Politika privatnosti

Verzija 1.3 · Datum stupanja na snagu: 9. jul 2026. · Poslednje ažuriranje: 9. jul 2026.

Prevod je obezbeđen radi informisanja i praktičnosti. Samo engleska verzija ovog dokumenta ima pravnu snagu; u slučaju neslaganja, nejasnoće ili protivrečnosti, merodavan je engleski tekst.

Opšte odredbe

Lynkora DOO Beograd (u daljem tekstu „Društvo", „mi", „naš") poštuje Vašu privatnost i obavezuje se da štiti Vaše podatke o ličnosti. Ova Politika privatnosti opisuje kako prikupljamo, koristimo, otkrivamo i na drugi način obrađujemo informacije u okviru usluge LiKE (Lynkora intelligent Knowledge Engine) — platforme za upravljanje znanjem uz podršku veštačke inteligencije, namenjene organizacijama i pojedincima.

LiKE je SaaS rešenje za organizacije i pojedince koji žele da izgrade inteligentnu bazu znanja sa semantičkom pretragom i AI asistentom. Ova politika se primenjuje na sve korisnike usluge LiKE, uključujući pojedince, administratore radnih prostora, krajnje korisnike i goste.

Lynkora DOO Beograd je registrovano u Republici Srbiji (država kandidat za članstvo u EU). Postupamo u skladu sa zahtevima GDPR-a (koji se primenjuje eksteritorijalno na osnovu čl. 3, st. 2), srpskog Zakona o zaštiti podataka o ličnosti (2018) i drugih važećih propisa o zaštiti podataka. Ako se nalazite u EU ili u drugoj jurisdikciji sa sličnim zahtevima, ova politika objašnjava Vaša prava prema važećem pravu.

Važno: LiKE je multi-tenant SaaS platforma. Vaši podaci su odvojeni i izolovani od podataka drugih klijenata. Vaš radni prostor — organizacija ili lični radni prostor pojedinca — i samo on ima pristup sadržaju Vaše baze znanja.

Podaci koje prikupljamo

Podaci o ličnosti

Kada se registrujete i koristite LiKE, prikupljamo sledeće podatke o ličnosti:

Podaci naloga: adresa e-pošte (obavezna za registraciju) i ime za prikaz (opciono)

Podaci profila: jezičke postavke za interfejs i odgovore; evidencija pristanaka (kolačići, podaci o ličnosti, marketing) sa vremenskom oznakom i verzijom; datum poslednje prijave

Podaci za autentifikaciju: heširane lozinke, tokeni sesije, podaci za oporavak naloga

Podaci radnog prostora: naziv naloga i/ili organizacije naveden pri registraciji i adresa radnog prostora (poddomen, slug) generisana na osnovu njega

Odgovori na uvodni upitnik (opciono): Vaša uloga, zadaci koje želite da rešite, naziv, veličina i delatnost Vaše kompanije i kako ste saznali za nas. Ove odgovore koristimo za prilagođavanje proizvoda i za određivanje trajanja besplatnog probnog perioda

Podaci o korišćenju

Automatski prikupljamo podatke o tome kako koristite LiKE:

Upiti pretrage: Vaši upiti pretrage i izabrani rezultati

Radnje u sistemu: otpremanje dokumenata, izmene članaka, napomene

Istorija pregledanja: pregledani dokumenti, vreme pregledanja, trajanje sesija

Metapodaci o interakciji: datum poslednje aktivnosti, broj prijava, omiljene funkcije

Tehnički podaci

Prilikom pristupa usluzi LiKE prikupljamo tehničke informacije:

Informacije o uređaju: tip uređaja, operativni sistem, verzija pregledača, jedinstveni identifikatori uređaja

Informacije o vezi: IP adresa, provajder internet pristupa, parametri veze. IP adresa se obrađuje u pristupnim evidencijama radi bezbednosti i čuva se najviše 90 dana (vidi „Čuvanje podataka"), nakon čega se anonimizuje

Pristupne evidencije: vreme zahteva, tip zahteva, status odgovora, obim prenetih podataka

Informacije o performansama: vreme učitavanja stranica, JavaScript greške, metrike performansi

Država na osnovu IP adrese (geo-utvrđivanje): radi prikazivanja cena u lokalnoj valuti, ispravnog obračuna poreza (preko našeg MoR provajdera) i osnovne zaštite od prevara, na osnovu Vaše IP adrese (preko CDN zaglavlja) utvrđujemo dvoslovni kod države ISO-3166-1. U profilu naplate čuva se samo kod države (npr. „DE", „RU", „US"), bez grada ili precizne geolokacije; sirova IP adresa se ne čuva kao podatak za naplatu (njena obrada u pristupnim evidencijama opisana je gore). Pravni osnov — legitimni interes (čl. 6, st. 1, tač. f, GDPR). Samostalna promena države iz naloga nije podržana (utiče na poresku obavezu i stoga je pod našom kontrolom); ako je automatsko utvrđivanje pogrešno ili ste se preselili, obratite se našem timu podrške — državu ćemo ažurirati nakon potrebne provere.

