Politika Privatnosti

Ova Politika Privatnosti je dostupna i na engleskom jeziku. Verzija na engleskom jeziku je obavezujuća i mjerodavna u svakom pogledu i prevladaće u slučaju bilo kakvog neslaganja sa verzijom na srpskom jeziku.

1. Uvod

Ova Politika Privatnosti objašnjava kako Sofinity Solutions Inc. ("Mi", "Naša", "AI Zdravo") prikuplja, koristi, dijeli i štiti vaše lične podatke kada koristite našu obrazovnu platformu AI Zdravo.

Posvećeni smo zaštiti vaše privatnosti i transparentni smo u pogledu naših praksi prikupljanja podataka.

2. Koje Podatke Prikupljamo

2.1 Podaci koje Vi Pružate

2.1.1 Informacije o Nalogu

• Email adresa - za kreiranje naloga i komunikaciju
• Ime i prezime - za personalizaciju iskustva
• Lozinka - čuva se u enkriptovanom obliku (nikada ne vidimo vašu lozinku u čistom tekstu)
• Avatar - opciono, ako koristite Google OAuth ili uploadujete sliku

2.1.2 Onboarding Kviz

Kada završite naš početni kviz za procjenu, prikupljamo vaše odgovore na 10 pitanja, uključujući:

• Vaš primarni cilj (poslovna ekspanzija, napredovanje u karijeri, učenje vještina, preduzetništvo)
• Vaša trenutna uloga (menadžer, developer, marketing, content kreator, itd.)
• Koje AI alate trenutno koristite (ChatGPT, Claude, Midjourney, itd.)
• Najveći izazov u korišćenju AI-a
• Stil učenja (preferencije na skali 1-5)
• Sedmično vrijeme za učenje
• Nivo iskustva sa AI-em
• Oblasti interesovanja
• Motivacija za učenje
• Specifične use case scenarije

Napomena: Koristimo ove podatke da izračunamo vaš profesionalni arhetip (INOVATOR, SPECIJALISTA, PIONIR ili ARHITEKTA) i da vam preporučimo personalizovane putanje učenja. Svi odgovori se čuvaju u vašem profilu.

2.1.3 Društveni Linkovi (Opciono)

• X (Twitter) profil
• LinkedIn profil
• GitHub profil
• Lični website

Ove informacije možete dodati na /dashboard/profile/social i biće prikazane na vašem javnom profilu u zajednici.

2.1.4 Affiliate Informacije

Ako učestvujete u našem Affiliate programu, prikupljamo:

• Detalje bankovnog naloga za isplate (IBAN, BIC/SWIFT, ime nosioca računa, naziv banke)
• Vaš jedinstveni referral kod

2.1.5 Sadržaj Kreiran od Strane Korisnika

• Diskusije i komentari u zajednici
• Lajkovi na diskusije i odgovore
• Bookmarkovi (sačuvani kursevi, vodiči, promptovi, alati)

2.2 Podaci koje Automatski Prikupljamo

2.2.1 Aktivnost na Platformi

• Završene lekcije i kursevi
• Završeni vodiči
• Vrijeme provedeno na platformi
• Serije učenja (dnevni streakovi)
• Datum posljednjeg logovanja

2.2.2 Gamifikacioni Podaci

• Prestige Level - vaš trenutni nivo (1-50)
• XP (Experience Points) - ukupno zarađeni bodovi
• Zarađeni bedževi - dostignuća koja ste otključali
• XP Ledger - kompletna istorija svih XP transakcija sa metapodacima (koju akciju, kada, koliko)

2.2.3 Tehnički Podaci

• IP adresa
• Tip pregledača i verzija
• Operativni sistem
• Stranice koje posjećujete na platformi
• Referrer URL (odakle ste došli)
• Vrijeme i datum posjete

2.2.4 MCP Konektor (AI Aplikacije)

Ako povežete AI asistenta (na primjer Claude, ChatGPT, Codex ili Cursor) sa AI Zdravo putem MCP konektora, asistent može čitati AI Zdravo sadržaj kojem imate pristup dok vam pomaže u radu. Konektor samo čita: ne primamo vaše razgovore, poruke ni fajlove iz AI asistenta — samo zahtjeve koje on šalje AI Zdravu. Za naloge koji koriste konektor prikupljamo:

• Povezane aplikacije - koju AI aplikaciju ste povezali (naziv i identifikator) i kada
• Upiti za pretragu - tačan tekst svake pretrage koju vaš AI asistent pošalje AI Zdravu, korišćeni filteri, broj rezultata, prvi vraćeni rezultati, koja aplikacija ga je poslala i kada
• Evidencija pristupa sadržaju - za svaki zahtjev: korišćeni alat, koje lekcije, vodiči ili resursi su vraćeni, veličina odgovora, ishod (na primjer isporučeno, zaključano za vaš paket ili dostignut limit) i vrijeme

Ovi zapisi su vezani za vaš nalog. Povezane aplikacije i korišćenje u tekućem mjesecu vidite na profilu (/dashboard/profile/mcp-konektor).

