Politika privatnosti

Ko je rukovalac

SignageStack drži dashboard, plejer i ovaj sajt i rukovalac je podacima opisanim u ovoj politici. Za sve iz nje piši na office@signagestack.com — ta adresa stiže do ljudi koji vode servis.

Kada koristiš SignageStack da prikažeš sadržaj na svojim ekranima, ti si rukovalac onim što na njih staviš, a mi smo tvoj obrađivač. Taj odnos pokriva dodatak o obradi podataka.

Šta prikupljamo o tebi

Podaci o nalogu i organizaciji koje nam daješ direktno:

• Ime i mejl adresa, i heš lozinke — nikada sama lozinka
• Organizacija kojoj pripadaš i tvoja uloga u njoj
• Jezik interfejsa i podešavanja obaveštenja
• Podaci za naplatu potrebni za izdavanje fakture

Kako koristiš dashboard

Beležimo kako se dashboard koristi — koje stranice i funkcije otvaraš, klikove koji do njih vode i snimke sesija dok si prijavljen, koji pokazuju raspored i klikove, a sav tekst, sve slike i sve što ukucaš ostaju sakriveni — povezano s ID-jem tvog naloga, da bismo našli šta je teško za korišćenje i to popravili. To za nas obrađuje PostHog, u Evropskoj uniji.

Šta ekrani prijavljuju

Svaki upareni plejer prijavljuje profil uređaja da bi razlikovao ekrane i video koji su zdravi:

• Platforma i user agent pregledača, i verzija plejera koju vrti
• Vreme otkucaja, što je ono što u dashboard-u znači „poslednji put viđen"
• Dnevnik reprodukcije: koja stavka je puštena, kada i koliko dugo

Sadržaj koji otpremaš

Slike, video i dokumenti koje otpremiš čuvaju se u objektnom skladištu i serviraju tvojim plejerima. Ne pregledamo ih, ne indeksiramo i ne koristimo ni za šta osim isporuke ekranima kojima si ih dodelio.

Povezani nalozi

Ako povežeš Google, Microsoft ili Canvu, čuvamo pristupne i refresh tokene koje taj provajder izda, šifrovane AES-256-GCM algoritmom. Tokeni se dešifruju samo u memoriji servera kada aplikaciji treba da dovuče tvoje podatke, i nikada se ne šalju plejeru niti ulaze u snapshot. Prekid veze, deinstalacija aplikacije ili brisanje naloga briše tokene i sadržaj preuzet preko njih — a za Canvu ih i opozivamo kod Canve, čime se povlači pristup koji si odobrio.

Podaci iz Google naloga

Ovaj deo opisuje podatke koje SignageStack dobija preko Google API-ja. Važi kad god se prijaviš preko Google-a, povežeš Google nalog sa aplikacijom ili uvezeš fajlove sa Google Drive-a. Pristupamo samo sledećem:

• Prijava preko Google-a: tvoje ime, imejl adresa i ID Google naloga, da bismo napravili tvoj SignageStack nalog i prijavili te.
• Aplikacija Google Calendar: spisak kalendara na koje je tvoj Google nalog pretplaćen, da bi mogao da izabereš jedan, i događaji iz kalendara koji izabereš — naziv, početak i kraj, i lokacija.
• Aplikacija Google Sheets: vrednosti ćelija samo one tabele koju izabereš u Google-ovom biraču fajlova.
• Aplikacija Google Slides: slajdovi samo one prezentacije koju izabereš u Google-ovom biraču fajlova, u obliku slika.
• Uvoz sa Google Drive-a: fajlovi koje izabereš u Google-ovom biraču fajlova, koji se kopiraju u tvoju biblioteku medija.

Kako koristimo podatke iz Google naloga

Podatke iz Google naloga koristimo samo za funkcije koje tražiš: da te prijavimo, da izabrani kalendar, tabelu ili prezentaciju prikažemo na ekranima kojima ih dodeliš i u pregledu u dashboard-u, da ih osvežimo kada se promene u Google-u i da fajlove koje uvezeš dodamo u tvoju biblioteku. Ništa drugo u tvom Google nalogu ne vidimo i u njemu nikada ništa ne pravimo, ne menjamo niti brišemo.

