Sporazum o obradi podataka (DPA)
Zašto vam je ova stranica potrebna pre potpisivanja: iz nje se vidi šta tačno obrađujemo, gde to leži, kome se prenosi i šta umemo, a šta ne umemo — bez obećanja kojih nema u proizvodu. Tehnička strana istog pitanja — Bezbednost i podaci.
1. Strane i uloge#
| Strana | Uloga po GDPR | Uloga po 152-FZ |
|---|---|---|
| Vi — objekat, vlasnik naloga | Kontrolor (controller) | Operator ličnih podataka |
| Mi — platforma | Procesor (processor) | Lice koje vrši obradu po nalogu operatora |
Šta ove reči znače u praksi:
- Ciljeve određujete vi. Vi odlučujete da li da prikupljate telefone gostiju, da li da snimate pozive, da li da vodite kadrovsku evidenciju u panelu, da li da uključite AI funkcije. Mi dajemo alat i izvršavamo nalog — skup radnji koji zadajete podešavanjima naloga i svojim radnjama u interfejsu.
- Pravni osnov je takođe vaš. Saglasnost gosta, ugovor sa njim, vaša zakonska obaveza (fiskalni račun, kadrovska evidencija, registracija gosta hotela) — obezbeđujete vi. Platforma ne proverava i ne može da proveri da li ste imali osnov da unesete konkretnu osobu u bazu.
- Dokumenti za subjekte — vaši. Politika privatnosti izloga, cookie baner, tekst saglasnosti za slanje poruka objavljuju se u vaše ime. Mi dajemo konstruktor, hosting stranica i dnevnik saglasnosti — vidite Pravni dokumenti i Kolačići i saglasnost.
- Postoje delovi gde smo mi samostalni kontrolor, i to se pošteno izdvaja: podaci vašeg naloga i plaćanja pretplate, tehnička telemetrija grešaka panela, prepiska sa podrškom. Oni se obrađuju po našoj politici, a ne po vašem nalogu.
Šta ostaje na vama kao na operatoru#
Informisanje subjekata i prikupljanje osnova · zakonitost ciljeva · odgovori na zahteve subjekata (mi pomažemo, vidite §9) · obaveštenja regulatoru tamo gde zakon njih stavlja na operatora (u Rusiji — obaveštenje Roskomnadzora o obradi i o incidentu) · podešavanje uloga tako da zaposleni vide samo ono što im je potrebno · odluka o tome da li da uključite AI funkcije i prenos podataka stranim modelima.
2. Predmet, priroda i ciljevi obrade#
Obrađujemo podatke samo zato da bi radile funkcije koje ste uključili, i za podršku tim funkcijama po vašem zahtevu. Ne koristimo sadržaj vašeg naloga za reklame, profilisanje i ne obučavamo na njemu svoje modele, ne prodajemo ga i ne prenosimo trećim licima, osim podobrađivačima iz §6 i primalaca koje sami izaberete.
Priroda obrade — prikupljanje, zapisivanje, sistematizacija, čuvanje, preciziranje, izvlačenje, korišćenje, depersonalizacija, blokiranje, brisanje; automatizovana obrada u oblaku.
| Grupa subjekata | Moduli u kojima nastaje | Zašto se obrađuje |
|---|---|---|
| Gosti i klijenti | porudžbine i dostava, rezervacije stolova, onlajn zakazivanje, izlog i prodavnica, baza klijenata, četovi u mesindžerima, pozivi (snimanje i transkript), lidovi i zahtevi sa sajta, pošiljke u paketomatima, gosti hotela | primiti i izvršiti porudžbinu, rezervaciju, termin; kontaktirati u vezi sa porudžbinom; voditi istoriju i lojalnost; odgovoriti na zahtev; izvršiti fiskalnu obavezu |
| Zaposleni | zaposleni i smene, kadrovski kontur, obračun zarada, dodatne centrale i SIP nalozi, zadaci, radni čet | pristup panelu i kasi, evidencija radnog vremena, kadrovska evidencija i izveštavanje, interna komunikacija |
| Posetioci sajta | vidžeti „Moj sajt“, cookie baner i dnevnik saglasnosti, forme i zahtevi, analitički brojači koje ste vi povezali | prikazati vidžet, zabeležiti saglasnost kao dokaz, primiti zahtev |
| Poslovni partneri i saradnici | kontrahenti CRM, dokumenti i fakture, partnerski kontur | evidencija obračuna, razmena dokumenata |
Potpuni raspored „modul → podaci → cilj → rok“ — u Prilogu A.
