Politika privatnosti

Ova Politika privatnosti objašnjava kako Zvezdana prikuplja, koristi, čuva i štiti podatke korisnika prilikom korišćenja aplikacije, veb sajta i povezanih servisa. Cilj ove politike je da jasno objasni koje podatke obrađujemo, zašto ih obrađujemo, sa kim ih delimo i koja prava korisnik ima u vezi sa svojim podacima.

1. Uvod

Ova politika odnosi se na podatke koje obrađujemo kroz aplikaciju, veb sajt, korisnički nalog, tok kupovine, podršku korisnicima i povezane tehničke servise koji su neophodni za funkcionisanje usluge.

Korišćenjem usluge Zvezdana, korisnik potvrđuje da je upoznat sa ovom Politikom privatnosti. Ova politika tumači se zajedno sa Uslovima korišćenja i Politikom refundacije.

2. Ko je odgovoran za obradu podataka

Za obradu podataka u vezi sa uslugom Zvezdana odgovoran je Marko Lekić, nezavisni developer sa sedištem u Republika Srbija.

U smislu primenljivih propisa o zaštiti podataka, Marko Lekić nastupa kao rukovalac podacima u meri u kojoj određuje svrhe i sredstva obrade ličnih podataka u vezi sa funkcionisanjem usluge Zvezdana.

Za pitanja u vezi sa privatnošću, obradom podataka, zahtevima za pristup ili brisanje podataka možete nas kontaktirati na: support@zvezdana.ai

3. Koje podatke obrađujemo

U zavisnosti od načina korišćenja usluge, možemo obrađivati sledeće kategorije podataka:

• email adresu i osnovne podatke o nalogu;
• tehničke identifikatore povezane sa autentikacijom i pristupom nalogu;
• datum, vreme i mesto rođenja, kao i druge podatke koje korisnik unese radi generisanja astroloških analiza;
• podatke o osobama/profilima koje korisnik sam unese u aplikaciju;
• istoriju uvida, generisanih analiza, poruka i korišćenja funkcionalnosti;
• podatke o kupovinama, pretplatama, transakcijama, statusima plaćanja i evidenciji korišćenja;
• IP adresu, približnu lokaciju izvedenu iz IP-a, tip uređaja, preglednik, operativni sistem i tehničke logove;
• komunikaciju sa podrškom, prijave problema i druge upite koje korisnik pošalje;
• podatke o korišćenju sajta i aplikacije, uključujući navigaciju, interakcije i osnovnu analitiku.

Zvezdana ne prikuplja niti čuva podatke o platnim karticama. Kupovine se obavljaju kroz dva odvojena prodajna kanala: Google Play naplatu unutar Android aplikacije, gde je prodavac kod transakcije („merchant of record“) Google (Google Ireland Ltd.), ili Gumroad na sajtu, gde je prodavac kod transakcije Gumroad, Inc. (SAD). Oba servisa obrađuju plaćanje u skladu sa svojim pravilima i bezbednosnim standardima. Od Google-a dobijamo samo potvrdu kupovine (identifikator kupovine i porudžbine, naziv proizvoda i status). Kod kupovine preko Gumroad-a, tvoj email i ime prosleđuju se Gumroad-u u toku plaćanja, a naš interni identifikator naloga putuje kroz parametre linka za plaćanje kako bi se kupovina povezala sa pravim nalogom; Gumroad nam zatim putem webhook obaveštenja vraća identifikatore prodaje ili pretplate, tvoj email i podatke o kupljenom proizvodu, kako bismo aktivirali pogodnost na tvom nalogu.

4. Svrhe obrade

Vaše podatke možemo obrađivati radi sledećih svrha:

• kreiranja i održavanja korisničkog naloga;
• omogućavanja korišćenja funkcionalnosti aplikacije i generisanja astroloških analiza;
• evidentiranja pretplata, kupovina i korišćenja funkcionalnosti unutar sistema;
• obrade korisničkih zahteva, reklamacija, refundacija i komunikacije sa podrškom;
• sprečavanja zloupotrebe, prevare, neovlašćenog pristupa i bezbednosnih incidenata;
• analitike, dijagnostike, održavanja i unapređenja performansi aplikacije;
• ispunjavanja zakonskih obaveza, vođenja evidencija i rešavanja sporova;
• slanja servisnih obaveštenja i drugih poruka neophodnih za funkcionisanje usluge;
• slanja marketinških poruka, ali samo kada za to postoji odgovarajući pravni osnov.

