Politika privatnosti

Ova politika objašnjava koje podatke obrađuje govor.ai, zašto i koliko dugo. Pisana je u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) i Opštom uredbom EU o zaštiti podataka (GDPR).

1. Ko je odgovoran

• Za podatke korisnika (firme koje otvore nalog: ime, mejl, podaci o firmi i plaćanju) rukovalac je govor.ai.
• Za podatke posetilaca sajtova na kojima je agent (glas, transkript, mejl i podaci za termin) rukovalac je firma čiji je sajt, a govor.ai je obrađivač koji podatke obrađuje samo po njenom nalogu. Za ostvarivanje prava posetilac se obraća toj firmi; mi joj pomažemo.

2. Koje podatke obrađujemo

Korisnici (firme)

• Nalog: ime, mejl, heš lozinke (ne lozinka), podaci o prijavi preko Google-a ako je koristite.
• Firma: naziv, sajt, podešavanja agenta, baza znanja, radno vreme, povezani kalendar.
• Google kalendar: token za pristup čuvamo šifrovan (AES-256). Čitamo samo zauzetost i upisujemo termine koje agent zakaže.
• Naplata: podatke o kartici obrađuje Paddle; mi vidimo samo paket, status i iznose.

Posetioci sajtova

• Glas: prenosi se u realnom vremenu radi razgovora. Ne snimamo i ne čuvamo zvuk.
• Transkript razgovora (tekst), vreme i trajanje, jezik, adresa strane sa koje je razgovor pokrenut.
• Podaci za termin, ako ga posetilac zakaže: ime, mejl, po potrebi telefon, firma i tema sastanka.
• IP adresa, samo privremeno, radi zaštite od zloupotrebe (ograničenje broja razgovora).

3. Zašto

• Pružanje usluge: razgovor, odgovori iz baze znanja, zakazivanje i potvrda termina mejlom.
• Prikaz razgovora i termina korisniku u panelu.
• Obračun minuta i naplata.
• Bezbednost i sprečavanje zloupotrebe.

Podatke posetilaca ne koristimo za obučavanje AI modela, ne prodajemo ih i ne koristimo ih za reklame. Google Gemini API po svojim uslovima za plaćene API naloge ne koristi te podatke za poboljšanje svojih modela.

4. Pravni osnov

• Za korisnike: izvršenje ugovora i legitimni interes (bezbednost, unapređenje usluge).
• Za posetioce: osnov određuje firma kao rukovalac - najčešće radnje pre zaključenja ugovora na zahtev posetioca (zakazivanje) i legitimni interes (odgovori na pitanja).

5. Koliko dugo čuvamo

• Transkripti razgovora: 90 dana, zatim se automatski brišu.
• Termini: dok ih firma ne obriše ili dok se nalog ne ugasi.
• Podaci naloga: dok nalog postoji; posle brisanja naloga brišemo ih u roku od 30 dana.
• Računi i podaci o plaćanju: koliko nalažu propisi o računovodstvu (kod Paddle-a).
• IP adrese za zaštitu od zloupotrebe: najviše 24 sata.

6. Gde su podaci

Baza podataka i čuvani podaci nalaze se na serverima u Evropskoj uniji. Obrada govora preko Google Gemini API-ja može uključiti prenos van EU; za takav prenos koristimo standardne ugovorne klauzule Evropske komisije. Spisak obrađivača:

7. Obaveze firme koja koristi agenta

Firma koja postavi agenta na svoj sajt treba da:

• u svojoj politici privatnosti navede da koristi glasovnog AI asistenta (govor.ai kao obrađivača), šta se obrađuje i koliko se čuva;
• ne isključuje i ne menja predstavljanje agenta kao AI asistenta;
• ne traži preko agenta posebne vrste podataka (zdravlje, verska uverenja i sl.) bez pravnog osnova;
• odgovara na zahteve posetilaca za pristup i brisanje podataka (mi omogućavamo brisanje iz panela).

8. Kolačići

Na sajtu govor.ai i u panelu koristimo samo neophodne kolačiće (prijava i bezbednost). Widget na sajtovima firmi ne postavlja kolačiće za praćenje.

9. Vaša prava

Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor, kao i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs) ili nadzornom organu u vašoj zemlji EU. Posetioci se prvo obraćaju firmi na čijem su sajtu razgovarali.

10. Kontakt

Za pitanja o privatnosti pišite na privatnost@govor.ai. Pogledajte i uslove korišćenja.