Kako koristimo tvoje podatke

Poslednja izmena: 8. oktobar 2026. · Verzija 12

Ovo obaveštenje pokriva javni sajt, interaktivni demo, listu čekanja i članski prostor za pozvane korisnike Kruga. Prijava na listu nije korisnički nalog niti trenutni pristup zajednici. Poziv stiže kada platforma bude spremna.

Ko je odgovoran

Krug vodi Srdan Radan iz Švedske, kao fizičko lice i rukovalac podacima. Za pitanja i zahteve piši na krug.o@outlook.com.

Šta prikupljamo

Kada pošalješ prijavu, čuvamo email, vreme prijave, verziju obaveštenja, status i vreme potvrde, kao i vreme i ishod pokušaja slanja. U bazi su samo nepovratni sažeci ličnih tokena za potvrdu i odjavu. Email nije javno dostupan članovima ili drugim posetiocima.

Za ograničenje zloupotrebe privremeno obrađujemo IP adresu i iz nje pravimo vremenski ograničen pseudonimni ključ. Izvornu IP adresu ne upisujemo u tabelu prijava. Hosting može obrađivati IP adresu, podatke o pregledaču i tehničke zapise radi isporuke i zaštite sajta. Ako nam pišeš, primamo tvoju adresu i sadržaj poruke.

Podaci članova i vidljivost

Pri prvom ulasku potvrđujemo email i čuvamo korisničko ime, izabrani avatar ili fotografiju profila, ime ili nadimak, predstavljanje, alate, iskustvo i podatke o saradnji koje sam uneseš. Fotografiju smanjujemo i pretvaramo u WebP u tvom pregledaču pre slanja; članovi je mogu videti uz tvoje ime. Fotografiju ne prikazujemo neprijavljenim posetiocima. Profil, objave, projekti, pitanja, odgovori i brojevi reakcija vidljivi su prijavljenim članovima. Možeš koristiti pseudonim. Email ne prikazujemo drugim članovima.

U AI kafiću čuvamo stolove, članstva, poruke i priloge. Otvoren stol zahteva pridruživanje; privatni stol vide pozvani članovi, a stol sa lozinkom može se otvoriti uz lozinku ili poziv. Naziv i tema stola sa lozinkom vidljivi su članovima i pre ulaska. Lozinke i prijavne tokene čuvamo kao sažetke, ne kao čitljiv tekst. R2 skladište fajlova deo je iste hosting infrastrukture.

Kada javna registracija bude otvorena, novi član bira email i lozinku, a nalog nastaje tek po potvrdi adrese. Do potvrde najviše 24 sata čuvamo email, sažetak lozinke i jednokratnog tokena; istekom ili neuspelim slanjem brišemo nepotvrđenu registraciju. U nalogu čuvamo samo posoljeni, računski zahtevni sažetak lozinke, nikada čitljivu lozinku. Potvrđeni ljudi sa liste čekanja ne moraju ponovo da se registruju: ličnim linkom potvrđuju prvi ulazak, zatim sami postavljaju lozinku i profil. Bez tog koraka nema pristupa njihovom nalogu.

Čuvamo vreme poslednje aktivnosti radi broja online članova u poslednja dva minuta, obaveštenja o odgovorima/pominjanjima/pozivima, blokiranja i prijave sadržaja. Prijava moderatoru uključuje izabrani sadržaj, razlog i opis. Ako prijaviš privatnu poruku, njen tekst, naziv stola i prilozi te poruke postaju vidljivi vlasniku koji rešava prijavu; ne otvaramo mu time celu istoriju razgovora. Serverski administrator tehnički ima pristup podacima radi održavanja i podrške. Stolovi nisu sistem sa end-to-end enkripcijom.

Nemoj deliti API ključeve, lozinke ili podatke drugih osoba bez osnova. Fajlove koje podeliš članovi stola mogu preuzeti. Kasnije brisanje ne uklanja već preuzete kopije sa njihovih uređaja.

Zašto i po kom osnovu

Na osnovu tvoje saglasnosti (GDPR, član 6(1)(a)) čuvamo prijavu, proveravamo adresu i šaljemo poziv kada Krug bude spreman. Prijava je dobrovoljna; bez emaila ne možemo poslati poziv. Saglasnost ne obuhvata newsletter, druge promotivne poruke ili oglašavanje prema tvojoj adresi.

Podatke neophodne za članski nalog, prijavu i funkcije zajednice koje tražiš obrađujemo radi pružanja te usluge (član 6(1)(b)). Dodatne detalje profila i sadržaj biraš sam; ne koristi ih za slanje osetljivih ličnih podataka. Sprečavanje spama, blokiranje, prijave sadržaja i moderatorsku evidenciju obrađujemo radi legitimnog interesa da zaštitimo članove i rešimo zloupotrebe, uz ograničen pristup i rok čuvanja.

