene linkove. CRM beleži da li je i kada mejl otvoren ili link kliknut, i razdvaja automatska otvaranja (zaštita privatnosti, skeneri linkova). IP adresa i pregledač služe samo za to razdvajanje i ne čuvaju se; ne čuva se ni koji je link kliknut. Pošiljalac može isključiti praćenje. Svaki mejl nudi mogućnost odjave, a adresa koja se odjavi ili ne prima poštu ide na listu adresa kojima taj radni prostor ne šalje mejlove.
• AI funkcije koriste Anthropic API (SAD) sa sopstvenim API ključem organizacije. Anthropic dobija tekst koji je zadatku potreban — na primer podatke o poslu ili potencijalnom klijentu i skorašnje aktivnosti — i vraća generisani tekst; CRM ne beleži ni zahtev ni odgovor, osim pitanja postavljenih u centru za pomoć. Kada radni prostor nema sopstveni ključ, a povezali smo ga sa našom Sajtpress platformom, zahtev ide preko te platforme i AI provajdera navedenih u njenoj politici privatnosti.
• Linkovi kalendara: kada korisnik doda iCal adresu kalendara, CRM iz nje čita zauzete termine i nazive događaja, od 2 dana unazad do 150 dana unapred, da bi prikazao zauzetost i ponudio slobodne termine za zakazivanje. Adresa se čuva šifrovana.
• Javni linkovi koje radni prostor deli — obrazac za potencijalne klijente, ponuda, faktura ili stranica za zakazivanje — omogućavaju ljudima van njega da toj organizaciji pošalju svoje podatke: obrazac šalje ime, mejl, firmu, telefon i poruku; prihvatanje ili odbijanje ponude beleži odluku i opciono ime; zakazivanje sastanka šalje ime, mejl, firmu, napomenu i termin.
• Webhook-ovi šalju podatke zapisa, ili bezbednosna upozorenja, na adresu koju postavi administrator radnog prostora.
• Glasovne beleške koriste prepoznavanje govora vašeg pregledača; u Chrome-u zvuk obrađuje Google, a CRM dobija samo tekst.

• TrueFalse Hosting (Srbija) hostuje CRM, njegovu bazu i fajlove, na serveru u Hetzner-ovom data centru u Nemačkoj.
• Anthropic (SAD), samo za radne prostore koji koriste AI funkcije, kako je opisano u odeljku 6.
• Sopstveni mejl provajder organizacije, za mejlove koje taj radni prostor šalje i prima.
• Ono što radni prostor poveže: njegove webhook adrese, kalendar na koji se pretplati i kalendarska aplikacija koja se pretplati na njegove sastanke.

Ne prodajemo podatke o ličnosti i ne koristimo ih za oglašavanje. Državnim organima ih otkrivamo samo kada to zakon zahteva. Ljudi u Sajtpressu koji održavaju server tehnički mogu pristupiti bazi; podacima radnog prostora pristupamo samo radi rada, bezbednosti i podrške CRM-a, ili kada to zakon zahteva.

Server je u Nemačkoj, državi članici EU, za koju ZZPL smatra da obezbeđuje primereni nivo zaštite. Anthropic je u SAD: podaci tamo idu samo kada radni prostor koristi AI funkcije sa sopstvenim ključem, po ugovoru te organizacije sa Anthropic-om i uz zaštitne mere koje Anthropic nudi — ili, za radni prostor povezan sa našom Sajtpress platformom bez sopstvenog ključa, AI provajderima koje navodi politika te platforme.

• Zahtevi za demo: dok su nam potrebni da odgovorimo i nastavimo razgovor, ili dok ne zatražite brisanje; ako postanete klijent, dok sarađujemo.
• Demo radni prostori uživo, sa svim što je u njih upisano i njihovom sesijom prijave: brišu se dan posle poslednje posete, najkasnije tri dana od pokretanja, ili kada posetilac završi demo. Anonimni brojevi korišćenja dema: 90 dana.
• Sesije prijave: završavaju se odjavom ili najkasnije posle 30 dana, i prestaju da važe posle 7 dana bez korišćenja; zapis o sesiji (sa IP adresom) briše se najkasnije 30. dana.
• Obaveštenja: 180 dana. Dnevnik grešaka: 30 dana. Istorija izvršavanja automatizacija: 90 dana.
• Obrisane firme, kontakti, poslovi i potencijalni klijenti čekaju u kanti 30 dana, da bi se greška mogla ispraviti, a zatim se trajno uklanjaju.
• Dnevnik aktivnosti, bezbednosna upozorenja, poslati mejlovi i lista adresa kojima se ne šalje: dok postoji radni prostor. Ta lista se čuva da adresa koja se odjavila ne bi ponovo dobila mejl.
• Podaci radnog prostora: dok radni prostor postoji. Vlasnik može u svakom trenutku obrisati ceo radni prostor (odeljak 12).
• Zahtevi za podršku, predlozi funkcija i pretrage pomoći: ne brišu se automatski; brišemo ih kada to zatražite.
• Rezervne kopije našeg hosting provajdera zamenjuju se po njegovom rasporedu, pa obrisani podaci mogu ostati u kopiji dok ona ne bude prepisana.

