Politika privatnosti

Ova Politika privatnosti objašnjava kako eSoftver d.o.o. („RaicoHub”, „mi”) obrađuje podatke o ličnosti u vezi sa veb-sajtom RaicoHub (raicohub.com) i desktop aplikacijom RaicoHub (zajedno: „Usluga”). Politika je usaglašena sa Opštom uredbom o zaštiti podataka EU 2016/679 („GDPR”), UK GDPR-om, srpskim Zakonom o zaštiti podataka o ličnosti („ZZPL”) i kalifornijskim CCPA/CPRA.

1. Ko smo

Rukovalac podataka odgovoran za obradu tvojih podataka je:

• Kompanija: eSoftver d.o.o.
• Sedište: Bavaništanski put 334, 26000 Pančevo, Republika Srbija
• PIB: 113339582
• Email: podrska@esoftver.rs

Nismo imenovali Lice za zaštitu podataka (DPO) jer to nismo zakonski dužni. Sva pitanja o privatnosti šalji na gornji email.

2. Opseg

Politika obuhvata podatke o ličnosti prikupljene putem:

• Marketinškog sajta na raicohub.com (i jezičkih podputanja).
• Online formi (kontakt, waitlist).
• RaicoHub desktop aplikacije instalirane na tvom uređaju.
• Audio i screen-share podataka koji se kroz naše servere prosleđuju AI provajderima.
• Email prepiske koju nam šalješ.

Politika ne pokriva sajtove ili usluge trećih lica na koje linkujemo. Njihova praksa je uređena njihovim politikama.

3. Podaci koje prikupljamo

3.1 Podaci koje sam dostavljaš

Kategorija	Primeri	Izvor
Kontakt podaci	Ime, email, sadržaj poruke	Kontakt forma
Waitlist podaci	Email, plan od interesa	Waitlist forma
Podaci naloga	Email, hash lozinke, ime organizacije	Buduća registracija (kad bude pokrenuta)
Korespondencija podrške	Bilo šta što nam pošalješ mejlom	Email na podrska@esoftver.rs

3.2 Podaci koji se prikupljaju automatski

Kategorija	Detalji	Izvor
Server log podaci	IP adresa, user-agent, traženi URL, referrer, vreme, response code	Apache web-server logovi (čuvaju se radi bezbednosti i sprečavanja zloupotreba)
Telemetrija preuzimanja	Platforma za koju si preuzeo (windows / mac), IP adresa, user-agent	Šalje se na naš backend kad klikneš dugme za preuzimanje (samo ako je dat analitički pristanak)
Analitika	Pregledi stranica, približna lokacija (zemlja), tip uređaja, anonimizovani IP — samo ako prihvatiš analitički pristanak	Google Analytics 4 (učitava se posle pristanka)
Lokalne preferencije	Izabrani jezik (ključ raicohub_lang)	localStorage u tvom pretraživaču; nikad nam se ne šalje

3.3 Podaci koje prikuplja desktop aplikacija

Kada koristiš RaicoHub desktop aplikaciju:

• Audio sa mikrofona — snima se lokalno i u realnom vremenu šalje na naš backend, pa AI provajderu kog si izabrao, samo dok imaš aktivnu „live” sesiju.
• Frejmovi ekrana — snimaju se lokalno i šalju za AI analizu samo dok eksplicitno pokreneš screen-share sesiju i izabereš prozor ili ekran za deljenje.
• Code-watcher diff-ovi — kad uključiš projekat za code-watch, diff-ovi fajlova se računaju lokalno i mogu se slati AI provajderu.
• Hardver fingerprint — nepovratan hash stabilnih hardverskih identifikatora koji veže uređaj za tvoj nalog (anti-fraud).
• Metrika sesije — vreme početka/kraja, aktivne sekunde, platforma, isključivo radi sprovođenja kvota plana.

Desktop aplikacija ne hvata otkucaje izvan live sesije, ne čita fajlove izvan foldera koje eksplicitno uključiš za code-watch, i ne šalje audio/frejmove ekrana ako eksplicitno ne pokreneš odgovarajuću sesiju.

4. Svrhe i pravni osnovi

Svrha	Pravni osnov (GDPR čl. 6 / ZZPL čl. 12)
Funkcionisanje sajta i isporuka traženog sadržaja	Legitimni interes (čl. 6(1)(f))
Odgovor na tvoju kontakt / waitlist poruku	Legitimni interes i pred-ugovorne mere (čl. 6(1)(b) i (f))
Pružanje desktop aplikacije: glas, screen-share, AI orkestracija	Izvršenje ugovora (čl. 6(1)(b))
Sprovođenje kvota, fakturisanje (kad krenu plaćeni planovi)	Izvršenje ugovora (čl. 6(1)(b))
Bezbednost, sprečavanje zloupotreba, detekcija prevara	Legitimni interes (čl. 6(1)(f))
Analitika i unapređenje proizvoda	Pristanak (čl. 6(1)(a)) — samo nakon prihvatanja analitičkih kolačića
Pravne obaveze (npr. poreska evidencija, sudski nalozi)	Zakonska obaveza (čl. 6(1)(c))

5. Treća lica i obrađivači

Koristimo mali broj pažljivo odabranih obrađivača. Delimo samo minimum podataka i sa svakim imamo pisani ugovor o obradi.

Obrađivač	Uloga	Podaci	Lokacija
Google LLC („Gemini Live API”)	AI model provajder za glas + analizu ekrana	Audio stream, frejmovi ekrana, prompt-ovi tokom live sesije	SAD / EU
Google Ireland Limited („Google Analytics 4”)	Web analitika — učitava se samo posle pristanka	Anonimizovani IP, pregledi stranica, približna zemlja, uređaj	SAD / EU
Hetzner / OVH (ili ekvivalentan EU host)	Server infrastruktura za app.raicohub.com	Sav saobraćaj sajta i backend-a (šifrovan u tranzitu)	Nemačka / EU
GitHub, Inc.	Distribucija macOS instalera	Standardni server logovi (IP, user-agent)	SAD

Tvoje podatke nikad ne prodajemo i ne delimo za bihevioralno oglašavanje između konteksta.

