Politika privatnosti

1. Ko smo mi

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. Pitanjima o privatnosti direktno se bavi naš tim na toj adresi.

Za potrebe Opšte uredbe EU o zaštiti podataka (GDPR), Convira OÜ je „rukovalac“ ličnim podacima opisanim ovde. Naš vodeći nadzorni organ je estonska Inspekcija za zaštitu podataka (Andmekaitse Inspektsioon).

2. Opseg i kratka verzija

Ova politika se odnosi na Convira veb-sajt, Convira desktop aplikaciju i Convira uslugu u oblaku. Ne odnosi se na usluge trećih strana ka kojima samo vodimo linkovi, niti na to kako provajderi AI modela sami postupaju sa podacima (o čemu govorimo u nastavku).

Ukratko:

• Lokalna i Private Box izvršavanja ostaju na vašem hardveru. Kada Convira pokrećete lokalno ili na Private Box-u koji sami hostujete, agent radi na vašoj mašini, nad modelima koje sami hostujete. Upiti, odgovori i zapis sesije ostaju na vašem hardveru, osim ako svesno ne pozovete upravljani onlajn alat ili aktivirate posao da se izvrši dok je vaš računar isključen - oba slučaja su opisana ispod.
• Ne čuvamo sadržaj vaših izvršavanja u oblaku. Da bi se zadatak izvršio u oblaku, vaše uputstvo i sadržaj koji mu je potreban prolaze kroz našu infrastrukturu do provajdera AI modela koji obrađuje zahtev, a odgovor se u realnom vremenu vraća na vaš uređaj, gde se i čuva. Mi zadržavamo samo operativne detalje o izvršavanju - trajanje, status, koji model je korišćen i koliko je tokena i kredita potrošeno. Jedini izuzetak je razmena koju sami podelite kada ocenjujete odgovor: tu razmenu čuvamo do 90 dana da bismo poboljšali Conviru, a briše se ranije ako uklonite ocenu.
• Provajderi AI modela vide vaša uputstva poslata u oblak. Izvršavanja u oblaku obavljaju Anthropic, OpenAI, Google, xAI ili Meta. Oni primaju sadržaj potreban za generisanje odgovora i obrađuju ga pod sopstvenim uslovima.
• Prikupljamo podatke koji su nam potrebni da bismo vodili nalog. Vaša e-mail adresa, vaš plan i status naplate (preko Stripe-a) i tehnički zapisi neophodni za bezbednost usluge.
• Ne prodajemo vaše podatke. Oglašavamo se na Meti, Google-u i Microsoft-u i merimo te oglase uz vašu saglasnost tamo gde zakon to zahteva, a svuda drugde uz mogućnost odjave jednim klikom.
• Imate prava nad svojim podacima - pristup, ispravku, brisanje i još toga - opisano u odeljku „Vaša prava“ u nastavku.

Ostatak ove politike razrađuje detalje.

3. Podaci koje prikupljamo i zašto

U nastavku je svaka kategorija ličnih podataka koje obrađujemo, razlog obrade i naš pravni osnov prema GDPR-u.

Podaci naloga

Kada kreirate Convira nalog, čuvamo vašu e-adresu, opciono ime i prezime i podatak o tome da li je vaša e-adresa verifikovana. Convira nalog nema lozinku, pa nema ni lozinke koju bismo čuvali. Ako se prijavite putem Google ili GitHub naloga, čuvamo i identifikator koji taj dobavljač dodeljuje vašem nalogu, opisano u odeljku „Prijava preko Google ili GitHub naloga“ u nastavku. Ako pripadate timu ili organizaciji, čuvamo vaše članstvo i ulogu. Pravni osnov: izvršenje našeg ugovora sa vama (pružanje usluge).

