Politika privatnosti Review Track-a

1. Ko obrađuje podatke

Review Track je poslovna usluga kojom operativno upravlja Studio 7. Za pitanja o privatnosti i ostvarivanje prava možete pisati na office@studio7.rs ili pozvati 065 44 00 117.

ZA PRAVNI REVIEW: puni registrovani naziv rukovaoca, sedište, matični broj i PIB moraju biti potvrđeni iz autoritativnog izvora pre finalnog odobrenja. Ovaj draft ih namerno ne nagađa.

U zavisnosti od toka, Review Track može biti rukovalac podacima za sopstveni sajt, prodaju, naloge, bezbednost i podršku, a kod privatnog feedback-a koji gost ostavlja konkretnom poslovnom korisniku može obrađivati podatke kao pružalac softverske usluge za tog poslovnog korisnika. Konačne uloge i eventualni ugovor o obradi podataka treba potvrditi u pravnom review-u.

2. Na koga se politika odnosi

• posetioce javnog sajta i korisnike besplatne analize;
• potencijalne klijente koji ostave kontakt ili zatraže paket;
• poslovne klijente i njihove ovlašćene korisnike naloga;
• goste/kupce koji skeniraju Review Track QR/NFC izvor i ostave ocenu ili privatni feedback;
• osobe koje nas kontaktiraju radi podrške, prodaje, prava ili drugih pitanja.

3. Podaci o javnoj analizi biznisa

Kada koristite /proveri, obrađujemo podatke potrebne da pronađemo i analiziramo izabrani biznis, uključujući Google Place ID, naziv i javne podatke o biznisu, izabranu kategoriju, radijus, javno dostupnu ocenu i broj recenzija, relevantne konkurente i izvedene analitičke rezultate.

Ovi podaci su pretežno podaci o poslovnim subjektima i javnim poslovnim profilima, ali se mogu povezati sa tehničkim podacima korisnika koji je analizu pokrenuo. Produkcioni sistem može čuvati aktuelne i istorijske snapshot-e analize radi monitoringa, poređenja kroz vreme, stabilnosti rezultata i sprečavanja nepotrebnog ponavljanja skupih eksternih upita.

Trenutni sistem tretira snapshot kao svež 30 dana. Taj 30-dnevni period je tehničko pravilo svežine/cooldown-a i ne treba ga tumačiti kao automatski rok brisanja celokupne istorije.

4. Podaci koje ostavljate radi otključavanja detaljne analize

Kada zatražite detaljnu besplatnu analizu, možemo tražiti ime, email adresu i opcioni telefon. Uz lead zapis mogu se sačuvati izabrani biznis/Place ID, naziv biznisa, kategorija, radijus, početak 30-dnevnog ciklusa, korišćeni preseci, referrer i user-agent pregledača.

Email se proverava šestocifrenim kodom. Verifikacioni challenge sadrži normalizovani email, Place ID, hash koda, vreme kreiranja/isteka i broj pokušaja. Kod trenutno važi približno 10 minuta, a challenge se briše nakon uspešne provere ili u pojedinim slučajevima isteka/neuspeha.

Sam verifikacioni email je transakciona poruka potrebna da završite zahtev. Ostavljanje emaila za besplatnu analizu samo po sebi ne znači neograničenu saglasnost za promotivne poruke. Direktni marketing se sprovodi samo u meri dozvoljenoj primenljivim propisima i uz pravo na odjavu, a saglasnost se traži kada je potrebna.

5. CRM i prodajni follow-up

Kada je CRM integracija aktivna, verifikovani lead može biti prosleđen u HighLevel/LeadConnector sistem radi evidencije prodajnog kontakta i praćenja zahteva. Trenutni kod može proslediti ime i prezime, email, telefon, naziv kompanije, izvor lead-a, državu i interne tagove vezane za Review Track analizu.

CRM koristimo radi obrade zahteva, prodajne komunikacije, evidencije odnosa i sprečavanja duplih/izgubljenih upita. Marketinška upotreba mora poštovati važeća pravila o direktnom marketingu i prigovoru/odjavi.

6. Zahtev za MONITOR / MONITOR PRO i komercijalni podaci

Kada zatražite monitoring paket, možemo obraditi ime, email, telefon, Google Place ID iz prethodno otključane analize, izabrani plan, referrer, identifikator zahteva i — ako ste već prijavljeni — identifikator naloga/članstva. Komercijalni status, paket, dodatne funkcije, period i podaci potrebni za fakturisanje obrađuju se radi izvršenja narudžbine i upravljanja poslovnim odnosom.

