Politika privatnosti

Ovo je prevod radi lakšeg razumevanja. U slučaju odstupanja merodavna je nemačka verzija na solarisagents.com/datenschutz.

Ovaj dokument objašnjava kako se obrađuju lični podaci na sajtovima solarisagents.com i konfig.solarisagents.com. Obrađivač ima sedište u Austriji, pa se primenjuju Opšta uredba EU o zaštiti podataka (GDPR) i austrijski Zakon o zaštiti podataka (DSG) — i za posetioce izvan Evropske unije.

1. Rukovalac podacima

Solaris Agent e.U.: Lilienfelder Straße 54/2/1, 3150 Wilhelmsburg, Austrija; Imejl: office@solarisagents.com

2. Hosting, serverski zapisi i merenje posećenosti

Sajt hostuje Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, SAD). Prilikom pristupa sajtu Vercel obrađuje tehnički neophodne serverske zapise (IP adresa, vreme, zatražena adresa, oznaka pregledača) radi isporuke i bezbednosti sajta. Pravni osnov: čl. 6 st. 1 tač. f GDPR (opravdani interes za bezbedan i funkcionalan sajt).

Mesto obrade: obrada na serveru (prikaz strana, prijava, slanje formulara i chat) odvija se u Evropskoj uniji — data centar Dablin, Irska, uz našu bazu podataka koja takođe radi u Irskoj. Vercel Inc. je ipak američka kompanija kao pružalac usluge, pa se pristup iz SAD (na primer tokom podrške ili održavanja) ne može isključiti. Za taj slučaj prenos je obezbeđen okvirom EU-US Data Privacy Framework i/ili standardnim ugovornim klauzulama EU.

Svi fontovi, video zapisi i ostali resursi na ovom sajtu isporučuju se sa naših servera. Sama poseta sajtu ne pokreće nijedan zahtev prema trećim stranama — nema spoljnih CDN-ova, nema Google fontova, nema oglasnih mreža ni praćenja između sajtova.

Merenje posećenosti: na javnim stranama brojimo pomoću Vercel Web Analytics koliko puta je koja strana otvorena i koliko posetilaca započne konfigurator cena i stigne do rezultata i koliko ih pošalje upit – u konfiguratoru ili preko obrasca za AI proveru (samo brojači, bez veze sa tvojom osobom). Uslugu pruža isti pružalac koji hostuje ovaj sajt i isporučuje se sa naše sopstvene adrese, pa nijedan zahtev ne odlazi ka stranom serveru. Ne postavljaju se kolačići i ništa se ne čuva na tvom uređaju niti se sa njega očitava. Po svakom otvaranju strane beleže se: vreme, otvorena adresa, strana sa koje dolaziš, filtrirani parametri adrese, približno poreklo (država, region, grad), operativni sistem, pregledač i tip uređaja. Ponovljena otvaranja usluga povezuje preko kontrolne vrednosti izračunate iz zahteva, koja ističe posle 24 sata; tvoja IP adresa se pri tome ne čuva niti se povezuje sa tim brojevima. Mi vidimo isključivo zbirne izveštaje i iz njih ne možemo prepoznati pojedinca — ni pratiti nekoga kroz više sajtova. U prijavljenoj klijentskoj i partnerskoj zoni merenja posećenosti nema. Pravni osnov: čl. 6 st. 1 tač. f GDPR (opravdani interes da znamo koji sadržaj je tražen). Merenju možeš prigovoriti u svakom trenutku — dovoljna je poruka na gore navedenu adresu; uobičajeni blokatori sadržaja ga takođe sprečavaju.

3. Kontakt forma

Ako koristiš kontakt formu, obrađujemo tvoje ime, imejl adresu, opciono broj telefona i sadržaj poruke radi obrade upita i eventualnih dodatnih pitanja. Pravni osnov: čl. 6 st. 1 tač. b GDPR (radnje pre zaključenja ugovora). Podaci se čuvaju u našoj bazi (tačka 8); vlasnik se obaveštava imejlom (pružalac usluge slanja Resend), a za hitne upite dodatno i kratkim obaveštenjem preko mesindžera — ta poruka ne sadrži lične podatke, samo internu referentnu oznaku. Radi sprečavanja zloupotrebe, tvoja IP adresa se obrađuje u brojaču ograničenja zahteva najviše 60 sekundi (čl. 6 st. 1 tač. f GDPR).