5. Pravni osnov obrade

Obrada podataka zasniva se, u zavisnosti od konkretne situacije, na jednom ili više sledećih pravnih osnova:

• izvršenju ugovora ili preduzimanju radnji na zahtev korisnika pre zaključenja ugovora;
• legitimnom interesu, naročito radi bezbednosti sistema, sprečavanja zloupotrebe, evidencije i unapređenja usluge;
• pristanku korisnika, kada je on potreban, na primer za određene vrste marketinške komunikacije ili kolačića;
• ispunjavanju zakonskih obaveza koje se odnose na pružanje digitalne usluge, računovodstvo, evidenciju i rešavanje sporova.

Marketinške poruke šaljemo isključivo uz tvoj pristanak. Pristanak je dobrovoljan i možeš ga povući u svakom trenutku — preko linka za odjavu u svakoj marketinškoj poruci ili kroz stranicu Email podešavanja u nalogu. Povlačenje pristanka ne utiče na zakonitost obrade pre povlačenja i ne utiče na servisne (transakcione) poruke koje su deo usluge.

6. AI obrada podataka

Zvezdana koristi algoritme, astrološka pravila i modele veštačke inteligencije radi generisanja personalizovanih interpretacija na osnovu podataka koje korisnik unese. To može uključivati podatke kao što su datum, vreme i mesto rođenja, korisnički unos u okviru pitanja ili chata, kao i tehnički pripremljene podatke neophodne za generisanje odgovora.

Podaci koji su neophodni za generisanje sadržaja mogu biti prosleđeni AI partnerima ili provajderima modela isključivo u meri potrebnoj da bi se tražena funkcionalnost izvršila. Takvi podaci koriste se za obradu konkretnog zahteva korisnika i funkcionisanje usluge.

Generisani sadržaj predstavlja automatizovanu interpretaciju i namenjen je isključivo informativnim, zabavnim i lično refleksivnim svrhama. AI obrada može sadržati pojednostavljenja, generalizacije ili netačnosti.

Ako određeni AI provajder ne koristi podatke za treniranje svojih modela ili takvu upotrebu ograničava kroz ugovorne ili tehničke mere, Zvezdana će nastojati da koristi takve opcije kada su dostupne. Međutim, obrada podataka od strane trećih provajdera zavisi i od njihovih važećih pravila privatnosti i uslova korišćenja.

7. Deljenje podataka i procesori

Vaši podaci mogu biti obrađeni ili dostupni pouzdanim trećim stranama koje pružaju infrastrukturu i servise neophodne za funkcionisanje aplikacije. Takve strane nastupaju kao obrađivači podataka, pružaoci usluga ili, kada je primenljivo, zasebni rukovaoci za sopstvene svrhe.

To može obuhvatati naročito:

• hosting, baza podataka, autentikacija i backend infrastruktura (npr. Supabase);
• Google Play (Google Ireland Ltd.) kao prodavac kod transakcije — naplata, fakturisanje, refundacije i obrada transakcija, uključujući obaveštenja o statusu pretplate;
• Gumroad, Inc. (SAD) kao prodavac kod transakcije za kupovine na sajtu — naplata karticom, fakturisanje, obrada PDV-a i refundacije; od Gumroad-a dobijamo identifikatore prodaje i pretplate, tvoj email i podatke o kupljenom proizvodu;
• email servis (Resend) za isporuku servisnih poruka, potvrda i — uz tvoj pristanak — marketinških poruka;
• AI servis ili provajdera modela za generisanje sadržaja i obradu korisničkih zahteva;
• analitiku proizvoda i snimanje sesija (PostHog, obrada u Evropskoj uniji), statistiku poseta (Google Analytics) i merenje uspešnosti reklama (Meta Pixel) — isključivo uz tvoj pristanak, koji daješ ili odbijaš u baneru pri prvoj poseti i možeš povući u svakom trenutku;
• monitoring i bezbednosne servise, kada su potrebni za stabilnost i zaštitu sistema;
• pravne, računovodstvene ili regulatorne primaoce kada je to neophodno radi ispunjenja zakonskih obaveza.

