Politika Privatnosti

1. Ko smo mi

EML MEDIA DOO ("mi", "nas", "AstroNoir.ai") je rukovalac tvojih ličnih podataka. Registrovani smo u Republici Srbiji na adresi Heroja Maričića 93, 36000 Kraljevo (Mat. br. 21632392 · PIB 112236243). Za sva pitanja o privatnosti, kontaktiraj [email protected].

2. Šta prikupljamo

Podaci o nalogu i profilu

• Ime, imejl adresa, lozinka (čuva se kao bcrypt heš — nikada kao čist tekst)
• Datum rođenja, vreme rođenja (kada je poznato), mesto rođenja — neophodni za astrološke proračune
• Pol, trenutni grad, jezička preferenca, preferenca persone

Podaci o sadržaju

• Unosi u dnevnik snova koje pošalješ
• Poruke AI ćaskanja sa našim astrološkim asistentom
• Ocene izveštaja i povratne informacije

Uvidi o profilu (izvedeni podaci)

Iz tvojih razgovora sa našim AI ćaskanjem, tvojih unosa u dnevnik snova, tvojih ocena i tvojih interakcija sa Servisom, gradimo interni "profil ličnosti" koji nam pomaže da kalibriramo ton, dubinu i fokus sadržaja koji za tebe generišemo. Ovaj profil je:

• izveden isključivo iz podataka koje si nam već dao (ćaskanje, dnevnik, ocene) — ne kupujemo niti uvozimo podatke od trećih lica;
• čuvan uz tvoj nalog na našoj infrastrukturi, nikada prodat, nikada podeljen sa bilo kim van našeg lanca obrade;
• vidljiv tebi na zahtev — pošalji imejl na [email protected] za pregled;
• obrisan kada obrišeš svoj nalog, i može se resetovati na zahtev u bilo kom trenutku.

Podaci o korišćenju i tehnički podaci

• Posećene stranice, korišćene funkcije, vremenske oznake (za analitiku proizvoda i otkrivanje zloupotrebe)
• IP adresa, tip pregledača, tip uređaja, operativni sistem
• Identifikator kolačića sesije

Podaci o plaćanju

• Obrađuju ih u potpunosti naši kanali za plaćanje — Google Play (Google LLC) za kupovine u Android aplikaciji, i Dodo Payments, Inc. za kupovine na vebu/PWA. Mi nikada ne vidimo niti čuvamo podatke o tvojoj platnoj kartici, CVV ili bankovne informacije ni na jednom kanalu.
• Za Android kupovine: primamo Google Play token kupovine, imejl adresu povezanu sa tvojim Google nalogom i status pretplate.
• Za veb/PWA kupovine: primamo Dodo Payments ID korisnika i ID pretplate/plaćanja, imejl adresu koju si koristio prilikom plaćanja, državu naplate (za poresko usmeravanje) i status pretplate.

Podaci o oglašavanju (Besplatni nivo)

• Ako koristiš Besplatni nivo, Google AdMob može prikupljati identifikatore uređaja (Android Advertising ID), IP adresu i kontekstualne signale radi prikazivanja relevantnih oglasa. Ove podatke obrađuje Google LLC u skladu sa njihovom sopstvenom politikom privatnosti. Mi ne primamo niti čuvamo bilo kakve podatke o oglašavanju na individualnom nivou.

3. Zašto to prikupljamo

• Da bismo izračunali tvoje personalizovane astrološke karte i izveštaje
• Da bismo isporučili dnevni, nedeljni, mesečni i sadržaj upozorenja prilagođen tebi
• Da bismo obradili pretplatna plaćanja i upravljali naplatom preko naših kanala za plaćanje (Google Play za kupovine u Android aplikaciji, Dodo Payments za veb kupovine)
• Da bismo prikazali oglase koje servira Google korisnicima Besplatnog nivoa (vidi odeljak 5a)
• Da bismo slali transakcione imejlove (dobrodošlica, resetovanje lozinke, obaveštenja o naplati, upozorenja)
• Da bismo slali push obaveštenja (samo uz tvoju izričitu saglasnost)
• Da bismo otkrili zloupotrebu, prevaru i sprovodili naše Uslove korišćenja
• Da bismo unapredili Servis kroz agregiranu, neidentifikujuću analitiku

