Politika privatnosti

Odgovorno lice za obradu podataka na ovom sajtu je:

Balane GmbH
Balanstraße 84
81541 München
Nemačka

E-pošta: contact@balane.tech

Hosting

Naš veb-sajt je hostovan na Vercel-u, sa serverima širom sveta, uključujući EU. Vercel je američki provajder. Prenos podataka u SAD odvija se na osnovu EU-US Data Privacy Framework.

Baza podataka

Vaši podaci su pohranjeni u Supabase bazi podataka koja se nalazi u Frankfurtu, Nemačka. Supabase je takođe američki dobavljač.

Usluge prevođenja zasnovane na veštačkoj inteligenciji

Za prevode koristimo razne usluge veštačke inteligencije (VI):

• OpenAI (GPT modeli) – SAD
• Anthropic (Claude) – SAD
• Mistral AI (planirano za budućnost) – Francuska

Tekstovi koje ste otpremili šalju se ovim servisima radi prevoda.

Radnik za prevođenje

Glavni prevodi se obrađuju na radnom serveru Fly.io u Frankfurtu, Nemačka.

Slanje e-pošte

Transakcione e-poruke (potvrde narudžbine, resetovanje lozinke) se šalju preko Brevo-a. Brevo je evropski provajder sa serverima u EU.

Sistem tiketa

Za zahteve podrške koristimo Zammad, open-source sistem tiketa, koji je samostalno hostovan na Hetzner serveru u Nemačkoj.

Pri registraciji

• Adresa e-pošte
• Lozinka (čuvana u šifrovanom obliku)
• Vremenska oznaka registracije

Prilikom korišćenja servisa za prevođenje

• Učitane datoteke (datoteke lokalizacije)
• Jezici izvora i ciljni jezici
• Istorija prevoda
• Memory za prevođenje (ako kreirate projekat)
• Informacije o plaćanju (obrađuje Stripe).

Podaci prikupljeni automatski

• IP adresa
• Tip pregledača i verzija
• Operativni sistem
• Vreme pristupa
• URL referera

Mi obrađujemo vaše podatke za sledeće svrhe:

• Pružanje usluge prevođenja
• Upravljanje vašim korisničkim nalogom
• Obrada plaćanja
• Skladištenje prevodilačke memorije radi uštede troškova.
• Tehnička sigurnost i analiza grešaka
• Ispunjenje zakonskih obaveza čuvanja podataka

Vi ste jedini odgovorni za sadržaj koji učitavate i koji će biti preveden.

Ne preuzimamo odgovornost ni garanciju za:

• Tačnost ili kvalitet prevoda
• Zakonitost sadržaja koji učitavate
• Moguće povrede autorskih prava u vašim sadržajima
• Prilagođenost prevoda određenoj svrsi

Molimo vas da budete sigurni da imate ovlašćenje da obrađujete i prevodite učitani sadržaj.

Vaši podaci će biti deljeni sa:

• AI Translation Services AI prevodilački servisi (OpenAI, Anthropic, DeepSeek, po potrebi Mistral AI) – za izvođenje prevoda
• Stripe – za obradu plaćanja (serveri u EU i SAD)
• Supabase – za korišćenje baze podataka (serveri u Frankfurtu, operater u SAD)
• Vercel – za hosting aplikacije (serveri širom sveta, uključujući EU; operater u SAD)
• Umami Analytics – za anonimno prikupljanje statistika korišćenja (samostalno hostovan na Railway u EU)
• CRM System CRM-sistem (Odoo) – za upravljanje odnosima sa klijentima i porudžbinama (samo podaci o porudžbini: e-mail, broj porudžbine, iznos)
• Email Service E-mail usluga (Brevo) – za slanje transakcijskih e-poruka (npr. potvrde narudžbine, resetovanje lozinke)
• Fly.io – za pokretanje prevodilačkog rada (server u Frankfurtu, Nemačka)
• Ticket System Sistem tiketa (Zammad) – za obradu zahteva za podršku (samostalno hostovan na Hetzner-u u Nemačkoj)

Neće biti deljenja sa trećim licima, osim ako smo zakonom dužni.

Kako koristimo usluge međunarodnih pružalaca, vaši podaci mogu biti preneseni u treće zemlje:

• SAD: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

SAD nemaju potpuno odgovarajući nivo zaštite podataka u skladu sa GDPR-om. Prenos podataka vrši se na osnovu EU-US Data Privacy Framework ili standardnih ugovornih klauzula.