Ako je konfigurisan spoljni checkout, Review Track vas preusmerava na odgovarajućeg payment provajdera. Review Track aplikacija nije namenjena čuvanju kompletnog broja platne kartice; payment provajder obrađuje platne podatke prema sopstvenoj politici i ugovornim obavezama.

7. Korisnički nalozi i autentikacija

Za RT2 korisnički pristup obrađujemo podatke kao što su email, Supabase user ID, profil, organizacija, članstvo/uloga, dozvoljene lokacije, pozivnice, status aktivacije i podaci potrebni za proveru pristupa. Lozinkom i autentikacionim tokenima upravlja Supabase Auth; aplikacija koristi server-side bezbednosne kontrole i ne prikazuje refresh/access tokene drugim korisnicima.

Aktivna sesija koristi šifrovane HttpOnly kolačiće rt2_session, rt2_access i rt2_refresh. Session i refresh kolačići trenutno imaju maksimalni vek do 30 dana, dok access token ima kraći stvarni rok. U produkciji su kolačići Secure, SameSite=Lax i dostupni su serveru, ne JavaScript-u stranice.

8. QR/NFC guest tok, ocene i privatni feedback

Kada gost otvori Review Track QR/NFC link, sistem može zabeležiti pseudonimni session identifikator, tačan Review Track izvor/karticu, organizaciju i lokaciju, događaj otvaranja, izabranu ocenu 1–5 i događaj prelaska ka Google-u. Ovi događaji služe statistici izvora, funkcionisanju toka i izveštavanju poslovnog korisnika.

Ako gost izabere privatni feedback, obrađuju se ocena i poruka, a gost opciono može ostaviti ime, email i telefon. Privatni feedback nije namenjen automatskom javnom objavljivanju; namenjen je relevantnom poslovnom korisniku i ovlašćenim osobama koje upravljaju Review Track nalogom, uz potreban tehnički pristup Review Track operatera radi podrške i bezbednosti.

Kada gost nastavi na Google, napušta Review Track okruženje. Google tada obrađuje podatke prema sopstvenim pravilima. Review Track ne dobija kontrolu nad sadržajem koji korisnik eventualno objavi direktno na Google-u.

9. Tehnički i bezbednosni podaci

Hosting, reverse proxy, API i bezbednosni slojevi mogu obrađivati IP adresu, vreme zahteva, URL/rutu, user-agent, referrer, status odgovora i druge standardne log podatke potrebne za isporuku sajta, dijagnostiku, zaštitu od zloupotrebe i reagovanje na incidente. Ne koristimo ove podatke da bismo donosili odluke koje proizvode pravno dejstvo nad posetiocem.

10. Kolačići

Trenutni RT2 kod koristi prvenstveno neophodne/funkcionalne kolačiće. Javni funnel koristi HttpOnly kolačić rt_public_analyses da zapamti Place ID, početak ciklusa, iskorišćene preseke i da li je detaljna analiza otključana; maksimalni vek je trenutno do 30 dana. Autentikacija koristi šifrovane HttpOnly RT2 session/access/refresh kolačiće opisane iznad.

Ovaj nacrt ne tvrdi da postoje marketinški ili advertising kolačići koje current RT2 kod nije dokazao. Ako se kasnije uvedu neobavezni analytics/advertising tagovi, politika i mehanizam saglasnosti moraju biti ažurirani pre njihovog aktiviranja gde je saglasnost potrebna.

11. Svrhe i pravni osnov obrade

• izvršenje ugovora i radnje pre ugovora — aktivacija paketa, nalog, podrška, fakturisanje i pružanje traženih funkcija;
• legitimni interesi — bezbednost, sprečavanje zloupotrebe, stabilnost usluge, B2B evidencija zahteva, unapređenje proizvoda i odbrana pravnih zahteva, kada ti interesi ne pretežu nad pravima lica;
• saglasnost — kada je ona potrebna za određenu opcionu komunikaciju ili obradu;
• zakonska obaveza — računovodstveni, poreski, sudski ili drugi podaci koje moramo čuvati ili dostaviti po zakonu.

Za privatni feedback koji poslovni korisnik prikuplja od svojih gostiju, poslovni korisnik je odgovoran da utvrdi sopstveni pravni osnov i pruži potrebno obaveštenje licima; Review Track mu pruža tehničku infrastrukturu u skladu sa dogovorenim ulogama.