Podaci o naplati

Payments are processed by Stripe. Ne vidimo niti čuvamo podatke o vašoj kartici - oni idu direktno Stripe-u. Čuvamo identifikatore i metapodatke potrebne za upravljanje vašom pretplatom: vaše Stripe ID-jeve kupca i pretplate, vaš plan, valutu i iznos naplate, broj mesta (za timove), datume obračunskog perioda i evidenciju potrošnje i dopuna kredita. Pravni osnov: izvršenje našeg ugovora sa vama i poštovanje naših zakonskih obaveza (računovodstveni i poreski propisi).

Podaci o autentifikaciji i bezbednosti

Radi bezbednosti vašeg naloga čuvamo heširane tokene sesije, heširane jednokratne kodove za prijavu i potvrdu e-pošte, ograničen zapis o administrativnim radnjama na našoj strani i zapise o bezbednosnim događajima. Naši alati za praćenje grešaka (pogledajte „Kako delimo podatke“) mogu usput obraditi tehničke podatke o zahtevu; podešeni su tako da izostave akreditive za prijavu i druge osetljive vrednosti. Pravni osnov: naš legitimni interes za obezbeđivanje usluge i sprečavanje zloupotreba, kao i izvršenje našeg ugovora sa vama.

Ako dodate passkey, čuvamo njegov javni ključ, sopstveni identifikator tog akreditiva, ime koje mu date, datume kada je dodat i poslednji put upotrebljen i da li se sinhronizuje sa vašim drugim uređajima. Javnim ključem se ne može ništa potpisati, pa nikome ne koristi ako ga uzme. Čuvamo i tehničke podatke koji idu uz passkey: kako dolazi do vašeg uređaja (ugrađen, telefon u blizini, USB, NFC ili Bluetooth), brojač potpisa koji vaš uređaj prijavljuje, po kome se prepoznaje kopirani akreditiv, da li je one vrste koja može da se sačuva i na vašim drugim uređajima, adresu sajta za koju je registrovan i za koji od naših ulaza za prijavu je napravljen. Nikakvi biometrijski podaci se nikada ne šalju Conviri niti ih mi čuvamo. Vaš otisak prsta i vaše lice ostaju na vašem uređaju i nikada ga ne napuštaju.

Izvršavanja u oblaku

Kada zadatak agenta pokrenete na runtime-u u oblaku, uputstvo, datoteke i kontekst koji su zadatku potrebni šalju se sa vašeg uređaja našoj usluzi u oblaku i dalje provajderu AI modela koji obrađuje zahtev; odgovor se vraća na vaš uređaj, koji zapis o izvršavanju čuva lokalno.

Ne čuvamo sadržaj izvršavanja u oblaku. Zadržavamo samo operativne metapodatke o svakom izvršavanju - status, vremenske oznake, korišćeni runtime, AI model i provajdera, trajanja i potrošnju tokena i kredita. Tekst koji ste uneli, uključene datoteke, ulazi i izlazi alata i odgovori modela ne čuvaju se na našim sistemima; taj zapis ostaje na vašem uređaju. Jedini izuzetak je razmena koju sami podelite kada ocenjujete odgovor: tu razmenu čuvamo do 90 dana da bismo poboljšali Conviru, a briše se ranije ako uklonite ocenu. Pravni osnov: izvršenje našeg ugovora sa vama.