Podatke delimo samo u meri u kojoj je to razumno potrebno za funkcionisanje usluge, obradu zahteva korisnika, izvršenje kupovine, zaštitu sistema ili ispunjavanje zakonskih obaveza.

8. Međunarodni transfer podataka

Neki provajderi koje koristimo mogu obrađivati podatke van Republike Srbije ili van Evropskog ekonomskog prostora. To može uključivati servere, tehničku podršku, rezervne kopije ili obradu podataka od strane partnera sa sedištem u drugim državama.

Kada do takvog transfera dolazi, nastojimo da primenimo odgovarajuće mere zaštite, u meri u kojoj su one dostupne i primenljive, uključujući ugovorne mere, tehničke i organizacione zaštite i izbor partnera koji obezbeđuju odgovarajući nivo zaštite podataka.

Korišćenjem usluge, korisnik razume da pojedini tehnički procesi mogu uključivati međunarodni prenos podataka u meri potrebnoj za funkcionisanje digitalne usluge, obradu plaćanja, slanje email poruka i generisanje sadržaja.

Email poruke isporučuje Resend, uz obradu na infrastrukturi u Evropskoj uniji. Kada do prenosa podataka dolazi, oslanjamo se na odgovarajuće mere zaštite, uključujući ugovor o obradi podataka (DPA) sa pružaocem usluge.

Kupovine preko sajta obrađuje Gumroad, Inc., sa sedištem u Sjedinjenim Američkim Državama — to predstavlja međunarodni prenos podataka (email, ime i podaci o kupovini) van Evropskog ekonomskog prostora. Za prenose iz Evropskog ekonomskog prostora u Sjedinjene Američke Države Gumroad se, prema svojoj politici privatnosti, oslanja na standardne ugovorne klauzule koje je usvojila Evropska komisija. Gumroad kod prodaje nastupa kao obrađivač po instrukcijama prodavca, dok za naplatu, fakturisanje i PDV nastupa kao prodavac kod transakcije.

Analitiku proizvoda i snimke sesija obrađuje PostHog na infrastrukturi u Evropskoj uniji, pa za te podatke ne dolazi do prenosa van Evropskog ekonomskog prostora. Statistiku poseta obrađuje Google Analytics (Google Ireland Limited); Google se za sopstvene prenose podataka oslanja na mere zaštite opisane u svojoj politici privatnosti, a isto važi i za Metu (Meta Platforms Ireland Limited). Sva tri alata rade samo uz tvoj pristanak.

9. Čuvanje podataka

Podaci se čuvaju onoliko dugo koliko je potrebno za funkcionisanje usluge, održavanje naloga, generisanje i prikaz istorije uvida, vođenje evidencije o transakcijama, poštovanje zakonskih obaveza, rešavanje reklamacija i sporova, kao i zaštitu legitimnih interesa Zvezdana.

Period čuvanja može zavisiti od vrste podataka. Na primer, podaci o nalogu i istoriji korišćenja mogu se čuvati dok je nalog aktivan i određeno vreme nakon toga, dok se pojedine transakcione, računovodstvene i bezbednosne evidencije mogu čuvati duže kada je to potrebno radi zakonske obaveze, dokazivanja ili zaštite od zloupotrebe.

Kada podaci više nisu potrebni za svrhu zbog koje su prikupljeni, biće obrisani, anonimizovani ili zadržani samo u obimu u kojem to nalažu važeći propisi ili legitimna potreba za evidencijom.

10. Prava korisnika

U skladu sa važećim propisima, korisnik može imati sledeća prava u vezi sa svojim podacima:

• pravo da zatraži pristup svojim podacima;
• pravo da zahteva ispravku netačnih ili nepotpunih podataka;
• pravo da zahteva brisanje podataka, kada za to postoje uslovi;
• pravo da zahteva ograničenje obrade u određenim slučajevima;
• pravo na prigovor na obradu koja se zasniva na legitimnom interesu, kada je to primenljivo;
• pravo da povuče pristanak za obradu koja se zasniva na pristanku, bez uticaja na raniju zakonitu obradu;
• pravo da podnese pritužbu nadležnom organu za zaštitu podataka, kada smatra da je obrada izvršena suprotno propisima.

