1. Rukovalac podacima
Rukovalac podacima u smislu GDPR-a je CoderConda – Damjan Savić, Overather Straße 64, 51429 Bergisch Gladbach, Deutschland. Vlasnik: Damjan Savić. E-mail: info@coderconda.com. Službenik za zaštitu podataka nije imenovan; kontakt za pitanja o zaštiti podataka je vlasnik.
2. Hosting i serverski logovi
Sajt radi na sopstvenom serveru kojim upravlja CoderConda. Radi bezbednosti se obrađuju IP adresa, vreme, tražena adresa, referrer, user-agent i statusni kod. Osnov je legitimni interes za bezbedan i pouzdan rad (čl. 6(1)(f) GDPR). Logovi se rotiraju svakodnevno i brišu nakon 14 dana, osim kada bezbednosni incident zahteva duže čuvanje.
Pri slanju formulara IP adresa se dodatno broji radi zaštite od zloupotrebe: samo kao heš, ključem koji prestaje da važi pri restartu servera, samo u radnoj memoriji i najviše deset minuta; i veb server broji zahteve formulara po IP adresi samo kratko u radnoj memoriji. Osnov je i ovde legitimni interes za zaštitu od zloupotrebe.
3. Kontakt forma i e-mail
Prilikom upita preko kontakt forme obrađuju se ime, e-mail adresa, kompanija ili sajt, tema, poruka, jezik, podaci o poreklu (stranica koja upućuje i ulazna adresa Vaše posete, po potrebi sa parametrima kampanje), nasumični identifikator prikaza stranice i tehnički podaci slanja. Ako pišete direktno na e-mail adresu CoderConda, Vaši podaci i Vaša poruka obrađuju se na isti način. Upit se dostavlja e-poštom; uslugu slanja i prijemno poštansko sanduče navodi odeljak 7. Svrha je odgovor i, po potrebi, priprema ugovora. Osnov su čl. 6(1)(b) GDPR (predugovorne mere na Vaš zahtev) i tačka (f) (legitimni interes za odgovaranje na poslovne upite). Upiti koji više nisu potrebni redovno se brišu nakon dvanaest meseci; poreska i poslovna dokumentacija prati zakonske rokove. Unos podataka je dobrovoljan; bez obaveznih polja na upit se ne može odgovoriti.
Stranica na engleskom jeziku za upite iz SAD traži kompaniju, adresu sajta i e-mail adresu, a opciono broj telefona i belešku; i ovde se šalju podaci o poreklu i nasumični identifikator prikaza stranice. Ovi podaci služe da se izradi i pošalje tražena analiza Vašeg sajta (čl. 6(1)(b) GDPR); rokovi su isti. Povratni poziv ili SMS ide samo ako označite polje za to. Ovu saglasnost (čl. 6(1)(a) GDPR) možete u svakom trenutku povući sa dejstvom za ubuduće.
4. AI telefonski asistent (demo broj)
Ako pozovete demo broj AI telefonskog asistenta (ujedno broj telefona u impresumu), poziv prihvata AI glasovni asistent. Na početku se predstavlja kao AI asistent i kaže da se razgovor, odnosno Vaš zahtev, beleži u pisanom obliku; ko to ne želi, može da prekine vezu. Obrađuju se Vaš broj telefona (ako je prenet), vreme i trajanje poziva, izgovorene reči, iz njih nastali zapisnik razgovora u izvornom tekstu, podaci koje sami navedete (na primer ime, kompanija, razlog poziva, broj za povratni poziv ili e-mail adresa) i rezime koji je napisao asistent, uključujući procenu hitnosti. Zvučni snimak se ne čuva. U hitnim slučajevima asistent može da prebaci poziv vlasniku. Svrha je demonstracija asistenta i obrada Vašeg zahteva, na primer povratni poziv; osnov je legitimni interes za to (čl. 6(1)(f) GDPR), a kod dogovorenog probnog rada priprema ugovora (tačka b).
