Ko smo
Rukovalac podacima je ECHOSYSTEM-MOTHER AGENCY, Srbija (u daljem tekstu „mi” ili „BizzBot”). Pod imenom BizzBot nudimo chat botove za sajtove i upravljamo sajtom bizzbot.rs.
Za sva pitanja o privatnosti javi nam se ovde:
- Email: info@bizzbot.rs
- Telefon ili Viber: 063 131 4309
Naše uloge: rukovalac i obrađivač
Šta smo mi u odnosu na tvoje podatke zavisi od toga gde si ih ostavio/la.
Mi smo rukovalac
Mi odlučujemo zašto i kako se podaci koriste kada je reč o:
- sajtu bizzbot.rs i njegovoj bezbednosti,
- kontakt formi i drugoj direktnoj komunikaciji sa nama,
- prijavi na newsletter,
- nalozima naših klijenata (registracija, prijava, panel).
Mi smo obrađivač
Kada razgovaraš sa botom na sajtu nekog našeg klijenta, rukovalac je taj klijent, a mi smo obrađivač: razgovor čuvamo i obrađujemo po njegovim uputstvima i samo da bi bot radio. Klijent odlučuje da li će bot postojati na njegovom sajtu i u svojoj politici privatnosti mora da opiše i chat bota. Ugovor o obradi podataka dostupan je klijentima na zahtev.
Koje podatke obrađujemo, zašto i na kom osnovu
Pravni osnov je razlog zbog kog smo smeli da obradimo podatke. Oslanjamo se na Zakon o zaštiti podataka o ličnosti Republike Srbije („Sl. glasnik RS”, br. 87/2018) i, tamo gde se primenjuje, na Opštu uredbu EU o zaštiti podataka (GDPR).
| Situacija | Podaci | Svrha | Pravni osnov |
|---|---|---|---|
| Poseta sajta bizzbot.rs | IP adresa, vreme, tražena stranica i podaci o pregledaču u tehničkim zapisima (logovima) našeg hosting provajdera. Provajder iz IP adrese izvede približnu zemlju; koristimo je samo da izaberemo srpski ili engleski jezik i ne čuvamo je. | Prikaz sajta, bezbednost, ispravan rad, izbor jezika. | Legitimni interes (bezbednost i rad sajta). |
| Kontakt forma | Ime, email, tekst poruke i vreme slanja. Radi zaštite od spama čuvamo i heš (nečitljiv otisak) tvoje IP adrese sa dnevnim brojačem, bez imena i teksta poruke. | Da ti odgovorimo i pripremimo ponudu; zaštita forme od zloupotrebe. | Radnje na tvoj zahtev pre zaključenja ugovora; legitimni interes (zaštita od zloupotrebe). |
| Newsletter | Email adresa i vreme prijave. | Slanje novosti o botovima i saveta za sajt. | Tvoja saglasnost, koju možeš da povučeš u svakom trenutku. |
| Nalog klijenta | Naziv firme, email, lozinka (čuva je Firebase Authentication u heširanom obliku, mi je ne vidimo), paket, status naloga, datum kreiranja i podešavanja botova. Slike koje otpremiš za avatar bota čuvamo u našoj bazi podataka (smanjene na 256 × 256 piksela) i javno su dostupne na svojoj adresi, pa ih vidi svako ko vidi chat widget. Pri samostalnoj registraciji čuvamo i heš mrežne adrese sa dnevnim brojačem, da bismo ograničili masovno pravljenje naloga. | Pravljenje i vođenje naloga, rad panela i botova, zaštita od masovne registracije. | Izvršenje ugovora; legitimni interes (zaštita od zloupotrebe). |
| Direktna komunikacija | Kontakt podaci i sadržaj poruke ili poziva (email, telefon, Viber) koji nam ostaviš. Ako nam pišeš preko Vibera, važe i Viberovi uslovi. | Odgovor na tvoj upit i podrška. | Radnje na tvoj zahtev; legitimni interes. |
| Chat bot na sajtu klijenta | Vidi odeljak 4. | Rad bota po uputstvu klijenta. | Pravni osnov određuje klijent kao rukovalac; mi smo obrađivač. |
Podatke ne koristimo za oglašavanje, ne pravimo marketinške profile i ne donosimo odluke koje imaju pravno dejstvo na tebe. Upite i adrese za newsletter vide samo administratori agencije.
Razgovori sa chat botom
Ovaj odeljak važi ako razgovaraš sa botom koji radi na sajtu nekog od naših klijenata.
Šta se čuva
- tekst tvojih poruka (najviše 500 znakova po poruci) i odgovora bota, sa vremenom;
- ime i prezime, samo ako klijent to traži pre razgovora i ti ih upišeš;
- nasumični identifikator razgovora (nov pri svakom otvaranju stranice) i nasumični identifikator uređaja koji se čuva u tvom pregledaču;
- tvoja IP adresa;
- datum i vreme razgovora.
Ne upisuj u chat zdravstvene podatke, brojeve kartica, lozinke, JMBG ni druge osetljive podatke. Bot ih ne treba, a razgovor se čuva.
