Politika privatnosti · Julija AI

Julija AI je platforma za emotivnu podršku i bolje razumevanje sebe. Ova Politika privatnosti objašnjava koje podatke prikupljamo, zašto ih prikupljamo, kako ih štitimo i koja su tvoja prava.

Razumemo da teme o kojima možeš razgovarati sa Julijom — odnosi, anksioznost, samopouzdanje, porodica — spadaju u osetljive lične podatke. Upravo zato privatnost za nas nije formalnost, već temelj na kom je ovaj proizvod izgrađen.

1. Ko smo mi i kako da nas kontaktiraš

Platformom Julija AI upravlja Wohl pr, Beograd, Srbija (PIB: 114425830) — rukovalac podacima u smislu Zakona o zaštiti podataka o ličnosti („Sl. glasnik RS" br. 87/2018 — „ZZPL") i, kada se primenjuje na korisnike u EU/EEA, Opšte uredbe o zaštiti podataka (GDPR).

Za sva pitanja, zahteve ili pritužbe u vezi sa tvojim ličnim podacima: beta@julijaai.com — Odgovaramo u roku od 30 dana.

2. Koje podatke prikupljamo

2.1 Podaci koje daješ direktno

• Email adresa (obavezno — za kreiranje naloga i komunikaciju)
• Ime (ako ga navedeš pri prijavi za betu)
• Starosna grupa (radi provere punoletstva)
• Sadržaj razgovora sa Julijom AI (poruke razmenjene tokom sesija)
• Opcioni odgovor na pitanje o temama koje te zanimaju (pri prijavi za betu)
• Odgovori na ankete (npr. preko Google Forms) — povezani sa tvojom email adresom i korišćeni isključivo za poboljšanje proizvoda; rok čuvanja i prava na brisanje opisani su u Sekcijama 7 i 8

2.2 Podaci koji nastaju automatski

• Datum i vreme razgovora, i broj sesija po danu (za primenu fer limita korišćenja)
• Trajanje sesije
• Sažetak za kontinuitet razgovora („memorija") — da bi razgovori delovali povezano, Julija AI čuva kratak, automatski generisan sažetak konteksta koji si podelio/la (npr. teme i situacije kroz koje prolaziš). Čuva se uz tvoj profil, koristi se isključivo za personalizaciju tvojih razgovora i briše se zajedno sa nalogom.
• Tehnički podaci o uređaju i pregledaču (tip pregledača, operativni sistem)
• Broj poruka i troškovi obrade (interno, za upravljanje platformom)
• Podaci o korišćenju i analitika preko kolačića samo uz tvoj pristanak — posećene stranice, interakcije, približan region (vidi Sekciju 13)
• Podaci za merenje oglasa preko kolačića samo uz tvoj pristanak — da li je poseta ili prijava došla preko nekog od naših oglasa (vidi Sekciju 13)

2.3 Šta NE prikupljamo

• Puno ime i prezime (samo opciono ime pri prijavi)
• JMBG, broj lične karte ili pasoša
• Kućnu adresu · Broj telefona · Datum rođenja · Preciznu lokaciju
• Podatke platne kartice — kada uvedemo plaćene planove, plaćanja u celosti obrađuje naš provajder plaćanja (vidi Sekciju 6.4); mi nikada ne vidimo niti čuvamo podatke tvoje kartice

3. Naročite kategorije ličnih podataka

Razgovori sa Julijom AI mogu sadržati informacije o mentalnom zdravlju, emotivnom stanju, odnosima i drugim osetljivim temama. Po GDPR-u (član 9) i ZZPL-u, takvi podaci predstavljaju naročitu kategoriju ličnih podataka koja zahteva viši nivo zaštite. Sažetak za kontinuitet razgovora iz Sekcije 2.2 zaštićen je na isti način.

Takve podatke obrađujemo isključivo na osnovu tvog izričitog pristanka, datog pri registraciji. Pristanak možeš povući u svakom trenutku. Osetljive podatke iz razgovora nikada nećemo koristiti za profilisanje, oglašavanje ili deljenje sa trećim stranama bez tvog izričitog pristanka.

