← Nazad na Seramel

Ovo je prevod. U slučaju bilo kakvog neslaganja merodavna je engleska verzija, a za korisnike u Turskoj turska verzija.

Politika privatnosti

Datum stupanja na snagu: 28. januar 2026. · Poslednja izmena: 2. oktobar 2026.

• Šifrovano u prenosu i pri skladištenju Podaci iz Vašeg dnevnika i razgovora prenose se putem TLS-a i čuvaju u bazi podataka sa šifrovanjem pri skladištenju kojim upravlja pružalac usluge hostinga; poruke razgovora brišu se 90 dana nakon završetka razgovora.
• Bez obučavanja veštačke inteligencije Našim partnerima za veštačku inteligenciju strogo zabranjujemo da Vaše podatke koriste za obučavanje svojih modela.
• Vaši podaci, Vaša prava Svoje podatke možete u svakom trenutku ispraviti ili trajno izbrisati preko svog profila; kopiju podataka možete zatražiti e-poštom.

U Seramelu verujemo da je privatnost temelj poverenja, a poverenje temelj smislene podrške. U ovom dokumentu precizno opisujemo kako štitimo duboko lične podatke koje nam poveravate.

1. Uvod

Ova Politika privatnosti opisuje kako Seramel („mi”, „nas” ili „naš”) prikuplja, koristi i otkriva Vaše podatke kada koristite naš veb-sajt za emocionalnu podršku uz pomoć veštačke inteligencije, mobilnu aplikaciju i povezane usluge (zajedno: „Usluga”). Korišćenjem Usluge pristajete na postupanje opisano u ovoj Politici. Ako se ne slažete sa ovom Politikom privatnosti, morate odmah prestati da koristite Uslugu.

Ova Politika primenjuje se na sve korisnike Usluge širom sveta, uključujući korisnike u Evropskom ekonomskom prostoru (EEP), Ujedinjenom Kraljevstvu (UK), Kaliforniji (SAD) i u svakoj drugoj jurisdikciji u kojoj važe propisi o zaštiti podataka.

2. Rukovalac

Za potrebe merodavnih propisa o zaštiti podataka (uključujući GDPR) rukovalac Vašim podacima o ličnosti je:

Seramel — usluga kojom upravlja Hüseyin Can Bayram, preduzetnik
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
E-pošta: [email protected] (jedno poštansko sanduče za podršku i za zahteve u vezi sa privatnošću)

3. Podaci koje prikupljamo

Podatke prikupljamo u tri glavne kategorije:

A. Podaci koje nam neposredno dostavljate

• Podaci o nalogu: Vaše ime, adresa e-pošte, lozinka (čuva se kao heš – lozinke nikada ne čuvamo kao otvoreni tekst) i datum rođenja/godine starosti.
• Podaci o profilu: lična podešavanja, ciljevi u pogledu dobrobiti i svi biografski podaci koje odlučite da podelite sa svojim sagovornikom zasnovanim na veštačkoj inteligenciji.
• Sadržaj sesija: tekst Vaših razgovora i Vaši pisani unosi u dnevnik. Seramel nema glasovnu funkciju i ne snima zvuk. Prema GDPR-u to su „posebne vrste podataka o ličnosti”.
• Podaci o dobrobiti: podaci koje sami unosite, kao što su ocene raspoloženja, nivo anksioznosti, kvalitet sna i povratne informacije o napretku Vaše dobrobiti.
• Podaci o plaćanju: podaci za naplatu koje obrađuje naš spoljni pružalac platnih usluga (Whop na vebu, Apple/Google na mobilnim uređajima). Na svojim serverima ne čuvamo pun broj Vaše kreditne kartice.
• Komunikacija sa podrškom: sve poruke koje pošaljete našem timu za podršku.

B. Podaci koji se prikupljaju automatski

• Podaci o korišćenju: podaci o tome kako koristite Uslugu, kao što su trajanje sesije, korišćenje funkcija, putanje kretanja i vremenske oznake interakcija.
• Podaci o uređaju: IP adresa (anonimizovana gde je to moguće), vrsta i verzija pregledača, model uređaja, operativni sistem, rezolucija ekrana i vremenska zona, radi obezbeđivanja kompatibilnosti i bezbednosti Usluge.
• Podaci iz evidencija: serverske evidencije (logovi), uključujući vreme pristupa, pregledane stranice, URL adrese sa kojih ste došli i izveštaje o padovima sistema, radi otklanjanja problema.