4. Pravni osnov (GDPR)

• Izvršenje ugovora — za isporuku Servisa za koji si se prijavio i obradu tvoje pretplate.
• Saglasnost — za push obaveštenja, opcionu analitiku i marketinške imejlove. Saglasnost možeš povući u bilo kom trenutku iz svojih podešavanja.
• Legitimni interes — za bezbednost, sprečavanje prevara i unapređenje proizvoda, uravnotežen sa tvojim pravima na privatnost.
• Zakonska obaveza — za poresko, računovodstveno i vođenje evidencije u vezi sa zaštitom potrošača.
• Treniranje AI modela — unapređenje našeg samostalno hostovanog AI pogona na anonimizovanom sadržaju servisa, na osnovu legitimnog interesa, sa pravom na prigovor kako je opisano u odeljku 10a naših Uslova korišćenja.

5. Sa kim delimo

Mi ne prodajemo tvoje lične podatke. Delimo ih samo sa sledećim obrađivačima, od kojih je svaki obavezan Ugovorom o obradi podataka:

• Google LLC (Google Play) — obrada plaćanja, upravljanje pretplatom, naplata i poresko rukovanje za kupovine izvršene unutar Android aplikacije.
• Dodo Payments, Inc. (Delaware, SAD) — obrada plaćanja, upravljanje pretplatom, naplata, prikupljanje poreza na promet / PDV-a i fakturisanje za kupovine izvršene na AstroNoir.ai veb sajtu i instaliranom PWA. Dodo deluje kao naš Prodavac od evidencije (Merchant of Record) za ove transakcije: oni fakturišu kupcu, prikupljaju i uplaćuju primenljive poreze u tvojoj jurisdikciji, i upravljaju tokovima povraćaja i povlačenja naplate (chargeback) u skladu sa sopstvenim politikama. Važno je da, za podatke o plaćanju koje Dodo prikuplja direktno od tebe prilikom plaćanja (ime, adresa za naplatu, identifikatori kartice, evidencija plaćanja), Dodo je nezavisni rukovalac podacima, a ne naš obrađivač — ti podaci su regulisani sopstvenom Politikom privatnosti Dodo-a, i Dodo odlučuje koliko dugo da ih čuva i pod kojim zaštitnim merama.
• Google LLC (AdMob / Google Ads) — isporuka oglasa korisnicima Besplatnog nivoa. Google može koristiti identifikatore uređaja i kontekstualne signale radi prikazivanja relevantnih oglasa u skladu sa Google-ovom Politikom privatnosti.
• Google LLC (Maps Geocoding API) — pretvaranje mesta rođenja u koordinate i vremensku zonu. Šalje se samo string sa nazivom mesta; nikakvi lični podaci osim toga.
• Google LLC (Google Analytics 4 / Tag Manager) — prvostranačka analitika proizvoda koja meri korišćenje funkcija i angažovanost na našem veb sajtu i aplikaciji. Učitava se samo uz tvoju saglasnost u Velikoj Britaniji/EU/EEP/Švajcarskoj (Google Consent Mode v2). Regulisano Google-ovom Politikom privatnosti.
• Twilio SendGrid Inc. (SAD) — isporuka transakcionih imejlova.
• AI inferencija — obrađuje se interno od strane našeg samostalno hostovanog AI pogona, sa svim jezičkim modelima, arhitekturom prompta i orkestracijom inferencije koje od početka do kraja vodimo mi. Tvoji podaci se nikada ne dele ni sa jednim trećim AI provajderom. Vidi posebnu napomenu ispod.

Možemo otkriti podatke ako to zahteva zakon, sudski nalog, ili radi zaštite naših pravnih prava.