3. Kategorije subjekata i kategorije podataka#
Kategorije subjekata: gosti i klijenti · potencijalni klijenti · zaposleni · kandidati · korisnici naloga (vlasnik i zaposleni sa loginom) · predstavnici ugovornih strana i partnera.
Kategorije podataka koje proizvod prihvata:
| Klasa | Primeri | Podrazumevani prikaz u interfejsu |
|---|---|---|
| Kontaktni | ime, telefon, e-mail, identifikator u mesindžeru | maskira se |
| Adresni | adresa dostave, adresa stanovanja | maskira se |
| Dokument koji dokazuje identitet | serija/broj, rok važenja, ko je izdao (gost hotela, kadrovski dosije) | skriven |
| Radni | radno mesto, stopa, raspored, radni staž, plata | maskira se |
| Finansijski | iznosi, računi, obračuni | maskira se |
| Podaci za plaćanje | maska kartice, identifikator plaćanja kod provajdera | maskira se |
| Sadržaj poruka | četovi, mejlovi, audio-snimci poziva i transkripti | maskira se |
| Autentifikacioni | heš lozinke, heš PIN-a, tokeni | nikada se ne prikazuje |
Posebne kategorije (čl. 9 GDPR, čl. 10 152-FZ) platforma sama ne prikuplja. Istovremeno, u proizvodu postoje polja u koja vi možete uneti podatke o zdravlju: zdravstvena knjižica i bolovanje zaposlenog, ograničenja u pogledu zdravlja i ishrane gosta hotela. Unoseći ih, preuzimate na sebe pojačane zahteve u pogledu osnova i mera zaštite; naš deo je da ih držimo u obliku zatvorenom za pregled i da ih ne prikazujemo bez jasnog cilja.
Biometrija je zabranjena na nivou platforme. Klasa je označena kao zabranjena u registru politika, a pokušaj da se takvi podaci zapišu odbija se kodom, a ne uputstvom. Otisaka, snimaka lica i glasovnih modela u konturi nema.
Podataka o platnim karticama kod nas nema uopšte — ni broja, ni CVV: karticu obrađuje provajder plaćanja, do nas stiže samo rezultat operacije.
4. Rok obrade, brisanje i vraćanje podataka#
- Rok — za vreme trajanja pretplate i vašeg naloga. Dok je nalog živ, podaci se čuvaju kako bi funkcije radile.
- Brisanje — u roku od 30 dana od trenutka vašeg pisanog zahteva ili prestanka ugovora. To se odnosi i na brisanje naloga u celini, i na brisanje pojedinačnog skupa podataka po vašem nalogu.
- Preuzimanje podataka pre brisanja — vaš zadatak i naša obaveza da pomognemo. Izvoz se sastavlja samostalno, bez obraćanja podršci: Izvoz podataka. Gotov arhiv živi 7 dana, tajne u njega namerno ne ulaze.
- Deo rokova određuje zakon, a ne pretplata. Fiskalni dokumenti, kadrovski dosije, registracija gosta hotela čuvaju se onoliko koliko zahteva norma zemlje — i u tim slučajevima brisanje „na zahtev“ nije moguće do isteka roka. Takvi zapisi su u proizvodu označeni režimom obaveznog čuvanja.
- Rezervne kopije. Rokove čuvanja internih kopija ne objavljujemo — i zato ne obećavamo da će „podaci nestati odasvud istog dana“. Ispravno osiguranje na vašoj strani: držite svoju kopiju preko izvoza, posebno pre masovnih izmena.
- Šta preživljava brisanje objekta — otkrivamo direktno. Dnevnik AI-interakcija naloga (zahtev modelu i njegov odgovor, uključujući tekst prepoznat iz vašeg dokumenta) vodi se radi obračuna potrošnje i analize incidenata i pri brisanju izvornog dokumenta se ne čisti. Keš odgovora i generisani materijali za obuku mogu citirati obrisani dokument do sledećeg ponovnog sastavljanja. Potpuno brisanje tih tragova — po obraćanju podršci.
- Sadržaj koji je već prenet AI provajderu tokom izvršavanja vašeg zahteva živi po njegovim sopstvenim pravilima čuvanja i van naše kontrole.