Saglasnost za kontakt (dobrovoljna): Ispod forme — i na stranici „AI provera“ — možeš nam posebno dozvoliti da te kontaktiramo telefonom i imejlom u vezi sa AI asistentima, chatbotovima i automatizacijom. Ta saglasnost nije uslov za obradu tvog upita. Stupa na snagu tek kada klikneš na link za potvrdu u imejlu koji ti za to pošaljemo i zatim na stranici koja se otvori potvrdiš drugim klikom na dugme (dupli opt-in). Samo otvaranje linka se ne računa, jer skeneri imejlova često unapred otvaraju linkove. Do tada tvoje podatke držimo najviše 7 dana u redu čekanja i zatim ih brišemo. Uz potvrdu čuvamo kao dokaz tekst saglasnosti, vreme, izabrane kanale, tip pregledača i nepovratnu kontrolnu vrednost tvoje IP adrese (čl. 6 st. 1 tač. a GDPR; § 174 austrijskog Zakona o telekomunikacijama 2021). Saglasnost možeš opozvati u svakom trenutku neformalnom porukom na gore navedenu adresu — i opoziv se dokumentuje.

Oznaka porekla: Ako dolaziš preko oglasa ili objave, link sadrži kratku oznaku kampanje (npr. „meta-ki-check-09“). Ona se čuva uz tvoj upit kako bismo znali koji kanal ga je doneo. Pritom se ništa ne čuva na tvom uređaju niti se sa njega čita, a podaci se ne vraćaju oglasnim mrežama (čl. 6 st. 1 tač. f GDPR).

4. Konfigurator cena

U konfiguratoru obrađujemo usluge i detalje koje izabereš zajedno sa tvojom imejl adresom, da bismo napravili i poslali neobavezujuću ponudu (čl. 6 st. 1 tač. b GDPR). Upit se čuva u našoj bazi; interno obaveštenje o njemu šalje se imejlom preko servisa Resend (vidi tačku 8).

4a. Förder-Check za Claude (MCP server)

Na adresi konfig.solarisagents.com/api/mcp vodimo „Förder-Check Österreich“, konektor koji korisnici Claude-a (Anthropic) mogu sami da dodaju. On obrađuje samo tri podatka iz upita: saveznu pokrajinu, vrstu projekta i, opciono, budžet projekta. To su fiksne vrednosti ili broj i nisu lični podaci; imena, kontakt podatke ili sadržaj razgovora iz Claude-a server ne dobija. Nema prijave, nema kolačića i unosi se ne čuvaju.

IP adresu sistema koji šalje upit koristimo samo kao ključ za ograničenje zahteva (brojač kod našeg pružaoca usluge zaštite od zloupotrebe, najduže 60 sekundi, vidi tačku 8); kod poziva iz Claude-a to je po pravilu adresa kompanije Anthropic. Za serverske log podatke važi tačka 2. Pravni osnov: čl. 6 st. 1 tač. f GDPR (legitimni interes za stabilnu uslugu zaštićenu od zloupotrebe). Kako Anthropic obrađuje tvoj razgovor u Claude-u, uređuje politika privatnosti kompanije Anthropic.

5. AI chatbot

Na sajtu je dostupan AI chatbot. U skladu sa članom 50 Uredbe EU o veštačkoj inteligenciji (AI Act) jasno je označen kao AI — ne komuniciraš sa čovekom.