Sadržaj i dokumenti

Sadržaj Vaše baze znanja obrađuje se u okviru naše usluge:

Otpremljeni dokumenti: članci, PDF, slike i audio datoteke koje otpremate u LiKE

Metapodaci sadržaja: naslov, opis, kategorija, ključne reči, datum kreiranja, autor

Indeksirani sadržaj: tekstualni sadržaj dokumenata koji se koristi za izgradnju indeksa pretrage i semantičke baze podataka

Interakcije sa sadržajem: ocene rezultata pretrage, ocene korisnosti, omiljeno

Podaci o komunikaciji

Ako se obratite našem timu podrške, prikupljamo:

Sadržaj e-poruka i zahteva za podršku

Prepisku podrške (e-pošta)

Prijave problema i podatke povratnih informacija

Kontakt podatke (adresa e-pošte)

Svrhe obrade podataka

1. Pružanje usluge

Vaše podatke obrađujemo radi pružanja, održavanja i unapređenja usluge LiKE:

Kreiranje i upravljanje Vašim nalogom

Obrada upita pretrage i isporuka rezultata

Upravljanje pristupom dokumentima i ovlašćenjima korisnika

Sinhronizacija podataka između uređaja

Skladištenje i izrada rezervnih kopija Vašeg sadržaja

2. Unapređenje AI pretrage

Vaši podaci se koriste za unapređenje našeg AI mehanizma pretrage:

Analiza obrazaca pretrage radi poboljšanja relevantnosti rezultata

Poboljšanje kvaliteta preuzimanja, indeksiranja i relevantnosti svojstvene svakom tenantu unutar Vašeg tenanta

Analiza povratnih informacija korisnika radi optimizacije algoritama

Testiranje novih funkcija pretrage

3. Analitika i metrike kvaliteta

Analiziramo korišćenje kako bismo razumeli kvalitet usluge:

Merenje performansi i pouzdanosti usluge LiKE

Praćenje metrika korišćenja i angažovanja

Analiza potrošnje resursa i optimizacija infrastrukture

Uočavanje grešaka i operativnih problema

4. Bezbednost i sprečavanje prevara

Podatke obrađujemo radi zaštite naše usluge i naših korisnika:

Otkrivanje i sprečavanje neovlašćenog pristupa

Zaštita od napada i zlonamernog softvera

Istraga sumnjivih aktivnosti

Primena uslova korišćenja i politika

Bezbednosne revizije i otklanjanje ranjivosti

5. Komunikacija

Vaše kontakt podatke koristimo za:

Slanje obaveštenja o usluzi (planirano održavanje, ažuriranja)

Odgovaranje na Vaše upite i zahteve za podršku

Obaveštavanje o izmenama politika ili uslova

Slanje informativnog sadržaja (samo uz Vaš pristanak)

6. Ispunjavanje zakonskih obaveza

Kada to zakon zahteva ili dozvoljava, podatke obrađujemo radi:

Postupanja po sudskim odlukama i nalozima

Ispunjavanja poreskih i računovodstvenih zahteva

Zaštite prava, imovine i bezbednosti

Pravni osnov (član 6 GDPR-a)

U skladu sa Opštom uredbom o zaštiti podataka (GDPR), Vaše podatke o ličnosti obrađujemo na sledećim pravnim osnovima:

1. Izvršenje ugovora (čl. 6, st. 1, tač. b, GDPR)

Obrađujemo podatke neophodne za pružanje usluga LiKE u skladu sa uslovima korišćenja:

Upravljanje nalogom

Obrada upita pretrage

Skladištenje i zaštita Vašeg sadržaja

Obezbeđivanje pristupa funkcijama usluge

2. Legitimni interes (čl. 6, st. 1, tač. f, GDPR)

Podatke obrađujemo radi ostvarivanja naših legitimnih poslovnih interesa, pod uslovom da ti interesi ne preovlađuju nad Vašim pravima na privatnost:

Unapređenje i razvoj usluge LiKE

Analiza i razumevanje korišćenja usluge

Testiranje novih funkcija

Održavanje i upravljanje infrastrukturom

Marketing i poslovni razvoj

Sprečavanje prevara i zloupotreba

3. Pristanak (čl. 6, st. 1, tač. a, GDPR)

Za određene vrste obrade koje nisu neophodne za izvršenje ugovora ili legitimni interes, oslanjamo se na Vaš pristanak:

Slanje marketinških komunikacija i biltena

Korišćenje kolačića u analitičke svrhe

Učešće u anketama ili istraživanjima

4. Zakonska obaveza (čl. 6, st. 1, tač. c, GDPR)

Podatke možemo obrađivati radi usklađenosti sa važećim zakonima i regulatornim zahtevima:

Poreske i računovodstvene obaveze

Postupanje po sudskim odlukama i nalozima

Zahtevi nadležnih organa

Veštačka inteligencija i obrada podataka

Kako funkcioniše AI pretraga usluge LiKE

LiKE koristi jezičke modele i tehnologije obrade prirodnog jezika za semantičku pretragu. Evo kako funkcioniše:

Indeksiranje i embedding

Kada otpremite dokumente u LiKE, oni prolaze kroz sledeće faze obrade:

Ekstrakcija teksta: tekst se izdvaja iz Vaših dokumenata (PDF, DOCX itd.)