Vaš AI asistent sam sastavlja upite za pretragu na osnovu vašeg razgovora, pa upit može sadržati riječi iz tog razgovora. Molimo vas da od asistenta ne tražite da pretražuje AI Zdravo ličnim podacima o vama ili drugim osobama.

2.3 Podaci od Trećih Strana

2.3.1 Google OAuth

Ako se prijavite putem opcije "Nastavi sa Google", prikupljamo:

• Ime i prezime iz vašeg Google profila
• Email adresu
• Profilnu sliku (avatar)

2.3.2 Stripe (Plaćanja)

Kada kupite pretplatu, Stripe dijeli sa nama:

• Stripe Customer ID
• Stripe Subscription ID
• Status pretplate
• Istoriju faktura

Napomena: Stripe direktno obrađuje vaše podatke o platnoj kartici. Mi NIKADA ne vidimo ili ne čuvamo potpune brojeve vaših kartica.

3. Kako Koristimo Vaše Podatke

3.1 Pružanje i Poboljšanje Servisa

• Kreiranje i održavanje vašeg naloga
• Procesiranje pretplata i plaćanja
• Omogućavanje pristupa kursevima, vodičima i sadržaju
• Praćenje vašeg napretka u učenju
• Dodjela XP, nivoa i bedževa
• Omogućavanje učešća u zajednici

3.2 Personalizacija

• Archetype-Based Learning Paths: Koristimo vaše odgovore na kviz da odredimo vaš profesionalni arhetip i preporučimo personalizovane putanje učenja
• Prikazivanje relevantnog sadržaja na osnovu vašeg nivoa i interesovanja
• Praćenje vaših bookmarkova i omiljenih sadržaja

3.3 Marketing i Komunikacija

• MailerLite Email Sekvence: Sinhronizujemo vaš status pretplate (Free, Trial, Standard, Premium) i arhetip sa MailerLite grupama za slanje targetiranih email kampanja
• Slanje transakcijskih emailova (potvrde uplate, podsjetnici, obavještenja)
• Slanje newsletter-a sa novim kursevima i sadržajem (možete se odjaviti u bilo koje vrijeme)
• In-app notifikacije o novostima i ažuriranjima

3.4 Analitika i Unapređenje

• Razumijevanje kako korisnici koriste platformu
• Identifikacija popularnih kurseva i sadržaja
• Testiranje novih funkcionalnosti
• Otklanjanje grešaka i tehničkih problema

3.5 Affiliate Program

• Praćenje referala i konverzija
• Izračunavanje provizija
• Procesiranje isplata

3.6 Pravni Razlozi

• Ispunjavanje pravnih obaveza
• Rješavanje sporova
• Sprovođenje naših Uslova Korišćenja
• Zaštita naših prava i bezbjednosti naših korisnika

3.7 MCP Konektor

• Pružanje konektora: isporuka sadržaja koji vaš paket uključuje i prikaz povezanih aplikacija i korišćenja na vašem profilu — pravni osnov: izvršenje ugovora sa vama
• Bezbjednost, limiti korišćenja, sprječavanje zloupotrebe i rješavanje tehničkih problema — pravni osnov: naš legitimni interes da servis bude bezbjedan i dostupan
• Unapređenje sadržaja: razumijevanje šta članovi traže i šta još ne pokrivamo — pravni osnov: naš legitimni interes za unapređenje platforme; možete uložiti prigovor (vidi 5.6)
• Zbirna statistika korišćenja — pravni osnov: naš legitimni interes

Zapise MCP konektora ne koristimo za marketing i ne dijelimo ih sa provajderom email marketinga.

4. Dijeljenje Podataka sa Trećim Stranama

Mi NE prodajemo vaše lične podatke trećim stranama. Dijelimo podatke samo sa povjerljivim servisnim provajderima koji nam pomažu u radu platforme.

