Napomena: Ovo je radna verzija (v0) dokumenta. Konačna verzija će biti objavljena posle review-a kvalifikovanog advokata pre 2026-06-15 (launch day). Do tada, za sva pitanja vezana za privatnost, kontaktirajte hello@thecounselcompass.com.
1. Ko smo mi
Counsel Compass je proizvod kompanije Aikon group d.o.o., sa sedištem Sremska 2A, 21000 Novi Sad, Srbija. PIB 103671835. MB 08833508.
Email za pitanja privatnosti: hello@thecounselcompass.com
2. Šta ovaj dokument pokriva
Ova Politika privatnosti opisuje kako Counsel Compass obrađuje TVOJE podatke (kao terapeuta koji je registrovan na platformi).
Ne pokriva: obradu podataka tvojih klijenata (kad ti, kao terapeut, unosiš njihove podatke u Counsel Compass) — ti si kontrolor za te podatke, mi smo obrađivač. Taj odnos je regulisan zasebnim Ugovorom o obradi podataka (DPA).
3. Koje podatke obrađujemo
Account podaci: ime, prezime, email, lozinka (hash), telefon (opciono).
Profesionalni podaci: naziv prakse, adresa prakse, oblast specijalizacije.
Tehnički podaci: IP adresa, browser tip, OS, jezik (legitimni interes — sigurnost + funkcionalnost).
Audit log: pristupi osetljivim podacima, izmene, brisanja (zakonska obaveza — čl. 50 ZZPL).
4. Kako koristimo podatke
Podatke koristimo isključivo za pružanje usluge (account, app funkcionalnost), naplatu pretplate, sigurnost (sprečavanje zloupotrebe), korisničku podršku, i pravnu usklađenost. Marketing newsletter ide samo uz tvoj eksplicitni pristanak, koji možeš povući bilo kada.
5. Sa kim delimo podatke
Tvoje podatke obrađuju pažljivo izabrani sub-procesori: hosting (EU region), email provider, payment provider, analytics. Sa svima imamo zaključene DPA ugovore. Kompletna lista dostupna na zahtev.
Ne prodajemo tvoje podatke trećim licima i ne koristimo ih za AI trening modela van naše platforme.
6. Gde se podaci čuvaju
Primarni hosting i backup su u EU (West Europe region). Za AI transkripciju koristimo Deepgram EU region (eu.api.deepgram.com).
7. Koliko dugo čuvamo
Account podaci: dok je nalog aktivan + 30 dana posle brisanja. Finansijski podaci (fakture): 10 godina (zakonska obaveza). Audit logs: 24 meseca. Backup baze: 30 dana rolling window.
8. Tvoja prava
Po ZZPL i GDPR-u imaš pravo na:
- Pristup — da znaš koje podatke o tebi imamo
- Ispravku — da ispraviš netačne podatke
- Brisanje — da tražiš brisanje svog naloga
- Prenosivost — da dobiješ svoje podatke u mašinski čitljivom formatu
- Prigovor — da se protiviš obradi zasnovanoj na legitimnom interesu
- Povlačenje pristanka — za marketing/analytics
- Žalbu Povereniku — direktno poverenik.rs
Rok za odgovor: 30 dana od prijema zahteva.
9. Sigurnost podataka
TLS 1.2+ za sve komunikacije, AES-256 enkripcija baze, bcrypt/Argon2 za lozinke, access logging, redovni security update-ovi, backup + tested restore procedura. Organizacione mere: NDA, princip najmanjeg privilegovanja, vendor management, incident response plan.
10. Kontakt + žalbe
Email: hello@thecounselcompass.com
Adresa: Aikon group d.o.o., Sremska 2A, 21000 Novi Sad, Srbija
Pravo na žalbu imaš pred Poverenikom za informacije od javnog značaja i zaštitu podataka o ličnosti: poverenik.rs, office@poverenik.rs, +381 11 3408 900.