Politika privatnosti
Poslednje ažuriranje: October 15, 2026
Ovo je prevod. U slučaju razlike između verzija, merodavna je engleska verzija.
Ukratko: prikupljamo samo ono što nam je potrebno da vodimo tvoj nalog i pravimo audite. Nikada ne tražimo lozinke za društvene mreže, nikada ne prodajemo podatke o ličnosti, a analitički kolačići se učitavaju samo ako ih dozvoliš. Auditi koriste samo javno dostupne informacije sa profila.
1. Ko je odgovoran
Rukovalac tvojim podacima o ličnosti je Sixpack dizajn studio, Hrizantema 8d, 11000 Belgrade, Serbia. Pitanja i zahtevi u vezi sa privatnošću: privacy@socialscan.net.
Podatke o ličnosti obrađujemo u skladu sa Opštom uredbom EU o zaštiti podataka (GDPR), UK GDPR i Zakonom o zaštiti podataka o ličnosti Republike Srbije, u meri u kojoj se primenjuju.
2. Šta prikupljamo
Podaci o nalogu
Tvoja email adresa; ako se prijaviš preko Google-a, i tvoje ime, ID Google naloga i URL profilne slike. Beležimo kada si prihvatio/la naše Uslove (i koju verziju), kada je nalog otvoren i kada si se poslednji put prijavio/la, kao i jezik koji koristiš.
Podaci o auditima
Profili koje tražiš da analiziramo, opcioni opis delatnosti i cilj koje uneseš i rezultujući izveštaj ili besplatni pregled (prikupljeni javni podaci, izračunate metrike i AI analiza). Da li izveštaj ima javni link za deljenje.
Podaci o plaćanju
Plaćanja obrađuje Paddle.com kao Merchant of Record. Paddle prikuplja podatke za plaćanje; mi nikada ne vidimo niti čuvamo brojeve kartica. Primamo i čuvamo ID transakcije, kupljeni paket, iznos, valutu i status, i vodimo evidenciju promena stanja kredita.
Tehnički i bezbednosni podaci
Kolačić sesije koji te drži prijavljenim; jednosmerni heš tvoje IP adrese sa ključem (nikada sama IP adresa) za ograničavanje broja zahteva, bezbednost linkova za prijavu i evidenciju saglasnosti; user-agent pregledača uz evidenciju saglasnosti; i dnevnici grešaka koji ne sadrže sadržaj izveštaja. Radi sprečavanja zloupotrebe besplatnih pogodnosti, čuvamo jednosmerni heš normalizovane email adrese sa ključem, i nakon brisanja naloga.
Saglasnost za kolačiće
Tvoj izbor u vezi sa kolačićima, nasumični ID saglasnosti i verziju politike, kako bismo mogli da dokažemo i poštujemo tvoj izbor. Pogledaj Politiku kolačića.
Analitika (samo uz saglasnost)
Ako prihvatiš analitičke kolačiće i analitika je uključena, Google Analytics 4 u naše ime prikuplja pseudonimizovane podatke o korišćenju (pregledane stranice, uređaj i približnu lokaciju).
3. Podaci o profilima koji se analiziraju
Kada korisnik zatraži audit ili besplatno skeniranje, prikupljamo informacije koje je vlasnik profila učinio javno dostupnim: korisničko ime, prikazano ime, bio, link u biju, broj pratilaca/praćenih/objava, ukupan broj primljenih lajkova, poslovnu kategoriju i do 20 skorašnjih javnih objava ili videa sa opisima, heštegovima, datumima, trajanjem i brojem lajkova/komentara/deljenja/sačuvanja/pregleda. Ovo važi za Instagram i TikTok profile. Ne prikupljamo privatne profile, direktne poruke, stories niti informacije o pratiocima.
Ove podatke obrađujemo na osnovu našeg legitimnog interesa i legitimnog interesa naših korisnika da analiziraju javno poslovno i marketinško prisustvo na društvenim mrežama (čl. 6(1)(f) GDPR). Podaci se čuvaju samo u izveštaju korisnika koji ih je zatražio. Ako si vlasnik analiziranog profila i želiš da uložiš prigovor ili zatražiš brisanje, piši na privacy@socialscan.net i navedi korisničko ime — obrisaćemo izveštaje o tvom profilu i možemo blokirati buduće audite.
