Politika privatnosti
Obaveštenje o obradi podataka o ličnosti u smislu člana 23. Zakona o zaštiti podataka o ličnosti ("Službeni glasnik RS", br. 87/2018)
Poslednja izmena: [DATUM OBJAVE]
1. Uvod i na koga se ova politika odnosi
AURA Story Studio (u daljem tekstu: Studio, mi) izrađuje personalizovane video priče na osnovu uspomena, smernica i materijala koje nam poverite. Da bismo to uradili, obrađujemo podatke o ličnosti. Ova politika objašnjava koje podatke prikupljamo, zašto, po kom pravnom osnovu, kome ih poveravamo, koliko dugo ih čuvamo i koja prava imate.
Politika se odnosi na:
- posetioce javnog sajta i korisnike razgovora sa Aura vodičem,
- osobe koje popunjavaju upitnik dobijen linkom ili telefonom,
- klijente koji imaju nalog na klijentskom portalu,
- osobe o kojima se video priča pravi ili koje se u njoj pojavljuju (slavljenik, članovi porodice, prijatelji), a koje nam podatke najčešće ne daju same, već preko naručioca.
Obrada se vrši u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (u daljem tekstu: ZZPL), Zakonom o elektronskoj trgovini, Zakonom o elektronskim komunikacijama i Zakonom o zaštiti potrošača. Pojmovi "rukovalac", "obrađivač", "podatak o ličnosti" i "obrada" imaju značenje koje im daje ZZPL.
2. Rukovalac i kontakt
Rukovalac podacima je:
[UPISATI PRE PUŠTANJA: pun pravni naziv i pravna forma (npr. preduzetnik ili d.o.o.), adresa sedišta, matični broj, PIB, registar u koji je rukovalac upisan]
Poslovno ime: AURA Story Studio Adresa elektronske pošte za pitanja o privatnosti i ostvarivanje prava: studio@aura.rs
Studio nema zakonsku obavezu da imenuje lice za zaštitu podataka o ličnosti. Svaki zahtev ili pitanje u vezi sa podacima rešava vlasnik Studija lično, na gore navedenu adresu.
3. Koje podatke obrađujemo
| Kategorija | Primeri | Kako do nas dolaze |
|---|---|---|
| Identifikacioni i kontakt podaci | ime i prezime, adresa e-pošte, broj telefona | dajete ih na kraju razgovora sa Aura vodičem, u upitniku ili ih upisuje član Studija po vašem usmenom nalogu |
| Podaci naloga na portalu | korisničko ime, lozinka u zaštićenom (heširanom) obliku, vreme poslednje promene lozinke | nastaju otvaranjem naloga i njegovim korišćenjem |
| Podaci o upitu i priči | povod, datum i vrsta proslave, željeni ton i poruka, uspomene, anegdote, izabrani paket, avatar i muzika, odgovori na pitanja Aura vodiča ili upitnika | dajete ih u razgovoru, upitniku ili na portalu |
| Podaci o osobi kojoj je video namenjen i drugim osobama u priči | ime, nadimak, uzrast, vaš odnos sa njom, osobine, životne okolnosti i uspomene koje podelite | dajete ih vi kao naručilac |
| Materijali za video | fotografije, video i audio snimci, glasovne poruke, pisma, tekstovi, predlog muzike; u Premium paketu fotografija za izradu avatara | otpremate ih na portal ili dostavljate Studiju |
| Podaci o toku projekta | odobrenja i komentari na Video priču i pregledni video, zahtevi za izmenu, poruke sa Studijom, obaveštenja koja vam šaljemo | nastaju radom na projektu |
| Podaci o plaćanju | iznos, poziv na broj, status uplate, slika ili dokument potvrde o uplati koju sami otpremite (može sadržati vaše ime i broj računa) | dajete ih pri plaćanju; novac ide direktno na račun Studija, platne kartice ne obrađujemo |
| Tehnički i bezbednosni podaci | IP adresa (privremeno, radi ograničenja broja zahteva), vrsta uređaja (računar ili telefon) i ishod prijave u evidenciji prijava na portal, vreme pristupa, kolačići sesije | nastaju korišćenjem sajta i portala |
| Zapisi razgovora za unapređenje Aura vodiča | tok razgovora iz kojeg su uklonjeni ime, prezime, kontakt podaci, adrese i druge reči koje mogu da otkriju identitet | nastaju automatski posle svakog razgovora, pod uslovima iz odeljka 6 |
Ne tražimo od vas posebne vrste podataka o ličnosti (zdravstveno stanje, versko uverenje, etničko poreklo, seksualni život). Ako ih sami uključite u priču, na primer kada je povod krštenje ili oporavak posle bolesti, obrađujemo ih isključivo za izradu te video priče, na osnovu vašeg izričitog pristanka iskazanog time što ste ih podelili. Na vaš zahtev takve podatke izostavljamo iz priče i brišemo.
