Politika privatnosti

Poslednje izmene: 18. jun 2026.

Koje podatke čuvamo

Na našem serveru čuvamo samo ono što je tehnički neophodno za funkcionisanje servisa:

  • Email adresu (za prijavu kroz magic link)
  • Status pretplate i datum sledeće naplate (preko Stripe-a — kartice nikad ne dolaze na naš server)
  • Datum poslednje aktivnosti (za podsetnik mail-ove ako si ih uključio)
  • Tier i preference (intenzitet i dubina razgovora)

Šta NIKAD ne čuvamo na serveru

  • Tvoje razgovore sa Drobnjakom — žive samo u tvojoj browser-skoj IndexedDB (lokalno na uređaju)
  • Tvoj Dossier — istorija sesija, ciljevi, omiljene tehnike, sve to je SAMO na tvom uređaju
  • Tvoje commitments / obaveze — lokalno
  • Lozinke (koristimo magic link, nema lozinke)

Sinhronizacija uređaja (opciono)

Po default-u sve ostaje samo na tvom uređaju. Ako u /account svesno uključiš Sinhronizaciju uređaja, čuvamo šifrovanu kopiju tvog rada na serveru da bi mu mogao/la pristupiti i s drugog uređaja.

  • Na serveru čuvamo samo nečitljiv, šifrovan niz znakova (ciphertext). U stanju mirovanja tu kopiju ne možemo da pročitamo — provala na naš server otkriva samo ciphertext, koji je bez tvog ključa beskoristan.
  • Tvoja lozinka za sinhronizaciju i tvoj kôd za oporavak nikad ne stiže do nas — ostaju samo u tvom pregledaču. Mi ne čuvamo nijedan ključ kojim bi se kopija otključala.
  • Iskreno o opsegu: pošto isti server i isporučuje aplikaciju, ovo je jaka zaštita u stanju mirovanja, ali nije apsolutna garancija protiv aktivno zlonamernog operatora. Ne tvrdimo apsolutnu neprobojivu zaštitu — tvrdimo da tvoju sačuvanu kopiju ne možemo da pročitamo i da provala otkriva samo ciphertext.
  • Zadržavanje: šifrovana kopija postoji samo dok je sinhronizacija uključena. Kad je Isključiš, kopija se briše (soft-delete sa 30-dnevnim grace prozorom, pa trajno). Pri brisanju naloga brišemo i nju i evidenciju pristanka.
  • Evidencija pristanka: čuvamo samo metapodatak o tome kada si uključio/la ili isključio/la sinhronizaciju i koju verziju teksta si prihvatio/la — bez IP adrese i bez ijednog tvog razgovora ili podatka iz dosijea.

Tvoja prava (GDPR)

  • Pristup: u /account i /moj-dosije možeš da vidiš sve šta o tebi čuvamo
  • Prenos: Dossier se može eksportovati u JSON formatu u /moj-dosije
  • Brisanje: Dossier brišeš direktno iz UI-ja. Za brisanje celog naloga (subscription + email + sve), pošalji zahtev na office@nlpakademija.rs. Obrisaćemo u roku od 30 dana po čl. 17 GDPR-a.
  • Ispravka: sve podatke možeš da izmeniš u /account ili /moj-dosije

Treća lica

Koristimo sledeće provajdere — svaki ima sopstvenu privacy politiku:

  • Stripe — naplata pretplate (kartice se nikad ne dotiču naš server)
  • Resend — slanje magic link mail-ova i podsetnika
  • Anthropic + Vercel AI Gateway — LLM model koji Drobnjak koristi (poruke se šalju za generisanje odgovora; ne čuvaju se na njihovoj strani po njihovoj politici)
  • Convex — naša baza (email + subscription metadata)
  • Vercel — hosting

Kolačići

Koristimo jedan sesijski kolačić (nlp_session) koji te drži prijavljenog 30 dana. Nema tracking, nema analytics kolačića na drobnjak.vip.

Kontakt

Internacionalna NLP Akademija Drobnjak
Email: office@nlpakademija.rs