4. Zašto koristimo podatke i na kom pravnom osnovu
| Svrha | Pravni osnov |
|---|---|
| Otvaranje i vođenje naloga, prijava, pravljenje i čuvanje izveštaja | Izvršenje ugovora sa tobom |
| Prodaja kredita, vođenje stanja, obrada povraćaja | Ugovor; zakonske obaveze (računovodstvo, porezi) |
| Bezbednost, sprečavanje prevara i zloupotreba (ograničenja, zloupotreba besplatnih pogodnosti, dnevnici) | Legitimni interes |
| Servisni emailovi (linkovi za prijavu, obaveštenja da je izveštaj spreman) | Ugovor |
| Analitički kolačići | Tvoja saglasnost, koju možeš povući u svakom trenutku |
| Evidencija tvog izbora kolačića | Zakonska obaveza (dokazivanje saglasnosti) |
Ne koristimo tvoje podatke za automatizovane odluke sa pravnim ili sličnim značajnim posledicama, i ne prodajemo niti iznajmljujemo podatke o ličnosti.
5. S kim delimo podatke
| Primalac | Uloga | Šta |
|---|---|---|
| Naš hosting provajder | Obrađivač | Svi podaci koje Servis čuva |
| Apify Technologies s.r.o. (Češka, sa infrastrukturom u SAD) | Obrađivač | Korisničko ime za analizu; vraća javne podatke profila |
| Anthropic, PBC (SAD) | Obrađivač | Javni podaci profila, izračunate metrike, delatnost i cilj — za generisanje analize (samo za kompletan AI audit i Bio Grader). Prema Anthropic-ovim komercijalnim uslovima, podaci iz API-ja se ne koriste za treniranje modela. |
| Paddle.com Market Ltd (UK) i povezana lica | Samostalni rukovalac (Merchant of Record) | Podaci o plaćanju; tvoj email i ID korisnika radi povezivanja kupovine |
| Google LLC / Google Ireland | Pružalac prijave; obrađivač za analitiku | Samo ako koristiš Google prijavu ili daš saglasnost za analitiku |
| Naš email provajder | Obrađivač | Tvoja email adresa i poruke koje ti šaljemo |
Podatke možemo otkriti i kada to zakon zahteva ili radi zaštite naših prava, kao i pravnom sledbeniku ako se posao prenese (uz obaveštenje tebi).
6. Prenos podataka u druge zemlje
Neki primaoci se nalaze van EEP, Ujedinjenog Kraljevstva i Srbije (posebno u SAD). Gde je potrebno, prenos je zaštićen odlukom o adekvatnosti (npr. EU–US Data Privacy Framework za sertifikovane kompanije) ili standardnim ugovornim klauzulama Evropske komisije.
7. Koliko dugo čuvamo podatke
- Podaci o nalogu, završeni izveštaji i besplatni pregledi: dok ih ne obrišeš ti ili tvoj nalog.
- Neuspeli auditi: automatski se brišu posle 30 dana.
- Linkovi za prijavu: ističu posle 20 minuta i brišu se u roku od jednog dana.
- Evidencija plaćanja: koliko zahtevaju računovodstveni i poreski propisi (obično do 10 godina), i posle brisanja naloga, bez podataka iz izveštaja.
- Evidencija saglasnosti: koliko je potrebno da se saglasnost dokaže, do 3 godine od tvog poslednjeg izbora.
- Heš za sprečavanje zloupotrebe: neograničeno (ne može se vratiti u tvoju email adresu).
- Dnevnici grešaka: kratkoročno, obično nekoliko nedelja.
8. Tvoja prava
Imaš pravo na pristup, ispravku, brisanje, ograničenje obrade i prigovor na obradu svojih podataka o ličnosti, pravo na prenosivost podataka i pravo da povučeš saglasnost u svakom trenutku (bez uticaja na raniju obradu). Možeš:
- sam/a preuzeti svoje podatke u podešavanjima naloga (Izvezi moje podatke);
- sam/a obrisati nalog i izveštaje u podešavanjima naloga;
- promeniti izbor kolačića preko „Podešavanja kolačića“ u podnožju sajta;
- za sve ostalo pisati na privacy@socialscan.net — odgovaramo u roku od mesec dana.
Imaš i pravo da podneseš pritužbu nadzornom organu — u Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs), odnosno organ za zaštitu podataka u tvojoj zemlji EU/EEP ili u UK.
9. Bezbednost
Svuda koristimo HTTPS, čuvamo samo heševe tokena za prijavu i IP adresa, tajne podatke i dnevnike držimo van javnog web direktorijuma i ograničavamo administratorski pristup. Nijedan sistem nije savršeno bezbedan; ako povreda bezbednosti pogodi tvoje podatke, obavestićemo tebe i nadležne organe u skladu sa zakonom.
10. Deca
Servis nije namenjen osobama mlađim od 16 godina i svesno ne prikupljamo njihove podatke o ličnosti.
11. Izmene
Izmene ćemo objaviti ovde i promeniti datum na vrhu. O bitnim izmenama obavestićemo registrovane korisnike emailom ili u aplikaciji.
12. Kontakt
Sixpack dizajn studio · Hrizantema 8d, 11000 Belgrade, Serbia · privacy@socialscan.net