5a. Oglašavanje (Besplatni nivo)

Korisnici Besplatnog nivoa mogu videti oglase koje isporučuje Google AdMob. U vezi sa isporukom oglasa, Google LLC može prikupljati i obrađivati:

• Android Advertising ID (AAID) — identifikator uređaja koji se može resetovati, korišćen za ciljanje oglasa i ograničavanje učestalosti;
• IP adresu i približnu lokaciju — za geo-ciljane oglase i sprečavanje prevara;
• Signale o korišćenju aplikacije — radi prikazivanja kontekstualno relevantnih oglasa.

Ovu obradu sprovodi Google LLC u skladu sa sopstvenom politikom privatnosti i regulisana je Google-ovim uslovima oglasne tehnologije. Mi ne primamo niti obrađujemo bilo kakve podatke o oglašavanju na individualnom nivou od Google-a. Možeš resetovati ili odustati od personalizacije oglasa u bilo kom trenutku u podešavanjima svog Android uređaja pod Privatnost → Oglasi, ili na adssettings.google.com. Nadogradnja na plaćeni plan uklanja svo oglašavanje iz Servisa.

6. Koliko dugo čuvamo

• Podaci o nalogu i profilu — čuvaju se dok ne obrišeš svoj nalog.
• Generisani izveštaji — čuvaju se dok ne obrišeš svoj nalog.
• Unosi u dnevnik snova i istorija ćaskanja — čuvaju se dok ih ne obrišeš, ili dok ne obrišeš svoj nalog.
• Evidencija aktivnosti — 90 dana, zatim se briše.
• Evidencija plaćanja i faktura — 5 godina (zakonski obavezno za poreske i računovodstvene svrhe).

7. Tvoja prava

Prema GDPR-u i sličnim zakonima, imaš pravo na:

• Pristup — zatraži kopiju ličnih podataka koje čuvamo o tebi;
• Ispravku — ispravi netačne podatke (većina polja je izmenljiva u tvojim podešavanjima);
• Brisanje — zatraži brisanje svog naloga i povezanih podataka ("pravo na zaborav");
• Prenosivost — primi svoje podatke u mašinski čitljivom formatu;
• Ograničenje — zatraži od nas da ograničimo način na koji koristimo tvoje podatke;
• Prigovor — uloži prigovor na obradu zasnovanu na legitimnom interesu;
• Povlačenje saglasnosti — u bilo kom trenutku, za svaku obradu zasnovanu na saglasnosti;
• Podnošenje pritužbe — Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, ili tvom lokalnom nadzornom organu EU.

Da bi ostvario bilo koje od ovih prava, pošalji imejl na [email protected]. Odgovorićemo u roku od 30 dana.

8. Kolačići

Koristimo jedan neophodni kolačić sesije (astronoir_session / connect.sid) potreban da bi ostao prijavljen. Za analitiku proizvoda takođe koristimo Google Analytics 4, učitan preko Google Tag Manager-a (oba Google LLC), koji postavljaju prvostranačke merne kolačiće (npr. _ga) kako bismo razumeli korišćenje funkcija i angažovanost. Analitički kolačići su zasnovani na saglasnosti: u Velikoj Britaniji, EU/EEP i Švajcarskoj učitavaju se tek nakon što prihvatiš naš baner za kolačiće — koristimo Google Consent Mode v2, koji podrazumevano odbija skladištenje za analitiku i oglašavanje dok ne daš saglasnost; u drugim regionima podrazumevano su omogućeni i možeš odustati preko banera. Ne koristimo kolačiće za međusajtovsko oglašavanje ili profilisanje ponašanja na našim veb stranicama. U Android aplikaciji, Google AdMob može koristiti Android Advertising ID (ne kolačić pregledača) za isporuku oglasa korisnicima Besplatnog nivoa — vidi odeljak 5a iznad. Za potpune detalje vidi našu Politiku kolačića.

9. Bezbednost

• Sav saobraćaj se prenosi preko HTTPS/TLS.
• Lozinke se hešuju pomoću bcrypt-a (nikada se ne čuvaju niti beleže u čistom tekstu).
• Sesije koriste potpisane, HTTP-only kolačiće.
• Rezervne kopije baze podataka su šifrovane u mirovanju.
• Pristup produkcionim sistemima je ograničen i beleži se.

