Politika privatnosti

1. Ko smo mi

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. Nismo imenovali službenika za zaštitu podataka; pitanja o privatnosti rešava naš tim na toj adresi.

Za potrebe Opšte uredbe EU o zaštiti podataka (GDPR), Convira OÜ je „rukovalac“ ličnim podacima opisanim ovde. Naš vodeći nadzorni organ je estonska Inspekcija za zaštitu podataka (Andmekaitse Inspektsioon).

2. Opseg i kratka verzija

Ova politika se odnosi na Convira veb-sajt, Convira desktop aplikaciju i Convira uslugu u oblaku. Ne odnosi se na usluge trećih strana ka kojima samo vodimo linkovi, niti na to kako provajderi AI modela sami postupaju sa podacima (o čemu govorimo u nastavku).

Ukratko:

• Lokalna i Private Box izvršavanja ostaju na vašem hardveru. Kada aplikaciju Convira pokrećete lokalno ili na sopstvenom Private Box serveru, agent radi na vašoj mašini uz modele koje sami hostujete. Uputstva, odgovori i zapis sesije ostaju na vašem hardveru, osim ako namerno ne pokrenete upravljani onlajn alat, opisan u nastavku.
• Ne čuvamo sadržaj vaših izvršavanja u oblaku. Da bi se zadatak izvršio u oblaku, vaše uputstvo i sadržaj koji mu je potreban prolaze kroz našu infrastrukturu do provajdera AI modela koji obrađuje zahtev, a odgovor se u realnom vremenu vraća na vaš uređaj, gde se i čuva. Mi zadržavamo samo operativne detalje o izvršavanju - trajanje, status, koji model je korišćen i koliko je tokena i kredita potrošeno.
• Provajderi AI modela vide vaša uputstva poslata u oblak. Izvršavanja u oblaku obavljaju Anthropic, OpenAI, Google ili xAI. Oni primaju sadržaj potreban za generisanje odgovora i obrađuju ga pod sopstvenim uslovima.
• Prikupljamo podatke koji su nam potrebni da bismo vodili nalog. Vaša e-mail adresa, vaš plan i status naplate (preko Stripe-a) i tehnički zapisi neophodni za bezbednost usluge.
• Ne prodajemo vaše podatke i ne koristimo oglašavanje niti praćenje između sajtova.
• Imate prava nad svojim podacima - pristup, ispravku, brisanje i još toga - opisano u odeljku „Vaša prava“ u nastavku.

Ostatak ove politike razrađuje detalje.

3. Podaci koje prikupljamo i zašto

U nastavku je svaka kategorija ličnih podataka koje obrađujemo, razlog obrade i naš pravni osnov prema GDPR-u.

Podaci naloga

Kada kreirate Convira nalog, čuvamo vašu e-adresu, opciono ime i prezime, bezbedno heširanu verziju vaše lozinke (samu lozinku nikada ne čuvamo) i podatak o tome da li je vaša e-adresa verifikovana. Ako pripadate timu ili organizaciji, čuvamo vaše članstvo i ulogu. Pravni osnov: izvršenje našeg ugovora sa vama (pružanje usluge). Trenutno ne nudimo jedinstvenu prijavu (SSO) niti prijavu putem društvenih mreža.

Podaci o naplati

Payments are processed by Stripe. Ne vidimo niti čuvamo podatke o vašoj kartici - oni idu direktno Stripe-u. Čuvamo identifikatore i metapodatke potrebne za upravljanje vašom pretplatom: vaše Stripe ID-jeve kupca i pretplate, vaš plan, valutu i iznos naplate, broj mesta (za timove), datume obračunskog perioda i evidenciju potrošnje i dopuna kredita. Pravni osnov: izvršenje našeg ugovora sa vama i poštovanje naših zakonskih obaveza (računovodstveni i poreski propisi).

