Obaveštenje o privatnosti

1 Ko je odgovoran

Dealisu vodi jedna osoba, u svoje ime. Po Zakonu o zaštiti podataka o ličnosti Republike Srbije, a po Opštoj uredbi EU o zaštiti podataka (GDPR) ako živiš u Evropskoj uniji, on je rukovalac tvojih podataka: onaj ko odlučuje šta se prikuplja i zašto, i onaj kome o tome pišeš.

Lice za zaštitu podataka nije određeno: usluga je premala da bi ga zakon tražio, a svaki zahtev stiže pravo do onoga ko vodi uslugu.

2 Šta prikupljamo i zašto

Sve što je dole prikupljamo zato što Dealisa bez toga ne radi, ili zato što nam zakon dopušta da to čuvamo iz dobrog razloga. Ništa se ne prikuplja za oglašavanje i ništa se ne prodaje.

Nikad ne popunjavaš formular: agent te usput pita za ono što mu treba. Kartica ne sme da nosi kontakt podatke; broj telefona ili adresa idu u sobu za dogovor, kad odlučiš da ih tamo podeliš.

3 Šta veštačka inteligencija radi s tim

Tvoj agent je jezički model. Da bi napisao odgovore i održao karticu tačnom, svaki potez šalje tvoj razgovor s njim i tvoju karticu Googleovim Gemini modelima preko Googleovog plaćenog API-ja. Tekst tvog oglasa pretvara se i u vektor, niz brojeva koji hvata njegovo značenje, da bi se našle potrebe i ponude koje se poklapaju. Po uslovima tog plaćenog API-ja Google ne koristi ono što šaljemo za treniranje svojih modela i čuva ga samo koliko treba da obradi zahtev.

Dve stvari se dešavaju automatski. Uparivanje predlaže kratku listu kartica koje se poklapaju, a model-sudija odbacuje par čije kartice protivreče jedna drugoj. Nijedno nema pravno dejstvo na tebe: preskakanje ništa ne košta, odbačeni par može da se vrati kad se kartica promeni, a nijedan model nikad ništa ne dogovara. Karticu nastalu iz tvog razgovora ispravljaš odgovorom. Samo tvoja potvrda čuva oglas i samo tvoje zaključavanje sklapa dogovor.

4 Ko šta vidi

Tvoj razgovor s agentom je privatan. Takvi su i tvoja kartica, tvoje cene, tvoj budžet i sve drugo što mu kažeš: ništa od toga se ne prikazuje drugom članu.

• Ono što drugi član vidi kad vas poklapanje spoji jeste kartica poklapanja i ništa više: kratak opis tvoje ponude ili potrebe, njen naslov, šta radiš ili šta ti treba, i područje, uz tvoje ime za prikaz skraćeno na ime i inicijal.
• Ne tvoju cenu ni budžet, ne kad si slobodan, ne pasus s detaljima, ne ono što isključuješ, i nijednu reč tvog razgovora s agentom.
• Soba za dogovor to ne menja: ništa iz tvog razgovora ni sa tvoje kartice ne prelazi u nju. Ono što druga strana tamo čita jeste ono što sam tamo napišeš.
• Tvoja e-adresa i broj telefona prikazuju se samo tebi, i nikome drugom, osim ako ih sam napišeš u sobi.

Onaj ko vodi uslugu može da čita bazu, kao svako ko vodi uslugu, i čini to samo da bi je vodio: da otkloni grešku, odgovori na tvoj zahtev ili reaguje na zloupotrebu. Niko ne čita razgovore iz radoznalosti i niko drugi nema pristup.

5 Povezani agenti

Možeš da povežeš i sopstveni AI klijent, asistenta koji već koristiš, tako što u aplikaciji izdaš pristupni token sa dozvolama koje izabereš i, za sve što obavezuje novac, limitom potrošnje. Taj klijent vidi ono što mu te dozvole dopuštaju da čita, a ono što uradi, uradio je u tvoje ime. Provajder tog klijenta čuva kopiju onoga što je pročitao po svojim uslovima privatnosti, ne našim; biraj ga kao što bi birao svakoga kome daješ ključeve. Token možeš da opozoveš u svakom trenutku, a opozvan token više ništa ne čita.

6 Ko obrađuje podatke za nas, i gde

Ništa ne držimo na sopstvenoj opremi. Kompanije dole obrađuju tvoje podatke u naše ime, po ugovorima koji ih vezuju za naša uputstva.