Predobrada: tekst se deli na fragmente (chunk), normalizuje i indeksira

Semantički embedding: svaki fragment se pretvara u vektorsku reprezentaciju (embedding) za pretragu semantičke sličnosti

Indeksiranje za pretragu: embedding-ovi se čuvaju u specijalizovanoj bazi podataka za pretragu radi brzog pristupa

Obrada upita

Kada izvršite pretragu:

Vaš upit pretrage se pretvara u semantičku reprezentaciju

AI sistem pronalazi najrelevantnije fragmente dokumenata

Rezultati se rangiraju po relevantnosti i prikazuju Vam se

Dodatno, AI može generisati sažete odgovore na osnovu preuzetog sadržaja

Izolacija podataka po tenantu

Izuzetno važno: Vaši podaci su potpuno izolovani od drugih radnih prostora (tenanta) na našoj platformi:

Svaki radni prostor ima poseban indeks pretrage

AI modeli rade isključivo u kontekstu Vašeg tenanta

Unakrsni pristup između radnih prostora nije moguć

Vaši dokumenti nisu vidljivi korisnicima izvan Vašeg radnog prostora

Korišćenje velikih jezičkih modela (LLM)

LiKE može koristiti eksterne LLM (trenutno OpenAI; ažurna lista uvek je navedena u tabeli podobrađivača u nastavku) za napredne funkcije. Naša politika u pogledu podataka je sledeća:

Važno: Vaši podaci i dokumenti se ne koriste za obuku ili unapređenje eksternih LLM modela. Šaljemo samo kontekst neophodan za obradu Vašeg upita i izričito nalažemo provajderima LLM-a da te podatke ne koriste u svrhe obuke.

Kontrola AI funkcija

Vi kontrolišete način na koji se AI funkcije koriste:

Umesto AI odgovora možete koristiti klasičnu pretragu celokupnog teksta

Kontrolišete šta je pretraživo putem postavki vidljivosti i pristupa članaka

Možete ograničiti pristup AI funkcijama za određene korisnike

Možete zatražiti brisanje Vašeg indeksa embedding-a obraćanjem podršci

Transparentnost i revizija

Obezbeđujemo transparentnost korišćenja veštačke inteligencije:

Rezultati pretrage jasno naznačavaju kada se koristi AI

Možete pregledati istoriju i izvore AI preporuka

Vode se evidencije korišćenja AI u svrhe revizije

Nastojimo da pratimo i unapređujemo kvalitet i tačnost AI rezultata

Skladištenje i zaštita podataka

Lokacije data centara

Podaci usluge LiKE čuvaju se u bezbednim data centrima smeštenim u Evropskoj uniji:

Aplikativna infrastruktura: Frankfurt, Nemačka (OVHcloud)

Baza podataka: Gravelines, Francuska (OVHcloud)

Šifrovane rezervne kopije: OVHcloud object storage, EU

Lynkora postupa u skladu sa zahtevima GDPR-a. Podaci klijenata obrađuju se pod zaštitom prava EU o zaštiti podataka. Lynkora DOO Beograd je registrovano u Srbiji (država kandidat za članstvo u EU); prenosi između klijenta iz EU i Lynkore pokriveni su standardnim ugovornim klauzulama EU (modul 2).

U pogledu podataka o ličnosti koje otpremate, uvozite ili izvozite u LiKE (uključujući podatke Vaših zaposlenih, klijenata i drugih trećih lica), Vi postupate u svojstvu rukovaoca, a Lynkora postupa u svojstvu obrađivača koji radi po Vašim uputstvima. Na Vama je da obezbedite pravni osnov i sve neophodne pristanke za obradu tih podataka. Pogledajte Ugovor o korišćenju za detalje o odgovornosti korisnika.

Dve uloge. U pogledu Vaših podataka naloga (registracija, naplata, evidencije), Lynkora je rukovalac. U pogledu sadržaja koji otpremite Vi ili Vaša organizacija, Lynkora je obrađivač; rukovalac ste Vi (kada Uslugu koristite kao pojedinac) ili Vaša organizacija. Za sadržaj organizacije, zahteve u vezi sa pravima nad tim podacima uputite administratoru Vaše organizacije (mi ćemo pružiti pomoć); ako Uslugu koristite kao pojedinac, ta prava ostvarujete neposredno.