5. Obaveze obrađivača#
5.1 Obrada samo po vašim uputstvima. Uputstvo su vaša podešavanja naloga, vaše radnje u interfejsu i posebna pisana nalaganja. Ako uputstvo, po našem mišljenju, krši zakon o zaštiti podataka o ličnosti, obaveštavamo vas o tome i imamo pravo da obustavimo izvršenje.
5.2 Poverljivost osoblja. Pristup podacima naloga ima ograničen krug naših zaposlenih i izvođača, obavezanih obavezom poverljivosti; pristup se dodeljuje prema potrebi za obavljanje posla i ukida se po njegovom završetku.
5.3 Mere bezbednosti — potpun spisak je u Prilogu B. Ukratko: prenos samo preko TLS; objekti u skladištima se šifruju na strani servisa; poseban kontur podataka o ličnosti sa šifrovanjem zapisa i zatvorenim putem čitanja; razgraničenje pristupa po ulogama, nivoima odeljka i obuhvatu lokacija; izolacija naloga prefiksom u skladištu; nepovratni hešovi za lozinku i PIN.
5.4 Pristup podrške — samo uz vašu izričitu dozvolu. Zaposleni u podršci ne može da uđe u nalog po sopstvenoj želji: potreban je uključen prekidač u Podešavanja → Pristup podršci (/settings/support-access), obim („samo pregled“ ili „pregled i izmena“) birate vi, svaka sesija dospeva u dnevnik (ko, kada, u kom obimu), a opoziv saglasnosti prekida čak i sesiju u toku. Partner-implementator ulazi samo na zahtev koji odobri vlasnik, na ograničeno vreme i sa oznakom u interfejsu; novac, kadrovi, izvoz podataka i integracije su mu zatvoreni na serveru u svakom režimu.
5.5 Evidentiranje. Vode se: dnevnik saglasnosti vlasnika za pristup podršci i dnevnik samih sesija, dnevnik prijava partnera, dnevnik AI-interakcija naloga, dnevnik pristupa konturu podataka o ličnosti. U poslednjem važi barijera revizije: nema zapisa u dnevniku — nema izdavanja otvorene vrednosti.
5.6 Pomoć pri odgovorima subjektima — vidi §9.
5.7 Obaveštavanje o incidentu. O kršenju bezbednosti podataka o ličnosti koje je zahvatilo vaš nalog obaveštavamo vas najkasnije 72 sata od trenutka otkrivanja, bez neopravdanog odlaganja, i prenosimo ono što znamo u tom trenutku: prirodu incidenta, zahvaćene kategorije podataka i subjekata (ukoliko je to utvrđeno), verovatne posledice, preduzete i planirane mere, kontakt za pojašnjenja. Ako do roka slika nije potpuna, šaljemo delimično obaveštenje i dopunjavamo ga tokom razjašnjavanja — ćutati „do potpune jasnoće“ nije dozvoljeno. ⚠️ Obaveštavanje regulatora i subjekata — obaveza je rukovaoca, odnosno vaša: u RF to je 24 sata za obaveštenje o činjenici i 72 sata za rezultate interne istrage, u EEP — 72 sata za obaveštavanje nadzornog organa. Zato je naš rok tako postavljen da vi stignete u svoj.
5.8 Pomoć pri proceni uticaja (DPIA). Na zahtev prenosimo opis obrade, mera i podobrađivača u obimu ovog dokumenta i njegovih priloga — to je obično dovoljno za vašu procenu.
5.9 Brisanje ili vraćanje po završetku — vidi §4.
6. Podobrađivači#
Angažujemo podobrađivače — bez toga cloud proizvod ne postoji. Potpun spisak sa namenom, mestom obrade i sastavom podataka koji se prenose je u Prilogu V. Pravila koja predlažemo da se utvrde:
- podobrađivač se angažuje na osnovu pisanog ugovora sa uslovima zaštite ne nižim od onih prihvaćenih u ovom sporazumu;
- prema njemu se otkriva minimum podataka potreban za njegovu funkciju;
- o novom ili zamenjenom podobrađivaču obaveštavamo pismom na adresu vlasnika naloga i ažuriranjem Priloga V najmanje 30 dana pre početka prenosa; u tom roku možete uložiti prigovor uz navođenje razloga, i tada ili predlažemo alternativu, ili imate pravo da odustanete od zahvaćene funkcije ili raskinete ugovor u delu koji bez nje ne funkcioniše;
- za radnje podobrađivača prema vama odgovaramo mi;
- strani AI-modeli se uključuju samo vašom odlukom — odgovarajuća saglasnost se traži posebno, a ne „uzgred“ sa opštom kvačicom; na ruskom konturu je korak donošenja odluke od strane modela namerno isključen (u katalogu nema modela sa potvrđenom usklađenošću sa 152-FZ).