Fotografije i snimke lica ne obrađujemo tehnikama kojima se lice jedinstveno identifikuje; one za nas ostaju deo materijala za video, ne biometrijski podatak u smislu ZZPL.
4. Podaci o drugim osobama, deci i preminulima
Video priča se po pravilu pravi za nekog drugog. Kada nam date ime, uspomene, fotografije ili snimke druge osobe, vi ste izvor tih podataka i jemčite da imate pravo da ih podelite sa nama u svrhu izrade videa. Studio ne stupa u kontakt sa osobama iz priče i ne obaveštava ih o obradi; tu obavezu prema njima imate vi kao naručilac, u meri u kojoj je zakon predviđa.
- Deca. Podatke i fotografije deteta može dati samo roditelj koji vrši roditeljsko pravo ili drugi zakonski zastupnik. Dete ne činimo prepoznatljivim na način koji može da povredi njegova prava ili interese.
- Lik stvarne osobe u AI avataru. Ako u Premium paketu tražite da avatar naratora bude zasnovan na fotografiji stvarne osobe, potrebna vam je saglasnost te osobe (za dete saglasnost roditelja) da se njen lik upotrebi za digitalno generisanu figuru koja govori tekst koji ta osoba nije izgovorila. Studio može da zatraži potvrdu te saglasnosti i da odbije izradu avatara bez nje.
- Preminule osobe. Za priču u znak sećanja na preminulu osobu podatke i snimke daje član porodice (supružnik, dete, roditelj, brat ili sestra) ili lice koje je preminuli za to odredio. Priča se izrađuje uz poštovanje dostojanstva i pijeteta.
Osoba koja sazna da se njeni podaci obrađuju može se Studiju obratiti sa svakim zahtevom iz odeljka 12, uključujući zahtev za brisanje.
5. Zašto obrađujemo podatke i po kom pravnom osnovu
| Svrha | Podaci | Pravni osnov (ZZPL, član 12) |
|---|---|---|
| Razgovor sa Aura vodičem ili upitnik, priprema ponude i proračuna | kontakt podaci, podaci o upitu i priči | preduzimanje radnji na vaš zahtev pre zaključenja ugovora |
| Izrada Video priče, produkcija videa, isporuka i izmene | svi podaci o priči, osobama u priči, materijali, podaci o toku projekta | izvršenje ugovora |
| Otvaranje i rad klijentskog naloga, obaveštenja o statusu projekta | kontakt podaci, podaci naloga, podaci o toku projekta | izvršenje ugovora |
| Naplata, izdavanje računa, knjigovodstvo, čuvanje proračuna i saglasnosti, evidencija reklamacija | kontakt podaci, podaci o plaćanju, podaci o projektu | poštovanje pravnih obaveza rukovaoca (poreski propisi, Zakon o računovodstvu, Zakon o zaštiti potrošača) |
| Zaštita sajta i portala od zloupotrebe: ograničenje broja zahteva, evidencija prijava, otkrivanje duplih otpremanja | tehnički i bezbednosni podaci | legitimni interes Studija da obezbedi rad i bezbednost sistema |
| Unapređenje pitanja i odgovora Aura vodiča | zapisi razgovora bez imena i kontakata | legitimni interes Studija da popravlja uslugu, uz mere iz odeljka 6 |
| Utvrđivanje, ostvarivanje ili odbrana pravnih zahteva | podaci o ugovoru, komunikaciji i plaćanju | legitimni interes Studija |
| Objavljivanje vašeg videa ili materijala kao primera rada | video, materijali | isključivo vaš pisani pristanak, koji možete opozvati u svakom trenutku |
Kada se obrada zasniva na legitimnom interesu, prethodno smo procenili da naš interes ne preteže nad vašim pravima i slobodama. Protiv takve obrade možete podneti prigovor (odeljak 12).
Davanje imena, adrese e-pošte i broja telefona je uslov za zaključenje ugovora: bez njih ne možemo da vas kontaktiramo, otvorimo nalog i isporučimo video. Ostale podatke dajete u obimu koji sami izaberete; što ih je manje, priča je manje lična, ali uslugu možemo da izvršimo.
Ne obrađujemo podatke u svrhu direktnog marketinga, ne šaljemo bilten i ne delimo podatke sa oglašivačima. Elektronsku komercijalnu poruku poslali bismo vam samo uz vaš prethodni pristanak, u skladu sa Zakonom o elektronskoj trgovini.
6. Aura vodič i veštačka inteligencija
Aura vodič je razgovorni pomoćnik koji prikuplja podatke za priču. Da bi razumeo vaše odgovore, Studio koristi spoljne AI servise navedene u odeljku 7. Pravila koja pri tome važe:
- U servis za razumevanje poruka (TypeSafe, model Jev) i u AI modele šaljemo tekst vaše poruke i podatke o priči potrebne za sledeće pitanje. Vaše ime, prezime, adresu e-pošte i broj telefona ne šaljemo nijednom AI servisu u toku razgovora.
- Od svakog pružaoca AI modela koristimo poslovni (API) pristup pod uslovima koji zabranjuju upotrebu naših podataka za obučavanje njihovih modela. Pružaoci kod kojih takva garancija zavisi od tarife koriste se samo pod tarifom koja je obezbeđuje.
- Zapis razgovora koji služi unapređenju vodiča nastaje tek pošto se iz teksta uklone imena iz priče, kontakt podaci, adrese, JMBG i reči napisane velikim slovom usred rečenice, a potom ga drugi automatski korak proverava i odbacuje svaki zapis u kom je ime moglo da ostane. Takav zapis se čuva 12 meseci i zatim automatski briše.
- Studio ne donosi odluke koje proizvode pravne posledice po vas ili na vas značajno utiču isključivo automatizovanom obradom (član 38. ZZPL). Aura vodič postavlja pitanja i predlaže sledeće korake, a svaki upit, Video priču i gotov video pregleda i odobrava član Studija.
- Delovi videa (naracija, avatar, pojedine slike, muzika) mogu biti izrađeni uz pomoć alata veštačke inteligencije. Ti alati dobijaju samo tekst, opis kadra i, kada je to deo naručene usluge, fotografiju ili snimak koji ste za to dali.
7. Ko još obrađuje podatke: obrađivači i drugi primaoci
Za pojedine korake koristimo spoljne servise koji podatke obrađuju po našem nalogu i samo u meri potrebnoj za taj korak (obrađivači u smislu člana 45. ZZPL). Sa svakim je odnos uređen ugovorom o obradi podataka ili uslovima poslovnog pristupa koji sadrže obaveze poverljivosti i zaštite podataka.
| Korak | Servis | Šta dobija | Država |
|---|---|---|---|
| Razumevanje poruka u razgovoru sa Aura vodičem | TypeSafe (model Jev) | tekst poruke i stanje priče, bez kontakt podataka | SAD |
| Tumačenje odgovora u razgovoru, pisanje Video priče i plana videa, pomoć uredniku u studiju | pružalac AI modela izabran u studiju: Anthropic, OpenAI, Google ili Moonshot AI | tekst razgovora i podaci o priči | SAD; Singapur (Moonshot AI) |
| Glas naratora | ElevenLabs ili OpenAI | tekst naracije | SAD |
| Vremensko poravnanje reči za titlove | OpenAI (Whisper) | audio snimak naracije | SAD |
| Avatar naratora | HeyGen | tekst naracije, izgled avatara i, u Premium paketu, fotografiju koju ste dali za avatar | SAD |
| Uklanjanje pozadine sa snimka avatara | fal.ai | video snimak avatara | SAD |
| AI slike, video klipovi i muzika za pojedine kadrove | Higgsfield, Kling, BytePlus (Seedance), Google (Veo), Replicate, OpenAI, Suno | opis kadra i, kada je potrebno, referentnu fotografiju | SAD; Singapur (BytePlus, Kling) |
| Pronalaženje sličnih primera pri unapređenju vodiča | Voyage AI | isključivo tekst iz kog su uklonjeni imena i kontakti | SAD |
| Slanje e-pošte (pristup portalu, obaveštenja, upitnik) | Google (Gmail) | adresu e-pošte i sadržaj poruke | SAD |
| Hosting aplikacije, baze podataka i materijala | serveri pod neposrednom kontrolom Studija | svi podaci iz ove politike | Republika Srbija |
Pored obrađivača, podatke po potrebi primaju i samostalni rukovaoci: banka preko koje vršite uplatu, knjigovođa Studija, poreski i drugi nadležni organi kada to zakon nalaže, i pravni savetnici Studija u slučaju spora.
Podatke ne prodajemo, ne iznajmljujemo i ne ustupamo trećim licima za njihove sopstvene svrhe.
8. Prenos podataka u druge države
Deo servisa iz odeljka 7 nalazi se van Republike Srbije. Prenos u države za koje je Vlada Republike Srbije utvrdila primeren nivo zaštite (Odluka o listi država, "Službeni glasnik RS", br. 55/2019: članice Saveta Evrope potpisnice Konvencije 108, države sa odlukom Evropske unije o adekvatnosti i druge sa liste) vrši se bez posebnih mera.
Za prenos u Sjedinjene Američke Države i druge države koje nisu na toj listi primenjujemo odgovarajuće mere zaštite iz člana 65. ZZPL: ugovor sa obrađivačem sa standardnim ugovornim klauzulama koje je utvrdio Poverenik ("Službeni glasnik RS", br. 5/2020) ili ugovorne odredbe pružaoca o zaštiti podataka jednake snage. Tamo gde je prenos nužan da bismo izvršili ugovor sa vama (na primer glas i avatar naratora, bez kojih video ne može da se napravi), oslanjamo se i na član 69. stav 1. tačka 2) ZZPL.
Imate pravo da od nas zatražite informacije o merama zaštite koje važe za konkretan prenos. Upozoravamo da pravo države u koju se podaci prenose može da pruža nivo zaštite drugačiji od srpskog, uključujući pristup državnih organa pod uslovima tamošnjih propisa; zato AI servisima ne šaljemo vaše kontakt podatke i šaljemo samo ono što je konkretnom koraku potrebno.
9. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Nezavršen razgovor sa Aura vodičem (sesija) | do 24 sata od poslednje poruke, zatim se briše |
| Zapis razgovora za unapređenje vodiča, bez imena i kontakata | 12 meseci, zatim se automatski briše |
| Link upitnika koji nije popunjen | 30 dana od slanja, zatim link prestaje da važi |
| Upit koji nije prerastao u saradnju | 12 meseci od poslednjeg kontakta, zatim se briše |
| Projekat, materijali, Video priča i gotov video | dok traje saradnja i 90 dana posle isporuke gotovog videa, zatim se brišu; raniji datum na vaš zahtev u svakom trenutku |
| Klijentski nalog | dok imate aktivan projekat i 90 dana posle poslednje isporuke; zatim se nalog zatvara, a podaci brišu ili anonimizuju, osim onih koje moramo da čuvamo po zakonu |
| Evidencija prijava na portal i bezbednosni zapisi | 12 meseci |
| IP adresa za ograničenje broja zahteva | 10 minuta |
| Proračun i vaša saglasnost na njega, evidencija reklamacija | rokovi iz Zakona o zaštiti potrošača (najmanje godinu dana od izvršenja usluge, odnosno dve godine za evidenciju reklamacija) |
| Računi, potvrde o uplati i druga knjigovodstvena dokumentacija | rokovi iz Zakona o računovodstvu i poreskih propisa, po pravilu pet do deset godina |
| Vaš pisani pristanak (na primer za objavljivanje primera) | dok ga ne opozovete i tri godine posle toga, radi dokazivanja da je postojao |
Po isteku roka podaci se brišu ili nepovratno anonimizuju. Rezervne kopije baze podataka čuvaju se najviše 14 dana, pa obrisani podatak nestaje i iz njih u tom roku.