Tarifni uslovi, izmene cena i godišnja indeksacija prema inflaciji (uključujući slučajeve visoke inflacije) uređeni su Ugovorom o korišćenju (odeljak „Planovi i naplata"), a ne ovom Politikom privatnosti.

Rokovi čuvanja

Vaše podatke čuvamo tokom sledećih rokova:

| Tip podataka | Rok čuvanja | Razlog |
|---|---|---|
| Aktivni nalog i sadržaj | Do brisanja naloga | Pružanje usluge |
| Obrisani sadržaj (Korpa) | Prema Vašem planu (vidi red „Rok čuvanja korpe" na stranici cena /pricing.html) | Trajno se briše nakon isteka roka |
| Pristupne evidencije | 90 dana | Bezbednost i revizija |
| Rezervne kopije podataka | Približno 30 dana (rotacija: 7 dnevnih + 4 nedeljne kopije) | Oporavak od katastrofe |
| Analitički podaci | 12 meseci | Analiza i unapređenje usluge |
| Marketinški kontakti | Do povlačenja pristanka; neaktivni potencijalni klijenti — 6 meseci (legitimni interes) | Marketinške komunikacije |

Šifrovanje podataka

Za zaštitu Vaših podataka koristimo savremene standarde šifrovanja:

Navedene tehničke i organizacione mere odražavaju naš pristup na dan stupanja na snagu ove Politike; pojedine kontrole mogu se uvoditi u fazama i razvijati. Trenutni skup mera opisan je u TOM (prilog uz DPA).

Šifrovanje u prenosu

TLS: sve veze između Vašeg uređaja i usluge LiKE šifruju se pomoću TLS 1.2+ (TLS 1.3 za savremene klijente)

Perfect Forward Secrecy: ključevi sesije obnavljaju se pri svakoj vezi

HSTS: pregledačima se nalaže da koriste samo bezbedne veze

Šifrovanje između servisa: komunikacija između naših servera takođe je šifrovana

Šifrovanje u mirovanju

Šifrovanje u mirovanju: rezervne kopije su šifrovane; podaci se hostuju na bezbednoj OVHcloud EU infrastrukturi (mere opisane u prilogu TOM uz DPA)

Upravljanje ključevima: ključevi za šifrovanje se upravljaju na nivou aplikacije (simetrično šifrovanje Fernet)

Šifrovanje skladišta: dodatno šifrovanje na nivou skladišta kada ga obezbeđuje provajder infrastrukture (OVHcloud)

Rezervne kopije i obnavljanje

Redovno izrađujemo rezervne kopije Vašeg sadržaja:

Učestalost: redovne automatizovane rezervne kopije

Raspored: rezervne kopije se čuvaju odvojeno od produkcionih sistema i šifrovane su

Testiranje: periodično testiranje obnavljanja iz rezervnih kopija

RTO/RPO: interni RTO/RPO ciljevi; ugovorne obaveze obnavljanja dogovaraju se posebno (Enterprise)

Kontrola pristupa

Ograničavamo pristup Vašim podacima:

Načelo najmanjih privilegija: zaposleni imaju pristup samo podacima neophodnim za njihov rad

Jaka autentifikacija: pristup produkciji putem ključeva (SSH ključevi) po načelu najmanjih privilegija

Upravljanje ovlašćenjima: pristup zasnovan na ulogama uz redovne revizije

Nadzor i evidentiranje: svaki pristup se evidentira i nadzire

Ugovori o poverljivosti: svi zaposleni potpisali su ugovore o poverljivosti

Prenos podataka trećim licima

Obrađivači (podobrađivači)

LiKE koristi sledeće glavne podobrađivače za rad naše platforme:

Ovu listu ažuriramo u slučaju izmena i dajemo obaveštenje najmanje 30 dana pre uvođenja novog podobrađivača. Lista je navedena u tabeli u nastavku; možete je i zatražiti na [email protected].

| Provajder | Funkcija | Podaci | Ugovor |
|---|---|---|---|
| OVHcloud (EU) | Cloud infrastruktura, baze podataka, skladištenje | Svi podaci korisnika | DPA, unutar EU/EEA (bez prenosa u treće zemlje) |
| OpenAI (US) | LLM i AI funkcije (opciono) | Kontekst upita (nivo API — ne koristi se za obuku modela; OpenAI ga čuva do 30 dana radi nadzora zloupotreba) | DPA, SUK EU modul 3 |
| Resend (US) | Slanje e-pošte | Adresa e-pošte, sadržaj obaveštenja | DPA, SUK EU modul 3 |
| Google Ireland Ltd / Google LLC (US) | Web analitika (Google Analytics 4, samo uz Vaš pristanak putem banera za kolačiće) | Podaci o korišćenju sajta (događaji, pseudonimni identifikatori) | DPA + EU-US Data Privacy Framework |
| Provajder plaćanja (Merchant of Record) | Obrada plaćanja u svojstvu Merchant of Record (prijem plaćanja, porezi, PCI DSS). Konkretan provajder se određuje pri pokretanju naplate nakon bete | Podaci o plaćanju (podatke o kartici obrađuje provajder, Lynkora ih ne čuva), e-pošta, država naplate | Samostalni rukovalac (Merchant of Record, sopstvena politika privatnosti), unutar EU/EEA — navedeno radi transparentnosti |