Posebno: primaoci koje birate sami — platni provajder, operater SIP-broja, mesindžeri, agregatori dostave, marketplejsi, operater fiskalnih podataka, državni sistemi. Oni dobijaju podatke po vašoj odluci da povežete kanal i u većini slučajeva nastupaju kao samostalni kontrolori, a ne kao naši podobrađivači. Njihove uslove prihvatate neposredno.
7. Rezidentnost i prekogranični prenos#
Okruženje se određuje brendom preko kojeg ste se registrovali. To nije podešavanje naloga, ne menja se u hodu i nalog se ne može „prevesti“ iz jednog okruženja u drugo.
| Okruženje | Oblak i region | Gde fizički | Prekogranični prenos |
|---|---|---|---|
| Međunarodno (svi brendovi osim navedenih ispod) | AWS, us-east-1 |
SAD, Severna Virdžinija | Da — za operatore EEP je to prenos u treću zemlju; osnovi: izvršenje ugovora i standardne ugovorne klauzule, za AI funkcije — vaša izričita saglasnost |
Turski brendovi (masamenu.tr, cenaly.tr) |
AWS, eu-central-1 |
Nemačka, EU | ⚠️ Iskreno: eu-central-1 je Nemačka, a ne Turska. Za operatora po KVKK to je prekogranični prenos, a ne lokalizacija unutar zemlje |
Rusko (cenaly.ru) |
Yandex Cloud, ru-central1 |
Rusija | Ne: okruženje je zatvoreno, uključujući sopstvenu autorizaciju; prenos izvan njega je zabranjen konfiguracijom |
Posledice koje vredi izgovoriti:
- Skladište je zajedničko po okruženju, a ne odvojeno po brendu. Podaci različitih brendova jednog okruženja leže u zajedničkom sistemu skladištenja i logički su razdvojeni — prefiksom naloga i pravima. Ne možemo vam obećati odvojen bucket.
- Distribucija statike ide preko CDN-a po celom svetu — to su javni fajlovi izloga (meni, fotografije, objavljeni dokumenti), koje ionako čita pregledač gosta bez autorizacije.
- Rusko okruženje — to je nalog za obradu po 152-FZ: zapis, sistematizacija, čuvanje i izvlačenje obavljaju se u bazama na teritoriji RF (čl. 18 st. 5). AI obrada tamo — ruski provajder. Pri tome ne deklarišemo sertifikovana sredstva kriptografske zaštite ni formalne granice ISPDn: ako to vašem poslovanju zahteva zakon, razgovarajte o zadatku pre povezivanja.
- Lokalizacija u Kazahstanu i Uzbekistanu. Okruženje u KZ nemamo, i profil operatora Kazahstana je iskreno označen kao „smeštaj nedostupan“. Za Uzbekistan obaveznoj lokalizaciji podležu samo biometrija, genetika i podaci pretplatnika veze — biometriju ne prihvatamo uopšte, pa je čuvanje u međunarodnom okruženju dopušteno uz ispunjenje uslova zakona o prekograničnom prenosu; sam osnov (standardne ugovorne klauzule ili standard sa liste) sačinjavate vi kao operator.
8. Revizija i potvrda usklađenosti#
- Na zahtev odgovaramo na vaš bezbednosni upitnik i prenosimo opis mera i podobrađivača u obimu ovog dokumenta i priloga.
- Revizija na licu mesta ili snagama vašeg revizora — po dogovoru: unapred, u radno vreme, ne češće od jednom godišnje (češće — pri incidentu ili po zahtevu regulatora), uz obavezu poverljivosti, bez pristupa podacima drugih klijenata i sredstvima gde je takav pristup tehnički neizbežan. Troškove preko razumnih pokriva strana koja zahteva reviziju.