Tehnički učestvuju Telnyx (telefonska linija), ElevenLabs (prepoznavanje govora, izlaz govora, analiza razgovora i rad jezičkog modela, trenutno Claude kompanije Anthropic) i sopstveni server CoderConda, na kome se nalaze zapisnik i podaci o pozivima. Kratko obaveštenje o pozivu isporučuje se putem WhatsApp-a u internu grupu kojoj pripadaju samo CoderConda i servis za obaveštenja kompanije CoderConda. Sadrži navedeno ime (inače broj telefona), temu, rezime i eventualni zahtev za povratni poziv sa brojem; ako asistent nije mogao da zabeleži razlog poziva, umesto toga sadrži broj telefona, trajanje, vreme i tok razgovora (do 2.500 znakova). Obaveštenja se u grupi automatski brišu nakon 90 dana (nestajuće poruke). ElevenLabs briše zapisnik razgovora nakon 30 dana. Na sopstvenom serveru ime, kompanija, broj telefona, podaci za povratni poziv, razlog, zapisnik, rezime i analiza se brišu nakon 90 dana (vreme, trajanje, ishod i hitnost poziva ostaju bez imena i broja telefona), poruke se brišu nakon 90 dana, obaveštenja u redu čekanja 30 dana nakon slanja (najkasnije nakon 90 dana), tehnički zapisi (identifikatori bez imena i broja telefona) nakon dvanaest meseci, a rezervne kopije se brišu nakon 14 dana. Kako CoderConda koristi AI, opisano je na stranici AI transparentnost.
5. Zakazivanje termina (cal.com)
Termini se mogu zakazati preko kalendara kompanije Cal.com, Inc. (cal.com, SAD). Kalendar se učitava tek nakon što kliknete na „Učitajte kalendar“. Pri učitavanju Vaš pregledač uspostavlja vezu sa cal.com i pri tom, između ostalog, prenosi Vašu IP adresu; pružalac pri tom može postaviti sopstvene kolačiće. Pri zakazivanju cal.com obrađuje ono što unesete, na primer ime, e-mail adresu i željeni termin; zakazivanje ostaje u kalendarskom nalogu CoderConda i briše se najkasnije dvanaest meseci nakon termina. Osnov je Vaša saglasnost klikom (čl. 6(1)(a) GDPR, § 25(1) TDDDG), a pri zakazivanju priprema ugovora (tačka b). Prema navodima pružaoca, prenos u SAD zasniva se na EU-US Data Privacy Framework; pružalac dodatno navodi standardne ugovorne klauzule, gde su prikladne. Termin možete dogovoriti i preko kontakt forme ili e-poštom.
6. Saglasnost i neophodno čuvanje
Vaš izbor u baneru za kolačiće čuva se kao tehnički neophodna postavka u first-party kolačiću i dodatno u lokalnoj memoriji pregledača i važi do dvanaest meseci; jezik se čuva u kolačiću sesije samo ako otvorite jezik drugačiji od jezika Vašeg pregledača (§ 25(2) tačka 2 TDDDG; čl. 6(1)(f) GDPR, legitimni interes da se zapamte Vaš jezik i izbor saglasnosti). Analitika i marketing aktiviraju se samo uz Vašu saglasnost; sadržaji trećih strana, poput kalendara cal.com, učitavaju se tek nakon klika na odgovarajući rezervisani prostor. Izbor možete promeniti u svakom trenutku kroz „Podešavanja kolačića“ u footeru.
Analitika: Google Analytics 4 (Google Ireland Ltd.) radi merenja posećenosti. Google pri tome obrađuje podatke kao obrađivač CoderConda (čl. 28 GDPR, Googleovi uslovi obrade podataka); zabeleženi podaci o događajima tamo se automatski brišu nakon 14 meseci. Marketing: Meta Pixel (Meta Platforms Ireland Ltd.) radi merenja koji oglasi dovode do upita i prikazivanja oglasa odgovarajućim osobama; Meta kolačići ističu najkasnije nakon 90 dana, a koliko dugo Meta čuva primljene podatke određuje Meta. Pri tome se beleže posećene stranice (adresa sa parametrima), stranica koja upućuje, vreme, podaci o uređaju i pregledaču, Vaša IP adresa, identifikatori u kolačićima, interakcije poput skrolovanja i klikova na linkove ka drugim sajtovima, kao i ovi događaji: upit poslat, kalendar otvoren ili neučitan, termin zakazan, dodir na demo broj. Prema navodima Googlea, Google Analytics ne čuva IP adresu. Ovi servisi se učitavaju tek nakon Vaše saglasnosti (čl. 6(1)(a) GDPR, § 25(1) TDDDG); do tada se ne uspostavlja nikakva veza sa Googleom ili sa Metom. Ako povučete saglasnost, odgovarajući kolačići (_ga*, _fbp, _fbc) i unose lastExternalReferrer i lastExternalReferrerTime u lokalnoj memoriji se brišu, a stranica se ponovo učitava. Bez izbora ovi servisi ostaju isključeni; zatvaranje banera bez izbora važi kao odbijanje.
