Politika privatnosti

1. Rukovalac podacima

PROJECT CODES DOO, Geteova 61, 11080 Beograd, Zemun, Republika Srbija. Matični broj 22038648. PIB 114554057. Kontakt za privatnost i ostvarivanje prava: office@projectcodes.rs.

2. Na koga se politika odnosi

Politika se odnosi na posetioce sajta, osobe koje popunjavaju kontakt, pilot, partnerske, konsultantske i korisničke forme, korisnike FMCG i Startup GTM alata, newslettera, Project Codes aplikacije, marketplace funkcionalnosti, korisničke podrške, klijente, partnere i učesnike kampanja.

3. Koje podatke možemo obrađivati

• ime, prezime, poslovni ili drugi email, telefon, kompaniju, funkciju, industriju i sadržaj komunikacije;
• podatke iz formi, uključujući poslovne ciljeve, tržište, kategoriju, poslovni model, budžetski i vremenski okvir;
• odgovore, rezultate, rutu, dijagnozu, prioritete i 90-dnevni plan iz FMCG ili Startup GTM alata;
• Case ID, verziju saglasnosti, vreme saglasnosti, status emaila, CRM sinhronizacije i tehnički AI audit;
• podatke naloga, uređaja, aktivnosti, dijamanata, kodova i korišćenja marketplacea;
• fotografije i podatke sa fiskalnih računa potrebne za proveru kupovine;
• newsletter i marketinške preference, kada se korisnik posebno prijavi;
• IP adresu ili njen zaštićeni tehnički identifikator, uređaj, pregledač, bezbednosne logove, cookie izbor i podatke o korišćenju;
• komunikaciju sa podrškom i opcione JPG, PNG ili WebP priloge koje korisnik dostavi.

4. Svrhe i pravni osnov

Podatke obrađujemo radi odgovaranja na upite, preduzimanja radnji pre ugovora, pripreme i izvršenja saradnje, dostavljanja traženog GTM rezultata, rada aplikacije i naloga, provere računa, dodele dijamanata, izdavanja digitalnih kodova, korisničke podrške, bezbednosti, sprečavanja zloupotreba, analitike uz saglasnost, ispunjenja zakonskih obaveza i zaštite pravnih zahteva. Pravni osnov, zavisno od situacije, može biti pristanak, zahtev korisnika pre zaključenja ugovora, izvršenje ugovora, zakonska obaveza ili legitimni interes. Marketing se ne zasniva samo na korišćenju GTM alata i zahteva zaseban odgovarajući osnov ili prijavu.

5. GTM alat i opciona AI interpretacija

FMCG i Startup GTM alati daju zaključani deterministički rezultat i bez AI interpretacije. Čuvanje odgovora i slanje kompletnog rezultata zahtevaju jasnu saglasnost u samom alatu. AI interpretacija je dodatna i opciona, sa posebnom saglasnošću.

Kada je AI interpretacija zatražena, OpenAI API-ju šaljemo samo ograničen i redigovan poslovni kontekst i već zaključani rezultat. Ne šaljemo poslovnu email adresu, telefon, IP adresu, sigurni token rezultata niti podatke koji nisu potrebni za interpretaciju. Korisnik ne treba da unosi podatke o drugim fizičkim licima, posebne vrste podataka, lozinke, podatke platnih kartica ili druge osetljive podatke u slobodna polja. API zahtev koristi podešavanje store:false. OpenAI ipak može obrađivati ograničene bezbednosne i abuse-monitoring evidencije u skladu sa sopstvenim pravilima.

6. HubSpot CRM i praćenje poseta

HubSpot koristimo za CRM evidenciju i istoriju poslovnih kontakata. Posle traženog GTM rezultata server može poslati kontaktne podatke i ograničen poslovni sažetak: Case ID, tip alata, rutu, kratku neosetljivu dijagnozu i fit procene. HubSpot ne dobija kompletan upitnik, osetljiv slobodan tekst, AI prompt niti sigurni token rezultata. Kontakti se dedupliciraju po email adresi, a za jedan Case ID kreira se najviše jedna beleška.

HubSpot tracking kod u pregledaču učitava se tek kada korisnik dozvoli analitičke kolačiće. Odbijanje analitičkih kolačića ne sprečava obradu podataka koju je korisnik izričito zatražio slanjem forme ili GTM rezultata.

7. Google Analytics 4

Google Analytics 4 je aktivan na produkcionom sajtu i učitava se tek kada korisnik dozvoli analitičke kolačiće. Saglasnost za analitiku odvojena je od saglasnosti za čuvanje GTM podataka i od opcione AI saglasnosti.

