Политика приватности

1. Руководилац података и контакт подаци

Руководилац личних података је субјект који управља сервисом SmartTranslate.ai ("Руководилац", "ми").

Важно: ради испуњавања информативних захтева многих јурисдикција (укључујући ЕУ/УК), овде треба навести пун назив (фирму) Руководиоца, адресу седишта, земљу регистрације и - ако је применљиво - регистрациони број и податке о представнику у ЕУ/УК.

За питања у вези са заштитом података и остваривањем права лица на које се подаци односе, можете нас контактирати на: privacy@smarttranslate.ai.

2. Обим Политике и дефиниције

Политика се односи на обраду личних података у вези са коришћењем Сервиса (веб-сајт, контролна табла, функције превођења, блог), укључујући контакт са нама и маркетиншке активности (нпр. билтен) - ако се спроводе.

"Лични подаци" означавају информације о идентификованом или идентификованом физичком лицу (нпр. адреса е-поште, идентификатор налога, IP адреса у одређеним ситуацијама).

"Обрада" обухвата, између осталог, прикупљање, бележење, чување, коришћење, дељење и брисање података.

3. Које податке обрађујемо (категорије података)

Подаци које наводи корисник: нарочито адреса е-поште (нпр. пријава на листу чекања / билтен), садржај који се шаље на превођење (текст, датотеке) као и подешавања превођења и преференције (нпр. изабрана језичка варијанта, профил превођења).

Подаци о пријави на листу чекања/билтен: е-пошта, језик/локализација, информације о сагласностима (нпр. сагласност за листу чекања и опционална маркетиншка сагласност), као и технички подаци повезани са пријавом (IP адреса, user-agent) и датуми креирања/ажурирања уноса.

Подаци о налогу и аутентификацији: ако користите пријављивање, обрађујемо податке потребне за креирање и одржавање налога (нпр. идентификатор корисника, адреса е-поште, подаци о сесији). У Сервису се користи провајдер аутентификације Clerk.

Технички и оперативни подаци: IP адреса, идентификатори колачића, информације о уређају и прегледачу (нпр. user-agent) и догађаји у вези са коришћењем Сервиса.

Аналитички подаци: ако дате сагласност за аналитичке колачиће, можемо обрађивати статистичке податке о начину коришћења Сервиса (нпр. прегледе страница, основне параметре сесије) уз коришћење алата за аналитику (нпр. Google Analytics 4 и Cloudflare Web Analytics - у зависности од конфигурације).

Комуникациони подаци: садржај преписке, ако нас контактирате (нпр. е-поштом у вези са приватношћу).

Не намеравамо да прикупљамо нити од Вас захтевамо посебне категорије података (такозване осетљиве податке) нити податке о осуђујућим пресудама и кршењима закона. Молимо Вас да такве податке не шаљете у садржајима за превођење, осим ако је то неопходно и имате одговарајући правни основ.

4. Извори података

Подаци се прикупљају директно од Вас (нпр. када се пријављујете на листу чекања, отварате налог, шаљете садржај на превођење, контактирате нас).

Део техничких података прикупља се аутоматски од стране ИТ система и прегледача (нпр. IP адреса, колачићи, параметри уређаја).

Ако користите пријављивање преко спољног провајдера аутентификације (Clerk), можемо примати податке о налогу/сесији и из тог система у мери неопходној за функционисање пријављивања.

5. Сврхе обраде и правни основи (ЕУ/УК)

Ако се налазите у ЕУ/ЕЕП или Уједињеном Краљевству, правни основи за обраду произилазе нарочито из члана 6 GDPR-а / UK GDPR-а. У наставку наводимо типичне сврхе и правне основе - стварни обим зависи од функција које користите.

Извршење уговора или радње пре закључења уговора (члан 6 став 1 тачка б GDPR-а): реализација функција Сервиса, укључујући (ако је доступно) превођење садржаја и докумената, вођење корисничког налога, обраду задатака повезаних са услугом.

Сагласност (члан 6 став 1 тачка а GDPR-а): пријава на билтен (ако се води), аналитички колачићи и сличне технологије (нпр. Google Analytics 4), друге активности за које Вас молимо за сагласност. Сагласност можете повући у било ком тренутку (без утицаја на законитост раније обраде).

Легитиман интерес (члан 6 став 1 тачка ф GDPR-а): обезбеђивање безбедности Сервиса, спречавање злоупотреба (нпр. ограничавање броја пријава са једне IP адресе у кратком времену), одржавање и развој Сервиса, остваривање или одбрана правних захтева.

Правна обавеза (члан 6 став 1 тачка ц GDPR-а): ако прописи захтевају да обрађујемо одређене податке (нпр. у вези са поступањем по пријавама, захтевима, захтевима органа власти).

6. Да ли је достављање података обавезно

Достављање неких података је неопходно да бисте користили одређене функције Сервиса.

На пример: да бисте се пријавили на листу чекања, морате навести адресу е-поште и дати потребну сагласност у вези са вођењем листе чекања. Без тих података пријава није могућа.

У случају превођења: достављање садржаја за превођење и изабраних подешавања неопходно је за извршење услуге.

7. Примаоци података и обрађивачи

Користимо поуздане добављаче услуга (обрађиваче) који подржавају рад Сервиса. То могу бити нарочито: Cloudflare (хостинг, CDN/инфраструктура, Workers/D1/Images услуге), Clerk (аутентификација и управљање налозима) и добављачи аналитичких алата (нпр. Google Analytics 4, Cloudflare Web Analytics - у зависности од конфигурације и Ваше сагласности).

Добављачи обрађују податке на основу уговора и наших документованих упутстава, у мери неопходној за пружање услуга.

