Zaštita podataka

Politika privatnosti

Važi od 9. septembra 2026.

Ovaj dokument objašnjava koje podatke iQLex prikuplja kada ga koristite, zašto, ko ih još vidi i koja prava imate. Napisan je da se pročita, ne da se preskoči: svaka tvrdnja u njemu opisuje ono što sistem zaista radi.

Ko obrađuje vaše podatke

Rukovalac podacima o ličnosti je Operator usluge iQLex, Republika Srbija (u daljem tekstu „mi“). Uslugu iQLex pružamo na adresi https://iqlex.app.

Za sva pitanja o obradi podataka i za ostvarivanje prava iz tačke 8 pišite na kontakt@iqlex.app.

Koje podatke prikupljamo

Podaci o nalogu. Imejl adresu i, ako se prijavljujete preko Google naloga, ime i fotografiju profila koje Google prosledi. Lozinku čuva Supabase Auth u obliku heša; mi je nikada ne vidimo.

Razgovori. Pitanja koja postavite i odgovore koje dobijete čuvamo doslovno, zajedno sa citiranim odredbama i sažetkom razgovora koji sistem vodi kako bi razumeo nastavak. To je sadržaj vaše istorije razgovora.

Evidencija potrošnje. Za svaki poziv jezičkog modela beležimo fazu, model, broj tokena i cenu, kao i evidenciju dodeljenog i potrošenog kredita. Ovi zapisi ne sadrže tekst pitanja ni odgovora.

Zahtev za propis. Ako na stranici pokrivenosti zatražite propis koji nedostaje, čuvamo naziv propisa, vašu napomenu i imejl adresu ako je ostavite. Imejl je neobavezan.

Tehnički zapisi. Zapise o radu sistema (vreme obrade, greške, korake obrade pitanja) vodimo radi otklanjanja kvarova. Ti zapisi mogu sadržati tekst pitanja.

Ne prikupljamo podatke o plaćanju: u aplikaciji se ništa ne naplaćuje, a kredit dodeljuje administrator.

Prijava preko Google naloga

Kada izaberete „Nastavi preko Google naloga“, Google nam nakon vaše saglasnosti prosleđuje vašu imejl adresu, ime i fotografiju profila. Te podatke koristimo isključivo da napravimo i prepoznamo vaš nalog i da ih prikažemo vama na stranici naloga. Ne koristimo ih ni u jednu drugu svrhu, ne prodajemo ih i ne prosleđujemo trećim licima, osim obrađivačima iz tačke 5 koji nam omogućavaju da uslugu tehnički pružimo.

Korišćenje podataka dobijenih preko Google API-ja u skladu je sa Google API Services User Data Policy, uključujući zahteve ograničene upotrebe (Limited Use).

Pristup koji ste dali možete povući u bilo kom trenutku u podešavanjima svog Google naloga, u odeljku aplikacija sa pristupom.

Zašto i po kom osnovu obrađujemo podatke

  • Pružanje usluge: nalog, odgovaranje na pitanja, čuvanje istorije razgovora. Osnov je izvršenje ugovora, odnosno uslova korišćenja koje ste prihvatili.
  • Obračun potrošnje: vođenje evidencije kredita i troškova modela. Osnov je izvršenje ugovora i naš legitimni interes da uslugu održimo finansijski.
  • Bezbednost i otklanjanje kvarova: tehnički zapisi. Osnov je naš legitimni interes da usluga radi ispravno i bezbedno.
  • Odgovor na zahtev za propis: kada ostavite imejl. Osnov je vaš pristanak, koji možete povući.

Ne koristimo vaše podatke za oglašavanje, ne profilišemo vas i ne donosimo automatizovane odluke sa pravnim dejstvom prema vama.