Podatke iz Google naloga nikada ne prodajemo, ne koristimo za oglašavanje i ne koristimo za razvoj, unapređenje niti treniranje modela veštačke inteligencije ili mašinskog učenja. Niko u SignageStack-u ih ne čita, osim ako to zatražiš radi podrške, ako je to potrebno zbog bezbednosti (na primer, da istražimo zloupotrebu) ili ako to zahteva zakon.

Način na koji SignageStack koristi informacije dobijene preko Google API-ja i prenosi ih bilo kojoj drugoj aplikaciji u skladu je sa Google API Services User Data Policy, uključujući Limited Use zahteve: https://developers.google.com/terms/api-services-user-data-policy

S kim delimo podatke iz Google naloga

Podatke iz Google naloga ne prodajemo, ne iznajmljujemo i ne razmenjujemo. Delimo ih, prenosimo ili otkrivamo samo u ovim slučajevima:

• Unutar tvoje organizacije: članovi tvoje SignageStack organizacije ih vide u dashboard-u, a ekrani kojima ih dodeliš prikazuju ih svakome ko je ispred njih.
• Provajderima koji hostuju SignageStack, samo radi pružanja usluge, po našim uputstvima i uz ugovore o obradi podataka: MongoDB Atlas (naša baza podataka, u kojoj su preuzeti sadržaj i šifrovani tokeni), Railway (serveri koji ih preuzimaju i obrađuju) i Cloudflare R2 (skladište za slike slajdova, uvezene fajlove i rezervne kopije baze). Nijedan od njih ne sme da ih koristi za sopstvene svrhe.
• Kada to zahteva zakon: radi ispunjenja zakonske obaveze ili valjanog zahteva organa vlasti, ili radi zaštite bezbednosti naših korisnika i usluge.
• U slučaju spajanja, preuzimanja ili prodaje imovine, samo uz tvoju izričitu prethodnu saglasnost.

Čuvanje i brisanje podataka iz Google naloga

Google tokeni se čuvaju šifrovani AES-256-GCM algoritmom, sadržaj se prenosi isključivo preko TLS-a, a pristup mu ima samo tvoja organizacija.

Kada prekineš vezu sa Google nalogom, obrišeš aplikaciju koja ga koristi ili kada se tvoj nalog ili organizacija izbrišu, odmah brišemo tokene i sve što je preko njih preuzeto — događaje iz kalendara, vrednosti ćelija i slike slajdova. Fajlovi koje si uvezao sa Google Drive-a su obični fajlovi u tvojoj biblioteci i ostaju dok ih ne obrišeš. Obrisani podaci nestaju iz rezervnih kopija baze u roku od 30 dana.

Pristup SignageStack-u možeš u svakom trenutku da ukloniš i na https://myaccount.google.com/permissions. Prekid veze unutar SignageStack-a ne uklanja tu dozvolu, jer je druge SignageStack aplikacije povezane sa istim Google nalogom možda i dalje koriste.

Podobrađivači

Koristimo mali broj provajdera da bismo vodili servis:

• MongoDB Atlas — glavna baza
• Cloudflare R2 — skladištenje i isporuka medija, i noćne rezervne kopije baze
• Resend — transakcioni mejl (pozivi, resetovanje lozinke, zakazani izveštaji)
• Railway — hosting za API, pozadinske poslove i keš
• Vercel — hosting za ovaj sajt, dashboard i plejer
• Sentry — praćenje grešaka za dashboard i plejer
• PostHog — analitika korišćenja i snimci sesija za dashboard, a za ovaj sajt samo ako prihvatiš analitičke kolačiće; podaci se čuvaju u Evropskoj uniji
• Google, Microsoft i Canva — samo za aplikacije koje izričito povežeš
• Google Analytics — merenje poseta na sajtu, samo ako prihvatiš analitičke kolačiće

Koliko dugo čuvamo

Zatvaranje naloga ili organizacije pokreće period odloženog brisanja od 30 dana. Za to vreme je nalog isključen, ali se vraća ponovnom prijavom; posle toga se lični podaci anonimizuju — ime i mejl se zamenjuju oznakom koja nikoga ne identifikuje — evidencije o saglasnosti se brišu, a ekrani, plejliste, instance aplikacija i otpremljeni mediji organizacije se trajno uklanjaju.