8. Cloudflare Turnstile

Cloudflare Turnstile koristimo kao neophodnu bezbednosnu proveru radi zaštite GTM alata i skupih serverskih zahteva od botova i zloupotrebe. Turnstile u pregledaču prikuplja tehničke signale o uređaju i okruženju, generiše kratkotrajni token, a naš server taj token proverava kod Cloudflare-a. Turnstile se ne koristi za marketinško profilisanje.

9. Hosting, email i drugi primaoci

Sajt i WordPress podaci hostuju se kod Loopia-e. Loopia SMTP koristimo za slanje operativnih poruka i odgovora. Privremeni prilog iz forme podrške briše se sa web servera nakon pokušaja slanja, dok poslata poruka i prilog mogu ostati u poslovnom email sandučetu koliko je potrebno za rešavanje zahteva.

Podatke možemo deliti samo u potrebnom obimu sa hostingom, IT održavanjem, email servisom, HubSpot-om, OpenAI-jem kada je AI posebno odobren, Cloudflare-om radi bezbednosti, partnerima za digitalne kodove, klijentima i agencijama uključenim u konkretnu kampanju, računovođama, pravnim savetnicima i nadležnim organima. Ne prodajemo podatke o ličnosti.

10. Prenos podataka van Srbije

Pojedini pružaoci mogu obrađivati podatke van Republike Srbije. U tim slučajevima nastojimo da koristimo odgovarajuće ugovorne, organizacione i tehničke mere zaštite i da pružaocu pošaljemo samo podatke potrebne za konkretnu svrhu.

11. Rokovi čuvanja

• sačuvane GTM sesije, odgovori i rezultati po pravilu do 180 dana, osim kada je kraći rok dovoljan ili duži rok potreban zbog saradnje, spora ili zakonske obaveze;
• sigurni link ka kompletnom GTM rezultatu važi 14 dana;
• završene ili neuspele operativne email queue evidencije po pravilu do 30 dana;
• poslovni upiti bez uspostavljene saradnje i HubSpot CRM evidencija po pravilu do 24 meseca od poslednje relevantne komunikacije;
• newsletter do odjave ili povlačenja pristanka;
• cookie izbor 180 dana, osim kada se verzija obaveštenja promeni ranije;
• podrška i prateća komunikacija po pravilu do 24 meseca od zatvaranja zahteva;
• bezbednosni i audit logovi po pravilu do 12 meseci;
• nalozi tokom korišćenja i razuman period nakon gašenja;
• računi, dijamanti i kodovi koliko je potrebno za proveru, reklamacije i sprečavanje prevara;
• ugovorna, poreska i pravna dokumentacija u zakonskim rokovima.

12. Bezbednost

Primenujemo kontrolu pristupa, ograničenje ovlašćenja, enkripciju prenosa i osetljivih sačuvanih podataka, sigurnosne kopije, ažuriranja, rate limit, Turnstile, evidenciju pristupa, zaštitne limite AI troška i procedure za incidente. Nijedan sistem nije apsolutno bezbedan, ali mere redovno proveravamo i prilagođavamo riziku.

13. Maloletni korisnici

Poslovni deo sajta i GTM alati namenjeni su punoletnim korisnicima i poslovnim predstavnicima. Aplikacija i kampanje mogu biti dostupne mlađim korisnicima u skladu sa pravilima konkretne kampanje. Kada je potreban pristanak roditelja ili zakonskog zastupnika, takav pristanak ćemo zahtevati.

14. Vaša prava

Možete tražiti pristup, ispravku, brisanje, ograničenje obrade, prenosivost kada je primenljiva, povlačenje pristanka i podneti prigovor, posebno na direktni marketing. Zahtev po email adresi može obuhvatiti i izvoz ili brisanje podataka iz GTM alata. Zahteve šaljite na office@projectcodes.rs. Pre postupanja možemo tražiti razumnu potvrdu identiteta. Imate pravo i na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

15. Spoljne platforme i zbirni podaci

Platforme za igre i druge treće strane imaju sopstvene politike. Anonimizovane i zbirne podatke, iz kojih se razumno ne može identifikovati fizičko lice, možemo koristiti za izveštavanje, razvoj proizvoda, analizu kampanja i razvoj novih GTM alata.

16. Izmene i kontakt

Važeća verzija biće objavljena na sajtu, sa datumom poslednjeg ažuriranja. Za pitanja i zahteve pišite na office@projectcodes.rs.