• Google Cloud: hosting, baza podataka, redovi zadataka, zapisi i tragovi. Podaci u mirovanju stoje u Googleovim centrima u Holandiji i u Frankfurtu, u Nemačkoj.
• Firebase, Googleova usluga: tvoja prijava i isporuka obaveštenja.
• Apple: prijava preko Applea, kad je izabereš, i adresa za prosleđivanje koja poštu prosleđuje na tvoju kad zatražiš od Applea da sakrije tvoju e-adresu.
• Googleov Gemini API: jezički model iza tvog agenta i vektori iza uparivanja. Google zahtev može da obradi u Sjedinjenim Državama; prenos pokrivaju Googleove standardne ugovorne klauzule.
• Cloudflare: ivica ispred svega, koja služi sajt, završava šifrovanje i blokira zloupotrebu; vidi svaki zahtev i čuva kratke zapise.
• Google Fonts: stranice sajta učitavaju slova sa Googlea, pa tvoja IP adresa stiže do Googlea kad se stranica učita. Sama aplikacija ne učitava slova ni od koga.

AI klijent koji sam povežeš tvoj je obrađivač, ne naš; vidi odeljak 5.

Zakon Srbije dopušta iznošenje podataka u Evropsku uniju, a u druge zemlje uz odgovarajuće mere zaštite; klauzule gore su te mere. Ako se obrađivač doda ili promeni, ovo obaveštenje dobija novu verziju, a dnevnik izmena kaže šta se promenilo.

7 Koliko dugo čuvamo

Dok tvoj nalog postoji. Tvoje poruke su zapis iz kog nastaju tvoje kartice i dogovori, pa se čuvaju, a ne brišu po isteku. Kad zatvoriš nalog, brišu se tvoj profil, tvoji privatni razgovori s agentom i privatni redovi tvojih kartica; ono što si napisao u sobi za dogovor ostaje drugom članu kao njegov zapis, bez tvog imena, a događaji dogovora ostaju u dnevniku na isti način. Tehnički zapisi čuvaju se do trideset dana. Rezervne kopije baze čuvaju se sedam dana pa se prepisuju, pa brisanje stiže do njih u toj nedelji.

8 Tvoja prava

U svakom trenutku možeš da tražiš:

1. da vidiš šta držimo o tebi i da dobiješ kopiju;
2. da se ispravi ono što je pogrešno: ime za prikaz, telefon i vremensku zonu menjaš sam u aplikaciji, a karticu odgovorom agentu;
3. da se tvoj nalog i podaci obrišu, u granicama iz odeljka 7;
4. da se ograniči obrada, ili da uložiš prigovor na obradu zasnovanu na našem legitimnom interesu;
5. da dobiješ podatke koje si nam dao u obliku koji možeš da odneseš drugde;
6. da povučeš pristanak, čime ta obrada prestaje od tog trenutka: za obaveštenja, isključivanjem u pregledaču.

Piši na support@dealisa.app sa e-adrese svog naloga. Odgovaramo u roku od trideset dana, na jeziku na kom si pisao. Ako nisi zadovoljan, možeš da se obratiš Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs), a ako živiš u Evropskoj uniji, nadzornom organu svoje zemlje.

9 Na tvom uređaju

Aplikacija čuva nekoliko stvari u memoriji tvog pregledača: tvoju prijavu, koju čuva Firebase da se ne prijavljuješ pri svakoj poseti; registraciju ovog pregledača za obaveštenja, ako si ih dozvolio; i svoja mala podešavanja. Ni sajt ni aplikacija ne postavljaju kolačiće za oglašavanje ili analitiku, i nema praćenja na koje bi pristajao. Brisanje podataka sajta u pregledaču uklanja sve to i odjavljuje te.

10 Bezbednost

Svaka veza je šifrovana; baza je šifrovana u mirovanju; tajne stoje van koda; pristup ima samo onaj ko vodi uslugu. Prijava ide preko Googlea ili Applea, pa kod nas nema tvoje lozinke koju bi neko mogao da ukrade. Nijedna usluga nije savršeno bezbedna: ako proboj ikad pogodi tvoje podatke, obaveštavamo tebe i Poverenika kako zakon nalaže.

11 Maloletni

Dealisa je za punoletne. Za nalog moraš imati najmanje osamnaest godina; ako saznamo da je član mlađi, nalog se zatvara, a podaci brišu.

12 Izmene ovog obaveštenja

Svaka verzija ovog obaveštenja nosi na vrhu datum od kog važi, a dnevnik izmena na kraju kaže šta se promenilo. Tvoja prva prijava prihvata verziju tog dana, i beležimo koju. Izmena koja ti je bitna najavljuje se u aplikaciji pre nego što stupi na snagu.

13 Kontakt

Piši na support@dealisa.app za sve o svojim podacima, ovom obaveštenju ili usluzi. Poštanska adresa na zahtev.