Pri slanju formulara, uz datu marketinšku saglasnost, može se dodatno sa servera poslati Meti događaj upita (heširana e-mail adresa, IP adresa, identifikator pregledača (user agent), ulazna adresa Vaše posete, uključujući eventualne parametre kampanje, vreme, nasumični identifikator prikaza stranice, naziv formulara i, ako postoje, Meta kolačići _fbp i _fbc); bez ove saglasnosti to se ne dešava. Isti identifikator stoji u e-poruci sa Vašim upitom i ide Meti uz događaj u pregledaču, kako bi se obe prijave brojale samo jednom; time se upit može povezati sa tim događajem.
Za prikupljanje podataka preko Meta Pixela i serverskog Conversions API-ja i njihovo slanje Meti, CoderConda i Meta Platforms Ireland Ltd. su zajednički rukovaoci (čl. 26 GDPR); za dalju obradu kod Mete odgovorna je Meta. Obim zajedničke odgovornosti uređuju Metini uslovi za poslovne alate, a raspodelu obaveza Metin „Controller Addendum“ (https://www.facebook.com/legal/controller_addendum). Dodatne informacije o obradi kod Mete, pravnom osnovu i ostvarivanju Vaših prava nalaze se u politici privatnosti Mete (https://www.facebook.com/about/privacy); prava iz čl. 15 do 20 GDPR u vezi sa podacima koji se čuvaju kod Mete možete ostvariti prema Meta Platforms Ireland Ltd.
7. Primaoci i međunarodni prenos
Pristup imaju samo osobe zadužene za rad i komunikaciju i ugovoreni tehnički pružaoci. Sajt radi na sopstvenom serveru kod netcup GmbH (Nemačka), koja prema svom ugovoru o obradi podataka angažuje dodatne obrađivače unutar EU (Anexia Holding GmbH i Anexia Cloud Solutions GmbH, Austrija i Nemačka). E-poruke iz formulara šalje Google Ireland Ltd. (Google Workspace) preko svog SMTP servera; upiti stižu u isto poštansko sanduče. Pri tom podaci mogu biti preneti u SAD, a Google LLC je sertifikovan u okviru EU-US Data Privacy Framework. Kalendar (odeljak 5) pokreće Cal.com, Inc. u SAD. Kod AI telefonskog asistenta (odeljak 4) koriste se Telnyx i ElevenLabs; jezički model (trenutno Claude kompanije Anthropic) uključuje se preko ElevenLabs. Sve tri su kompanije sa sedištem u SAD. Prenos u SAD zasniva se na standardnim ugovornim klauzulama Evropske komisije u ugovorima o obradi podataka kompanija Telnyx i ElevenLabs; Telnyx je dodatno sertifikovan u okviru EU-US Data Privacy Framework. Kratko obaveštenje o pozivu ide preko WhatsApp Ireland Ltd. (grupa Meta); pri tom podaci mogu biti preneti u SAD, a WhatsApp LLC je sertifikovan u okviru EU-US Data Privacy Framework. Za probni četbot (odeljak 10) unete poruke se šalju kompaniji Anthropic (ugovorna strana je Anthropic Ireland, Limited; obrađuje ih i Anthropic, PBC u SAD); prenos u SAD zasniva se na standardnim ugovornim klauzulama Evropske komisije u ugovoru o obradi podataka kompanije Anthropic. Kopiju odgovarajućih standardnih ugovornih klauzula dobijate na zahtev. Kada su analitika ili marketing aktivni, podaci mogu biti preneti kompanijama Google LLC i Meta Platforms, Inc. u SAD; obe su sertifikovane u okviru EU-US Data Privacy Framework.
8. Vaša prava
U skladu sa GDPR-om imate pravo na pristup, ispravku, brisanje, ograničenje obrade i prenosivost. Datu saglasnost možete u svakom trenutku povući sa dejstvom za ubuduće. Odluka zasnovana isključivo na automatizovanoj obradi koja ima pravno dejstvo prema Vama ili Vas na sličan način znatno pogađa (čl. 22 GDPR) ne donosi se.
