Politika privatnosti
Poslednja izmena: 5. novembar 2026.
Zelvai vodi Gjorgji Grgovski, Skoplje, Severna Makedonija („Zelvai”, „mi”). Zelvai firmama kao što su agencije za nekretnine i kozmetički saloni pruža asistenta koji odgovara na upite i zakazuje termine. Ova stranica objašnjava koje lične podatke obrađujemo, zašto i koja prava imate. Namerno je napisana jednostavnim jezikom. Pitanja: hello@zelvai.net.
1. Posetioci sajta zelvai.net
Na ovom sajtu ne koristimo analitiku ni oglašivačke tragače. Jedini kolačić koji postavljamo je zelvai_lang, koji pamti izabrani jezik; ne sadrži lične podatke i ističe posle godinu dana. Sajt poslužuje Cloudflare, koji obrađuje vašu IP adresu i podatke o zahtevu radi isporuke stranica i zaštite od zloupotrebe (pravni osnov: legitimni interes za bezbedno vođenje sajta). Fontovi sajta učitavaju se sa servisa Google Fonts, koji prima vašu IP adresu prilikom učitavanja stranice. Cloudflare i Google te zapise kratko čuvaju prema sopstvenim pravilima.
2. Kada nam se javite ili rezervišete poziv
Ako nam pošaljete e-mail ili rezervišete poziv preko naše stranice za zakazivanje (cal.com), čuvamo vaše ime, e-mail adresu, firmu i sadržaj razgovora kako bismo odgovorili i nastavili razgovor o mogućem pilotu (pravni osnov: radnje preduzete na vaš zahtev pre zaključenja ugovora). Podatke čuvamo 12 meseci od poslednje komunikacije ili dok ne zatražite brisanje. Naš e-mail je smešten kod Zoho-a u EU.
Uz vašu dozvolu, koju tražimo na početku razgovora, možemo da ga snimimo za sopstvene beleške. Snimak i njegov zapis ostaju na našem računaru, nastaju bez ikakve spoljne usluge i brišu se u roku od 90 dana; zadržavamo samo pisane beleške o razgovoru. Ako kažete ne, beleške vodimo ručno.
3. E-mail poruke u okviru istraživanja tržišta
U okviru istraživanja tržišta povremeno pišemo firmama na njihove javno objavljene poslovne adrese. To radimo na osnovu legitimnog interesa, predstavljamo se, šaljemo najviše jednu dodatnu poruku i odmah prestajemo ako to zatražite. Beležimo samo da li je i kada stigao odgovor i nikada ne objavljujemo rezultate koji otkrivaju pojedinačnu firmu.
4. Firme koje koriste Zelvai i njihovi klijenti
Kada firma koristi Zelvai (tokom pilota ili kao korisnik koji plaća), obrađujemo dve vrste podataka:
- Tim same firme — imena, poslovne e-mail adrese, profilne fotografije, uloge, povezani kalendari, podešavanja obaveštenja i evidencija aktivnosti o tome ko je šta odobrio, izmenio ili poslao, da bi usluga radila. Za te podatke mi smo rukovalac (pravni osnov: izvršenje ugovora).
- Klijenti firme — imena, kontakt podaci i poruke osoba koje se firmi obraćaju e-mailom, preko formulara ili četa na njenom sajtu, ili na Instagramu ili Messengeru, kao i odgovori, rezervacije i podsetnici napravljeni kroz Zelvai i njihov odgovor na poziv iz kalendara. Ovde je firma rukovalac, a Zelvai je obrađivač: postupamo isključivo po uputstvima firme na osnovu ugovora o obradi podataka, a firma ostaje odgovorna za informisanje svojih klijenata.
Klijenti uvek vide da razgovaraju sa digitalnim asistentom firme, a tokom pilota svaki odgovor pre slanja odobrava osoba iz firme. Podatke klijenata i firmi ne prodajemo niti ih delimo u oglašivačke svrhe. Za stvarne poruke klijenata firmi koristimo samo pružaoce AI usluga čiji uslovi ne dozvoljavaju da na tim podacima treniraju svoje modele.