10. Kolačići i slična tehnologija
Koristimo isključivo kolačiće neophodne za rad sajta i portala, koje Zakon o elektronskim komunikacijama ("Službeni glasnik RS", br. 35/2023) dozvoljava bez pristanka jer služe pružanju usluge koju ste sami zatražili. Ne koristimo kolačiće za analitiku, oglašavanje niti praćenje na drugim sajtovima i ne učitavamo skripte trećih lica koje bi vas pratile.
| Kolačić | Svrha | Trajanje |
|---|---|---|
| aura_bot_session | pamti vaš razgovor sa Aura vodičem da bi se nastavio posle osvežavanja stranice | 24 sata od poslednje poruke |
| next-auth.session-token (ili __Secure-next-auth.session-token) | prijava na klijentski portal i administraciju | do 30 dana ili do odjave |
| next-auth.csrf-token, next-auth.callback-url | zaštita obrasca za prijavu od zloupotrebe | do kraja sesije pregledača |
| sidebar_state | pamti da li je bočni meni administracije otvoren (samo za članove Studija) | 7 dana |
Kolačiće možete obrisati ili blokirati u podešavanjima pregledača; bez kolačića sesije razgovor sa Aura vodičem i prijava na portal neće raditi.
11. Kako štitimo podatke
Primenjujemo tehničke, organizacione i kadrovske mere iz člana 50. ZZPL srazmerne riziku:
- sav saobraćaj između vašeg uređaja i sajta šifrovan je (HTTPS),
- lozinke se čuvaju samo u heširanom obliku i Studio ih ne može pročitati; promena lozinke poništava sve ranije prijave,
- pristup podacima imaju samo članovi Studija kojima je to potrebno za rad na vašem projektu, prema ulozi,
- pokušaji prijave se usporavaju i evidentiraju, a otpremanje fajlova je ograničeno po količini i proverava se na dupliranje,
- linkovi do vaših materijala i videa su potpisani i važe samo za prijavljenog korisnika kome pripadaju,
- baza podataka se svakodnevno rezervno kopira, a kopije se čuvaju 14 dana,
- spoljni servisi dobijaju samo podatke potrebne za konkretan korak.
Ako dođe do povrede podataka koja može da proizvede rizik po vaša prava, obavestićemo Poverenika u roku od 72 sata od saznanja, a vas bez odlaganja kada je rizik visok, u skladu sa čl. 52. i 53. ZZPL.
12. Vaša prava
Na osnovu čl. 26. do 38. ZZPL imate pravo da od Studija zatražite:
- pristup: potvrdu da li obrađujemo vaše podatke, uvid u njih i kopiju,
- ispravku netačnih i dopunu nepotpunih podataka,
- brisanje podataka kada više nisu neophodni, kada opozovete pristanak, kada uložite prigovor ili kada je obrada nezakonita,
- ograničenje obrade dok se sporno pitanje ne razreši,
- prenosivost: podatke koje ste nam dali, u strukturiranom i mašinski čitljivom obliku, vama ili drugom rukovaocu,
- prigovor na obradu zasnovanu na legitimnom interesu; posle prigovora obradu prekidamo osim ako dokažemo zakonski osnov koji preteže nad vašim interesima,
- opoziv pristanka u svakom trenutku, bez uticaja na zakonitost obrade pre opoziva,
- da ne budete predmet odluke donete isključivo automatizovanom obradom.
Zahtev pošaljite na studio@aura.rs ili poštom na adresu sedišta. Da bismo zaštitili vaše podatke od tuđeg pristupa, možemo zatražiti da zahtev pošaljete sa adrese e-pošte koju imamo u evidenciji ili da na drugi razuman način potvrdite identitet. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva; rok možemo produžiti za još 60 dana ako je zahtev složen, o čemu vas obaveštavamo. Postupanje po zahtevu je besplatno, osim kada su zahtevi očigledno neosnovani ili preterani.
Ako smatrate da obrada nije u skladu sa zakonom, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti: Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs. Obrazac pritužbe nalazi se na sajtu Poverenika. Pritužba ne isključuje pravo na sudsku zaštitu.
13. Maloletna lica
Usluge Studija su namenjene punoletnim licima. Maloletno lice koje je navršilo 15 godina može samostalno da razgovara sa Aura vodičem i da pristane na obradu svojih podataka u tom razgovoru (član 16. ZZPL), ali ugovor o izradi videa zaključuje punoletno lice. Ako saznamo da smo podatke deteta mlađeg od 15 godina prikupili bez saglasnosti roditelja ili zakonskog zastupnika, brišemo ih bez odlaganja.
14. Izmene ove politike
Politiku menjamo kada se promeni način rada, servisi koje koristimo ili propisi. Nova verzija objavljuje se na ovoj stranici sa datumom poslednje izmene. O izmeni koja bitno menja obim ili svrhu obrade klijente sa aktivnim projektom obaveštavamo i e-poštom pre nego što počne da važi.