Obaveštenje o privatnosti
Verzija od 21. oktobra 2026. · Popravimo je u pilot fazi.
1. Ko obrađuje podatke
Rukovalac podacima je Innovatica Technologies FZ-LLC, društvo registrovano u slobodnoj zoni Ras Al Khaimah, Ujedinjeni Arapski Emirati. Za sva pitanja o podacima pišite na info@innovatica.ai.
2. Koje podatke obrađujemo i zašto
| Podaci | Svrha | Osnov |
|---|---|---|
| Nalog: e-adresa, uloga (građanin, nadležna služba, dežurni, administrator), datum prihvatanja pravila i uslova. Kod za prijavu čuvamo samo u šifrovanom obliku (heš) i važi 10 minuta. Ako se prijavite Google nalogom, od Google-a dobijamo samo vašu e-adresu i potvrdu da je proverena — ne ime, sliku ni kontakte. | Prijava na nalog, dnevna ograničenja, zaštita od zloupotrebe. | Izvršenje ugovora (Uslovi korišćenja). |
| Prijave i radnje („i ja“, „još uvek je tu“, potvrda, osporavanje…): fotografija, vrsta problema, kratka napomena o tome gde tačno je problem (nije obavezna; kod „Drugi problem“ je opis problema), GPS položaj telefona i njegova preciznost u trenutku radnje, vreme, naziv ulice i mesta očitan sa mape. | Javna evidencija problema u javnom prostoru; provera da je osoba bila na licu mesta; precizniji položaj problema iz više merenja. | Izvršenje ugovora; legitimni interes da evidencija bude tačna i javna. |
| E-poruke o slučajevima: kada se promeni slučaj u kome ste učestvovali (objavljen, primljen, javljeno da je popravljeno, popravljen…), pošaljemo vam kratku e-poruku na jeziku koji koristite u aplikaciji. Beležimo šta smo poslali, da istu vest ne pošaljemo dva puta. Uključene su dok ih ne isključite (Meni → Nalog, ili jednim klikom iz svake poruke). | Da znate šta je bilo sa vašom prijavom i da možete da proverite na licu mesta. | Izvršenje ugovora; legitimni interes. |
| Prijave fotografija i zahtevi za uklanjanje: razlog i kratko objašnjenje; kod zahteva bez naloga i e-adresa na koju šaljemo potvrdu i odluku. Beležimo odluku dežurnog i kada je doneta. | Uklanjanje sadržaja koji krši pravila ili nečija prava; evidencija odluka. | Legitimni interes; poštovanje zakonskih obaveza. |
| Poruke timu (Kontakt i utisci, zahtev za nalog službe): vrsta poruke, tekst, e-adresa i ime ako ga upišete; ako ste prijavljeni, umesto upisane adrese adresa naloga, oznaka naloga, uloga i jezik; stranica sa koje pišete. Čuvamo ih u centralnom sandučetu platforme (isti rukovalac, Innovatica), zajedno sa našim i vašim odgovorima. Kad odgovorimo, šaljemo e-poruku sa DoNotReply@heyletsfix.com sa privatnim linkom do razgovora — ko ima link, može da ga pročita i odgovori; link važi 90 dana. | Odgovor na vaše pitanje ili zahtev, poboljšanje aplikacije. | Legitimni interes; za zahtev za nalog službe i izvršenje ugovora. |
| Provere u blizini: da bismo vam pokazali slučajeve u blizini kojima treba provera, aplikacija šalje vaš trenutni položaj. Koristimo ga samo za tu pretragu i ne čuvamo ga. | Predlog sledeće korisne provere. | Izvršenje ugovora. |
| Identifikator uređaja: slučajan broj koji aplikacija napravi i čuva u vašem pregledaču, a šalje uz prijave i radnje. | Dnevno ograničenje broja prijava po uređaju, da jedna osoba ne bi zaobilazila pravila sa više naloga. | Legitimni interes (sprečavanje zloupotrebe). |
| Tehnički podaci: IP adresa (samo u radnoj memoriji servera, za ograničenje broja zahteva u minuti; ne upisuje se u bazu); serverski zapisi o radu (vreme, tražena adresa bez parametara — dakle bez položaja, greške). | Bezbednost i rad servisa. | Legitimni interes. |
Pre čuvanja fotografije uklanjamo sve njene metapodatke, uključujući GPS položaj i podatke o uređaju zapisane u fotografiji.
3. Šta je javno, a šta nije
Javno je: čim pošaljete prijavu — položaj problema na mapi, vrsta problema, ulica i mesto, stanje slučaja i njegova istorija sa datumima (bez sati); fotografija — kad je dežurni pogleda, ili odmah kod proverenih naloga — i napomena „Gde tačno?“, kad je propusti AI provera ili dežurni. Ako je fotografija uklonjena, javan je razlog. Ko je šta uradio prikazuje se samo kao „građanin“, ime nadležne službe (nikad ime zaposlenog) ili „provera“, pod oznakom koja važi samo za taj slučaj, pa se ista osoba ne može pratiti od slučaja do slučaja.