Obrada: tvoje poruke se prenose našem obrađivaču Anthropic (jezički model Claude, SAD) radi generisanja odgovora; za pretragu naše baze znanja upiti se dodatno obrađuju kao matematički zapisi teksta (embeddings) kod kompanije OpenAI (SAD).
Čuvanje: istorije razgovora čuvaju se u našoj bazi uz nasumično generisanu oznaku razgovora, radi kvaliteta usluge, otkrivanja zloupotrebe i — ako zatražiš kontakt — prosleđivanja upita vlasniku. Sačuvane istorije se automatski brišu nakon 12 meseci. Istorija se dodatno čuva u localStorage tvog pregledača da bi preživela osvežavanje strane. Njoj pristupamo tek kada otvoriš chat — ako chat ne koristiš, uređaj ti ne diramo. Lokalno sačuvane istorije brišu se nakon 30 dana; možeš ih i sam obrisati u svakom trenutku.
Bez treniranja modela, ali ne i bez čuvanja: prema navodima Anthropica i OpenAI-ja, podaci iz komercijalne upotrebe API-ja ne koriste se za treniranje njihovih modela. To nije isto što i „ne čuva se“: oba pružaoca zadržavaju sadržaj ograničeno vreme radi nadzora nad zloupotrebom. Rok od 12 meseci naveden gore odnosi se isključivo na našu sopstvenu bazu.
Prosleđivanje kontakt podataka: samo ako u chatu sam ostaviš svoje kontakt podatke i zatražiš da te kontaktiramo, upit sa sažetkom tvog pitanja prosleđuje se vlasniku ili jednom od naših samostalnih prodajnih partnera (tačka 7; obrada kao u tački 3).
Molimo te da u chat ne unosiš osetljive podatke (čl. 9 GDPR).

Pravni osnov: čl. 6 st. 1 tač. f GDPR (pružanje savetodavne usluge), odnosno čl. 6 st. 1 tač. b GDPR ako zatražiš kontakt.

6. Klijentska i partnerska zona

Za zaštićenu zonu (prijava) obrađujemo imejl adresu, lozinku (čuva se isključivo kao kriptografski heš, nikada u čitljivom obliku) i dodeljene uloge naših klijenata i prodajnih partnera (čl. 6 st. 1 tač. b GDPR). Prijava koristi tehnički neophodne kolačiće sesije. Nove naloge otvaramo putem pozivnice: dobijate jednokratni link imejlom (servis za slanje Resend, tačka 8) i sami birate lozinku — mi je ne znamo.

6a. Termini i razgovori

Ako sa nama dogovorite termin, čuvamo vreme, vrstu termina (poziv, sastanak uživo, video razgovor ili podsetnik), kratku belešku o povodu i vezu sa vašim upitom (čl. 6 st. 1 tač. b GDPR). Ovi podaci se nalaze isključivo u našoj bazi podataka (tačka 8); ne prosleđuju se nijednoj spoljnoj kalendarskoj usluzi.

Podsetnik dan ranije (dobrovoljno): Ako se tokom razgovora saglasite, dan pre termina podsetićemo vas imejlom. Za to uz termin čuvamo vreme vaše saglasnosti i vreme slanja; slanje ide preko servisa Resend (tačka 8). Pravni osnov je vaša saglasnost (čl. 6 st. 1 tač. a GDPR). Bez saglasnosti nema podsetnika. Saglasnost možete u svakom trenutku neformalno povući na gore navedenu adresu; na adrese sa naše liste blokiranih podsetnik se ne šalje.

Za video razgovore ne koristimo sopstvenu uslugu. Link za pristup dobijate uz potvrdu termina, a u njoj je naveden i pružalac koji tehnički sprovodi razgovor. Na njegovu obradu nemamo uticaja — učešćem sami odlučujete da li ćete ga koristiti. Telefonski poziv ili sastanak uživo uvek nudimo kao alternativu.

7. Prosleđivanje prodajnim partnerima

Upiti mogu biti prosleđeni jednom od naših samostalnih prodajnih partnera radi izrade ponude. Partner dobija podatke koje si naveo (ime, kontakt podatke, tražene usluge odnosno tvoj upit) i koristi ih isključivo da obradi tvoj zahtev i pripremi ponudu. Pravni osnov: čl. 6 st. 1 tač. b GDPR. Prosleđivanju možeš prigovoriti u svakom trenutku — piši nam na gore navedenu adresu i sami ćemo obraditi tvoj upit.

