Politika privatnosti

OmniMessage je gateway za razmenu poruka koji se nudi pod brendom GridStudio, a pruža ga društvo iz GridStudio grupe navedeno na vašoj fakturi (mi, nas). Ova politika objašnjava kako postupamo sa podacima o ličnosti u vezi sa veb-sajtom, konzolom i API-jem platforme OmniMessage.

Nastupamo u dve različite uloge, a razlika među njima je važna za vaša prava:

• Kao rukovalac, odlučujemo o tome kako i zašto se podaci o ličnosti koriste kada vodimo sopstveno poslovanje: to su podaci lica koja posećuju veb-sajt, otvaraju nalog, članovi su naloga, vrše plaćanja nama ili nam pišu. Ovo je opisano u odeljcima od 2 do 9.
• Kao obrađivač, sa porukama koje naši korisnici šalju i primaju i sa identifikatorima lica sa kojima razmenjuju poruke postupamo isključivo po uputstvima korisnika. Rukovalac tih podataka je korisnik. Ovo je opisano u odeljku 4.

• Podaci o nalogu: vaše ime, imejl adresa, lozinka (čuva se isključivo kao heš), naziv vašeg radnog prostora i kompanije, vaša država, vaša uloga u nalogu i jezik interfejsa.
• Podaci o prijavi od kompanija Google, Apple ili Facebook, samo ako izaberete da se prijavite preko nekog od njih: identifikator koji vam taj provajder dodeljuje za našu uslugu, vaše ime, vaša imejl adresa i podatak da li ju je provajder potvrdio. Apple nam umesto vaše adrese može dati privatnu prosleđujuću adresu. Ne primamo vašu lozinku kod tog provajdera, vaše kontakte niti bilo šta što objavljujete, i ne čuvamo pristupne tokene provajdera.
• Podaci o naplati: vaša imejl adresa za naplatu, istorija plaćanja, brojevi faktura i potvrde o uplati, kao i identifikatori koje nam naš procesor plaćanja dodeljuje za vaš korisnički zapis i plaćanja. Podaci o kartici unose se na stranicama procesora plaćanja; mi ne primamo i ne čuvamo pune brojeve kartica.
• Podaci o korišćenju i bezbednosti: IP adresa i tip pregledača vaših sesija, vremena prijavljivanja, vreme poslednje upotrebe API ključa, zapisi o neuspelim pokušajima prijavljivanja i revizorski dnevnik radnji koje članovi preduzimaju u nalogu.
• Tehnički podaci: kolačići i slično skladište opisani u Politici kolačića, kao i informacije koje pregledač šalje uz svaki zahtev.
• Prepiska: ono što nam pošaljete kada tražite podršku ili informacije o prodaji.

Ove podatke dobijamo od vas, od drugih članova vašeg naloga, na primer kada vas neko od njih pozove, i od našeg procesora plaćanja.

• Radi pružanja usluge: otvaranje i obezbeđivanje vašeg naloga, autentifikacija zahteva, obrada plaćanja, prikaz stanja i potrošnje, slanje servisnih imejlova kao što su verifikacioni linkovi, upozorenja o niskom stanju i potvrde o uplati, kao i pružanje podrške. Osnov je naš ugovor sa vama ili sa organizacijom kojoj pripadate.
• Radi održavanja bezbednosti i funkcionisanja usluge: sprečavanje prevara i zloupotrebe, primena ograničenja broja zahteva, istraga incidenata, vođenje revizorskih evidencija i unapređenje pouzdanosti. Osnov je naš legitimni interes da pružamo bezbednu uslugu.
• Radi ispunjenja zakonskih obaveza: vođenje računovodstvenih i poreskih evidencija i postupanje po zakonitim zahtevima nadležnih organa.

Ne prodajemo podatke o ličnosti, ne koristimo ih za oglašavanje i ne donosimo automatizovanim putem odluke o vama koje proizvode pravne posledice ili na sličan način značajno utiču na vas.

Veb-sajt i konzola ne koriste analitičke ni reklamne alate za praćenje.

