Politika privatnosti

1. Ko smo mi

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. Nismo imenovali službenika za zaštitu podataka; pitanja o privatnosti rešava naš tim na toj adresi.

Za potrebe Opšte uredbe EU o zaštiti podataka (GDPR), Convira OÜ je „rukovalac“ ličnim podacima opisanim ovde. Naš vodeći nadzorni organ je estonska Inspekcija za zaštitu podataka (Andmekaitse Inspektsioon).

2. Opseg i kratka verzija

Ova politika se odnosi na Convira veb-sajt, Convira desktop aplikaciju i Convira uslugu u oblaku. Ne odnosi se na usluge trećih strana ka kojima samo vodimo linkovi, niti na to kako provajderi AI modela sami postupaju sa podacima (o čemu govorimo u nastavku).

Ukratko:

• Lokalna i Private Box izvršavanja ostaju na vašem hardveru. Kada aplikaciju Convira pokrećete lokalno ili na sopstvenom Private Box serveru, agent radi na vašoj mašini uz modele koje sami hostujete. Uputstva, odgovori i zapis sesije ostaju na vašem hardveru, osim ako namerno ne pokrenete upravljani onlajn alat, opisan u nastavku.
• Ne čuvamo sadržaj vaših izvršavanja u oblaku. Da bi se zadatak izvršio u oblaku, vaše uputstvo i sadržaj koji mu je potreban prolaze kroz našu infrastrukturu do provajdera AI modela koji obrađuje zahtev, a odgovor se u realnom vremenu vraća na vaš uređaj, gde se i čuva. Mi zadržavamo samo operativne detalje o izvršavanju - trajanje, status, koji model je korišćen i koliko je tokena i kredita potrošeno.
• Provajderi AI modela vide vaša uputstva poslata u oblak. Izvršavanja u oblaku obavljaju Anthropic, OpenAI, Google ili xAI. Oni primaju sadržaj potreban za generisanje odgovora i obrađuju ga pod sopstvenim uslovima.
• Prikupljamo podatke koji su nam potrebni da bismo vodili nalog. Vaša e-mail adresa, vaš plan i status naplate (preko Stripe-a) i tehnički zapisi neophodni za bezbednost usluge.
• Ne prodajemo vaše podatke. Oglašavamo se na Meti, Google-u i Microsoft-u i merimo te oglase uz vašu saglasnost tamo gde zakon to zahteva, a svuda drugde uz mogućnost odjave jednim klikom.
• Imate prava nad svojim podacima - pristup, ispravku, brisanje i još toga - opisano u odeljku „Vaša prava“ u nastavku.

Ostatak ove politike razrađuje detalje.

3. Podaci koje prikupljamo i zašto

U nastavku je svaka kategorija ličnih podataka koje obrađujemo, razlog obrade i naš pravni osnov prema GDPR-u.

Podaci naloga

Kada kreirate Convira nalog, čuvamo vašu e-adresu, opciono ime i prezime, bezbedno heširanu verziju vaše lozinke (samu lozinku nikada ne čuvamo) i podatak o tome da li je vaša e-adresa verifikovana. Ako pripadate timu ili organizaciji, čuvamo vaše članstvo i ulogu. Pravni osnov: izvršenje našeg ugovora sa vama (pružanje usluge). Trenutno ne nudimo jedinstvenu prijavu (SSO) niti prijavu putem društvenih mreža.

Podaci o naplati

Payments are processed by Stripe. Ne vidimo niti čuvamo podatke o vašoj kartici - oni idu direktno Stripe-u. Čuvamo identifikatore i metapodatke potrebne za upravljanje vašom pretplatom: vaše Stripe ID-jeve kupca i pretplate, vaš plan, valutu i iznos naplate, broj mesta (za timove), datume obračunskog perioda i evidenciju potrošnje i dopuna kredita. Pravni osnov: izvršenje našeg ugovora sa vama i poštovanje naših zakonskih obaveza (računovodstveni i poreski propisi).