Ugovori o obradi podataka (DPA)

Sa svim gore navedenim zaduženim kao obraditelima (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) zaključeni su ugovori o obradi podataka (UOP) u skladu sa čl. 28 GDPR-a. Oni sadrže standardne ugovorne klauzule Evropske komisije za legitimni prenos podataka u treće zemlje.

• Podaci o nalogu: Dok vaš nalog postoji.
• Nalozi za prevod: Sve dok vaš nalog postoji (iz tehničkih razloga)
• Memorija prevođenja: Dok vaš projekat postoji ili do ručnog brisanja.
• Podaci o plaćanju: 10 godina (zakonska obaveza čuvanja podataka).
• Dnevnici servera: 7 dana

Da biste zaštitili vaše podatke i održali našu bazu podataka ažurnom, automatski brišemo neaktivne naloge:

• Nakon 12 meseci bez aktivnosti, vaš nalog će biti označen kao neaktivan.
• Dobićete obaveštenje putem e-maila 30 dana pre brisanja.
• Bez odgovora svi vaši podaci (nalog, projekti, memorija prevođenja, istorija prevoda) biće automatski obrisani.
• Svako prijavljivanje ili korišćenje usluge resetuje period neaktivnosti.

Ova mera služi zaštiti vaših podataka u skladu sa principom minimizacije podataka (čl. 5(1)(c) GDPR).

Prema GDPR-u, imate sledeća prava:

• Pravo na pristup (čl. 15 GDPR): Možete zatražiti pristup vašim čuvanim podacima.
• Pravo na ispravku (čl. 16 GDPR): Možete zahtevati ispravku netačnih podataka.
• Pravo na brisanje (član 17 GDPR): Možete zatražiti brisanje vaših podataka.
• Ograničenje obrade (član 18 GDPR): Možete zatražiti ograničenje obrade.
• Prenosivost podataka (član 20 GDPR): Možete dobiti svoje podatke u strukturisanom formatu.
• Pravo na prigovor (član 21 GDPR): Možete se usprotiviti obradi podataka.

Za ostvarivanje vaših prava, molimo vas da se obratite: contact@balane.tech

Imate pravo da podnesete žalbu nadzornom organu u vezi sa obradom vaših ličnih podataka.

Nadležno nadzorno telo je:
Bavarsko državno telo za zaštitu podataka (BayLDA)
Promenade 18
91522 Ansbach
Nemačka
Sajt: www.lda.bayern.de

Tehnički neophodni kolačići (neophodni)

Ovi kolačići su neophodni za osnovnu funkcionalnost sajta i automatski se postavljaju:

• Kolačić sesije: Stanje prijave i autentifikacije
• Kolačić teme: Čuva vašu preferencu za režim svetla/tamno.
• Kolačić lokacije: Čuva vaš izbor jezika (DE/EN)

Pravna osnova: Zakoniti interes (čl. 6. stav 1. tačka f RGPD)

Analitika (bez kolačića)

Koristimo Umami Analytics, alat za analizu posvećen privatnosti, da bismo razumele korišćenje našeg sajta i poboljšali ga. Umami Analytics se aktivira samo uz vaš iskazani pristanak.

Umami Analytics

Pružalac: Samostalno hostovan (Balane GmbH) na Railway-u, serveri u EU
Čuvanje podataka: Serveri EU (Railway)
Prikupljeni podaci:

• Posete stranice (URL-ovi)
• Referer (prethodna stranica)
• Tip pregledača i verzija
• Operativni sistem
• Tip uređaja (desktop, mobilni)
• Dužina posete i interakcije

Važno: Umami ne skladišti IP adrese, ne koristi kolačiće i ne pravi profile korisnika na različitim sajtovima. Svi podaci su potpuno anonimizovani.

Svrha: Analiza ponašanja korisnika radi poboljšanja sajta
Pravna osnova: Zasnovano na legitimnom interesu (član 6, stav 1, tačka f GDPR).
Period čuvanja: Agregatne statistike, 24 meseca
Više informacija: Umami Privacy Policy

Kako Umami Analytics radi potpuno anoniman i ne obrađuje lične podatke, nije potrebna posebna saglasnost.

Pregled svih kolačića

Na stranici naše politike o kolačićima nalazi se detaljan pregled svih kolačića koje koristimo. Stranica politike kolačića.

Možemo povremeno ažurirati ovu politiku privatnosti. Obavestićemo vas o bitnim izmenama putem e-pošte ili obaveštenjem usluge.

Pri sledećoj poseti važiće nova politika privatnosti.