Proba koja istekne bez plaćenog plana ili zahteva za nadogradnju briše se kada istekne — nalog i ekrani, plejliste, instance aplikacija, povezani nalozi i mediji njegove organizacije — uz mejl dan ranije. Za isteklu probu nema perioda odloženog brisanja.

Detaljni zapisi o reprodukciji se automatski brišu 90 dana nakon upisa. Mesečni zbirovi — ekran, stavka, mesec, sekunde — preživljavaju to brisanje i čuvaju se dok postoji organizacija, jer su pitanja koja nadžive devedeset dana stvarna: godišnji izveštaj, ugovor koji je trajao prošle jeseni, spor oko toga šta je ekran prikazivao u martu. Oni ne nose detalj po satu.

Uređaj koji prikaže kod za uparivanje, a nikada ne bude uparen, uklanja se posle 14 dana. Fakture i evidencije iza njih čuvaju se onoliko koliko poreski propisi traže, a to je duže od svega navedenog.

Noćne rezervne kopije baze čuvaju se 30 dana i zatim se brišu, pa obrisani podaci iz njih nestaju u roku od 30 dana.

Tvoja prava

Možeš tražiti kopiju svojih podataka, ispravku bilo čega netačnog, brisanje naloga, ili mašinski čitljiv izvoz. Kopiju i brisanje možeš pokrenuti i sam iz Podešavanja. Za ostalo piši na office@signagestack.com i odgovorićemo u roku od 30 dana. Ako si u EU ili Velikoj Britaniji, možeš se obratiti i svom nacionalnom telu za zaštitu podataka; u Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.

Pravni osnovi na koje se oslanjamo

Tamo gde se primenjuju GDPR ili Zakon o zaštiti podataka o ličnosti, osnovi su: izvršenje ugovora, za sve što je potrebno da nalog radi i da sadržaj stigne do tvojih ekrana; naš legitimni interes, za bezbednost servisa, sprečavanje zloupotrebe i razumevanje koji se delovi koriste; tvoja saglasnost, tamo gde je tražimo; i zakonska obaveza, za fakturisanje i poreske evidencije.

Tamo gde se oslanjamo na legitimni interes, možeš da se usprotiviš, i prestaćemo osim ako ne postoji razlog koji preteže.

Gde se podaci obrađuju

Gore navedeni pružaoci obrađuju podatke u Evropskoj uniji i u Sjedinjenim Državama. Kada pružalac obrađuje lične podatke van Evropskog ekonomskog prostora, prenos se oslanja na standardne ugovorne klauzule Evropske komisije ili na odluku o adekvatnosti, a pružalac je sa nama vezan ugovorom o obradi podataka.

Kako se štite

Sav saobraćaj između pregledača, plejera i API-ja ide preko TLS-a. Lozinke se čuvaju samo kao heš i nikada u obliku koji bilo ko ovde može da pročita. Tokeni trećih strana su šifrovani u mirovanju sa AES-256-GCM i dešifruju se samo u memoriji servera. Pristup je ograničen na organizaciju, pa jedan korisnik ne može da dođe do podataka drugog, a pristup produkciji ima samo poimence određen krug administratora.

Nijedan sistem nije potpuno bezbedan. Koristi lozinku koju nisi koristio drugde i javi nam na office@signagestack.com ako misliš da je do naloga došao neko ko ne bi trebalo.

Deca

Servis se prodaje firmama i nije namenjen deci. Svesno ne prikupljamo lične podatke od osoba mlađih od 16 godina. Ako misliš da nam je dete dalo podatke, piši nam i obrisaćemo ih.

Kolačići

Dashboard koristi samo neophodne kolačiće i lokalno skladište — da ostaneš prijavljen i da zapamtimo tvoj jezik. Ovaj sajt dodaje analitičke kolačiće samo ako ih prihvatiš. Nema oglašavanja i nema praćenja preko sajtova. Stranica o kolačićima nabraja svaki od njih.

Izmene ove politike

Kada se nešto bitno promeni, menjamo datum na vrhu ove stranice i, ako promena utiče na to kako obrađujemo lične podatke, javljamo vlasnicima naloga mejlom pre nego što stupi na snagu.