Politika privatnosti

Jasno i bez zamki. Koje podatke prikupljamo, zašto, s kim ih delimo i koja su tvoja prava.

Ova Politika objašnjava kako Slashrunner prikuplja i obrađuje lične podatke - tvoje kao klijenta i posetioca sajta, i podatke koje unosiš kroz naše forme i portal. Ide uz Uslove korišćenja; kada nešto tamo pomene privatnost, ovde su detalji.

Poslednja izmena: oktobar 2026.

Ko obrađuje tvoje podatke

Rukovalac podacima je Slashrunner, sa sedištem na adresi Veselina Masleše 116, 21113 Novi Sad, Republika Srbija, matični broj 66947718, PIB 113609475. Za sve u vezi sa privatnošću piši nam na [email protected] i javljamo se.

Kada za tebe pravimo i vodimo sajt ili aplikaciju, za podatke koje tvoji posetioci ostave na tom sajtu ti si rukovalac, a mi obrađivač - obrađujemo ih po tvom uputstvu, u okviru usluge.

Koje podatke prikupljamo

Podatke iz upitnika i kontakt forme: ime, email, a po potrebi telefon, naziv firme, opis projekta, budžet i rok, i fajlove koje sam priložiš (npr. logo, materijali). Podatke nam šalješ i kada razgovaraš sa AI asistentom.

Kada odgovoriš na naš mejl ili pišeš na adresu na mail.slashrunner.com, poruku - tvoju adresu, sadržaj i priloge - primamo preko Resend-a i čuvamo u portalu, uz upit, ponudu ili prepisku na koju se odnosi. Mejl koji napišeš direktno na adresu koja se završava na @slashrunner.com stiže u sandučić člana tima koji tu adresu čita.

Podatke naloga na portalu (za klijente i tim): ime, email, lozinku (čuvanu isključivo kao kriptografski otisak, nikad kao tekst), i podatke o firmi, projektima, tiketima i fakturama koji nastaju kroz saradnju.

Tehničke podatke neophodne da sajt radi: kolačić sesije kada si prijavljen, jezik koji si izabrao, i - ako dolaziš preko partnerskog linka - kod tog partnera (vidi Kolačići).

Podatke o poseti preko Google Analytics-a - samo ako na baneru za kolačiće izabereš da prihvatiš. Bez tvoje saglasnosti Analytics se ne učitava i ne postavlja svoje kolačiće.

Napomena: IP adresu ili njen pseudonim čuvamo isključivo iz bezbednosnih razloga, nikad za marketing ni analitiku. Kada neko pređe ograničenje broja zahteva na sajtu (na primer pri slanju obrazaca ili proveri brzine sajta), IP adresu beležimo u bezbednosni dnevnik, radi zaštite od zloupotrebe. Uz prijavu na portal beležimo je kao deo bezbednosti sesije. Kod razgovora sa AI asistentom čuvamo samo njen pseudonim. Osnov je naš legitimni interes da zaštitimo sajt i portal (o asistentu više u odeljku Razgovor sa AI asistentom).

Razgovor sa AI asistentom

Na sajtu možeš glasom da razgovaraš sa našim AI asistentom. To je računarski program, ne čovek, i to ti kaže čim razgovor počne. Razgovor počinje tek kada ga sam pokreneš, i možeš da ga prekineš kad god hoćeš.

Tvoj glas obrađuje ElevenLabs: dok pričaš, pretvara ga u tekst, a odgovor asistenta pretvara u govor. Glas ne snimamo i ne čuva se kao zvučni zapis, ni kod nas ni kod ElevenLabs-a. Odgovor smišlja jezički model (AI koji piše odgovor), koji preko ElevenLabs-a dobija samo tekst razgovora. Da bi asistent znao o čemu pitaš, tokom razgovora mu javljamo i temu stranice na kojoj si (na primer cene).

Kod nas ostaje tekst razgovora, kratak sažetak i ono što je asistent izdvojio iz razgovora: šta ti treba i čime se baviš, a ako si ih sam rekao, i ime, naziv firme, matični broj ili PIB, grad, adresu postojećeg sajta, rok, budžet i kako želiš da te kontaktiramo, kao i pitanja na koja asistent nije znao odgovor. Čuvamo i ocenu razgovora (na primer da li je asistent rekao da je AI i da li je bilo zloupotrebe), stranicu sa koje si pokrenuo razgovor, jezik, vreme i trajanje razgovora, i da li ti prikazujemo cene za Srbiju ili za inostranstvo. Asistent u razgovoru ne traži tvoj mejl ni broj telefona. Zašto to radimo i na kom osnovu, piše u odeljku Zašto ih obrađujemo.

Molimo te da u razgovoru ne govoriš o zdravlju, veri, politici i sličnim osetljivim stvarima, ni svojim ni tuđim. Ako se to ipak desi, razgovor ne ide dalje automatski: prvo ga pregleda član tima.

