VERITASForge

Politika privatnosti

Poslednje ažuriranje: 21. avgust 2026.

1. Rukovalac podataka

Veritas Forge vodi fizičko lice (samostalni osnivač) sa prebivalištem u Republici Srbiji, koje je rukovalac ličnih podataka u smislu GDPR-a i Zakona o zaštiti podataka o ličnosti. Puno pravno ime i adresa dostupni su na zahtev, a za sva pitanja u vezi sa zaštitom podataka pišite na support@veritas-forge.com.

2. Koje podatke prikupljamo

  • Nalog: email, ime, naziv firme (opciono) i šifrovana lozinka. Pri Google prijavi i Google profil ID.
  • Fotografije i rezultati skeniranja: slike koje učitate ili URL oglasa, rezultat analize, označeni regioni i EXIF metapodaci (model kamere, softver, vreme snimanja i GPS koordinate ako postoje u fajlu).
  • Tehnički podaci: SHA-256 hash IP adrese (za besplatnu kvotu i ograničenje broja zahteva), tip uređaja i vreme pristupa. Ne čuvamo IP adresu u čitljivom obliku.
  • Poruke: sadržaj kontakt forme i email adresa na koju odgovaramo.

3. Pravni osnov i svrha obrade

  • Izvršenje ugovora (čl. 6(1)(b) GDPR): otvaranje naloga, obrada skeniranja, izrada i slanje izveštaja.
  • Pristanak (čl. 6(1)(a)): opcioni kolačići i marketinška komunikacija. Pristanak možete povući u svakom trenutku.
  • Legitimni interes (čl. 6(1)(f)): sprečavanje zloupotrebe, ograničenje broja zahteva, bezbednost servisa i vođenje revizionog loga.

4. Obrađivači i prenos podataka van EEA

  • Lovable Cloud — hosting aplikacije i baza podataka.
  • Lovable AI Gateway / Google Gemini — analiza slika. Fotografije se šalju isključivo radi klasifikacije i ne koriste se za obuku modela.
  • Resend — dostava email poruka (izveštaji, kontakt, resetovanje lozinke).
  • OpenStreetMap / Nominatim — obrnuto geokodiranje EXIF GPS koordinata, samo kada slika sadrži lokaciju i kada je prikazujete u izveštaju.

Pojedini obrađivači obrađuju podatke van Evropskog ekonomskog prostora. Takvi prenosi zasnivaju se na standardnim ugovornim klauzulama Evropske komisije i odgovarajućim tehničkim merama zaštite.

5. Automatizovana obrada i AI procena

Rezultat analize je statistička procena verovatnoće, a ne konačna pravna ili forenzička ocena i ne donosi automatizovanu odluku sa pravnim posledicama za vas. Namenjen je kao podrška ljudskoj proceni: svaki nalaz treba da pregleda čovek pre bilo kakve odluke o odšteti, kupovini ili prijavi. Ista napomena prikazana je i na samom izveštaju.

6. Javno deljivi izveštaji

Kada kreirate izveštaj za deljenje, on dobija javnu adresu koju može otvoriti svako ko poseduje link, bez prijave. Takvi izveštaji automatski prestaju da budu dostupni 90 dana nakon kreiranja, a GPS i sva polja lokacije se uklanjaju pre objavljivanja. Ne delite link ako izveštaj sadrži podatke koje ne želite da učinite javnim.

7. Period čuvanja

  • Fotografije i rezultati skeniranja: automatski se brišu 30 dana nakon skeniranja. Možete ih obrisati i ranije iz „Moji skenovi”.
  • Podaci naloga: dok je nalog aktivan; brisanjem naloga brišu se i povezani podaci.
  • Deljeni izveštaji: 90 dana.
  • Hashovi za kvotu i ograničenje zahteva: do 90 dana.
  • Revizioni log administracije: do 12 meseci.

8. Vaša prava

Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost, prigovor i povlačenje pristanka. Zahtev pošaljite na support@veritas-forge.com — odgovaramo u roku od 30 dana. Nalog i podatke možete obrisati i sami na strani „Nalog”. Pritužbu možete podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije ili nadzornom organu u vašoj zemlji.

9. Bezbednost

Sav saobraćaj je TLS enkriptovan. Lozinke se čuvaju kao hash i proveravaju se u odnosu na baze kompromitovanih lozinki. Pristup podacima kontroliše se na nivou redova u bazi, a sve administratorske radnje se beleže u revizionom logu.

10. Deca

Servis nije namenjen licima mlađim od 16 godina i svesno ne prikupljamo njihove podatke.

11. Izmene politike

O materijalnim izmenama obavestićemo vas email-om najmanje 14 dana pre stupanja na snagu. Datum poslednjeg ažuriranja naveden je na vrhu strane.