Međunarodni prenosi podataka

Lynkora DOO Beograd je registrovano u Srbiji (država kandidat za članstvo u EU bez odluke o adekvatnosti prema GDPR-u). Podaci klijenata fizički se čuvaju na OVHcloud EU infrastrukturi. Prenosi između klijenta iz EU (rukovalac) i Lynkore (obrađivač u Srbiji) pokriveni su standardnim ugovornim klauzulama EU, modul 2.

Standardne ugovorne klauzule (SUK)

Koristimo standardne ugovorne klauzule EU (koje je usvojila Evropska komisija, Sprovedbena odluka (EU) 2021/914) za zaštitu prenosa podataka u treće zemlje, uključujući Sjedinjene Države: modul 2 (rukovalac → obrađivač) za prenose klijent iz EU → Lynkora i modul 3 (obrađivač → obrađivač) za dalje prenose podobrađivačima u Sjedinjenim Državama.

EU-US Data Privacy Framework

Za prenose u Sjedinjene Države, pojedini provajderi se dodatno oslanjaju na EU-US Data Privacy Framework kada su sertifikovani (npr. Resend, uključujući proširenje za Ujedinjeno Kraljevstvo). OpenAI nije sertifikovan u okviru DPF-a; prenosi ka OpenAI zasnivaju se isključivo na standardnim ugovornim klauzulama.

Dodatne bezbednosne mere

Dodatno, koristimo:

TLS šifrovanje svih podataka u prenosu ka provajderima

Lokalizaciju podataka u centrima za obradu u EU kada je to moguće

Minimizaciju podataka koji se prenose trećim licima

Revizije usklađenosti provajdera sa zahtevima GDPR-a

Otkrivanje na osnovu zakonskih zahteva

Vaše podatke možemo otkriti trećim licima samo u sledećim slučajevima:

Postupanje po sudskoj odluci, nalogu ili sličnom sudskom postupku

Usklađenost sa važećim zakonom ili regulatornim zahtevima

Zaštita prava, imovine ili bezbednosti Lynkore, naših korisnika ili javnosti

Sprečavanje ili istraga mogućih kršenja naših uslova korišćenja

Ako se od nas zatraži da otkrijemo Vaše podatke:

Zatražićemo što je moguće precizniji zahtev

Odložićemo odgovor, ako to zakon ne zabranjuje, kako bismo Vas obavestili

Objavljivaćemo agregirane izveštaje o zahtevima za podacima ako i kada takva praksa bude uspostavljena

Osporavaćemo preterano široke ili nezakonite zahteve

Prava lica na koje se podaci odnose

Prema GDPR-u i drugim propisima o zaštiti podataka, imate sledeća prava u pogledu Vaših podataka o ličnosti. Dole navedena prava primenjuju se na podatke za koje je Lynkora rukovalac; za sadržaj organizacije obratite se njenom administratoru; ako Uslugu koristite kao pojedinac, ta prava ostvarujete neposredno:

1. Pravo na pristup (čl. 15 GDPR-a)

Imate pravo da zatražite pristup Vašim podacima o ličnosti.

Sadržaj Vaše baze znanja (članke i medije) možete izvesti pomoću ugrađenih funkcija izvoza. Za kopiju Vaših podataka naloga i podataka o ličnosti, obratite nam se na [email protected].

2. Pravo na ispravku (čl. 16 GDPR-a)

Imate pravo na ispravku netačnih ili nepotpunih podataka.

Profil, adresu e-pošte i druge informacije možete izmeniti neposredno u postavkama Vašeg naloga. Za ispravku drugih podataka, obratite se našem timu podrške.

3. Pravo na brisanje (čl. 17 GDPR-a)

Imate pravo da u određenim okolnostima zatražite brisanje Vaših podataka o ličnosti.

Nalog možete u potpunosti obrisati, što će dovesti do:

Brisanja Vašeg profila i akreditiva

Anonimizacije Vaših podataka o pretrazi i povezanih analitičkih podataka

Brisanja Vašeg sadržaja (uz rok za oporavak prema Vašem planu)

Rok za oporavak obrisanog sadržaja određen je Vašim planom i naveden je na stranici cena (/pricing.html) i na kartici plana u interfejsu; po isteku tog roka, svi Vaši podaci se trajno brišu, izuzev:

Podataka koje zakon zahteva (poreski dokumenti)

Podataka neophodnih za zaštitu naših prava

Rezervnih kopija (koje se brišu po isteku roka čuvanja)

4. Pravo na prenosivost podataka (čl. 20 GDPR-a)

Imate pravo da primite Vaše podatke u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu.