4.1 Servisni Provajderi

Stripe (Procesiranje Plaćanja)

• Šta dijeljamo: Email, ime, Customer ID
• Svrha: Procesiranje pretplata i plaćanja
• Njihova politika: https://stripe.com/privacy

Supabase (Autentifikacija i Baza Podataka)

• Šta dijeljamo: Email, enkriptovana lozinka, session tokeni
• Svrha: Autentifikacija korisnika i čuvanje podataka
• Njihova politika: https://supabase.com/privacy

Resend (Transakcijski Emailovi)

• Šta dijeljamo: Email, ime
• Svrha: Slanje resetovanja lozinke, potvrda uplate, welcome emailova
• Njihova politika: https://resend.com/legal/privacy-policy

MailerLite (Marketing Automatizacija)

• Šta dijellujemo: Email, ime, status pretplate, profesionalni arhetip
• Svrha: Email marketing sekvence i newsletter
• Grupe: [Status] Free/Trial/Standard/Premium, [Archetype] INOVATOR/SPECIJALISTA/PIONIR/ARHITEKTA
• Njihova politika: https://www.mailerlite.com/legal/privacy-policy

Vercel (Hosting i Analitika)

• Šta dijeljemo: IP adresa, user agent, putanje stranica
• Svrha: Hosting aplikacije i osnovna analitika
• Njihova politika: https://vercel.com/legal/privacy-policy

Google (OAuth Autentifikacija)

• Šta dijeljemo: Email, ime, avatar URL
• Svrha: Društvena autentifikacija (opciono)
• Njihova politika: https://policies.google.com/privacy

Provajder vašeg AI asistenta (npr. Anthropic, OpenAI, Cursor)

• Šta se dijeli: Samo ako povežete AI aplikaciju putem MCP konektora: AI Zdravo sadržaj koji vaš asistent zatraži u vaše ime i pristupni token izdat toj aplikaciji (identifikuje vaš nalog, uključujući email adresu)
• Svrha: Da AI aplikacija koju ste izabrali može odgovarati koristeći AI Zdravo sadržaj
• Napomena: AI aplikaciju birate i koristite vi; kako njen provajder obrađuje podatke uređuje vaš ugovor sa tim provajderom. Vezu možete prekinuti u svakom trenutku (vidi 5.6).

4.2 Pravni Zahtjevi

Možemo otkriti vaše podatke ako je potrebno:

• Da ispunimo pravnu obavezu (sudski nalog, subpoena)
• Da zaštitimo prava, imovinu ili bezbjednost AI Zdravo, naših korisnika ili javnosti
• Da istražimo moguću prevaru ili kršenje uslova

4.3 Prijenos Poslovanja

U slučaju spajanja, akvizicije ili prodaje imovine, vaši podaci mogu biti preneseni novom vlasniku. Obavijestićemo vas putem emaila i obavještenja na platformi prije nego što se vaši podaci pređu pod drugu politiku privatnosti.

5. Vaša Prava

5.1 Pristup Podacima

Imate pravo da zatražite kopiju svih ličnih podataka koje čuvamo o vama. Možete pristupiti većini vaših podataka direktno kroz vaš profil na /dashboard/profile.

5.2 Ispravka Podataka

Možete ažurirati vaše lične informacije u bilo koje vrijeme kroz:

• /dashboard/profile - osnovne informacije
• /dashboard/profile/social - društveni linkovi

5.3 Brisanje Naloga

Možete zatražiti trajno brisanje vašeg naloga kontaktiranjem hi@aizdravo.com. Kada obrišemo vaš nalog:

• Vaš email, ime i pristupni podaci će biti trajno obrisani
• Vaša pretplata će biti otkazana
• Vaš progres u učenju će biti obrisan
• Napomena: Vaši javni postovi u zajednici (diskusije i komentari) ostaju na platformi, ali će biti anonimizirani (prikazani kao "Obrisani Korisnik")

5.4 Odjava od Marketing Emailova

Možete se odjaviti od marketing emailova:

• Klikom na "Unsubscribe" link na dnu bilo kojeg email-a
• Ažuriranjem vaših email preferencija na profilu
• Kontaktiranjem podrške na hi@aizdravo.com

Napomena: Čak i ako se odjavite, nastavićemo slati transakcijske emailove (potvrde uplate, resetovanje lozinke) koji su neophodni za rad servisa.

5.5 Izvoz Podataka

Možete zatražiti izvoz vaših podataka u mašinski-čitljivom formatu (JSON ili CSV) kontaktiranjem hi@aizdravo.com.

5.6 Povezane AI Aplikacije

AI aplikacije povezane sa vašim nalogom možete vidjeti i odspojiti u svakom trenutku na Profil → MCP konektor ("Odspoji"); pristup prestaje odmah. Zapisi MCP konektora (upiti za pretragu i evidencija pristupa) uključeni su u zahtjeve za pristup i izvoz podataka (5.1, 5.5).

Vaše pravo na prigovor i brisanje. Zapise pretraga i zahtjeva MCP konektora čuvamo dok postoji vaš nalog i automatski ih brišemo kada se nalog obriše. U svakom trenutku možete zatražiti brisanje istorije pretraga konektora, ili uložiti prigovor na njeno korišćenje za unapređenje sadržaja i statistiku, slanjem emaila na hi@aizdravo.com; postupićemo u roku od 30 dana. Pojedine zapise možemo zadržati samo ako su potrebni za istragu bezbjednosnog incidenta ili zloupotrebe, ili za ostvarivanje ili odbranu pravnih zahtjeva. Imate i pravo da podnesete pritužbu nadležnom organu za zaštitu podataka (na primjer AZOP u Hrvatskoj, AZLP u Bosni i Hercegovini ili Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti u Srbiji).

