Politika privatnosti

Verzija 1.4 · Datum stupanja na snagu: 1. oktobar 2026 · Poslednje ažuriranje: 1. oktobar 2026

Prevod je obezbeđen radi informisanja i praktičnosti. Samo engleska verzija ovog dokumenta ima pravnu snagu; u slučaju neslaganja, nejasnoće ili protivrečnosti, merodavan je engleski tekst.

Opšte odredbe

Lynkora DOO Beograd (u daljem tekstu „Društvo", „mi", „naš") poštuje Vašu privatnost i obavezuje se da štiti Vaše podatke o ličnosti. Ova Politika privatnosti opisuje kako prikupljamo, koristimo, otkrivamo i na drugi način obrađujemo informacije u okviru usluge LiKE (Lynkora intelligent Knowledge Engine) — platforme za upravljanje znanjem uz podršku veštačke inteligencije, namenjene organizacijama i pojedincima.

LiKE je SaaS rešenje za organizacije i pojedince koji žele da izgrade inteligentnu bazu znanja sa semantičkom pretragom i AI asistentom. Ova politika se primenjuje na sve korisnike usluge LiKE, uključujući pojedince, administratore radnih prostora, krajnje korisnike i goste.

Lynkora DOO Beograd je registrovano u Republici Srbiji (država kandidat za članstvo u EU). Postupamo u skladu sa zahtevima GDPR-a (koji se primenjuje eksteritorijalno na osnovu čl. 3, st. 2), srpskog Zakona o zaštiti podataka o ličnosti (2018) i drugih važećih propisa o zaštiti podataka. Ako se nalazite u EU ili u drugoj jurisdikciji sa sličnim zahtevima, ova politika objašnjava Vaša prava prema važećem pravu. Ako se nalazite u Ujedinjenom Kraljevstvu, Vaše podatke o ličnosti obrađujemo i u skladu sa UK GDPR i Zakonom o zaštiti podataka iz 2018. godine (Data Protection Act 2018).

Ako smo imenovali predstavnike u skladu sa članom 27 GDPR (Evropska unija) i članom 27 UK GDPR (Ujedinjeno Kraljevstvo), njihovi nazivi i kontakt podaci objavljeni su na stranici „Predstavnici“ (/legal/sr/representatives), koja je sastavni deo ove Politike. Predstavniku se možete obratiti, pored nas ili umesto nas, u vezi sa svakim pitanjem koje se odnosi na obradu Vaših podataka o ličnosti.

Važno: LiKE je multi-tenant SaaS platforma. Vaši podaci su odvojeni i izolovani od podataka drugih klijenata. Vaš radni prostor — organizacija ili lični radni prostor pojedinca — i samo on ima pristup sadržaju Vaše baze znanja.

Podaci koje prikupljamo

Podaci o ličnosti

Kada se registrujete i koristite LiKE, prikupljamo sledeće podatke o ličnosti:

• Podaci naloga: adresa e-pošte (obavezna za registraciju) i ime za prikaz (opciono)

• Podaci profila: jezičke postavke za interfejs i odgovore; evidencija pristanaka (kolačići, podaci o ličnosti, marketing) sa vremenskom oznakom i verzijom (pri prihvatanju dokumenata i tekst prikazanog polja za potvrdu); datum poslednje prijave

• Podaci za autentifikaciju: heširane lozinke, tokeni sesije, podaci za oporavak naloga

• Podaci radnog prostora: naziv naloga i/ili organizacije naveden pri registraciji i adresa radnog prostora (poddomen, slug) generisana na osnovu njega

• Odgovori na uvodni upitnik (opciono): Vaša uloga, zadaci koje želite da rešite, naziv, veličina i delatnost Vaše kompanije i kako ste saznali za nas. Ove odgovore koristimo za prilagođavanje proizvoda i za određivanje trajanja besplatnog probnog perioda

Podaci o ugovornoj strani

Da bismo utvrdili da li zaključujete ugovor kao potrošač ili u okviru trgovinske, poslovne, zanatske ili profesionalne delatnosti, i da bismo na Vašu kupovinu primenili ispravan pravni režim, prikupljamo i čuvamo:

• Vašu izjavu o svrsi kupovine datu pri plaćanju („lična upotreba“ ili „poslovne ili profesionalne svrhe“), zajedno sa vremenom i IP adresom sa koje je data, kao i svaku kasniju izmenu te izjave

• Vaše poslovne podatke kada ih dostavite: poslovno ime i PIB za potrebe PDV-a, kao i rezultat provere tog broja u registru EU VIES

• zemlju upotrebljenog sredstva plaćanja, kako je utvrdi Merchant of Record

• signale prikupljene pri registraciji koji ukazuju na prirodu naloga: upotrebljenog provajdera prijave; za prijavu preko Google-a, prisustvo tvrdnje o domenu organizacije (hd); za prijavu preko Microsoft-a, tvrdnju o tenantu (tid); i da li domen Vaše e-pošte pripada poznatom besplatnom provajderu

• odluku o usmeravanju izračunatu na osnovu navedenog (potrošač, poslovni klijent ili ručni pregled), verziju primenjenog pravila i vreme odluke

Ovi signali imaju savetodavni karakter. Sami po sebi nikada ne određuju Vaš status, nikada ne blokiraju kupovinu, i nijedan ishod ove obrade Vas ne lišava prinudnog prava: kada je ishod nejasan, primenjuje se potrošački režim dok slučaj ne pregleda osoba.

Evidencija odluka o povraćajima

Kada zatražite povraćaj ili ostvarite pravo na odustanak, čuvamo sam zahtev, podatke korišćene za obračun iznosa (protekli deo perioda, potrošena količina iz paketa tokena), isplaćeni iznos, kao i obrazloženje kada je zahtev pregledala osoba. Ovu evidenciju čuvamo radi dokazivanja poštovanja zakonskih prava i otkrivanja zloupotrebe mehanizma povraćaja.