Iako sadržaj izvršavanja u oblaku ne čuvamo, on tokom prenosa prolazi kroz našu infrastrukturu i šalje se pružaocu AI modela koji obrađuje zahtev. Na lokalnom runtime-u ili na Private Boxu vaši upiti, datoteke, memorija i AI inferencija ostaju na hardveru koji vi kontrolišete, uz dva izuzetka o kojima uvek odlučujete vi. Prvi je alat koji se naplaćuje i koji sami odlučite da pokrenete - veb i X istraživanje, generisanje slika i videa i radnje konektora - kojem su potrebni upravljani ključevi provajdera koje mi držimo, pa se taj jedan poziv alata (njegov ulaz, uz identifikatore izvršavanja, sesije i uređaja koji služe za usmeravanje i naplatu) šalje Conviri da ga izvrši i vraća na vaš uređaj. Ulaz alata može da sadrži URL, upit, vrednost iz dokumenta ili referentni medij potreban za tu radnju, kao i pravila dozvola i listu odobrenih URL-ova koji odlučuju da li je poziv dozvoljen, ali ne sadrži ostatak razgovora niti nepovezan sadržaj izvršavanja. Ovi alati rade samo dok ste na mreži. Drugi je zadatak koji aktivirate da se izvrši dok je vaš računar isključen: aktiviranje znači da ga mi izvršavamo za vas, pa Convirini serveri sastavljaju upit tog zadatka i u vaše ime ga šalju vašem boksu ili pružaocu modela, a upiti i odgovori tog zadatka prolaze kroz našu infrastrukturu. Zadaci koje sami pokrenete nikada ne prolaze kroz nju.

Provajderi AI modela

Izvršavanja u oblaku obavljaju nezavisni provajderi AI modela, trenutno Anthropic, OpenAI, Google, xAI i Meta. Da bi generisao odgovor, provajder dobija sadržaj vašeg zahteva. Svaki provajder obrađuje te podatke po sopstvenoj politici privatnosti i pravilima o čuvanju podataka, na koja mi nemamo uticaj. Mi zahteve samo prosleđujemo izabranom provajderu; sadržaj zahteva ni odgovora ne zadržavamo kod sebe. Jedini izuzetak je razmena koju sami podelite kada ocenjujete odgovor, koju čuvamo do 90 dana, ili dok ne uklonite ocenu. Pravni osnov: izvršenje našeg ugovora sa vama.

Team Hub

Ako vaš radni prostor koristi Team Hub, poruke, obaveštenja, imena razgovora i prilozi koje vaš tim pravi šifruju se na vašim uređajima pre nego što stignu do nas. Naši serveri čuvaju taj šifrovan tekst i nemaju ključ koji ga otvara, pa ne možemo da pročitamo šta vaš tim piše, a ne bi mogao ni onaj ko bi došao do kopije naše baze podataka.

Metapodatke za usmeravanje koji su potrebni za isporuku ipak čuvamo, i vredi biti precizan: kom radnom prostoru i kom razgovoru pripada svaka stavka, njeno mesto u redosledu tog razgovora, epoha šifrovanja pod kojom je zapečaćena, tip sadržaja, veličina u bajtovima i heš, sa kog uređaja kog člana je poslata i kada. Za direktnu poruku ili grupu čuvamo identifikatore naloga ljudi koji u njoj učestvuju i ko od njih upravlja tom grupom. Čuvamo i koji je član reagovao na koju poruku i koji je član potvrdio koje obaveštenje i u koje vreme - tako uopšte i funkcionišu isporuka, članstvo i potvrde o čitanju. Šifrovani objekti priloga nalaze se u skladištu datoteka našeg pružaoca baze podataka. Pravni osnov: izvršenje našeg ugovora sa vama.

Dva izbora koja napravite na ovom računaru mogu poslati tekst iz Team Hub-a trećoj strani. Kada je govor u tekst postavljen na oblak, ono što izdiktirate šalje se našem dobavljaču govornih usluga da bi bilo pretvoreno u tekst; kada je čitanje naglas postavljeno na oblak, tekst poruke koju pokrenete šalje se tamo da bi bio pretvoren u zvuk. Ni za jedno ni za drugo se ništa ne šalje dok ne izaberete uslugu u oblaku i ne nastavite posle obaveštenja koje vam aplikacija prvo prikaže. Ne čuvamo snimak, tekst ni zvuk na našim serverima, a u podešavanjima je za oba dostupna lokalna usluga, koja ne šalje ništa nikuda. Pravni osnov: vaša saglasnost (član 6(1)(a) GDPR-a).

