Politika privatnosti

1. Ko smo mi

WhoWasThisGuy („mi“) vodi Pavel Valynets PR Beograd, preduzetnik sa sedištem na adresi Jurija Gagarina 231, 11070 Beograd (Novi Beograd), Srbija, matični broj (MB) 67436644, PIB 114255826. Mi smo rukovalac Vašim podacima o ličnosti. Kontakt za pitanja privatnosti: [email protected].

2. Na šta se ova politika odnosi

Ova politika objašnjava kako postupamo sa podacima o ličnosti kada posetite whowasthisguy.com, napravite nalog, kupite stranicu sećanja, dodate uspomene ili nas kontaktirate.

3. Koje podatke obrađujemo

• Posetioci: IP adresa, podaci o pregledaču i uređaju, tražene stranice i vremenske oznake, koje Cloudflare obrađuje radi zaštite sajta, kao i anonimna merenja brzine stranica. Uz Vaš pristanak, Google Analytics dodatno beleži stranice koje pregledate, kako ste do nas stigli, Vaš uređaj i pregledač i približnu lokaciju; Google ne beleži niti čuva IP adrese posetilaca iz EU, Švajcarske i Ujedinjenog Kraljevstva, a Google signali i reklamne funkcije su isključeni (videti odeljak 11).
• Vlasnici naloga: imejl adresa, ime (nije obavezno), lozinka (čuva se samo kao heš), jezik i podešavanja naloga. Za otvaranje naloga potrebna je imejl adresa; sve ostalo nije obavezno. Ako ste do nas došli preko linka koji sadrži parametre kampanje (kao što su utm_source ili identifikator klika na oglas), te parametre čuvamo uz Vaš nalog.
• Kupci: naš zvanični prodavac (merchant of record) Creem obrađuje Vaše ime, imejl adresu, zemlju, način plaćanja i podatke za naplatu. Mi dobijamo status porudžbine, iznos, zemlju i imejl adresu koju ste koristili. Nikada ne dobijamo pun broj Vaše kartice. Prilikom plaćanja beležimo i da ste prihvatili uslove i zatražili da se Vaša stranica odmah objavi, kao i parametre kampanje linka preko kog ste došli, ako ih je bilo.
• Sadržaj stranice sećanja: tekst, fotografije, datumi, mesta i srodstva koje dodate. To može obuhvatati podatke o preminuloj osobi, kao i o živim rođacima i prijateljima. Ako se stranica prijavi, obuhvata i svaki dokaz o smrti koji nam pošaljete, na primer link ka obaveštenju ili sliku dokumenta, kao i rezultate naših automatskih provera.
• Lozinke stranica: ako stranicu zaštitite lozinkom, lozinku čuvamo samo kao heš. Posetilac koji je unese dobija kolačić koji to pamti 30 dana (videti Politiku kolačića).
• Snimci: zvučne datoteke koje vi ili urednik dodate stranici. Svaki pretvaramo u novu datoteku bez oznaka i slika koje je sadržao; izvorna datoteka se ne čuva. Pre nego što posetioci mogu da čuju snimak, Gemini ga presluša i napiše transkript za automatsku proveru; transkript se ne čuva.
• Saradnici: ime, odnos sa osobom o kojoj je stranica, kao i uspomene i fotografije koje pošaljete za neku stranicu. Od saradnika ne tražimo imejl adresu.
• Urednici: ako vas vlasnik stranice pozove da mu pomognete da uređuje stranicu, beležimo koje stranice uređujete i od kada. Vlasnik vidi vaše korisničko ime, nikada vašu adresu e-pošte.
• Podrška: poruke koje nam pošaljete imejlom ili putem naših obrazaca i naši odgovori.
• Praćenje grešaka: kada nešto ne radi u Vašem pregledaču ili na našim serverima, tehnički detalji greške, uključujući IP adresu, pregledač i adresu stranice, na našem sopstvenom serveru za praćenje grešaka (GlitchTip), koji hostuje Hetzner u EU.
• AI funkcije: odgovori i tekst koje date asistentu za pisanje, kao i tekst koji prevodimo.
• Ćaskanje za pomoć: kada je ćaskanje za pomoć dostupno na našem sajtu, pitanja koja u njega upišete i njegovi odgovori.
• Bezbednost dece: ako se sumnja da slika prikazuje seksualno zlostavljanje dece, zapis o slučaju i dokazi koje moramo da sačuvamo (videti odeljak 9).
• Stari komentari saučešća: ime, imejl adresa i tekst koje su posetioci ostavili na stranicama sećanja pre nego što smo ukinuli ovu funkciju.