- ⚠️ Iskreno o onome čega nema: nemamo ISO/IEC 27001 sertifikaciju, nemamo SOC 2 izveštaj, nemamo PCI DSS zaključak (kartice ne obrađujemo uopšte) i nemamo atestaciju ISPDn. Ako vaš komplajens zahteva gotov izveštaj nezavisnog revizora, danas ga nećemo pružiti — i radije to kažemo pre potpisivanja, a ne posle.
- Sertifikacije imaju naši podobrađivači-oblaci i platni provajder; nećemo se na njih pozivati kao na naše.
Kontakt za zaštitu podataka#
Pitanja o zaštiti podataka, zahtev za potpisivanje DPA i prijave ranjivosti — na security@ na domenu vašeg brenda; obični upiti — preko podrške. Posebno imenovanog DPO i predstavnika u EU nemamo — to je još jedna stavka koju kažemo direktno, a ne zaobilazimo formulacijom.
9. Prava subjekata i pomoć#
Obraćanja subjekata adresiraju se vama kao operatoru — vi odgovarate, mi pomažemo. Šta je zaista dostupno danas:
| Pravo | Kako se ostvaruje | Čime pomažemo mi |
|---|---|---|
| Pristup i prenosivost | Izvoz podataka — jedan arhiv sa podešavanjima, katalogom, porudžbinama, klijentima i recenzijama | pripremamo arhiv, odgovaramo na zahtev za pojašnjenje |
| Ispravka | izmena kartice u Klijentima, u Zaposlenima, u rezervaciji ili terminu | — |
| Brisanje („zaboravi me“) | brisanje kartice gosta od strane vas; dubinsko čišćenje tragova — po obraćanju | izvršavamo u roku od 30 dana |
| Ograničenje i prigovor | isključivanje kanala komunikacije, povlačenje saglasnosti u dnevniku saglasnosti | — |
| Povlačenje saglasnosti za slanje | oznaka u kartici klijenta i u dnevniku saglasnosti; link za odjavu u mejlovima | — |
Iskrene granice koje je bolje znati unapred:
- Kabinet za zahteve subjekta (DSAR) u panelu ne postoji — takvi zahtevi se obrađuju ručno, preko izvoza i odeljaka „Klijenti“ i „Zaposleni“.
- Ekran „Moji podaci“ na izlogu čisti uređaj gosta, a ne serversku istoriju porudžbina: gost vidi i briše ono što leži u njegovom pregledaču. Ako traži da se porudžbine i kontakti izbrišu iz vaše baze, to radite vi.
- Dnevnika „ko je od mojih zaposlenih šta otvarao“ nema. Dnevnici se vode po prijavama podrške i partnera i po pristupima okruženju ličnih podataka — to jest, na pitanje „ko je od naših gledao karticu gosta“ danas nećemo moći da odgovorimo.
10. Odgovornost, trajanje, primenljivo pravo#
- Sporazum važi dok važi vaša pretplata i dok obrađujemo podatke po vašem nalogu; odredbe o poverljivosti, brisanju i podršci nadživljavaju njegov prestanak u meri neophodnoj za njihovo izvršenje.
- Odgovornost strana određena je osnovnim ugovorom (Uslovima korišćenja) i zakonom; raspodela po ovom sporazumu je ne proširuje.
- Primenljivo pravo i nadležnost — po brendu i pravnom licu koje vam pruža uslugu; konkretni podaci unose se u verziju koja se potpisuje. Za ruski kontur primenjuje se pravo RF i terminologija 152-FZ, za međunarodni — Uslovi korišćenja odgovarajućeg brenda i GDPR/UK GDPR tamo gde potpadate pod njihovo dejstvo.
- U slučaju neslaganja između ove stranice i potpisanog dokumenta prednost ima potpisani dokument.
