Politika privatnosti

Voditelj obrade

Voditelj obrade ličnih podataka je Qafana d.o.o., kompanija koja razvija i pruža uslugu Avdokat (avdokat.com). Kontakt za sva pitanja o privatnosti: info@avdokat.com.

Koje podatke prikupljamo

Podaci naloga

Ime i e-mail adresa, lozinka (čuvana isključivo kao kriptografski otisak — hash, nikad u čitljivom obliku) te podaci o sesiji prijave. Prijava putem Google naloga je opciona; u tom slučaju od Googlea primamo vašu potvrđenu e-mail adresu i ime.

Lista čekanja i obavijesti

Ako se prijavite na listu čekanja ili na obavijesti o izmjenama zakona, čuvamo e-mail adresu i, ako ih ostavite, ime i napomenu — isključivo radi javljanja u vezi s pristupom, odnosno slanja najavljenih obavijesti (odjava u svakom trenutku).

Metapodaci korištenja (uvijek aktivno)

Za svako pitanje bilježimo metapodatke bez sadržaja pitanja: vrijeme, odabranu nadležnost, datum „na dan", ishod (odgovor, nivo pouzdanosti ili suzdržavanje), broj citata, trajanje obrade te dužinu pitanja i njegov neponovljivi otisak (hash) — iz kojeg se sadržaj pitanja ne može rekonstruirati. Ovi metapodaci služe kontroli troškova, limitima i statistici rada usluge.

Sadržaj razgovora — čuvanje i uvid

Sadržaj vaših razgovora (pitanja, odgovori i međukoraci razmišljanja) čuva se prije svega za vas: iz njega su načinjeni „Historija", „Sačuvano", linkovi za dijeljenje odgovora i nastavak razgovora uloženog u predmet. Bez tog zapisa te funkcije ne bi postojale.

Pravni osnov obrade

• Izvršenje ugovora (pružanje usluge po Uslovima korištenja) — za podatke naloga, prijavu i obradu vaših pitanja.
• Legitimni interes — za metapodatke bez sadržaja (sigurnost, sprječavanje zloupotrebe, limiti i statistika rada usluge).
• Saglasnost — za listu čekanja i obavijesti o izmjenama zakona (koju povlačite odjavom u svakom trenutku).
• Zakonska obaveza — kada smo dužni čuvati ili dostaviti podatke po propisima.

Kako se vaše pitanje obrađuje

Tekst vašeg pitanja vide tri obrade — imenujemo ih poimenično, jer advokat ima pravo znati ko tačno vidi šta:

• DeepSeek — jezički model koji sastavlja odgovor. Vani, dakle, odlaze tekst pitanja i izvodi iz propisa na koje se odgovor oslanja. U nastavku razgovora s njima putuju i ranija pitanja i odgovori tog razgovora, a ako pitate unutar predmeta — i raniji razgovori iz tog predmeta (čita se najviše 12 posljednjih, a imena stranaka koja ste evidentirali u predmetu zamjenjuju se oznakama prije slanja). Uz pitanje se ne šalje vaše ime, e-mail ni drugi identifikator naloga, a nikada ne prima sadržaj dokumenata iz predmeta.
• Naš vlastiti model za ocjenu relevantnosti — ocjenjuje koliko je koji član zakona blizak vašem pitanju, pa prima tekst pitanja i tekst propisa. Radi na vlastitoj opremi kojom sami upravljamo, dostupnoj samo kroz zaštićeni tunel; također nikada ne prima sadržaj dokumenata.
• Cloudflare Workers AI — modeli koji rade unutar našeg Cloudflare naloga, dakle bez novog primaoca podataka: pretvaranje pitanja i teksta propisa u vektore za pretragu, a kod predmeta i obrada priloženih dokumenata opisana niže u odjeljku „Predmeti".

Automatska zaštita identifikatora: prije nego što tekst pitanja napusti aplikaciju — i prema jezičkom modelu i prema modelu za ocjenu relevantnosti — JMBG i e-mail adrese u njemu zamjenjuju se oznakama [JMBG] i [EMAIL]. Ta kontrola je ugrađena u sam kanal slanja i pokrivena automatskim testovima.

Dijeljenje podataka i obrađivači

Ne prodajemo vaše podatke. Podatke dijelimo samo sa obrađivačima nužnim za rad usluge:

• Cloudflare — hosting aplikacije, baze podataka, pretraga i slanje e-pošte (globalna mreža);
• DeepSeek (Hangzhou, NR Kina) — generiranje odgovora na osnovu pitanja i izvoda iz propisa (bez identiteta korisnika, uz zamjenu identifikatora opisanu iznad);
• Google — ako se odlučite prijaviti putem Google naloga; te Google Cloud Document AI (obrada u Evropskoj uniji), samo kada je uključeno prepoznavanje teksta sa skeniranih ili fotografisanih dokumenata u predmetu.