Ko vidi razgovor
Vlasnik sajta (naš klijent) u svom panelu, i mi, radi podrške i zaštite od zloupotrebe. Drugi klijenti ne vide tuđe razgovore.
Zaštita od zloupotrebe
Da bi bot ostao dostupan svima, kod botova sa AI odgovorima važe ograničenja:
- najviše 10 poruka dnevno po jednom uređaju i IP adresi;
- ko tri dana zaredom dostigne to ograničenje ili pošalje istu poruku 10 puta zaredom, automatski se blokira.
Za to čuvamo identifikator uređaja, IP adresu, broj poruka po danu (za poslednja tri dana), tekst poslednje poruke (do 500 znakova) i status blokade. Blokadu može da ukloni vlasnik sajta ili mi. Botovi sa gotovim odgovorima (dugmad) ne vode ove brojače.
Veštačka inteligencija
Kada bot sa AI odgovorima treba da odgovori, pružaocu AI modela, kompaniji Anthropic, šaljemo:
- tvoje poruke iz tekućeg razgovora (do 20 poslednjih);
- uputstva bota;
- ako je bot naučen sadržaju sajta, delove teksta sa sajta klijenta koji najviše liče na tvoje pitanje. Njih pronalazi Voyage AI, kome šaljemo tvoju poslednju poruku.
Ime, IP adresu i identifikator uređaja AI pružaocima ne šaljemo. Odgovore piše mašina i mogu biti netačni.
Koliko dugo
Razgovor se automatski i trajno briše 90 dana nakon što je počeo. Vlasnik sajta ili mi možemo ranije da obrišemo tekst poruka; zapis sa datumom i tehničkim podacima tada ostaje do isteka 90 dana. Ako želiš da se tvoj razgovor obriše, obrati se vlasniku sajta ili nama, a kada je zahtev osnovan, mi ćemo zapis ukloniti i ručno. Pregled svih rokova je u odeljku 7.
Veštačka inteligencija i drugi pružaoci usluga
Podatke ne prosleđujemo nikome osim pružaocima usluga bez kojih sajt i botovi ne rade. Oni podatke obrađuju po našim uputstvima. Ovo su svi koje trenutno koristimo:
| Pružalac | Čemu služi | Koje podatke obrađuje | Gde |
|---|---|---|---|
| Google (Firebase) | Baza podataka (u njoj su i slike avatara), prijava na nalog; slanje emaila za novu lozinku. | Sve što čuvamo: upiti, adrese za newsletter, nalozi, razgovori, podešavanja botova; email adresa pri resetu lozinke. | Baza podataka je u Evropskoj uniji. Google je američka kompanija, vidi odeljak 6. |
| Vercel | Hosting sajta i serverskih funkcija. | Sav saobraćaj ka sajtu: IP adresa i sadržaj zahteva (forme, poruke u chatu) dok prolaze kroz server; tehnički logovi. | SAD (serverske funkcije se izvršavaju u SAD). |
| Anthropic | AI model koji piše odgovore bota. | Poruke iz tekućeg razgovora, uputstva bota, delovi teksta sa sajta klijenta. | SAD. |
| Voyage AI | Pretvaranje teksta u numeričke vektore radi pretrage sadržaja sajta. | Tekst sa sajta klijenta (pri učenju sadržaja) i tvoja poslednja poruka botu. | SAD. |
Na ovom sajtu ne koristimo servise za analitiku, oglašavanje ni društvene mreže, i nijedan od njih ne učitava se u tvoj pregledač. Ako uvedemo novog pružaoca koji obrađuje lične podatke, ažuriraćemo ovu politiku.
Prenos podataka u inostranstvo
Baza podataka je u Evropskoj uniji, ali Vercel, Anthropic i Voyage AI rade u SAD, a i Google je američka kompanija. Zato se tvoji podaci, na primer poruka koju pošalješ botu, mogu obrađivati u SAD.
Kao zaštitu za takav prenos oslanjamo se na standardne ugovorne klauzule, koje su deo uslova obrade podataka (DPA) koje ti pružaoci objavljuju. Ne tvrdimo da imaju bilo kakav poseban sertifikat. Detalje možeš da pročitaš u njihovim politikama privatnosti (linkovi u prethodnom odeljku) ili da nas pitaš na info@bizzbot.rs.