Nikada nije javno: vaša e-adresa, GPS položaji pojedinačnih radnji i tačna vremena.
Važno: položaj prijave je mesto na kome ste stajali kada ste je poslali, jer se prijavljuje samo sa lica mesta. Iz javnog položaja problema može se zaključiti da je neko tu bio tog dana.
4. Ko još vidi podatke
- Dežurni gledaju fotografije novih naloga pre objave, prijavljene fotografije i zahteve za uklanjanje (razlog, objašnjenje i da li je zahtev stigao bez naloga — ne i e-adresu). Administrator vidi spisak naloga: e-adresu, ulogu, službu (za zaposlene u nadležnoj službi, uz belešku kako je to provereno), datum otvaranja i poslednje prijave, broj prijava, i zapis promena uloga; odluku na zahtev za uklanjanje šaljemo automatski na adresu iz zahteva. Proveru trenutno rade ljudi; automatska provera fotografija (veštačka inteligencija) nije uključena — pre nego što je uključimo, izmenićemo ovo obaveštenje.
- Microsoft (Azure) nam pruža servere, bazu podataka i slanje e-pošte. Podaci se čuvaju u Evropskoj uniji (Švedska).
- Automatsko zamagljivanje i AI prepoznavanje. Odmah posle snimanja, umanjena kopija fotografije (do 1024 piksela, bez metapodataka, bez vaše e-adrese i bez položaja) šalje se — pre zamagljivanja — servisu Microsoft Azure AI Vision na našoj platformi u Švedskoj (EU), koji pronalazi ljude, registarske tablice i brojeve telefona; aplikacija ih zamagljuje na vašem telefonu. Tako zamagljena kopija zatim ide jednom od modela veštačke inteligencije koje koristimo, koji na fotografiji traži ostale stavke sa naše liste za zamagljivanje (na primer imena na vratima, dokumente, ekrane, decu, unutrašnjost stanova) i prepoznaje vrstu problema; i te delove aplikacija zamagli pre slanja prijave. Modele pozivamo preko platforme Microsoft Azure AI Foundry; to mogu biti modeli kompanija Anthropic (Claude), OpenAI, xAI (Grok) i drugih, a obrada može biti i van Srbije i Evropske unije, uključujući SAD, na osnovu ugovora o obradi podataka sa standardnim ugovornim klauzulama. Ljude samo pronalazimo da bismo ih zamaglili — nikoga ne prepoznajemo i ne pravimo biometrijske šablone. Osnov je legitimni interes zaštite privatnosti ljudi koji se slučajno nađu na fotografiji. Pružaoci ne koriste fotografije za obuku modela; radi sprečavanja zloupotreba mogu ih kratko čuvati, najduže 30 dana. Listu za zamagljivanje vodimo mi i dopunjujemo je kad nam javite da nešto nije sakriveno. Ako automatska provera ne uspe, fotografiju pre objave pogleda dežurni. Automatsko zamagljivanje može nešto da propusti — fotografiju možete prijaviti ili zatražiti njeno uklanjanje. Fotografija uz „Popravljeno je“, „Nije popravljeno“ ili „Ponovo se pokvarilo“ i fotografija službe posle radova prolaze samo prvi korak (Azure AI Vision u Švedskoj): ako uspe, fotografija je javna na slučaju; ako ne, vide je samo ljudi na slučaju, služba i dežurni. Kratku napomenu uz prijavu („Gde tačno?“) — samo tekst, bez fotografije, e-adrese i položaja — isti modeli proveravaju pre objave, da u njoj ne bi bilo podataka o ljudima, uvreda, politike ili reklama.
- Kada otvorite aplikaciju, vaš pregledač sam preuzima mapu od OpenFreeMap, fontove od Google Fonts i biblioteku za mapu sa cdnjs (Cloudflare). Ti servisi pri tome vide vašu IP adresu, a OpenFreeMap i deo mape koji gledate.
- Prijava Google nalogom (ako je izaberete umesto koda): prijavljujete se kod Google-a, koji nam šalje samo vašu e-adresu i potvrdu da je proverena. Google pri tome zna da ste se prijavili u našu aplikaciju, po svojim pravilima privatnosti. Prijava kodom na e-adresu je uvek moguća.
- Pri prijavi na nalog, pri slanju zahteva za uklanjanje i pri slanju poruke timu bez prijave Cloudflare Turnstile proverava da niste automatizovani program; Cloudflare pri tome vidi vašu IP adresu i osnovne podatke o pregledaču. Osnov je legitimni interes zaštite servisa od lažnih naloga i zloupotrebe obrasca.
- Kada otvorite popravimo.com, Cloudflare vas prosleđuje na heyletsfix.com i u adresu dodaje vašu zemlju (utvrđenu iz IP adrese, ništa preciznije), da bi vam sajt i aplikacija ponudili vaš jezik. Mi zemlju ne čuvamo: uklanja se iz adrese čim se stranica otvori. Osnov je naš legitimni interes da vam prikažemo pravi jezik.