C. Podaci od trećih lica

• Pružaoci usluga autentifikacije: ako se prijavite preko Google-a ili Apple-a, od tih pružalaca dobijamo Vaše ime, adresu e-pošte i profilnu sliku (avatar). Od tih pružalaca ne dobijamo niti čuvamo Vaše lozinke.

4. Osetljivi podaci o ličnosti (posebne vrste podataka)

Zbog prirode naše Usluge možete nam dostaviti podatke koji se prema merodavnim propisima smatraju „osetljivim” ili „posebnom vrstom” podataka, uključujući, ali ne ograničavajući se na podatke koji otkrivaju:

• stanje mentalnog zdravlja i povezana stanja
• emocionalno stanje i dobrobit
• seksualnu orijentaciju ili identitet
• verska ili filozofska uverenja
• informacije o upotrebi psihoaktivnih supstanci ili o zavisnosti
• iskustva zlostavljanja, traume ili samopovređivanja

Celokupan sadržaj sesija i sve podatke o dobrobiti štitimo uz najviši raspoloživi nivo bezbednosti i poverljivosti. Te osetljive podatke obrađujemo isključivo na osnovu Vašeg izričitog pristanka (član 9. stav 2. tačka (a) GDPR-a) i u svrhu pružanja Usluge. Osetljive podatke ne koristimo za marketing, oglašavanje ni profilisanje u komercijalne svrhe i ne prodajemo ih trećim licima.

5. Pravni osnov obrade (član 6. GDPR-a)

Ako se nalazite u EEP-u ili Ujedinjenom Kraljevstvu, Vaše podatke o ličnosti obrađujemo samo ako imamo valjan pravni osnov:

• Pristanak (član 6. stav 1. tačka (a)): za obradu osetljivih podataka / posebnih vrsta podataka, slanje marketinških poruka i postavljanje kolačića koji nisu neophodni. Pristanak možete opozvati u svakom trenutku (videti odeljak 16).
• Izvršenje ugovora (član 6. stav 1. tačka (b)): radi izvršenja našeg ugovora sa Vama – tj. radi pružanja usluge emocionalne podrške uz pomoć veštačke inteligencije, upravljanja Vašim nalogom i obrade plaćanja.
• Legitimni interes (član 6. stav 1. tačka (f)): radi unapređenja Usluge putem zbirne analitike, sprečavanja prevara, bezbednosnog nadzora i pružanja korisničke podrške. Te interese odmeravamo u odnosu na Vaša prava i slobode.
• Zakonska obaveza (član 6. stav 1. tačka (c)): radi ispunjavanja merodavnih poreskih, računovodstvenih i drugih zakonskih zahteva.
• Životno važni interesi (član 6. stav 1. tačka (d)): u retkim slučajevima kada otkrijemo neposrednu opasnost od samopovređivanja, radi pružanja informacija o hitnoj pomoći i, kada je to zakonom propisano, radi obaveštavanja hitnih službi.

6. Kako koristimo Vaše podatke

Vaše podatke koristimo isključivo u sledeće svrhe:

• Pružanje Usluge: za personalizovane razgovore sa veštačkom inteligencijom koji pružaju emocionalnu podršku prilagođenu Vama i kontekstu razgovora.
• Pamćenje i kontekst: za vođenje kontinuirane istorije razgovora kako bi veštačka inteligencija „pamtila” ranije pojedinosti, čime se stvara dosledan odnos podrške.
• Praćenje bezbednosti: za algoritamsko otkrivanje znakova neposrednog samopovređivanja ili opasnosti po druge, isključivo radi pružanja informacija o hitnoj pomoći.
• Unapređenje Usluge: za analizu zbirnih, anonimizovanih obrazaca korišćenja radi poboljšanja kvaliteta naše usluge (npr. „korisnici smatraju ovaj modul korisnim”). Zaposleni u tu svrhu nikada ne pregledaju sadržaj pojedinačnih sesija.
• Komunikacija: za slanje transakcionih obaveštenja (resetovanje lozinke, potvrde pretplate) i, uz Vaš pristanak, novosti o proizvodu.
• Bezbednost i sprečavanje prevara: za otkrivanje, istraživanje i sprečavanje prevarnih transakcija, neovlašćenog pristupa i drugih nezakonitih aktivnosti.
• Usklađenost sa propisima: radi poštovanja merodavnih zakona, propisa, pravnih postupaka ili izvršivih zahteva državnih organa.

