Politika privatnosti

1. Ko smo mi

OrderDM („OrderDM", „mi", „naš", „nas") pruža AI chatbot i usluge automatizacije porudžbina malim prodavnicama na Instagramu. OrderDM je poslovno ime firme ORDERDM.AI LTD, registrovane u Engleskoj i Velsu, matični broj firme 17395660, sa sedištem na adresi 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Ujedinjeno Kraljevstvo. Kontakt: support@orderdmai.com.

2. Na šta se ova politika odnosi

Pokriva lične podatke posetilaca sajta, osoba koje nas kontaktiraju, vlasnika prodavnica koji koriste aplikaciju, kao i kupaca koji komuniciraju sa botom. Za podatke posetilaca, osoba koje nas kontaktiraju i korisnika aplikacije (vlasnika prodavnica i članova tima) — uključujući podatke za naplatu — OrderDM je rukovalac. Kada upravljamo botovima unutar Instagram naloga naših klijenata (prodavnica), OrderDM nastupa kao obrađivač podataka u ime klijenta (koji je rukovalac).

3. Koje podatke prikupljamo

Koje nam vi date:

• Prijava / kontakt / otvaranje naloga: ime, email, Instagram nalog, tip poslovanja, poruke.
• Aplikacija (vlasnik prodavnice): email za prijavu, naziv i podaci prodavnice, katalog proizvoda.
• Kroz bota (kupci): sadržaj Instagram poruka i komentara, i podaci porudžbine koje kupac sam da — ime, telefon, adresa za dostavu.
• Instagram (kada vlasnik poveže nalog): ID poslovnog naloga, korisničko ime, adresa profilne slike i pristupni token (čuva se samo na serveru — aplikacija ga nikad ne čita); objave, priče i komentari radi uvoza proizvoda i prepoznavanja. Vezu prekidaš u Podešavanja → „Instagram konekcija” → „Prekini vezu sa Instagramom” — token se briše i pristup se opoziva.
• Podaci kupaca (obrađujemo ih za prodavnicu, koja je rukovalac): Instagram ID i korisničko ime pošiljaoca, tekst i prilozi poruka, komentari, ime, telefon, adresa za dostavu i porudžbine.
• Obaveštenja (ako ih uključiš): podaci za prijem web obaveštenja (adresa servisa za isporuku, ključevi, tip uređaja/pregledača), a u iOS aplikaciji Apple token uređaja — samo za obaveštenja o porudžbinama; brišu se kad isključiš obaveštenja ili obrišeš nalog.
• Naplata (kad vlasnik uključi automatsku naplatu karticom ili se sa nama dogovori o plaćanju uplatom na račun): podaci za račun — naziv firme ili ime i prezime, adresa, mesto, poštanski broj, država i mejl za račune, a ako ih uneseš i PIB, matični broj i PDV status; Stripe oznake kupca i sačuvane kartice; obračuni, računi i stanje plaćanja. Podaci za račun su potrebni za izdavanje računa (ugovorni i zakonski zahtev) — bez njih naplata ne može da se uključi. Broj kartice i sigurnosni kod unose se direktno na Stripe stranici — mi ih nikad ne primamo i ne čuvamo. Od Stripe-a dobijamo osnovne podatke o kartici (vrsta, poslednje 4 cifre, rok važenja i zemlja izdavanja), a čuvamo samo vrstu kartice i poslednje 4 cifre.
• Zapis o prihvatanju ovlašćenja za automatsku naplatu: verzija uslova, otisak (SHA-256) prikazanog teksta, IP adresa, podaci o pregledaču i uređaju (user agent) i vreme prihvatanja.
• Uz naplatu vodimo i tehničke zapise: obaveštenja koja nam Stripe šalje (samo oznaka i vrsta događaja, vreme i oznaka računa, kartice ili kupca na koji se odnose — bez podataka o kartici i podataka za račun) i interne beleške o naplati za administratora (npr. neuspela naplata, spor ili račun koji čeka odobrenje), koje mogu da sadrže naziv prodavnice i naziv ili ime sa računa.

Automatski prikupljeno: podaci o korišćenju i uređaju (posećene stranice, približan region, tip pregledača/uređaja, serverski logovi) i kolačići (vidi tačku 4).

Možemo da čuvamo i pseudonimizovan otisak (HMAC sa tajnim ključem) ID-ja Instagram poslovnog naloga, uz datum početka i kraja pogodnosti za nove naloge i broj tada iskorišćenih poruka, da se te pogodnosti ne bi koristile više puta za isti Instagram nalog; iz otiska se ID ne može izvući.

Ne prikupljamo namerno posebne kategorije podataka. Ceo broj platne kartice nikad ne primamo i ne čuvamo — obrađuje ga samo Stripe.

4. Kolačići i slične tehnologije

Koristimo neophodne kolačiće (za rad aplikacije i prijavu — ne mogu se isključiti) i, na sajtu, opcione analitičke kolačiće koji se učitavaju tek nakon prihvatanja u baneru. Preferencije menjaš kroz podešavanja pregledača.

