Politika privatnosti

1. Ko obrađuje tvoje podatke

Rukovalac podacima je UMS Solutions d.o.o., Beograd 11050, Srbija — PIB 114522183, matični broj 22034588, privredno društvo koje pruža servis Nokofy, dostupan na nokofy.com i tools.nokofy.com.

Nokofy je SaaS platforma u vlasništvu UMS Solutions d.o.o., Beograd 11050, Srbija — PIB 114522183, matični broj 22034588.

Odgovorno lice: Marko Uljarević.

Kontakt za sva pitanja o zaštiti podataka: podrska@nokofy.com. Lice za zaštitu podataka (DPO) zasad nije imenovano — po propisu za to još nema obaveze; ako se to promeni, kontakt objavljujemo ovde.

Ova politika objašnjava šta radimo sa podacima korisnika Nokofy servisa i posetilaca sajta nokofy.com.

2. Koje podatke prikupljamo

Podaci o nalogu

Ime i prezime, mejl adresa, lozinka (čuva se kriptovano, mi je ne vidimo), naziv firme i podaci za fakturisanje ako koristiš plaćeni paket, jezik i podešavanja interfejsa.

Podaci o korišćenju servisa

Sajtovi koje dodaješ i analiziraš, ključne reči koje pratiš, pretrage i istraživanja koja pokrećeš, tekstovi koje generišeš i uređuješ, izveštaji koje praviš, članovi tima koje pozivaš, istorija poziva i potrošnje limita.

Tehnički podaci

IP adresa, tip uređaja i pregledača, operativni sistem, vreme pristupa, stranice koje si otvorio u aplikaciji i greške koje su se dogodile. Ovi podaci nastaju automatski i služe za bezbednost i otklanjanje kvarova.

Kolačići i slične tehnologije

Detaljno su opisani na stranici Kolačići.

Komunikacija

Poruke koje nam pošalješ kroz kontakt formu ili mejlom, i naša prepiska sa tobom.

Šta ne tražimo: ne tražimo i ne želimo posebne kategorije podataka — zdravlje, veroispovest, politička ubeđenja, biometriju. Nemoj ih unositi u polja za slobodan tekst.

3. Zašto obrađujemo podatke i po kom osnovu

Šta radimo	Zašto	Pravni osnov
Otvaranje i vođenje naloga, pristup aplikaciji	Bez toga nema usluge	Izvršenje ugovora
Analize, istraživanja i pisanje sadržaja	To je sama usluga koju si tražio	Izvršenje ugovora
Naplata, fakture, knjigovodstvo	Da bismo ti naplatili i ispunili poreske obaveze	Izvršenje ugovora i zakonska obaveza
Podrška i odgovori na pitanja	Da bi dobio pomoć kad zapne	Izvršenje ugovora / legitimni interes
Bezbednost, sprečavanje zloupotreba, dnevnici pristupa	Da servis ostane siguran	Legitimni interes
Poboljšanje proizvoda i zbirna statistika korišćenja	Da znamo šta da popravimo	Legitimni interes
Newsletter i obaveštenja o novostima	Da čuješ šta je novo	Saglasnost (odjavljuješ se jednim klikom)

Kad se pozivamo na legitimni interes, radimo procenu da taj interes ne preteže nad tvojim pravima — i tu procenu možemo da ti pokažemo na zahtev.

4. Koliko dugo čuvamo podatke

• Podaci o nalogu i sadržaj u nalogu — dok imaš nalog. Posle brisanja naloga: 30 dana u kojima nalog možeš da vratiš, pa trajno brisanje.
• Podaci za fakturisanje i računi — koliko traži poreski propis — u Srbiji je to 10 godina.
• Istorija pozicija i podataka iz povezanih alata — dok postoji nalog i sajt na koji se odnosi; brišu se zajedno sa sajtom.
• Tehnički dnevnici (logovi) — 7 dana.
• Prepiska sa podrškom — 24 meseca.
• Podaci za newsletter — do odjave, pa još kratko da bismo mogli da dokažemo da si odjavljen.

Rezervne kopije se brišu u redovnom ciklusu rotacije, najkasnije 90 dana posle brisanja iz produkcije.

5. Kome prosleđujemo podatke

Ne prodajemo tvoje podatke. Nikome, nikada.

Delimo ih samo sa obrađivačima koji nam pomažu da servis radi, i to u minimalnom obimu koji je potreban. Sa svakim imamo ugovor o obradi podataka. Kategorije obrađivača:

• Hosting i infrastruktura — serveri i baze podataka smešteni su u Evropskoj uniji, u Nemačkoj.
• Provajder mejl usluge — slanje transakcionih poruka (potvrda registracije, resetovanje lozinke, obaveštenja) i newslettera.
• Provajder platnog prometa — Paddle. Naplatu obrađuje Paddle kao zvanični prodavac (Merchant of Record): Paddle izdaje račun i obrađuje plaćanje. Podatke o kartici ne vidimo niti čuvamo — ostaju kod Paddle-a. Paddle-ova politika privatnosti: paddle.com/legal.
• Provajder AI obrade teksta — obrada teksta radi izrade sadržaja i predloga. Prosleđuje se samo ono što je potrebno za izradu teksta (tema, ključne reči, zadate instrukcije), ne i tvoji lični podaci iz naloga.
• Provajder podataka o pretrazi — dobavljanje podataka o volumenima, konkurenciji i pozicijama za reči koje pratiš.
• Alati za praćenje grešaka i stabilnosti — tehnički podaci o greškama u aplikaciji.

Podatke možemo otkriti i nadležnom organu kad to zakon nalaže — i tada tražimo pravni osnov i, gde je dozvoljeno, obaveštavamo te.

