1Rukovalac podacima
Rukovalac podacima je AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (posluje pod brendom AxiomaCloud).
Lice odgovorno za zaštitu podataka (kontakt za zaštitu podataka): privacy@axioma-cloud.eu. Za formalne zahteve — brisanje, ograničenje ili prigovor — koristite legal@axioma-cloud.eu. Odgovaramo u roku od 30 dana, kako zahteva član 12. stav 3. GDPR-a.
2Koje podatke prikupljamo
2.1.Pri registraciji: e-adresa, ime i prezime, broj telefona i adresa za račun (ulica i broj, grad, region, poštanski broj, zemlja); naziv kompanije i PDV broj (NIF) — opciono; za kompaniju u EU PDV broj je obavezan. Ovi podaci se koriste za identifikaciju klijenta, izdavanje računa i komunikaciju sa klijentom u vezi sa uslugama. PDV broj iz zemlje EU proverava se u registru VIES Evropske komisije radi potvrde kompanije i primene obrnutog obračunavanja PDV-a.
2.2.Pri plaćanju: podatke o plaćanju direktno obrađuju pružaoci platnih usluga. AxiomaCloud ne čuva podatke o bankovnim karticama.
2.3.Tehnički podaci: IP adresa, User-Agent, kolačići sesije, evidencija aktivnosti u kontrolnom panelu.
2.4.Komunikacija: sadržaj zahteva za podršku i prepiska sa nama; poruke u AI četu podrške — vidi odeljak 9.
3Svrhe i pravni osnovi obrade
3.1.Izvršenje ugovora (član 6. stav 1. tačka (b) GDPR-a) — aktiviranje i upravljanje uslugama, obračun, tehnička podrška.
3.2.Legitimni interes (član 6. stav 1. tačka (f) GDPR-a) — sprečavanje prevara, bezbednost infrastrukture, dijagnostička evidencija.
3.3.Pristanak (član 6. stav 1. tačka (a) GDPR-a) — slanje marketinških poruka (samo uz izričit pristanak). Pristanak se može povući u bilo kom trenutku u podešavanjima naloga.
3.4.Zakonska obaveza (član 6. stav 1. tačka (c) GDPR-a) — poštovanje propisa EU i Portugalije.
4Deljenje podataka sa trećim licima
4.1.Ne prodajemo podatke o ličnosti niti ih delimo sa trećim licima u komercijalne svrhe.
4.2.Podaci se mogu deliti sa: obrađivačima plaćanja (u meri potrebnoj za obradu plaćanja); InvoiceXpress-om, softverom za fakturisanje sertifikovanim od strane AT, koji izdaje naše račune i prijavljuje ih portugalskoj poreskoj upravi (ime, e-adresa, adresa za račun, PDV broj i podaci o računu); servisom VIES Evropske komisije (samo zemlja i PDV broj, radi provere); operaterima data centara (samo tehnički identifikatori); državnim organima, uključujući portugalsku poresku upravu (kada postoji zakonski osnov).
4.3.Svi izvođači rade na osnovu ugovora o obradi podataka (DPA) i poštuju GDPR.
5Čuvanje podataka
5.1.Podaci naloga čuvaju se tokom trajanja ugovora i 3 godine nakon njegovog prestanka — u svrhe računovodstva i rešavanja sporova.
5.2.Tehnička evidencija čuva se najduže 90 dana.
5.3.Marketinški podaci brišu se odmah nakon povlačenja pristanka.
5.4.Kada se server obriše, njegove rezervne kopije čuvaju se još 14 dana, a zatim se brišu.
6Vaša prava
Prema GDPR-u imate pravo na:
Pristup (član 15) — zatražite kopiju svih podataka koje čuvamo o Vama.
Ispravku (član 16) — ispravite netačne podatke.
Brisanje (član 17) — „pravo na zaborav“ kada za to postoji osnov.
Ograničenje obrade (član 18) — ograničite obradu u određenim slučajevima.
Prenosivost (član 20) — dobijte podatke u mašinski čitljivom formatu.
Prigovor (član 21) — uložite prigovor na obradu zasnovanu na legitimnom interesu.
Da biste ostvarili svoja prava, pišite na privacy@axioma-cloud.eu. Za formalne zahteve za brisanje i ograničenje — legal@axioma-cloud.eu. Rok za odgovor — 30 dana. Ako smatrate da su Vaša prava povređena, možete podneti pritužbu portugalskom organu za zaštitu podataka (CNPD — cnpd.pt).
7Kolačići i skladište pregledača
7.1.Koristimo tehničke kolačiće neophodne za rad sajta i kontrolnog panela (sesija, CSRF zaštita). U Vaš pregledač ne postavljamo analitičke ni marketinške kolačiće. U lokalnom skladištu Vašeg pregledača (localStorage) čuvamo i Vaš izbor u obaveštenju o kolačićima i, ako koristite čet podrške, razgovor (odeljak 9). Ovo skladištenje je neophodno za funkcije koje koristite i ne zahteva pristanak.