Nudimo izvoz u sledećim formatima:

Markdown / HTML — izvoz sadržaja članaka

JSON — strukturirani grupni izvoz članaka i metapodataka

PDF / DOCX — izvoz dokumenata; medijske datoteke u njihovim izvornim formatima

5. Pravo na ograničenje obrade (čl. 18 GDPR-a)

Imate pravo da u određenim okolnostima ograničite obradu Vaših podataka.

Možete:

Odbiti analitičke kolačiće putem banera za kolačiće

Otkazati pretplatu na marketinške komunikacije

Zatražiti od Vašeg administratora da ograniči AI funkcije za Vaš nalog (ovlašćenja po korisniku)

6. Pravo na prigovor (čl. 21 GDPR-a)

Imate pravo da uložite prigovor na obradu Vaših podataka zasnovanu na legitimnom interesu.

Prigovor možete uložiti na:

Marketinške komunikacije (uvek su uključeni linkovi za otkazivanje pretplate)

Obradu podataka u svrhe analize i unapređenja usluge

Profilisanje i automatizovano donošenje odluka

7. Pravo na obaveštenost

Imate pravo da budete obavešteni o svojim pravima.

Ova Politika privatnosti pruža Vam sve informacije o Vašim pravima.

8. Pravo na povlačenje pristanka (čl. 7, st. 3, GDPR-a)

Ako se obrada zasniva na pristanku, imate pravo da ga povučete u svako doba; to ne utiče na zakonitost obrade izvršene pre povlačenja.

Kako ostvariti Vaša prava

Za ostvarivanje bilo kog od navedenih prava:

Koristite ugrađene funkcije u postavkama Vašeg naloga (izvoz sadržaja, izmena profila, brisanje naloga), ili

Pošaljite zahtev na [email protected] uz navođenje prava koje želite da ostvarite

Potvrdićemo prijem i obradićemo Vaš zahtev u roku od 30 dana

Ako naiđete na poteškoće, obratite nam se na [email protected].

Zabrana diskriminacije

Nećemo Vas tretirati nepovoljno zbog ostvarivanja Vaših prava. Ako Vam uskratimo uslugu isključivo zbog toga što ste se pozvali na svoja prava, to predstavlja kršenje zakona.

Prava na privatnost prema zakonima američkih država

Ako ste rezident Kalifornije ili druge američke države sa sveobuhvatnim zakonom o privatnosti potrošača (na primer Virdžinija, Kolorado, Konektikat ili Juta), pored prava opisanih iznad primenjuje se sledeće.

Kategorije ličnih informacija koje prikupljamo i svrhe u koje ih koristimo opisane su u odeljcima „Podaci koje prikupljamo" i „Svrhe obrade podataka" (identifikatori kao što je Vaša e-pošta; podaci naloga i profila; podaci o korišćenju i tehnički podaci, uključujući približnu lokaciju po državi; sadržaj koji dostavljate; i komunikacije).

Ne „prodajemo" Vaše lične informacije i ne „delimo" ih za međukontekstualno bihevioralno oglašavanje, u značenju tih pojmova prema Zakonu Kalifornije o privatnosti potrošača (CCPA/CPRA) i sličnim državnim zakonima. Ne koristimo lične informacije za ciljano oglašavanje i svesno ne obrađujemo lične informacije lica mlađih od 18 godina (vidi „Deca"). Ne koristimo niti otkrivamo osetljive lične informacije u svrhe koje bi pokrenule pravo na ograničenje prema CCPA.

Uz proveru identiteta i zakonske izuzetke, možete: znati i pristupiti ličnim informacijama koje o Vama čuvamo; obrisati ih; ispraviti netačnosti; i dobiti prenosivu kopiju. Nećete biti diskriminisani zbog ostvarivanja ovih prava.

Za ostvarivanje ovih prava pošaljite zahtev na [email protected]. Proverićemo Vaš identitet pre odgovora i odgovoriti u rokovima koje zahteva važeće pravo. Možete koristiti ovlašćenog zastupnika, uz dokaz o ovlašćenju.

Ako ikada uvedemo „prodaju" ili „deljenje" ličnih informacija kako ih definišu ovi zakoni, prvo ćemo ažurirati ovu politiku, obezbediti mehanizam „Do Not Sell or Share My Personal Information" i poštovati signale za odustajanje (kao što je Global Privacy Control) gde se to zahteva.

Kolačići

Šta su kolačići?