4. Zašto obrađujemo podatke i na kom pravnom osnovu

5. Preminule osobe

Propisi o zaštiti podataka uglavnom ne štite preminule osobe (tačka 27 preambule GDPR-a), ali neke zemlje rođacima daju prava nad takvim podacima. Bez obzira na to šta propisi nalažu, postupamo po zahtevima bliskih srodnika da ispravimo ili uklonimo podatke o preminuloj osobi.

6. Žive osobe koje se pominju na stranici sećanja

Ako se na nekoj stranici pominjete, možete da zatražite da te podatke ispravimo ili uklonimo putem našeg obrasca za prijavu. Molimo Vas da bez njihove dozvole ne dodajete osetljive podatke o živim osobama (na primer o zdravlju, veroispovesti ili kontakt podatke).

7. Ko dobija podatke

Nikada ne prodajemo podatke o ličnosti i ne prikazujemo oglase. Koristimo sledeće pružaoce usluga, na osnovu ugovora koji ograničavaju način na koji mogu da koriste podatke:

• Creem (Armitage Labs OÜ, Tallinn, Estonija): plaćanja, računi i porezi, kao zvanični prodavac (merchant of record) i samostalni rukovalac podacima o plaćanju.
• Cloudflare: isporuka sadržaja, bezbednost i zaštita od botova, skladištenje fotografija (R2) i statistika sajta bez kolačića.
• Hetzner Online GmbH: hosting servera u Nemačkoj.
• Google: Google Analytics, samo uz Vaš pristanak; Gemini API za prevođenje i moderaciju sadržaja; Gmail, na kom se nalazi naše sanduče za podršku; i YouTube, samo kada na stranici sećanja reprodukujete video snimak.
• Anthropic: Claude API za asistenta za pisanje i, kada je dostupno, za ćaskanje za pomoć; služi i kao druga provera i rezerva za automatske provere i prevode.
• Resend: slanje imejlova o nalogu i porudžbinama, kao i prijem imejlova poslatih na naše adrese i njihovo prosleđivanje u naše sanduče za podršku. Resend šalje naše imejlove iz svog regiona u EU, ali njihov sadržaj i svoje evidencije čuva u Sjedinjenim Američkim Državama.

Podatke možemo da otkrijemo kada to zakon zahteva.

8. Međunarodni prenos podataka

Naši serveri nalaze se u Nemačkoj (Hetzner). Fotografije, izvozne datoteke i rezervne kopije čuvaju se u Cloudflare R2, podešenom na lokaciju Istočna Evropa, koju Cloudflare tretira kao preferenciju, a ne kao garanciju. Neki pružaoci usluga obrađuju podatke u Sjedinjenim Američkim Državama: Cloudflare, Google i Resend sertifikovani su u okviru Okvira za privatnost podataka EU–SAD (Data Privacy Framework), za koji Evropska komisija priznaje da pruža odgovarajuću zaštitu; Anthropic nije, pa se u slučaju Anthropica oslanjamo na standardne ugovorne klauzule iz njegovih uslova obrade podataka. Google može da obrađuje tekst poslat Gemini-ju u bilo kojoj zemlji u kojoj ima objekte, uz iste zaštitne mere. Creem se nalazi u Estoniji. Mi, rukovalac, imamo sedište u Srbiji, za koju ne postoji odluka EU o adekvatnosti, i odatle pristupamo podacima čuvanim u EU. Pošto još ne postoji standardni ugovor EU za rukovaoca koji i sam podleže GDPR-u, kao što je naš slučaj (član 3. stav 2. GDPR-a), na svu našu obradu primenjujemo GDPR i srpski Zakon o zaštiti podataka o ličnosti, koji ga sledi.