7. Obrada pomoću veštačke inteligencije i spoljni pružaoci veštačke inteligencije

Naša Usluga za generisanje odgovora koristi napredne velike jezičke modele (LLM) spoljnih partnera. Podaci iz Vaših razgovora prenose se tim pružaocima isključivo radi generisanja odgovora u realnom vremenu.

8. Usluge trećih lica i podobrađivači

Za rad platforme koristimo sledeće usluge trećih lica. Svaka od njih posluje na osnovu ugovora o obradi podataka (DPA) ili ekvivalentne ugovorne mere zaštite:

9. Kako delimo Vaše podatke

Vaše podatke o ličnosti ne prodajemo, ne iznajmljujemo i ne razmenjujemo. Nikada. Podatke delimo samo u sledećim ograničenim slučajevima:

• Pružaoci usluga i podobrađivači: sa pouzdanim dobavljačima navedenim u odeljku 8, na osnovu strogih ugovora o obradi podataka, isključivo u svrhu rada Usluge.
• Zakonski zahtevi: ako to nalaže valjan sudski poziv, sudski nalog ili drugi izvršivi pravni postupak, ili radi sprečavanja neposredne telesne povrede. Nastojaćemo da Vas obavestimo o takvim zahtevima, osim ako nam je to zakonom zabranjeno.
• Poslovni prenosi: u slučaju spajanja, preuzimanja, reorganizacije, stečaja ili prodaje imovine Vaši podaci mogu biti preneti kao deo transakcije. Pravni sledbenik ostaje obavezan ovom Politikom privatnosti. Obavestićemo Vas pre nego što Vaši podaci budu preneti i postanu predmet drugačije politike privatnosti.
• Uz Vaš pristanak: u svim drugim okolnostima Vaše podatke delićemo samo uz Vaš izričit prethodni pristanak.

10. Kolačići i tehnologije praćenja

Koristimo sledeće kategorije kolačića:

• Neophodni kolačići: potrebni su za autentifikaciju, bezbednost i osnovne funkcije Usluge. Ne mogu se isključiti.
• Kolačići za podešavanja: pamte Vaša podešavanja, kao što su željeni jezik, tema (tamni/svetli režim) i podešavanja obaveštenja.

Ne koristimo reklamne kolačiće trećih lica ni piksele za ponovno ciljanje. U okviru Usluge ne prikazujemo oglase.

Analitika

Ne koristimo analitičke kolačiće, skripte za praćenje trećih lica ni reklamne piksele. Fontovi se učitavaju sa naših sopstvenih servera.

11. Čuvanje i brisanje podataka

Vaše podatke o ličnosti čuvamo samo dok je Vaš nalog aktivan ili koliko je potrebno za pružanje Usluge, kao i tokom perioda potrebnog za ostvarivanje svrha navedenih u ovoj Politici.

• Podaci aktivnog naloga: čuvaju se dok je Vaš nalog aktivan.
• Sadržaj sesija i podaci o dobrobiti: poruke razgovora brišu se 90 dana nakon njegovog završetka; naslov, sažetak i ono što Seramel pamti ostaju dok postoji Vaš nalog. Pojedinačne sesije i zapamćene stavke možete u svakom trenutku izbrisati u okviru Usluge.
• Brisanje naloga: potpuno brisanje naloga možete zatražiti u svakom trenutku preko podešavanja profila ili obraćanjem na [email protected]. Nakon brisanja Vaš nalog i svi sa njim povezani podaci odmah se uklanjaju iz naše aktivne baze podataka.
• Rezervne kopije: rezervne kopije baze podataka mogu ograničeno vreme (do 30 dana) sadržati preostale podatke radi oporavka od katastrofe, nakon čega se brišu.
• Zakonske obaveze: određena finansijska evidencija (istorija transakcija, računi) može se čuvati do 7 godina, kako to nalažu poreski i računovodstveni propisi.
• Anonimizovani podaci: zbirni, potpuno anonimizovani podaci koji se ne mogu ponovo povezati sa određenim licem mogu se čuvati neograničeno u statističke svrhe i radi unapređenja Usluge.