Prenos van EU i EEA: trudimo se da podaci ostanu u EU. Ako neki obrađivač obrađuje podatke izvan tog prostora, to se radi na osnovu standardnih ugovornih klauzula ili odluke o adekvatnosti.

6. Podaci iz Google Search Console-a i sličnih alata

Ako povežeš svoj Google Search Console ili Bing Webmaster nalog, važi sledeće — i ovo je namerno napisano strože nego što zakon traži:

Pristup je isključivo za čitanje. Ne menjamo ništa u tvom nalogu, ne dodajemo i ne uklanjamo sajtove, ne šaljemo ništa nazad. Preuzete podatke ne delimo ni sa kim.

• Podaci koje preuzimamo — upiti, klikovi, prikazi, pozicije i stranice — koriste se isključivo da bi ih tebi prikazali u tvom nalogu i ukrstili sa ostalim analizama koje si sam pokrenuo.
• Ne koristimo ih za tuđe naloge, ne uključujemo ih u zbirne statistike koje bi neko drugi video i ne prodajemo ih.
• Vezu prekidaš u svakom trenutku iz podešavanja sajta. Tada prestajemo da preuzimamo nove podatke, a već preuzetu istoriju brišeš zajedno sa sajtom.

Isto važi i za sve druge naloge koje sam povežeš.

Koje dozvole tražimo

Kad povežeš Google nalog, na Google-ovom ekranu za pristanak vidiš tačno ovo — ništa više se ne traži:

• openid i email — da znamo koji je nalog povezan i da ga vežemo za tvoj nalog kod nas.
• Search Console, samo čitanje (`webmasters.readonly`) — spisak sajtova koje imaš u Search Console-u i podaci o pretrazi za njih: upiti, klikovi, prikazi, pozicije i stranice.

Dozvolu za izmene ne tražimo i ne možemo je dobiti prećutno — Google bi je prikazao na tom istom ekranu.

Google API Services User Data Policy

Korišćenje i prenos podataka koje Nokofy dobije preko Google API-ja u bilo koju drugu aplikaciju u skladu je sa Google API Services User Data Policy , uključujući i zahteve iz odeljka Limited Use. Konkretno to znači:

• podatke koristimo isključivo da bismo tebi prikazali ono zbog čega si nalog i povezao — pozicije, klikove, prikaze i analize u tvom nalogu;
• ne prenosimo ih trećim stranama, osim kad je neophodno da usluga radi, radi bezbednosti ili kad to zakon nalaže;
• ne koristimo ih za oglašavanje, ni za svoje ni za tuđe;
• ne čita ih čovek, osim ako ti to sam zatražiš uz prijavu problema, ako je neophodno radi bezbednosti ili ako zakon nalaže;
• ne koristimo ih za obuku modela veštačke inteligencije.

7. Tvoja prava

Po GDPR-u i Zakonu o zaštiti podataka o ličnosti imaš pravo na:

• pristup — da saznaš koje podatke imamo o tebi i da dobiješ kopiju;
• ispravku — da netačan ili nepotpun podatak popraviš; većinu možeš sam, u podešavanjima naloga;
• brisanje — da tražiš da te obrišemo, osim onoga što moramo da čuvamo po zakonu;
• ograničenje obrade — da privremeno „zamrznemo“ obradu dok se nešto ne razjasni;
• prenosivost — da dobiješ svoje podatke u uobičajenom, mašinski čitljivom formatu; izvoz postoji i u samoj aplikaciji;
• prigovor — da se usprotiviš obradi zasnovanoj na legitimnom interesu, uključujući direktni marketing;
• povlačenje saglasnosti — u svakom trenutku, bez uticaja na obradu koja se već desila;
• pritužbu nadzornom organu — u Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti; ako si u EU, nadzornom organu svoje zemlje.

Zahtev šalješ na podrska@nokofy.com . Odgovaramo najkasnije u roku od 30 dana; ako je zahtev složen, rok se može produžiti, ali ti to javljamo. Zahtev je besplatan, osim ako je očigledno neosnovan ili se ponavlja bez razloga.

Ne donosimo odluke o tebi automatski, na način koji bi imao pravne posledice po tebe.

8. Bezbednost

Šta konkretno radimo:

• šifrovana veza (HTTPS) na svim stranicama i za sve pozive;
• lozinke se čuvaju u obliku iz kog se ne mogu vratiti u čitljiv tekst;
• pristup podacima ima samo onaj ko ga za posao mora imati, uz evidenciju pristupa;
• redovne rezervne kopije, odvojene od produkcije;
• redovno ažuriranje komponenti i praćenje bezbednosnih upozorenja.

Nijedan sistem nije neprobojan. Ako se ipak dogodi povreda podataka koja može da ugrozi tvoja prava, obaveštavamo nadzorni organ u roku od 72 sata, a tebe bez odlaganja ako je rizik visok.

9. Deca

Servis nije namenjen licima mlađim od 18 godina i ne prikupljamo svesno njihove podatke. Ako saznamo da je nalog otvorilo dete bez saglasnosti roditelja, brišemo ga.

10. Izmene politike

Politiku ažuriramo kad se promeni način rada ili propis. Datum poslednje izmene je uvek na vrhu stranice. Bitne izmene javljamo mejlom i porukom u aplikaciji, najmanje 15 dana unapred.

11. Kontakt za zaštitu podataka

• Podrška: podrska@nokofy.com
• Nokofy je SaaS platforma u vlasništvu UMS Solutions d.o.o., Beograd 11050, Srbija — PIB 114522183, matični broj 22034588.
• Odgovorno lice: Marko Uljarević.
• Nadzorni organ u Srbiji: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd.