Politika privatnosti

1. Rukovalac

Dušan Stepanov PR, Marka Miljanova 2, 25230 Kula, Srbija, PIB 115241012 · MB 68209234. Kontakt za sve što se tiče podataka: office@dusanstepanov.com.

2. Koje podatke obrađujemo

Nalog: email, ime, hešovana lozinka, jezik, vreme prijava. Organizacija: naziv, podaci o firmi za podnožje poruka, podešavanja, članovi, ključevi za povezivanje (čuvaju se samo kao heš) i domeni za slanje.

Kontakti tvoje firme: ime, email, telefon, oznake, poreklo (forma, kampanja, stranica), polja koja pošalješ, osnov saglasnosti sa datumom i dokazom, istorija (ulazak, oznake, koraci u funnelima, poruke) i stanje odjave. Na stranicama funnela se čuva nasumičan identifikator pregledača, a korake sa osobom povezujemo tek kad ona sama ostavi kontakt. IP adresa se čuva samo kao heš, radi ograničenja zloupotrebe. Tehnički logovi o radu aplikacije, kratko.

3. Zašto

Da bi usluga radila (spiskovi, oznake, funneli, slanje), radi bezbednosti (potvrda mejla, limiti, audit trag), zbog odjava i računa. Ne prodajemo podatke, ne profilišemo za reklame i ne koristimo tvoje podatke za treniranje AI modela.

4. Ko obrađuje u naše ime

Supabase (baza i prijava, serveri u EU, Frankfurt), Vercel (hosting aplikacije), Resend (slanje mejlova, EU), Anthropic (AI predlozi teksta; tekst se šalje modelu radi predloga i po API uslovima se ne koristi za trening), Make, Zapier ili n8n samo ako ih povežeš, ManyChat, Meta i Twilio samo za dodatke koje uključiš, Paddle kad krene naplata (obrada plaćanja, tvoj račun). Servisi za nadzor rada vide samo tehničke signale, ne sadržaj.

5. Ti i tvoji kontakti

Za podatke ljudi u tvom Pulsu ti si rukovalac, mi obrađivač po tvom nalogu. Ti obezbeđuješ pravni osnov za svaku poruku, poštuješ odjave i odgovaraš na zahteve tih ljudi; mi ti pomažemo izvozom, brisanjem i listom odjava koja se poštuje sama.

6. Koliko dugo

Kontakti, oznake, poreklo i koraci u funnelima: dok traje nalog. Istorija aktivnosti: 24 meseca, stariji redovi se brišu sami. Identifikatori pregledača sa funnel stranica: 13 meseci. Odjave: zauvek, kao šifrovan otisak adrese. Posle otkazivanja 30 dana za izvoz, pa trajno brisanje. Tehnički logovi do 30 dana. Rezervne kopije baze ističu u redovnom ciklusu provajdera.

7. Bezbednost

Podaci svake organizacije su izolovani na nivou baze (row level security), ključevi za povezivanje se čuvaju samo kao heš, sav saobraćaj ide preko HTTPS-a, nalog traži potvrđen mejl i jaku lozinku, a svaka intervencija podrške i svaki izvoz se beleže u audit log. Nijedan sistem nije stopostotno siguran; o incidentu koji te se tiče obaveštavamo te bez odlaganja.

8. Kolačići i kod na tvom sajtu

U aplikaciji samo neophodni kolačići: sesija prijave, izbor jezika i zaštita sesije. Nema marketinških ni kolačića trećih strana. Kod na stranicama funnela (puls.js) ne postavlja kolačiće: nasumičan identifikator pregledača čuva u memoriji pregledača, a prijavu iz forme šalje tek kad posetilac potvrdi saglasnost, ako je forma traži.

9. Tvoja prava

Pristup, ispravka, brisanje, ograničenje, prigovor i prenos podataka: piši na office@dusanstepanov.com, odgovaramo u roku od 30 dana. Imaš pravo i na žalbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

10. Izmene

Ako se politika bitno promeni, obaveštavamo te mejlom i u aplikaciji. Datum poslednje izmene stoji na vrhu.