Politika privatnosti

Šta usluga radi

U kratkom razgovoru s AI asistentom opišete svoj posao. Kad se prijavite Google nalogom, besplatno dobijete tri prijedloga izgleda početne stranice.

Ako želite objaviti sajt, platite. Automatski sistem tada napravi cijeli sajt i postavi ga na internet. Kad je sajt napravljen, web adresu registrujemo na vaše ime.

Usluga je namijenjena firmama i punoljetnim osobama (18 godina i više).

Koje podatke čuvamo

• Razgovor: vaše poruke i odgovore asistenta, jezik razgovora i vrijeme poruka.
• Podatke o vašem poslu koje navedete u razgovoru: vrstu i opis djelatnosti, naziv, grad, adresu, radno vrijeme, telefon, Viber i WhatsApp, usluge koje nudite, linkove na Google mape, Instagram, Facebook i vaš sajt, te šta želite da posjetioci sajta urade (na primjer, da vas pozovu ili dođu na adresu).
• Podatke iz Google naloga, kad se prijavite: ID Google naloga, email adresu i ime, te vrijeme prve i posljednje prijave.
• Prijavu: vaš preglednik dobije kolačić za prijavu, a mi čuvamo samo SHA-256 sažetak (hash) njegove vrijednosti, ne samu vrijednost. Prijava ističe nakon 30 dana.
• Prijedloge: podatke o izradi prijedloga i same prijedloge (HTML stranice).
• Narudžbu: izabrani prijedlog, web adresu, izbor automatske obnove, cijenu i kupon, te datum i verziju Uslova korištenja koje ste prihvatili.
• Podatke o registrantu web adrese, iz kratkog obrasca koji popunite nakon plaćanja: ime ili naziv firme, adresu i telefon, te email s kojim se prijavljujete.
• Podatke o plaćanju: za bankovnu uplatu ime uplatioca, JIB ako plaća firma i dokaz o uplati koji učitate, a za plaćanje karticom status narudžbe i plaćanja koji dobijemo od Paddlea. Čuvamo i da li je uključena automatska obnova, te datum obnove.
• Poslate emailove: kome smo koji email poslali i da li je stigao, ne i njegov sadržaj.
• Dnevnike (logove): Cloudflare bilježi zahtjeve prema usluzi, s IP adresom, vremenom, stranicom i podacima o pregledniku, radi sigurnosti i otklanjanja grešaka. Čuvaju se najviše 7 dana.

Sve to čuvamo kod Cloudflarea: razgovor, podatke o poslu, nalog, narudžbe i prijave u bazi podataka (D1), a prijedloge, slike i sajt u skladištu datoteka (R2).

Ne tražimo osjetljive podatke (na primjer, o zdravlju, vjeri ili političkim stavovima) i molimo vas da ih ne unosite u razgovor.

Za šta koristimo podatke

• da vodimo razgovor i zabilježimo podatke o vašem poslu;
• da napravimo prijedloge izgleda, a kad platite, i cijeli sajt;
• da registrujemo i obnovimo vašu web adresu i obradimo plaćanja;
• da vas prijavimo i provjerimo koliko ste besplatnih prijedloga iskoristili;
• da vam emailom javimo o narudžbi (kad su prijedlozi gotovi, kad primimo plaćanje, kad je sajt objavljen, o web adresi, o obnovi i o izmjenama uslova) i da vam pišemo o usluzi i vašem sajtu. To nisu reklamne poruke;
• da zaštitimo uslugu od botova, napada i zloupotrebe.

Pravni osnov: razgovor, prijedloge, narudžbu, plaćanje, web adresu i poruke o narudžbi obrađujemo zato što je to potrebno za ugovor s vama, ili da ga na vaš zahtjev sklopimo. Podatke o plaćanju čuvamo zato što to traže propisi o računovodstvu i porezima. Zaštitu od botova, dnevnike i obavještenja administratoru obrađujemo na osnovu našeg opravdanog interesa da usluga radi sigurno. Ni za jednu od ovih obrada nije potreban vaš poseban pristanak, pa ga ne tražimo.

Javni podaci o vašem poslu

Da bi napravio prijedloge, AI na internetu potraži javne podatke o vašem poslu: vaš sajt, ako ga imate, stranicu na mapama i profile na društvenim mrežama. Gledamo samo javno dostupne stranice i nigdje se ne prijavljujemo u vaše ime.

Kad u razgovoru navedete svoju Facebook ili Instagram stranicu ili svoj sajt, otvorimo te stranice i potražimo vaš logo, slike i boje. Čuvamo samo slike koje označite ili sami pošaljete. Označavanjem slike potvrđujete da je smijete koristiti na svom sajtu (dio „AI sadržaj i vaša odgovornost“ u Uslovima korištenja). Ako ne naručite sajt, te slike brišemo nakon 90 dana.

Ako ste naveli tuđi sajt koji vam se sviđa, otvorimo ga samo da vidimo stil; njegove tekstove i slike ne kopiramo i ne čuvamo.

Kome šaljemo podatke

Za rad usluge koristimo ove firme. Sve su izvan Bosne i Hercegovine, pa se vaši podaci obrađuju izvan BiH: Cloudflare, Anthropic i Google su u SAD, a Paddle u Ujedinjenom Kraljevstvu. S Cloudflareom i Anthropicom imamo ugovore o obradi podataka koji sadrže standardne ugovorne klauzule Evropske unije; Paddle i Google vaše podatke obrađuju kao samostalni kontrolori, prema svojim politikama privatnosti.

