DODATAK O OBRADI PODATAKA

Poslednje ažuriranje: 6. oktobar 2026.

Ovaj Dodatak o obradi podataka („DPA“) čini deo Uslova korišćenja („Ugovor“) između kompanije Acira AI LLC („Obrađivač“, „mi“, „nas“) i korisnika Usluga („Rukovalac“, „Vi“) i dopunjuje Ugovor u pogledu obrade podataka o ličnosti.

Ovaj DPA se primenjuje kada koristite Usluge za kreiranje, hostovanje i objavljivanje veb-sajtova koji prikupljaju ili obrađuju podatke o ličnosti lica koja se nalaze u Evropskom ekonomskom prostoru („EEP“), Ujedinjenom Kraljevstvu („UK“) ili Švajcarskoj, ili kada to na drugi način zahtevaju primenjivi zakoni o zaštiti podataka.

Ovaj DPA može biti preveden na druge jezike radi Vaše pogodnosti. U slučaju bilo kakvog sukoba ili neusklađenosti između verzije na engleskom jeziku i bilo koje prevedene verzije, merodavna je verzija na engleskom jeziku, osim kada primenjivo pravo zahteva da se primenjuje ili ima prednost prevedena verzija, odnosno da se svaka neusklađenost reši u Vašu korist. Za korisnike koji se nalaze u Kvebeku merodavna je verzija na francuskom jeziku.

SADRŽAJ

1. DEFINICIJE
2. OBIM I ULOGE
3. POJEDINOSTI O OBRADI PODATAKA
4. OBAVEZE OBRAĐIVAČA
5. OBAVEZE RUKOVAOCA
6. PODOBRAĐIVAČI
7. MEĐUNARODNI PRENOSI PODATAKA
8. PRAVA LICA NA KOJA SE PODACI ODNOSE
9. BEZBEDNOST PODATAKA
10. OBAVEŠTAVANJE O POVREDI PODATAKA O LIČNOSTI
11. REVIZIJE I PROVERA USKLAĐENOSTI
12. ČUVANJE I BRISANJE PODATAKA
13. TRAJANJE I PRESTANAK
14. OGRANIČENJE ODGOVORNOSTI
15. KONTAKTIRAJTE NAS

1. DEFINICIJE

„Primenjivo pravo o zaštiti podataka“ označava sve zakone i propise koji se primenjuju na obradu podataka o ličnosti prema ovom DPA, uključujući (u zavisnosti od slučaja) Opštu uredbu o zaštiti podataka (EU) 2016/679 („GDPR“), UK GDPR, švajcarski Savezni zakon o zaštiti podataka („FADP“) i California Consumer Privacy Act („CCPA“).

„Rukovalac“ označava fizičko ili pravno lice koje određuje svrhe i načine obrade podataka o ličnosti — u ovom kontekstu, Vas, korisnika Usluga koji upravlja veb-sajtom putem platforme.

„Lice na koje se podaci odnose“ označava fizičko lice čiji je identitet utvrđen ili se može utvrditi, a čiji se podaci o ličnosti obrađuju.

„Podaci o ličnosti“ označavaju svaki podatak koji se odnosi na Lice na koje se podaci odnose, a koji se obrađuje putem Usluga.

„Obrada“ označava svaku radnju koja se vrši nad podacima o ličnosti, uključujući prikupljanje, beleženje, razvrstavanje, strukturiranje, pohranjivanje, prilagođavanje, pronalaženje, uvid, upotrebu, otkrivanje, širenje, ograničavanje, brisanje ili uništavanje.

„Obrađivač“ označava fizičko ili pravno lice koje obrađuje podatke o ličnosti u ime Rukovaoca — u ovom kontekstu, kompaniju Acira AI LLC.

„Podobrađivač“ označava svako treće lice koje Obrađivač angažuje da obrađuje podatke o ličnosti u ime Rukovaoca.

„Standardne ugovorne klauzule“ ili „SCC“ označavaju standardne ugovorne klauzule za prenos podataka o ličnosti u treće zemlje koje je usvojila Evropska komisija, u modulima koji se primenjuju prema ovom DPA (videti odeljke 2.7 i 7.1).

2. OBIM I ULOGE

2.1 Odnos u pogledu obrade

Kada koristite Usluge za kreiranje veb-sajta i upravljanje veb-sajtom koji prikuplja podatke o ličnosti od posetilaca Vašeg veb-sajta (putem obrazaca, korisničkih naloga, komentara, recenzija ili drugih interaktivnih funkcija), Vi delujete kao Rukovalac, a mi delujemo kao Obrađivač tih podataka o ličnosti posetilaca.

2.2 Naša uloga Rukovaoca

Delujemo kao nezavisni Rukovalac za podatke o ličnosti koje prikupljamo u sopstvene svrhe, uključujući: podatke o Vašem nalogu, podatke o naplati, analitiku korišćenja, opšte karakteristike veb-sajta izvedene iz sadržaja Vašeg veb-sajta (kao što su delatnost ili vrsta poslovanja) i podatke o radu platforme. Obrada takvih podataka uređena je našom Politikom privatnosti i nije obuhvaćena ovim DPA.

Pružalac platnih usluga (Merchant of Record). Plaćanjima za plaćene Usluge upravlja pružalac platnih usluga treće strane koji deluje kao zvanični prodavac (Merchant of Record) — prodavac u Vašoj transakciji — trenutno Sold through Link, LLC („Link“), povezano društvo kompanije Stripe. U tom svojstvu, taj pružalac određuje svrhe i načine obrade platnih podataka koje dostavite prilikom plaćanja i stoga deluje kao nezavisni rukovalac u sopstvenom svojstvu, a ne kao naš podobrađivač. Njegova obrada uređena je njegovim sopstvenim uslovima i obaveštenjem o privatnosti i nije obuhvaćena ovim DPA. Od njega primamo samo ograničene podatke o transakciji i naplati, koje obrađujemo kao nezavisni Rukovalac, kako je gore opisano.