Koliko dugo čuvamo podatke
| Podatak | Koliko dugo |
|---|---|
| Upiti iz kontakt forme | Dok je potrebno da ti odgovorimo i vodimo moguću saradnju, ili dok ne zatražiš brisanje. Kada upit uklonimo iz panela, 30 dana je u korpi, a zatim se trajno briše. |
| Adrese za newsletter | Do odjave ili zahteva za brisanje. Posle uklanjanja 30 dana su u korpi, a zatim se trajno brišu. |
| Nalozi klijenata | Dok nalog postoji. Obrisan nalog je 30 dana u korpi (može da se vrati), a zatim se trajno brišu nalog za prijavu, botovi (sa tekstom sajta koji su naučili), razgovori, zapisi o posetiocima, otpremljene slike avatara i sačuvani AI ključ. Tehnički brojači potrošnje mogu da ostanu: ne sadrže podatke posetilaca. Kopija slike avatara može još neko vreme da ostane u privremenoj memoriji (kešu) mreže za isporuku sadržaja. |
| Razgovori sa botom | 90 dana od početka razgovora, zatim automatsko trajno brisanje (jednom dnevno). |
| Zapisi o posetiocima bota (zaštita od zloupotrebe) | 90 dana od poslednje poruke posetioca, a zatim se automatski brišu. Izuzetak je posetilac koji je trenutno blokiran: njegov zapis ostaje dok se blokada ne ukloni, jer bi brisanje zapisa tiho odblokiralo posetioca. Zapis sadrži identifikator uređaja, IP adresu, brojače za poslednja tri dana, tekst poslednje poruke (do 500 znakova) i status blokade. |
| Zaštita formi i registracije (heš mrežne adrese i dnevni brojač) | U zapisu se čuvaju brojači za poslednjih 7 dana. Zapis ne sadrži ime, email ni tekst poruke, a sam nema automatski rok brisanja. |
| Tehnički logovi hosting provajdera | Kratko, prema pravilima provajdera. |
| Podaci koje zakon obavezuje da čuvamo (npr. računovodstvena dokumenta) | Onoliko koliko zakon propisuje. |
Posle brisanja, kopije mogu kratko da ostanu u sistemima pružalaca usluga dok se ne prepišu, prema njihovim pravilima.
Kako štitimo podatke
- Sajt i API rade preko HTTPS-a.
- AI ključ čuva se samo na serveru i nikad ne stiže u chat widget ni u tvoj pregledač. Dostupan je serveru i administratorima agencije.
- Bot radi samo na domenima koje je klijent odobrio.
- Pristup je po ulogama: klijent vidi samo svoje botove i razgovore, a sve podatke vide samo administratori agencije. Pravila baze podataka to sprovode na serveru.
- Upiti, razgovori i zapisi o posetiocima mogu da se upisuju samo preko naših servera, ne direktno iz pregledača.
- Ograničenja protiv zloupotrebe: broj poruka po posetiocu, dnevna ograničenja po botu, ograničenja za kontakt formu i registraciju, skrivena polja koja zaustavljaju automatske botove.
- Lozinke ne vidimo; čuva ih Firebase Authentication u heširanom obliku.
- Poruke posetilaca tretiramo kao podatke, a ne kao uputstva za AI, što otežava zloupotrebu bota.
- Google šifruje podatke u bazi i u prenosu.
Nijedan sistem nije potpuno bezbedan. Ako dođe do povrede podataka koja može da ti naškodi, obavestićemo Poverenika i tebe u rokovima koje propisuje zakon.
Tvoja prava
Možeš da zatražiš:
- pristup: da saznaš da li obrađujemo tvoje podatke i da dobiješ njihovu kopiju;
- ispravku netačnih podataka;
- brisanje podataka;
- ograničenje obrade;
- prenosivost: da podatke koje si nam dao/la dobiješ u uobičajenom, mašinski čitljivom obliku;
- prigovor na obradu koja se zasniva na legitimnom interesu;
- povlačenje saglasnosti, na primer odjavu sa newslettera. Povlačenje ne utiče na obradu pre toga.
Piši na info@bizzbot.rs. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Možemo da te zamolimo da potvrdiš ko si. Zahtev je besplatan, osim ako je očigledno neosnovan ili preteran.
Za razgovore sa botom na sajtu klijenta prvo se obrati vlasniku sajta, jer on odlučuje o tim podacima, a mi mu pomažemo da zahtev ispuni. Možeš da pišeš i nama.
Ne koristimo automatizovano odlučivanje koje ima pravno dejstvo na tebe. Jedina automatska mera je blokada zbog zloupotrebe opisana u odeljku 4, koju može da ukloni čovek.
Deca
Sajt, nalozi i newsletter namenjeni su poslovnim korisnicima, a ne licima mlađim od 16 godina. Svesno ne prikupljamo podatke dece. Ako misliš da nam je dete poslalo podatke, javi nam se i obrisaćemo ih. Chat botovi na sajtovima klijenata dostupni su svim posetiocima tih sajtova, a za njihovu namenu odgovara klijent.
Izmene ove politike
Kada se nešto bitno promeni, na primer novi pružalac usluga ili nova vrsta podataka, ažuriraćemo ovu stranicu i datum na njenom vrhu.
Kontakt i pritužbe
Pitanja, zahtevi i prigovori: info@bizzbot.rs, telefon ili Viber 063 131 4309.
Ako smatraš da obrađujemo tvoje podatke protivno zakonu, imaš pravo da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs). Ako živiš u EU, možeš da se obratiš i nadležnom organu u svojoj državi. Pritužbu možeš da podneseš i bez prethodnog obraćanja nama.
Ovu politiku objavljuje ECHOSYSTEM-MOTHER AGENCY.