Lokalna i Private Box izvršavanja

Kada koristite lokalnu runtime ili Private Box koji sami hostujete, agent radi na vašoj sopstvenoj mašini ili vašem sopstvenom serveru, nad AI modelima koje sami hostujete. Sadržaj pokretanja se čuva na tom hardveru i ne prenosi se u Convira kao pokretanje. Osim provere vaše licence ili računa, jedini podaci vezani za pokretanje koji idu u Convira su unos i identifikatori rutiranja upravljanog onlajn alata koji svesno pozovete - i, ako aktivirate posao da se izvrši dok je vaš računar isključen, taj posao, jer Convira mora da sastavi njegov upit i pošalje ga vašem boksu umesto vas. Private Box nam takođe jednom, pri uparivanju, kaže svoju adresu i svoje TLS otiske, a mi ih čuvamo u čistom obliku da bi uređaji vaših kolega mogli da provere da se povezuju na pravu mašinu; sam pristupni podatak boksa nikada ne dolazi do nas u čistom obliku, jer instalater ga ispisuje kao kod za prenos na konzoli samog boksa da bi ga upisala osoba koja upravlja podešavanjima, a koverte koje posle toga prenosimo i čuvamo zapečaćene su svaka za jedan imenovani uređaj.

Veb-sajt

Kada koristite convira.ai:

• Formulari za kontakt i Enterprise upite. Ako pošaljete kontakt formu sa stranice pomoći ili Enterprise upit sa stranice sa cenama, primamo ime, e-adresu i poruku koje unesete (a za Enterprise upite i naziv kompanije i opcionu veličinu tima). Ono što nam pošaljete čuvamo kao tiket podrške, zajedno sa odgovorima, da bismo mogli da vam odgovorimo i da ceo razgovor ostane na jednom mestu. E-poruke u vezi s tiketom šalju se i primaju preko servisa Resend. Zatvoren tiket brišemo dve godine nakon poslednje poruke. Vašu IP adresu nakratko čuvamo u memoriji da bismo ograničili broj slanja, a forme su zaštićene Cloudflare Turnstile proverom da niste robot. Pravni osnov: naš legitimni interes da odgovorimo na vaš upit i sprečimo neželjene poruke.
• Prijava na newsletter. Ako se u podnožju sajta prijavite za novosti o proizvodu ili nas zamolite za obrazac ili vodič, čuvamo vašu adresu e-pošte, stranicu sa koje je prijava došla, tekst saglasnosti koji vam je prikazan i na kom jeziku, kao i datum, IP adresu i pregledač prijave. Ništa vam ne šaljemo dok ne pritisnete link za potvrdu u prvoj poruci, a taj pritisak je zapis vaše saglasnosti. Našu marketinšku e-poštu šalje Resend, koji za nas čuva adresu i evidenciju dostave u Sjedinjenim Državama, na osnovu standardnih ugovornih klauzula Evropske komisije i svoje sertifikacije u okviru EU-US Data Privacy Framework. Svaka poruka nosi link za odjavu i zaglavlje za odjavu jednim klikom, a jedan pritisak zaustavlja sve. Obrazac za prijavu može da ponudi i posebno, neobavezno polje koje pita da li možemo da podelimo vašu adresu e-pošte sa Meta, Google i Microsoft, kako bi oglasi koje tamo vidite bili naši. Nikada nije unapred označeno, prijava radi isto i bez njega, a postupamo po njemu samo nakon što pritisnete link za potvrdu. Link za odjavu u svakoj poruci zaustavlja i ovo, a možete nam pisati da povučete samo ovo polje. Pravni osnov: vaš pristanak - možete ga povući u svakom trenutku putem linka za odjavu u bilo kojoj poruci koju pošaljemo ili tako što ćete nam pisati e-poštom.
• Kolačić za pristup pregledu. Ako se na pregled ovog sajta prijavite lozinkom za pristup, strogo neophodan kolačić pamti da ste to uradili. Pravni osnov: strogo neophodno da bismo prikazali stranicu koju ste zatražili.
• Kolačić za podešavanje valute. Funkcionalni kolačić pamti da li se cene prikazuju u EUR ili USD, na osnovu zemlje na koju upućuje vaša IP adresa. Pravni osnov: naš legitimni interes da vam prikažemo relevantne cene i da taj prikaz ostane dosledan između poseta.
• Zbirna analitika. We use Vercel Analytics, which is cookieless. Prikupljamo preglede stranica i pojedine marketinške interakcije - klik na plan, karticu ili poziv na akciju - koristeći statičke oznake, putanju stranice i zbirni kontekst poput izvora posete, države i tipa uređaja. Analitici ne šaljemo vrednosti iz formulara, e-adrese, parametre pretrage niti aktivnost na stranicama za prijavu. Ne postavlja kolačiće, ne gradi profil između sajtova i ne prati vas po sajtovima. Pravni osnov: naš legitimni interes da razumemo kako se sajt koristi.
• Merenje oglasa (saglasnost gde je obavezna, odjava drugde). U EEP-u, Ujedinjenom Kraljevstvu, Švajcarskoj, Kaliforniji i drugim mestima gde prvo tražimo saglasnost, ništa od Mete se ne učitava i nijedan identifikator klika na oglas se ne čuva dok ne prihvatite u traci za privatnost. Drugde, uključujući ostatak Sjedinjenih Država, merenje je podrazumevano uključeno; link „Ne prodajte i ne delite moje lične podatke“ u podnožju stranice ga isključuje, a signal pregledača Global Privacy Control poštujemo kao odjavu. Ako prihvatite u upitu o privatnosti, učitavamo Meta piksel i iste događaje šaljemo Meti i sa našeg servera preko Conversions API-ja: preglede stranica, klikove na preuzimanje, započete kupovine, kupovine i kreiranje naloga, zajedno sa vašom IP adresom, identifikatorom pregledača, identifikatorom klika na oglas i heširanim oblikom vaše e-adrese pri registraciji i kupovini. Meta to koristi da pripiše naše oglase i da za nas kreira publike. Ništa se ne učitava niti šalje pre nego što prihvatite, a saglasnost možete povući u svakom trenutku putem linka za privatnost u podnožju stranice. Ako ste došli preko jednog od naših oglasa na Google-u ili Microsoft-u, identifikator klika koji je taj oglas dodao adresi (gclid ili msclkid) čuva se u kolačiću prve strane, a sa našeg servera prijavljujemo Google Ads-u ili Microsoft Advertising-u preglede stranica za preuzimanje i cene, započete kupovine, kupovine i kreiranje naloga, zajedno sa tim identifikatorom i, kod kupovine, plaćenim iznosom. Nijedna Google ili Microsoft skripta se ne učitava na stranici, a vaša e-adresa, IP adresa niti bilo koji drugi podatak o vama im se ne šalju. Pravni osnov: vaša saglasnost (član 6(1)(a) GDPR-a).

Komunikacija sa podrškom

Ako nam pošaljete e-poruku ili nas na drugi način kontaktirate preko podrške, čuvamo tu prepisku kako bismo mogli da vam pomognemo i da vodimo evidenciju o problemu. Pravni osnov: naš legitimni interes za pružanje podrške i izvršenje našeg ugovora sa vama.

4. Prijava preko Google ili GitHub naloga

Na Conviru možete da se prijavite Google nalogom ili GitHub nalogom. To su dva od četiri ulaza: druga dva su jednokratni kod koji vam pošaljemo imejlom i passkey koji sami dodate na nalog. Ovaj odeljak tačno kaže šta nam ti provajderi daju, šta mi sa tim radimo i kako to da uklonite.