Ako želiš da ti se javimo, asistent ti otvara formu u kojoj sam upisuješ ime, prezime i mejl ili telefon. Javljamo ti se na kontakt koji tu upišeš. Ako mejl ili broj telefona ipak izgovoriš u razgovoru, ostaje zapisan u tekstu razgovora, koji čuvamo i brišemo kako je opisano niže. Podaci iz forme idu direktno nama, ne asistentu, i čuvamo ih kao svaki drugi upit sa sajta. Na mejl iz forme šaljemo jednu potvrdu da smo upit primili, najviše jednom u 24 sata, i nikada na adresu koja je na našoj listi za izuzimanje (vidi Poslovni kontakt sa firmama).

Kada pošalješ formu, mejl i telefon upoređujemo sa upitima i klijentima koje već imamo, sa javnim registrom privrednih subjekata (APR), sa drugim bazama poslovnih kontakata i sa našim listama za izuzimanje. Tako ti se ne javljaju dve osobe, i znamo ako si ranije tražio da te ne kontaktiramo. Na osnovu toga jedan član tima dobija zadatak da ti se javi.

Tvoju IP adresu ne čuvamo uz razgovor. Da bismo ograničili broj razgovora po posetiocu, od nje pravimo pseudonim, jednosmerni otisak napravljen tajnim ključem, iz kog se adresa ne može vratiti, i brišemo ga iz zapisa o razgovoru posle 48 sati. Ako pređeš ograničenje broja razgovora, taj pseudonim i podatak o tvom pregledaču beležimo u bezbednosni dnevnik. Ako asistent proceni da je razgovor zloupotreba (psovke, pretnje, uporni pokušaji da se zaobiđu pravila), sa iste mreže 24 sata ne možeš da pokreneš novi razgovor. Tu odluku može da poništi član tima.

Kada otvoriš prozor asistenta, učitava se Google reCAPTCHA, ista zaštita od botova kao na obrascima (vidi Kolačići). Ako ocena nije dovoljna, razgovor se ne pokreće; rezultat ocene čuvamo uz razgovor. Da bi forma radila i posle osvežavanja stranice, pregledač pamti oznaku razgovora u privremenoj memoriji kartice (to nije kolačić), i ona se briše kada zatvoriš karticu.

Ako nisi ostavio podatke u formi, tekst razgovora, sažetak i izdvojene podatke brišemo posle 30 dana. Ostaje samo zapis da je razgovor postojao (kada je bio, koliko je trajao, na kom jeziku, koliko je koštao i oznake poput zloupotrebe), i njega brišemo posle godinu dana. Izuzetak: ako član tima, dok tekst razgovora još postoji, razgovor poveže sa podacima o tebi ili tvojoj firmi koje već imamo (na primer po nazivu firme ili PIB-u koji si rekao), razgovor ostaje uz te podatke, koliko i oni. Ako si ostavio podatke u formi: razgovor ostaje uz tvoj upit, a ako ti se javimo, uz tvoj projekat kod nas, koliko i ostali podaci te saradnje (vidi Koliko čuvamo podatke). Ako tvoj upit ne preuzmemo u dalji rad (na primer ako je označen kao spam), razgovor uz njega brišemo posle godinu dana. ElevenLabs svoju kopiju teksta razgovora briše posle 30 dana.

Prava iz odeljka Tvoja prava važe i za razgovor sa asistentom. Ako si ostavio podatke u formi, razgovor nalazimo po njima. Ako nisi, razgovor po pravilu nije vezan za tvoje ime: da bismo ga našli, javi nam približno vreme razgovora i stranicu na kojoj si ga pokrenuo. Brisanje radimo ručno.

Asistent je namenjen odraslima i firmama. Ako iz razgovora proizlazi da pričamo sa detetom, razgovor ne ide dalje automatski i ne šaljemo potvrdu na mejl.

Zašto ih obrađujemo (pravni osnov)

Da bismo ti pružili uslugu i izvršili ugovor: obrada upita, izrada i vođenje sajta, podrška, naplata i komunikacija u vezi sa uslugom (osnov: izvršenje ugovora).

Razgovor sa AI asistentom obrađujemo da bismo odgovorili na tvoja pitanja o našim uslugama i da bismo ti se javili ako to zatražiš preko forme (osnov: radnje pre zaključenja ugovora, na tvoj zahtev). Pseudonim IP adrese, reCAPTCHA i ograničenje broja razgovora služe da sprečimo zloupotrebu i neograničen trošak, a pitanja na koja asistent nije znao odgovor i broj i trajanje razgovora koristimo da popravimo ono što asistent zna i za statistiku (osnov: legitimni interes).