- Brojanje poseta sajtu heyletsfix.com — samo ako ga dozvolite na kartici „Pomozite nam da stignemo i do vašeg grada“: Google Analytics (Google Ireland Limited) broji koje stranice sajta se čitaju, odakle posetioci dolaze (link, pretraga, država i grad po IP adresi) i sa kakvog uređaja. Google ne čuva celu IP adresu; podaci mogu da se obrađuju i u SAD, na osnovu standardnih ugovornih klauzula i Okvira za privatnost podataka EU–SAD. Ništa od toga ne koristimo za reklame niti spajamo sa nalogom u aplikaciji, a podatke u Google Analytics čuvamo najviše 14 meseci. Osnov je vaš pristanak, koji možete povući bilo kada (odeljak 6). Aplikacija ne broji posete.
Ne prodajemo i ne iznajmljujemo lične podatke. Nemamo reklame. Aplikacija nema kolačiće za praćenje; sajt heyletsfix.com koristi kolačiće za brojanje poseta samo uz vaš pristanak.
5. Koliko dugo čuvamo podatke
- Nalog dok ga ne obrišete. Prijava na nalog (sesija) traje 30 dana.
- Prijave i radnje čuvamo kao javnu evidenciju dok slučaj postoji, uključujući GPS položaj svake radnje — on služi samo za precizniji položaj problema i nikada se ne objavljuje. Kada obrišete nalog, one ostaju, ali bez veze sa vama: brišemo vezu sa nalogom i identifikator uređaja.
- Identifikator uređaja uz radnju (za dnevno ograničenje po uređaju) brišemo posle 90 dana.
- Uklonjene fotografije (sklonjene ili uz uklonjenu prijavu) brišemo 30 dana posle odluke dežurnog, a fotografiju povučene prijave 30 dana posle povlačenja; fotografija sklonjena samo zbog prijave čeka odluku dežurnog; slučaj i razlog ostaju u evidenciji. Uklonjene prijave nisu javne.
- Prijave fotografija i zahteve za uklanjanje čuvamo kao evidenciju odluka dok slučaj postoji.
- Zamagljivanje i AI prepoznavanje: kopije poslate detektoru i modelu ne čuvamo — samo otisak (SHA-256, da istu fotografiju ne plaćamo dvaput), koji servis ili model je odgovorio, gde je našao šta treba zamagliti (pravougaonici, bez slike), šta je predložio, koliko je trajalo i koštalo; uz prijavu i koji ste predlog videli, da bismo merili tačnost modela.
- Upozorenja i zabrane zbog zloupotrebe: kad dežurni ukloni prijavu kao zloupotrebu, čuvamo zapis o upozorenju ili zabrani — nalog, oznaku telefona sa kog je prijava poslata, slučaj, ko je odlučio, do kada zabrana traje i, za trajnu zabranu administratora, pisani razlog. Oznaka telefona ostaje u tom zapisu i posle 90 dana i ako se nalog obriše, da zabrana ne bi mogla da se zaobiđe novim nalogom. Osnov je legitimni interes zaštite servisa od zloupotrebe; zapis brišemo dve godine posle isteka zabrane (upozorenje ističe istog dana); zapis o trajnoj zabrani čuvamo dok zabrana traje.
- Poruke timu brišemo 24 meseca posle završetka razgovora (ili posle poslednje promene, ako se nikad ne završi), zajedno sa odgovorima; poruke odbačene kao neželjene (spam) u roku od jednog dana.
- Serverske zapise najduže 30 dana.
6. Kolačići i podaci u pregledaču
Koristimo samo neophodne kolačiće: civi_session, koji vas drži prijavljenim (30 dana), i pri prijavi Google nalogom kratkotrajni civi_session_google (10 minuta), koji povezuje povratak sa Google-a sa vašim pregledačem. U pregledaču čuvamo izabrani jezik, temu, način bojenja mape i identifikator uređaja.
Sajt heyletsfix.com (ne aplikacija) postavlja kolačiće _ga i _ga_GS6XY3ET2S (Google Analytics, do 2 godine) samo ako na kartici izaberete „Brojte me“; dok ne odgovorite ili ako izaberete „Ne, hvala“, sa Google-a se ništa ne preuzima. Vaš odgovor čuvamo u pregledaču 6 meseci, pa vas pitamo ponovo. Odluku možete promeniti bilo kada preko linka „Kolačići“ na dnu sajta; „Ne, hvala“ isključuje brojanje i briše te kolačiće.
7. Vaša prava
Imate pravo na pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor na obradu zasnovanu na legitimnom interesu. Nalog možete sami obrisati u aplikaciji (Meni → Nalog → Obriši nalog). Ako se na nekoj fotografiji prepoznajete vi ili vaša imovina, pošaljite zahtev za uklanjanje (nalog nije potreban): fotografiju sklanjamo odmah, a odluku vam šaljemo e-poštom. Za ostale zahteve pišite na info@innovatica.ai.
Imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs.
8. Uzrast
Popravimo je namenjen osobama starijim od 16 godina.
9. Izmene
Kada se ovo obaveštenje bitno promeni, izmenićemo datum verzije i zamoliti vas da ga ponovo prihvatite pre sledeće prijave.