Šta dobijamo

• Vašu imejl adresu kod tog provajdera i podatak o tome da li je provajder potvrdio da je ona vaša. Sa GitHub-a čitamo primarnu potvrđenu adresu naloga, jer GitHub u samom odgovoru za prijavu ne šalje nijednu adresu.
• Vaše ime, onako kako ga provajder piše.
• Sopstveni identifikator naloga kod tog provajdera, vrednost koja se ne menja. Upravo on omogućava da se ponovo prijavite nakon što tamo promenite ime ili adresu.

Za šta ga koristimo

Za dve stvari i ni za šta više: da vas prijavimo i da držimo jedan Convira nalog po imejl adresi, tako da prijava danas Google-om i sutra GitHub-om sa istom adresom stigne na isti nalog umesto da napravi drugi. Ne koristimo ga da gradimo profil o vama, da treniramo model ni da ciljamo oglase. Pravni osnov: izvršenje našeg ugovora sa vama (član 6(1)(b) GDPR): nalogu je potreban način da se u njega prijavite.

Šta nikada ne dobijamo

Nikada ne dobijamo vašu lozinku kod provajdera, vaše kontakte, vaše datoteke, vaše repozitorijume ni vašu poštu. Od svakog provajdera tražimo najmanju dozvolu koju nudi za prijavu, i ta dozvola nam ne daje nikakav drugi pristup vašem Google ili GitHub nalogu.

Gde se čuva i ko ga još vidi

Adresa i identifikator provajdera čuvaju se zajedno sa ostatkom zapisa o vašem nalogu u našoj bazi podataka u Evropskoj uniji, sve dok nalog postoji. Nikada ih ne prodajemo i nikada ih ne delimo ni sa kim izvan obrađivača navedenih u odeljku „Kako delimo podatke“ niže. Ime ne čuvamo: čita se samo dok se prijavljujete.

Convirina upotreba informacija dobijenih preko Google API-ja i njihov prenos bilo kojoj drugoj aplikaciji biće u skladu sa Google API Services User Data Policy, uključujući i njene Limited Use zahteve.

Kako da ga uklonite

Otvorite Kako se prijavljujete na svom nalogu i uklonite Google ili GitHub. Veza sa tim provajderom briše se odmah, a svaki drugi način ulaska koji imate i dalje radi. Brisanjem Convira naloga ona se uklanja zajedno sa svim ostalim.

5. Kolačići i slične tehnologije

Upotrebu kolačića i memorije uređaja svodimo na minimum. Jedina tehnologija treće strane koju koristimo je Meta piksel za merenje oglasa, a učitava se tek nakon što je prihvatite u upitu o privatnosti. Koristimo sledeće kolačiće i memoriju pregledača:

Naša zbirna analitika (Vercel Analytics) ne koristi kolačiće i ništa ne čuva na vašem uređaju. Jedina tehnologija na ovom sajtu koja po pravu EU i Estonije zahteva saglasnost jeste merenje oglasa, pa tamo gde je ta saglasnost obavezna, kao i u Kaliforniji, traka za privatnost traži tu jednu odluku pre nego što se bilo šta od Mete učita, a link u podnožju stranice je ponovo otvara u svakom trenutku. Taj link glasi „Ne prodajte i ne delite moje lične podatke“ u Sjedinjenim Državama, uključujući Kaliforniju, i na drugim mestima gde je merenje podrazumevano uključeno, a „Podešavanja kolačića“ svuda drugde.

Razgovor sa podrškom. Asistent u vidžetu za razgovor šalje poruke koje otkucate kompaniji Anthropic radi generisanja odgovora i primenjuje kratkotrajna ograničenja brzine vezana za vašu IP adresu kako bi sprečio zloupotrebu. Molimo vas da u razgovor ne unosite osetljive lične podatke; za pomoć vezanu za nalog pišite na support@convira.ai.