Ograničenje automatizovanih prijava i zaštita sajta služe našem legitimnom interesu da sprečimo zloupotrebu (član 6(1)(f)). Za obradu zahteva kojima ostvaruješ svoja prava primenjujemo zakonske obaveze (član 6(1)(c)); na obične upite odgovaramo radi legitimnog interesa da pružimo podršku. Ne donosimo odluke sa pravnim ili sličnim značajnim dejstvom isključivo automatizovanom obradom i ne pravimo marketinške profile.

Ko obrađuje podatke

OpenAI / ChatGPT Sites obezbeđuje hosting i čuvanje podataka, uz infrastrukturne pružaoce, uključujući Cloudflare. Za hostovane podatke postoji poseban dodatak o obradi podataka; za poslovne naloge važi odgovarajući poslovni ugovor. Spisak podizvođača opisuje njihove uloge. Administracija koristi prijavu preko ChatGPT-a i proveru emaila vlasnika.

Brevo prima adresu i sadržaj potvrde, poziva, potvrde registracije ili zatraženog prijavnog emaila sa ličnim linkom. Lozinku mu ne šaljemo. Ugovor o obradi deo je njegovih uslova. Podešena je evidencija slanja od jednog meseca, bez čuvanja pregleda sadržaja poruka. Uključeno je anonimno praćenje dostavljenih emailova. Brevo dodaje nevidljivu sličicu (piksel) koja pri učitavanju šalje signal o otvaranju i preusmerava linkove preko svog servera radi beleženja klikova. Prema Brevo podešavanju, ti događaji se u evidenciji praćenja ne povezuju sa pojedinačnim kontaktom; zbirna statistika ostaje dostupna. Piksel i preusmeravanje time nisu uklonjeni. Krug ne koristi te događaje za pravljenje profila članova ili odlučivanje o pristupu. Za proveru domena Brevo može primati zbirne DMARC izveštaje o serverima i rezultatima autentikacije, bez teksta naših poruka.

Microsoft Outlook obrađuje poruke poslate na naš kontakt i odgovore na njih prema Microsoft obaveštenju o privatnosti.

cron-job.org koristimo za zakazivanje brisanja. Prima adresu servisne rute, ograničeni pristupni ključ i rezultat izvršavanja sa brojem uklonjenih zapisa, bez email adresa sa liste. Zadatak je podešen da se izvršava jednom na sat.

Gde se podaci obrađuju

Ne garantujemo obradu isključivo u Švedskoj ili EU. ChatGPT Sites trenutno ne omogućava izbor rezidentnosti podataka. OpenAI u dodatku za Sites navodi standardne ugovorne klauzule ili odluke o adekvatnosti za odgovarajuće prenose van EEP-a. Brevo navodi čuvanje baza u EU; podrška i drugi podizvođači mogu uključivati dodatne prenose. Microsoft opisuje globalnu obradu i zaštitne mere u svom obaveštenju. Za informacije o primenjenim zaštitnim merama i kopiju relevantnih odredbi obrati nam se putem kontakta iznad.

Rokovi čuvanja i brisanje

Prijava se na aktivnoj listi čuva najviše 90 dana od prvog unosa ili do ranije odjave. Potvrda i poziv ne produžavaju taj rok. Link za potvrdu važi do 24 sata, najduže do isteka prijave. Ključevi za ograničenje pokušaja važe do sat vremena za IP ograničenje, odnosno do kraja UTC dana za email ograničenje; istekle zapise uklanja čišćenje.

Satno čišćenje uklanja prijave tokom poslednjeg sata roka i sve starije zapise. Pratimo greške izvršavanja i po potrebi pokrećemo ručno čišćenje. Možeš se odjaviti i ranije preko svog ličnog linka.

Aktivirani članski nalog je odvojen od waitliste i ne ističe posle njenih 90 dana. Profil i sadržaj čuvamo dok nalog postoji ili dok ih ranije ne obrišeš. Prijavni link važi 15 minuta, registracioni 24 sata, a sesija najviše sedam dana; odjava, opoziv i suspenzija ukidaju odgovarajući pristup. Za promenu lozinke, izvoz i brisanje tražimo prijavu u poslednjih 15 minuta. Zaboravljena lozinka može se zameniti tek nakon ulaska preko ličnog email-linka.

Obaveštenja, prijave sadržaja sa njihovim kopijama i moderatorski audit čuvamo do 90 dana od nastanka. Rešavanje prijave ne produžava rok. Održavanje uklanja istekle zapise, sesije i tokene. Ograničenja članskih pokušaja imaju satni ili dnevni rok. Vreme poslednje aktivnosti se prepisuje novom aktivnošću; ne vodimo istoriju poseta članova.

Neposlate nacrte priloga uklanjamo nakon 24 sata, a nepotpune rezervacije nakon jednog sata. Prilozi poslati uz poruku ostaju dok poruka ili odgovarajući nalog/stol postoji. Kada se sadržaj obriše, pristup prilogu prestaje odmah, a fizičko uklanjanje radi naredno uspešno održavanje. Fotografija profila ostaje dok je koristiš; pri zameni, izboru ilustracije ili brisanju naloga stara fotografija prestaje da se prikazuje i briše se iz skladišta, uz ponovni pokušaj kroz održavanje ako brisanje odmah ne uspe. Obrada ide u serijama; rok izvršavanja zavisi od reda i dostupnosti servisa, a neuspešni pokušaji se ponavljaju.

Brisanje naloga iz menija „Moj nalog i podaci” uklanja profil, sopstvene objave zajedno sa odgovorima ispod njih, sopstvene odgovore, poruke i reakcije, obaveštenja, blokiranja, dozvolu pristupa i postojeću waitlist prijavu. Stolovi čiji si vlasnik brišu se zajedno sa porukama i prilozima ekipe u njima; to je posebno navedeno pre potvrde. Kopije u prijavama sadržaja i moderatorska evidencija mogu ostati do svog navedenog roka od 90 dana radi rešavanja zloupotrebe.

Brisanje iz aktivne baze ne znači trenutno brisanje iz rezervnih kopija i zasebnih servisnih logova. Cloudflare D1 ima istoriju obnove do 7 ili 30 dana, zavisno od plana; tačan rok upravljane Sites baze još proveravamo. Obnovljene podatke ne koristimo za pozive dok se ne usklade brisanja i istekli rokovi. Izvezene kopije liste podležu istom roku kao originalne prijave.

Poruke podršci zadržavamo dok rešavamo zahtev, a potom uklanjamo podatke koji više nisu potrebni. Ako je minimalna evidencija neophodna zbog zakonske obaveze ili konkretnog pravnog zahteva, zadržava se samo za tu svrhu i dok taj razlog postoji.

Tvoja prava i povlačenje prijave

Saglasnost možeš povući bilo kada preko „Ukloni moju prijavu”, sačuvanog linka ili linka iz emaila. Otvaranje linka ne briše podatke dok ne pritisneš dugme za potvrdu. Link čuvaj privatno. Povlačenje ne utiče na zakonitost obrade pre povlačenja.

U meniju „Moj nalog i podaci” možeš preuzeti JSON kopiju profila i sopstvenog sadržaja, članstava i podataka o prilozima. Same fajlove i trenutnu fotografiju profila preuzmi odvojeno dok imaš pristup. Samostalni izvoz ne uključuje poruke drugih članova ili poverljive moderatorske beleške. Ako želiš dodatni pristup svojim podacima, kopije fajlova kojima više nemaš pristup ili ne možeš da se prijaviš, koristi kontakt iznad; zahtev obrađujemo pojedinačno uz zaštitu prava drugih osoba.

Možeš tražiti pristup, ispravku, brisanje, ograničenje obrade i prenosivost, kada su ispunjeni zakonski uslovi, kao i uložiti prigovor na obradu zasnovanu na legitimnom interesu. Piši sa prijavljene adrese; po potrebi ćemo srazmerno proveriti da zahtev dolazi od vlasnika podataka. Ne šalji lozinke ili kopije dokumenata unapred. Na zahtev odgovaramo bez nepotrebnog odlaganja, po pravilu u roku od mesec dana; eventualno zakonski dopušteno produženje obrazložićemo u tom roku.

Imaš pravo da podneseš pritužbu nadzornom organu, uključujući švedski IMY, ili nadležni organ u svojoj zemlji.

Pregledač, fontovi i demo

Krug u svom kodu nema Meta Pixel ni Google Analytics. U demo i članskom prostoru pamtimo izbor svetle ili tamne teme na tvom uređaju dok ne obrišeš podatke sajta. Za članove koristimo neophodan sesijski kolačić, bez pristupa iz JavaScripta, sa rokom do sedam dana. Hosting koristi i svoje potrebne mehanizme za prijavu i bezbednost. Fontove isporučujemo sa ovog sajta, bez dodatnog povezivanja tvog pregledača sa Google Fonts servisom.

Objave, razgovori, profil i izabrani fajlovi u demou ostaju u memoriji tvog pregledača i nestaju osvežavanjem. Ne dele se sa drugim članovima. Ruta /hub je javni demo; /clanovi je zaseban prostor sa stvarnim serverom i podacima, dostupan tek posle odobrenog ulaska. Ako kasnije dodamo nove funkcije ili svrhe obrade, ažuriraćemo obaveštenje i pribaviti novu saglasnost gde je potrebna.