Politika privatnosti

Telp je proizvod brenda Artifision. Pružalac usluge je Artifision, preduzetnik registrovan u Srbiji. Matični broj: 68411556. PIB: 115497218. Sedište: Cara Lazara 42, sprat 3, stan 26, 32102 Čačak, Srbija. Kontakt za privatnost: [email protected].

Artifision je rukovalac podacima koje obrađuje za Telp sajt, naloge, prodaju, podršku, bezbednost i administraciju platforme. Kada korisnik ili organizacija poveže svoj kanal i koristi Telp za razgovore sa svojim korisnicima, taj korisnik ili organizacija obično određuje svrhu i pravni osnov obrade, a Artifision obrađuje podatke u njihovo ime kao obrađivač, u skladu sa ugovorom i instrukcijama.

Za kupovine koje se naplaćuju kroz Paddle, Paddle nastupa kao Merchant of Record i zasebno obrađuje podatke potrebne za checkout, naplatu, porez, sprečavanje prevara, payment dokumente, customer portal i povraćaj sredstava. Paddle može prikupiti ime, email, billing adresu, poreske podatke, podatke o načinu plaćanja, podatke uređaja i druge podatke potrebne za transakciju prema sopstvenoj politici privatnosti.

Telp od Paddle-a prima ograničene customer, subscription, transaction, invoice, tax i payment-status podatke potrebne da aktivira plan, prikaže istoriju naplate, pruži podršku i uskladi refund ili spor. Telp ne prima niti čuva kompletan broj platne kartice ili njen sigurnosni kod.

Kada firma koristi Shopify naplatu, Telp šalje Shopify-ju podatke potrebne za potvrdu izabranog plana ili dostupne dopune i prima identifikatore kupovine, cenu, valutu, obračunski period i status. Te podatke povezujemo sa odgovarajućom firmom i prodavnicom da bismo aktivirali i održavali pristup, prikazali stanje pretplate, obradili otkazivanje i pružili podršku.

Shopify zasebno obrađuje podatke o plaćanju i računima prema svojoj politici privatnosti. Telp ne prima niti čuva kompletan broj platne kartice ili njen sigurnosni kod iz ovog toka. Ovo je naplata korišćenja Telp-a od strane firme; kupovine njenih kupaca u prodavnici opisane su odvojeno ispod.

Kada firma poveže Meta kanal, možemo obraditi Facebook Page ID i naziv, zadatke i dozvole stranice, Instagram professional account ID, app-scoped ID, username i tip naloga, WhatsApp Business Account ID, phone number ID, prikazani broj i naziv firme, kao i status povezivanja i pretplate na webhook događaje.

Za poruke možemo primiti app-scoped identifikator pošiljaoca i primaoca, sadržaj, vreme, message ID, odgovor, reakciju i priloge ili media ID. Te podatke koristimo da poruku povežemo sa pravim tenant-om i razgovorom, prikažemo je u inboxu i pošaljemo odgovor kroz isti kanal.

OAuth i Page/WhatsApp access tokeni koriste se samo server-side za povezivanje, proveru pretplate i slanje poruka. U bazi se čuvaju šifrovano i ne šalju se widgetu, operatorovom browseru ili AI modelu. Meta istovremeno obrađuje podatke prema sopstvenim uslovima i politici privatnosti.

Kada firma uključi kupovinu kroz povezanu prodavnicu, Telp priprema korpu iz potvrđenog izbora proizvoda. Dostavu, konačan iznos i plaćanje kupac potvrđuje u prodavnici. Telp za ovaj tok ne prikuplja broj platne kartice niti njen sigurnosni kod.

Radi korisničke podrške čuvamo potvrđeni broj porudžbine, kupljene stavke, iznos, valutu i status plaćanja u trenutku potvrde. Dostupan telefon koristimo za povezivanje kupovine sa kontaktom; kada telefona nema, koristimo dostupan email. Ako su dostupni ime i prezime iz adrese za dostavu, koristimo ih kao naziv CRM kontakta i beležimo njihovo poreklo jer mogu pripadati primaocu paketa. Ovaj tok ne preuzima punu adresu za dostavu niti profil kupca.

Privremeni checkout link i podaci za proveru kupovine čuvaju se šifrovano najduže 24 sata od pripreme. Potom prestajemo da pratimo taj pokušaj. Potvrđena kupovina ostaje uz razgovor prema pravilima čuvanja razgovora. Status i rezultat kupovine mogu biti deo konteksta za AI odgovor; checkout tajne i izdvojeni podaci kupca nisu deo rezultata alata koji šaljemo modelu.