4. Pravni osnov obrade

• Pristanak (GDPR čl. 6(1)(a), čl. 9(2)(a); ZZPL): obrada sadržaja razgovora i naročitih kategorija podataka; analitički i marketinški kolačići.
• Izvršenje ugovora (GDPR čl. 6(1)(b)): obrada email adrese i tehničkih podataka neophodnih za pružanje usluge.
• Legitimni interes (GDPR čl. 6(1)(f)): zbirni statistički podaci za poboljšanje platforme i bezbednost.

5. Svrha obrade podataka

• Pružanje usluge emotivne podrške kroz Juliju AI, uključujući kontinuitet razgovora („memorija" iz Sekcije 2.2)
• Kreiranje i upravljanje tvojim korisničkim nalogom
• Bezbednost platforme, fer limiti korišćenja i sprečavanje zloupotreba
• Poboljšanje kvaliteta platforme i korisničkog iskustva, uključujući interni pregled razgovora od strane ovlašćenog lica
• Krizna podrška — prepoznavanje situacija koje mogu zahtevati hitnu pomoć
• Komunikacija u vezi sa platformom (tehničke izmene, izmene Politike privatnosti)
• Merenje uspešnosti našeg oglašavanja — samo uz tvoj pristanak na kolačiće, i nikada korišćenjem sadržaja tvojih razgovora

NIKADA ne koristimo razgovore za treniranje AI modela bez tvog izričitog pristanka. Trenutno ne treniramo nijedan model na podacima korisnika.

6. Ko ima pristup tvojim podacima

6.1 Interni pristup

Pristup podacima je ograničen na osnivača platforme, isključivo radi tehničkog razvoja i poboljšanja proizvoda tokom beta faze. Sadržaj razgovora se ne čita radi ličnog praćenja pojedinačnih korisnika.

6.2 Kategorije primalaca (obrađivači podataka)

Za pružanje usluge oslanjamo se na mali broj pažljivo odabranih obrađivača, od kojih je svaki vezan ugovorom o obradi podataka i postupa isključivo po našim uputstvima. Podatke delimo samo u okviru sledećih kategorija primalaca:

• Provajderi konverzacione veštačke inteligencije — obrađuju tekst tvojih razgovora da bi generisali odgovore. Ugovorom im je zabranjeno da koriste tvoje podatke za treniranje svojih modela.
• Provajderi hostinga i infrastrukture — pokreću sajt i pozadinske funkcije i obrađuju tehničke podatke o konekciji potrebne za rad platforme.
• Provajderi baze podataka i skladištenja — čuvaju tvoj nalog, profil i transkripte razgovora. Ovo skladištenje se nalazi u Evropskoj uniji.
• Provajderi autentifikacije — omogućavaju bezbednu prijavu, uključujući prijavu preko treće strane (npr. Google) ako je izabereš.
• Provajderi analitike — pomažu nam da merimo i poboljšamo korišćenje sajta. Koriste se samo uz tvoj pristanak na analitičke kolačiće.
• Provajderi za merenje oglasa — pomažu nam da razumemo da li naši oglasi rade (vidi Sekciju 13). Koriste se samo uz tvoj pristanak na marketinške kolačiće. Nikada ne dobijaju sadržaj tvojih razgovora.
• Provajderi za slanje emailova — šalju ti transakcione i platformske emailove.
• Operativni i radni alati — za upravljanje prijavama za betu, povratnim informacijama i internim procesima.

Detaljna lista naših podobrađivača dostupna je na zahtev na beta@julijaai.com.

6.3 Prenos podataka van EU

Tvoj nalog, profil i podaci o razgovorima kod naših provajdera baze i skladištenja čuvaju se u Evropskoj uniji i mi ih ne prenosimo u SAD. Neke druge kategorije primalaca (npr. AI, hosting, autentifikacija, analitika, merenje oglasa i radni alati) posluju iz SAD; provajderi analitike i merenja oglasa koriste se samo uz tvoj pristanak. Kada se podaci prenose u SAD, to se radi uz odgovarajuće mere zaštite u skladu sa GDPR-om i ZZPL-om, uključujući standardne ugovorne klauzule. Ne prodajemo i ne iznajmljujemo tvoje lične podatke nikome, a sadržaj tvojih razgovora se nikada ne deli sa oglašivačima.