Za primenu odeljka 4 Uslova naplate i povraćaja čuvamo i broj računatih povraćaja, datum i predmet svakog od njih, kao i ograničenje novih kupovina koje iz njih sledi, a koje traje dvanaest meseci od datuma poslednjeg računatog povraćaja. Za ograničenje kreiranja novih organizacija, to ograničenje se povezuje sa konkretnim licima: vlasnikom organizacije, licem koje je platilo vraćena plaćanja i licem koje je zahtevalo povraćaj. Brisanje organizacije ne prekida ograničenje: zapisi o plaćanjima i povraćajima čuvaju se u finansijskom dnevniku u rokovima propisanim zakonom. Pravni osnov je naš legitimni interes za sprečavanje zloupotrebe mehanizma povraćaja (čl. 6(1)(f) GDPR), a za finansijske zapise izvršenje zakonske obaveze (čl. 6(1)(c) GDPR). Ako povraćaj nije moguće uplatiti na prvobitno sredstvo plaćanja, podatke koje nam dostavite za prenos na drugi način obrađujemo isključivo radi izvršenja tog povraćaja.

Podaci o korišćenju

Automatski prikupljamo podatke o tome kako koristite LiKE:

• Upiti pretrage: Vaši upiti pretrage i izabrani rezultati

• Radnje u sistemu: otpremanje dokumenata, izmene članaka, napomene

• Istorija pregledanja: pregledani dokumenti, vreme pregledanja, trajanje sesija

• Metapodaci o interakciji: datum poslednje aktivnosti, broj prijava, omiljene funkcije

Tehnički podaci

Prilikom pristupa usluzi LiKE prikupljamo tehničke informacije:

• Informacije o uređaju: tip uređaja, operativni sistem, verzija pregledača, jedinstveni identifikatori uređaja

• Informacije o vezi: IP adresa, provajder internet pristupa, parametri veze. IP adresa se obrađuje u pristupnim evidencijama radi bezbednosti i čuva se najviše 90 dana (vidi „Čuvanje podataka"), nakon čega se anonimizuje

• Pristupne evidencije: vreme zahteva, tip zahteva, status odgovora, obim prenetih podataka

• Informacije o performansama: vreme učitavanja stranica, JavaScript greške, metrike performansi

• Država na osnovu IP adrese (geo-utvrđivanje): radi prikazivanja cena u lokalnoj valuti, ispravnog obračuna poreza (preko našeg MoR provajdera) i osnovne zaštite od prevara, na osnovu Vaše IP adrese (preko CDN zaglavlja) utvrđujemo dvoslovni kod države ISO-3166-1. U profilu naplate čuva se samo kod države (npr. „DE", „RU", „US"), bez grada ili precizne geolokacije; sirova IP adresa se ne čuva kao podatak za naplatu (njena obrada u pristupnim evidencijama opisana je gore). Pravni osnov — legitimni interes (čl. 6, st. 1, tač. f, GDPR). Samostalna promena države iz naloga nije podržana (utiče na poresku obavezu i stoga je pod našom kontrolom); ako je automatsko utvrđivanje pogrešno ili ste se preselili, obratite se našem timu podrške — državu ćemo ažurirati nakon potrebne provere.

Sadržaj i dokumenti

Sadržaj Vaše baze znanja obrađuje se u okviru naše usluge:

• Otpremljeni dokumenti: članci, PDF, slike i audio datoteke koje otpremate u LiKE

• Metapodaci sadržaja: naslov, opis, kategorija, ključne reči, datum kreiranja, autor

• Indeksirani sadržaj: tekstualni sadržaj dokumenata koji se koristi za izgradnju indeksa pretrage i semantičke baze podataka

• Interakcije sa sadržajem: ocene rezultata pretrage, ocene korisnosti, omiljeno

Podaci o komunikaciji

Ako se obratite našem timu podrške, prikupljamo:

• Sadržaj e-poruka i zahteva za podršku

• Prepisku podrške (e-pošta)

• Prijave problema i podatke povratnih informacija

• Kontakt podatke (adresa e-pošte)

Svrhe obrade podataka

1. Pružanje usluge

Vaše podatke obrađujemo radi pružanja, održavanja i unapređenja usluge LiKE:

• Kreiranje i upravljanje Vašim nalogom

• Obrada upita pretrage i isporuka rezultata

• Upravljanje pristupom dokumentima i ovlašćenjima korisnika

• Sinhronizacija podataka između uređaja

• Skladištenje i izrada rezervnih kopija Vašeg sadržaja

2. Unapređenje AI pretrage

Vaši podaci se koriste za unapređenje našeg AI mehanizma pretrage:

• Analiza obrazaca pretrage radi poboljšanja relevantnosti rezultata

• Poboljšanje kvaliteta preuzimanja, indeksiranja i relevantnosti svojstvene svakom tenantu unutar Vašeg tenanta

• Analiza povratnih informacija korisnika radi optimizacije algoritama

• Testiranje novih funkcija pretrage

3. Analitika i metrike kvaliteta

Analiziramo korišćenje kako bismo razumeli kvalitet usluge:

• Merenje performansi i pouzdanosti usluge LiKE

• Praćenje metrika korišćenja i angažovanja

• Analiza potrošnje resursa i optimizacija infrastrukture

• Uočavanje grešaka i operativnih problema

4. Bezbednost i sprečavanje prevara

Podatke obrađujemo radi zaštite naše usluge i naših korisnika:

• Otkrivanje i sprečavanje neovlašćenog pristupa

• Zaštita od napada i zlonamernog softvera

• Istraga sumnjivih aktivnosti

• Primena uslova korišćenja i politika

• Bezbednosne revizije i otklanjanje ranjivosti

5. Utvrđivanje pravnog režima Vaše kupovine

Obrađujemo podatke o ugovornoj strani kako bismo utvrdili da li se na Vašu kupovinu primenjuju propisi o zaštiti potrošača, kako bismo zahteve za povraćaj i odustanak usmerili ispravnim putem (automatskim ili na pregled osobi) i kako bismo u slučaju spora mogli pokazati zašto je primenjen određeni režim.