Da bismo ispunili zakonske obaveze - na primer čuvanje faktura i računovodstvene dokumentacije (osnov: zakonska obaveza).

Za merenje posećenosti i unapređenje sajta preko Analytics-a - isključivo na osnovu tvoje saglasnosti, koju u svakom trenutku možeš da povučeš (osnov: saglasnost).

Za povremeni informativni email i, u ograničenom obimu, za poslovni kontakt sa firmama - na osnovu našeg legitimnog interesa da predstavimo usluge, uz mogućnost da se odjaviš jednim klikom (osnov: legitimni interes). Više o email-u je u Uslovima.

Kolačići i slične tehnologije

Neophodni i funkcionalni kolačići rade uvek, jer bez njih sajt ne funkcioniše: kolačić sesije (kada si prijavljen na portal), jezik stranice, jezik koji si sam izabrao, tvoja saglasnost za kolačiće, stanje menija u portalu, kada dođeš preko partnerskog linka ili QR koda sa vizit-karte kod partnera (traje do 30 dana), i jezik na kom smo ti se obraćali - jezik ponude koju si prihvatio ili tvog naloga - da bismo ti stranicu za prijavu prikazali na tom jeziku (traje 30 dana). Svi su naši (first-party).

Analitički kolačići (Google Analytics) postavljaju se samo ako ih prihvatiš na baneru. Ako izabereš „Samo neophodni“, Analytics se ne učitava; ako se predomisliš, u podnožju sajta klikni „Podešavanja kolačića“ i promeni izbor - tada brišemo i Analytics kolačiće.

Kolačiće za oglašavanje i praćenje kroz treće strane (npr. reklamne mreže ili piksele društvenih mreža) ne koristimo.

Na obrascima za kontakt i za pokretanje projekta koristimo Google reCAPTCHA - zaštitu od automatizovanog slanja (spam botova). Ona se učitava tek kada počneš da popunjavaš obrazac, nikada dok samo čitaš sajt, i tada postavlja Google-ov kolačić (_GRECAPTCHA) i šalje Google-u tvoju IP adresu i podatke o ponašanju na stranici radi ocene da li si čovek ili bot. Istu zaštitu koristi i AI asistent, i tamo se učitava tek kada otvoriš njegov prozor. Ne koristimo je za oglašavanje ni za analitiku. Osnov je naš legitimni interes da sprečimo zloupotrebu obrazaca i asistenta.

Stranica za zakazivanje učitava eksterni Cal.com kalendar, koji može da postavi svoje kolačiće - na to ne utičemo i uređeno je Cal.com politikom privatnosti.

S kim delimo podatke (obrađivači)

Ne prodajemo tvoje podatke i ne delimo ih radi tuđeg oglašavanja. Delimo ih samo sa pouzdanim dobavljačima koji nam pomažu da pružimo uslugu, i samo u meri koja je za to potrebna:

Hosting i baza podataka - Railway (serveri u EU, region Amsterdam). Skladištenje priloženih fajlova - Cloudflare R2. Slanje i prijem email-a - Resend. Prosleđivanje mejlova poslatih na naše adrese - Cloudflare. Naplata - Stripe. Analitika - Google (samo uz tvoju saglasnost). Zaštita obrazaca i AI asistenta od spama - Google reCAPTCHA. Glasovni AI asistent - ElevenLabs i dobavljači jezičkih modela preko ElevenLabs-a. Zakazivanje poziva - Cal.com. Mejlove poslate na naše adrese tim čita u svojim Google (Gmail) sandučićima.

O plaćanju: podatke o kartici unosiš direktno na Stripe-ovoj stranici. Mi nikada ne vidimo ni ne čuvamo broj kartice - kod nas ostaje samo Stripe-ov token i poslednje četiri cifre sa tipom kartice, radi prikaza. Naplatu obrađuje Stripe u skladu sa PCI DSS standardom.

Podatke možemo otkriti i nadležnom organu ako to zakon zahteva.

Prenos podataka van EU

Neki od naših dobavljača su kompanije sa sedištem u SAD (npr. Railway, Cloudflare, Stripe, Resend, Google, Cal.com, ElevenLabs), pa se deo obrade može odvijati van Evropskog ekonomskog prostora, iako podatke po pravilu čuvamo na serverima u EU. Van EU se može obraditi i tekst razgovora sa AI asistentom, kod ElevenLabs-a i dobavljača jezičkih modela.

Kada do takvog prenosa dođe, oslanjamo se na odgovarajuće mehanizme zaštite (standardne ugovorne klauzule EU i/ili EU-US Data Privacy Framework), tako da tvoji podaci ostaju zaštićeni na nivou koji zahteva GDPR.