• Anthropic (SAD): AI model Claude. Šaljemo mu sadržaj razgovora i podatke o vašem poslu, da bi vodio razgovor, istražio javne podatke i napravio prijedloge. Prema komercijalnim uslovima Anthropica, podaci poslani preko API-ja ne koriste se za treniranje modela.
• Cloudflare: hosting, baza podataka, skladište datoteka, slanje naših emailova i Turnstile. Turnstile je provjera da niste robot: dobija vašu IP adresu i podatke iz vašeg preglednika.
• Cloudflare Registrar i organizacija koja vodi završetak vaše web adrese (za .com to je Verisign, SAD): kad registrujemo vašu web adresu, dobijaju podatke o registrantu (ime ili naziv firme, adresu, telefon i email), kako traže pravila ICANN-a. Cloudflare te podatke skriva u javnoj WHOIS pretrazi.
• Paddle (Paddle.com Market Limited, London, Ujedinjeno Kraljevstvo): samo za plaćanje karticom, kao prodavac (Merchant of Record). Pri plaćanju Paddle dobija vaše ime, email, državu ili adresu i podatke o plaćanju. Te podatke obrađuje kao samostalni kontrolor, odnosno sam odgovara za njih, prema svojoj politici privatnosti. Ako uključite automatsku obnovu, Paddle čuva podatke o vašoj kartici da bi naplatio obnovu. Od Paddlea dobijamo status narudžbe i plaćanja, ali broj vaše kartice nikad ne vidimo.
• Google: prijava i email administratora. Od Googlea dobijamo vašu email adresu, ime i ID Google naloga. Obavještenja o narudžbama koja sistem šalje administratoru usluge (vaš email, web adresa, kod bankovne uplate ime uplatioca i JIB, te link na prijedloge) i naši odgovori na vaše poruke idu kroz Googleov email (Gmail); vidi ih samo administrator.

Nikome ne šaljemo podatke za reklame i podatke ne prodajemo.

Kolačići i memorija preglednika

• Jedan kolačić, __Host-aiwb_session. Neophodan je za prijavu i traje 30 dana. JavaScript ga ne može čitati, a šalje se samo preko sigurne (HTTPS) veze (HttpOnly, Secure, SameSite=Lax).
• sessionStorage čuva razgovor koji je u toku, samo u trenutnoj kartici preglednika.
• localStorage pamti jezik koji ste izabrali.

Ne koristimo kolačiće za analitiku ni oglašavanje. Zato ne prikazujemo obavještenje o kolačićima i ne tražimo pristanak: jedini kolačić je neophodan za prijavu.

Ko može otvoriti prijedloge

Svaki prijedlog ima svoj link. Prijedlozi nisu indeksirani u pretraživačima (stranice imaju oznaku „noindex“), ali ih može otvoriti svako ko ima link. Zato link dijelite samo s onima kojima želite pokazati prijedlog.

Koliko dugo čuvamo podatke

Podatke čuvamo onoliko koliko je potrebno za uslugu, a zatim ih brišemo:

• Razgovor, podatke o poslu i prijedloge bez narudžbe: 12 mjeseci od vaše posljednje poruke.
• Slike s vaših stranica bez narudžbe: 90 dana.
• Nalog, narudžbu, podatke o registrantu, sajt i njegove datoteke: dok je sajt na internetu i još 30 dana nakon isključenja, da ga možete preuzeti; zatim ih brišemo, najkasnije 12 mjeseci nakon isključenja.
• Podatke o plaćanju, uključujući ime uplatioca, JIB firme, dokaz o bankovnoj uplati i iznose: onoliko dugo koliko traže propisi o računovodstvu i porezima.
• Evidenciju poslatih emailova: koliko i narudžbu na koju se odnose.
• Dnevnike (logove): najviše 7 dana.

Brisanje možete tražiti i ranije, emailom na podrska@trebamisajt.com. Zahtjev za brisanje rješavamo u roku od 30 dana. Kad obrišemo vaš nalog, brišemo i sve vaše prijave; podatke koje moramo čuvati po propisima zadržavamo do isteka tog roka.

Vaša prava

Možete tražiti:

• uvid u podatke koje imamo o vama,
• ispravku netačnih podataka,
• brisanje podataka,
• ograničenje obrade dok se vaš prigovor ili ispravka rješava,
• prigovor na to kako koristimo vaše podatke,
• kopiju svojih podataka, u obliku koji možete prenijeti drugom pružaocu.

Za sve to pišite na podrska@trebamisajt.com. Odgovaramo u roku od 30 dana.

Ako mislite da ne poštujemo vaša prava, možete se obratiti Agenciji za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini (azlp.ba).

Na obradu vaših podataka primjenjuje se Zakon o zaštiti ličnih podataka Bosne i Hercegovine (Službeni glasnik BiH 12/25). Ako ste u Evropskoj uniji ili Ujedinjenom Kraljevstvu, imate i prava iz propisa o zaštiti podataka svoje zemlje; ostvarujete ih na isti način, emailom.

Ako dođe do povrede vaših podataka koja može ugroziti vaša prava, obavijestit ćemo vas emailom bez odgađanja, a Agenciju u roku od 72 sata.

Izmjene

Ako promijenimo ovu politiku, promijenit ćemo i datum posljednje izmjene na vrhu stranice.

O izmjenama koje mijenjaju kako koristimo vaše podatke vlasnicima naloga javljamo emailom prije nego što počnu važiti.