6. Komunikacija

Vaše kontakt podatke koristimo za:

• Slanje obaveštenja o usluzi (planirano održavanje, ažuriranja)

• Odgovaranje na Vaše upite i zahteve za podršku

• Obaveštavanje o izmenama politika ili uslova

• Slanje informativnog sadržaja (samo uz Vaš pristanak)

7. Ispunjavanje zakonskih obaveza

Kada to zakon zahteva ili dozvoljava, podatke obrađujemo radi:

• Postupanja po sudskim odlukama i nalozima

• Ispunjavanja poreskih i računovodstvenih zahteva

• Zaštite prava, imovine i bezbednosti

Pravni osnov (član 6 GDPR-a)

U skladu sa Opštom uredbom o zaštiti podataka (GDPR), Vaše podatke o ličnosti obrađujemo na sledećim pravnim osnovima:

1. Izvršenje ugovora (čl. 6, st. 1, tač. b, GDPR)

Obrađujemo podatke neophodne za pružanje usluga LiKE u skladu sa uslovima korišćenja:

• Upravljanje nalogom

• Obrada upita pretrage

• Skladištenje i zaštita Vašeg sadržaja

• Obezbeđivanje pristupa funkcijama usluge

• Utvrđivanje da li ugovor zaključujete kao potrošač ili u okviru trgovinske, poslovne, zanatske ili profesionalne delatnosti, radi primene ispravnih uslova na vašu kupovinu

2. Legitimni interes (čl. 6, st. 1, tač. f, GDPR)

Podatke obrađujemo radi ostvarivanja naših legitimnih poslovnih interesa, pod uslovom da ti interesi ne preovlađuju nad Vašim pravima na privatnost:

• Unapređenje i razvoj usluge LiKE

• Analiza i razumevanje korišćenja usluge

• Testiranje novih funkcija

• Održavanje i upravljanje infrastrukturom

• Marketing i poslovni razvoj

• Sprečavanje prevara i zloupotreba

• Čuvanje evidencije o primenjenom pravnom režimu i o odlukama o povraćaju sredstava i odustanku, radi postavljanja, ostvarivanja ili odbrane pravnih zahteva

3. Pristanak (čl. 6, st. 1, tač. a, GDPR)

Za određene vrste obrade koje nisu neophodne za izvršenje ugovora ili legitimni interes, oslanjamo se na Vaš pristanak:

• Slanje marketinških komunikacija i biltena

• Korišćenje kolačića u analitičke svrhe

• Učešće u anketama ili istraživanjima

4. Zakonska obaveza (čl. 6, st. 1, tač. c, GDPR)

Podatke možemo obrađivati radi usklađenosti sa važećim zakonima i regulatornim zahtevima:

• Poreske i računovodstvene obaveze

• Postupanje po sudskim odlukama i nalozima

• Zahtevi nadležnih organa

• Zahtevi propisa o zaštiti potrošača i provera PDV identifikacionih brojeva u poreske svrhe

Veštačka inteligencija i obrada podataka

Kako funkcioniše AI pretraga usluge LiKE

LiKE koristi jezičke modele i tehnologije obrade prirodnog jezika za semantičku pretragu. Evo kako funkcioniše:

Indeksiranje i embedding

Kada otpremite dokumente u LiKE, oni prolaze kroz sledeće faze obrade:

• Ekstrakcija teksta: tekst se izdvaja iz Vaših dokumenata (PDF, DOCX itd.)

• Predobrada: tekst se deli na fragmente (chunk), normalizuje i indeksira

• Semantički embedding: svaki fragment se pretvara u vektorsku reprezentaciju (embedding) za pretragu semantičke sličnosti

• Indeksiranje za pretragu: embedding-ovi se čuvaju u specijalizovanoj bazi podataka za pretragu radi brzog pristupa

Obrada upita

Kada izvršite pretragu:

• Vaš upit pretrage se pretvara u semantičku reprezentaciju

• AI sistem pronalazi najrelevantnije fragmente dokumenata

• Rezultati se rangiraju po relevantnosti i prikazuju Vam se

• Dodatno, AI može generisati sažete odgovore na osnovu preuzetog sadržaja

Izolacija podataka po tenantu

Izuzetno važno: Vaši podaci su potpuno izolovani od drugih radnih prostora (tenanta) na našoj platformi:

• Svaki radni prostor ima poseban indeks pretrage

• AI modeli rade isključivo u kontekstu Vašeg tenanta

• Unakrsni pristup između radnih prostora nije moguć

• Vaši dokumenti nisu vidljivi korisnicima izvan Vašeg radnog prostora

Korišćenje velikih jezičkih modela (LLM)

LiKE može koristiti eksterne LLM (trenutno OpenAI; ažurna lista uvek je navedena u tabeli podobrađivača u nastavku) za napredne funkcije. Naša politika u pogledu podataka je sledeća:

Važno: Vaši podaci i dokumenti se ne koriste za obuku ili unapređenje eksternih LLM modela. Šaljemo samo kontekst neophodan za obradu Vašeg upita i izričito nalažemo provajderima LLM-a da te podatke ne koriste u svrhe obuke.

Kontrola AI funkcija

Vi kontrolišete način na koji se AI funkcije koriste:

• Umesto AI odgovora možete koristiti klasičnu pretragu celokupnog teksta

• Kontrolišete šta je pretraživo putem postavki vidljivosti i pristupa članaka

• Možete ograničiti pristup AI funkcijama za određene korisnike

• Možete zatražiti brisanje Vašeg indeksa embedding-a obraćanjem podršci

Transparentnost i revizija

Obezbeđujemo transparentnost korišćenja veštačke inteligencije:

• Rezultati pretrage jasno naznačavaju kada se koristi AI

• Možete pregledati istoriju i izvore AI preporuka

• Vode se evidencije korišćenja AI u svrhe revizije

• Nastojimo da pratimo i unapređujemo kvalitet i tačnost AI rezultata

Skladištenje i zaštita podataka

Lokacije data centara

Podaci usluge LiKE čuvaju se u bezbednim data centrima smeštenim u Evropskoj uniji:

• Aplikativna infrastruktura: Frankfurt, Nemačka (OVHcloud)

• Baza podataka: Gravelines, Francuska (OVHcloud)

• Šifrovane rezervne kopije: OVHcloud object storage, EU

Lynkora postupa u skladu sa zahtevima GDPR-a. Podaci klijenata obrađuju se pod zaštitom prava EU o zaštiti podataka. Lynkora DOO Beograd je registrovano u Srbiji (država kandidat za članstvo u EU); prenosi između klijenta iz EU i Lynkore pokriveni su standardnim ugovornim klauzulama EU (modul 2).

