Tekst poruke kupca prolazi kroz nas do pružaoca usluge veštačke inteligencije i ne čuva se — ni kod nas, ni kao arhiva. Mi beležimo samo koliko je obrada izvršeno, radi kvote i računa. Podaci se ne koriste za obučavanje modela.
1.Ko je rukovalac
Rukovalac podacima je {PUNO POSLOVNO IME}, {ADRESA}, matični broj {MATIČNI BROJ}, PIB {PIB}. Kontakt za zaštitu podataka: privatnost@orderomatic.com.
2.Dve uloge: rukovalac i obrađivač
Ovo je razlika koju je važno razumeti, jer od nje zavisi ko za šta odgovara.
| Podaci | Naša uloga | Šta to znači |
|---|---|---|
| Podaci o nalogu korisnika (vlasnika prodavnice) | Rukovalac | Mi odlučujemo zašto i kako ih obrađujemo — radi ugovora, naplate i podrške. |
| Podaci kupaca prodavnice, koji se nalaze u poruci koju korisnik obrađuje | Obrađivač | Rukovalac je prodavnica. Mi te podatke obrađujemo isključivo po njenom nalogu i samo da bismo izvršili obradu koju je ona pokrenula. |
Za drugi slučaj zaključujemo ugovor o obradi podataka sa svakim korisnikom. Prihvata se pri registraciji, zajedno sa uslovima korišćenja, i čini sastavni deo ugovornog odnosa.
3.Podaci o nalogu
| Šta | Zašto | Pravni osnov |
|---|---|---|
| Adresa elektronske pošte | licenca, obaveštenja o kvoti, računi, podrška | izvršenje ugovora |
| Adresa prodavnice (domen) | vezivanje licence i provera prava korišćenja | izvršenje ugovora |
| Kontakt telefon | podrška, ako ga korisnik ostavi | pristanak |
| Podaci za račun i plaćanje | naplata i zakonska obaveza izdavanja računa | zakonska obaveza |
| Partnerski kod | obračun provizije agenciji, ako je unet | izvršenje ugovora |
| Prijava na obaveštenja | vesti o novim funkcijama | pristanak, opoziv u svakom trenutku |
Plaćanje se za sada vrši uplatom po instrukcijama koje šaljemo mejlom. Kad bude uvedeno plaćanje karticom, podatke o karticama nećemo videti ni čuvati — njih će obrađivati pružalac usluge plaćanja.
4.Podaci koji prolaze kroz obradu
Kada korisnik pokrene obradu, na naš server se šalje:
- tekst koji je korisnik uneo — poruka kupca ili red tabele. U njemu se po prirodi stvari najčešće nalaze ime i prezime, adresa, poštanski broj, grad i broj telefona kupca prodavnice;
- spisak proizvoda iz kataloga prodavnice, radi prepoznavanja;
- licencni ključ i domen, radi provere prava i kvote.
Te podatke prosleđujemo pružaocu usluge veštačke inteligencije, primamo rezultat i vraćamo ga dodatku. Sadržaj poruke se pri tome ne upisuje u našu bazu i ne arhivira se.
Dodatak originalnu poruku upisuje kao privatnu belešku uz porudžbinu u bazi same prodavnice. Taj zapis je na serveru korisnika, pod njegovom kontrolom, i mi mu ne pristupamo.
5.Šta beležimo, a šta ne
| Beležimo | Ne beležimo |
|---|---|
| vreme zahteva, licencni ključ, domen, broj obrađenih porudžbina, broj utrošenih tokena, šifru greške ako je bilo | tekst poruke kupca, imena, adrese i telefone kupaca prodavnice, spisak proizvoda, sadržaj predloga koji je vraćen |
Ovaj zapis nam služi da izbrojimo kvotu, izdamo račun i otkrijemo kvar. Iz njega se ne može rekonstruisati nijedna porudžbina ni jedan kupac.
