Obaveštenje o obradi podataka o ličnosti

Poslednje ažuriranje: 4. avgust 2026. (verzija 2026-08-04.2)

Ovo obaveštenje objašnjava kako platforma WorkThroughLine prikuplja i obrađuje podatke o ličnosti, po kom pravnom osnovu, sa kim ih deli i koja prava imaš. Obrada je u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („ZZPL") i, gde je primenljivo, Opštom uredbom EU o zaštiti podataka (GDPR).

1. Rukovalac

Rukovalac podacima o ličnosti u vezi sa nalozima i korišćenjem Platforme je:

• [Pun poslovni naziv privrednog društva]
• Adresa: [ulica i broj, poštanski broj, grad, Srbija]
• Matični broj: [MB] · PIB: [PIB]
• E-pošta: [email protected]

Predstavnik u EU (član 27 GDPR)

Rukovalac ima sedište u Srbiji (van EU). Pre nego što počnemo da aktivno nudimo Platformu licima u EU u obimu koji to zahteva, u skladu sa članom 27 GDPR imenovaćemo predstavnika u Uniji - ovlašćeno lice sa sedištem u državi članici EU kome će lica na koja se podaci odnose i nadzorni organi moći da se obrate. Kada predstavnik bude imenovan, njegovi podaci (naziv, adresa u EU, kontakt) biće navedeni ovde. Do tada, za sva pitanja obrade obrati se rukovaocu na [email protected].

2. Naša uloga: rukovalac i obrađivač

WorkThroughLine je alat koji timovi (organizacije) koriste da vode strategiju, discovery i delivery. Zato imamo dve uloge:

• Kao rukovalac - za podatke naloga i tehničke podatke o korišćenju (tačka 3, tačke a i c).
• Kao obrađivač - za sadržaj koji tvoja organizacija unese u Platformu (ciljevi, OKR, intervjui, work item-i i sl., tačka 3.b). Te podatke obrađujemo u ime i po uputstvu organizacije koja je za njih rukovalac. Ako si zaposlen/angažovan u takvoj organizaciji, za ostvarivanje prava obrati se prvo njoj.

3. Koje podatke prikupljamo

a) Podaci naloga

• ime i prezime, e-pošta, uloga (npr. admin, PM, developer), pripadnost organizaciji;
• potvrda da korisnik ima najmanje 15 godina, sa vremenom i IP adresom potvrde; ne tražimo datum rođenja;
• lozinka - čuva se isključivo u heširanom (kriptografski zaštićenom) obliku, nikada kao čist tekst.

b) Sadržaj koji unosi organizacija

• godišnji i produktni ciljevi, OKR i ključni rezultati, sprintovi i work item-i (zadaci, bagovi, priče);
• discovery sadržaj: intervjui (uključujući kontakt-podatke sagovornika koje vi unesete), analize, prilike, rešenja, eksperimenti, uvidi;
• komentari (uključujući @pomene korisnika), dokumenti, prijave (intake), prilagođena polja i oznake.
• prijave javnog sadržaja: izabrani razlog, opciono objašnjenje, jednosmerni heš anonimnog identifikatora pregledača i serverski zaštićen heš IP adrese radi sprečavanja duplih i masovnih prijava;

c) Tehnički podaci i podaci o korišćenju

• IP adresa, tip uređaja, pregledač i operativni sistem, vreme pristupa;
• evidencija izmena (audit log) - ko je i kada napravio ili izmenio stavku, radi bezbednosti i sledljivosti;
• tokeni za osvežavanje sesije (čuvaju se heširani), uz detekciju ponovne upotrebe;
• kolačići i analitika - vidi Polisu kolačića.

d) Dobrovoljna istraživanja i ankete

• odgovori na pitanja u istraživanju, izabrani jezik i vreme slanja;
• potvrda da ispitanik ima najmanje 15 godina i pristanak za korišćenje odgovora u konkretnom istraživanju;
• opciona e-adresa samo ako ispitanik posebno dozvoli jedno naknadno pitanje;
• ne čuvamo IP adresu ni browser fingerprint uz odgovor na istraživanje.

e) Šta ne prikupljamo

Da bi slika bila potpuna, evo šta Platforma ne traži i ne čuva:

• podatke o platnim karticama - naplata nije aktivna; kada bude, brojeve kartica obrađuje isključivo pružalac platnih usluga, a mi ih ne vidimo ni ne čuvamo;
• datum rođenja ni JMBG - tražimo samo potvrdu da korisnik ima najmanje 15 godina;
• precizne podatke o lokaciji (GPS) niti pristup kontaktima, kalendaru ili fajlovima na uređaju;
• posebne vrste podataka (zdravlje, veroispovest, političko mišljenje…) - Platforma nije predviđena za njihovo unošenje;
• lozinke u čitljivom obliku - čuva se samo kriptografski heš;
• prekomerno praćenje na marketinškim stranicama - nema reklamnih ni retargeting kolačića, i ne prodajemo podatke nikome, ni u kom obliku.

4. Pravni osnovi obrade

Marketinški email je uvek opcion. Pravni osnov je tvoja posebna saglasnost, odvojena od prihvatanja Uslova. Saglasnost možeš povući u podešavanjima naloga ili linkom u svakoj marketinškoj poruci, jednako jednostavno kao što je data i bez uticaja na zakonitost prethodne obrade.

Učešće u istraživanju je dobrovoljno. Pravni osnov za odgovore i eventualni naknadni kontakt je poseban pristanak dat uz anketu. Saglasnost za naknadni kontakt nije saglasnost za marketinške poruke.

5. Svrhe obrade i rokovi čuvanja

• Pružanje usluge - nalog, autentifikacija, rad Platforme.
• Bezbednost - izolacija podataka po organizaciji, sprečavanje neovlašćenog pristupa i prevara.
• Moderacija javnog sadržaja - prijem prijava, sprečavanje zloupotrebe prijavljivanja, moderatorska odluka i sledljiv zapis odluke.
• Komunikacija o usluzi - obaveštenja bitna za rad (npr. bezbednosna, promene usluge).
• Marketinška komunikacija - novosti o proizvodu i praktični saveti, samo uz prethodnu saglasnost; evidenciju pristanka i opoziva čuvamo radi dokazivosti, a slanje odmah obustavljamo po opozivu.
• Poboljšanje proizvoda - analiza korišćenja (uz pristanak, gde se traži).
• Originalna istraživanja - zbirna analiza product praksi i objava nalaza, metodologije i anonimizovanih podataka.

Rok čuvanja: podatke čuvamo dok postoji nalog/pretplata, a nakon zahteva za brisanje uklanjamo ih u razumnom roku (uz rotaciju rezervnih kopija), osim kada su dužni da ih čuvamo duže po zakonu ili radi eventualnog pravnog postupka. Zahtev za brisanje: [email protected].

Sirove odgovore na istraživanje čuvamo najduže 24 meseca od zatvaranja ankete ili objave izveštaja. Opcionu e-adresu brišemo kada se završi odobreni naknadni kontakt, a najkasnije šest meseci od zatvaranja ankete. Anonimizovani zbirni rezultati i dataset iz kog se više ne može identifikovati lice mogu ostati javno dostupni radi proverljivosti istraživanja.

Evidenciju prijave i moderatorske odluke čuvamo dok postoji predmetni javni sadržaj, odnosno duže samo kada je to potrebno za bezbednost, sprečavanje ponovljene zloupotrebe ili ostvarivanje pravnih zahteva. Ne čuvamo sirovu IP adresu niti sirovi anonimni token u evidenciji prijave.

6. Obrađivači i deljenje podataka

Ne prodajemo podatke. Koristimo pouzdane pružaoce usluga (obrađivače) koji obrađuju podatke isključivo po našem uputstvu i uz odgovarajuće mere zaštite:

Šta izlazi u Slack ili Teams. Integracija je podrazumevano isključena. Kada je organizacija (ili korisnik za lična obaveštenja) uključi unošenjem webhook adrese svog radnog prostora, u poruku ulaze ime osobe koja je izvršila radnju, naziv i oznaka stavke (npr. work item ili prijava) i link ka njoj - ne i ceo sadržaj. Adresa webhook-a i tokeni za lične konekcije čuvaju se šifrovano (AES-256-GCM). Kao i kod AI klijenta iz tačke 8, sadržaj tada izlazi iz Platforme u radni prostor koji kontroliše organizacija, pa se na dalju obradu primenjuju uslovi koje je organizacija zaključila sa tim pružaocem. Integraciju možeš isključiti u svakom trenutku, čime slanje odmah prestaje.