U pogledu podataka o ličnosti koje otpremate, uvozite ili izvozite u LiKE (uključujući podatke Vaših zaposlenih, klijenata i drugih trećih lica), Vi postupate u svojstvu rukovaoca, a Lynkora postupa u svojstvu obrađivača koji radi po Vašim uputstvima. Na Vama je da obezbedite pravni osnov i sve neophodne pristanke za obradu tih podataka. Pogledajte Ugovor o korišćenju za detalje o odgovornosti korisnika.

Dve uloge. U pogledu Vaših podataka naloga (registracija, naplata, evidencije), Lynkora je rukovalac. U pogledu sadržaja koji otpremite Vi ili Vaša organizacija, Lynkora je obrađivač; rukovalac ste Vi (kada Uslugu koristite kao pojedinac) ili Vaša organizacija. Za sadržaj organizacije, zahteve u vezi sa pravima nad tim podacima uputite administratoru Vaše organizacije (mi ćemo pružiti pomoć); ako Uslugu koristite kao pojedinac, ta prava ostvarujete neposredno.

Tarifni uslovi, izmene cena i godišnja indeksacija prema inflaciji (uključujući slučajeve visoke inflacije) uređeni su Ugovorom o korišćenju (odeljak „Planovi i naplata"), a ne ovom Politikom privatnosti.

Rokovi čuvanja

Vaše podatke čuvamo tokom sledećih rokova:

| Tip podataka | Rok čuvanja | Razlog |
|---|---|---|
| Aktivni nalog i sadržaj | Do brisanja naloga | Pružanje usluge |
| Obrisani sadržaj (Korpa) | Prema Vašem planu (vidi red „Rok čuvanja korpe" na stranici cena /pricing.html) | Trajno se briše nakon isteka roka |
| Pristupne evidencije | 90 dana | Bezbednost i revizija |
| Rezervne kopije podataka | Približno 30 dana (rotacija: 7 dnevnih + 4 nedeljne kopije) | Oporavak od katastrofe |
| Analitički podaci | 12 meseci | Analiza i unapređenje usluge |
| Podaci o ugovornoj strani i odluke o usmeravanju | Trajanje ugovora + 3 godine | Dokaz o primeni ispravnog pravnog režima; odbrana pravnih zahteva (čl. 17 st. 3 tač. e GDPR) |
| Evidencija odluka o povraćajima i odustancima | 3 godine od odluke | Dokaz o poštovanju zakonskih prava |
| Marketinški kontakti | Do povlačenja pristanka; neaktivni potencijalni klijenti — 6 meseci (legitimni interes) | Marketinške komunikacije |
| Prepiska sa podrškom (zahtevi i poruke) | 3 godine od poslednje aktivnosti po zahtevu; poruke se potom brišu, a zahtev anonimizuje (ostaju broj i datumi) | Dokaz u sporovima o tome šta je podrška rekla ili obećala (čl. 17(3)(e) GDPR); opšti trogodišnji rok zastarelosti |

Brisanje Vašeg naloga samo po sebi ne briše prepisku sa podrškom: ona se čuva u gore navedenom roku i potom se briše automatski. Vaš nalog i sadržaj brišu se kako je opisano u nastavku u vezi sa pravom na brisanje i u odeljku 7 Uslova naplate i povraćaja.

Šifrovanje podataka

Za zaštitu Vaših podataka koristimo savremene standarde šifrovanja:

Navedene tehničke i organizacione mere odražavaju naš pristup na dan stupanja na snagu ove Politike; pojedine kontrole mogu se uvoditi u fazama i razvijati. Trenutni skup mera opisan je u TOM (prilog uz DPA).

Šifrovanje u prenosu

• TLS: sve veze između Vašeg uređaja i usluge LiKE šifruju se pomoću TLS 1.2+ (TLS 1.3 za savremene klijente)

• Perfect Forward Secrecy: ključevi sesije obnavljaju se pri svakoj vezi

• HSTS: pregledačima se nalaže da koriste samo bezbedne veze

• Šifrovanje između servisa: komunikacija između naših servera takođe je šifrovana

Šifrovanje u mirovanju

• Šifrovanje u mirovanju: rezervne kopije su šifrovane; podaci se hostuju na bezbednoj OVHcloud EU infrastrukturi (mere opisane u prilogu TOM uz DPA)

• Upravljanje ključevima: ključevi za šifrovanje se upravljaju na nivou aplikacije (simetrično šifrovanje Fernet)

• Šifrovanje skladišta: dodatno šifrovanje na nivou skladišta kada ga obezbeđuje provajder infrastrukture (OVHcloud)

Rezervne kopije i obnavljanje

Redovno izrađujemo rezervne kopije Vašeg sadržaja:

• Učestalost: redovne automatizovane rezervne kopije

• Raspored: rezervne kopije se čuvaju odvojeno od produkcionih sistema i šifrovane su

• Testiranje: periodično testiranje obnavljanja iz rezervnih kopija

• RTO/RPO: interni RTO/RPO ciljevi; ugovorne obaveze obnavljanja dogovaraju se posebno (Enterprise)

Kontrola pristupa

Ograničavamo pristup Vašim podacima:

• Načelo najmanjih privilegija: zaposleni imaju pristup samo podacima neophodnim za njihov rad

• Jaka autentifikacija: pristup produkciji putem ključeva (SSH ključevi) po načelu najmanjih privilegija

• Upravljanje ovlašćenjima: pristup zasnovan na ulogama uz redovne revizije

• Nadzor i evidentiranje: svaki pristup se evidentira i nadzire

• Ugovori o poverljivosti: svi zaposleni potpisali su ugovore o poverljivosti

Prenos podataka trećim licima

Obrađivači (podobrađivači)