12. Bezbednosne mere

Vaše podatke štitimo sledećim merama:

• Šifrovanje pri skladištenju: na tekst razgovora ne primenjujemo poseban sloj šifrovanja na nivou aplikacije; umesto toga njegovu količinu svodimo na najmanju moguću meru (poruke se brišu 90 dana nakon završetka razgovora). Rezervne kopije koje se čuvaju na drugoj lokaciji su šifrovane.
• Šifrovanje u prenosu: TLS (HTTPS) za sav prenos podataka između Vašeg uređaja, naših servera i spoljnih pružalaca usluga.
• Kontrola pristupa: pristup produkcionom serveru i bazi podataka ograničen je na operatera i zaštićen SSH ključevima.
• Bezbednost lozinki: korisničke lozinke čuvaju se kao heš izračunat algoritmom scrypt i nikada se ne čuvaju kao otvoreni tekst.
• Bezbednosne provere: provere bezbednosti koda i ranjivosti zavisnosti pre objavljivanja novih verzija.
• Reagovanje na incidente: ako povreda utiče na Vaše podatke o ličnosti, o tome obaveštavamo nadležni organ i Vas, kako to nalaže zakon.

Iako primenjujemo pouzdane bezbednosne mere, nijedan način prenosa putem interneta ni elektronskog skladištenja nije 100% bezbedan. Ne možemo da garantujemo apsolutnu bezbednost.

13. Automatizovano donošenje odluka i profilisanje

Usluga koristi automatizovanu obradu zasnovanu na veštačkoj inteligenciji za generisanje odgovora podrške i praćenje bezbednosnih rizika. Konkretno:

• Generisanje odgovora veštačke inteligencije: naš sistem veštačke inteligencije obrađuje istoriju Vaših razgovora kako bi generisao odgovore podrške relevantne za kontekst. To je suština Usluge na čije ste korišćenje pristali.
• Otkrivanje bezbednosnih rizika: automatizovani algoritmi prate razgovore radi uočavanja znakova neposrednog samopovređivanja ili kriznih situacija, isključivo kako bi Vam ponudili informacije o hitnoj pomoći.
• Praćenje raspoloženja: ako koristite funkcije praćenja raspoloženja, sistem može prepoznati obrasce u podacima koje sami unosite kako bi Vam pružio uvide. Oni su isključivo informativni i ne predstavljaju medicinsku procenu.

Nijedno automatizovano donošenje odluka ne proizvodi pravne ili slično značajne posledice po Vas. Svi rezultati veštačke inteligencije isključivo su informativni i savetodavni. Na osnovu člana 22. GDPR-a imate pravo da zatražite da čovek preispita svaku automatizovanu odluku. Za ostvarivanje tog prava obratite nam se na [email protected].

14. Vaša prava prema GDPR-u (lica sa prebivalištem u EEP-u i Ujedinjenom Kraljevstvu)

Ako se nalazite u Evropskom ekonomskom prostoru ili Ujedinjenom Kraljevstvu, na osnovu Opšte uredbe o zaštiti podataka imate sledeća prava:

• Pravo na pristup (član 15.): da zatražite kopiju svih podataka o ličnosti koje o Vama čuvamo, u strukturisanom i uobičajeno korišćenom formatu.
• Pravo na ispravku (član 16.): da zatražite ispravku netačnih ili nepotpunih podataka o ličnosti.
• Pravo na brisanje / „pravo na zaborav” (član 17.): da zatražite trajno brisanje svojih podataka o ličnosti. To pravo možete ostvariti preko podešavanja profila ili slanjem poruke na [email protected].
• Pravo na ograničenje obrade (član 18.): da zatražite da u određenim okolnostima ograničimo obradu Vaših podataka (npr. dok proveravamo njihovu tačnost).
• Pravo na prenosivost podataka (član 20.): da dobijete svoje podatke o ličnosti u mašinski čitljivom formatu (JSON/CSV) i prenesete ih drugom pružaocu usluga.
• Pravo na prigovor (član 21.): da podnesete prigovor na obradu svojih podataka o ličnosti koja se zasniva na legitimnim interesima, uključujući profilisanje.
• Pravo u vezi sa automatizovanim donošenjem odluka (član 22.): da zatražite da čovek preispita svaku odluku koja se zasniva isključivo na automatizovanoj obradi i bitno utiče na Vas.
• Pravo na opoziv pristanka (član 7. stav 3.): da u svakom trenutku opozovete pristanak za obradu podataka, pri čemu to ne utiče na zakonitost obrade sprovedene pre opoziva.
• Pravo na podnošenje pritužbe: imate pravo da podnesete pritužbu svom lokalnom organu za zaštitu podataka ako smatrate da su Vaša prava povređena.