6.4 Plaćanja — Paddle (Merchant of Record)

Kada uvedemo plaćene planove, kupovine će obrađivati Paddle (Paddle.com Market Ltd i povezana društva), u ulozi našeg Merchant of Record — što znači da je Paddle prodavac od koga kupuješ i da on vodi naplatu, obradu plaćanja, izdavanje računa, primenjive poreze i povraćaj novca. Paddle obrađuje lične podatke potrebne za kupovinu (kao što su tvoja email adresa, zemlja naplate i podaci o plaćanju) kao samostalni rukovalac, po sopstvenoj politici privatnosti (vidi paddle.com/legal/privacy). Od Paddle-a dobijamo samo informacije potrebne za aktiviranje i vođenje tvoje pretplate (npr. email adresu i status pretplate) — nikada podatke tvoje kartice. Sadržaj tvojih razgovora se nikada ne deli sa Paddle-om.

7. Koliko dugo čuvamo podatke

• Nalog i email adresa: dok korisnik ne obriše nalog.
• Sadržaj razgovora (transkripti) i sažetak za kontinuitet razgovora: dok se nalog ne obriše ili pristanak ne povuče, šta god nastupi prvo.
• Nakon otkazivanja pretplate: nalog se nastavlja na Free planu; razgovori i memorija ostaju sačuvani nepromenjeni dok ih ne obrišeš ili dok ne obrišeš nalog.
• Neaktivni nalozi: nalozi na Free planu neaktivni duže od 24 meseca se brišu, uz email upozorenje 30 dana pre brisanja; svaka aktivnost (prijava) resetuje ovaj rok.
• Rezervne kopije (backup): pri brisanju se podaci uklanjaju iz aktivnih sistema u roku od 30 dana, a iz enkriptovanih rezervnih kopija ističu u roku od dodatnih 30 dana kroz redovnu rotaciju kopija; u međuvremenu se rezervne kopije ne koriste ni za šta osim za oporavak sistema u slučaju havarije.
• Lista čekanja / prijave za betu: email adrese osoba koje se nikada ne registruju čuvamo 12 meseci od prijave, ili ih brišemo odmah po odjavi odnosno zahtevu — šta god nastupi prvo.
• Odgovori na ankete: najviše 24 meseca; važe ista prava na brisanje.
• Tehnički logovi i zapisi o sesijama: najviše 90 dana, potom se brišu ili anonimizuju.
• Zapis o pristanku (datum i verzija dokumenta): dok postoji tvoj nalog, kao dokaz usklađenosti.
• Zbirni statistički podaci: mogu se čuvati neograničeno, ali isključivo u anonimizovanom obliku.

8. Pravo na brisanje

U svakom trenutku možeš zatražiti brisanje svih svojih podataka — razgovora, email adrese i svih ostalih ličnih podataka. Sve brišemo u roku od 30 dana i šaljemo ti potvrdu.

Delimično brisanje: možeš zatražiti brisanje istorije razgovora zajedno sa izvedenim sažetkom („memorijom"), a da zadržiš nalog. Memorija se briše zajedno sa razgovorima — pošto je izvedena iz njih, brisanje jednog bez drugog nije moguće.

Povlačenje pristanka: povlačenje pristanka za obradu sadržaja razgovora tretira se kao zahtev za brisanje tog sadržaja, jer je pristanak pravni osnov te obrade.

Brisanje i povlačenje pristanka trenutno se ostvaruju emailom na kontakt adresu; potvrdu ti šaljemo emailom. Kontrola za brisanje u samoj aplikaciji je planirana.

Zahtev za brisanje: beta@julijaai.com

9. Tvoja prava

• Pravo na pristup — zatraži kopiju svih podataka koje imamo o tebi
• Pravo na ispravku — zatraži ispravku netačnih podataka
• Pravo na brisanje — zatraži brisanje svih svojih podataka
• Pravo na ograničenje obrade — zatraži privremeno ograničenje obrade
• Pravo na prenosivost podataka — zatraži svoje podatke u mašinski čitljivom formatu
• Pravo na prigovor — prigovori obradi zasnovanoj na legitimnom interesu
• Pravo na povlačenje pristanka — povuci pristanak za naročite kategorije u svakom trenutku