9. Koliko dugo čuvamo podatke

• Podaci o nalogu: dok nalog postoji. Kada izbrišete nalog, brišemo njegove podatke u roku od 30 dana, osim onih koje po zakonu moramo da čuvamo, kao što je evidencija porudžbina.
• Stranice sećanja: dok je stranica na mreži. Stranica koju izbrišete odmah nestaje sa sajta i trajno se briše, zajedno sa fotografijama, posle 30 dana. Stranica za koju je novac vraćen ponovo postaje privatni nacrt. Ako se nacrt za koji niste platili ne menja 180 dana, šaljemo Vam podsetnik; ako ni 30 dana kasnije nije izmenjen, brišemo ga. Dokaz o smrti poslat nakon prijave: 30 dana posle naše odluke. Detaljni zapisi o našim automatskim proverama (ocene i dokazi): 90 dana posle odluke, ili duže dok su potrebni zbog preispitivanja ili pravnog zahteva; ishod i njegovi razlozi čuvaju se uz stranicu dok ona postoji.
• Uspomene koje vlasnik stranice odbije ili ne odobri u roku od 90 dana: 30 dana posle toga. Fotografije uz te uspomene se odmah uklanjaju sa sajta.
• Razgovori sa asistentom za pisanje: 30 dana od izrade stranice ili, ako ne završite stranicu, 90 dana od poslednjeg čuvanja razgovora.
• Evidencija porudžbina, uključujući zapis o tome na šta ste se saglasili prilikom plaćanja: onoliko dugo koliko to zahtevaju računovodstveni i poreski propisi Srbije, a najduže 10 godina. Parametri kampanje se brišu kada se izbriše nalog.
• Poruke podršci, razgovori u ćaskanju za pomoć, reklamacije i prijave: 2 godine od prijema ili duže ako su nam potrebne zbog pravnog zahteva.
• Slučajevi bezbednosti dece: sačuvani dokazi, dok se slučaj ne zatvori i dok više ne budu potrebni organima vlasti; zapis o slučaju, bez slike, 2 godine nakon njegovog zatvaranja. Čuvaju se digitalni otisci (heševi) slika koje smo uklonili zbog sumnje da predstavljaju materijal koji prikazuje seksualno zlostavljanje dece, bez veze sa nalogom ili stranicom, kako se iste slike ne bi mogle ponovo otpremiti.
• Stari komentari saučešća: dok postoji stranica na kojoj su ostavljeni ili dok osoba koja je napisala komentar ne zatraži da ga izbrišemo.
• Bezbednosni zapisi i podaci za sprečavanje zloupotreba: do 30 dana, ili duže dok su potrebni zbog bezbednosne provere ili pravnog zahteva.
• Izveštaji o greškama: do 90 dana.
• Analitika: do 14 meseci.
• Kopije koje čuvaju naši pružaoci usluga: Resend čuva poslate imejlove i njihove evidencije 30 dana; Anthropic briše tekst koji mu šaljemo u roku od 30 dana; Google čuva tekst poslat Gemini-ju 55 dana radi otkrivanja zloupotreba; Cloudflare čuva evidencije zahteva ograničeno vreme. Creem čuva podatke o plaćanju u skladu sa sopstvenom politikom privatnosti.
• Rezervne kopije: dnevne kopije, čuvaju se 30 dana, smeštene su u Cloudflare R2 i šifrovane u mirovanju. Podaci koje obrišete napuštaju rezervne kopije kada istekne poslednja kopija koja ih sadrži.