Pravo na prigovor: U svakom trenutku, iz razloga koji proizlaze iz Vaše posebne situacije, možete uložiti prigovor na obradu Vaših podataka koja se zasniva na legitimnim interesima (čl. 21(1) GDPR). Obrada se tada prekida, osim ako postoje nužni opravdani razlozi. Prigovor se bez formalnosti šalje na e-mail adresu iz odeljka 1.
Imate i pravo da podnesete pritužbu organu za zaštitu podataka, na primer: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
9. Klijenti, ugovori i obračun
Ako zaključite ugovor sa CoderConda, Vaši osnovni podaci (ime, adresa, kontakt podaci, sadržaj ugovora) i podaci o plaćanju obrađuju se radi izvršenja ugovora i obračuna (čl. 6(1)(b) GDPR). Poslovne i poreske obaveze čuvanja (naročito § 147 AO i, ako se primenjuje, § 257 HGB) nalažu čuvanje u zakonskim rokovima, trenutno do deset godina (čl. 6(1)(c) GDPR). Primaoci su, po potrebi, banka i eventualno poreski savetnik. Ako CoderConda po nalogu klijenta obrađuje lične podatke, za to važi ugovor prema čl. 28 GDPR. Bez ovih podataka ugovor ne može da se zaključi.
10. Probni četbot (WhatsApp demo)
Na stranici probni četbot možete pisati izmišljenom preduzeću za primer. Odgovore generiše jezički model veštačke inteligencije (Claude Haiku 4.5 kompanije Anthropic), dakle tamo ne razgovarate sa osobom. Četbot je prikaz sa izmišljenim podacima. Molimo Vas da u njega ne unosite prave lične podatke, ni svoje ni tuđe, niti podatke preduzeća ili klijenata.
Obrađuju se poruke koje unesete, dosadašnji tok ovog razgovora i jezik stranice. Ovi podaci se sa svakom porukom šalju kompaniji Anthropic i obrađuju i u SAD, kako bi model mogao da odgovori; Vaša IP adresa, kolačići ili identifikator se ne šalju. Tok razgovora postoji samo u radnoj memoriji Vašeg pregledača i nestaje čim napustite stranicu ili počnete ispočetka. CoderConda ne čuva ni Vaše poruke ni odgovore. Aplikacija beleži samo broj tokena, trajanje i vrstu greške; pristupni zapisnik veb servera (odeljak 2) sadrži, kao pri svakom pozivu, IP adresu, vreme i traženu adresu, ali nikada sadržaj Vaših poruka.
Radi zaštite od zloupotrebe i nesrazmernih troškova server broji pozive po priključku (kod IPv6 po /64 mreži): samo kao heš, ključem koji prestaje da važi pri ponovnom pokretanju servera, samo u radnoj memoriji i najviše 24 sata; i veb server broji zahteve po IP adresi samo kratko u radnoj memoriji. Pravni osnov je legitimni interes da se funkcija prikaže na Vaš sopstveni unos i da se zaštiti od zloupotrebe (čl. 6(1)(f) GDPR). Korišćenje je dobrovoljno; ostatak sajta radi i bez njega.
Obrađivač CoderConda je Anthropic Ireland, Limited (Irska); poruke obrađuje i Anthropic, PBC u SAD. Prenos u SAD zasniva se na standardnim ugovornim klauzulama Evropske komisije u ugovoru o obradi podataka kompanije Anthropic; kopiju dobijate na zahtev (odeljak 7). Prema navodima kompanije Anthropic, poslate poruke briše u roku od 30 dana; ako ih njene automatske provere označe kao kršenje pravila korišćenja, Anthropic ih čuva do dve godine, a ocene tih provera do sedam godina.
11. Linkovi ka drugim pružaocima
Sajt sadrži linkove ka stranicama drugih pružalaca, na primer ka YouTube kanalu ili sajtovima klijenata. To su obični linkovi: podaci se prenose tek kada kliknete na link; od tada važi politika privatnosti tog pružaoca.
12. Verzija i izmene
Verzija: oktobar 2026. Politika će biti ažurirana kada se promene servisi, primaoci ili pravni zahtevi.