Politika privatnosti

1. Ko smo mi i kako nas kontaktirati

Rukovalac podataka je [PRAVNI NAZIV - UNETI PRE OBJAVE] (u daljem tekstu „NekAI"), sa sedištem u Beogradu, Republika Srbija, matični broj [MB - UNETI], PIB [PIB - UNETI].

Za sva pitanja u vezi sa obradom ličnih podataka i ostvarivanjem prava možete nas kontaktirati na email: [privacy@nekai.rs - POTVRDITI].

2. Koje podatke prikupljamo i po kom osnovu

NekAI je B2B platforma. Podatke obrađujemo u dva jasno razdvojena sloja, po različitim pravnim osnovima (član 12. Zakona o zaštiti podataka o ličnosti, „Sl. glasnik RS", br. 87/2018).

Podaci agencije-klijenta

Prikupljamo ime i prezime kontakt osobe, naziv agencije, poslovni email, broj telefona, podatke o pretplati i istoriji plaćanja, kao i podatke o korišćenju platforme (npr. logovi pristupa).

Pravni osnov: izvršenje ugovora o pretplati na NekAI uslugu (član 12. stav 1. tačka 2)), poštovanje pravnih obaveza (fakturisanje, poreske obaveze — tačka 3)), i legitimni interes za bezbednost i unapređenje usluge (tačka 6)).

Podaci koje agencija unosi o svojim leadovima

U okviru korišćenja NekAI platforme, agencija-klijent unosi ili prima podatke o svojim potencijalnim klijentima (leadovima): ime, broj telefona, email, upiti o nekretninama, istorija konverzacije sa AI agentom.

Pravni osnov za NekAI: ugovor sa agencijom-klijentom o pružanju usluge obrade (član 45. Zakona). Osnov za samu obradu prema licu čiji su podaci u pitanju obezbeđuje agencija (rukovalac).

3. Uloga NekAI-ja kao obrađivača podataka

Za podatke leadova (potencijalnih klijenata agencije) NekAI ima ulogu obrađivača podataka. Agencija koja koristi NekAI je rukovalac podataka — ona odlučuje čije podatke unosi, u koju svrhu i koliko dugo.

Jednostavno rečeno: agencija odgovara za to zašto i kako se podaci njenih klijenata obrađuju; NekAI ih obrađuje isključivo po instrukciji agencije i u okviru ugovora o obradi (DPA), koji se zaključuje sa svakom agencijom-klijentom.

Za podatke koji se odnose na samu agenciju (kontakt osoba, plaćanje, korišćenje platforme) NekAI je rukovalac.

4. Kako se podaci koriste

• Pružanje ugovorene usluge — rad AI agenata, kvalifikacija leadova, zakazivanje obilazaka.
• Fakturisanje i naplata pretplate.
• Korisnička podrška i komunikacija sa agencijom-klijentom.
• Bezbednost sistema (detekcija zloupotreba, sprečavanje neovlašćenog pristupa).
• Unapređenje proizvoda na osnovu agregisanih, po pravilu anonimizovanih pokazatelja korišćenja.

Ne prodajemo lične podatke trećim stranama i ne koristimo podatke leadova jedne agencije za treniranje modela u korist druge agencije.

5. Sa kim delimo podatke

NekAI koristi sledeće pouzdane pružaoce usluga (podobrađivače):

• Anthropic, PBC (SAD) — obrada teksta kroz Claude AI modele radi generisanja odgovora i kvalifikacije. Podaci se šalju u realnom vremenu i ne koriste za treniranje modela (u skladu sa uslovima Anthropic Enterprise API-ja).
• Supabase, Inc. — hosting baze podataka (PostgreSQL) i autentikacija.
• WhatsApp / Meta Platforms, Inc. — kanal za komunikaciju putem WhatsApp Business API, kada agencija koristi taj kanal.
• Google LLC — Google Fonts (učitavanje fontova pri poseti javnim stranicama; može evidentirati IP adresu posetioca).

Sa svim podobrađivačima imamo ili zaključujemo odgovarajuće ugovorne aranžmane koji predviđaju obavezu zaštite podataka.

6. Prenos podataka van Srbije i EU

Deo obrade podataka odvija se van teritorije Republike Srbije i Evropske unije, prevashodno na serverima kompanije Anthropic (SAD) koji izvršavaju AI obradu teksta, kao i pojedinih regiona Supabase i Meta/WhatsApp infrastrukture.

Prenos vršimo uz odgovarajuće mere zaštite u skladu sa članovima 63–69. Zakona o zaštiti podataka o ličnosti, uključujući standardne ugovorne klauzule (SCC) koje su prihvaćene kao adekvatan mehanizam prenosa, kao i tehničke mere (enkripcija u tranzitu, ograničenje pristupa).

Kopiju primenjenih mera zaštite možete zatražiti na [privacy@nekai.rs - POTVRDITI].

7. Koliko dugo čuvamo podatke

• Podaci agencije-klijenta: za vreme trajanja ugovora i [X GODINA - PRAVNI TIM DA POTVRDI] nakon raskida, radi ispunjenja zakonskih obaveza (računovodstveni propisi, poreske obaveze).
• Podaci leadova (obrada u ime agencije): u skladu sa uputstvom agencije-rukovaoca; podrazumevani rok je [X MESECI - POTVRDITI] nakon poslednje interakcije, osim ako agencija ne odredi drugačije.
• Sistemski logovi i bezbednosni zapisi: [X DANA - POTVRDITI].

Nakon isteka roka, podatke brišemo ili trajno anonimizujemo.

8. Vaša prava

U skladu sa članovima 21–39. Zakona, lice čiji se podaci obrađuju ima sledeća prava:

• pravo na obaveštenje i pristup podacima;
• pravo na ispravku i dopunu netačnih podataka;
• pravo na brisanje („pravo na zaborav");
• pravo na ograničenje obrade;
• pravo na prenosivost podataka;
• pravo na prigovor na obradu;
• pravo na opoziv datog pristanka u svakom trenutku;
• pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

Za podatke leadova, zahteve upućujete agenciji-rukovaocu. NekAI će agenciji pružiti tehničku pomoć u ispunjenju zahteva.

9. Bezbednost podataka

Primenjujemo tehničke i organizacione mere zaštite, uključujući:

• enkripciju u tranzitu (TLS 1.2+) i u mirovanju na nivou baze podataka;
• kontrolu pristupa po principu najmanjih privilegija (Row Level Security);
• redovne rezervne kopije i mehanizme oporavka;
• logovanje pristupa i internu politiku obrade incidenata.

U slučaju povrede podataka koja može ugroziti prava lica, obavestićemo Poverenika u roku od 72 sata, u skladu sa članom 52. Zakona.

10. Kolačići

Naš sajt koristi minimalne, neophodne kolačiće i učitava Google Fonts kao spoljni resurs. Detaljno objašnjenje nalazi se u Politici kolačića.

11. Izmene ove politike

Ovu politiku možemo povremeno ažurirati. Datum poslednje izmene naveden je na vrhu dokumenta. O značajnim izmenama obaveštavamo agencije-klijente putem emaila, najmanje [X DANA - POTVRDITI] pre stupanja izmena na snagu.

12. Kontakt za ostvarivanje prava

Za ostvarivanje bilo kog od navedenih prava, pišite nam na [privacy@nekai.rs - POTVRDITI]. Odgovorićemo u roku od 30 dana od prijema zahteva, u skladu sa članom 21. Zakona.