Politika privatnosti

1. Ko smo mi

Inverba d.o.o. (u daljem tekstu „Inverba", „mi", „nas", „naš") je privredno društvo registrovano u Republici Srbiji koje upravlja InVerba AI platformom za inteligenciju dokumenata.

Naša uloga prema GDPR-u zavisi od podataka o kojima je reč. Mi smo rukovalac podacima o ličnosti koji se obrađuju putem naše veb-stranice (inverba.app) i podacima naloga na platformi (imena, imejlovi, evidencija korišćenja). Za sadržaj dokumenata koje vaša organizacija otprema na platformu - i sve podatke o ličnosti koje ti dokumenti sadrže - rukovalac je vaša organizacija, a Inverba nastupa kao obrađivač, koji taj sadržaj obrađuje isključivo po uputstvima vaše organizacije, na osnovu Ugovora o obradi podataka (čl. 28 GDPR).

Kontakt: office@inverba.app · Beograd, Srbija

Upiti u vezi sa privatnošću: office@inverba.app

2. Koje podatke prikupljamo

2.1 Posetioci veb-stranice

• Slanje kontakt formulara: ime, poslovna imejl adresa, naziv kompanije, radno mesto, broj telefona (opciono), sadržaj poruke i izabrana delatnost
• Serverski logovi: IP adresa, tip pregledača, stranica sa koje dolazite, posećene stranice, vremenska oznaka - čuvaju se 90 dana iz bezbednosnih razloga

2.2 Korisnici platforme

• Podaci o nalogu: ime, poslovni imejl, naziv organizacije, adresa za naplatu
• Podaci o korišćenju: logovi upita (postavljena pitanja, preuzeti dokumenti, vremenske oznake), identifikatori sesija, statistika korišćenja funkcionalnosti
• Podaci o dokumentima: dokumenti koje vaša organizacija otprema čuvaju se u vašoj zasebnoj, enkriptovanoj S3 kanti i nisu dostupni zaposlenima u Inverbi, osim na izričit zahtev za podršku uz vaše pisano ovlašćenje. Inverba sadržaj dokumenata obrađuje isključivo kao obrađivač, po uputstvima vaše organizacije (videti odeljak 1)

2.3 Šta ne prikupljamo

Kroz našu veb-stranicu i upravljanje nalozima ne prikupljamo biometrijske podatke, podatke o zdravlju, brojeve platnih kartica (naplaćujemo fakturama i ne obrađujemo kartična plaćanja) niti podatke od lica mlađih od 18 godina.

Dokumenti koje vaša organizacija otprema na platformu mogu sadržati posebne kategorije podataka o ličnosti (na primer, zdravstvene podatke u kartonima medicinske ustanove). Za takav sadržaj vaša organizacija ostaje rukovalac i odgovorna je za njegov pravni osnov; Inverba ga obrađuje samo po uputstvima vaše organizacije na osnovu Ugovora o obradi podataka. Uvođenje skupova dokumenata sa posebnim kategorijama podataka (poput medicinskih kartona) sprovodi se tek nakon zajedničke procene uticaja na zaštitu podataka (DPIA) sa klijentom.

3. Kako koristimo vaše podatke

• Pružanje usluge: odgovaranje na vaš zahtev za demonstraciju, kreiranje i upravljanje vašim nalogom, obrada upita nad vašim dokumentima
• Korisnička podrška: dijagnostika tehničkih problema, odgovaranje na tikete podrške
• Unapređenje usluge: agregirana, anonimizovana analitika korišćenja radi poboljšanja funkcionalnosti proizvoda
• Bezbednost: otkrivanje i sprečavanje neovlašćenog pristupa, prevare i zloupotrebe
• Pravna usklađenost: ispunjavanje obaveza prema srpskim i propisima EU, uključujući poreske i računovodstvene obaveze
• Marketing: slanje obaveštenja o proizvodu i relevantnog sadržaja imejlom, samo kontaktima koji su dali izričit pristanak ili su postojeći korisnici (uz mogućnost odjave u svakom imejlu)

4. Pravni osnov za obradu

U skladu sa GDPR-om i Zakonom o zaštiti podataka o ličnosti Republike Srbije, oslanjamo se na sledeće pravne osnove:

• Izvršenje ugovora (čl. 6(1)(b) GDPR): obrada neophodna za pružanje platforme korisnicima koji plaćaju
• Legitimni interesi (čl. 6(1)(f) GDPR): bezbednosni nadzor, unapređenje proizvoda uz anonimizovanu analitiku i odgovaranje na upite
• Zakonska obaveza (čl. 6(1)(c) GDPR): poreska evidencija, zahtevi revizije
• Pristanak (čl. 6(1)(a) GDPR): marketinški imejlovi licima koja nisu korisnici; pristanak možete povući u bilo kom trenutku