Zahteve za pristup i brisanje obrađujemo po prodavnici i poreklu podatka, uključujući podatke kupovine, izvedene kopije i pripadajuće napomene. Ne brišemo nezavisne podatke iz drugih povezanih kanala ili prodavnica. Ovlašćeni korisnik firme može preuzeti pripremljeni izvoz radi odgovora na zahtev kupca.

Kada Shopify zatraži brisanje podataka prodavnice, uklanjamo podatke njenog autorizovanog kataloga, promocije, stavke nacrta kupovine i podatke za pristup prodavnici. Otvorene nacrte otkazujemo, a za završene čuvamo istorijski status i vezu sa pokušajem kupovine. Dodatni pregled preostalih kupovnih kopija ne odlaže ovo uklanjanje. Razgovori, istorijske kartice proizvoda, nezavisni CRM podaci i evidencija naplate ostaju prema svojim pravilima čuvanja; kupovni podaci i izvedene kopije i dalje podležu brisanju po poreklu. Zasebno izabran javni katalog može ostati dostupan.

Kada je prenos kupaca aktivan, ime, email i telefon potvrđeni u chatu ili glasovnom razgovoru prodavnice mogu se dodati u Shopify Customers. Prazna polja postojećeg kupca mogu se automatski dopuniti; različite postojeće vrednosti traže pregled ovlašćenog člana firme. Razgovor ne tumačimo kao marketinšku saglasnost. Posle zahteva za brisanje čuvamo minimalnu zaštićenu evidenciju identiteta kako se stari unosi ne bi ponovo slali. Ona nema čitljivo ime, email ili telefon i ostaje dok postoje povezani zadržani kontakti, mogući stariji izvori ili nedovršene obrade i pregledi. Dok zaštita postoji, nov potvrđen unos može zahtevati zasebno odobrenje. Zaštita ulazi u odgovarajući postupak pristupa podacima i pregleda privatnosti.

Kada povežete Gmail, Telp traži dozvolu da proveri identitet Google naloga i njegovu email adresu, čita poruke i šalje odgovore iz povezanog sandučeta. Google dozvola za čitanje obuhvata sanduče; izbor Inbox-a ili oznaka u Telp-u određuje koje nove poruke ulaze u razgovore. Radi tog izbora Telp može pročitati poruku pre provere oznaka. Ranije poruke iz iste prepiske, uključujući poslate odgovore, mogu se preuzeti kao kontekst.

Obrađujemo adresu i identifikator povezanog naloga, pošiljaoce i primaoce, naslov, tekst, vreme poruke, oznake, identifikatore poruka i prepiski i podatak da prilog postoji. U Telp-u čuvamo primljene razgovore, odgovore, povezane kontakte i podatke potrebne za održavanje veze i statusa slanja. Ova email funkcija obrađuje tekst; sadržaj priloga se ne koristi za samostalnu AI obradu.

Ove podatke koristimo za prikaz razgovora ovlašćenom timu i za AI odgovore i odobrene alate prema podešavanjima agenta i kanala. Kada je AI uključen, relevantan tekst prepiske i podaci potrebni za odgovor šalju se izabranom pružaocu AI usluge. Podaci potrebni za odobrenu radnju mogu se poslati sistemu koji je firma povezala. Pružaoci hostinga i drugih usluga obrađuju podatke radi pružanja tih funkcija. Lozinku za Google nalog ne dobijamo; podatke za pristup sandučetu čuvamo šifrovano i ne šaljemo ih AI modelu.

Na korišćenje i prenos podataka dobijenih od Google-a primenjujemo Google API Services User Data Policy i Google Workspace pravila, uključujući zahteve Limited Use. Google podatke ne prodajemo, ne koristimo za oglašavanje ili procenu kreditne sposobnosti, niti za obuku ili unapređenje AI modela opšte namene. Pristup našeg osoblja sadržaju ograničen je na vašu izričitu saglasnost za konkretne podatke, bezbednosne potrebe ili zakonske obaveze.

Vezu možete prekinuti u podešavanjima Email kanala u Telp-u, čime zaustavljamo novi pristup kroz tu vezu. Pri prekidu ili brisanju poslednje Telp veze istog Gmail naloga, uključujući brisanje kompanije, automatski tražimo opoziv pristupa kod Google-a. Ako opoziv nije završen, obrada ostaje zaustavljena, prikazujemo status i omogućavamo ponovni pokušaj; potrebni pristupni podaci ostaju šifrovani samo radi završetka opoziva i zatim se brišu. Druge zadržane veze istog naloga nastavljaju da rade. Pauziranje AI-ja ne opoziva pristup. Pristup možete ukloniti i u podešavanjima Google naloga. Prekid veze ili opoziv pristupa ne briše već sačuvane razgovore i kontakte u Telp-u. Oni podležu periodima čuvanja iz ove politike; ovlašćeni korisnik može obrisati razgovor, a za brisanje ostalih povezanih podataka koristite uputstvo ispod. Brisanje Telp kopije ne briše originalnu poruku iz Gmail-a.