Koliko čuvamo podatke

Podatke čuvamo dok traje naša saradnja i onoliko koliko je potrebno za svrhu zbog koje su prikupljeni. Kada prestane potreba - ili kada zatražiš brisanje - uklanjamo ih sa naše infrastrukture.

Izuzetak je dokumentacija koju smo po zakonu dužni da čuvamo određeni period (npr. fakture i računovodstvena evidencija) - nju zadržavamo do isteka zakonskog roka, i onda kada je ostalo obrisano. Drugi izuzetak su naše liste za izuzimanje: ako si tražio da ti se više ne javljamo, taj unos ostaje na njima i posle brisanja. Saglasnost za Analytics pamtimo do 6 meseci, pa ponovo pitamo. Za razgovore sa AI asistentom važe rokovi opisani u odeljku Razgovor sa AI asistentom.

Tvoja prava

Imaš pravo da: dobiješ uvid u svoje podatke i njihovu kopiju, tražiš ispravku netačnih, tražiš brisanje, ograničiš ili se usprotiviš obradi, i povučeš saglasnost tamo gde se obrada na njoj zasniva (npr. Analytics) - bez posledica na ono što je već obrađeno.

Zahtev nam pošalji na [email protected]; obrađujemo ga bez odlaganja i lično - još nemamo automatsko dugme za izvoz ili brisanje, radimo to ručno. I posle brisanja zadržavamo fakture koje smo zakonski dužni da čuvamo, a ako si tražio da te više ne kontaktiramo - i taj unos na listi za izuzimanje, da ti se ne bismo ponovo javili.

Ako imaš primedbu na to kako čuvamo i koristimo tvoje podatke, prvo se javi nama - potrudićemo se da to rešimo. Ako i dalje smatraš da ti je pravo povređeno, možeš se obratiti nadzornom organu za zaštitu podataka - u Srbiji Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, a ako si iz druge zemlje - nadležnom organu za zaštitu podataka u tvojoj zemlji.

Poslovni kontakt sa firmama

Firmama se ponekad javimo mejlom ili telefonom u vezi sa našim uslugama. Kontakt podatke dobijamo iz poslovnih izvora - javnih registara i drugih baza poslovnih kontakata. Uz naše poslovne mejlove ide link za odjavu jednim klikom, a na telefonu je dovoljno da kažeš da te više ne zovemo.

Kada se odjaviš sa mejlova, adresu upisujemo na listu za izuzimanje i više ti ne pišemo. Kada nam kažeš da te više ne kontaktiramo - na telefonu, u odgovoru na mejl ili na drugi način - na liste upisujemo i tvoju adresu i tvoje brojeve telefona, i od tada ti se radi prodaje ne javljamo ni mejlom ni telefonom. Blokiramo sam broj, pa na njega ne zovemo ni druge firme koje ga koriste. Ako si već naš klijent, i dalje ćemo te kontaktirati u vezi sa poslom koji radimo za tebe. Ako si ranije tražio da te ne kontaktiramo, a sada nam se sam javiš, preko forme na sajtu ili AI asistenta, odgovaramo ti na taj upit. Sam odgovor ne skida tvoj raniji zahtev sa liste. Ako nam u tom upitu tražiš da ti se javimo, raniji zahtev sa liste može da ukloni administrator, i to se beleži.

Te liste čuvamo onoliko dugo koliko je potrebno da poštujemo tvoj zahtev - unos sa liste može da ukloni samo administrator, i to se beleži. Unos ostaje na listi i kada obrišemo ostale tvoje podatke: bez njega ne bismo znali da ti se više ne javljamo.

Bezbednost

Podatke štitimo ozbiljno i tehnički: lozinke čuvamo samo kao jednosmerni kriptografski otisak, sesije kao nasumične tokene (u bazi stoji samo njihov otisak), osetljive pristupne podatke šifrujemo, sav saobraćaj ide preko TLS-a, a pristup podacima je strogo odvojen po klijentu. Tajne (ključevi) postoje samo u serverskom okruženju.

Ni jedan sistem nije apsolutno bezbedan; radimo sve što je razumno da do incidenta ne dođe, a ako se ipak desi, reagujemo brzo. Detalje o bezbednosti usluge nalaziš i u Uslovima.

Deca

Naše usluge namenjene su firmama i odraslim korisnicima i ne obraćamo se deci. Ne prikupljamo svesno podatke maloletnika; ako smatraš da se to ipak desilo, javi nam da ih uklonimo.

Izmene ove Politike

Ovu Politiku možemo s vremena na vreme ažurirati - kada dodamo uslugu, promeni se dobavljač ili propis. Datum poslednje izmene stoji na vrhu; kod važnijih promena obavestićemo te preko sajta ili mejlom.

Kontakt

Za sva pitanja o privatnosti, za ostvarivanje prava ili za brisanje podataka - piši nam na [email protected] ili nam se javi preko portala. Tu smo.