Aplikacija (web i iOS) ne sadrži analitičke ni reklamne alate trećih strana i ne prati te kroz druge aplikacije ili sajtove; koristi samo neophodne kolačiće i lokalno skladište za prijavu i podešavanja.

5. Kako koristimo podatke i pravni osnov

• Odgovaranje na upite, prijave i poruke bota — osnov: izvršenje ugovora ili koraci na tvoj zahtev.
• Pružanje, održavanje, osiguravanje i unapređenje usluge — osnov: naš legitimni interes.
• Opciona analitika — osnov: tvoj pristanak.
• Servisne poruke i obaveštenja — osnov: pristanak ili legitimni interes.
• Poštovanje zakonskih obaveza i sprovođenje uslova — osnov: zakonska obaveza ili legitimni interes.
• Naplata usluge — obračuni, računi, naplata sa sačuvane kartice preko Stripe-a ili račun za uplatu, mejlovi o naplati i tehnički zapisi o plaćanjima — osnov: izvršenje ugovora.
• Čuvanje računa i obračuna (sa podacima za račun) — osnov: zakonska obaveza (računovodstveni i poreski propisi).
• Zapis o prihvatanju ovlašćenja za automatsku naplatu (IP adresa, pregledač/uređaj) — kao dokaz da je ovlašćenje dato, za slučaj spora oko plaćanja — osnov: naš legitimni interes i zakonske obaveze.
• Otisak Instagram naloga — sprečavanje zloupotrebe pogodnosti za nove naloge — osnov: naš legitimni interes.

Ne prodajemo tvoje lične podatke i ne koristimo ih za ciljano oglašavanje na osnovu praćenja kroz različite kontekste.

6. Automatska obrada i veštačka inteligencija

Bot koristi AI treće strane (npr. OpenAI) da generiše odgovore, prepozna namere i vadi podatke porudžbine. Bot odgovara na pitanja i po potrebi upućuje na čoveka, ali ne donosi odluke koje proizvode pravne ili slično značajne posledice po tebe. Molimo da se u poruke ne unose osetljivi lični podaci.

Pre nego što AI asistent počne da obrađuje poruke kupaca, vlasnik prodavnice daje izričitu saglasnost u aplikaciji (Podešavanja → „AI asistent i privatnost”) i može da je povuče u svakom trenutku — tada asistent prestaje da šalje poruke AI servisima. Isto važi za „Pomoć” chat u aplikaciji: svaki korisnik daje svoju saglasnost pre prvog pitanja.

„Pomoć” chat šalje tvoje pitanje, prethodne poruke tog razgovora i osnovne podatke prodavnice (naziv, Instagram korisničko ime, stanje veze i pauze, način poručivanja, ton) servisu OpenAI (SAD) da bi se napisao odgovor. U chat ne unosi lozinke niti podatke kupaca.

7. Sa kim delimo podatke

Ne prodajemo tvoje podatke. Delimo ih samo sa pružaocima usluga po zaštitnim ugovorima, radi funkcionisanja usluge:

• Meta / Instagram — prijem i slanje poruka i komentara preko Instagram Graph API-ja.
• Supabase — baza podataka (porudžbine, kupci, katalog, poruke, podaci za naplatu).
• OpenAI — model veštačke inteligencije koji generiše odgovore bota.
• n8n (na Hetzner infrastrukturi) — automatizacija i rutiranje poruka.
• Vercel — hosting aplikacije; ostali pružaoci hostinga/infrastrukture.
• Apple (Apple Push Notification service) — isporuka obaveštenja u iOS aplikaciji.
• Stripe — plaćanje karticom, čuvanje kartice, izdavanje računa (i za plaćanje uplatom na račun) i stranica za upravljanje karticom i računima. Podatke kartice unosiš direktno kod Stripe-a; za neke svrhe (npr. sprečavanje prevara i zakonske obaveze) Stripe ih obrađuje i kao samostalni rukovalac, po svojoj politici privatnosti.
• Resend — slanje mejlova o naplati (obračuni, računi, obaveštenja o plaćanju) sa adrese naplata@orderdmai.com; obrada u EU regionu (Irska).
• Cloudflare (SAD) — prosleđivanje mejlova poslatih na naše adrese @orderdmai.com (npr. podrška) u naše poštansko sanduče kod Google-a.
• Google (Gmail) — naše poštansko sanduče (mejlovi poslati na adrese @orderdmai.com, prepiska sa podrškom) i slanje mejla sa kodom za prijavu u aplikaciju.
• Na sajtu: Web3Forms (forme), Google (email, zakazivanje, analitika uz pristanak), Microsoft Clarity (uz pristanak).

Podaci se mogu otkriti kada to zakon zahteva, radi zaštite prava ili bezbednosti, ili tokom poslovnih transfera.