6.Podobrađivači
| Ko | Za šta | Gde |
|---|---|---|
| {DOBAVLJAČ AI MODELA} | obrada teksta i prepoznavanje proizvoda | {DRŽAVA / REGION} |
| {HOSTING} | server na kom radi orderomatic.com | {DRŽAVA} |
| {PROCESOR PLAĆANJA} | naplata pretplate i izdavanje računa | {DRŽAVA} |
| {SLANJE POŠTE} | obaveštenja o licenci i kvoti | {DRŽAVA} |
Spisak ažuriramo pri svakoj promeni. O promeni podobrađivača koji obrađuje podatke kupaca prodavnice obaveštavamo korisnike najmanje 30 dana unapred, kako bi mogli da ulože prigovor.
Sa pružaocem usluge veštačke inteligencije ugovaramo da se podaci ne koriste za obučavanje modela.
7.Prenos u inostranstvo
Pružalac usluge veštačke inteligencije i deo ostalih podobrađivača nalaze se van Republike Srbije. Prenos se vrši na osnovu {OSNOV PRENOSA — npr. standardne ugovorne klauzule}, uz odgovarajuće mere zaštite.
8.Koliko dugo čuvamo
| Podatak | Rok |
|---|---|
| Sadržaj poruka koje se obrađuju | ne čuva se |
| Podaci o nalogu | dok traje nalog, pa {BROJ} meseci posle gašenja |
| Zapisi o broju obrada | {BROJ} meseci |
| Računi i poreska dokumentacija | koliko nalažu propisi (najmanje 5 godina) |
9.Bezbednost
- Sva komunikacija između dodatka, našeg servera i pružaoca usluge veštačke inteligencije ide preko šifrovane veze (HTTPS).
- Licencni ključ se čuva u bazi prodavnice i nikada ne stiže do pretraživača kupca.
- Ključ za pristup usluzi veštačke inteligencije nalazi se isključivo na našem serveru i nikada se ne isporučuje u dodatku.
- Pristup serveru ima samo ograničen krug lica, uz dvofaktorsku prijavu.
Ako dođe do povrede podataka koja može da ugrozi prava lica, obaveštavamo nadležni organ i pogođene korisnike u rokovima koje propisuje zakon.
10.Prava lica
U pogledu podataka u kojima smo rukovalac, svako lice ima pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor, kao i pravo da opozove pristanak kad je obrada na njemu zasnovana. Zahtev se šalje na privatnost@orderomatic.com; odgovaramo u roku od 30 dana.
Ako se zahtev odnosi na podatke kupca neke prodavnice, zahtev treba uputiti toj prodavnici — ona je rukovalac. Mi ćemo joj pružiti svu razumnu pomoć.
Pritužbu je moguće podneti i Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.
11.Kolačići
Sajt orderomatic.com koristi samo kolačiće neophodne za rad — prijavu na korisnički nalog. {AKO SE DODA MERENJE POSETA, OPISATI GA OVDE}
Sam dodatak u WordPress-u ne postavlja kolačiće posetiocima prodavnice.
12.Obaveze prodavnice
Korisnik (prodavnica) je dužan da svoje kupce obavesti o tome da se njihovi podaci iz poruke obrađuju radi unosa porudžbine, uključujući i korišćenje usluge veštačke inteligencije, i da za tu obradu ima pravni osnov. Preporuka je da u svoju politiku privatnosti doda odeljak o automatizovanoj obradi porudžbina.
Dodatak je namenjen unosu porudžbina. Kroz njega ne treba slati podatke o zdravlju, brojeve platnih kartica, brojeve ličnih dokumenata niti druge naročito osetljive podatke. Ako ih kupac sam napiše u poruci, korisnik ih treba ukloniti pre obrade.
13.Izmene i kontakt
Ovu politiku možemo menjati. Bitne izmene najavljujemo 30 dana unapred na adresu elektronske pošte vezanu za nalog. Datum poslednje izmene naveden je na vrhu strane.
Kontakt: privatnost@orderomatic.com
Vidi i Uslove korišćenja.