Prilog A — opis obrade#
Kolona „Rok“ pokazuje čime je rok zadat. Oznaka „predlog“ znači da je rok ugrađen u proizvod kao razuman podrazumevano, ali pravno nije utvrđen i precizira se u verziji koja se potpisuje.
| Modul | Subjekt | Podaci | Cilj | Rok |
|---|---|---|---|---|
| Porudžbine i dostava | gost | ime, telefon, adresa dostave, sastav i iznos porudžbine, komentar | primiti i izvršiti porudžbinu | 365 dana nakon zatvaranja porudžbine (predlog) |
| Rezervacije stolova, onlajn termini | gost, zaposleni | ime, telefon, vreme, usluga, izvršilac, želje | rezervisati i podsetiti | do brisanja od strane vas ili prestanka pretplate |
| Baza klijenata i lojalnost | gost, lid | kontakti, istorija kupovina, oznake, saglasnosti | ponovne prodaje po vašem osnovu | do brisanja kartice |
| Četovi sa gostima | gost | sadržaj prepiske, identifikator u mesindžeru, prilozi | odgovoriti na obraćanje | do brisanja |
| Pozivi | gost, zaposleni | broj, audio snimak razgovora, transkript, AI metrike i ocene | veza, analiza obraćanja, kontrola kvaliteta | do brisanja; audio se čuva u odvojenom hladnom arhivu brenda |
| Prijave i forme sa sajta | posetilac | ono što je osoba unela u formu, izvorna stranica | primiti prijavu | do brisanja |
| Kolačići i dnevnik saglasnosti | posetilac | identifikator saglasnosti, kategorije, vreme, verzija teksta | dokaz saglasnosti | dok vi čuvate dnevnik (izvozi se u CSV) |
| Gosti hotela | gost | kontakti, dokument, adresa, ograničenja u pogledu zdravlja i ishrane | smeštaj i obavezna registracija | kontakti, adresa, zdravlje — 90 dana nakon odjave (predlog); dokument — po propisu zemlje |
| Paketi u paketomatu | gost | ime i prezime, telefon, broj za praćenje | izdavanje paketa | do brisanja |
| Zaposleni i kadrovi | zaposleni, kandidat | ime i prezime, dokument, radno mesto, raspored, plata, zdravstvena knjižica, bolovanje | pristup panelu i kasi, kadrovska evidencija i izveštavanje | po propisu zemlje (personalni dosije, zdravstvena knjižica, potvrda o privremenoj sprečenosti za rad) |
| Računi i fiskalni podaci | gost | oznaka obračuna, iznos, e-mail ili telefon za elektronski račun | fiskalna obaveza | po propisu zemlje (u RF — arhiva 54-FZ) |
| Baza znanja | svako koga ste uneli u dokument | sadržaj materijala koje ste otpremili, upiti za pretragu, tehnička oznaka fajla | pretraga i odgovori po vašim dokumentima | do brisanja dokumenta; o tragovima vidi §4 |
| Korisnici naloga | vlasnik, zaposleni sa loginom | e-mail, ime, uloga, heš lozinke, heš PIN-a | pristup nalogu | rok pretplate |
| Poslovni partneri i dokumenti | predstavnik poslovnog partnera | ime, kontakti, podaci, prepiska o dokumentu | evidencija obračuna i razmena dokumenata | do brisanja; računovodstveni rokovi — po propisu |
Prilog B — mere bezbednosti#
Prenos i čuvanje
- Celokupna razmena sa panelom, izlogom i API-jem ide preko HTTPS/TLS; javne adrese se distribuiraju preko CDN-a.
- Objekti u skladištima se šifruju na strani servisa (na AWS-u — SSE-S3, AES-256; sopstveni KMS ključ se podrazumevano ne primenjuje). Zapisi izdvojenog kontura ličnih podataka šifruju se odvojeno — AES-256-GCM, ključ za šifrovanje podataka nastaje za svaki par „nalog × klasa podataka“ i umotava se u KMS oblaka.
- Audio-snimci poziva stoje u odvojenom hladnom arhivu brenda, u istom konturu, sa pristupom preko linka bez čekanja na „oporavak“.
Razgraničenje pristupa
- Uloge zaposlenih sa izborom sekcija, nivoa pristupa i obuhvata lokacija; pristup sekciji nije jednak pristupu celom nalogu.
- Izolacija naloga prefiksom u skladištu plus serverske zabrane upisa iz pregledača u službene prefikse.
- Lozinka — 8+ znakova sa zahtevima za sastav; PIN kasirova se čuva samo kao nepovratni heš; API ključ se prikazuje jednom pri kreiranju; odjava zatvara sesiju u svim karticama.
- Otpuštanje zaposlenog ukida pristup panelu i opoziva telefonski dodatni broj odmah na svim lokacijama.
- Kodovi uređaja daju pristup jednoj ciljnoj stranici (monitor, kuhinjski ekran), a ne nalogu.