6. Kako delimo podatke

Ne prodajemo lične podatke. Delimo ih samo sa pružaocima usluga („obrađivačima“) na koje se oslanjamo za rad platforme Convira, i to samo koliko je neophodno. Glavni su:

Pružaoci usluga na koje se oslanjamo za rad platforme Convira, kao i ono što svaki od njih radi, navedeni su na našoj stranici podobrađivača.

Lične podatke ćemo otkriti i kada smo na to zakonski obavezni (na primer, po važećem sudskom nalogu), kada je to neophodno radi zaštite prava, bezbednosti ili imovine kompanije Convira, naših korisnika ili drugih, ili u okviru spajanja, akvizicije ili prodaje imovine - u kom slučaju ćemo od primaoca zahtevati da poštuje ovu politiku ili ćemo vas obavestiti o svakoj promeni.

7. Međunarodni prenos podataka

Convira OÜ ima sedište u Estoniji, u EU. Neki od gore navedenih pružalaca usluga nalaze se u zemljama izvan Evropskog ekonomskog prostora ili tamo obrađuju podatke, pre svega u Sjedinjenim Državama. Kada se to dogodi, prenos je pokriven odlukom Evropske komisije o adekvatnosti, standardnim ugovornim klauzulama EU ili drugim zakonitim mehanizmom prenosa. Za više detalja možete nam se obratiti putem kontakt podataka navedenih ispod.

8. Koliko dugo čuvamo podatke

• Podaci naloga - sve dok postoji vaš nalog, i kratak period gašenja nakon što ga zatvorite.
• Računi koji nikada nisu kupili paket - Ako napravite račun i nikada ne kupite paket, uklanjamo ga posle 180 dana u kojima se na njemu ništa nije dogodilo. Na 150. dan pišemo vam da to kažemo, a dovoljno je da se jednom prijavite da biste ga zadržali. Račun koji je ikada platio nikada se ne uklanja automatski, jer su njegove fakture dokumentacija koju moramo da čuvamo.
• Zapisi o naplati i računovodstvu - onoliko dugo koliko zahtevaju estonski propisi o računovodstvu i porezima (po pravilu sedam godina).
• Tokeni za autentifikaciju i zapisi sesija - dok ne isteknu ili budu opozvani, nakon čega se uklanjaju u okviru rutinskog čišćenja.
• Bezbednosni i administrativni revizorski zapisi - u ograničenom periodu srazmernom bezbednosnim potrebama.
• Lista za marketinšku e-poštu - dok ste prijavljeni. Ako se odjavite, čuvamo zapis da je ova adresa zamolila da joj se ne šalje pošta, kako je kasnija prijava sa nekog drugog mesta ne bi vratila greškom. Prijava koju niko ne potvrdi ne dobija ništa više, a njen link za potvrdu prestaje da radi posle tri dana.
• Sadržaj izvršavanja u oblaku - mi ga ne čuvamo, osim razmene koju sami podelite kada ocenjujete odgovor, koju čuvamo do 90 dana (ili dok ne uklonite ocenu). Zapis ostaje na vašem uređaju. Operativni metapodaci o izvršavanjima čuvaju se dok je vaš nalog aktivan.
• Team Hub poruke, obaveštenja i prilozi - čuvaju se dok je vaš radni prostor aktivan, uz jedan rok: naši serveri brišu svoju kopiju sadržaja poruke i kopiju datoteke posle 30 dana, a posle 365 dana na oglasnoj tabli. Tih 30 dana za poruku računa se od trenutka kada je poslata, a za datoteku od trenutka kada je otpremljena. Zapis o tome kada je svaka poruka poslata, nalozi koji su ih poslali i istorija toga ko je bio u radnom prostoru nisu obuhvaćeni tim rokom. Ovo se odnosi samo na našu kopiju. Računari koji su primili poruku zadržavaju je, zajedno sa datotekom, i nikada od njih ne tražimo da bilo šta obrišu. Mi držimo zapečaćenu kopiju i nijedan ključ koji je otvara.
• Sadržaj aktiviranih zadataka - zapečaćena kopija instrukcija aktiviranog zadatka i pristupa koji mu je potreban čuva se dok zadatak ostaje aktiviran, a briše se kada zadatak deaktivirate ili promenite. Ako ste uključili oporavak, šifrovana kopija razgovora u toku tog izvršavanja i završenih rezultata alata čuva se dok izvršavanje nije završeno, do 24 sata nakon što se završi, i do 7 dana ako se nikada ne zaključi.
• podaci iz opcije „Pomozite da poboljšamo Convira“ (ako se ikada odlučite za to) - ograničen period, trenutno 90 dana u našim aktivnim sistemima, uz mogućnost brisanja na zahtev.
• Prepiska preko kontakt formulara i podrške - poruka koju nam pošaljete preko sajta postaje tiket podrške, na kome ostaju naši i vaši odgovori. Kada se tiket zatvori, brišemo ga, sa svim što je na njemu, dve godine nakon poslednje poruke.