LiKE koristi sledeće glavne podobrađivače za rad naše platforme:

Ovu listu ažuriramo u slučaju izmena i dajemo obaveštenje najmanje 30 dana pre uvođenja novog podobrađivača. Lista je navedena u tabeli u nastavku; možete je i zatražiti na [email protected].

| Provajder | Funkcija | Podaci | Ugovor |
|---|---|---|---|
| OVHcloud (EU) | Cloud infrastruktura, baze podataka, skladištenje | Svi podaci korisnika | DPA, unutar EU/EEA (bez prenosa u treće zemlje) |
| OpenAI (US) | LLM i AI funkcije (opciono) | Kontekst upita (nivo API — ne koristi se za obuku modela; OpenAI ga čuva do 30 dana radi nadzora zloupotreba) | DPA, SUK EU modul 3 |
| Resend (US) | Slanje e-pošte | Adresa e-pošte, sadržaj obaveštenja | DPA, SUK EU modul 3 |
| Cloudflare, Inc. (US) | Mreža za isporuku sadržaja, zaštita od DDoS napada i TLS terminacija celokupnog saobraćaja sajta i Platforme | IP adresa, metapodaci i sadržaj zahteva u prenosu | DPA, SUK EU modul 3 + EU-US Data Privacy Framework |
| Google Ireland Ltd / Google LLC (US) | Web analitika (Google Analytics 4, samo uz Vaš pristanak putem banera za kolačiće) | Podaci o korišćenju sajta (događaji, pseudonimni identifikatori) | DPA + EU-US Data Privacy Framework |
| Provajder plaćanja (Merchant of Record) | Obrada plaćanja kao Merchant of Record (prijem uplata, porezi, PCI DSS). Identitet, poslovno ime i uslovi Merchant of Record-a objavljuju se prilikom plaćanja pre nego što se izvrši bilo kakva uplata | Podaci o plaćanju (podatke o kartici obrađuje provajder, Lynkora ih ne čuva), e-pošta, država naplate | Nezavisni rukovalac (Merchant of Record, sopstvena politika privatnosti) — naveden radi transparentnosti; mehanizam prenosa objavljuje se zajedno sa identitetom provajdera prilikom plaćanja |

Da biste mogli da pristupite svom korisničkom nalogu kod Merchant of Record-a, tražimo od njega da Vam pošalje jednokratni link za prijavu; u tu svrhu mu prosleđujemo Vašu adresu e-pošte i identifikator Vaše poslednje porudžbine. Sam link ne dobijamo. Sadržaj tog naloga — istoriju kupovina, pretplate i tamo pohranjene podatke o plaćanju i lične podatke — određuje Merchant of Record kao samostalni rukovalac, i zahtevi u vezi sa njim upućuju se njemu. Identitet i pravno ime aktuelnog Merchant of Record-a objavljuju se pri plaćanju pre nego što se izvrši bilo kakva uplata, a saopštavaju se i na zahtev.

Sentry (praćenje grešaka) je konfigurisan, ali nije aktiviran u produkciji i stoga trenutno nije podobrađivač; po aktivaciji lista će biti ažurirana uz obaveštenje od 30 dana.

Međunarodni prenosi podataka

Lynkora DOO Beograd je registrovano u Srbiji (država kandidat za članstvo u EU bez odluke o adekvatnosti prema GDPR-u). Podaci klijenata fizički se čuvaju na OVHcloud EU infrastrukturi. Prenosi između klijenta iz EU (rukovalac) i Lynkore (obrađivač u Srbiji) pokriveni su standardnim ugovornim klauzulama EU, modul 2.

Standardne ugovorne klauzule (SUK)

Koristimo standardne ugovorne klauzule EU (koje je usvojila Evropska komisija, Sprovedbena odluka (EU) 2021/914) za zaštitu prenosa podataka u treće zemlje, uključujući Sjedinjene Države: modul 2 (rukovalac → obrađivač) za prenose klijent iz EU → Lynkora i modul 3 (obrađivač → obrađivač) za dalje prenose podobrađivačima u Sjedinjenim Državama.

EU-US Data Privacy Framework

Za prenose u Sjedinjene Države, pojedini provajderi se dodatno oslanjaju na EU-US Data Privacy Framework kada su sertifikovani (npr. Resend, uključujući proširenje za Ujedinjeno Kraljevstvo). OpenAI nije sertifikovan u okviru DPF-a; prenosi ka OpenAI zasnivaju se isključivo na standardnim ugovornim klauzulama.

Dopunske mere (supplementary measures)

Pored SUK, primenjujemo dopunske tehničke mere: šifrovane rezervne kopije, TLS u prenosu i redakciju podataka o ličnosti (PII) u serverskim logovima i pre prenosa servisima za praćenje grešaka.

Dodatne bezbednosne mere

Dodatno, koristimo:

• TLS šifrovanje svih podataka u prenosu ka provajderima

• Lokalizaciju podataka u centrima za obradu u EU kada je to moguće

• Minimizaciju podataka koji se prenose trećim licima

• Revizije usklađenosti provajdera sa zahtevima GDPR-a

Otkrivanje na osnovu zakonskih zahteva

Vaše podatke možemo otkriti trećim licima samo u sledećim slučajevima:

• Postupanje po sudskoj odluci, nalogu ili sličnom sudskom postupku

• Usklađenost sa važećim zakonom ili regulatornim zahtevima

• Zaštita prava, imovine ili bezbednosti Lynkore, naših korisnika ili javnosti

• Sprečavanje ili istraga mogućih kršenja naših uslova korišćenja

Ako se od nas zatraži da otkrijemo Vaše podatke:

• Zatražićemo što je moguće precizniji zahtev

• Odložićemo odgovor, ako to zakon ne zabranjuje, kako bismo Vas obavestili

• Objavljivaćemo agregirane izveštaje o zahtevima za podacima ako i kada takva praksa bude uspostavljena