- Čitanje izdvojenog kontura ličnih podataka moguće je samo preko službenog interfejsa uz proveru subjekta prava, naloga, oblasti, dokazane poslovne veze, klase i cilja, skupa polja i regiona — i samo uz upis u dnevnik revizije.
Naš pristup vašim podacima
- Pristup podrške — preko prekidača vlasnika, u izabranom obimu, sa dnevnikom sesija, sa prekidom tekuće sesije pri opozivu.
- Pristup partnera — na zahtev koji odobri vlasnik, ograničeno vreme, jedna sesija, oznaka u interfejsu, serverske zabrane za pretplatu i plaćanja, podatke vlasnika, prava zaposlenih, izvoz podataka, integracije, komunikaciju, kontragente i partnerski program.
- Zabranjene klase podataka: biometrija se odbija kodom. Podataka platnih kartica nema uopšte.
Čega nema — govorimo otvoreno
- Nema sertifikacije ISO/IEC 27001, izveštaja SOC 2, atestacije ISPDn i sertifikovanih SKZI.
- Dvofaktorskog prijavljivanja na panel još nema — ono se priprema; zaštita prijave danas je duga lozinka, odvojeni nalozi zaposlenih i kodovi uređaja sa PIN-om.
- Nema dnevnika radnji vaših zaposlenih, DSAR portala i oporavka naloga „na datum“.
- Izdvojeni kontur ličnih podataka radi na nem svim sekcijama: uveden je na gostima hotela (prevođenje već postojećih naloga je u toku), ostale sekcije za sada drže lične podatke u običnim dokumentima naloga. Razvoj ide po sekcijama, rokove ne obećavamo.
- Na ruskom konturu nema dnevnika sesija podrške, partnerske prijave i skenera kolačića.
Prilog V — podobrađivači#
Infrastruktura#
| Podobrađivač | Namena | Mesto obrade |
|---|---|---|
| Amazon Web Services | čuvanje podataka i medija, izračunavanja, autorizacija, CDN, odlazna pošta (Amazon SES) | SAD (us-east-1); Nemačka (eu-central-1) za turske brendove |
| Yandex Cloud | isti skup u celini za ruski kontur: čuvanje, izračunavanja, sopstvena autorizacija, CDN | Rusija (ru-central1) |
Veštačka inteligencija#
Međunarodni kontur: zahtevi idu preko agregatora modela polza.ai, a ne direktno ka vendoru. Dostupni vendori — OpenAI, Google, xAI, DeepSeek; koji se koristi vidi se i menja u sekciji „AI modeli“. Pojedine funkcije obraćaju se vendoru direktno: pretraga i odgovori po bazi znanja — ka OpenAI-ju (ugrađivanja, odgovori, prepoznavanje teksta na slikama), gostujući AI koncijerd menija — ka Google Gemini-ju (u prompt ulazi fragment vaše baze znanja do 4000 znakova zajedno sa menijem i pitanjem gosta).
Ruski kontur: Yandex Cloud Foundation Models (ugrađivanja, odgovori, rerangiranje, sažeci) i Yandex Vision OCR (prepoznavanje teksta na slikama), sa isključenim evidentiranjem zahteva tamo gde provajder daje takvo podešavanje. Kod stranih provajdera slično podešavanje ne primenjujemo i oslanjamo se na njihove standardne uslove API-ja, po kojima se podaci ne koriste za obučavanje modela.
Možete povezati sopstveni OpenAI-kompatibilni endpoint — tada provajdera birate vi, i on postaje vaš primalac, a ne naš podobrađivač.
Prepoznavanje govora#
| Kontur | Mehanizmi | Ko bira |
|---|---|---|
| Međunarodni | Amazon Transcribe, Google Speech-to-Text, Microsoft Azure Speech | vi — u podešavanjima sekcije „Pozivi“ |
| Ruski | Yandex SpeechKit (dva plana — odloženi i brzi) | — jedini dostupan |
Prenosi se audio-snimak poziva ili otpremljenog fajla; nazad stiže tekst transkripta.
Pošta i obaveštenja#
Amazon SES — odlazna pisma: pozivnice zaposlenima, obaveštenja o porudžbinama i rezervacijama, pregledi, pisma gostima. Prenose se adresa primaoca i sadržaj pisma. Na ruskom konturu SES se ne koristi — deo poštanskih scenarija tamo radi drugačije ili ne radi uopšte.