Kada nam lični podaci više nisu potrebni, brišemo ih ili ih nepovratno anonimizujemo.

9. Vaša prava

Po GDPR-u imate pravo da:

• Pristupite ličnim podacima koje čuvamo o vama i dobijete njihovu kopiju.
• Ispravite podatke koji su netačni ili nepotpuni.
• Obrišete svoje podatke („pravo na zaborav“) u okolnostima koje zakon dozvoljava.
• Ograničite određene obrade ili im se usprotivite, uključujući obrade zasnovane na našim legitimnim interesima.
• Prenosivost podataka - da dobijete podatke koje ste nam dali u prenosivom formatu.
• Povučete saglasnost u bilo kom trenutku, kada se oslanjamo na nju (to ne utiče na već izvršenu obradu).

Da biste ostvarili bilo koje od ovih prava, pišite na support@convira.ai. Odgovorićemo u rokovima koje propisuje zakon (obično u roku od mesec dana).

Ako smatrate da smo pogrešno postupali sa vašim podacima, možete se žaliti estonskoj Inspekciji za zaštitu podataka (Andmekaitse Inspektsioon, www.aki.ee/en) ili nadzornom organu u zemlji u kojoj živite. Ipak, bili bismo zahvalni na prilici da prvo sve ispravimo.

10. Deca

Convira nije namenjena deci. Usluga je namenjena korisnicima od 16 godina i starijima (ili starijima ako to zahteva lokalni zakon). Ne prikupljamo svesno lične podatke dece; ako smatrate da nam je dete dostavilo lične podatke, kontaktirajte nas i obrisaćemo ih.

11. Kako štitimo podatke

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite ličnih podataka, uključujući enkripciju podataka u prenosu i u mirovanju, heširano čuvanje tajni kojima se prijavljujete, enkripciju osetljivih sačuvanih akreditiva i kontrole pristupa koje produkcione podatke ograničavaju na osobe kojima su zaista potrebni. Kao što je gore opisano, runtime u oblaku je projektovan tako da se sadržaj vaših izvršavanja ne čuva na našim sistemima. Jedini izuzetak je razmena koju sami podelite kada ocenjujete odgovor, koju čuvamo do 90 dana, ili dok ne uklonite ocenu. Nijedan sistem ne može biti savršeno bezbedan, ali radimo na tome da rizici ostanu niski i da reagujemo brzo ako nešto krene po zlu.

Pročitajte kompletan bezbednosni model →

12. Izmene ove politike

Ovu politiku možemo ažurirati kako se proizvod i propisi razvijaju. Kada to učinimo, promenićemo datum „poslednje ažuriranje“ na vrhu, a za značajne promene daćemo vam istaknutije obaveštenje (na primer, e-poštom ili obaveštenjem u proizvodu). Ako nastavite da koristite aplikaciju Convira nakon što promena stupi na snagu, na vas se primenjuje ažurirana politika.

13. Kako da nas kontaktirate

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
Matični broj 17268095
support@convira.ai