Politika privatnosti

1. Uvod

Igbox („mi", „nas") je alat za Instagram prodavce koji automatski organizuje porudžbine iz direktnih poruka (DM). U ovoj politici opisujemo koje podatke prikupljamo, zašto, sa kim ih delimo i kako ih štitimo.

Kontakt rukovaoca podataka: hypersuccess30k@gmail.com

2. Koje podatke prikupljamo

Podaci iz vašeg Instagram naloga. Kada povežete Instagram poslovni ili autorski nalog, preko zvanične Instagram Platform API dobijamo:

• Osnovne informacije o nalogu (korisničko ime, ID naloga, profilna slika)
• Sadržaj direktnih poruka (DM) primljenih i poslatih tokom trajanja vaše pretplate
• Vreme slanja poruka i identifikatore sagovornika (drugi korisnici sa kojima razgovarate)

Podaci o porudžbinama. Iz sadržaja DM-ova naš sistem automatski prepoznaje i beleži:

• Imena i adrese kupaca (onako kako ih kupci napišu u poruci)
• Artikle, količine, cene, veličine
• Statuse porudžbine (nova, plaćena, poslata, završena)

Kontakt podaci koje vi unesete. Kada se prijavite na listu čekanja ili otvorite nalog:

• E-mail adresa
• Instagram korisničko ime
• Broj telefona (opciono)

Tehnički podaci. Anonimne informacije o korišćenju (poseta stranicama, tip uređaja, jezik) preko Vercel Web Analytics. Ovi podaci se ne povezuju sa vašim identitetom.

3. Zašto obrađujemo ove podatke

• Da prepoznamo porudžbine u DM porukama i organizujemo ih za vas
• Da vam šaljemo obaveštenja o novim porudžbinama i promenama statusa
• Da poboljšamo tačnost prepoznavanja i pružimo statistike
• Da komuniciramo sa vama (podrška, važne izmene usluge)
• Da sprečimo zloupotrebu i obezbedimo servis

4. Pravni osnov obrade

• Izvršenje ugovora — da bismo pružili uslugu za koju ste se registrovali
• Vaša saglasnost — za povezivanje Instagram naloga i obradu sadržaja DM poruka
• Legitimni interesi — za bezbednost sistema, sprečavanje zloupotrebe i osnovnu analitiku
• Zakonska obaveza — kada to zahteva primenjivi zakon

5. Sa kim delimo podatke

Ne prodajemo vaše podatke. Delimo ih samo sa obrađivačima koji su nam potrebni za rad usluge:

• Meta Platforms, Inc. — Instagram Platform API je izvor DM podataka. Meta poštuje sopstvenu politiku privatnosti.
• Anthropic, PBC — sadržaj DM poruka šaljemo na obradu Claude AI modelu radi prepoznavanja porudžbina. Anthropic ne čuva ove podatke radi treninga modela. Više na anthropic.com/privacy.
• Vercel, Inc. — hosting aplikacije i baze podataka.
• Google LLC — Google Sheets / Apps Script za listu čekanja (samo e-mail, Instagram korisničko ime, telefon).

Ne delimo podatke sa trećim licima u marketinške svrhe.

6. Međunarodni prenos podataka

Naši obrađivači (Anthropic, Vercel, Google, Meta) imaju sedište pretežno u SAD. Za prenos podataka iz EU/EEA u SAD primenjuju se standardne ugovorne klauzule (SCC) Evropske komisije ili ekvivalentni mehanizmi koje obezbeđuju obrađivači.

7. Koliko čuvamo podatke

• Aktivan nalog — dok koristite uslugu
• Posle zatvaranja naloga — lične podatke brišemo u roku od 30 dana od zahteva
• Anonimizovani tehnički logovi — do 90 dana iz razloga bezbednosti i otklanjanja grešaka
• Lista čekanja — dok ne zatražite brisanje ili dok se ne pokrene servis
• Računovodstvena dokumentacija — u rokovima koje propisuju poreski i računovodstveni propisi

8. Vaša prava

Prema Opštoj uredbi o zaštiti podataka (GDPR) i Zakonu o zaštiti podataka o ličnosti Republike Srbije imate pravo da:

• Pristupite svojim podacima i dobijete kopiju
• Ispravite netačne ili nepotpune podatke
• Zatražite brisanje podataka („pravo na zaborav")
• Ograničite obradu svojih podataka
• Prenesete svoje podatke kod drugog pružaoca usluga (pravo na portabilnost)
• Prigovarate obradi zasnovanoj na legitimnom interesu
• Povučete saglasnost u bilo kom trenutku (povlačenje ne utiče na obradu koja je već izvršena)
• Podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs)

Za ostvarivanje ovih prava pošaljite e-mail na hypersuccess30k@gmail.com. Odgovaramo u roku od 30 dana. Za potpuno brisanje pogledajte uputstvo za brisanje podataka.

9. Automatizovana obrada i AI

Koristimo AI model (Claude) za automatsko prepoznavanje porudžbina iz teksta poruka. Ova klasifikacija je pomoćna — kao prodavac, vi vidite i potvrđujete svaku porudžbinu pre nego što preduzmete akciju. Možete u bilo kom trenutku zatražiti ljudsku intervenciju ili osporiti automatizovani rezultat.

10. Sigurnost

Primenjujemo razumne tehničke i organizacione mere:

• TLS/HTTPS enkripcija za sav mrežni saobraćaj
• Enkripcija lozinki i tokena u bazi
• Pristup podacima ograničen na ovlašćena lica
• Redovno ažuriranje softverskih zavisnosti i praćenje bezbednosnih izveštaja

Bez obzira na mere, nijedan sistem nije 100% bezbedan. Ako saznate za neovlašćeni pristup svom nalogu, obavestite nas odmah.

11. Kolačići i analitika

Koristimo Vercel Web Analytics za anonimnu statistiku korišćenja sajta. Ne koristimo reklamne kolačiće niti kolačiće za praćenje preko sajtova. Aplikacija može koristiti neophodne funkcionalne kolačiće (npr. za održavanje sesije).

12. Deca

Igbox nije namenjen licima mlađim od 18 godina i ne prikupljamo svesno podatke o deci. Ako saznamo da smo prikupili podatke deteta, brišemo ih bez odlaganja.

13. Izmene ove politike

Politiku možemo povremeno ažurirati. O značajnim izmenama obaveštavamo vas e-mailom ili obaveštenjem u aplikaciji najmanje 14 dana unapred. Datum poslednjeg ažuriranja je naveden na vrhu ove stranice.

14. Kontakt

Za sva pitanja o privatnosti, zahteve za pristup ili brisanje podataka, obratite se na hypersuccess30k@gmail.com.