Kolačići su male tekstualne datoteke koje veb-sajtovi i aplikacije čuvaju na Vašem uređaju. Koriste se za čuvanje informacija o Vašim postavkama, sesijama i ponašanju.

Vrste kolačića koje koristimo

Strogo neophodni

Ovi kolačići su neophodni za rad usluge LiKE i ne zahtevaju pristanak:

Autentifikacija se vrši pomoću tokena (JWT) koji se čuva u localStorage Vašeg pregledača, a ne u kolačićima. Strogo neophodni kolačići koriste se za anonimne sesije (zaštita od zloupotreba) i za pamćenje Vašeg izbora u baneru za kolačiće.

Jezik i region: pamti jezik i vremensku zonu koje ste izabrali

Postavke pristupačnosti: pamti veličinu fonta ili režim visokog kontrasta koje ste izabrali

Funkcionalni

Ove postavke čuvaju se u postavkama Vašeg naloga, a ne kao kolačići za praćenje:

Nedavni dokumenti: praćenje nedavno pregledanih dokumenata

Postavke interfejsa: pamti raspored i redosled panela

Analitički

Ovi kolačići nam pomažu da razumemo kako koristite LiKE (zahtevaju pristanak):

Google Analytics: anonimna statistika korišćenja i ponašanja

Prilagođeni događaji: praćenje određenih radnji u usluzi LiKE

Marketinški

Marketinški kolačići se trenutno ne koriste. Ako ih uvedemo, biće učitani samo uz Vaš prethodni pristanak.

Upravljanje kolačićima

Kolačićima možete upravljati na sledeće načine:

Putem usluge LiKE

Koristite baner za pristanak na kolačiće koji se prikazuje pri prvoj poseti da prihvatite ili odbijete neobavezne kolačiće

Da promenite izbor, obrišite kolačiće ovog sajta u Vašem pregledaču — baner će se ponovo pojaviti

Putem Vašeg pregledača

Koristite postavke privatnosti ugrađene u Vaš pregledač

Blokirajte kolačiće određenih domena

Obrišite kolačiće pri zatvaranju pregledača

Bezbednost

Naš pristup bezbednosti

Bezbednost Vaših podataka je naš najviši prioritet. Primenjujemo višeslojni pristup zaštiti:

Standardi usklađenosti

Nastojimo da dostignemo ili premašimo sledeće standarde:

SOC 2 Type II: predviđeno

ISO 27001: u fazi planiranja

GDPR: obrada se vrši u skladu sa zahtevima GDPR-a

Prakse bezbednog razvoja

Bezbedno kodiranje: obuka programera o OWASP Top 10

Pregledi koda: obavezan pregled koda za sve izmene

Statička analiza: automatizovana analiza koda radi otkrivanja ranjivosti

Analiza zavisnosti: redovna provera poznatih ranjivosti u zavisnostima

Bezbednosno testiranje: program odgovornog otkrivanja ranjivosti (VDP); nezavisni testovi prodora predviđeni su pre enterprise verzije

Bezbednost infrastrukture

Zaštitni zid: višeslojni zaštitni zidovi između segmenata mreže

VPC i izolacija: privatna mreža sa izolovanim podmrežama za baze podataka

WAF: Web Application Firewall za zaštitu od napada

Zaštita od DDoS: zaštita od napada uskraćivanja usluge

Nadzor mreže: kontinuiran automatizovan nadzor i upozorenja radi otkrivanja pretnji

Upravljanje pristupom

Prijava: e-pošta i lozinka, ili Google (OAuth); korporativni SSO (OIDC) za planove koji ga podržavaju. Jednokratni kodovi e-pošte koriste se za proveru Vaše adrese pri registraciji i za resetovanje lozinke

RBAC: kontrola pristupa zasnovana na ulogama

Revizione evidencije: evidentiranje svih radnji u svrhe revizije

Upravljanje sesijama: automatsko isticanje neaktivnih sesija

API ključevi: rotacija API ključeva i upravljanje ovlašćenjima

Reagovanje na incidente

U slučaju povrede podataka, raspolažemo procedurom reagovanja:

Otkrivanje: kontinuiran automatizovan nadzor i upozorenja

Ograničavanje: neposredna izolacija pogođenih sistema

Istraga: sprovođenje forenzičke analize

Obaveštavanje: pomoć rukovaocu u obaveštavanju lica na koje se podaci odnose u skladu sa GDPR-om

Oporavak: obnavljanje sistema i konačno zatvaranje incidenta

Fizička bezbednost

Naši OVHcloud data centri obezbeđuju:

Biometrijske skenere za kontrolu pristupa

Obezbeđenje i video-nadzor 24/7

Zaštitu od požara, poplava i drugih prirodnih katastrofa

Rezervne sisteme napajanja i hlađenja

Obuka zaposlenih

Bezbednosna obuka: podizanje svesti o bezbednosti za lica sa pristupom podacima, pri uvođenju i periodično