Ko još vidi podatke (obrađivači)

Uslugu ne možemo pružiti sami. Sledeći pružaoci obrađuju podatke u naše ime, po našim uputstvima i samo koliko je nužno:

  • Supabase: identitet i prijava (uključujući slanje imejlova za potvrdu naloga i reset lozinke) i baza u kojoj su nalozi, razgovori i evidencija potrošnje.
  • Pružaoci jezičkih modela: tekst vašeg pitanja, ranije poruke iz istog razgovora i njegov sažetak šalju se modelu koji sastavlja odgovor. Koristimo jednog ili više pružalaca, među kojima su Anthropic, OpenAI, Google i OpenRouter; koji model radi koji korak jeste podešavanje koje se menja. Modelu nikada ne šaljemo vašu imejl adresu, ime ni bilo koji identifikator naloga.
  • Voyage AI: tekst pitanja se pretvara u vektorski zapis radi pretrage propisa i rangiranja pronađenih odredbi.
  • Tavily: samo kada u razgovoru uključite pretragu veba, upit izveden iz vašeg pitanja šalje se ovom pretraživaču. Bez tog prekidača ništa ne odlazi na veb.
  • Pydantic Logfire (instanca u Evropskoj uniji): tehnički zapisi iz tačke 2.
  • Hetzner: server na kome aplikacija radi.

Neki od ovih pružalaca obrađuju podatke van Republike Srbije, u Evropskoj uniji ili Sjedinjenim Američkim Državama. Prenos se oslanja na ugovorne garancije koje ti pružaoci daju, u skladu sa Zakonom o zaštiti podataka o ličnosti.

Nikome ne prodajemo podatke. Otkrivamo ih državnom organu samo kada nas na to obavezuje zakon.

Koliko dugo čuvamo podatke

  • Razgovori: dok ih ne obrišete. Obrisan razgovor odlazi u korpu, odakle ga možete vratiti; trajno brisanje iz korpe uklanja razgovor i sve njegove poruke odmah i nepovratno.
  • Evidencija potrošnje: čuva se i posle brisanja razgovora, jer je to zapis o trošku, ali bez veze sa obrisanim razgovorom i bez ikakvog teksta.
  • Nalog: dok ne zatražite brisanje. Brisanje naloga uklanja i sve razgovore, evidenciju kredita i potrošnje vezanu za njega.
  • Tehnički zapisi: u skladu sa rokovima pružaoca iz tačke 5, najduže nekoliko meseci.

Kolačići i lokalno skladište

Ne koristimo kolačiće za praćenje niti alate za analitiku. Vaš pregledač lokalno čuva samo ono što je nužno da aplikacija radi:

  • token prijave, da ostanete prijavljeni između poseta;
  • izabranu temu (svetla, tamna, sistemska) i širinu panela;
  • pitanje uneto na početnoj strani pre prijave, do zatvaranja kartice, da vas sačeka u polju za unos.

Ništa od toga ne napušta vaš uređaj osim tokena prijave, koji prati svaki vaš zahtev ka našem serveru.

Vaša prava

Po Zakonu o zaštiti podataka o ličnosti Republike Srbije, a za lica u Evropskoj uniji i po Opštoj uredbi o zaštiti podataka (GDPR), imate pravo da:

  • dobijete pristup podacima koje o vama čuvamo i njihovu kopiju;
  • tražite ispravku netačnih podataka;
  • tražite brisanje podataka ili naloga;
  • tražite ograničenje obrade ili joj prigovorite;
  • povučete pristanak tamo gde je on osnov obrade;
  • podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Razgovore brišete sami iz aplikacije. Za sve ostalo pišite na kontakt@iqlex.app sa adrese kojom ste registrovani. Odgovaramo najkasnije u roku od 30 dana.

Bezbednost

Sav saobraćaj je šifrovan (HTTPS). Svaki zahtev ka serveru nosi potpisan token koji server proverava; podacima jednog korisnika ne može pristupiti drugi. Baza podataka nije dostupna iz pregledača, već samo serveru aplikacije. Lozinke čuvamo isključivo kao heš.

Maloletna lica

Usluga je namenjena punoletnim licima. Ne prikupljamo svesno podatke lica mlađih od 18 godina; ako saznamo za takav nalog, obrisaćemo ga.

Izmene ove politike

Kada se promeni način na koji obrađujemo podatke, menjamo i ovaj dokument i datum na njegovom vrhu. Za bitne izmene obavestićemo vas u aplikaciji ili imejlom pre nego što stupe na snagu.

Uslovi pod kojima se usluga koristi su u dokumentu Uslovi korišćenja.