8. Obrađivači i prenos u treće zemlje

Vercel Inc. — hosting i merenje posećenosti (tačka 2); pružalac iz SAD, obrada u EU (Dablin, Irska).
Supabase — baza podataka i prijava; podaci u EU (AWS Irska).
Anthropic — AI jezički model za chatbot i odgovore na Instagramu (SAD).
OpenAI — tekstualni embeddings za pretragu znanja, prepoznavanje govora za funkciju diktiranja i sintezu govora za funkciju čitanja naglas u našem internom prodajnom alatu (SAD). Kod sinteze govora ništa se ne čuva: tekst odlazi, audio se vraća.
Resend — slanje imejlova: interna obaveštenja, potvrde, pozivnice za partnersku zonu i podsetnici na termine (SAD).
Upstash — tehnička zaštita od zloupotrebe (ograničenje zahteva; brojači IP adresa čuvaju se najviše 60 sekundi odnosno 1 sat) i tehnička privremena memorija za pretragu naše baze znanja: za kratka pitanja postavljena chatbotu matematička reprezentacija teksta (embedding) čuva se 7 dana, da isto pitanje ne mora ponovo da se izračunava. Čuva se heš vrednost pitanja kao ključ i taj niz brojeva, ne i sam tekst pitanja; pitanja sa imejl adresama ili dužim nizovima cifara su izuzeta.
Telegram — interni kanal za signal o hitnim upitima; ne dobija lične podatke, samo internu referentnu oznaku.

Sa ovim pružaocima zaključeni su ugovori o obradi podataka gde je to potrebno. Prenos u treće zemlje (npr. SAD) obezbeđen je okvirom EU-US Data Privacy Framework i/ili standardnim ugovornim klauzulama EU.

9. Kolačići i lokalno čuvanje

Ne koristimo nijedan kolačić za praćenje, analitiku ni marketing. Koristimo samo: (a) tehnički neophodne kolačiće sesije za prijavu u klijentsku i partnersku zonu i (b) localStorage za istoriju chatbota (tačka 5). Oboje je neophodno za odgovarajuću funkciju (§ 165 st. 3 austrijskog Zakona o telekomunikacijama 2021; čl. 6 st. 1 tač. f GDPR) — baner za kolačiće zato nije potreban. localStorage-u pristupamo tek kada otvoriš chat: ako ga ne otvoriš, na tvom uređaju se ništa ne upisuje niti čita.

I merenje posećenosti iz tačke 2 radi bez kolačića i bez ikakvog čuvanja na tvom uređaju. Pošto se pri tome na tvoj uređaj ništa ne smešta niti se sa njega očitava, obaveza pribavljanja saglasnosti iz § 165 st. 3 austrijskog Zakona o telekomunikacijama 2021 ne primenjuje se.

10. Rokovi čuvanja

Upiti i podaci o zainteresovanim klijentima čuvaju se za vreme obrade i posle toga u okviru zakonskih rokova čuvanja (naročito § 132 austrijskog Saveznog poreskog zakona: 7 godina za poslovnu dokumentaciju). Istorije chata brišu se automatski nakon 12 meseci, brojači ograničenja zahteva nakon najviše 60 sekundi odnosno 1 sata, matematičke reprezentacije teksta u privremenoj memoriji nakon 7 dana. Podaci naloga čuvaju se za vreme trajanja poslovnog odnosa. Prikupljene podatke o firmama (tačka 10a) iz kojih nije nastao poslovni kontakt automatski brišemo 24 meseca posle prikupljanja, zajedno sa kontakt osobama prikupljenim uz njih.

10a. Prikupljeni poslovni kontakt podaci

Radi poslovnog povezivanja dodatno prikupljamo poslovne kontakt podatke iz javno dostupnih izvora — austrijskog privrednog registra, imenika firmi Privredne komore i javnih sajtova firmi. Pošto ti podaci nisu prikupljeni direktno od tebe, važi obaveza informisanja iz čl. 14 GDPR; tražene informacije — naročito izvor podataka i tvoje pravo na prigovor — nalaze se na posebnoj stranici (na nemačkom): Woher wir Ihre Kontaktdaten haben.

To što imamo takve podatke ne znači da ćemo te kontaktirati: u Austriji su pozivi i imejlovi u reklamne svrhe dozvoljeni samo uz prethodnu saglasnost prema § 174 Zakona o telekomunikacijama 2021 — i između firmi.