Za ostvarivanje bilo kog od ovih prava obratite nam se na [email protected]. Na sve zahteve odgovorićemo u roku od 30 dana, kako to nalaže zakon. Pre obrade zahteva možemo zatražiti proveru Vašeg identiteta.

15. Vaša prava prema CCPA/CPRA (lica sa prebivalištem u Kaliforniji)

Ako imate prebivalište u Kaliforniji, na osnovu kalifornijskog Zakona o privatnosti potrošača (California Consumer Privacy Act, CCPA) i Zakona o pravima na privatnost (California Privacy Rights Act, CPRA) imate sledeća prava:

• Pravo na obaveštenost: možete zatražiti da Vam otkrijemo kategorije i konkretne podatke o ličnosti koje smo o Vama prikupili, kategorije izvora, svrhe prikupljanja i kategorije trećih lica sa kojima ih delimo.
• Pravo na brisanje: možete zatražiti brisanje svojih podataka o ličnosti, uz određene izuzetke (npr. ispunjavanje zakonskih obaveza, okončanje transakcije).
• Pravo na ispravku: možete zatražiti ispravku netačnih podataka o ličnosti.
• Pravo na odbijanje prodaje/deljenja: Vaše podatke o ličnosti ne prodajemo niti ih delimo radi bihevioralnog oglašavanja u različitim kontekstima. Zato nije potrebno da ga odbijate. Ako se to ikada promeni, obezbedićemo jasan link „Do Not Sell My Personal Information” („Ne prodajte moje podatke o ličnosti”).
• Pravo na nediskriminaciju: nećemo Vas diskriminisati zbog ostvarivanja bilo kog od Vaših prava prema CCPA/CPRA. Zbog ostvarivanja svojih prava nećete dobiti drugačiji kvalitet usluge ni drugačije cene.
• Pravo na ograničenje korišćenja osetljivih podataka o ličnosti: možete zatražiti da korišćenje i otkrivanje osetljivih podataka o ličnosti ograničimo na ono što je potrebno za pružanje Usluge.

Za ostvarivanje svojih prava pošaljite poruku na [email protected] ili koristite kontrole podataka u aplikaciji. Odgovorićemo u roku od 45 dana, kako to nalaže kalifornijsko pravo.

California Shine the Light: Na osnovu California Civil Code § 1798.83 (kalifornijski Građanski zakonik) lica sa prebivalištem u Kaliforniji mogu zatražiti informacije o podacima o ličnosti otkrivenim trećim licima u svrhu direktnog marketinga. Podatke o ličnosti ne otkrivamo trećim licima u svrhu njihovog direktnog marketinga.

16. Pristanak i opoziv pristanka

Otvaranjem naloga i korišćenjem Usluge dajete izričit pristanak za prikupljanje i obradu svojih podataka na način opisan u ovoj Politici, uključujući obradu osetljivih podataka / posebnih vrsta podataka.

Pristanak možete opozvati u svakom trenutku:

• brisanjem naloga preko podešavanja profila
• obraćanjem nama na [email protected]
• promenom podešavanja kolačića u svom pregledaču

Posledice opoziva: opoziv pristanka za osnovnu obradu podataka znači da više nećete moći da koristite Uslugu, jer su veštačkoj inteligenciji za rad potrebni podaci iz Vaših razgovora. Opoziv pristanka ne utiče na zakonitost obrade sprovedene pre opoziva.