Podaci o autentifikaciji i bezbednosti

Radi bezbednosti vašeg naloga čuvamo heširane tokene sesije, heširane jednokratne kodove za potvrdu e-pošte i resetovanje lozinke, ograničen zapis o administrativnim radnjama na našoj strani i zapise o bezbednosnim događajima. Naši alati za praćenje grešaka (pogledajte „Kako delimo podatke“) mogu usput obraditi tehničke podatke o zahtevu; podešeni su tako da izostave akreditive za prijavu i druge osetljive vrednosti. Pravni osnov: naš legitimni interes za obezbeđivanje usluge i sprečavanje zloupotreba, kao i izvršenje našeg ugovora sa vama.

Izvršavanja u oblaku

Kada zadatak agenta pokrenete na runtime-u u oblaku, uputstvo, datoteke i kontekst koji su zadatku potrebni šalju se sa vašeg uređaja našoj usluzi u oblaku i dalje provajderu AI modela koji obrađuje zahtev; odgovor se vraća na vaš uređaj, koji zapis o izvršavanju čuva lokalno.

Ne čuvamo sadržaj izvršavanja u oblaku. Zadržavamo samo operativne metapodatke o svakom izvršavanju - status, vremenske oznake, korišćeni runtime, AI model i provajdera, trajanja i potrošnju tokena i kredita. Tekst koji ste uneli, uključene datoteke, ulazi i izlazi alata i odgovori modela ne čuvaju se na našim sistemima; taj zapis ostaje na vašem uređaju. Pravni osnov: izvršenje našeg ugovora sa vama.

One limit worth being clear about: although we do not store cloud run content, it necessarily passes through our infrastructure in transit and is sent to the AI model provider handling the request. On the local runtime or a Private Box, your prompts, files, memory, and AI inference stay on hardware you control. The one exception is a billed tool you choose to run - web and X research, image and video generation, and connector actions - which need managed provider keys we hold, so that single tool call (its input, plus the run, session, and device identifiers used to route and bill it) is sent to Convira to execute and returned to your device. A tool's input can include a URL, query, document value, or reference media needed for that action, but it does not include the rest of the conversation or unrelated run content. These tools run only while you are online; offline, they are simply unavailable.

Provajderi AI modela

Cloud runs are fulfilled by third-party AI model providers - currently Anthropic, OpenAI, Google, and xAI. Da bi generisao odgovor, provajder dobija sadržaj vašeg zahteva. Svaki provajder obrađuje te podatke po sopstvenoj politici privatnosti i pravilima o čuvanju podataka, na koja mi nemamo uticaj. Mi zahteve samo prosleđujemo izabranom provajderu; sadržaj zahteva ni odgovora ne zadržavamo kod sebe. Pravni osnov: izvršenje našeg ugovora sa vama.

Team Hub

Ako vaš radni prostor koristi Team Hub, poruke, table, imena kanala i prilozi koje vaš tim pravi šifruju se na vašim uređajima pre nego što stignu do nas. Naši serveri čuvaju taj šifrovan tekst i nemaju ključ koji ga otvara, pa ne možemo da pročitamo šta vaš tim piše, a ne bi mogao ni onaj ko bi došao do kopije naše baze podataka.

Metapodatke za usmeravanje koji su potrebni za isporuku ipak čuvamo, i vredi biti precizan: kom radnom prostoru i kanalu pripada svaka stavka, njeno mesto u redosledu kanala, epoha šifrovanja pod kojom je zapečaćena, tip sadržaja, veličina u bajtovima i heš, sa kog uređaja kog člana je poslata i kada. Za direktnu poruku čuvamo dva identifikatora naloga koji u njoj učestvuju. Čuvamo i koji je član reagovao na koju poruku i koji je član potvrdio koje obaveštenje i u koje vreme - tako uopšte i funkcionišu isporuka, članstvo i potvrde o čitanju. Šifrovani objekti priloga nalaze se u skladištu datoteka našeg pružaoca baze podataka. Pravni osnov: izvršenje našeg ugovora sa vama.

Lokalna i Private Box izvršavanja

Kada koristite lokalni runtime ili sopstveni Private Box server, agent radi na vašoj mašini ili vašem serveru, uz AI modele koje sami hostujete. Sadržaj izvršavanja čuva se na tom hardveru i ne prenosi se kompaniji Convira kao izvršavanje. Osim autentifikacije vaše licence ili naloga, jedini podaci povezani sa izvršavanjem koji se šalju kompaniji Convira jesu ulaz i identifikatori rutiranja za upravljani onlajn alat koji namerno pokrenete.

Veb-sajt

Kada koristite convira.ai:

• Formulari za kontakt i Enterprise upite. Ako pošaljete kontakt formu sa stranice pomoći ili Enterprise upit sa stranice sa cenama, primamo ime, e-adresu i poruku koje unesete (a za Enterprise upite i naziv kompanije i opcionu veličinu tima). These are delivered to us by email via Resend. We briefly hold your IP address in memory to rate-limit submissions, and forms are protected by a Cloudflare Turnstile bot check. Pravni osnov: naš legitimni interes da odgovorimo na vaš upit i sprečimo neželjene poruke.
• Prijava na newsletter. Ako se u podnožju sajta prijavite na obaveštenja o proizvodu, čuvamo vašu e-adresu (kao i datum, IP adresu i pregledač u trenutku prijave, kao dokaz o saglasnosti) kako bismo mogli da vam šaljemo ta obaveštenja. Još uvek ne šaljemo nikakve biltene. Pravni osnov: vaš pristanak - možete ga povući u svakom trenutku putem linka za odjavu u bilo kojoj poruci koju pošaljemo ili tako što ćete nam pisati e-poštom.
• Kolačić za pristup sajtu. Dok je sajt u fazi pre zvaničnog lansiranja, strogo neophodan kolačić pamti da ste uneli pristupnu šifru. Pravni osnov: strogo neophodno da bismo prikazali stranicu koju ste zatražili.
• Kolačić za podešavanje valute. Funkcionalni kolačić pamti da li se cene prikazuju u EUR ili USD, na osnovu zemlje na koju upućuje vaša IP adresa. Pravni osnov: naš legitimni interes da vam prikažemo relevantne cene i da taj prikaz ostane dosledan između poseta.
• Zbirna analitika. We use Vercel Analytics, which is cookieless. Prikupljamo preglede stranica i pojedine marketinške interakcije - klik na plan, karticu ili poziv na akciju - koristeći statičke oznake, putanju stranice i zbirni kontekst poput izvora posete, države i tipa uređaja. Analitici ne šaljemo vrednosti iz formulara, e-adrese, parametre pretrage niti aktivnost na stranicama za prijavu. Ne postavlja kolačiće, ne gradi profil između sajtova i ne prati vas po sajtovima. Pravni osnov: naš legitimni interes da razumemo kako se sajt koristi.
• Merenje oglasa (saglasnost gde je obavezna, odjava drugde). U EEP-u, Ujedinjenom Kraljevstvu, Švajcarskoj i drugim zemljama u kojima zakon prvo zahteva saglasnost, ništa od Mete se ne učitava i nijedan identifikator klika na oglas se ne čuva dok ne prihvatite u traci za privatnost. Drugde, uključujući Sjedinjene Države, merenje je podrazumevano uključeno; link „Ne prodajte i ne delite moje lične podatke“ u podnožju stranice ga isključuje, a signal pregledača Global Privacy Control poštujemo kao odjavu. Ako prihvatite u upitu o privatnosti, učitavamo Meta piksel i iste događaje šaljemo Meti i sa našeg servera preko Conversions API-ja: preglede stranica, klikove na preuzimanje, započete kupovine, kupovine i kreiranje naloga, zajedno sa vašom IP adresom, identifikatorom pregledača, identifikatorom klika na oglas i heširanim oblikom vaše e-adrese pri registraciji i kupovini. Meta to koristi da pripiše naše oglase i da za nas kreira publike. Ništa se ne učitava niti šalje pre nego što prihvatite, a saglasnost možete povući u svakom trenutku putem “Izbori privatnosti” u podnožju stranice. Ako ste došli preko jednog od naših oglasa na Google-u ili Microsoft-u, identifikator klika koji je taj oglas dodao adresi (gclid ili msclkid) čuva se u kolačiću prve strane, a sa našeg servera prijavljujemo Google Ads-u ili Microsoft Advertising-u preglede stranica za preuzimanje i cene, započete kupovine, kupovine i kreiranje naloga, zajedno sa tim identifikatorom i, kod kupovine, plaćenim iznosom. Nijedna Google ili Microsoft skripta se ne učitava na stranici, a vaša e-adresa, IP adresa niti bilo koji drugi podatak o vama im se ne šalju. Pravni osnov: vaša saglasnost (član 6(1)(a) GDPR-a).

Komunikacija sa podrškom

Ako nam pošaljete e-poruku ili nas na drugi način kontaktirate preko podrške, čuvamo tu prepisku kako bismo mogli da vam pomognemo i da vodimo evidenciju o problemu. Pravni osnov: naš legitimni interes za pružanje podrške i izvršenje našeg ugovora sa vama.

4. Kolačići i slične tehnologije

Upotrebu kolačića i memorije uređaja svodimo na minimum. Jedina tehnologija treće strane koju koristimo je Meta piksel za merenje oglasa, a učitava se tek nakon što je prihvatite u upitu o privatnosti. Koristimo sledeće kolačiće i memoriju pregledača:

Naša zbirna analitika (Vercel Analytics) ne koristi kolačiće i ništa ne čuva na vašem uređaju. Jedina tehnologija na ovom sajtu koja po pravu EU i Estonije zahteva saglasnost jeste merenje oglasa, pa tamo gde je ta saglasnost obavezna traka za privatnost traži tu jednu odluku pre nego što se bilo šta od Mete učita, a „Izbori privatnosti“ u podnožju stranice je ponovo otvara u svakom trenutku. Drugde, uključujući Sjedinjene Države, link u podnožju glasi „Ne prodajte i ne delite moje lične podatke“ i isključuje merenje.

Razgovor sa podrškom. Asistent u vidžetu za razgovor šalje poruke koje otkucate kompaniji Anthropic radi generisanja odgovora i primenjuje kratkotrajna ograničenja brzine vezana za vašu IP adresu kako bi sprečio zloupotrebu. Molimo vas da u razgovor ne unosite osetljive lične podatke; za pomoć vezanu za nalog pišite na support@convira.ai.

5. Kako delimo podatke

Ne prodajemo lične podatke. Delimo ih samo sa pružaocima usluga („obrađivačima“) na koje se oslanjamo za rad platforme Convira, i to samo koliko je neophodno. Glavni su:

Pružaoci usluga na koje se oslanjamo za rad platforme Convira, kao i ono što svaki od njih radi, navedeni su na našoj stranici podobrađivača.

Lične podatke ćemo otkriti i kada smo na to zakonski obavezni (na primer, po važećem sudskom nalogu), kada je to neophodno radi zaštite prava, bezbednosti ili imovine kompanije Convira, naših korisnika ili drugih, ili u okviru spajanja, akvizicije ili prodaje imovine - u kom slučaju ćemo od primaoca zahtevati da poštuje ovu politiku ili ćemo vas obavestiti o svakoj promeni.

6. Međunarodni prenos podataka

Convira OÜ ima sedište u Estoniji, u EU. Neki od gore navedenih pružalaca usluga nalaze se u zemljama izvan Evropskog ekonomskog prostora ili tamo obrađuju podatke, pre svega u Sjedinjenim Državama. Kada se to dogodi, prenos je pokriven odlukom Evropske komisije o adekvatnosti, standardnim ugovornim klauzulama EU ili drugim zakonitim mehanizmom prenosa. Za više detalja možete nam se obratiti putem kontakt podataka navedenih ispod.

7. Koliko dugo čuvamo podatke

• Podaci naloga - sve dok postoji vaš nalog, i kratak period gašenja nakon što ga zatvorite.
• Zapisi o naplati i računovodstvu - onoliko dugo koliko zahtevaju estonski propisi o računovodstvu i porezima (po pravilu sedam godina).
• Tokeni za autentifikaciju i zapisi sesija - dok ne isteknu ili budu opozvani, nakon čega se uklanjaju u okviru rutinskog čišćenja.
• Bezbednosni i administrativni revizorski zapisi - u ograničenom periodu srazmernom bezbednosnim potrebama.
• Sadržaj izvršavanja u oblaku - mi ih uopšte ne čuvamo; zapis ostaje na vašem uređaju. Operativni metapodaci o izvršavanjima čuvaju se dok je vaš nalog aktivan.
• Team Hub poruke, table i prilozi - čuvaju se dok ne istekne period zadržavanja koji odredi vlasnik vašeg radnog prostora - bilo koji period od 1 dana do 10 godina, i neograničeno dok nijedan nije određen. Kada je period određen, isteklim porukama se briše šifrovani tekst, zajedno sa njihovim reakcijama, potvrdama i priloženim datotekama.
• podaci iz opcije „Pomozite da poboljšamo Convira“ (ako se ikada odlučite za to) - ograničen period, trenutno 90 dana u našim aktivnim sistemima, uz mogućnost brisanja na zahtev.
• Prepiska preko kontakt formulara i podrške - onoliko dugo koliko je potrebno da se predmet reši i razuman period nakon toga.

Kada nam lični podaci više nisu potrebni, brišemo ih ili ih nepovratno anonimizujemo.

8. Vaša prava

Po GDPR-u imate pravo da:

• Access the personal data we hold about you, and get a copy of it.
• Rectify data that is inaccurate or incomplete.
• Erase your data (the “right to be forgotten”) in the circumstances the law allows.
• Restrict or object to certain processing, including processing based on our legitimate interests.
• Prenosivost podataka - da dobijete podatke koje ste nam dali u prenosivom formatu.
• Withdraw consent at any time, where we rely on consent (this doesn't affect processing already carried out).

To exercise any of these, email support@convira.ai. Odgovorićemo u rokovima koje propisuje zakon (po pravilu mesec dana). Zahtevi za export podataka i brisanje naloga obrađuju se ručno putem e-pošte, a ne kroz samouslužni portal.

If you think we've mishandled your data, you can complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, www.aki.ee/en), or to the supervisory authority in your country of residence. Ipak, bili bismo zahvalni na prilici da prvo sve ispravimo.

9. Deca

Convira nije namenjena deci. Usluga je namenjena korisnicima od 16 godina i starijima (ili starijima ako to zahteva lokalni zakon). Ne prikupljamo svesno lične podatke dece; ako smatrate da nam je dete dostavilo lične podatke, kontaktirajte nas i obrisaćemo ih.

10. Kako štitimo podatke

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite ličnih podataka, uključujući enkripciju podataka u prenosu i u mirovanju, bezbedno (heširano) čuvanje lozinki, enkripciju osetljivih sačuvanih akreditiva i kontrole pristupa koje produkcione podatke ograničavaju na osobe kojima su zaista potrebni. Kao što je gore opisano, runtime u oblaku je projektovan tako da se sadržaj vaših izvršavanja ne čuva na našim sistemima. Nijedan sistem ne može biti savršeno bezbedan, ali radimo na tome da rizici ostanu niski i da reagujemo brzo ako nešto krene po zlu.

Pročitajte kompletan bezbednosni model →

11. Izmene ove politike

Ovu politiku možemo ažurirati kako se proizvod i propisi razvijaju. Kada to učinimo, promenićemo datum „poslednje ažuriranje“ na vrhu, a za značajne promene daćemo vam istaknutije obaveštenje (na primer, e-poštom ili obaveštenjem u proizvodu). Ako nastavite da koristite aplikaciju Convira nakon što promena stupi na snagu, na vas se primenjuje ažurirana politika.

12. Kako da nas kontaktirate

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
Matični broj 17268095
support@convira.ai