Nijedan sistem nije savršeno bezbedan. Ako otkriješ ranjivost, molimo te da je odgovorno prijaviš na [email protected].

10. Deca

Servis nije namenjen deci mlađoj od 16 godina. Ne prikupljamo svesno podatke od bilo koga mlađeg od 16 godina bez proverljive saglasnosti roditelja. Ako veruješ da se maloletnik registrovao, kontaktiraj nas i obrisaćemo nalog.

11. Gde se tvoji podaci obrađuju

AstroNoir radi na namerno podeljenoj infrastrukturi kako bismo mogli da primenimo odgovarajući nivo kontrole na svaku vrstu podataka:

• AI obrada (ćaskanje, tumačenje snova, profil ličnosti, generisanje horoskopa) — obrađuje je naš samostalno hostovani AI pogon: jezički modeli koje vodimo, arhitektura prompta specijalizovana za domen, i sloj kontinuirane kalibracije, sve radi na infrastrukturi pod našom direktnom kontrolom. Mi vodimo modele, orkestraciju inferencije i skladištenje; ništa u ovom sloju nije povereno trećem AI provajderu. Danas ovo radi sa privatnog GPU servera kojim upravlja EML MEDIA DOO; kako rastemo, ovaj sloj se može proširiti na namenske GPU instance kod provajdera infrastrukture (npr. Vultr, Hetzner) pod enterprise ugovorima o obradi podataka koji zabranjuju bilo kakvu inspekciju ili korišćenje tvojih podataka od strane hosta. Princip se ne menja: AI radi unutar naše procesne linije i unutar našeg sistema.
• Veb aplikacija i primarna baza podataka — hostuje Vultr (Constant Connect Inc.). Ovde žive podaci o nalogu, generisani izveštaji, unosi u dnevnik snova i metapodaci. Tamo gde podaci napuštaju EU (uključujući prenose u SAD), pokriveni su odgovarajućim zaštitnim merama (Standardne ugovorne klauzule prema članu 46 GDPR-a).
• Isporuka imejlova — Twilio SendGrid Inc., pod SCC-ovima.
• Obrada plaćanja — Android aplikacija — Google LLC (Google Play), pod Google-ovim sopstvenim zaštitnim merama za privatnost i prenos.
• Obrada plaćanja — veb / PWA — Dodo Payments, Inc. (Delaware, SAD), deluje kao Prodavac od evidencije (Merchant of Record) pod sopstvenom politikom privatnosti i poreskom registracijom. Dodo upravlja uplatom poreza u EU, Velikoj Britaniji, SAD i drugim jurisdikcijama gde je to potrebno. Za podatke o plaćanju koje Dodo prikuplja direktno od tebe prilikom plaćanja, Dodo je nezavisni rukovalac (ne naš obrađivač); prenosi tih podataka u SAD pokriveni su Dodo-ovim sopstvenim Standardnim ugovornim klauzulama i drugim zaštitnim merama iz člana 46.
• Mape i geokodiranje — Google LLC; šalje se samo string sa nazivom mesta koji pošalješ.

EML MEDIA DOO je kompanija registrovana u Srbiji koja podleže srpskom Zakonu o zaštiti podataka o ličnosti (uglavnom modelovanom prema GDPR-u). Svaki prenos podataka poreklom iz EU van EU — u Srbiju, SAD ili bilo koju drugu jurisdikciju — pokriven je zaštitnim merama iz člana 46. U budućnosti možemo premestiti delove ove infrastrukture u EU regione, i ažuriraćemo ovu stranicu ako to učinimo.

12. Izmene

Možemo s vremena na vreme ažurirati ovu Politiku privatnosti. Materijalne izmene biće objavljene imejlom i/ili banerom na Servisu. Datum "Poslednje ažuriranje" na vrhu ove stranice odražava trenutnu verziju.

13. Kontakt

Pitanja, zahtevi ili pritužbe? Pošalji imejl na [email protected] ili piši na EML MEDIA DOO, Heroja Maričića 93, 36000 Kraljevo, Republika Srbija.