• Osporavaćemo preterano široke ili nezakonite zahteve

Prenos poslovanja (spajanje, akvizicija, prodaja)

Ako Lynkora učestvuje u spajanju, akviziciji, reorganizaciji ili prodaji celokupnog poslovanja ili njegovog dela odnosno imovine, podaci o ličnosti koji se obrađuju po ovoj Politici mogu biti preneti sticaocu ili pravnom sledbeniku u okviru te transakcije, zajedno sa ugovorom na koji se odnose. Pravni osnov je naš legitimni interes da poslovanje možemo preneti kao poslovnu celinu i interes sledbenika da nastavi pružanje Usluge (čl. 6(1)(f) GDPR); kada se podaci obrađuju radi izvršenja Vašeg ugovora, osnov ostaje čl. 6(1)(b) GDPR. Obavestićemo Vas najmanje 30 dana pre nego što takav prenos stupi na snagu, odnosno ranije ako to zakon zahteva, a sledbenik ostaje vezan ovom Politikom dok Vam ne bude saopštena nova. Ako se ne slažete, možete izvesti svoj sadržaj i obrisati nalog u skladu sa Ugovorom o korišćenju. Promena Merchant of Record-a nije prenos poslovanja Lynkore i opisana je u Uslovima naplate i povraćaja.

Prava lica na koje se podaci odnose

Prema GDPR-u i drugim propisima o zaštiti podataka, imate sledeća prava u pogledu Vaših podataka o ličnosti. Dole navedena prava primenjuju se na podatke za koje je Lynkora rukovalac; za sadržaj organizacije obratite se njenom administratoru; ako Uslugu koristite kao pojedinac, ta prava ostvarujete neposredno:

1. Pravo na pristup (čl. 15 GDPR-a)

Imate pravo da zatražite pristup Vašim podacima o ličnosti.

Sadržaj Vaše baze znanja (članke i medije) možete izvesti pomoću ugrađenih funkcija izvoza. Za kopiju Vaših podataka naloga i podataka o ličnosti, obratite nam se na [email protected].

2. Pravo na ispravku (čl. 16 GDPR-a)

Imate pravo na ispravku netačnih ili nepotpunih podataka.

Profil, adresu e-pošte i druge informacije možete izmeniti neposredno u postavkama Vašeg naloga. Za ispravku drugih podataka, obratite se našem timu podrške.

3. Pravo na brisanje (čl. 17 GDPR-a)

Imate pravo da u određenim okolnostima zatražite brisanje Vaših podataka o ličnosti.

Nalog možete u potpunosti obrisati. Tokom trideset (30) dana od zahteva za brisanje nalog se može vratiti (odeljak 7 Uslova naplate i povraćaja); po isteku tog roka brisanje postaje nepovratno i dovodi do:

• Brisanja Vašeg profila i akreditiva

• Anonimizacije Vaših podataka o pretrazi i povezanih analitičkih podataka

• Trajnog brisanja Vašeg sadržaja

Stavke koje pojedinačno obrišete dok je nalog aktivan (na primer članci i datoteke) čuvaju se u korpi tokom roka određenog Vašim planom, navedenog na stranici cena (/pricing.html) i na kartici plana u interfejsu, a zatim se trajno brišu. Po isteku primenljivog roka, svi Vaši podaci se trajno brišu, izuzev:

• Podataka koje zakon zahteva (poreski dokumenti)

• Podataka neophodnih za zaštitu naših prava

• Rezervnih kopija (koje se brišu po isteku roka čuvanja)

4. Pravo na prenosivost podataka (čl. 20 GDPR-a)

Imate pravo da primite Vaše podatke u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu.

Nudimo izvoz u sledećim formatima:

• Markdown / HTML — izvoz sadržaja članaka

• JSON — strukturirani grupni izvoz članaka i metapodataka

• PDF / DOCX — izvoz dokumenata; medijske datoteke u njihovim izvornim formatima

5. Pravo na ograničenje obrade (čl. 18 GDPR-a)

Imate pravo da u određenim okolnostima ograničite obradu Vaših podataka.

Možete:

• Odbiti analitičke kolačiće putem banera za kolačiće

• Otkazati pretplatu na marketinške komunikacije

• Zatražiti od Vašeg administratora da ograniči AI funkcije za Vaš nalog (ovlašćenja po korisniku)

6. Pravo na prigovor (čl. 21 GDPR-a)

Imate pravo da uložite prigovor na obradu Vaših podataka zasnovanu na legitimnom interesu.

Prigovor možete uložiti na:

• Marketinške komunikacije (uvek su uključeni linkovi za otkazivanje pretplate)

• Obradu podataka u svrhe analize i unapređenja usluge

• Profilisanje i automatizovano donošenje odluka

7. Pravo na obaveštenost

Imate pravo da budete obavešteni o svojim pravima.

Ova Politika privatnosti pruža Vam sve informacije o Vašim pravima.

8. Pravo na povlačenje pristanka (čl. 7, st. 3, GDPR-a)

Ako se obrada zasniva na pristanku, imate pravo da ga povučete u svako doba; to ne utiče na zakonitost obrade izvršene pre povlačenja.

Pristanak na marketinške poruke traži se posebno, poljem za potvrdu koje nije unapred označeno; odbijanje ne utiče na registraciju niti na kreiranje organizacije. Možete ga povući u bilo kom trenutku u svom profilu (odeljak „Pristanci“) ili putem linka za odjavu u bilo kojoj marketinškoj poruci; povlačenje važi za sve organizacije čiji ste član.

Kako ostvariti Vaša prava

Za ostvarivanje bilo kog od navedenih prava:

• Koristite ugrađene funkcije u postavkama Vašeg naloga (izvoz sadržaja, izmena profila, brisanje naloga), ili

• Pošaljite zahtev na [email protected] uz navođenje prava koje želite da ostvarite

• Potvrdićemo prijem i obradićemo Vaš zahtev u roku od 30 dana

Ako naiđete na poteškoće, obratite nam se na [email protected].

Zabrana diskriminacije

Nećemo Vas tretirati nepovoljno zbog ostvarivanja Vaših prava. Ako Vam uskratimo uslugu isključivo zbog toga što ste se pozvali na svoja prava, to predstavlja kršenje zakona.