6. Međunarodni transferi

Neki naši obrađivači (Google za AI inferenciju i analitiku, GitHub za distribuciju) su u SAD-u. Kada se podaci prenose izvan EEA / Srbije, oslanjamo se na:

• Standardne ugovorne klauzule EU (Odluka Komisije 2021/914) gde je primenjivo;
• EU–US Data Privacy Framework za obrađivače koji su se sertifikovali; i
• Dodatne tehničke mere (šifrovanje u tranzitu, anonimizovani IP, minimalni obim deljenja).

Kopiju mehanizama koje koristimo možeš tražiti mejlom.

7. Rok čuvanja

Podaci	Rok
Kontakt / waitlist email	Do rešavanja zahteva + 12 meseci, potom se brišu
Logovi pristupa serveru	30 dana, potom se rotiraju
Audio / frejmovi AI sesije	Mi ih ne čuvamo — strim-uju se uživo AI provajderu i odbacuju nakon sesije
Metrika sesije (aktivne sekunde, vremena)	Tokom postojanja naloga, plus rok obavezan poreskim/računovodstvenim propisima (10 godina za fakture po srpskom zakonu)
Zapis o pristanku za kolačiće	13 meseci u tvom pretraživaču, posle čega ponovo pitamo

8. Tvoja prava

U okvirima koje propisuje primenljivo pravo, imaš pravo na:

1. Pristup podacima koje držimo o tebi (GDPR čl. 15 / ZZPL čl. 26).
2. Ispravku netačnih ili nepotpunih podataka (čl. 16 / čl. 29).
3. Brisanje podataka kada je ispunjen jedan od osnova iz čl. 17 / čl. 30 („pravo da se bude zaboravljen”).
4. Ograničenje obrade (čl. 18 / čl. 31).
5. Prenos podataka — da podatke dobiješ u strukturisanom, mašinski čitljivom formatu (čl. 20 / čl. 36).
6. Prigovor na obradu zasnovanu na legitimnim interesima, uključujući profilisanje (čl. 21 / čl. 37).
7. Povlačenje pristanka u svakom trenutku, kada je obrada zasnovana na pristanku (čl. 7(3) / čl. 15(3)). Povlačenje ne utiče na zakonitost obrade pre povlačenja.
8. Pritužba nadzornom organu — za Srbiju, Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti; za građane EU, lokalnoj DPA; za UK, ICO.

Stanovnici Kalifornije dodatno imaju prava prema CCPA/CPRA: da znaju koje podatke prikupljamo, da ih obrišu, isprave, isključe iz „prodaje” ili „deljenja” (mi ne radimo ni jedno ni drugo) i pravo na nediskriminaciju zbog korišćenja ovih prava.

Da bi koristio bilo koje pravo, javi se na podrska@esoftver.rs. Odgovaramo u roku od 30 dana (uz mogućnost produženja na 60 dana za složene zahteve, sa obaveštenjem).

9. Bezbednost

Koristimo standardne mere zaštite:

• TLS 1.2+ enkripcija za sav saobraćaj.
• Šifrovan storage za kredencijale.
• Role-based access control sa principom najmanjih privilegija unutar tima.
• Auditovani backup-ovi, čuvani u skladu sa rokovima iznad.
• Nezavisan code review za izmene koje utiču na autentifikaciju ili tok podataka.
• Vezivanje uređaja preko hardver fingerprint-a — ukradeni kredencijali sami ne mogu da imitiraju uređaj.

Nijedan sistem nije savršen. Ako otkrijemo povredu podataka koja može da prouzrokuje rizik tvojim pravima, obavestićemo nadzorni organ u roku od 72 sata, a tebe bez nepotrebnog odlaganja (GDPR čl. 33–34).

10. Kolačići i slične tehnologije

Koristimo minimalan, kategorisan skup kolačića i localStorage zapisa. Vidi posebnu Politiku kolačića za potpunu listu i kontrole. Svoj izbor možeš promeniti u svakom trenutku preko dugmeta „Upravljaj kolačićima” u futeru.

11. Deca

Usluga nije namenjena deci ispod 16 godina. Ne prikupljamo svesno podatke od dece ispod 16. Ako veruješ da nam je dete dostavilo podatke, javi nam i obrisaćemo ih.

12. Automatizovane odluke i profilisanje

Ne donosimo odluke koje proizvode pravne ili slično značajne efekte na tebe isključivo automatizovanom obradom. AI funkcije Usluge generišu predloge; korisnik je uvek taj koji odlučuje da li ih prihvata.

13. Izmene politike

Politiku možemo s vremena na vreme da ažuriramo. Datum „poslednje izmene” u zaglavlju odražava poslednju promenu. Za materijalne izmene (npr. novi obrađivač u novoj jurisdikciji, nova kategorija podataka) korisnike obaveštavamo istaknuto — banner u aplikaciji, email gde ga imamo i ponovni prikaz cookie banera.

14. Kontakt i pritužbe

Za bilo koje pitanje, zahtev ili pritužbu o privatnosti:

• Email: podrska@esoftver.rs
• Pošta: eSoftver d.o.o., Bavaništanski put 334, 26000 Pančevo, Srbija

Ako smatraš da nismo pravilno postupili, možeš se obratiti i Povereniku (poverenik.rs) ili lokalnom organu za zaštitu podataka.