Подаци могу бити откривени и: (а) овлашћеним запосленима и сарадницима Руководиоца, (б) саветницима (нпр. правним) - када је то неопходно, (в) јавним органима - када то захтевају прописи.

8. Колачићи, сличне технологије и аналитика

Сервис користи колачиће и сличне технологије у неопходне сврхе (нпр. одржавање сесије, безбедност, памћење језичких преференција) и - уз Вашу сагласност - у аналитичке сврхе.

У Сервису је активан банер за сагласност који омогућава избор категорија колачића. Аналитички колачићи су опциони.

У зависности од конфигурације, можемо користити Google Analytics 4 (GA4) са механизмом Google Consent Mode v2 и Cloudflare Web Analytics. Уколико не дате сагласност за аналитичку категорију, ограничавамо/искључујемо рад механизама који захтевају сагласност и бришемо наведене аналитичке колачиће (нпр. _ga, _gid).

Детаљи о категоријама колачића и начину управљања сагласношћу налазе се у Политици колачића.

9. Међународни преноси (ван ЕУ/ЕЕП и УК)

Због глобалне природе cloud услуга, подаци могу бити обрађивани у земљама које нису Ваше место боравка, укључујући и ван ЕУ/ЕЕП или Уједињеног Краљевства.

Ако податке преносимо ван ЕУ/ЕЕП или УК, примењујемо одговарајуће правне механизме, као што су одлуке о адекватности или стандардне уговорне клаузуле (SCC) и - када је потребно - додатне мере заштите.

Можете затражити информације о примењеним мерама заштите при преносу тако што ћете нас контактирати.

10. Рокови чувања података

Податке чувамо онолико дуго колико је потребно за остваривање циљева описаних у овој Политици, а затим их бришемо или анонимизујемо - осим ако је дуже чување прописано законом или је оправдано (нпр. ради утврђивања, остваривања или одбране правних захтева).

Пријаве на листу чекања/билтен: податке (нпр. е-пошту, сагласности, техничке параметре пријава) чувамо до одјаве/повлачења сагласности или док подаци више нису потребни за сврху за коју су прикупљени.

Аналитички подаци: рокови чувања зависе од конфигурације аналитичког алата и Ваших подешавања колачића; детаљи могу проистећи и из политика добављача.

Садржаји за превођење (текст/датотеке): по правилу их обрађујемо онолико дуго колико је потребно за извршење услуге и обезбеђивање њеног квалитета, а затим их бришемо или анонимизујемо - у складу са подешавањима налога, плана и захтевима безбедности и закона.

11. Безбедност података

Примењујемо техничке и организационе мере ради заштите података (нпр. контрола приступа, ограничење овлашћења, шифровање преноса, безбедносни механизми инфраструктуре, надзор и евидентирање догађаја).

Ниједан систем не гарантује 100% безбедност. Ако утврдимо повреду заштите података, предузећемо мере у складу са важећим прописима (укључујући - ако је применљиво - обавештавања).

12. Ваша права (ЕУ/ЕЕП и Уједињено Краљевство)

Ако се налазите у ЕУ/ЕЕП или УК, у границама закона имате права: приступа подацима, исправке, брисања ("право на заборав"), ограничења обраде, преносивости података и приговора на обраду засновану на легитимном интересу.

Ако се обрада врши на основу сагласности, можете је повући у било ком тренутку (без утицаја на законитост обраде пре њеног повлачења).

Ако сматрате да обрада крши закон, имате право да поднесете притужбу надзорном органу (нпр. у Србији: Повереник за информације од јавног значаја и заштиту података о личности) или надлежном органу у својој земљи.

13. Информације за становнике САД (одабране државе) - обавештења и права

У зависности од места боравка, могу Вам припадати додатна права (нпр. Калифорнија - CCPA/CPRA; Колорадо, Конектикат и друге државе). По правилу, она обухватају право на: информације о категоријама података који се прикупљају и сврхама, приступ подацима, брисање података, исправку података, а у неким државама - приговор на "продају"/"дељење" података или обраду за циљано оглашавање.

Не продајемо личне податке у смислу уобичајених државних закона о приватности. Ако икада почнемо да спроводимо активности које се квалификују као "продаја" или "дељење" (нпр. за циљано оглашавање), ажурираћемо Политику и обезбедити потребне механизме за одјаву.

Да бисте поднели захтев у вези са правима приватности (приступ/брисање/исправка/одјава), контактирајте нас: privacy@smarttranslate.ai. Можемо затражити информације неопходне за верификацију захтева и заштиту од злоупотреба.

Не дискриминишемо кориснике због коришћења права која им припадају.

14. Аутоматизовано доношење одлука и профилисање

У Сервису могу постојати аутоматизовани процеси (нпр. аутоматско превођење текста/докумената уз помоћ AI модела, избор подешавања на основу изабраног профила превођења).

Такве операције по правилу не производе правне последице по Вас нити на сличан начин значајно утичу на Вас. Ако уведемо процесе који испуњавају услове из члана 22 GDPR-а (аутоматске одлуке са значајним утицајем), обезбедићемо посебне информације и потребне мере заштите.

15. Подаци деце

Сервис није намењен деци. Ако сте родитељ/старатељ и сумњате да је дете доставило личне податке без потребне сагласности, контактирајте нас - предузећемо одговарајуће мере.

16. Измене Политике приватности и контакт

Можемо ажурирати Политику приватности како би одражавала промене у Сервису, код добављача или у законским захтевима. Важећа верзија се објављује на овој страници уз датум последњег ажурирања.

За питања приватности и ради остваривања права контактирајте нас: privacy@smarttranslate.ai. Ради безбедности можемо затражити додатне информације ради провере идентитета или овлашћења да делујете у име другог лица.