Prava na privatnost prema zakonima američkih država

Ako ste rezident Kalifornije ili druge američke države sa sveobuhvatnim zakonom o privatnosti potrošača (na primer Virdžinija, Kolorado, Konektikat ili Juta), pored prava opisanih iznad primenjuje se sledeće.

Kategorije ličnih informacija koje prikupljamo i svrhe u koje ih koristimo opisane su u odeljcima „Podaci koje prikupljamo" i „Svrhe obrade podataka" (identifikatori kao što je Vaša e-pošta; podaci naloga i profila; podaci o korišćenju i tehnički podaci, uključujući približnu lokaciju po državi; sadržaj koji dostavljate; i komunikacije).

Ne „prodajemo" Vaše lične informacije i ne „delimo" ih za međukontekstualno bihevioralno oglašavanje, u značenju tih pojmova prema Zakonu Kalifornije o privatnosti potrošača (CCPA/CPRA) i sličnim državnim zakonima. Ne koristimo lične informacije za ciljano oglašavanje i svesno ne obrađujemo lične informacije lica mlađih od 18 godina (vidi „Deca"). Ne koristimo niti otkrivamo osetljive lične informacije u svrhe koje bi pokrenule pravo na ograničenje prema CCPA.

Uz proveru identiteta i zakonske izuzetke, možete: znati i pristupiti ličnim informacijama koje o Vama čuvamo; obrisati ih; ispraviti netačnosti; i dobiti prenosivu kopiju. Nećete biti diskriminisani zbog ostvarivanja ovih prava.

Za ostvarivanje ovih prava pošaljite zahtev na [email protected]. Proverićemo Vaš identitet pre odgovora i odgovoriti u rokovima koje zahteva važeće pravo. Možete koristiti ovlašćenog zastupnika, uz dokaz o ovlašćenju.

Ako ikada uvedemo „prodaju" ili „deljenje" ličnih informacija kako ih definišu ovi zakoni, prvo ćemo ažurirati ovu politiku, obezbediti mehanizam „Do Not Sell or Share My Personal Information" i poštovati signale za odustajanje (kao što je Global Privacy Control) gde se to zahteva.

Kolačići

Šta su kolačići?

Kolačići su male tekstualne datoteke koje veb-sajtovi i aplikacije čuvaju na Vašem uređaju. Koriste se za čuvanje informacija o Vašim postavkama, sesijama i ponašanju.

Vrste kolačića koje koristimo

Strogo neophodni

Ovi kolačići su neophodni za rad usluge LiKE i ne zahtevaju pristanak:

• Autentifikacija se vrši pomoću tokena (JWT) koji se čuva u localStorage Vašeg pregledača, a ne u kolačićima. Strogo neophodni kolačići koriste se za anonimne sesije (zaštita od zloupotreba) i za pamćenje Vašeg izbora u baneru za kolačiće.

• Jezik i region: pamti jezik i vremensku zonu koje ste izabrali

• Postavke pristupačnosti: pamti veličinu fonta ili režim visokog kontrasta koje ste izabrali

Funkcionalni

Ove postavke čuvaju se u postavkama Vašeg naloga, a ne kao kolačići za praćenje:

• Nedavni dokumenti: praćenje nedavno pregledanih dokumenata

• Postavke interfejsa: pamti raspored i redosled panela

Analitički

Ovi kolačići nam pomažu da razumemo kako koristite LiKE (zahtevaju pristanak):

• Google Analytics: anonimna statistika korišćenja i ponašanja

• Prilagođeni događaji: praćenje određenih radnji u usluzi LiKE

Marketinški

Marketinški kolačići se trenutno ne koriste. Ako ih uvedemo, biće učitani samo uz Vaš prethodni pristanak.

Upravljanje kolačićima

Kolačićima možete upravljati na sledeće načine:

Putem usluge LiKE

• Koristite baner za pristanak na kolačiće koji se prikazuje pri prvoj poseti da prihvatite ili odbijete neobavezne kolačiće

• Da promenite izbor, obrišite kolačiće ovog sajta u Vašem pregledaču — baner će se ponovo pojaviti

Putem Vašeg pregledača

• Koristite postavke privatnosti ugrađene u Vaš pregledač

• Blokirajte kolačiće određenih domena

• Obrišite kolačiće pri zatvaranju pregledača

Bezbednost

Naš pristup bezbednosti

Bezbednost Vaših podataka je naš najviši prioritet. Primenjujemo višeslojni pristup zaštiti:

Standardi usklađenosti

Nastojimo da dostignemo ili premašimo sledeće standarde:

• SOC 2 Type II: predviđeno

• ISO 27001: u fazi planiranja

• GDPR: obrada se vrši u skladu sa zahtevima GDPR-a

Prakse bezbednog razvoja

• Bezbedno kodiranje: obuka programera o OWASP Top 10

• Pregledi koda: obavezan pregled koda za sve izmene

• Statička analiza: automatizovana analiza koda radi otkrivanja ranjivosti

• Analiza zavisnosti: redovna provera poznatih ranjivosti u zavisnostima

• Bezbednosno testiranje: program odgovornog otkrivanja ranjivosti (VDP); nezavisni testovi prodora predviđeni su pre enterprise verzije

Bezbednost infrastrukture

• Zaštitni zid: višeslojni zaštitni zidovi između segmenata mreže

• VPC i izolacija: privatna mreža sa izolovanim podmrežama za baze podataka

• WAF: Web Application Firewall za zaštitu od napada

• Zaštita od DDoS: zaštita od napada uskraćivanja usluge

• Nadzor mreže: kontinuiran automatizovan nadzor i upozorenja radi otkrivanja pretnji

Upravljanje pristupom

• Prijava: e-pošta i lozinka, ili Google (OAuth); korporativni SSO (OIDC) za planove koji ga podržavaju. Jednokratni kodovi e-pošte koriste se za proveru Vaše adrese pri registraciji i za resetovanje lozinke