17. Obaveštavanje o povredi podataka

U malo verovatnom slučaju povrede podataka o ličnosti koja predstavlja rizik za Vaša prava i slobode:

• nadležni organ za zaštitu podataka obavestićemo u roku od 72 sata od saznanja za povredu, kako to nalaže član 33. GDPR-a;
• ako je verovatno da će povreda prouzrokovati visok rizik za Vaša prava i slobode, obavestićemo Vas neposredno e-poštom i obaveštenjem u aplikaciji bez nepotrebnog odlaganja (član 34. GDPR-a);
• naše obaveštenje sadržaće: prirodu povrede, kategorije pogođenih podataka, verovatne posledice i preduzete ili predložene mere za otklanjanje povrede.

18. Privatnost dece

Usluga je namenjena punoletnim licima (18+). Svesno ne prikupljamo podatke o ličnosti od lica mlađih od 18 godina; pri registraciji tražimo godinu rođenja i brišemo naloge za koje utvrdimo da pripadaju maloletnicima.

Ako saznamo da nam je dete mlađe od merodavne minimalne starosne granice dostavilo podatke o ličnosti bez odgovarajućeg pristanka roditelja, odmah ćemo preduzeti korake da te podatke izbrišemo i ugasimo povezani nalog.

19. Međunarodni prenosi podataka

Vaši podaci, uključujući podatke o ličnosti, mogu biti preneti na servere koji se nalaze van zemlje Vašeg prebivališta – i tamo čuvani – uključujući Sjedinjene Američke Države, gde se propisi o zaštiti podataka mogu razlikovati od onih u Vašoj jurisdikciji.

Za prenose iz EEP-a/Ujedinjenog Kraljevstva oslanjamo se na sledeće mere zaštite:

• Odluke o primerenosti: kada je Evropska komisija utvrdila da treća zemlja obezbeđuje primeren nivo zaštite podataka.
• Standardne ugovorne klauzule (SCC): sa svim podobrađivačima van EEP-a koristimo standardne ugovorne klauzule koje je odobrila EU kako bismo obezbedili ekvivalentan nivo zaštite podataka.
• Okvir za privatnost podataka između EU i SAD: kada je to primenljivo, oslanjamo se na sertifikacije u okviru Okvira za privatnost podataka između EU i SAD.

Korišćenjem Usluge potvrđujete da ste upoznati sa prenosom, obradom i čuvanjem svojih podataka u zemljama van Vaše jurisdikcije i da na to pristajete.

20. Anonimizacija i agregiranje podataka

Iz Vaših podataka možemo izraditi anonimizovane i zbirne skupove podataka u svrhu istraživanja i unapređenja Usluge. Takvi skupovi podataka:

• ne sadrže neposredne identifikatore (ime, adresa e-pošte, IP adresa), koji su trajno i nepovratno uklonjeni
• ne mogu se ponovo identifikovati niti povezati sa bilo kojim pojedinačnim korisnikom
• mogu se koristiti za internu analitiku, saradnju u akademskim istraživanjima i javne statističke izveštaje
• ne podležu odredbama ove Politike o brisanju podataka, jer prema merodavnom pravu više nisu „podaci o ličnosti”

21. Izmene ove Politike

Ovu Politiku privatnosti možemo povremeno ažurirati. O svim izmenama obavestićemo Vas objavljivanjem nove Politike privatnosti na ovoj stranici i ažuriranjem datuma „Poslednja izmena”. O bitnim izmenama (izmenama koje utiču na Vaša prava, vrste prikupljenih podataka ili način deljenja podataka) obavestićemo Vas najmanje 30 dana unapred e-poštom i/ili istaknutim obaveštenjem u aplikaciji pre nego što izmene stupe na snagu. Nastavak korišćenja Usluge nakon datuma stupanja izmena na snagu smatra se prihvatanjem izmenjene Politike.

22. Kontakt

Ako imate pitanja, nedoumice ili zahteve u vezi sa ovom Politikom privatnosti ili našim postupanjem sa podacima, obratite nam se:

• Opšta pitanja o privatnosti: [email protected]
• Opšta podrška: [email protected]

Nastojimo da na sve upite u vezi sa privatnošću odgovorimo u roku od 30 dana. Ako niste zadovoljni našim odgovorom, imate pravo da podnesete pritužbu svom lokalnom organu za zaštitu podataka.