Primaoci koje povezujete vi#
Platni provajder (na primer, Stripe) · operater SIP broja i telefonije · mesindžeri (Telegram, WhatsApp) · agregatori dostave · marketplejsi · operater fiskalnih podataka i državni sistemi (u RF — OFD, Chestny ZNAK, EGAIS) · analitički brojači koje ste postavili na sajt. Sastav podataka koji im se prenose određuje povezana funkcija; uslove obrade prihvatate kod njih direktno.
Česta pitanja#
Može li se ovaj dokument potpisati takav kakav jeste?
Ne. Ovo je nacrt i opis stvarnog stanja: u njemu nema podataka o stranama, spiska vaših modula ni datuma. Zatražite verziju za potpisivanje na security@ vašeg brenda ili preko podrške — u odgovoru će stići isti tekst sa vašim podacima.
Imate li ISO 27001 ili SOC 2? Ne. Ni sertifikaciju ni izveštaj revizora nemamo, i nećemo sertifikate naših cloud provajdera predstavljati kao svoje. Odgovaramo na bezbednosni upitnik i dajemo opis mera.
Ko je rukovalac podacima naših gostiju — mi ili vi? Vi. Vi odlučujete šta se prikuplja i zašto, vi obaveštavate goste i prikupljate saglasnosti. Mi te podatke obrađujemo po vašem nalogu i ne koristimo ih za svoje ciljeve.
Koliko brzo ćete obrisati podatke ako odemo? U roku od 30 dana od zahteva ili raskida ugovora. Rokove čuvanja internih rezervnih kopija ne objavljujemo — preuzmite svoju kopiju izvozom pre brisanja.
Gde fizički leže podaci i može li se izabrati region?
Region određuje brend: međunarodni krug — SAD, turski brendovi — Nemačka, cenaly.ru — Rusija. Izbor regiona unutar jednog brenda nije moguć, preseljenje znači novi nalog u drugom krugu.
Podaci idu u SAD — kako to zatvoriti za rukovaoca iz EEP?
Osnovi su izvršenje ugovora i standardne ugovorne klauzule, a za AI funkcije posebno se traži vaša izričita saglasnost. Ako je prenos u treću zemlju za vas neprihvatljiv, turski brendovi rade u eu-central-1 (Nemačka) — ali to je odvojen brend, a ne podešavanje.
Obucavate li svoje modele na našim podacima? Ne. Sadržaj naloga se ne koristi za obuku naših modela, za reklame i profilisanje, i ne prodaje se. Kod angažovanih AI provajdera oslanjamo se na njihove standardne uslove API-ja, po kojima se podaci API-ja podrazumevano ne koriste za obuku.
Može li vaša podrška da pogleda naše podatke bez pitanja? Ne. Potreban je uključen prekidač „Pristup podrške“ u podešavanjima, obim birate vi, sesije dospevaju u dnevnik, a povlačenje saglasnosti gasi čak i sesiju u toku.
Gost zahteva brisanje svojih podataka — šta raditi? Obrišite njegovu karticu u odeljku Klijenti. Dugme „Moji podaci“ u izlogu čisti samo uređaj gosta. Dubinsko čišćenje tragova (dnevnici AI interakcija, keševi) zatražite od nas — uradićemo u istih 30 dana.
Šta je sa snimcima poziva — to su osetljivi podaci? Snimci i transkripti leže u hladnom arhivu vašeg brenda, u istom krugu, a pristup odeljku „Pozivi“ podešava se odvojeno, do poimeničnog nivoa. Upozoravanje učesnika o snimanju je vaša obaveza kao rukovaoca, i u nizu zemalja je bez toga snimanje nezakonito.
Povezani odeljci#
- Bezbednost i podaci — gde leže podaci, ko ima pristup, šta raditi u slučaju incidenta
- Nalog i prijava — lozinke, kodovi uređaja, pristup podrške
- Izvoz podataka — preuzmite sve pre brisanja
- Kako dobiti pomoć — zahtev za potpisanim DPA i kanal
security@ - Pretplata i planovi — rok važenja ugovora
- Pravni dokumenti — politika privatnosti i uslovi za vaše goste
- Cookies i saglasnost — baner i dnevnik saglasnosti kao dokaz
- Klijenti — brisanje podataka konkretnog gosta
- Zaposleni i smene — uloge i obuhvat lokacija