Politika privatnosti

1. Kontrolor podataka

Kontrolor podataka odgovoran za obradu podataka na ovoj veb stranici je:

2. Prikupljanje i čuvanje ličnih podataka

2.1 Prilikom posete veb stranici

Kada pristupite našoj veb stranici, vaš pregledač automatski prenosi informacije na server. Ove informacije se privremeno čuvaju u log datoteci:

• IP adresa računara koji je uputio zahtev
• Datum i vreme pristupa
• Naziv i URL preuzete datoteke
• Veb stranica sa koje je upućen pristup (referentni URL)
• Korišćeni pregledač i, ako je primenljivo, operativni sistem

2.2 Prilikom korišćenja naših usluga

Prilikom registracije za naše usluge, prikupljamo:

• Adresa e-pošte
• Ime / Naziv kompanije
• Informacije o plaćanju (za plaćene usluge)
• Podaci o korišćenju PaperOffice usluga

3. Svrhe obrade podataka

Vaše lične podatke obrađujemo u sledeće svrhe:

• Pružanje veb stranice i naših usluga
• Obrada ugovora i korisnička podrška
• Poboljšanje naših proizvoda i usluga
• Marketing i reklamiranje (samo uz vaš pristanak)
• Ispunjavanje zakonskih obaveza

4. Pravni osnovi

Obrada se zasniva na:

• Član 6 (1) (a) GDPR – Saglasnost
• Član 6 (1) (b) GDPR – Izvršenje ugovora
• Član 6 (1) (c) GDPR – Zakonska obaveza
• Član 6 (1) (f) GDPR – Legitimni interes

5. Čuvanje podataka

5.1 Lokacija čuvanja

Vaši podaci se čuvaju isključivo u evropskim data centrima. Ne koristimo usluge u oblaku van EU za čuvanje ličnih podataka.

5.2 Trajanje čuvanja

Vaše podatke čuvamo samo onoliko dugo koliko je neophodno za svrhe za koje su prikupljeni ili koliko zakonski rokovi za čuvanje važe.

6. Vaša prava

Imate sledeća prava u vezi sa svojim ličnim podacima:

• Pravo na pristup (Član 15 GDPR) – Možete zatražiti informacije o svojim uskladištenim podacima
• Pravo na ispravku (Član 16 GDPR) – Možete zatražiti ispravku netačnih podataka
• Pravo na brisanje (Član 17 GDPR) – Možete zatražiti brisanje svojih podataka
• Pravo na ograničenje obrade (Član 18 GDPR) – Možete zatražiti ograničenje obrade
• Pravo na prenosivost podataka (Član 20 GDPR) – Možete dobiti svoje podatke u uobičajenom formatu
• Pravo na prigovor (Član 21 GDPR) – Možete se usprotiviti obradi
• Povlačenje saglasnosti (Član 7 (3) GDPR) – Možete povući svoju saglasnost u bilo kom trenutku

7. Kolačići

Marketing website meri doseg i ponašanje sesija nakon prvog interakcije. Ne postoji baner za kolačiće i nema ID-ova za oglašavanje. Tehnički neophodne preferencije (jezik, valuta) su potrebne za rad.

7.1 Tehnički neophodni kolačići

Ovi kolačići su potrebni da bi sajt radio (na primer jezik i valuta) i ne mogu se razumno onemogućiti.

7.2 Merenje dosega i replikacija sesije

Nakon skrolovanja ili klika: Google Analytics 4 (ID merenja G-HQHHXQ44LG, samo paperoffice.ai i www.paperoffice.ai), statistika prvog lica putem /po-stats/ (Plausible) i OpenReplay nakon angažovanja. Bez banera za pristanak, bez Google Tag Manager-a, bez ID-ova za oglašavanje.

8. Bezbednost podataka

Implementiramo tehničke i organizacione mere bezbednosti kako bismo zaštitili vaše podatke od slučajne ili namerne manipulacije, gubitka, uništenja ili pristupa neovlašćenih lica:

• SSL/TLS enkripcija za sve prenose podataka
• Enkriptovano čuvanje podataka
• Redovne bezbednosne revizije
• Kontrola pristupa i autentifikacija

9. Deljenje podataka

Vaši lični podaci neće biti preneti trećim licima osim u sledeće svrhe:

• Provajderi platnih usluga (za obradu plaćanja)
• IT provajderi usluga (za tehničku podršku)
• Organi vlasti (kada je zakonski potrebno)

10. Povezivanje AI asistenta (Claude, ChatGPT, Grok, Cursor) preko MCP

PaperOffice pruža server zasnovan na Model Context Protocol (MCP) pod mcp.paperoffice.ai, preko kojeg možete povezati AI asistente trećih strana sa svojim PaperOffice nalogom. Povezivanje se isključivo autorizuje od strane vas (OAuth 2.1 sa PKCE); vaša lozinka nije poznata asistentu.

Pri svakoj upotrebi, asistent šalje PaperOffice ime pozvanog alata kao i potrebne parametre (npr. pojam za pretragu ili ID dokumenta). PaperOffice izvršava poziv sa pravima vašeg korisničkog naloga u sopstvenoj infrastrukturi u EU data centrima i vraća rezultat asistentu. PaperOffice ne prima vaš istorijat chatova ni vaše unose asistentu i ne čuva podatke o konverzaciji.

Vraćeni rezultati (npr. tekstovi dokumenata) postaju deo vašeg razgovora sa asistentom i podležu odredbama o zaštiti podataka odgovarajućeg pružaoca (Anthropic, OpenAI, xAI, Cursor). Molimo proverite da li je prenos relevantnih dokumenata ovom pružaocu dozvoljen za vašu organizaciju.

PaperOffice beleži svaki poziv alata (vreme, korisnik, alat, potrošeno Credits, povezivanje) u audit trail vašeg naloga. Pravna osnova je ispunjenje ugovora (član 6 stav 1 tačka b GDPR) kao i naš legitimni interes za bezbednost i razumljivost (član 6 stav 1 tačka f GDPR). Povezivanje možete povući u bilo kom trenutku u PaperOffice aplikaciji pod Nalog → API → MCP povezivanja; izdati tokeni za pristup time odmah postaju nevažeći.

11. Pravo na žalbu

Imate pravo da se žalite nadzornom organu za zaštitu podataka u vezi sa obradom vaših ličnih podataka.

12. Kontakt za upite o zaštiti podataka