5. Korišćenje aplikacije Zelvai
Osobe koje rade u firmi prijavljuju se u aplikaciju na app.zelvai.net pomoću jednokratnog linka poslatog na njihovu e-mail adresu; lozinke ne postoje. Aplikacija postavlja jedan kolačić, zelvai_session, koji vas drži prijavljenim 14 dana. Ako uključite obaveštenja, vaš pregledač nam daje push adresu, koju koristimo samo da bismo vam slali obaveštenja o razgovorima vaše firme; isporučuju ih push servisi kompanija Google, Apple ili Mozilla, koji vide samo šifrovani sadržaj. Čet koji firma može da postavi na svoj sajt ne postavlja kolačiće; u lokalnoj memoriji pregledača čuva nasumičan broj posetioca kako bi se razgovor mogao nastaviti.
6. Google korisnički podaci (Google kalendar)
Osoba u firmi može da poveže svoj Google kalendar sa Zelvaijem kako bi asistent mogao da nudi slobodne termine i da upisuje napravljene rezervacije u taj kalendar. Povezivanje nije obavezno i obavlja ga ta osoba preko Google-ovog sopstvenog ekrana za saglasnost. Sa tom dozvolom Zelvai:
- čita zauzeta i slobodna vremena povezanog kalendara (Google-ove informacije o zauzetosti: samo početak i kraj — ne naslove, opise, mesta ni goste vaših postojećih događaja), da bi znao kada termin može da se ponudi;
- pravi događaje u kalendaru za rezervacije koje ta osoba napravi u Zelvaiju (razgledanje, termin, nedelja čartera ili boravak), sa imenom klijenta i podacima o rezervaciji, da bi se pojavili u vašem kalendaru;
- čita imejl adresu Google naloga, da bi vam pokazao koji je kalendar povezan.
Zelvai čuva samo ono što mu za to treba: pristup koji je dao Google (refresh token, šifrovan sa AES-256-GCM), imejl adresu i kalendar povezanog naloga i ID-jeve događaja koje je Zelvai napravio. Slobodni termini se prikazuju timu firme i mogu da se ponude klijentu u odgovoru; za pisanje tog odgovora termini (nikada vaši događaji) mogu biti deo onoga što se šalje pružaocu AI modela koji ga sastavlja. Google korisnički podaci se ne prodaju, ne koriste za oglašavanje, ne koriste za treniranje ili poboljšanje opštih modela veštačke inteligencije ili mašinskog učenja, a ljudi u Zelvaiju ih čitaju samo ako nas zamolite (podrška), ako je to potrebno radi bezbednosti ili ako to zakon zahteva.
Kalendar možete u svakom trenutku da odvojite u aplikaciji Zelvai (Podešavanja → Veze → Prekinite vezu): Zelvai briše sačuvani pristup i opoziva ga kod Google-a. Zelvai možete da uklonite i na myaccount.google.com/permissions. Događaji koje je Zelvai već napravio ostaju u vašem kalendaru kao vaši.
Zelvaijevo korišćenje informacija primljenih preko Google API-ja i njihov prenos u bilo koju drugu aplikaciju pridržavaće se Google API Services User Data Policy, uključujući zahteve ograničene upotrebe (Limited Use).
Kako štitimo Google korisničke podatke i druge osetljive podatke
- Šifrovanje u prenosu: sav saobraćaj ka zelvai.net, app.zelvai.net i našem API-ju i svi naši pozivi ka Google-u šifrovani su HTTPS-om (TLS).
- Šifrovanje u skladištu: Google refresh tokeni i drugi pristupni tokeni šifruju se sa AES-256-GCM pre čuvanja, ključem koji se čuva van baze podataka. Sama baza podataka (Neon, EU) šifrovana je u skladištu. Noćne rezervne kopije baze šifruju se (AES-256) pre nego što napuste bazu i brišu se posle 30 dana.
- Minimalan pristup: tražimo samo Google dozvole koje su funkcijama potrebne (vremena zauzetosti i pravljenje događaja), nikada pun pristup čitanju kalendara. Pristupni tokeni se koriste samo na našim serverima i nikada se ne šalju pregledaču ni pružaocima AI modela.
- Razdvojenost firmi: svaki zapis pripada jednoj firmi, a svaki zahtev se proverava kako bi osoba videla samo podatke firme kojoj pripada.
- Prijava: bez lozinki; jednokratni linkovi za prijavu važe 15 minuta, a kolačići sesije su HttpOnly, Secure i SameSite. Zelvaijev tim koristi zasebnu administratorsku prijavu.
- Ljudi: samo Zelvaijev tim može da pristupi produkcionim sistemima, sa ličnim nalozima i potvrdom u dva koraka, i to samo radi podrške, bezbednosti ili iz pravnih razloga opisanih gore. Tajni ključevi se čuvaju u skladištu tajni našeg pružaoca hostinga, nikada u izvornom kodu.
- Čuvanje: slobodna i zauzeta vremena čitaju se kada se nude termini i ne čuvaju se zasebno; Google pristup (refresh token) i povezani nalog i kalendar čuvaju se dok ne odvojite kalendar; ID-jevi događaja koje je Zelvai napravio čuvaju se uz njihovu rezervaciju; termini ponuđeni u odgovoru ostaju u tom razgovoru. Kada firma ode, sve se briše u roku od 30 dana.
- Brisanje: odvajanje kalendara briše sačuvane tokene i opoziva ih kod Google-a; kada firma ode, njeni podaci se brišu u roku od 30 dana (odeljak 8).
- Incidenti: ako povreda utiče na lične podatke, obaveštavamo pogođene firme bez odlaganja, a nadležne organe u roku od 72 sata, kako to zahteva GDPR.
7. Pružaoci usluga koje koristimo
| Pružalac | Svrha | Lokacija |
|---|---|---|
| Cloudflare | Hosting sajta i aplikacije, DNS, zaštita od zloupotrebe | Globalna mreža; operater u SAD, uz standardne ugovorne klauzule |
| Neon | Baza podataka usluge | EU (Frankfurt) |
| Resend | Slanje i primanje e-mail poruka usluge (linkovi za prijavu, odgovori, potvrde, podsetnici) | EU (Irska); operater u SAD, uz standardne ugovorne klauzule |
| Pružaoci AI modela (trenutno Groq; Anthropic je planiran) | Čitanje upita i sastavljanje odgovora | SAD, uz standardne ugovorne klauzule |
| Google Calendar, Zoho Calendar, Microsoft 365, iCloud | Povezivanje kalendara koje firma odluči da uključi: čitanje slobodnih termina i upisivanje rezervacija | Zavisi od pružaoca koga firma koristi; EU/SAD, uz standardne ugovorne klauzule |
| Meta (Instagram, Messenger) | Kanali za poruke koje firma odluči da poveže | EU/SAD, uz standardne ugovorne klauzule |
| Push servisi kompanija Google, Apple i Mozilla | Isporuka obaveštenja na telefone i računare tima (samo šifrovani sadržaj) | EU/SAD |
| Zoho Mail | Naš e-mail | EU (Holandija / Irska) |
| cal.com | Zakazivanje poziva sa nama | EU/SAD, uz standardne ugovorne klauzule |
| Google Fonts | Fontovi ovog sajta | Globalna mreža; operater u SAD |
Kada podaci napuštaju EU/EEP, oslanjamo se na standardne ugovorne klauzule Evropske komisije sa pružaocem.
8. Koliko dugo čuvamo podatke
Podatke firmi i klijenata čuvamo za vreme trajanja ugovora i brišemo ih u roku od 30 dana od prestanka, osim ako firma pre toga zatraži izvoz ili zakonska obaveza zahteva duže čuvanje. Firma takođe u svakom trenutku može da zatraži da obrišemo podatke pojedinačnog klijenta. Serverski zapisi: 3 dana. Kontakt podaci: 12 meseci od poslednje komunikacije. Zapisi istraživanja: 12 meseci.
9. Vaša prava
Prema GDPR-u možete zatražiti pristup, ispravku, brisanje ili izvoz svojih ličnih podataka, ograničenje obrade ili prigovor na obradu, i povući svaki dati pristanak. Pišite na hello@zelvai.net; odgovaramo u roku od 30 dana. Možete podneti i pritužbu organu za zaštitu podataka o ličnosti u svojoj zemlji. Ako se vaš zahtev odnosi na podatke koje firma ima o vama kao svom klijentu, obratite se toj firmi; pomoći ćemo joj da odgovori.
10. Izmene
Ovu stranicu ćemo ažurirati kada se usluga promeni i navesti datum na vrhu.