8. Međunarodni prenos podataka

Pružaoci usluga posluju globalno, pa se podaci mogu prenositi izvan tvoje zemlje. Gde je potrebno, oslanjamo se na odgovarajuće mehanizme zaštite (npr. Standardne ugovorne klauzule Evropske komisije). To važi i za Stripe, Resend, Cloudflare i Google: za prenos van UK i EEA oslanjamo se na njihove ugovore o obradi podataka sa takvim mehanizmima (npr. Standardne ugovorne klauzule uz britanski dodatak ili okvir EU–SAD za privatnost podataka).

9. Koliko dugo čuvamo podatke

• Upiti sa formi i email: tokom kontakta i do 24 meseca nakon, zatim brišemo ili anonimizujemo.
• Poruke bota: OrderDM automatski briše poruke starije od 30 dana; porudžbine i podaci kupaca se čuvaju dok su potrebni za poslovanje prodavnice.
• Obračuni i računi (sa podacima za račun): onoliko koliko nalažu računovodstveni i poreski propisi — za britansku firmu po pravilu 6 godina — i posle brisanja naloga; isto važi za račune i podatke za račun kod Stripe-a.
• Tehnički zapisi Stripe obaveštenja i interne beleške o naplati: najduže koliko i računi.
• Zapis o prihvatanju ovlašćenja: dok je automatska naplata aktivna i posle toga koliko je potrebno za eventualne sporove oko plaćanja i zakonske obaveze (najduže koliko i računi).
• Sačuvana kartica (kod Stripe-a): dok je ne ukloniš ili ne obrišeš nalog (uklanjanje možeš tražiti i od podrške); podaci za račun u aplikaciji: do brisanja naloga. Pri brisanju naloga kartica se uklanja odmah, a ako tada postoji neplaćen račun — računajući i završni obračun napravljen pri brisanju — 30 dana posle brisanja, i ako račun do tada nije naplaćen.
• Otisak Instagram naloga (sa datumima i brojem poruka): najduže 24 meseca od upisa.
• Brisanje naloga: u aplikaciji (Podešavanja → „Nalog” → „Obriši nalog”) — prodavnice kojima si jedini vlasnik brišu se odmah, sa proizvodima, porudžbinama, kupcima i porukama. Posle brisanja ostaju samo: zbirni broj poruka po mesecu (za obračun), bez podataka kupaca; ako je naplata bila uključena (automatska ili uplatom na račun) — obračuni i računi sa podacima za račun, zapisi o prihvatanju ovlašćenja, tehnički zapisi Stripe obaveštenja i interne beleške o naplati; i otisak Instagram naloga, ako je upisan (rokovi gore). Sistemski zapisi nestaju u roku od 7 dana. Više: Brisanje podataka.
• Analitika: prema podrazumevanim rokovima pružaoca.
• Neki zapisi se čuvaju duže kada zakon to zahteva.

10. Kako štitimo podatke

Koristimo enkripciju u prenosu (HTTPS), kontrolu pristupa i pouzdane pružaoce usluga. Nijedan metod prenosa ili čuvanja nije potpuno bezbedan, ali radimo na zaštiti tvojih podataka i na obaveštavanju tebe i nadležnih organa o povredi podataka kada zakon to zahteva.

11. Tvoja prava

Rezidenti EEA/UK (i slično po srpskom Zakonu o zaštiti podataka o ličnosti): pravo na pristup, ispravku, brisanje, ograničenje/prigovor na obradu, prenosivost podataka i povlačenje pristanka. Imaš pravo i na pritužbu nadzornom telu za zaštitu podataka: u Ujedinjenom Kraljevstvu (gde je ORDERDM.AI LTD registrovan) to je Information Commissioner’s Office (ICO), u Srbiji Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, a u EEA nadzorno telo u tvojoj zemlji.

Za ostvarivanje prava piši na support@orderdmai.com. Odgovaramo u zakonskim rokovima (do 30 dana po GDPR-u).

12. Podaci koje obrađujemo za klijente

Kada upravljamo botovima u Instagram nalozima klijenata, OrderDM postupa kao obrađivač po dokumentovanim uputstvima klijenta (prodavnice). Kupci koji žele pristup ili brisanje svojih podataka treba da kontaktiraju samu prodavnicu (rukovaoca); OrderDM podržava odgovor rukovaoca.

13. Privatnost dece

Usluga nije namenjena deci mlađoj od 16 godina i ne prikupljamo svesno njihove podatke. Ako smatraš da nam je dete dalo podatke, piši na support@orderdmai.com.

14. Linkovi ka trećim stranama

Linkovi ka uslugama trećih strana (Instagram, Google) su uređeni njihovim politikama privatnosti, ne ovom.

15. Izmene ove politike

Kod materijalnih izmena ažuriramo datum „Poslednja izmena" i obaveštavamo aktivne klijente. Preporučujemo povremenu proveru.

16. Kontakt

Za svako pitanje, zahtev ili pritužbu u vezi sa privatnošću: support@orderdmai.com.