Relevantan deo razgovora, instrukcije, rezultati pretrage znanja i definicije odobrenih alata mogu biti poslati izabranom AI provajderu radi generisanja odgovora ili tool call-a. Tajni ključevi i tehnički kredencijali nisu deo AI prompta.

Telp ne treba koristiti za odluke koje proizvode pravne ili slično značajne posledice bez odgovarajuće ljudske kontrole. Firma koja koristi Telp određuje kada su potrebni operator, validacija i pisana potvrda akcije.

Telp koristi neophodne session, autentifikacione i CSRF kolačiće, uključujući Telp session i XSRF token, kako bi prijava, obrasci i zaštita zahteva radili. Hosting i bezbednosni provajderi, kao što je Cloudflare, mogu postaviti neophodne kolačiće za zaštitu od zloupotrebe i održavanje servisa.

Vidžet za razgovor koristi lokalno skladište pregledača da bi posetilac mogao da nastavi aktivni razgovor. Kada posetilac započne razgovor, firma koja koristi Telp može dobiti dozvoljene oznake kampanje, landing stranicu i spoljni izvor dolaska. Telp iz tog konteksta uklanja ostale query parametre i fragmente pre čuvanja.

Trenutno ne koristimo reklamne ili cross-site tracking kolačiće na javnim pravnim stranicama. Ako uvedemo neophodnu saglasnost za dodatnu analitiku ili marketing tehnologiju, ažuriraćemo ovu politiku i prikazati odgovarajući izbor pre njihovog aktiviranja.

U zavisnosti od odnosa i svrhe, obradu zasnivamo na izvršenju ugovora ili radnjama pre ugovora, pristanku, legitimnom interesu za rad, razvoj i zaštitu servisa, instrukcijama rukovaoca koji koristi Telp ili zakonskoj obavezi. Kada se oslanjamo na pristanak, možete ga povući bez uticaja na zakonitost prethodne obrade.

Podatke možemo deliti sa korisnikom ili organizacijom koja koristi Telp i njenim ovlašćenim članovima, kao i sa Paddle-om ili Shopify-jem prema načinu naplate, i provajderima hostinga, baze, storage-a, bezbednosti, emaila, AI modela, glasovnog transporta, komunikacionih kanala i automatizacija kada je to potrebno za servis. Podaci se prosleđuju i eksternim sistemima koje korisnik izričito poveže, kao što su CRM, help desk, Make, n8n ili webhook.

Neki primaoci mogu obrađivati podatke van Srbije ili Evropskog ekonomskog prostora. Kada je potrebno, koristimo ugovorne i druge raspoložive mere zaštite i ograničavamo prenos na podatke potrebne za konkretnu funkciju. Podatke možemo dostaviti nadležnim organima kada to zahteva zakon.

Kada je primenljivo, možete zatražiti pristup, ispravku, brisanje, ograničenje, prenosivost, prigovor i povlačenje pristanka. Zahtev pošaljite na [email protected] i navedite kanal, približan datum i podatke potrebne da pronađemo zapis i proverimo identitet. Odgovaramo bez nepotrebnog odlaganja, uobičajeno u roku od 30 dana kada se taj rok primenjuje.

Ako je firma koja koristi Telp rukovalac, prosledićemo zahtev toj firmi ili sarađivati sa njom. Imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti u Srbiji putem poverenik.rs, odnosno drugom nadležnom organu.

Koristimo kontrolu pristupa, tenant izolaciju, šifrovanje osetljivih channel tokena, server-side tajne vrednosti, audit zapise, HTTPS i ograničenja dozvola. Nijedan internet servis nije bez apsolutnog rizika, ali redovno proveravamo mere primerene vrsti podataka i funkcijama platforme.

Telp je poslovna platforma i nije namenjen deci. Ako smatrate da su podaci deteta obrađeni bez odgovarajućeg osnova, kontaktirajte nas radi provere i postupanja.

Najnovija verzija ove politike objavljuje se na ovoj stranici sa datumom izmene. O materijalnim izmenama obavestićemo korisnike kroz servis ili drugi primeren kanal kada je to potrebno.

Za pitanja, ostvarivanje prava ili brisanje podataka pišite na [email protected]. Rukovalac: Artifision, Cara Lazara 42, sprat 3, stan 26, 32102 Čačak, Srbija.