Podaci o autentifikaciji i bezbednosti

Radi bezbednosti vašeg naloga čuvamo heširane tokene sesije, heširane jednokratne kodove za potvrdu e-pošte i resetovanje lozinke, ograničen zapis o administrativnim radnjama na našoj strani i zapise o bezbednosnim događajima. Naši alati za praćenje grešaka (pogledajte „Kako delimo podatke“) mogu usput obraditi tehničke podatke o zahtevu; podešeni su tako da izostave akreditive za prijavu i druge osetljive vrednosti. Pravni osnov: naš legitimni interes za obezbeđivanje usluge i sprečavanje zloupotreba, kao i izvršenje našeg ugovora sa vama.

Izvršavanja u oblaku

Kada zadatak agenta pokrenete na runtime-u u oblaku, uputstvo, datoteke i kontekst koji su zadatku potrebni šalju se sa vašeg uređaja našoj usluzi u oblaku i dalje provajderu AI modela koji obrađuje zahtev; odgovor se vraća na vaš uređaj, koji zapis o izvršavanju čuva lokalno.

Ne čuvamo sadržaj izvršavanja u oblaku. Zadržavamo samo operativne metapodatke o svakom izvršavanju - status, vremenske oznake, korišćeni runtime, AI model i provajdera, trajanja i potrošnju tokena i kredita. Tekst koji ste uneli, uključene datoteke, ulazi i izlazi alata i odgovori modela ne čuvaju se na našim sistemima; taj zapis ostaje na vašem uređaju. Pravni osnov: izvršenje našeg ugovora sa vama.

One limit worth being clear about: although we do not store cloud run content, it necessarily passes through our infrastructure in transit and is sent to the AI model provider handling the request. On the local runtime or a Private Box, your prompts, files, memory, and AI inference stay on hardware you control. The one exception is a billed tool you choose to run - web and X research, image and video generation, and connector actions - which need managed provider keys we hold, so that single tool call (its input, plus the run, session, and device identifiers used to route and bill it) is sent to Convira to execute and returned to your device. A tool's input can include a URL, query, document value, or reference media needed for that action, but it does not include the rest of the conversation or unrelated run content. These tools run only while you are online; offline, they are simply unavailable.

Provajderi AI modela

Cloud runs are fulfilled by third-party AI model providers - currently Anthropic, OpenAI, Google, and xAI. Da bi generisao odgovor, provajder dobija sadržaj vašeg zahteva. Svaki provajder obrađuje te podatke po sopstvenoj politici privatnosti i pravilima o čuvanju podataka, na koja mi nemamo uticaj. Mi zahteve samo prosleđujemo izabranom provajderu; sadržaj zahteva ni odgovora ne zadržavamo kod sebe. Pravni osnov: izvršenje našeg ugovora sa vama.

Lokalna i Private Box izvršavanja

Kada koristite lokalni runtime ili sopstveni Private Box server, agent radi na vašoj mašini ili vašem serveru, uz AI modele koje sami hostujete. Sadržaj izvršavanja čuva se na tom hardveru i ne prenosi se kompaniji Convira kao izvršavanje. Osim autentifikacije vaše licence ili naloga, jedini podaci povezani sa izvršavanjem koji se šalju kompaniji Convira jesu ulaz i identifikatori rutiranja za upravljani onlajn alat koji namerno pokrenete.

Veb-sajt

Kada koristite convira.ai:

• Formulari za kontakt i Enterprise upite. Ako pošaljete kontakt formu sa stranice pomoći ili Enterprise upit sa stranice sa cenama, primamo ime, e-adresu i poruku koje unesete (a za Enterprise upite i naziv kompanije i opcionu veličinu tima). These are delivered to us by email via Resend. We briefly hold your IP address in memory to rate-limit submissions, and forms are protected by a Cloudflare Turnstile bot check. Pravni osnov: naš legitimni interes da odgovorimo na vaš upit i sprečimo neželjene poruke.
• Prijava na newsletter. Ako se u podnožju sajta prijavite na obaveštenja o proizvodu, čuvamo vašu e-adresu (kao i datum, IP adresu i pregledač u trenutku prijave, kao dokaz o saglasnosti) kako bismo mogli da vam šaljemo ta obaveštenja. Još uvek ne šaljemo nikakve biltene. Pravni osnov: vaš pristanak - možete ga povući u svakom trenutku putem linka za odjavu u bilo kojoj poruci koju pošaljemo ili tako što ćete nam pisati e-poštom.
• Kolačić za podešavanje valute. Funkcionalni kolačić pamti da li se cene prikazuju u EUR ili USD, na osnovu zemlje na koju upućuje vaša IP adresa. Pravni osnov: naš legitimni interes da vam prikažemo relevantne cene i da taj prikaz ostane dosledan između poseta.
• Zbirna analitika. We use Vercel Analytics, which is cookieless. Prikupljamo preglede stranica i pojedine marketinške interakcije - klik na plan, karticu ili poziv na akciju - koristeći statičke oznake, putanju stranice i zbirni kontekst poput izvora posete, države i tipa uređaja. Analitici ne šaljemo vrednosti iz formulara, e-adrese, parametre pretrage niti aktivnost na stranicama za prijavu. Ne postavlja kolačiće, ne gradi profil između sajtova i ne prati vas po sajtovima. Pravni osnov: naš legitimni interes da razumemo kako se sajt koristi.

Komunikacija sa podrškom

Ako nam pošaljete e-poruku ili nas na drugi način kontaktirate preko podrške, čuvamo tu prepisku kako bismo mogli da vam pomognemo i da vodimo evidenciju o problemu. Pravni osnov: naš legitimni interes za pružanje podrške i izvršenje našeg ugovora sa vama.

4. Kolačići i slične tehnologije

Upotrebu kolačića i skladišta na uređaju svodimo na minimum. Ne koristimo oglasne kolačiće, piksele za praćenje između sajtova niti marketinške tragače trećih strana. Koristimo sledeće sopstvene kolačiće i skladište u pregledaču:

Naša zbirna analitika (Vercel Analytics) ne koristi kolačiće i ne čuva ništa na vašem uređaju. Gore navedeno skladištenje neophodno je za tražene funkcije naloga ili se koristi za ograničena sopstvena podešavanja, a naša analitika ne koristi kolačiće, pa trenutno ne prikazujemo obaveštenje o saglasnosti za kolačiće. Ako uvedemo tehnologije koje zahtevaju saglasnost prema propisima EU ili Estonije, zatražićemo saglasnost pre njihovog učitavanja.

Razgovor sa podrškom. Asistent u vidžetu za razgovor šalje poruke koje otkucate kompaniji Anthropic radi generisanja odgovora i primenjuje kratkotrajna ograničenja brzine vezana za vašu IP adresu kako bi sprečio zloupotrebu. Molimo vas da u razgovor ne unosite osetljive lične podatke; za pomoć vezanu za nalog pišite na support@convira.ai.

5. Kako delimo podatke

Ne prodajemo lične podatke. Delimo ih samo sa pružaocima usluga („obrađivačima“) na koje se oslanjamo za rad platforme Convira, i to samo koliko je neophodno. Glavni su:

Lične podatke ćemo otkriti i kada smo na to zakonski obavezni (na primer, po važećem sudskom nalogu), kada je to neophodno radi zaštite prava, bezbednosti ili imovine kompanije Convira, naših korisnika ili drugih, ili u okviru spajanja, akvizicije ili prodaje imovine - u kom slučaju ćemo od primaoca zahtevati da poštuje ovu politiku ili ćemo vas obavestiti o svakoj promeni.

6. Međunarodni prenos podataka

Convira OÜ ima sedište u Estoniji, u EU. Neki od gore navedenih pružalaca usluga nalaze se u zemljama izvan Evropskog ekonomskog prostora ili tamo obrađuju podatke, pre svega u Sjedinjenim Državama. Kada se to dogodi, prenos je pokriven odlukom Evropske komisije o adekvatnosti, standardnim ugovornim klauzulama EU ili drugim zakonitim mehanizmom prenosa. Za više detalja možete nam se obratiti putem kontakt podataka navedenih ispod.

7. Koliko dugo čuvamo podatke

• Podaci naloga - sve dok postoji vaš nalog, i kratak period gašenja nakon što ga zatvorite.
• Zapisi o naplati i računovodstvu - onoliko dugo koliko zahtevaju estonski propisi o računovodstvu i porezima (po pravilu sedam godina).
• Tokeni za autentifikaciju i zapisi sesija - dok ne isteknu ili budu opozvani, nakon čega se uklanjaju u okviru rutinskog čišćenja.
• Bezbednosni i administrativni revizorski zapisi - u ograničenom periodu srazmernom bezbednosnim potrebama.
• Sadržaj izvršavanja u oblaku - mi ih uopšte ne čuvamo; zapis ostaje na vašem uređaju. Operativni metapodaci o izvršavanjima čuvaju se dok je vaš nalog aktivan.
• podaci iz opcije „Pomozite da poboljšamo Convira“ (ako se ikada odlučite za to) - ograničen period, trenutno 90 dana u našim aktivnim sistemima, uz mogućnost brisanja na zahtev.
• Prepiska preko kontakt formulara i podrške - onoliko dugo koliko je potrebno da se predmet reši i razuman period nakon toga.

Kada nam lični podaci više nisu potrebni, brišemo ih ili ih nepovratno anonimizujemo.

8. Vaša prava

Po GDPR-u imate pravo da:

• Access the personal data we hold about you, and get a copy of it.
• Rectify data that is inaccurate or incomplete.
• Erase your data (the “right to be forgotten”) in the circumstances the law allows.
• Restrict or object to certain processing, including processing based on our legitimate interests.
• Prenosivost podataka - da dobijete podatke koje ste nam dali u prenosivom formatu.
• Withdraw consent at any time, where we rely on consent (this doesn't affect processing already carried out).

To exercise any of these, email support@convira.ai. Odgovorićemo u rokovima koje propisuje zakon (po pravilu mesec dana). Zahtevi za export podataka i brisanje naloga obrađuju se ručno putem e-pošte, a ne kroz samouslužni portal.

If you think we've mishandled your data, you can complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, www.aki.ee/en), or to the supervisory authority in your country of residence. Ipak, bili bismo zahvalni na prilici da prvo sve ispravimo.

9. Deca

Convira nije namenjena deci. Usluga je namenjena korisnicima od 16 godina i starijima (ili starijima ako to zahteva lokalni zakon). Ne prikupljamo svesno lične podatke dece; ako smatrate da nam je dete dostavilo lične podatke, kontaktirajte nas i obrisaćemo ih.

10. Kako štitimo podatke

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite ličnih podataka, uključujući enkripciju podataka u prenosu i u mirovanju, bezbedno (heširano) čuvanje lozinki, enkripciju osetljivih sačuvanih akreditiva i kontrole pristupa koje produkcione podatke ograničavaju na osobe kojima su zaista potrebni. Kao što je gore opisano, runtime u oblaku je projektovan tako da se sadržaj vaših izvršavanja ne čuva na našim sistemima. Nijedan sistem ne može biti savršeno bezbedan, ali radimo na tome da rizici ostanu niski i da reagujemo brzo ako nešto krene po zlu.

11. Izmene ove politike

Ovu politiku možemo ažurirati kako se proizvod i propisi razvijaju. Kada to učinimo, promenićemo datum „poslednje ažuriranje“ na vrhu, a za značajne promene daćemo vam istaknutije obaveštenje (na primer, e-poštom ili obaveštenjem u proizvodu). Ako nastavite da koristite aplikaciju Convira nakon što promena stupi na snagu, na vas se primenjuje ažurirana politika.

12. Kako da nas kontaktirate

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
Matični broj 17268095
support@convira.ai