10b. Informacije klijentima imejlom

Ako si kod nas naručio uslugu, imejl adresu navedenu tom prilikom koristimo da te povremeno obavestimo o sopstvenim, sličnim uslugama (§ 174 st. 4 Zakona o telekomunikacijama 2021; čl. 6 st. 1 tač. f GDPR). Na to upozoravamo već na ponudi i računu. To možeš u svakom trenutku besplatno odbiti — neformalnom porukom na gore navedenu adresu ili preko napomene za odjavu u svakoj takvoj poruci (pravo na prigovor iz čl. 21 st. 2 GDPR, bez navođenja razloga). Odbijanje beležimo u listu blokiranih kako bi trajno važilo.

11. Bez automatizovanog donošenja odluka

Pristigli upiti se interno automatski rangiraju po prioritetu (lead scoring). To služi isključivo internoj organizaciji rada i nema pravno dejstvo prema tebi u smislu čl. 22 GDPR.

12. Tvoja prava

Imaš pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor (čl. 15–21 GDPR). Za ostvarivanje tih prava obrati se na office@solarisagents.com. Takođe imaš pravo na pritužbu austrijskom organu za zaštitu podataka (www.dsb.gv.at).

13. Prisustvo na društvenim mrežama

Imamo stranice na LinkedIn-u (LinkedIn Ireland Unlimited Company) i Instagram-u (Meta Platforms Ireland Ltd.). Kada posetiš te stranice ili stupiš u interakciju sa njima, dotični provajder obrađuje tvoje podatke po svojim pravilima; za statistiku stranice („Insights“) smo zajedno sa provajderom zajednički rukovaoci (čl. 26 GDPR; Sud EU C-210/16). Mi dobijamo samo zbirne statistike bez ličnog obeležja. Oglasi koje tamo objavljujemo vode na naš sajt; podaci sa našeg sajta se ne vraćaju tim provajderima (tačka 2). Svoja prava najlakše ostvaruješ direktno kod provajdera; za naš deo važi tačka 12.

Poruke i komentari na Instagramu. Na direktne poruke za @solarisagent i komentare ispod naših objava prvo odgovara AI asistent; u direktnim porukama to kaže u prvom odgovoru, a ispod komentara odgovara samo fiksnim, unapred odobrenim tekstovima. U tu svrhu se tvoje korisničko ime, tekst poruke ili komentara i dosadašnji tok razgovora preuzimaju preko Metinog interfejsa i prosleđuju kompaniji Anthropic (tačka 5) radi generisanja odgovora. Pravni osnov je čl. 6 st. 1 tač. b GDPR ako tražiš ponudu, inače naš legitimni interes za brz odgovor (tač. f). Ako napišeš „čovek“, Nemanja Stojaković lično preuzima. Poruke i komentare kod nas čuvamo najviše 90 dana; na samom Instagramu ostaju po Metinim pravilima.

Povezani Instagram nalozi drugih firmi. Firme mogu svoj poslovni Instagram nalog da povežu sa našim Instagram asistentom preko pozivnog linka; prijava ide direktno preko Instagrama, lozinku ne vidimo. Dok veza postoji, čuvamo šifrovan pristupni ključ, kao i korisničko ime, ime i profilnu sliku naloga (čl. 6 st. 1 tač. b GDPR). Poruke i komentare upućene tom nalogu obrađujemo kao što je opisano u prethodnom pasusu, i to po nalogu povezane firme: prema osobama koje joj pišu odgovorna je ta firma (čl. 28 GDPR). Na povezanom nalogu ništa ne objavljujemo. Veza može da se prekine u svakom trenutku na stranici naloga; tada odmah brišemo pristupni ključ, razgovore i komentare tog naloga. Ako ukloniš našu aplikaciju na Instagramu (Podešavanja → Aplikacije i veb-sajtovi) ili tamo zatražiš brisanje svojih podataka, Meta nas o tome obaveštava; tada isto tako prekidamo vezu i odmah brišemo pristupni ključ, razgovore i komentare tog naloga.

Poslednja izmena: 22. oktobar 2026. Ovaj dokument se ažurira kad god se promeni način obrade podataka.