10. Pravo na pritužbu

• Srbija: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs)
• Bosna i Hercegovina: Agencija za zaštitu ličnih podataka u BiH (azlp.ba)
• Crna Gora: Agencija za zaštitu ličnih podataka i slobodan pristup informacijama (azlp.me)
• EU/EEA: organ za zaštitu podataka u zemlji tvog boravka (npr. u Nemačkoj nadležni Landesdatenschutzbehörde, u Austriji Datenschutzbehörde).
• Švajcarska: Federal Data Protection and Information Commissioner (FDPIC, edoeb.admin.ch)

11. Bezbednost podataka

• Enkripcija podataka u prenosu (HTTPS/TLS)
• Ograničen pristup podacima (princip najmanjih privilegija)
• Redovne bezbednosne provere
• U slučaju povrede ličnih podataka, obavestićemo nadležni nadzorni organ u roku od 72 sata kada je to obavezno, a tebe bez nepotrebnog odlaganja ako povreda može da izazove visok rizik po tvoja prava i slobode

12. Maloletnici

Julija AI je namenjena osobama od 18 godina naviše. Ako naznačiš da imaš manje od 18 godina, pristup platformi biće ograničen. Ako saznamo da smo nenamerno prikupili podatke maloletnog lica, obrisaćemo ih bez odlaganja.

13. Kolačići i slične tehnologije

Koristimo tri kategorije kolačića i sličnih tehnologija:

• Neophodni kolačići / lokalno skladište: potrebni za prijavu, sesiju i bezbednost. Uvek su aktivni i ne zahtevaju pristanak, jer platforma bez njih ne može da funkcioniše.
• Analitički kolačići (uz pristanak): od trećih provajdera analitike koji nam pomažu da razumemo korišćenje sajta — posećene stranice, interakcije i zbirne „toplotne mape". Postavljaju kolačiće trećih strana i mogu prenositi podatke u SAD.
• Marketinški kolačići (uz pristanak): koristimo Meta Pixel (Meta Platforms) da izmerimo da li naši oglasi na Facebook-u i Instagram-u dovode do poseta i prijava. Ako pristaneš, Pixel beleži da si posetio/la sajt ili poslao/la prijavu i to deli sa Metom radi merenja i atribucije oglasa. On nikada ne dobija sadržaj tvojih razgovora, tvoje poruke, niti bilo šta što podeliš sa Julijom AI. Podaci koje Pixel obrađuje mogu se prenositi u SAD. Vidi Metinu politiku privatnosti na facebook.com/privacy.

Pri prvoj poseti, baner za kolačiće ti omogućava da Prihvatiš ili Odbiješ analitičke i marketinške kolačiće. Nijedan analitički ili marketinški kolačić ni skripta se ne učitava pre nego što prihvatiš. Izbor možeš promeniti u svakom trenutku brisanjem kolačića/lokalnog skladišta sajta. Ne prodajemo tvoje lične podatke, a sadržaj tvojih razgovora se nikada ne koristi za oglašavanje.

14. Automatizovano odlučivanje i profilisanje

Julija AI generiše odgovore uz pomoć AI modela, ali tvoje podatke ne koristimo za automatizovane odluke koje proizvode pravne efekte ili na tebe značajno utiču (npr. odluke o podobnosti, kreditu ili zaposlenju). Sadržaj tvojih razgovora se nikada ne koristi za profilisanje radi oglašavanja. Uz tvoj pristanak na kolačiće, podaci o poseti sajtu (ne podaci iz razgovora) koriste se isključivo za merenje uspešnosti naših oglasa, kako je opisano u Sekciji 13. Prepoznavanje mogućih kriznih situacija je bezbednosna funkcija, a ne automatizovana odluka sa pravnim dejstvom.

15. Izmene ove Politike privatnosti

Ovu Politiku možemo povremeno ažurirati. O značajnim izmenama obavestićemo te emailom najmanje 14 dana pre nego što stupe na snagu. Datum poslednje izmene je uvek vidljiv na vrhu ovog dokumenta.

16. Kontakt

Za sva pitanja o ovoj Politici privatnosti: beta@julijaai.com — Odgovaramo u roku od 30 dana.