Podatke možemo otkriti i nadležnim organima kada to zakon nalaže, kao i u slučaju statusne promene (pripajanje, prodaja) uz iste standarde zaštite.

7. Iznošenje podataka u inostranstvo

Pojedini obrađivači se nalaze van Srbije i EU (npr. u SAD). U tim slučajevima prenos se sprovodi uz odgovarajuće mere zaštite (standardne ugovorne klauzule / mere iz člana 65 ZZPL), tako da tvoji podaci uživaju primereni nivo zaštite.

8. AI funkcije

a) AI funkcije ugrađene u Platformu

Sažimanje intervjua, izvlačenje uvida, predlaganje prilika i rešenja, prioritizacija i planiranje sprinta rade na našem serveru, determinističkom obradom teksta koji je već u tvojoj organizaciji. Za te funkcije ne šaljemo tvoj sadržaj nijednom eksternom AI modelu i ne plaćamo eksterni model. Ako ikada uvedemo eksterni model za ugrađene funkcije, najavićemo to unapred i navesti pružaoca.

b) Povezivanje sopstvenog AI klijenta (MCP)

Organizacija može opciono da poveže AI klijenta (Claude Code, Codex ili drugi) na naš MCP server, koristeći lični API ključ. Tada klijent čita podatke isključivo te organizacije i to samo u okviru uloge korisnika čiji je ključ; stakeholder i gost ne mogu ni da kreiraju ključ. Funkcija je isključena dok je organizacija sama ne uključi.

Bitno za razumevanje toka podataka: u tom slučaju sadržaj ka pružaocu modela šalje klijent organizacije, a ne mi. Time obrada izlazi iz Platforme i na nju se primenjuju uslovi i plan koje je organizacija zaključila sa tim pružaocem (npr. Anthropic). Neki potrošački planovi dozvoljavaju korišćenje poslatog sadržaja za obuku modela, dok poslovni/API planovi to po pravilu ne čine - proveri plan svog pružaoca pre uključivanja. Pružaoca ipak vodimo kao podobrađivača u DPA, jer mi omogućavamo taj tok.

Sa naše strane: sadržaj tvoje organizacije ne koristimo za treniranje, doučavanje ni poboljšavanje AI modela, niti ga u tu svrhu dajemo bilo kome.

AI rezultat je verovatnosne prirode i može biti nepotpun ili netačan. Ne donosimo odluke o tebi isključivo automatizovanom obradom, uključujući profilisanje.

9. Bezbednost

• šifrovanje u prenosu (HTTPS);
• izolacija po organizaciji na nivou reda baze (row-level security) - svaka organizacija vidi samo svoje podatke;
• heširane lozinke, rotacija tokena i detekcija ponovne upotrebe;
• kontrola pristupa po ulogama i organizaciono-tehničke mere zaštite.

10. Tvoja prava

U skladu sa ZZPL/GDPR imaš pravo na:

• pristup - potvrdu da li obrađujemo tvoje podatke i uvid u njih;
• ispravku i dopunu netačnih ili nepotpunih podataka;
• brisanje („pravo na zaborav"), u zakonom predviđenim slučajevima;
• ograničenje obrade i prigovor na obradu po osnovu legitimnog interesa;
• prenosivost podataka;
• opoziv pristanka u svakom trenutku (bez uticaja na prethodnu obradu);
• pritužbu nadzornom organu - u Srbiji Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs), a u EU nadležnom organu za zaštitu podataka u tvojoj državi članici.

Zahteve rešavamo bez odlaganja, najkasnije u roku od 30 dana (uz mogućnost produženja za složene zahteve). Za ostvarivanje prava piši na [email protected].

11. Deca

Platforma nije namenjena licima mlađim od 15 godina i svesno ne prikupljamo njihove podatke. Ako smatraš da nam je takav podatak dostavljen, obavesti nas radi uklanjanja.

12. Izmene obaveštenja

Ovo obaveštenje možemo povremeno ažurirati; datum poslednje izmene naveden je na vrhu. O materijalnim izmenama obavestićemo korisnike na primeren način.

13. Kontakt

Za sva pitanja u vezi sa zaštitom podataka: [email protected] [opciono: ime i kontakt lica za zaštitu podataka / DPO].

Vidi i: Uslovi korišćenja · Obrada podataka o ličnosti · DPA · Polisa kolačića · Otkazivanje i povraćaj