2.3 Analitika platforme

Prikupljamo osnovnu analitiku o posetiocima veb-sajtova koja poštuje privatnost (kako je opisano u Ugovoru). Za analitičke podatke delujemo kao zajednički rukovalac sa Vama. Našu analitiku smo osmislili tako da se prikupljanje podataka o ličnosti svede na najmanju meru — ne čuvamo neobrađene IP adrese, a identifikatori posetilaca su pseudonimni (videti odeljak 3.3). Odgovornosti svakog od zajedničkih rukovalaca su sledeće:

• Acira AI (zajednički rukovalac): Određuje tehnička sredstva prikupljanja analitike, uključujući koje se tačke podataka prikupljaju, kako se izračunavaju identifikatori posetilaca i kako se podaci agregiraju. Odgovorni smo za bezbednost i integritet analitičke infrastrukture i za odgovaranje na opšte upite o tome kako analitika funkcioniše na platformi.
• Vi (zajednički rukovalac): Upravljate veb-sajtom na kojem se prikupljaju analitički podaci (analitika se pruža kao sastavni deo Usluga na svim hostovanim veb-sajtovima). Odgovorni ste za navođenje prikupljanja analitičkih podataka u politici privatnosti svog veb-sajta i za odgovaranje na zahteve Lica na koja se podaci odnose, posetilaca Vašeg veb-sajta, u vezi sa njihovim analitičkim podacima.
• Kontakt tačka za Lica na koja se podaci odnose: Lica na koja se podaci odnose mogu kontaktirati Vas (vlasnika veb-sajta) u vezi sa analitičkim podacima prikupljenim na Vašem veb-sajtu. Ako od Lica na koje se podaci odnose primimo zahtev u vezi sa analitičkim podacima, uputićemo ga Vama, osim ako nam ne date drugačija uputstva. Za opšte upite o platformi, Lica na koja se podaci odnose mogu nas kontaktirati na legal@acira.ai.

2.4 Suština aranžmana zajedničkih rukovalaca

U skladu sa članom 26(2) GDPR-a, suština ovog aranžmana zajedničkih rukovalaca za analitičke podatke je sledeća: mi (Acira AI) određujemo tehnička sredstva i tačke podataka koje se prikupljaju; Vi (operater veb-sajta) upravljate veb-sajtom na kojem se prikupljaju analitički podaci i odgovorni ste za obaveštavanje svojih posetilaca o tom prikupljanju. Svaka strana je odgovorna za svoje obaveze prema Primenjivom pravu o zaštiti podataka. Vi ste primarna kontakt tačka za posetioce svog veb-sajta u vezi sa analitičkim podacima. Sažetak ovog aranžmana dostupan je Licima na koja se podaci odnose putem ovog DPA i na https://www.acira.ai/dpa.

2.5 Određenje za pružaoca usluga prema CCPA

U meri u kojoj u Vaše ime obrađujemo podatke o ličnosti na koje se primenjuje California Consumer Privacy Act („CCPA“), mi smo Vaš „pružalac usluga“ (service provider) kako je definisano u Cal. Civ. Code § 1798.140(ag). Nećemo:

• Prodavati ili deliti (kako su ti pojmovi definisani u CCPA) bilo koje podatke o ličnosti koje nam pružite;
• Zadržavati, koristiti ili otkrivati podatke o ličnosti u bilo koju svrhu osim poslovnih svrha navedenih u ovom DPA i Ugovoru, ili kako to na drugi način dozvoljava CCPA;
• Zadržavati, koristiti ili otkrivati podatke o ličnosti izvan neposrednog poslovnog odnosa između Vas i nas;
• Kombinovati podatke o ličnosti primljene od Vas sa podacima o ličnosti koje primamo od drugog lica ili u ime drugog lica ili koje prikupljamo iz sopstvenih interakcija sa potrošačima, osim kako to dozvoljava CCPA.

Iz sadržaja Vašeg veb-sajta možemo izvoditi opšte poslovne karakteristike koje ne omogućavaju identifikaciju (kao što je klasifikacija delatnosti) u svrhu pružanja relevantnih preporuka proizvoda, kako je opisano u odeljku 2.2. Ovo ograničeno korišćenje ne predstavlja prodaju, deljenje ili kombinovanje podataka o ličnosti u smislu CCPA.

Potvrđujemo da razumemo ova ograničenja i da ćemo ih poštovati.

2.6 Imenovanje predstavnika

Imenujemo predstavnika za zaštitu podataka u svakoj jurisdikciji u kojoj nas primenjivo pravo na to obavezuje i navodimo svakog takvog predstavnika u našoj Politici privatnosti. Naše aktivnosti obrade procenjujemo u odnosu na pragove za imenovanje predstavnika u jurisdikcijama relevantnim za naše Usluge — uključujući član 14 švajcarskog Saveznog zakona o zaštiti podataka (FADP).

2.7 Veb-sajtovi kojima upravljaju agencije

Kada se veb-sajt kreira ili se njime upravlja putem našeg Programa za agencije, agencija („Agencija“) koristi Usluge da izradi veb-sajt i upravlja njime u ime svog klijenta („Krajnji klijent“). U tom aranžmanu:

• Krajnji klijent (ili, kada Agencija upravlja veb-sajtom u sopstvene svrhe, Agencija) je Rukovalac podataka o ličnosti posetilaca prikupljenih putem veb-sajta kojim se upravlja.
• Kada Agencija deluje kao obrađivač za svog Krajnjeg klijenta, mi delujemo kao podobrađivač koga je angažovala Agencija, a Standardne ugovorne klauzule za odnos obrađivača i podobrađivača (Modul tri) primenjuju se na tu vezu pored modula opisanih u odeljku 7. Kada je Agencija sama Rukovalac, mi delujemo kao njen Obrađivač, kako je opisano u ovom DPA.
• Agencija je odgovorna za zaključivanje ugovora o obradi podataka sa svakim Krajnjim klijentom pod uslovima koji su u skladu sa ovim DPA i za to da ima ovlašćenje da nam daje uputstva u ime Krajnjeg klijenta.
• Osoblje Agencije kojem je odobren pristup veb-sajtu kojim se upravlja može pristupati podacima o ličnosti posetilaca sačuvanim za taj veb-sajt (uključujući podnete obrasce, podatke sesije i zapise u korisničkim tabelama) radi izrade veb-sajta, upravljanja njime i njegovog rada. Agencija je odgovorna za ograničavanje takvog pristupa i nadzor nad njim u skladu sa Primenjivim pravom o zaštiti podataka.

Uslovi Programa za agencije, uključujući obaveze Agencije, navedeni su u Uslovima za agencije kompanije Acira AI na https://www.acira.ai/agency-terms.

3. POJEDINOSTI O OBRADI PODATAKA

3.1 Predmet i trajanje

Obrada podataka o ličnosti prema ovom DPA vrši se u svrhu pružanja Usluga kako je opisano u Ugovoru i trajaće tokom trajanja Ugovora.

3.2 Priroda i svrha obrade

Podatke o ličnosti obrađujemo radi:

• Hostovanja i isporuke sadržaja Vašeg veb-sajta
• Čuvanja podataka podnetih putem obrazaca i interaktivnih funkcija Vašeg veb-sajta i upravljanja njima
• Održavanja korisničkih naloga i sesija za zaštićene oblasti Vašeg veb-sajta
• Dostave imejl komunikacije u Vaše ime
• Prosleđivanja imejlova primljenih na imejl adrese Vašeg prilagođenog domena
• Izvršavanja AI zaključivanja koje zahteva sopstveni kod Vašeg veb-sajta (zahtevi i odgovori se ne čuvaju)
• Generisanja opisa i metapodataka za otpremljene fajlove pomoću veštačke inteligencije
• Konvertovanja otpremljenih fajlova u formate optimizovane za veb
• Pružanja analitike posetilaca
• Obrade zapisa Vašeg veb-sajta pomoću AI asistenta kada od njega zatražite da ih pročita ili postupi po njima
• Generisanja PDF dokumenata iz šablona Vašeg veb-sajta
• Izvršavanja pozadinskih poslova, zakazanih zadataka i automatizacija koje konfigurišete
• Upućivanja odlaznih mrežnih zahteva koje pokreće sopstveni kod Vašeg veb-sajta (kao što su vebhukovi i pozivi spoljnih API-ja)
• Snimanja ekrana stranica Vašeg veb-sajta radi pregleda dizajna i sprovođenja politike o sadržaju
• Otkrivanja i sprečavanja spama i zloupotreba (uključujući automatizovanu zaštitu od botova)
• Moderacije sadržaja otpremljenih fajlova
• Pregleda sadržaja veb-sajta prilikom objavljivanja radi usklađenosti sa politikama platforme o sadržaju
• Upravljanja postavkama odjave od imejlova za primaoce imejlova Vašeg veb-sajta
• Omogućavanja komunikacije u realnom vremenu putem kanala na Vašem veb-sajtu preko WebSocket veza (poruke su privremene i ne čuvaju se trajno)
• Pružanja programskog pristupa sadržaju i podacima Vašeg veb-sajta putem interfejsa komandne linije (CLI) i drugih programskih API-ja, po Vašem nalogu (uključujući preuzimanje i izvoz sadržaja u Vaše lokalno okruženje)
• Vođenja dnevnika grešaka i dijagnostičkih dnevnika radi pouzdanosti platforme i otklanjanja problema (dnevnici grešaka platforme mogu sadržati IP adrese i metapodatke zahteva; period čuvanja naveden je u odeljku 12.1)

3.3 Vrste podataka o ličnosti

Vrste podataka o ličnosti koji se obrađuju zavise od toga šta prikupljate putem svog veb-sajta, a mogu uključivati:

• Imena i kontakt podatke
• Imejl adrese
• Poruke i podnete obrasce
• Fajlove koje otpremaju posetioci veb-sajta (kao što su slike i dokumenti)
• Pristupne podatke za korisničke naloge (čuvaju se u heširanom obliku)
• Podatke sesije
• IP adrese (ne čuvaju se: adresa se koristi u prenosu za usmeravanje zahteva, određivanje zemlje i regiona i za zaštitu od botova. Kada identifikator mora da se čuva — za analitiku i ograničavanje broja zahteva — zadržava se samo heš izračunat pomoću ključa, zaseban za svaki veb-sajt, a analitički identifikatori se menjaju svakodnevno. Podneti obrasci beleže zemlju i region, a ne adresu. Kod Vaše sopstvene stranice može da pročita IP adresu posetioca; sve što odlučite da sačuvate predstavlja Vaše sopstveno prikupljanje, za koje ste Vi rukovalac)
• Informacije o pregledaču i uređaju
• Podatke o lokaciji (na nivou zemlje i regiona, izvedene iz IP adrese)
• Evidenciju odjava od imejlova (imejl adresa primaoca i ono od čega se odjavio, dostupni Vama kako biste mogli da poštujete listu odjava svog veb-sajta i upravljate njome)
• Rezultate klasifikacije spama (da li je podnesak ocenjen kao spam)
• Podatke iz dnevnika grešaka i dijagnostičkih dnevnika (putanje zahteva, pojedinosti o greškama i, u dnevnicima grešaka platforme, IP adrese; period čuvanja naveden je u odeljku 12.1)

3.4 Kategorije lica na koja se podaci odnose

• Posetioci Vašeg veb-sajta
• Korisnici koji kreiraju naloge na Vašem veb-sajtu
• Korisnici koji podnose obrasce na Vašem veb-sajtu
• Korisnici koji podnose komentare, recenzije ili druge doprinose na Vašem veb-sajtu

4. OBAVEZE OBRAĐIVAČA

Dužni smo da:

1. Obrađujemo podatke o ličnosti samo na osnovu Vaših dokumentovanih uputstava, osim ako to od nas zahteva primenjivo pravo (u kom slučaju ćemo Vas pre obrade obavestiti o tom zakonskom zahtevu, osim ako je to zakonom zabranjeno);
2. Obezbedimo da su se lica ovlašćena za obradu podataka o ličnosti obavezala na čuvanje poverljivosti ili da podležu odgovarajućoj zakonskoj obavezi čuvanja poverljivosti;
3. Primenjujemo odgovarajuće tehničke i organizacione mere bezbednosti kako je opisano u odeljku 9;
4. Poštujemo uslove za angažovanje podobrađivača navedene u odeljku 6;
5. Vam pomažemo, uzimajući u obzir prirodu obrade, u odgovaranju na zahteve Lica na koja se podaci odnose kojima ostvaruju svoja prava prema Primenjivom pravu o zaštiti podataka;
6. Vam pomažemo u obezbeđivanju ispunjenja Vaših obaveza iz članova 32-36 GDPR-a (bezbednost, obaveštavanje o povredi, procene uticaja na zaštitu podataka i prethodne konsultacije), uzimajući u obzir prirodu obrade i informacije koje su nam dostupne. Kada Vaše korišćenje Usluga uključuje obradu visokog rizika koja može zahtevati procenu uticaja na zaštitu podataka (DPIA), pružićemo Vam informacije o našim aktivnostima obrade, tehničkim i organizacionim merama i podobrađivačima kao podršku Vašoj proceni;
7. Vam pomažemo u ispunjavanju Vaših obaveza iz člana 22 GDPR-a (automatizovano pojedinačno donošenje odluka) pružanjem informacija o svakoj automatizovanoj obradi koja se vrši u Vaše ime, uključujući moderaciju sadržaja, otkrivanje spama i zaštitu od botova, kao i omogućavanjem ljudskog pregleda automatizovanih odluka na zahtev;
8. Vas obavestimo ako, prema našem mišljenju, neko Vaše uputstvo krši Primenjivo pravo o zaštiti podataka;
9. Po Vašem izboru, izbrišemo ili vratimo sve podatke o ličnosti nakon okončanja pružanja Usluga i izbrišemo postojeće kopije, osim ako primenjivo pravo zahteva njihovo čuvanje;
10. Vam stavimo na raspolaganje sve informacije neophodne za dokazivanje ispunjenosti obaveza utvrđenih u ovom DPA i omogućimo revizije, uključujući inspekcije, i doprinesemo njima, kako je opisano u odeljku 11.

5. OBAVEZE RUKOVAOCA

Dužni ste da:

1. Obezbedite da Vaše prikupljanje i obrada podataka o ličnosti putem Vašeg veb-sajta budu u skladu sa Primenjivim pravom o zaštiti podataka;
2. Posetiocima svog veb-sajta pružite odgovarajuća obaveštenja o privatnosti u kojima su opisane Vaše prakse prikupljanja podataka, uključujući navođenje analitike na nivou platforme, otkrivanja spama i zaštite od botova;
3. Pribavite sve potrebne pristanke ili utvrdite drugi pravni osnov za obradu podataka o ličnosti putem svog veb-sajta;
4. Obezbedite da Vaša uputstva nama u vezi sa obradom podataka o ličnosti budu u skladu sa Primenjivim pravom o zaštiti podataka;
5. Budete odgovorni za tačnost, kvalitet i zakonitost podataka o ličnosti koji su nam pruženi putem Vašeg veb-sajta.

Korišćenjem Usluga dajete nam uputstvo da u Vaše ime, kao deo standardnog rada platforme, vršimo sledeće aktivnosti obrade: moderaciju sadržaja otpremljenih fajlova, pregled objavljenog sadržaja veb-sajta u skladu sa politikom o sadržaju, otkrivanje spama u podnetim obrascima (uključujući proveru njihovog sadržaja zasnovanu na veštačkoj inteligenciji, osim ako je ne isključite) i automatizovanu zaštitu od botova. Ove aktivnosti predstavljaju dokumentovana uputstva u smislu člana 28(3)(a) GDPR-a.

6. PODOBRAĐIVAČI

6.1 Ovlašćeni podobrađivači

Dajete nam opšte ovlašćenje da angažujemo podobrađivače koji nam pomažu u pružanju Usluga. Naši trenutni podobrađivači navedeni su u nastavku i na https://www.acira.ai/dpa.

6.2 Aktuelna lista podobrađivača

Obradu plaćanja vrši naš zvanični prodavac (Link, povezano društvo kompanije Stripe), koji deluje kao nezavisni rukovalac, a ne kao podobrađivač, i stoga nije naveden gore; videti odeljak 2.2.

6.3 Promene podobrađivača

Promene liste podobrađivača vrše se isključivo prema ovom odeljku 6.3; one nisu izmene ovog DPA prema odeljku 13. O svakoj nameravanoj promeni liste podobrađivača za Usluge koje trenutno koristite obavestićemo Vas najmanje petnaest (15) dana pre nego što novi podobrađivač počne da obrađuje podatke o ličnosti, ažuriranjem liste podobrađivača na https://www.acira.ai/dpa i, ako ste se prijavili za obaveštenja o podobrađivačima, imejlom. Za primanje obaveštenja o promenama podobrađivača možete se prijaviti slanjem imejla na legal@acira.ai sa naslovom poruke „Subprocessor Notifications“. Kada uvodimo nove funkcije ili usluge koje uključuju dodatne podobrađivače, ti podobrađivači biće navedeni u trenutku kada funkcija ili usluga postane dostupna; Vaše korišćenje nove funkcije ili usluge predstavlja prihvatanje njenih navedenih podobrađivača. Kada moramo hitno da zamenimo podobrađivača iz razloga bezbednosti ili kontinuiteta, obavestićemo Vas čim to bude izvodljivo. Ako imate opravdan prigovor na to da novi podobrađivač obrađuje podatke za postojeće Usluge, možete nas o tome pisano obavestiti u roku od petnaest (15) dana od obaveštenja. Sarađivaćemo sa Vama u dobroj veri kako bismo razmotrili Vaše primedbe. Ako ne možemo da rešimo prigovor na način koji Vas razumno zadovoljava, možete raskinuti Ugovor pisanim obaveštenjem.

6.4 Obaveze podobrađivača

Sa svakim podobrađivačem zaključićemo pisane ugovore kojima se nameću obaveze zaštite podataka koje nisu manje zaštitne od onih utvrđenih u ovom DPA. Ostajemo odgovorni za radnje i propuste naših podobrađivača u istoj meri u kojoj bismo bili odgovorni da sami pružamo usluge.

7. MEĐUNARODNI PRENOSI PODATAKA

7.1 Mehanizmi prenosa

Usluge se prvenstveno hostuju u Sjedinjenim Američkim Državama. Podaci o ličnosti koji se obrađuju putem Usluga mogu biti preneti i obrađivani u Sjedinjenim Američkim Državama i drugim zemljama u kojima posluju naši podobrađivači. Naši pružaoci AI zaključivanja (Fireworks AI i xAI) i naš pružalac konverzije fajlova (CloudConvert) obrađuju podatke u Sjedinjenim Američkim Državama, a naši pružaoci AI zaključivanja mogu obrađivati podatke i na drugim lokacijama na kojima posluju. BrightData može obrađivati podatke u Izraelu i na drugim lokacijama širom sveta. Cloudflare obrađuje podatke na lokacijama na ivici širom sveta.

Lokalizacija podataka u EU: Za veb-sajtove čija je zemlja poslovanja, određena prilikom kreiranja veb-sajta i pre nego što on postane dostupan javnosti, država članica Evropske unije („operateri veb-sajtova sa sedištem u EU“; druge zemlje EEP-a, Ujedinjeno Kraljevstvo i Švajcarska nisu obuhvaćeni), primenjujemo sledeće mere lokalizacije podataka kako bismo prenose podataka o ličnosti posetilaca van Evropske unije sveli na najmanju meru:

• Skladištenje: Podaci o posetiocima u trajnom skladištu na ivici — uključujući podnete obrasce, podatke sesije i podatke iz korisničkih tabela — jurisdikcijski su ograničeni na Evropsku uniju i čuvaju se u njoj.
• Automatizovana obrada usmerena ka posetiocima: Radnje koje se automatski pokreću aktivnošću posetilaca — uključujući obaveštenja o novim zapisima u bazama podataka veb-sajta, dostavu transakcionih imejlova i mašinsko prevođenje sadržaja baza podataka veb-sajta na dodatne jezike sajta — obrađuju se u Evropskoj uniji (Stokholm).
• Pristup radi upravljanja platformom: Kada podacima o posetiocima svog veb-sajta pristupate putem kontrolne table platforme, konverzacijskog interfejsa (uključujući kada tražite od AI asistenta da pročita zapise Vašeg veb-sajta ili da postupi po njima, koje zatim obrađuje naš pružalac AI zaključivanja, Fireworks AI, u Sjedinjenim Američkim Državama) ili interfejsa komandne linije (CLI) ili drugih programskih API-ja (na primer, pregledanje podnetih obrazaca, upravljanje korisničkim zapisima ili izvoz sadržaja u Vaše lokalno okruženje), ovi podaci mogu se obrađivati putem naše infrastrukture u SAD radi ispunjenja Vašeg zahteva i — kada koristite CLI ili programski interfejs — mogu biti preneti u okruženje u kojem pokrećete te alate i sačuvani u njemu. Ovi prenosi se vrše na zahtev, pokrećete ih Vi (Rukovalac) i zaštićeni su mehanizmima prenosa i dopunskim merama opisanim u nastavku u meri u kojoj podaci ostaju unutar naše infrastrukture. Kada podatke o ličnosti izvezete ili preuzmete u sopstveno okruženje (kao što je lokalni računar ili razvojni alat treće strane), odgovorni ste za njihovu bezbednost i zakonito postupanje sa njima; naše mere jurisdikcijske lokalizacije i druge tehničke mere ne odnose se na podatke o ličnosti nakon što napuste našu infrastrukturu.
• Dijagnostički dnevnici: Dnevnici grešaka i konzole koje proizvodi Vaš veb-sajt — dijagnostički izlaz koji Vam se prikazuje na stranici „Dnevnici“ platforme — čuvaju se na našoj infrastrukturi u SAD tokom perioda navedenog u odeljku 12.1. To su operativni zapisi koji se vode radi Vašeg sopstvenog pregleda i nisu namenjeni da sadrže podatke o ličnosti posetilaca; Vi kontrolišete šta sopstveni kod Vašeg veb-sajta u njih upisuje.
• AI zaključivanje koje zahteva Vaš veb-sajt: Kada sopstveni kod Vašeg veb-sajta zatraži AI zaključivanje, zahtev prolazi kroz našu infrastrukturu u Evropskoj uniji (Stokholm) i obrađuje ga naš pružalac AI zaključivanja, Fireworks AI, u Sjedinjenim Američkim Državama; obrada ograničena na EU nije dostupna za ovu funkciju. Vi kontrolišete šta kod Vašeg veb-sajta šalje, uključujući sve podatke o ličnosti posetilaca, a ovi prenosi podležu mehanizmima prenosa navedenim u nastavku.
• Ostala obrada van EU: Analitički podaci i podaci koje obrađuje naša infrastruktura u oblaku u SAD radi moderacije sadržaja i AI zaključivanja i dalje mogu biti preneti u Sjedinjene Američke Države, a konverzija fajlova vrši se u Sjedinjenim Američkim Državama. Klasifikacija spama u podnetim obrascima zasnovana na veštačkoj inteligenciji izvršava se na globalnoj mreži kompanije Cloudflare i nije ograničena na EU. Ovi prenosi podležu mehanizmima prenosa navedenim u nastavku.

Za prenose podataka o ličnosti iz EEP-a, Ujedinjenog Kraljevstva ili Švajcarske u zemlje za koje nije utvrđeno da obezbeđuju odgovarajući nivo zaštite podataka, oslanjamo se na:

1. Standardne ugovorne klauzule (SCC): Standardne ugovorne klauzule Evropske komisije uključujemo u ovaj DPA upućivanjem: Modul jedan (od rukovaoca ka rukovaocu) za analitičke podatke u pogledu kojih delujemo kao zajednički rukovalac (videti odeljak 2.3) i Modul dva (od rukovaoca ka obrađivaču) za sve ostale podatke o ličnosti koji se obrađuju u Vaše ime. SCC su dostupne na https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
2. Dodatak Ujedinjenog Kraljevstva o međunarodnom prenosu podataka: Za prenose iz Ujedinjenog Kraljevstva primenjuje se Dodatak Ujedinjenog Kraljevstva uz SCC EU.
3. Švajcarski mehanizmi prenosa podataka: Za prenose iz Švajcarske primenjuju se SCC sa izmenama koje zahteva švajcarski FADP.

U svrhe SCC, strane su saglasne da: (a) je izvoznik podataka Vi, a uvoznik podataka kompanija Acira AI LLC; (b) je Aneks I.B (opis prenosa) popunjen odeljkom 3 ovog DPA; (c) je Aneks II (tehničke i organizacione mere) popunjen odeljcima 7.2 i 9 ovog DPA; (d) se za klauzulu 9 primenjuje opcija 2 (opšte pisano ovlašćenje), sa rokom za obaveštenje navedenim u odeljku 6.3; (e) se neobavezna klauzula o pristupanju (klauzula 7) ne koristi; (f) su, za klauzulu 17 (merodavno pravo) i klauzulu 18 (izbor suda), SCC uređene pravom Irske, a sporovi koji iz njih proizlaze rešavaju se pred sudovima Irske; i (g) se nadležni nadzorni organ iz Aneksa I.C određuje u skladu sa klauzulom 13 SCC. U svrhe Dodatka Ujedinjenog Kraljevstva o međunarodnom prenosu podataka, smatra se da su tabele 1 do 3 popunjene odgovarajućim informacijama navedenim u ovom DPA i gore navedenim izborima u vezi sa SCC, a za tabelu 4, nijedna strana ne može raskinuti Dodatak Ujedinjenog Kraljevstva na način predviđen odeljkom 19 Dodatka Ujedinjenog Kraljevstva.

7.2 Dopunske mere

Primenjujemo sledeće dopunske mere radi zaštite prenetih podataka o ličnosti:

• Šifrovanje podataka u prenosu (TLS/SSL) i u stanju mirovanja
• Kontrole pristupa i mehanizmi autentifikacije
• Periodična provera naših mera bezbednosti i bezbednosne dokumentacije naših pružalaca
• Prakse minimizacije podataka (npr. pseudonimni identifikatori posetilaca umesto čuvanja neobrađenih IP adresa)
• Jurisdikcijska lokalizacija podataka za operatere veb-sajtova sa sedištem u EU (trajno skladištenje i automatizovana obrada usmerena ka posetiocima ograničeni na EU)
• Računarska i imejl infrastruktura u EU za automatizovane radnje usmerene ka posetiocima (obaveštenja o novim zapisima u bazama podataka veb-sajta i dostava transakcionih imejlova obrađuju se u Evropskoj uniji za operatere veb-sajtova sa sedištem u EU)

7.3 Procena uticaja prenosa

Ove dopunske mere zasnovane su na našoj proceni zakona i praksi odredišnih zemalja, uzimajući u obzir prirodu prenetih podataka, mehanizam prenosa na koji se oslanjamo i tehničke i organizacione mere zaštite koje su uspostavljene. Procenili smo da gore opisane dopunske mere, zajedno sa obavezama iz SCC, obezbeđuju odgovarajući nivo zaštite prenetih podataka o ličnosti. Naša procena uticaja prenosa dostupna je na zahtev upućen na legal@acira.ai, a na zahtev ćemo je staviti na raspolaganje i nadležnom nadzornom organu.

7.4 Prenosi podataka iz Kanade

Za prenose podataka o ličnosti iz Kanade oslanjamo se na sledeće mere zaštite kako bismo obezbedili da podaci o ličnosti preneti van Kanade uživaju uporediv nivo zaštite kako to zahtevaju Personal Information Protection and Electronic Documents Act (PIPEDA) i primenjivi pokrajinski propisi o privatnosti (uključujući PIPA Alberte, PIPA Britanske Kolumbije i kvebečki Zakon o zaštiti podataka o ličnosti u privatnom sektoru (Act respecting the protection of personal information in the private sector)):

1. Ugovorna zaštita: Pisani ugovori o obradi podataka sa svakim podobrađivačem kojima se nameću obaveze zaštite podataka o ličnosti prema standardu usklađenom sa kanadskim pravom o privatnosti, uključujući zahteve za odgovarajuće bezbednosne mere, ograničenja korišćenja, obaveštavanje o povredi i pristup lica na koja se podaci odnose.
2. Tehničke mere zaštite: Iste mere šifrovanja, pseudonimizacije, kontrole pristupa i minimizacije podataka opisane u odeljku 7.2 primenjuju se na prenose podataka iz Kanade.
3. Organizacione mere zaštite: Dubinska provera podobrađivača, obaveze čuvanja poverljivosti za zaposlene i dokumentovani postupci reagovanja na incidente, kako je opisano u ovom DPA.

8. PRAVA LICA NA KOJA SE PODACI ODNOSE

8.1 Pomoć u vezi sa zahtevima

Pomagaćemo Vam u odgovaranju na zahteve Lica na koja se podaci odnose kojima ostvaruju svoja prava prema Primenjivom pravu o zaštiti podataka, uključujući prava na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor.

8.2 Obaveštavanje

Ako zahtev ili pritužbu u vezi sa zaštitom podataka primimo direktno od Lica na koje se podaci odnose u vezi sa podacima o ličnosti koji se obrađuju u Vaše ime, odmah ćemo ih proslediti Vama i nećemo odgovarati na zahtev ili pritužbu bez Vaših uputstava, osim ako to zahteva primenjivo pravo. Kao Rukovalac, odgovorni ste za postupanje po takvim pritužbama Lica na koja se podaci odnose i odgovaranje na njih, uključujući sve obaveze postupanja po pritužbama koje za Vas važe prema Primenjivom pravu o zaštiti podataka (kao što je odeljak 164A zakona UK Data Protection Act 2018).

8.3 Alati platforme

U okviru Usluga pružamo alate koji Vam pomažu da ispunite zahteve Lica na koja se podaci odnose, uključujući:

• Pristup podacima sačuvanim u bazama podataka Vašeg veb-sajta i upravljanje njima
• Brisanje pojedinačnih zapisa iz baza podataka Vašeg veb-sajta
• Na zahtev možemo obezbediti izvoz podataka u strukturiranom, mašinski čitljivom formatu kao pomoć u ispunjavanju obaveza u vezi sa prenosivošću podataka

9. BEZBEDNOST PODATAKA

9.1 Mere bezbednosti

Primenjujemo i održavamo odgovarajuće tehničke i organizacione mere radi zaštite podataka o ličnosti od neovlašćene ili nezakonite obrade i od slučajnog gubitka, uništenja ili oštećenja. Ove mere uključuju:

• Šifrovanje: Podaci su šifrovani u prenosu putem TLS/SSL i u stanju mirovanja pomoću šifrovanja po industrijskim standardima
• Kontrola pristupa: Kontrole pristupa zasnovane na ulogama, politike pristupa po principu najmanjih ovlašćenja i obavezna autentifikacija za svaki pristup nalogu i administrativni pristup
• Bezbednost infrastrukture: Upravljana infrastruktura u oblaku sa automatizovanim bezbednosnim zakrpama i zaštitom od DDoS napada na ivici mreže
• Izolacija podataka: Izolacija podataka po veb-sajtu putem namenskih instanci skladišta
• Nadzor: Automatizovani nadzor i upozoravanje uz strukturirano vođenje dnevnika
• Bezbednost pristupnih podataka: Svi API ključevi i tajne čuvaju se u namenskim uslugama za upravljanje tajnama; korisničke lozinke se heširaju pomoću jakih kriptografskih algoritama sa zasebnom solju (salt) za svakog korisnika
• Zaštita od botova: Automatizovana zaštita od botova radi sprečavanja automatizovanih zloupotreba

9.2 Poverljivost

Obezbeđujemo da sva lica ovlašćena za obradu podataka o ličnosti budu vezana obavezama čuvanja poverljivosti.

10. OBAVEŠTAVANJE O POVREDI PODATAKA O LIČNOSTI

10.1 Obaveštavanje Rukovaoca

Obavestićemo Vas bez nepotrebnog odlaganja nakon što saznamo za povredu podataka o ličnosti koja utiče na podatke o ličnosti koji se obrađuju u Vaše ime. Obaveštenje će biti poslato na kontakt podatke povezane sa Vašim nalogom.

10.2 Sadržaj obaveštenja

Naše obaveštenje o povredi sadržaće, u meri u kojoj su dostupni:

1. Opis prirode povrede, uključujući kategorije i približan broj Lica na koja se podaci odnose i zapisa o kojima je reč;
2. Ime i kontakt podatke naše kontakt osobe za zaštitu podataka;
3. Opis verovatnih posledica povrede;
4. Opis preduzetih ili predloženih mera za rešavanje povrede i ublažavanje njenih posledica.

10.3 Vaše obaveze

Odgovorni ste za obaveštavanje nadležnog nadzornog organa i pogođenih Lica na koja se podaci odnose o povredi podataka o ličnosti kako to zahteva Primenjivo pravo o zaštiti podataka. Sarađivaćemo sa Vama i pružiti Vam razumnu pomoć kako biste ispunili svoje obaveze obaveštavanja o povredi.

11. REVIZIJE I PROVERA USKLAĐENOSTI

11.1 Dokumentacija o usklađenosti

Radi dokazivanja naše usklađenosti sa ovim DPA, na razuman pisani zahtev (najviše jednom godišnje) stavićemo Vam na raspolaganje sledeće:

1. Relevantne izveštaje o revizijama trećih strana, sertifikate ili sažetke bezbednosnih procena;
2. Sažetak naših aktuelnih tehničkih i organizacionih mera bezbednosti;
3. Informacije o našim aktivnostima obrade, podobrađivačima i praksama zaštite podataka.

Kada se oslanjamo na pružaoce infrastrukture trećih strana (kao što su AWS i Cloudflare), njihovi bezbednosni sertifikati i dokumentacija o usklađenosti dostupni su putem njihovih odgovarajućih programa poverenja i usklađenosti.

11.2 Dodatni upiti

Ako dokumentacija pružena prema odeljku 11.1 ne odgovara razumno na Vaše nedoumice u vezi sa usklađenošću, možete podneti konkretna pisana pitanja u vezi sa našim praksama zaštite podataka, na koja ćemo odgovoriti u razumnom roku.

11.3 Revizije i inspekcije

Kada dokumentacija pružena prema odeljcima 11.1 i 11.2 nije dovoljna da se dokaže naša usklađenost sa ovim DPA, ili kada reviziju zahteva nadzorni organ ili Primenjivo pravo o zaštiti podataka, Vi (ili nezavisni revizor obavezan na čuvanje poverljivosti koji nije naš konkurent) možete izvršiti reviziju naše usklađenosti sa ovim DPA, uključujući i inspekcijom. Revizije zahtevaju pisano obaveštenje najmanje trideset (30) dana unapred, mogu se obavljati najviše jednom godišnje (osim ako to zahteva nadzorni organ ili nakon povrede podataka o ličnosti koja utiče na Vaše podatke), sprovode se o Vašem trošku tokom uobičajenog radnog vremena na način koji ometa rad u najmanjoj mogućoj meri i ne uključuju pristup podacima drugih korisnika niti objektima naših podobrađivača, za koje ćemo umesto toga dostaviti sopstvene izveštaje o revizijama i sertifikate podobrađivača.

12. ČUVANJE I BRISANJE PODATAKA

12.1 Tokom trajanja Ugovora

Podatke o ličnosti koji se obrađuju u Vaše ime čuvaćemo tokom trajanja Ugovora i u skladu sa Vašim uputstvima datim putem Usluga. Konkretni periodi čuvanja podataka o posetiocima uključuju:

• Zapisi u bazama podataka veb-sajta (kao što su podneti obrasci i drugi sadržaj koji generišu korisnici): Čuvaju se tokom trajanja povezanog veb-sajta, osim ako ih ranije ne izbrišete pomoću alata platforme.
• Podaci sesije posetilaca Vašeg veb-sajta: Automatski se brišu nakon 30 dana neaktivnosti.
• Izbrisani sadržaj posetilaca (zapisi u bazama podataka veb-sajta, kao što su podneti obrasci, komentari i drugi sadržaj koji generišu korisnici): Kada sadržaj posetilaca izbrišete pomoću alata platforme, on se prebacuje u stanje privremenog brisanja i čuva do trideset (30) dana radi omogućavanja vraćanja. Nakon tog perioda, privremeno izbrisani sadržaj uklanja se iz podataka Vašeg veb-sajta.
• Istorija oporavka do određenog trenutka: Promene sačuvanih podataka Vašeg veb-sajta, uključujući brisanja, čuvaju se u istoriji oporavka veb-sajta do određenog trenutka do trideset (30) dana. Vraćanje Vašeg veb-sajta na raniju tačku ponovo uspostavlja podatke u stanju u kojem su bili u toj tački, uključujući zapise izbrisane u međuvremenu; odjave od imejlova ostaju sačuvane pri svakom vraćanju.
• Istorija obaveštenja: Kada Vas Usluge obaveste o novim zapisima u bazama podataka Vašeg veb-sajta, obaveštenje se takođe čuva u Vašoj istoriji obaveštenja u aplikaciji do šest (6) meseci. Za operatere veb-sajtova sa sedištem u EU, ono sadrži sažetak bez sadržaja zapisa.
• Zapisi o ograničavanju broja zahteva za Vaš veb-sajt: Heševi po posetiocu izračunati pomoću ključa, opisani u odeljku 3.3, čuvaju se do tri (3) dana, a zatim se automatski brišu.
• Dnevnici grešaka i dijagnostički dnevnici: Dnevnici grešaka platforme (koji mogu sadržati IP adrese) i sopstveni dijagnostički dnevnik Vašeg veb-sajta, prikazan na njegovoj stranici „Dnevnici“, čuvaju se do devedeset (90) dana, uključujući i nakon brisanja veb-sajta, a zatim se automatski brišu.
• Evidencija odjava od imejlova na Vašem veb-sajtu: Čuva se tokom trajanja povezanog veb-sajta, osim ako se primalac ponovo prijavi na primanje imejlova. Evidencija odjava briše se kada se veb-sajt izbriše.
• Analitički podaci: Čuvaju se tokom trajanja povezanog veb-sajta. Ograničenja čuvanja zasnovana na planu, opisana na našoj stranici sa cenama, određuju koliko istorijskih analitičkih podataka ostaje prikazano i dostupno.

12.2 Po prestanku

Po prestanku Ugovora, ili na Vaš zahtev, izbrisaćemo podatke o ličnosti koji se obrađuju u Vaše ime u skladu sa praksama čuvanja podataka opisanim u Ugovoru (uključujući period odlaganja za brisanje naloga i veb-sajtova koji je tamo opisan). Nakon perioda odlaganja, brisanje je trajno i nepovratno.

12.3 Izuzeci

Podatke o ličnosti možemo zadržati u meri u kojoj to zahteva primenjivo pravo, ili kada su podaci anonimizovani i više se ne mogu povezati sa Licem na koje se podaci odnose.

13. TRAJANJE I PRESTANAK

Ovaj DPA stupa na snagu na dan kada prihvatite Ugovor i ostaje na snazi sve dok obrađujemo podatke o ličnosti u Vaše ime. Obaveze čuvanja poverljivosti i zaštite podataka utvrđene ovim DPA ostaju na snazi i nakon prestanka Ugovora.

Izmene ovog DPA. Ovaj DPA možemo menjati na isti način kao i Ugovor (videti „Izmene ovih Uslova korišćenja“ u Ugovoru): rezime bitne izmene šaljemo imejlom na adresu povezanu sa Vašim nalogom najmanje trideset (30) dana pre nego što ona stupi na snagu, osim kada je izmena propisana zakonom ili je hitno potrebna iz razloga bezbednosti, sprečavanja prevara ili zloupotreba, a izmene koje nisu bitne stupaju na snagu objavljivanjem. Promene liste podobrađivača umesto toga slede odeljak 6.3. Nijedna izmena ovog DPA ne menja Standardne ugovorne klauzule, koje su uključene bez izmena, niti umanjuje zaštitu koju one pružaju.

Potpisani primerak ovog DPA (sa potpisima obe strane), uključujući Standardne ugovorne klauzule uključene upućivanjem, dostupan je na pisani zahtev upućen na legal@acira.ai.

14. OGRANIČENJE ODGOVORNOSTI

Odgovornost svake strane prema ovom DPA podleže ograničenjima odgovornosti utvrđenim u Ugovoru.

15. KONTAKTIRAJTE NAS

Za pitanja o ovom DPA ili radi ostvarivanja svojih prava, kontaktirajte nas na:

Acira AI LLC
Na ruke: Data Protection
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
United States

Telefon: 888-389-1189
Imejl: legal@acira.ai