6. Čuvanje Podataka

6.1 Aktivni Nalozi

Čuvamo vaše podatke sve dok vaš nalog ostaje aktivan ili dok su potrebni za pružanje usluga.

6.3 Periodi Čuvanja

• Podaci o nalogu: Dok je nalog aktivan + 90 dana nakon brisanja
• Podaci o transakcijama: 7 godina (zakonska obaveza)
• Marketing podaci: Do odjave ili brisanja naloga
• Zapisi MCP konektora (upiti za pretragu, evidencija pristupa): Dok postoji vaš nalog; brišu se kada se nalog obriše, ili ranije na vaš zahtjev (vidi 5.6)
• Ostali logovi i analitika: 12 mjeseci
• Notifikacije: 30 dana (automatsko brisanje)
• Javni sadržaj: Trajno (diskusije i komentari ostaju anonimizirani nakon brisanja naloga)

7. Bezbjednost Podataka

Koristimo industrijske standarde za zaštitu vaših podataka:

7.1 Tehničke Mjere

• Enkripcija: Svi podaci u tranzitu koriste TLS/SSL enkripciju
• Lozinke: Čuvane koristeći bcrypt hashing (ne možemo vidjeti vašu lozinku)
• Autentifikacija: Session-based autentifikacija sa httpOnly kolačićima
• Baza podataka: Row-Level Security (RLS) politike u Supabase

7.2 Organizacione Mjere

• Pristup podacima ograničen samo na ključni personal
• Redovne sigurnosne provjere i auditi
• Backup podacima na sigurnim serverima

7.3 Vaša Odgovornost

• Koristite jaku, jedinstvenu lozinku
• Ne dijelite pristupne podatke sa drugim osobama
• Odjavite se na javnim računarima
• Odmah nas obavijestite o bilo kakvom sumnjivom aktivnosti

8. Kolačići (Cookies)

8.1 Šta su Kolačići?

Kolačići su male tekstualne datoteke koje se čuvaju na vašem uređaju kada posjetite našu platformu.

8.2 Kako Koristimo Kolačiće

Neophodni Kolačići (Ne mogu se onemogućiti)

• Session kolačići: Održavaju vašu prijavu na platformu
• Supabase auth kolačići: Autentifikacija i sigurnost

Funkcionalni Kolačići

• Referral tracking: Kolačić ref_code čuva affiliate referral kod 30 dana
• User referral tracking: Kolačić user_ref_code za user-to-user referal sistem (30 dana)
• Theme preference: Pamti vašu preferiranu temu (svijetla/tamna)

Analitički Kolačići

• Vercel Analytics: Osnovna analitika posjeta stranica

8.3 Upravljanje Kolačićima

Možete kontrolisati kolačiće kroz postavke vašeg pregledača. Onemogućavanje kolačića može uticati na funkcionalnost platforme (nećete moći ostati prijavljeni).

9. Djeca

Naša platforma nije namijenjena djeci mlađoj od 16 godina. Ne prikupljamo svjesno lične podatke od djece. Ako saznamo da smo prikupili podatke od djeteta mlađeg od 16 godina, odmah ćemo obrisati te podatke.

Ako ste roditelj ili staratelj i smatrate da je vaše dijete pružilo lične podatke, molimo vas da nas kontaktirate na hi@aizdravo.com.

10. Međunarodni Transfer Podataka

Vaši podaci mogu biti preneseni i čuvani na serverima izvan vaše zemlje. Naša kompanija je bazirana u Sjedinjenim Američkim Državama (Delaware), ali koristimo servisne provajdere koji imaju servere širom svijeta (Supabase, Vercel).

Kada prenosimo podatke internacionalno, osiguravamo da su primijenjene odgovarajuće zaštitne mjere u skladu sa važećim zakonima o zaštiti podataka.

11. Izmjene Ove Politike

Možemo ažurirati ovu Politiku Privatnosti s vremena na vrijeme. Kada izvršimo izmjene:

• Objavićemo novu politiku na ovoj stranici
• Ažuriraćemo datum "Posljednja izmjena"
• Za značajne promjene, poslat ćemo email obavještenje

Preporučujemo da povremeno pregledate ovu Politiku da ostanete informisani o tome kako štitimo vaše podatke.

12. Kontakt za Pitanja o Privatnosti

Ako imate bilo kakva pitanja o ovoj Politici Privatnosti ili kako upravljamo vašim podacima, molimo vas da nas kontaktirate: