Politika privatnosti
Kako prikupljamo, koristimo i štitimo tvoje podatke. Na snazi od 1. februara 2026.
1. Informacije koje prikupljamo
Informacije o nalogu
Kada kreiraš StorySell nalog, prikupljamo tvoje puno ime, email adresu i šifrovanu lozinku. Ove informacije su neophodne da ti obezbedimo pristup platformi i identifikujemo tvoj nalog.
Podaci Instagram naloga
Kada povežeš svoj Instagram Business nalog, primamo OAuth pristupne tokene i osnovne informacije o profilu (korisničko ime, profilnu sliku, ID naloga) putem Meta Graph API-ja. Ovi tokeni se bezbedno čuvaju i šifruju.
Korisnički generisan sadržaj
Prikupljamo i čuvamo sadržaj koji kreiraš na platformi, uključujući listinge proizvoda (nazive, opise, slike, cene), sadržaj priča (medijske fajlove, opise, podatke o zakazivanju) i podatke o razgovorima (poruke razmenjene između tvog AI asistenta i tvojih kupaca).
Podaci o korišćenju i tehnički podaci
Automatski prikupljamo podatke o korišćenju kao što su posećene stranice, korišćene funkcije, vremenske oznake, tip pretraživača, operativni sistem, tip uređaja, IP adresa i URL-ovi sa kojih dolaziš. Ovi podaci nam pomažu da poboljšamo performanse, popravimo greške i razumemo kako se naša platforma koristi.
2. Kako koristimo tvoje informacije
Pružanje usluge
Koristimo tvoje informacije za pružanje i održavanje StorySell platforme, uključujući AI poruke, kreiranje i zakazivanje priča, upravljanje katalogom proizvoda, upravljanje porudžbinama i analitiku prodaje.
AI personalizacija
Tvoj katalog proizvoda i istorija razgovora se koriste za treniranje i personalizaciju AI odgovora specifičnih za tvoj nalog. Ovo obezbeđuje da tvoj AI prodajni asistent ima tačno znanje o tvom inventaru, cenama i glasu brenda.
Komunikacije
Možemo koristiti tvoju email adresu za slanje transakcijskih obaveštenja (ažuriranja porudžbina, potvrde objave priča), ažuriranja usluge (nove funkcije, obaveštenja o održavanju) i — samo uz tvoju izričitu saglasnost — promotivne komunikacije. Možeš se odjaviti od marketinških emailova u bilo kom trenutku.
Analitika i poboljšanje
Koristimo agregiranu, anonimizovanu analitiku korišćenja za poboljšanje funkcija, optimizaciju performansi, identifikovanje grešaka i razvoj novih funkcionalnosti. Individualni korisnički podaci se nikada ne dele javno niti koriste u svrhe van poboljšanja platforme.
3. Instagram integracija
StorySell se povezuje sa tvojim Instagram Business nalogom putem Meta Graph API-ja (v18.0+). Zahtevamo samo minimalne dozvole neophodne za rad usluge: • instagram_business_basic — Čitanje informacija o poslovnom profilu • instagram_business_manage_messages — Čitanje i odgovaranje na direktne poruke • instagram_business_content_publish — Objavljivanje priča u tvoje ime • pages_show_list — Pristup tvojoj povezanoj Facebook stranici Tvoji Instagram pristupni tokeni se čuvaju sa AES-256 enkripcijom. Ne pristupamo privatnim porukama, pričama ili sadržaju koji nije povezan sa StorySell automatizacijom. Možeš da odspojiš svoj Instagram nalog i opozoveš sav API pristup u bilo kom trenutku sa stranice Podešavanja na kontrolnoj tabli.
4. AI i obrada podataka
Naš AI prodajni asistent obrađuje poruke kupaca i tvoj katalog proizvoda za generisanje kontekstualno odgovarajućih odgovora. Ključne tačke o našem rukovanju AI podacima: • Informacije o proizvodima koje otpremaš (nazivi, opisi, cene, slike) se koriste kao kontekst za AI generisane odgovore kako bi asistent mogao tačno da odgovori na pitanja kupaca. • Istorija razgovora unutar svake niti se koristi za održavanje konteksta tokom razgovora. • AI generisani sadržaj priča (slike i opisi) se kreira na zahtev koristeći AI modele trećih strana i čuva na tvom nalogu. • Ne koristimo tvoje podatke za treniranje AI modela opšte namene ili trećih strana. Tvoji podaci se koriste isključivo za opsluživanje tvog specifičnog naloga. • AI odgovori se generisu u realnom vremenu i nisu unapred sačuvani niti deljeni između naloga.
5. Skladištenje i bezbednost podataka
Tvoji podaci se čuvaju na Supabase infrastrukturi (hostovano na AWS-u) sa PostgreSQL bazama podataka. Svi podaci su šifrovani u mirovanju (AES-256) i u transportu (TLS 1.2+). Primenjujemo sledeće bezbednosne mere: • Row Level Security (RLS) na svim tabelama baze podataka — svaki korisnik može da pristupi samo svojim podacima. • Bezbedno skladištenje fajlova sa kontrolom pristupa po korisniku za slike proizvoda i medije priča. • OAuth 2.0 autentifikacija za Instagram integraciju sa osvežavanjem tokena. • HTTPS primena na svim krajnjim tačkama. • Redovne revizije zavisnosti i bezbednosni pregledi. • Server-strana validacija i sanitizacija unosa na svim API krajnjim tačkama.
6. Deljenje podataka i treće strane
Ne prodajemo, ne iznajmljujemo, ne licenciramo niti trgujemo tvojim ličnim informacijama sa bilo kojom trećom stranom u marketinške ili reklamne svrhe. Delimo podatke samo sa sledećim pružaocima usluga, striktno koliko je neophodno za rad platforme: • Supabase — Hosting baze podataka, autentifikacija i skladištenje fajlova (ugovor o obradi podataka je na snazi). • Meta / Instagram — Poruke i objavljivanje priča putem Meta Graph API-ja (regulisano Meta platformskim uslovima). • Pružaoci AI modela — Za generisanje odgovora na poruke i sadržaja priča (podaci se šalju putem API-ja i pružalac ih ne zadržava za treniranje). Svi pružaoci usluga trećih strana su ugovorno obavezani sporazumima o obradi podataka koji zahtevaju da štite tvoje podatke u skladu sa ovom Politikom privatnosti i važećim zakonima o zaštiti podataka.
7. Zadržavanje podataka
Zadržavamo tvoje podatke prema sledećem rasporedu: • Podaci o nalogu (profil, podešavanja) — Zadržavaju se dok je tvoj nalog aktivan. • Katalog proizvoda — Zadržava se dok je tvoj nalog aktivan. • Istorija razgovora — Zadržava se 12 meseci nakon poslednje poruke u svakom razgovoru. • Sadržaj priča — Zadržava se 6 meseci nakon objavljivanja ili dok se ručno ne obriše. • Zapisi o porudžbinama — Zadržavaju se 24 meseca u svrhe poslovnog vođenja evidencije. • Analitika korišćenja — Zadržava se u anonimizovanom obliku neograničeno. Kada obrišeš svoj nalog, uklonićemo sve identifikovane lične podatke u roku od 30 dana. Anonimizovani analitički podaci se mogu zadržati. Rezervne kopije mogu ostati u našim sistemima za oporavak od katastrofa do 90 dana nakon brisanja.
8. Tvoja prava
Svi korisnici
Bez obzira na tvoju lokaciju, imaš pravo da: pristupiš kopiji svojih ličnih podataka; ispraviš netačne podatke; zatražiš brisanje svog naloga i povezanih podataka; odspojiš svoj Instagram nalog i opozoveš API pristup; izvezeš svoje podatke iz podešavanja kontrolne table; i odjaviš se od marketinških komunikacija u bilo kom trenutku.
Stanovnici EU/EEA (GDPR)
Ako se nalaziš u Evropskoj uniji ili Evropskom ekonomskom prostoru, imaš dodatna prava prema Opštoj uredbi o zaštiti podataka (GDPR), uključujući: pravo na prenosivost podataka (prijem podataka u strukturiranom, mašinski čitljivom formatu); pravo na ograničenje obrade podataka; pravo na prigovor obradi na osnovu legitimnih interesa; i pravo na podnošenje žalbe lokalnom nadzornom organu za zaštitu podataka. Naš pravni osnov za obradu tvojih podataka je: izvršenje ugovora (za pružanje usluge), legitimni interes (za poboljšanje usluge) i saglasnost (za marketinške komunikacije).
Ostvarivanje tvojih prava
Za ostvarivanje bilo kog od ovih prava, možeš koristiti alate za samousluživanje na kontrolnoj tabli ili nas kontaktirati na support@storysell.rs. Odgovorićemo na sve zahteve u vezi sa pravima nad podacima u roku od 30 dana. Za kompletne detalje o tome kako zatražiti brisanje naloga i podataka, poseti našu stranicu Brisanje podataka na storysell.rs/data-deletion.
10. Međunarodni transferi podataka
Tvoji podaci se mogu obrađivati u zemljama van tvoje zemlje prebivališta, uključujući Sjedinjene Države (gde rade naši pružaoci infrastrukture). Kada prenosimo podatke međunarodno, obezbeđujemo da su odgovarajuće zaštitne mere na snazi, uključujući Standardne ugovorne klauzule (SCC) odobrene od strane Evropske komisije za transfere iz EU/EEA. Supabase, naš primarni obrađivač podataka, održava SOC 2 Type II usklađenost i pridržava se međunarodnih standarda zaštite podataka.
11. Privatnost dece
StorySell nije namenjen za korišćenje od strane osoba mlađih od 18 godina. Svesno ne prikupljamo lične podatke dece. Ako saznamo da smo nenamerno prikupili podatke od maloletnika, odmah ćemo preduzeti korake za brisanje tih informacija. Ako veruješ da nam je dete dalo lične podatke, kontaktiraj nas na support@storysell.rs.
12. Izmene ove politike
Možemo ažurirati ovu Politiku privatnosti s vremena na vreme kako bismo odrazili promene u našim praksama, tehnologiji ili zakonskim zahtevima. Za bitne promene, obavestićemo te putem emaila i/ili istaknutog obaveštenja na platformi najmanje 14 dana pre stupanja promena na snagu. Tvoje nastavljeno korišćenje StorySell-a nakon što ažurirana politika stupi na snagu predstavlja tvoje prihvatanje promena. Ohrabrujemo te da periodično pregledaš ovu stranicu.
13. Kontaktiraj nas
Ako imaš bilo kakva pitanja, nedoumice ili zahteve u vezi sa ovom Politikom privatnosti ili našim praksama rukovanja podacima, kontaktiraj nas: Email: support@storysell.rs Cilj nam je da odgovorimo na sve upite u vezi sa privatnošću u roku od 5 radnih dana.