10. Vaša prava

Možete da zatražite pristup svojim podacima, njihovu ispravku, brisanje, ograničenje obrade ili prenosivu kopiju, kao i da uložite prigovor na obradu zasnovanu na legitimnim interesima. Pristanak možete da povučete u svakom trenutku. Pišite na [email protected]; odgovaramo u roku od mesec dana ili Vas u tom roku obaveštavamo ako je za složen zahtev potrebno još do dva meseca. Pritužbu možete da podnesete Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti ili organu za zaštitu podataka u zemlji u kojoj živite.

11. Kolačići

Pogledajte našu Politiku kolačića. Svoj izbor možete da promenite u svakom trenutku u „Podešavanjima kolačića“.

12. Deca

Nalozi i kupovina namenjeni su samo punoletnim osobama (od 18 godina). Ne prikupljamo svesno podatke o ličnosti dece mlađe od 16 godina. Ako smatrate da nam je dete poslalo podatke o ličnosti, pišite nam i izbrisaćemo ih.

13. Bezbednost

Šifrovane veze (HTTPS); lozinke se čuvaju samo kao heš; fotografije, izvozne datoteke i rezervne kopije šifrovani su u mirovanju u Cloudflare R2; do naših servera se sa interneta stiže samo preko Cloudflarea, a administrativni pristup ograničen je na operatera; redovne rezervne kopije. Ako dođe do povrede podataka o ličnosti, obaveštavamo nadležni nadzorni organ bez nepotrebnog odlaganja i, ako je izvodljivo, u roku od 72 sata, a pogođena lica obaveštavamo bez nepotrebnog odlaganja kada je verovatno da povreda predstavlja visok rizik za njih.

14. AI funkcije i automatske provere

Asistent za pisanje i prevodi šalju relevantan tekst gore navedenim pružaocima AI usluga, koji ga obrađuju da bi dali rezultat. Ništa što asistent napiše ne objavljuje se dok to ne odobrite. Pre objavljivanja i posle važnih izmena automatski proveravamo i svaku stranicu: utvrđena pravila proveravaju datume, a AI provere pregledaju tekst i fotografije tražeći sadržaj koji naša pravila ne dozvoljavaju. Te provere odlučuju bez učešća čoveka. Ako stranica očigledno krši naša pravila, ne objavljuje se, a uplata se u celosti vraća. Ako provere ne mogu da odluče, sprovodi se druga automatska provera; ako ni ona ne može da odluči, stranica se objavljuje sa ograničenom vidljivošću: pretraživači je ne prikazuju, a mogu da je otvore samo osobe koje imaju link. Stranice o osobi koja je u trenutku smrti imala manje od 18 godina uvek imaju ovu ograničenu vidljivost. I prijave se obrađuju automatski: na primer, ako neko prijavi da je osoba još živa, stranica se odmah sakriva, a od njenog vlasnika se traži dokaz o smrti; bez prihvatljivog dokaza u roku od 7 dana stranica se uklanja. Svaku odluku objašnjavamo u imejlu vlasniku stranice. Možete da zatražite da svaku automatsku odluku preispita čovek, putem linka u tom imejlu ili odgovorom na njega, i da nam iznesete svoje gledište.

Obaveštenje o upotrebi veštačke inteligencije (član 50. Zakona EU o veštačkoj inteligenciji): asistent za pisanje je sistem veštačke inteligencije, a mi Vas na to upozoravamo svuda gde ga koristite. Ono što sastavi samo je predlog, i ništa od onoga što napiše ne objavljuje se dok to ne odobrite. Automatske prevode takođe stvara veštačka inteligencija i oni su na stranici označeni kao takvi.

15. Izmene

Vlasnike naloga obavestićemo imejlom pre nego što bitne izmene stupe na snagu.

16. Jezik

Ova politika je napisana na engleskom jeziku. Prevodi služe radi lakšeg razumevanja; ako se razlikuju, važi engleska verzija, osim ako zakon zemlje u kojoj živite ne propisuje drugačije.