Društveni inženjering: redovno testiranje ranjivosti na phishing

Prijava incidenata: obuka o procedurama obaveštavanja

Usklađenost sa politikama: obuka o politikama privatnosti i bezbednosti

Otkrivanje ranjivosti

Ako otkrijete bezbednosnu ranjivost, pošaljite prijavu na [email protected]. Pozdravljamo odgovorno otkrivanje i:

Nastojaćemo da odgovorimo na Vašu prijavu

Nećemo preduzimati mere protiv istraživača koji postupaju u dobroj veri

Obaveštavaćemo Vas o napretku otklanjanja

Deca

Usluga je namenjena korisnicima koji imaju najmanje 18 godina (vidi Ugovor o korišćenju). Nije usmerena na decu i svesno ne prikupljamo podatke o ličnosti lica mlađih od 18 godina. Ako smatrate da nam je lice mlađe od 18 godina dostavilo podatke o ličnosti, obratite se na [email protected] i mi ćemo ih obrisati.

Ovo se ne odnosi na podatke o ličnosti trećih lica (koja mogu obuhvatati maloletnike) koje klijent, postupajući kao rukovalac, odluči da uključi u sopstveni sadržaj — za koje je odgovoran klijent.

Izmene politike

Kako obaveštavamo o izmenama

Ovu Politiku privatnosti možemo povremeno ažurirati. U slučaju bitnih izmena, obavestićemo Vas:

Obaveštenje e-poštom: slanje obaveštenja na adresu e-pošte Vašeg naloga

Obaveštenje u aplikaciji: iskačuće obaveštenje pri prijavi na LiKE

Ažuriranje datuma: datum poslednjeg ažuriranja biće izmenjen na vrhu ove stranice

Isticanje izmena: nove verzije će pružiti poređenje (diff) ključnih izmena

Vaš pristanak

Nastavak korišćenja usluge LiKE nakon objavljivanja izmena predstavlja prihvatanje ažurirane Politike privatnosti. Ako se ne slažete sa nekom izmenom, možete obrisati svoj nalog.

Važne izmene

Dajemo obaveštenje najmanje 30 dana za nove podobrađivače i obaveštenje za nove svrhe obrade, uz navođenje važećeg pravnog osnova. Postupak prigovora za organizacije naveden je u DPA.

Istorija verzija

Prethodne verzije ove politike dostupne su na zahtev na [email protected].

Kontakt podaci

Rukovalac

Lynkora DOO Beograd, Kneza Miloša 15, 11000 Beograd, Srbija Matični broj: 22195689 · PIB: 115706177 E-pošta: [email protected] Veb-sajt: www.lynkora.pro

Upiti u vezi sa zaštitom podataka

Za sva pitanja u vezi sa obradom Vaših podataka o ličnosti, obratite se na: E-pošta: [email protected]

Zahtevi u vezi sa podacima

Za ostvarivanje Vaših prava u vezi sa podacima o ličnosti (pristup, ispravka, brisanje itd.), možete:

Poslati e-poruku na [email protected] uz navođenje vrste zahteva i neophodnih detalja

Poslati pismo poštom na: Lynkora DOO Beograd, Kneza Miloša 15, 11000 Beograd, Srbija

Odgovorićemo u roku od mesec dana; za složene ili brojne zahteve, ovaj rok se može produžiti za najviše dva dodatna meseca, o čemu ćemo Vas obavestiti — u skladu sa čl. 12, st. 3, GDPR-a.

Pritužbe nadzornom organu

Ako smatrate da su Vaša prava u pogledu zaštite podataka povređena, imate pravo da podnesete pritužbu nadzornom organu za zaštitu podataka u Vašoj zemlji. U nastavku su navedeni organi više evropskih zemalja (nepotpuna lista):

Nemačka: organ za zaštitu podataka nadležne pokrajine (Land)

Francuska: Commission Nationale de l'Informatique et des Libertés (CNIL)

Španija: Agencia Española de Protección de Datos (AEPD)

Italija: Garante per la Protezione dei Dati Personali

Češka: Úřad na ochranu osobních údajů (ÚOOÚ)

Srbija (naše registrovano sedište): Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Poverenik)

Druge zemlje EU/EEA: nadzorni organ za zaštitu podataka u zemlji Vašeg prebivališta, mesta rada ili mesta navodne povrede (čl. 77 GDPR-a)

Rezidenti zemalja izvan EU/EEA mogu imati prava prema svom lokalnom pravu i mogu se obratiti nadležnom organu svoje jurisdikcije.

Dodatne informacije i podrška

Za sva pitanja o ovoj Politici privatnosti ili o tome kako obrađujemo Vaše podatke:

Pišite na [email protected]

Pogledajte našu stranicu Bezbednost za dodatne tehničke detalje

Pogledajte naš Ugovor o korišćenju