5. Čuvanje podataka

• Kontakt upiti: 24 meseca od poslednjeg kontakta, osim ako se ne razvije korisnički odnos
• Podaci o nalogu korisnika: za vreme trajanja ugovora plus 5 godina (zakonska obaveza)
• Podaci o dokumentima korisnika: brišu se u roku od 30 dana od raskida naloga ili na vaš pisani zahtev
• Serverski logovi: 90 dana
• Evidencija marketinških pristanaka: do povlačenja pristanka plus 3 godine

6. Obrađivači - treća lica

Podatke o ličnosti delimo samo sa obrađivačima koji su prihvatili odgovarajuće uslove zaštite podataka:

• Amazon Web Services (AWS) - cloud hosting, skladištenje, baza podataka i autentifikacija (S3, RDS, KMS, Cognito); podaci se čuvaju u eu-central-1 (Frankfurt, Nemačka); primenjuje se AWS DPA
• AWS Bedrock - inferencija AI modela; sadržaj dokumenata se obrađuje u regionu (Frankfurt) preko privatnog mrežnog endpointa i, prema našoj konfiguraciji, ne koristi se za obučavanje modela
• AWS SES - isporuka transakcionih imejlova (EU region)

Podatke o ličnosti ne prodajemo, ne iznajmljujemo niti razmenjujemo ni sa jednim trećim licem za njihove sopstvene marketinške svrhe.

7. Međunarodni prenosi

Podaci korisnika čuvaju se i obrađuju u AWS eu-central-1 (Frankfurt, Nemačka) unutar Evropskog ekonomskog prostora. EEP pruža primeren nivo zaštite podataka prema srpskom pravu.

Za svaku obradu izvan EEP-a oslanjamo se na Standardne ugovorne klauzule (SCC) koje je odobrila Evropska komisija.

8. Vaša prava prema GDPR-u

Ako se nalazite u EU, EEP-u ili Srbiji, imate sledeća prava:

• Pravo na pristup (čl. 15): da zatražite kopiju podataka o ličnosti koje čuvamo o vama
• Pravo na ispravku (čl. 16): da od nas zatražite ispravku netačnih podataka
• Pravo na brisanje (čl. 17): da zatražite brisanje vaših podataka kada više nemamo pravni osnov da ih čuvamo
• Pravo na ograničenje (čl. 18): da zatražite ograničenje obrade dok se spor ne reši
• Pravo na prenosivost podataka (čl. 20): da primite svoje podatke u mašinski čitljivom formatu
• Pravo na prigovor (čl. 21): da uložite prigovor na obradu zasnovanu na legitimnim interesima ili za potrebe direktnog marketinga
• Pravo na povlačenje pristanka: u bilo kom trenutku za obradu zasnovanu na pristanku, bez uticaja na prethodnu zakonitu obradu

Da biste ostvarili bilo koje od ovih prava, pišite na office@inverba.app. Odgovaramo u roku od 30 dana. Takođe imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (www.poverenik.rs) ili nadzornom organu u vašoj državi članici EU.

9. Bezbednost

Primenjujemo tehničke i organizacione mere za zaštitu vaših podataka o ličnosti, uključujući:

• AES-256 enkripciju podataka u mirovanju, TLS 1.2+ u prenosu
• Zasebne AWS KMS ključeve po klijentu za skladištenje dokumenata
• Kontrolu pristupa zasnovanu na ulogama; zaposleni u Inverbi nemaju stalni pristup podacima o dokumentima korisnika
• Potpune revizorske tragove za sve događaje pristupa podacima
• Godišnje bezbednosne preglede i procene ranjivosti

Za detalje pogledajte našu stranicu Bezbednost.

10. Kolačići

Naša marketinška veb-stranica (inverba.app) koristi samo strogo neophodne kolačiće potrebne za bezbednu isporuku stranica. Ne koristimo analitičke kolačiće trećih strana niti oglasne kolačiće bez izričitog pristanka. Platforma može koristiti kolačiće sesije za autentifikaciju; oni su strogo neophodni i ne zahtevaju pristanak.

11. Privatnost dece

InVerba platforma je usluga namenjena poslovnim korisnicima (B2B) za profesionalce starosti 18 godina i više. Svesno ne prikupljamo podatke o ličnosti od dece.

12. Izmene ove politike

Povremeno možemo ažurirati ovu Politiku privatnosti. O bitnim izmenama obavestićemo registrovane korisnike imejlom najmanje 30 dana pre stupanja na snagu. Datum „Poslednje ažuriranje" na vrhu ove stranice odražava najnoviju izmenu.

Pitanja o ovoj politici? Pišite na office@inverba.app.