Zahtevi u vezi sa privatnošću mogu se poslati na support@zvezdana.ai. U pojedinim slučajevima možemo tražiti dodatnu proveru identiteta kako bismo zaštitili podatke od neovlašćenog pristupa.

Brisanje naloga ili podataka možda neće automatski obuhvatiti sve evidencije ako smo dužni da određene podatke zadržimo radi zakonskih obaveza, sprečavanja zloupotrebe, računovodstvenih evidencija ili rešavanja sporova.

Nalog i sve povezane podatke možeš trajno da obrišeš sam, u svakom trenutku, na stranici Brisanje naloga, gde je detaljno opisano šta se briše i šta se po zakonu zadržava.

11. Kolačići i analitika

Neophodni kolačići i lokalno skladište koriste se za prijavu, bezbednost i osnovni rad aplikacije. Oni rade uvek, jer bez njih usluga ne funkcioniše.

Analitičke alate ne učitavamo dok ne daš pristanak. Pri prvoj poseti prikazujemo baner sa dve ravnopravne opcije — prihvatanjem i odbijanjem. Dok ne izabereš, nijedan analitički alat se ne učitava; ako odbiješ, ne učitava se ni tada. Tvoj izbor se pamti lokalno na tvom uređaju i ponovo te pitamo samo kada se ovaj odeljak politike izmeni.

Uz tvoj pristanak koristimo Google Analytics za statistiku poseta i PostHog za analitiku proizvoda. PostHog uključuje i snimanje sesija — zapis načina na koji koristiš stranicu (klikovi, skrolovanje, kretanje kroz aplikaciju), da bismo videli gde korisnici nailaze na prepreke.

Uz isti pristanak koristimo i Meta Pixel za merenje reklama. Meti ne šaljemo ime, email, podatke o rođenju niti sadržaj uvida i poruka.

Snimak sesije ne beleži sadržaj koji unosiš ni tekst koji je za tebe generisan. Sva polja za unos su maskirana, kao i podaci o rođenju, tekst uvida i poruke u chatu. Snimak pokazuje kako se krećeš kroz aplikaciju, ne šta si napisao niti šta ti je Zvezdana odgovorila.

Pristanak možeš povući u svakom trenutku preko linka Podešavanja analitike u dnu stranice. Povlačenje odmah zaustavlja sve te alate i vraća baner sa izborom.

12. Bezbednost

Preduzimamo razumne tehničke i organizacione mere radi zaštite podataka od neovlašćenog pristupa, gubitka, zloupotrebe, izmene ili uništenja. To može uključivati kontrolu pristupa, autentikaciju, enkripciju u prenosu, ograničavanje privilegija, logovanje i zaštitu infrastrukture.

Ipak, nijedan sistem nije potpuno bezbedan i ne možemo garantovati apsolutnu bezbednost podataka u svim okolnostima.

13. Deca

Usluga nije namenjena osobama mlađim od 18 godina. Ako saznamo da su podaci osobe mlađe od 18 godina uneti ili obrađeni suprotno pravilima usluge, možemo preduzeti razumne korake da takve podatke obrišemo ili ograničimo pristup nalogu, u skladu sa tehničkim mogućnostima i važećim propisima.

14. Izmene politike

Ova Politika privatnosti može se povremeno ažurirati radi usklađivanja sa promenama u funkcionalnosti, poslovnom modelu, tehničkoj infrastrukturi, procesu naplate, pravnim zahtevima ili bezbednosnim potrebama. Datum stupanja na snagu biće ažuriran na vrhu dokumenta.

Nastavkom korišćenja usluge nakon stupanja na snagu izmena, korisnik prihvata ažuriranu verziju politike, osim kada važeći propisi zahtevaju drugačiji oblik obaveštavanja ili pristanka.

15. Kontakt

Za pitanja u vezi sa ovom Politikom privatnosti, obradom podataka ili ostvarivanjem prava u vezi sa privatnošću kontaktirajte nas na: support@zvezdana.ai