7.2.Kolačiće možete onemogućiti u svom pregledaču; međutim, to će ometati rad kontrolnog panela.
8Bezbednost
Sve veze su zaštićene protokolom TLS 1.3. Lozinke se čuvaju kao bcrypt heševi. Pristup bazi podataka ograničen je po principu najmanjih privilegija. Redovne bezbednosne revizije sprovode nezavisni revizori.
9AI čet podrške
9.1.U četu podrške na našem sajtu (prozor četa na svakoj stranici i stranica /support/chat) odgovara AI asistent, a ne čovek. Može da pogreši. Za pitanja o Vašem nalogu ili serverima pošaljite zahtev za podršku. Ne šaljite u četu lozinke, pristupne ključeve ni druge poverljive podatke.
9.2.Asistent radi na jezičkom modelu smeštenom na našem sopstvenom serveru u Evropskoj uniji (data centar OVH u Poljskoj). Vaše poruke se ne šalju nijednom spoljnom pružaocu AI usluga i ne koriste se za obučavanje modela.
9.3.Obrađujemo tekst Vaših poruka i istoriju razgovora, jezik interfejsa, mesto gde je čet otvoren (prozor ili stranica), vrstu operativnog sistema Vašeg uređaja i Vašu IP adresu. Ako ste prijavljeni na nalog, čet prenosi i šifrovanu oznaku naloga koju asistent ne čita. Ona se koristi samo da bi se u našoj statistici prikazalo da li je pitanje postavio posetilac, registrovani korisnik ili klijent.
9.4.Svrhe i pravni osnovi: odgovaranje na Vaša pitanja o našim uslugama (član 6. stav 1. tačka (b) GDPR-a — radnje na Vaš zahtev pre zaključenja ugovora i podrška po ugovoru); zaštita usluge od zloupotrebe ograničavanjem broja poruka po IP adresi i unapređenje asistenta pomoću anonimne statistike (član 6. stav 1. tačka (f) GDPR-a — naš legitimni interes).
9.5.Razgovor se čuva u memoriji servisa četa do 30 minuta neaktivnosti, a zatim se briše. Tekstovi Vaših pitanja i odgovora asistenta čuvaju se 7 dana radi provere kvaliteta odgovora i unapređenja baze znanja asistenta (član 6. stav 1. tačka (f) GDPR-a). Pre čuvanja se u njima maskiraju e-adrese, brojevi telefona, IP adrese, linkovi, pristupni ključevi i dugi brojevi. Mogu ih čitati samo naši administratori, a brišu se nakon 7 dana. Na ovu obradu možete uložiti prigovor (odeljak 6). Vaša IP adresa koristi se samo u memoriji za ograničenje broja poruka i ne upisuje se u evidenciju servisa četa. Evidencija pristupa našeg veb-servera beleži IP adresu, vreme i adresu zahteva četa, bez sadržaja poruka, i briše se nakon 14 dana. Statistika se čuva 90 dana: vreme, nasumičan broj razgovora, tema, jezik, vrsta uređaja, brzina odgovora i ishod — bez IP adrese, naloga i teksta poruka.
9.6.U Vašem pregledaču razgovor i stanje prozora četa čuvaju se u localStorage (ključ axioma_chat_widget) tek nakon što koristite čet, do 30 minuta neaktivnosti. Čet ne koristi kolačiće niti skripte trećih strana.
10Obaveštenja o VPS slikama sistema
10.1.Na stranicama naših VPS slika sistema možete zatražiti da Vam javimo kad slika sistema koja još nije dostupna postane dostupna. Ako ste prijavljeni, zahtev se beleži na Vašem nalogu. Ako niste, navodite e-adresu i potvrđujete je linkom koji na nju šaljemo.
10.2.Obrađujemo Vašu e-adresu ili Vaš nalog, sliku sistema za koju ste pitali, jezik stranice, vreme i tekst Vašeg zahteva, kao i Vašu IP adresu u tom trenutku. Pritisci na dugme bez adrese ili naloga broje se anonimno, samo u statističke svrhe.
10.3.Pravni osnov je Vaš pristanak (član 6. stav 1. tačka (a) GDPR-a). Možete ga povući u bilo kom trenutku: linkom u e-poruci za potvrdu ili, ako ste prijavljeni, ponovnim pritiskom na dugme na stranici slike sistema. Povlačenje ne utiče na zakonitost obrade pre povlačenja. Ove podatke koristimo samo za ovo obaveštenje: ne koriste se za oglašavanje i ne dele se sa trećim licima.
10.4.Adresa koja nije potvrđena u roku od 7 dana briše se. Nakon slanja obaveštenja sa liste se brišu Vaša adresa ili veza sa Vašim nalogom, IP adresa i tekst zahteva, a kopija e-poruke u našoj evidenciji pošte u roku od 90 dana. Ako slika sistema ne postane dostupna u roku od 24 meseca, briše se i adresa. Bez adrese ili naloga zahtev ostaje samo kao anonimni broj u našoj statistici.