Kada propisi o računovodstvu ili porezima zahtevaju da neki zapis čuvamo duže, čuvamo ga onoliko koliko ti propisi zahtevaju.

CRM se služi isključivo preko HTTPS-a. Lozinke se heširaju scrypt-om; tajni ključevi dvostepene prijave, lozinke mejl sandučeta, AI ključevi i adrese kalendara šifruju se AES-256-GCM-om; tokeni sesija, linkova za novu lozinku, API ključeva i linkova u mejlovima čuvaju se samo kao SHA-256 heš. Prijava podržava dvostepenu potvrdu, koju radni prostor može učiniti obaveznom; ponovljeni pokušaji se ograničavaju, a bezbednosno važne radnje se beleže, one najvažnije uz upozorenje vlasnicima i administratorima radnog prostora. Radni prostori su razdvojeni u svakom upitu. Nijedan sistem nije savršeno bezbedan, ali preduzimamo ove i druge razumne mere, a ako povreda podataka pogodi vaše podatke, postupićemo kako ZZPL nalaže.

Koristimo samo kolačiće koji su CRM-u potrebni da bi vas prijavio. Posetiocu koji se ne prijavi i ne pokrene demo uživo ne postavlja se nijedan:

• __Host-crm_session vas drži prijavljenim. Sa opcijom „Remember me“ (podrazumevano uključena) traje do 30 dana; bez nje, dok ne zatvorite pregledač. Sesija koja se ne koristi 7 dana prestaje da važi. U demu uživo traje dok se demo ne završi, najviše tri dana.
• __Host-crm_mfa čuva korak dvostepene prijave, 10 minuta.
• __Host-crm_sso_state se postavlja samo kada izaberete „Continue with Sajtpress“ i 5 minuta štiti tu prijavu od zloupotrebe.

Sva tri pripadaju samo ovom sajtu, šalju se samo preko HTTPS-a i skripte na stranici ne mogu da ih pročitaju.

Neki izbori se čuvaju u lokalnom skladištu vašeg pregledača i nikad nam se ne šalju: svetla ili tamna tema (theme, tek kada upotrebite prekidač), to da ste zatvorili obaveštenje o kolačićima (crm-cookie-notice), a u CRM-u podešavanja prikaza kao što su bočni meni, raspored lista, sačuvani prikazi i zvuk obaveštenja.

Ne koristimo kolačiće za analitiku, oglašavanje ni kolačiće trećih strana. Pošto su gornji kolačići neophodni za uslugu koju tražite, ne tražimo pristanak; obaveštenje na našim stranicama vas samo informiše o njima.

Imate pravo na pristup podacima i kopiju, na ispravku ili brisanje, na ograničenje obrade, na prenosivost podataka i na prigovor na obradu zasnovanu na našem legitimnom interesu. Kada se obrada zasniva na pristanku, možete ga opozvati u svakom trenutku. Pišite nam na aisolutions@sajtpress.rs. Odgovaramo u roku od 30 dana; u složenim slučajevima rok se može produžiti za još najviše 60 dana, o čemu ćemo vas obavestiti.

Ako su vaši podaci u radnom prostoru klijenta, o njima odlučuje ta organizacija: prvo se obratite njoj. Ako pišete nama, prosledićemo vaš zahtev i pomoći organizaciji da odgovori. Da više ne biste dobijali mejlove iz radnog prostora, upotrebite mogućnost odjave u bilo kom od njih.

Ako koristite CRM, vlasnik ili administrator vašeg radnog prostora može da promeni vašu ulogu ili deaktivira nalog; za sve ostalo pišite nama ili njima. Vlasnik radnog prostora može da izveze podatke radnog prostora kao jedan fajl (priloge preuzima jedan po jedan) i da obriše ceo radni prostor u Settings → Organization.

Imate i pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Svaku izmenu ove politike objavićemo na ovoj stranici i ažurirati datum na vrhu.