Kada korisnik šalje ili prima poruke preko platforme OmniMessage, u ime korisnika obrađujemo: sadržaj poruka, uključujući medijske sadržaje na koje upućuju; identifikatore pošiljalaca i primalaca, kao što su brojevi telefona, ID-jevi četova i korisnički ID-jevi na platformama; statuse isporuke i čitanja; reference i metapodatke koje korisnik prilaže; kao i webhook događaje koji te informacije prenose korisniku.

Ove podatke koristimo isključivo za isporuku i prijem poruka, za izveštavanje o njihovom statusu, za naplatu korisniku, za održavanje bezbednosti usluge i za postupanje u skladu sa zakonom. Uslovi su utvrđeni u Aneksu o obradi podataka.

Akreditivi, pristupni tokeni i autorizacioni kodovi koje korisnik koristi za povezivanje kanala prosleđuju se našoj platformi za isporuku, a gateway ih ne čuva i ne beleži.

Ako ste primili poruku od privrednog subjekta koji koristi OmniMessage i želite da saznate kako se vaši podaci koriste, da prestanete da primate poruke ili da ostvarite svoja prava, obratite se tom privrednom subjektu. Ako se obratite nama, vaš zahtev prosleđujemo odgovarajućem korisniku kada možemo da ga identifikujemo.

Podatke o ličnosti delimo isključivo sa sledećim kategorijama primalaca i samo u meri u kojoj su svakom od njih potrebni:

• Obrada plaćanja: Stripe, koji obrađuje plaćanja karticom i izdaje potvrde o uplati.
• Hosting i infrastruktura: provajderi koji hostuju naše servere, baze podataka i rezervne kopije.
• Isporuka imejlova: provajder koji šalje naše servisne imejlove.
• Provajderi prijave: Google, Apple ili Meta (Facebook), samo ako izaberete da se prijavite preko nekog od njih. Provajder saznaje da ste se prijavili na OmniMessage i kada, i postupa u skladu sa sopstvenim uslovima i politikom privatnosti.
• Mreže za razmenu poruka: provajderi kanala koje korisnik poveže, kao što su Meta za WhatsApp, Messenger i Instagram, zatim Telegram, TikTok, Twilio i drugi SMS provajderi i operatori. Oni primaju poruke koje korisnik šalje i postupaju u skladu sa sopstvenim uslovima i politikama privatnosti.
• Društva iz GridStudio grupe koja upravljaju platformom za isporuku i pružaju podršku usluzi.
• Savetnici i organi vlasti: stručni savetnici, kao i sudovi, regulatorna tela ili organi za sprovođenje zakona kada to zakon zahteva ili kada je to potrebno radi podnošenja pravnih zahteva ili odbrane od njih.

Ako dođe do reorganizacije ili prenosa poslovanja, podaci o ličnosti mogu preći na pravnog sledbenika, koji ostaje obavezan ovom politikom.

Razmena poruka je po svojoj prirodi međunarodna, a neki od gore navedenih primalaca nalaze se van države u kojoj živite. Kada zakon ograničava prenos podataka o ličnosti u drugu državu, oslanjamo se na mehanizam koji zakon priznaje, kao što je odluka o primerenosti ili standardne ugovorne klauzule koje je odobrio nadležni organ, uz dodatne mere zaštite kada su potrebne. Pojedinosti možete da zatražite na support@omnimessage.co.

Podatke o ličnosti čuvamo onoliko dugo koliko je potrebno za gore opisane svrhe, a zatim ih brišemo ili anonimizujemo:

• Podaci o nalogu čuvaju se dok je nalog otvoren, a nakon toga onoliko dugo koliko je potrebno da se nalog uredno zatvori i da se reše eventualni zahtevi.
• Veza između vašeg naloga i prijave preko naloga Google, Apple ili Facebook čuva se dok je ne raskinete u podešavanjima, dok ne zatražite od provajdera da je okonča (Apple i Facebook nam tada javljaju da je uklonimo) ili dok se nalog ne zatvori.
• Evidencije o naplati i računovodstvene evidencije čuvaju se u roku koji zahtevaju poreski i računovodstveni propisi.
• Zapisi o porukama i istorija isporuke koje obrađujemo za korisnike čuvaju se dok je nalog korisnika otvoren, kako bi evidencija poruka i izveštaji o potrošnji funkcionisali, osim ako korisnik ne zatraži ranije brisanje.
• Bezbednosne i revizorske evidencije čuvaju se onoliko dugo koliko je potrebno za istragu incidenata i za dokazivanje načina na koji je nalog korišćen.
• Sesija prijave se završava kada se odjavite, a ističe posle 30 dana nekorišćenja. Ključevi idempotentnosti poslati uz API zahteve čuvaju se 24 sata.

Mere koje primenjujemo obuhvataju:

• šifrovanje podataka u prenosu pomoću TLS-a;
• čuvanje lozinki isključivo u obliku heševa sa solju, primenom algoritma Argon2id, i čuvanje tokena sesija i API ključeva isključivo u obliku heševa;
• šifrovanje u mirovanju, algoritmom AES-256-GCM, tajnih podataka kao što su tajne za potpisivanje webhookova i ključevi koji povezuju nalog sa platformom za isporuku;
• prosleđivanje akreditiva i tokena kanala platformi za isporuku, pri čemu ih gateway ne čuva i ne beleži;
• pristup zasnovan na ulogama u okviru naloga, API ključeve ograničene opsegom i IP adresom, ograničenja broja zahteva i privremeno zaključavanje posle ponovljenih neuspelih prijavljivanja;
• revizorski dnevnik administrativnih radnji i radnji značajnih za naplatu;
• potpisane webhookove i provere koje sprečavaju da adrese webhookova upućuju na privatne mreže.

Nijedan sistem nije savršeno bezbedan. Ako povreda podataka o ličnosti utiče na vas, obaveštavamo vas i nadležne organe kako zakon nalaže.

U zavisnosti od toga gde živite, propisi o zaštiti podataka daju vam prava u vezi sa podacima o ličnosti koje držimo kao rukovalac. Prema Opštoj uredbi o zaštiti podataka EU i Ujedinjenog Kraljevstva, turskom Zakonu o zaštiti podataka o ličnosti (KVKK), Zakonu o zaštiti podataka o ličnosti UAE i sličnim propisima, ona po pravilu obuhvataju pravo da:

• saznate da li obrađujemo vaše podatke o ličnosti i da dobijete njihovu kopiju;
• zahtevate ispravku netačnih ili dopunu nepotpunih podataka;
• zahtevate brisanje podataka kada više ne postoji razlog da ih čuvamo;
• zahtevate ograničenje obrade ili da joj prigovorite, naročito obradi zasnovanoj na našim legitimnim interesima;
• dobijete podatke koje ste nam dali u prenosivom formatu ili da zahtevate njihovo slanje drugom pružaocu usluga;
• podnesete pritužbu organu za zaštitu podataka u državi u kojoj živite ili radite.

Da biste ostvarili neko pravo, pišite na support@omnimessage.co. Može biti potrebno da potvrdimo vaš identitet pre nego što postupimo. Članovi naloga većinu podataka o nalogu mogu sami da isprave u konzoli.

Kada vaše podatke obrađujemo u ime korisnika, svoj zahtev uputite tom korisniku, kako je objašnjeno u odeljku 4.

Usluga je namenjena privrednim subjektima. Nije usmerena na decu i kao rukovalac ne prikupljamo svesno podatke o ličnosti lica mlađih od 18 godina.

Ovu politiku ažuriramo kada se naša praksa promeni. Datum na vrhu označava poslednju verziju, a vlasnike naloga obaveštavamo imejlom kada je izmena značajna.

Rukovalac je društvo iz GridStudio grupe navedeno na vašoj fakturi. Za pitanja i zahteve u vezi sa privatnošću pišite na support@omnimessage.co.

Naša poštanska adresa navedena je na vašim fakturama i dostupna je na zahtev.