12. Sa kim delimo podatke

Podatke delimo samo koliko je potrebno za navedene svrhe, naročito sa sledećim kategorijama pružalaca:

• Netlify — hosting, deploy/runtime i Netlify Blobs za određene javne analize, lead i verifikacione podatke;
• Supabase — RT2 baza podataka, javni guest podaci i Supabase Auth za naloge;
• Google — Places/Maps/Business izvori i Google review odredište kada koristite funkcije koje zavise od Google-a;
• Resend — slanje transakcionih emailova za verifikaciju kada je provider konfigurisan;
• HighLevel / LeadConnector — CRM evidencija verifikovanih prodajnih leadova kada je integracija aktivna;
• payment, računovodstveni, email i drugi poslovni provajderi — samo kada su potrebni za konkretnu narudžbinu, naplatu, fakturu ili podršku.

Podatke možemo dostaviti i nadležnim organima kada postoji važeća zakonska obaveza ili drugi zakonit zahtev. Ne prodajemo baze ličnih podataka oglašivačima.

13. Međunarodni prenosi

Neki cloud, email, CRM, Google ili payment provajderi posluju međunarodno i podaci se mogu obrađivati izvan Srbije. Kada je potrebno, oslanjamo se na odgovarajući mehanizam prenosa, ugovorne zaštitne mere i bezbednosne obaveze provajdera u skladu sa primenljivim propisima. Tačan pravni transfer-mehanizam treba potvrditi za finalnu listu produkcionih provajdera u pravnom review-u.

14. Koliko dugo čuvamo podatke

Podatke čuvamo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, aktivni poslovni odnos, istoriju koju paket legitimno pruža, podršku, bezbednost, rešavanje sporova i zakonske obaveze. Rok zavisi od vrste podatka i ne treba ga poistovećivati sa periodom prikaza u korisničkom interfejsu.

• email verifikacioni kod/challenge ima kratak tehnički rok i trenutno ističe približno za 10 minuta;
• javni funnel kolačić traje najviše oko 30 dana;
• RT2 session/refresh kolačići mogu trajati do 30 dana, uz kraći access-token rok;
• snapshot javne analize se smatra svežim 30 dana, ali istorijski snapshot može biti čuvan duže kada je potreban za monitoring/istoriju;
• leadovi, nalozi, komercijalna evidencija i feedback čuvaju se prema poslovnoj, ugovornoj i zakonskoj potrebi, nakon čega se brišu ili anonimizuju kada za njih više nema opravdane svrhe.

ZA PRAVNI REVIEW: pre finalnog odobrenja treba usvojiti internu retention tabelu sa konkretnim rokovima za lead/CRM podatke, guest evente, private feedback, naloge i komercijalnu dokumentaciju; current kod ne opravdava izmišljanje jedinstvenog roka za sve kategorije.

15. Bezbednost

Koristimo tehničke i organizacione mere kao što su HTTPS, server-side pristup tajnama, Supabase RLS/RPC kontrole, validacija inputa, same-origin zaštita za osetljive javne POST zahteve, ograničenje veličine payload-a, šifrovani HttpOnly auth kolačići i role/location access kontrole. Nijedna internet usluga nije apsolutno bezbedna, ali zaštitne mere prilagođavamo riziku i stvarnoj funkciji sistema.

16. Vaša prava

U skladu sa propisima koji se primenjuju na vaš slučaj možete imati pravo na pristup podacima, ispravku, brisanje, ograničenje obrade, prigovor, prenosivost i povlačenje saglasnosti bez uticaja na zakonitost prethodne obrade. Kada se obrada zasniva na legitimnom interesu, možete uložiti prigovor iz razloga koji se odnose na vašu konkretnu situaciju; za direktni marketing prigovor se poštuje u skladu sa primenljivim pravilima.

Zahtev pošaljite na office@studio7.rs. Možemo tražiti razumnu potvrdu identiteta pre nego što otkrijemo ili izmenimo podatke. Imate i pravo da se obratite nadležnom organu za zaštitu podataka, uključujući Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije kada je nadležan.

17. Podaci dece

Review Track je poslovna usluga i nije namenjen deci kao korisnicima naloga. Ne prikupljamo svesno podatke dece za potrebe prodaje ili poslovnog naloga. Ako poslovni korisnik koristi QR/NFC tok u okruženju u kojem ga mogu koristiti maloletna lica, taj poslovni korisnik je odgovoran da proceni dodatne obaveze koje se na njega primenjuju.

18. Izmene politike

Finalno odobrena politika može se menjati kada promenimo proizvod, provajdere ili pravne obaveze. Objavljena verzija treba da sadrži datum primene. Ako promena bitno utiče na način obrade postojećih korisnika, primenićemo odgovarajući način obaveštavanja pre nego što je to potrebno po zakonu ili prirodi promene.