Politika privatnosti

Split The Bill ("mi", "nas", "naš") upravlja sajtom split-the-bill.app i povezanim veb-aplikacijom (zajedno — "Servis"). Ova politika objašnjava koje lične podatke prikupljamo, zašto i koje opcije imaš.

Za potrebe Opšte uredbe EU o zaštiti podataka ("GDPR") i Kalifornijskog zakona o privatnosti potrošača ("CCPA") nastupamo kao rukovalac ličnih podataka opisanih ovde. Možeš nas kontaktirati na [email protected].

U okviru GDPR-a oslanjamo se na sledeće pravne osnove:

• Saglasnost (čl. 6(1)(a)) — za slanje opcionih email-ova o novostima u proizvodu, za push notifikacije (samo nakon tvoje izričite saglasnosti), kao i za kolačiće analitike i profilisanje po zemlji/uređaju povezano s njima (pogledaj našu Politiku kolačića). Saglasnost možeš povući u bilo kom trenutku, pišući nam ili preko linka "Odjavi se".
• Ugovor (čl. 6(1)(b)) — za pružanje naloga i funkcija (Free ili Pro) na koje se registruješ, i za slanje pozivnice koju tražiš da pošaljemo u tvoje ime.
• Legitimni interesi (čl. 6(1)(f)) — za osnovne bezbednosne logove, zaštitu od spam-a, agregirane metrike servisa, i merenje kada su nalozi poslednji put bili aktivni (analitika poseta/zadržavanja) kako bismo održavali i poboljšavali Servis. Na ovo možeš uložiti prigovor u bilo kom trenutku — pogledaj §7.

Ne prodajemo tvoje lične podatke. Ne delimo ih sa oglašivačima. Delimo ih samo sa:

Stranice sa javnim linkovima služe se sa zaglavljima noindex i X-Robots-Tag: noindex — pretraživači ih ne indeksiraju. U linkovima se koriste dugi nasumični tokeni koje nije moguće pogoditi; možeš ih opozvati u bilo kom trenutku iz svog naloga.

• Pružaocima infrastrukture i email servisima — striktno u ulozi obrađivača, koji deluju po našim instrukcijama i na osnovu ugovora o obradi podataka (DPA)
• Cloudflare — naš provajder mreže i bezbednosti. Besplatna proba na našoj početnoj stranici zaštićena je Cloudflare Turnstile-om, koji u pozadini provera da je posetilac osoba, a ne bot, bez prikazivanja zagonetke. Cloudflare obrađuje tehničke podatke potrebne za to kao što je opisano u Turnstile dodatku o privatnosti.
• Google (Gemini API) i Anthropic — AI provajderima koje koristimo da pročitamo i razumemo sadržaj koji nam pošalješ radi izdvajanja podataka: račune, fakture, spiskove želja, jelovnike, zvanična obaveštenja i poruke u čatu. Oni obrađuju ovaj sadržaj u ulozi našeg obrađivača, po sopstvenim uslovima obrade podataka, isključivo da bi izdvojeni rezultat vratili na naše servere — nikad da treniraju svoje modele na tvojim podacima, i nikad da te direktno kontaktiraju. Sve kalkulacije (ukupni iznosi, podele, salda) izvršava isključivo naš kod, nikad AI model.
• TypeSafe AI (Jev) — dobavljač veštačke inteligencije koji koristimo da već pročitan račun razvrstamo u unapred zadate opcije (vrsta računa, kategorija troška, kategorije stavki), i da usmerimo tvoj zahtev i prepoznamo stavke koje pominješ u porukama koje pišeš našem chat asistentu, uz ocenu pouzdanosti. Dobija samo već izdvojene podatke o računu (naziv trgovca, nazive stavki, ukupan iznos, valutu) i tekst poruka koje pišeš asistentu — skraćen i bez email adresa i brojeva telefona. Nikada ne dobija fotografiju računa, priloge iz mejlova ni tvoje kontakte. Ne generiše tekst i deluje kao naš obrađivač prema sopstvenim uslovima obrade podataka, isključivo da bi vratio klasifikaciju našim serverima.
• BugLens — naš vidžet za prijavu grešaka, prisutan na svakoj stranici, kako bi mogao/la da prijaviš grešku ili zahtev direktno iz aplikacije. Ako pošalješ prijavu, primamo njen sadržaj i osnovni tehnički kontekst (stranicu, browser). Deluje u ulozi našeg obrađivača i ne koristi tvoje podatke ni za šta drugo.
• Državnim organima, kada smo zakonski obavezni (sudski nalog, zakonski zahtev ili slično)
• Ljudima sa kojima si eksplicitno podelio/la račun ili kolekciju — preko linka ili privatne pozivnice poslate iz aplikacije

Naši serveri se nalaze u Evropskoj uniji. Ako tvoji podaci treba da napuste EU (npr. da bi stigli do alata podrške u drugoj zemlji), oslanjamo se na Standardne ugovorne klauzule Evropske komisije ili ekvivalentan zakonski mehanizam prenosa.

Kada obrišeš račun, ili ceo nalog, brišemo i fajlove koje si otpremio/la za njega (slike računa, PDF-ove, slike stavki) zajedno sa zapisom.

• Email-ovi o novostima u proizvodu: do trenutka kada se odjaviš.
• Podaci naloga i računi: dok je nalog aktivan, plus do 90 dana nakon brisanja naloga — radi završetka rezervnih kopija i rešavanja spornih situacija.
• Podaci o naplati: čuvamo koliko zahtevaju poreski i računovodstveni propisi nakon isteka pretplate — obrađuje ih naš platni provajder kao merchant of record.
• Serverski logovi: do 30 dana, zatim se automatski brišu.
• Aktivnost poseta (datum poslednjeg korišćenja): čuva se dok je nalog aktivan, briše se sa nalogom.
• Zemlja, tip uređaja i Google Analytics identifikatori: čuvaju se samo dok traje saglasnost za Analitiku — isključivanjem Analitike se odmah brišu (pogledaj našu Politiku kolačića).
• Sadržaj koji pošalješ našim AI funkcijama (računi, fakture, spiskovi želja, jelovnici, zvanična obaveštenja i poruke u čatu — sa prijavljenog naloga ili anonimnog alata "probaj odmah" na našoj početnoj stranici) čuvamo kako bismo mogli da otklanjamo greške i poboljšavamo kvalitet obrade, zajedno sa osnovnim tehničkim metapodacima o zahtevu (vreme, uspeh/neuspeh, trajanje obrade). To ne koristimo za oglašavanje niti prodajemo. Možeš u bilo kom trenutku zatražiti da bilo šta od toga obrišemo — piši na [email protected] i uklonićemo to.
• Anonimni alat "probaj odmah" ne zahteva nalog, pa nemamo način da te kontaktiramo u vezi sa tvojim otpremljenim sadržajem osim email adrese koju nam eventualno ostaviš. Anonimne probe i podele koje nikad nisu sačuvane na nalogu — uključujući imena i email adrese dodate u podelu — brišu se nakon 90 dana; čuvamo samo agregirane brojače bez ličnih podataka. Ako se kasnije registruješ, tvoja besplatna proba ili podela postaje običan račun na tvom nalogu i dalje se na njega primenjuju gorenavedena pravila čuvanja. Ako se neko odjavi sa email-ova o podeli, čuvamo samo jednosmerni heš njegove adrese da mu više nikad ne pišemo.

Ako se nalaziš u EU, Velikoj Britaniji, Švajcarskoj ili Kaliforniji, imaš sledeća prava u vezi sa svojim ličnim podacima. Koristiti ih možeš pišući na [email protected].

U okviru CCPA-a stanovnici Kalifornije imaju pravo da znaju, brišu i odbiju prodaju svojih ličnih podataka. Ne prodajemo lične podatke.

• Pristup — zatraži kopiju podataka koje čuvamo o tebi
• Ispravka — ispravi netačne podatke
• Brisanje — zatraži da obrišemo tvoje podatke ("pravo na zaborav")
• Ograničenje — privremeno ograniči korišćenje tvojih podataka
• Prenosivost — dobij podatke u mašinski čitljivom formatu
• Prigovor — uloži prigovor na obradu na osnovu legitimnih interesa
• Povlačenje saglasnosti — povuci saglasnost u bilo kom trenutku
• Žalba — uloži žalbu lokalnom telu za zaštitu podataka

Servis koristi samo strogo neophodne kolačiće — sesijski kolačić da bi ostao prijavljen, i podešavanje theme u lokalnom skladištu browser-a. Ne koristimo reklamne ni kolačiće za praćenje između sajtova. Po pravilima ePrivacy za ove obavezne kolačiće baner za saglasnost nije potreban. Pogledaj našu Politiku kolačića za potpunu listu.

Primenjujemo industrijske standarde — TLS pri prenosu, heširanje lozinki, šifrovane rezervne kopije i pristup po principu najmanje privilegije za tim. Idealno zaštićenih sistema nema, zato preporučujemo da izabereš pouzdanu jedinstvenu lozinku.

Možemo ažurirati ovu politiku da odrazi izmene u Servisu ili u zakonima. U tom slučaju promenićemo datum "Poslednje ažuriranje" na vrhu i, ako je izmena suštinska, obavestićemo te email-om ili banerom u aplikaciji.

Pitanja ili zahtevi? Piši na [email protected]. Odgovaramo u roku od 30 dana.