• RBAC: kontrola pristupa zasnovana na ulogama

• Revizione evidencije: evidentiranje svih radnji u svrhe revizije

• Upravljanje sesijama: automatsko isticanje neaktivnih sesija

• API ključevi: rotacija API ključeva i upravljanje ovlašćenjima

Reagovanje na incidente

U slučaju povrede podataka, raspolažemo procedurom reagovanja:

• Otkrivanje: kontinuiran automatizovan nadzor i upozorenja

• Ograničavanje: neposredna izolacija pogođenih sistema

• Istraga: sprovođenje forenzičke analize

• Obaveštavanje: pomoć rukovaocu u obaveštavanju lica na koje se podaci odnose u skladu sa GDPR-om

• Oporavak: obnavljanje sistema i konačno zatvaranje incidenta

Fizička bezbednost

Naši OVHcloud data centri obezbeđuju:

• Biometrijske skenere za kontrolu pristupa

• Obezbeđenje i video-nadzor 24/7

• Zaštitu od požara, poplava i drugih prirodnih katastrofa

• Rezervne sisteme napajanja i hlađenja

Obuka zaposlenih

• Bezbednosna obuka: podizanje svesti o bezbednosti za lica sa pristupom podacima, pri uvođenju i periodično

• Društveni inženjering: redovno testiranje ranjivosti na phishing

• Prijava incidenata: obuka o procedurama obaveštavanja

• Usklađenost sa politikama: obuka o politikama privatnosti i bezbednosti

Otkrivanje ranjivosti

Ako otkrijete bezbednosnu ranjivost, pošaljite prijavu na [email protected]. Pozdravljamo odgovorno otkrivanje i:

• Nastojaćemo da odgovorimo na Vašu prijavu

• Nećemo preduzimati mere protiv istraživača koji postupaju u dobroj veri

• Obaveštavaćemo Vas o napretku otklanjanja

Deca

Usluga je namenjena korisnicima koji imaju najmanje 18 godina (vidi Ugovor o korišćenju). Nije usmerena na decu i svesno ne prikupljamo podatke o ličnosti lica mlađih od 18 godina. Ako smatrate da nam je lice mlađe od 18 godina dostavilo podatke o ličnosti, obratite se na [email protected] i mi ćemo ih obrisati.

Ovo se ne odnosi na podatke o ličnosti trećih lica (koja mogu obuhvatati maloletnike) koje klijent, postupajući kao rukovalac, odluči da uključi u sopstveni sadržaj — za koje je odgovoran klijent.

Izmene politike

Kako obaveštavamo o izmenama

Ovu Politiku privatnosti možemo povremeno ažurirati. U slučaju bitnih izmena, obavestićemo Vas:

• Obaveštenje e-poštom: slanje obaveštenja na adresu e-pošte Vašeg naloga

• Obaveštenje u aplikaciji: iskačuće obaveštenje pri prijavi na LiKE

• Ažuriranje datuma: datum poslednjeg ažuriranja biće izmenjen na vrhu ove stranice

• Isticanje izmena: nove verzije će pružiti poređenje (diff) ključnih izmena

Vaš pristanak

Nastavak korišćenja usluge LiKE nakon objavljivanja izmena predstavlja prihvatanje ažurirane Politike privatnosti. Ako se ne slažete sa nekom izmenom, možete obrisati svoj nalog.

Važne izmene

Dajemo obaveštenje najmanje 30 dana za nove podobrađivače i obaveštenje za nove svrhe obrade, uz navođenje važećeg pravnog osnova. Postupak prigovora za organizacije naveden je u DPA.

Istorija verzija

Prethodne verzije ove politike dostupne su na zahtev na [email protected].

Kontakt podaci

Rukovalac

Lynkora DOO Beograd, Kneza Miloša 15, 11000 Beograd, Srbija Matični broj: 22195689 · PIB: 115706177 E-pošta: [email protected] Veb-sajt: www.lynkora.pro

Upiti u vezi sa zaštitom podataka

Za sva pitanja u vezi sa obradom Vaših podataka o ličnosti, obratite se na: E-pošta: [email protected]

Zahtevi u vezi sa podacima

Za ostvarivanje Vaših prava u vezi sa podacima o ličnosti (pristup, ispravka, brisanje itd.), možete:

• Poslati e-poruku na [email protected] uz navođenje vrste zahteva i neophodnih detalja

• Poslati pismo poštom na: Lynkora DOO Beograd, Kneza Miloša 15, 11000 Beograd, Srbija

Odgovorićemo u roku od mesec dana; za složene ili brojne zahteve, ovaj rok se može produžiti za najviše dva dodatna meseca, o čemu ćemo Vas obavestiti — u skladu sa čl. 12, st. 3, GDPR-a.

Pritužbe nadzornom organu

Ako smatrate da su Vaša prava u pogledu zaštite podataka povređena, imate pravo da podnesete pritužbu nadzornom organu za zaštitu podataka u Vašoj zemlji. U nastavku su navedeni organi više evropskih zemalja (nepotpuna lista):

• Nemačka: organ za zaštitu podataka nadležne pokrajine (Land)

• Francuska: Commission Nationale de l'Informatique et des Libertés (CNIL)

• Španija: Agencia Española de Protección de Datos (AEPD)

• Italija: Garante per la Protezione dei Dati Personali

• Češka: Úřad na ochranu osobních údajů (ÚOOÚ)

• Srbija (naše registrovano sedište): Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Poverenik)

• Druge zemlje EU/EEA: nadzorni organ za zaštitu podataka u zemlji Vašeg prebivališta, mesta rada ili mesta navodne povrede (čl. 77 GDPR-a)

Rezidenti zemalja izvan EU/EEA mogu imati prava prema svom lokalnom pravu i mogu se obratiti nadležnom organu svoje jurisdikcije.

Dodatne informacije i podrška

Za sva pitanja o ovoj Politici privatnosti ili o tome kako obrađujemo Vaše podatke:

• Pišite na [email protected]

• Pogledajte našu stranicu Bezbednost za dodatne tehničke detalje

• Pogledajte naš Ugovor o korišćenju