Politika privatnosti

1. Ko smo

ExpertoVod, koji vodi expertovod.com — AI-asistirana usluga IT podrške za poslovne softverske projekte. Uslugom upravlja ITWILLROCK Sp. z o.o. (Poljska), koja je rukovalac podataka. Kontakt za privatnost: privacy@expertovod.com, ili koristite kontakt formular.

2. Čije podatke obrađujemo, i koje

• >Klijentski korisnici (portalski nalozi): ime, imejl, identifikatori autentifikacije, uloga i organizacija — prikupljeni pri registraciji, korišćeni za pristup nalogu i isporuku usluge.
• >Ekspertski korisnici: ime, imejl, grejd i nivo poverenja, veštine, dostupnost i podaci za isplatu — prikupljeni pri registraciji i proveri, korišćeni za usmeravanje rada, plaćanje i zapise kvaliteta.
• >Kandidati eksperti: prijava i materijali za proveru koje dostave — korišćeni za odluku o proveri.
• >Osobe koje se pojavljuju u klijentskim materijalima: samo uloge i interni identifikatori. Deterministički čuvar maskiranja sprečava da sirovi lični podaci dospeju u AI promptove i ekspertske pakete; zamena uloga i identifikatora je pseudonimizacija vođena po ugovoru o obradi podataka.
• >Posetioci sajta: bez analitike ili praćenja preko operativnih podrazumevanih podešavanja našeg hosting provajdera. Bez oglašavanja, bez prodaje ličnih podataka.
• >Delovi proizvoda iza prijave (klijentski portal, operaterska konzola, administracija): analitika pregleda stranica bez kolačića kod našeg hosting provajdera — samo agregirani brojevi, bez kolačića, bez praćenja između sajtova i bez čuvanja ličnih podataka. Ne primenjuje se na javni sajt.

3. AI obrada, izrečena jasno

Zahtevi za podršku i znanje o projektu obrađuju se velikim jezičkim modelima (trenutno Anthropic modeli, kojima se pristupa preko Vercel AI Gateway) po ugovorima o obradi podataka provajdera. Obaveze provajdera o zadržavanju ili treniranju ne iznosimo kao sopstvene činjenice — uređuju ih važeći uslovi provajdera.

Ljudski operater odobrava svaki izlazni odgovor. Na klijentskoj strani nema isključivo automatizovane odluke sa pravnim dejstvom. Na ekspertskoj strani, status (grejd i nivo) računa se iz definisanih, obelodanjenih strukturiranih signala; pošteni neodgovori nikada ne kažnjavaju eksperta, a promene grejda ili nivoa operaterske su odluke sa zabeleženim razlozima.

Eksperti rade sa nula pristupa: dobijaju sanitizovane pakete koji po dizajnu ne nose identitet klijenta, kredencijale niti sirove lične podatke.

4. Pravni osnovi

• >Izvršenje ugovora: nalozi, isporuka usluge, isplate ekspertima.
• >Legitimni interesi: bezbednost, revizioni trag samo za dodavanje, unapređenje usluge.
• >Zakonska obaveza: poreski i računovodstveni zapisi.
• >Saglasnost: trenutno se na nju ne oslanjamo — ne vodimo marketinške komunikacije.

5. Ko prima podatke (naši provajderi)

• >Vercel — hosting i isporuka.
• >Neon — baza podataka.
• >Clerk — autentifikacija.
• >Postmark (ActiveCampaign) — transakcioni imejl.
• >Anthropic, preko Vercel AI Gateway — AI obrada.
• >Wise — poslovno bankarstvo: prima uplate faktura bankovnim transferom, pa vidi podatke platne protivstrane (naziv vaše kompanije i račun), nikada servisne podatke.

Bez prodaje ličnih podataka. Bez upotrebe u oglašavanju.

6. Međunarodni prenosi

Produkcioni hosting radi u AWS us-east-1 (Sjedinjene Države), a naši provajderi su pretežno iz SAD i posluju po svojim ugovorima o obradi podataka sa standardnim ugovornim klauzulama gde je primenljivo. EU rezidentnost podataka je na našoj mapi puta i ovde je iskazana kao mapa puta — ne kao trenutna činjenica.

7. Zadržavanje

• >Podaci naloga: trajanje naloga plus zakonski rokovi čuvanja evidencije.
• >Podaci provere odbijenih kandidata: brišu se u roku od 6 meseci bez saglasnosti za čuvanje.
• >Klijentski projektni materijali: brišu se ili vraćaju u roku od 30 dana od raskida; pokazivački pristup opoziva se odmah.
• >Revizioni trag servisnih događaja, samo za dodavanje: zadržava se posle zatvaranja naloga kao zapis nezavisnog rukovaoca o tome šta je usluga radila — zapis integriteta od kog zavise sporovi, naplata i odgovornost.

8. Vaša prava

Pristup, ispravka, brisanje (uključujući kaskadu izvedenih podataka — tvrdnje znanja koje citiraju obrisani izvor postaju nevažeće), ograničenje, prenosivost i prigovor, plus pritužba vašem nadzornom organu.

Postupak: pišite na privacy@expertovod.com ili koristite kontakt formular; proveravamo identitet i ispunjavamo u roku od mesec dana. Na pilot skali ispunjenje teče kao dokumentovan ručni postupak unutar tog zakonskog roka.

9. Bezbednosni stav

Revizioni zapisi samo za dodavanje, determinističko maskiranje na izlazu, ekspertska granica sa nula pristupa, pristup zasnovan na ulogama i šifrovan prenos i skladištenje preko navedenih provajdera. Kontrole opisujemo onakve kakve postoje; sertifikate koje ne posedujemo ne tvrdimo.