Model za ocjenu relevantnosti nije obrađivač treće strane — radi na našoj vlastitoj opremi, pa se podaci njime ne povjeravaju nikome izvan nas.

Predmeti (radni prostor advokata)

U radnom prostoru „predmet" advokat vodi podatke svojih klijenata — zato za predmete važi stroži režim, uređen posebnim Ugovorom o obradi podataka (advokat je kontrolor, mi smo obrađivač; prihvata se jednim klikom prije prvog predmeta):

• sadržaj predmeta je isključen iz administratorskih pregleda evidencija usluge;
• advokat u predmetu može voditi strukturirane podatke (sud i poslovni broj, uloge i identitet stranaka, novčane vrijednosti i rokove); ti podaci pohranjuju se šifrirano, isključeni su iz administratorskih pregleda i ne ulaze u tekst koji se šalje vanjskom jezičkom modelu. JMBG se ne prikuplja u ovim poljima — traži se samo u obrascu koji ga izričito zahtijeva;
• Advokat u predmet može priložiti dokumente i voditi bilješke — dosje dokumenata je u ovoj fazi dostupan partnerskim nalozima. Sadržaj se čuva šifrirano. PDF/DOCX dokumenti koji već sadrže čitljiv tekst obrađuju se unutar našeg Cloudflare naloga. Kada je OCR funkcija uključena, skenirani ili fotografisani dokument šalje se jednom procesoru Google Cloud Document AI u Evropskoj uniji, isključivo radi prepoznavanja teksta; rezultat se pohranjuje uz dokument, pa ponovno otvaranje ili prilaganje ne uzrokuje novo slanje.
• dokument se može priložiti i iz razgovora, bez otvaranja predmeta — dok ga advokat ne doda u predmet stoji nefiliran (vidljiv samo advokatu), a za njega već tada važe ista pravila čuvanja, obrade, evidencije pristupa i brisanja opisana u ovoj politici;
• ta obrada unutar naloga uključuje i modele vještačke inteligencije (Cloudflare Workers AI), pa to kažemo otvoreno: jedan model pretvara priloženi PDF ili DOCX u tekst, a drugi — generativni model — iz tog teksta bira i skraćuje odlomke koji odgovaraju vašem pitanju i prikazuje ih u rubrici „Iz vaših spisa". Tom modelu je dozvoljeno samo da bira i skraćuje vaš postojeći tekst: svaki odlomak prije prikaza mora proći provjeru da je doslovni dio vašeg dokumenta — ako nije, odbacuje se. Prepoznati tekst i dalje se ne šalje DeepSeeku niti drugom vanjskom jezičkom modelu radi izrade pravnog odgovora: koristi se samo kao dokaz iz vašeg spisa u rubrici „Iz vaših spisa". Jedini vanjski prijenos dokumenta je prethodno opisano jednokratno Google OCR prepoznavanje skena ili fotografije.
• sam sadržaj datoteka (bajtovi) pohranjuje se u Evropskoj uniji (Cloudflare R2); podaci koji se pretražuju i prikazuju — nazivi datoteka, bilješke, imena i adrese stranaka — čuvaju se u bazi (Cloudflare D1) čije čuvanje u Evropskoj uniji nije zajamčeno, pa se za taj prijenos oslanjamo na ugovorne mjere Cloudflarea;
• vodimo evidenciju pristupa dokumentima (otvaranje, preuzimanje, izvoz, brisanje) radi revizije; evidencija sadrži samo interne šifre zapisa — nikada naziv datoteke ni njen sadržaj;
• za obradu podataka klijenta advokat od svog klijenta pribavlja izričitu pisanu saglasnost (obrazac: Saglasnost klijenta);
• razgovori dodani u predmet izuzeti su od automatskog brisanja — čuvaju se dok ih advokat sam ne ukloni;
• predmet i njegovi podaci se u svakom trenutku mogu izvesti (strojno čitljiv format) i trajno izbrisati; brisanjem predmeta briše se i sve njegovo polje (stranke, podaci, rokovi). Čitanje, izvoz i brisanje nikada nisu uslovljeni prihvatom ugovora.

Infrastruktura i e-pošta

Aplikacija, baze podataka i pretraga rade na Cloudflare infrastrukturi. E-poštu šaljemo s vlastite domene (avdokat.com) putem Cloudflare servisa za slanje e-pošte; o svakom slanju vodimo evidenciju radi otklanjanja grešaka u dostavi.

Kolačići i lokalna pohrana

Koristimo samo funkcionalne (sesijske) kolačiće za prijavu (BetterAuth; httpOnly, Secure), bez marketinških ili analitičkih kolačića — u aplikaciju nije ugrađen nijedan sistem za praćenje treće strane (analytics, pikseli i sl.). Odabir svijetle/tamne teme čuva se lokalno u vašem pregledniku (localStorage) i ne šalje nam se.

Dijeljeni odgovori

Ako sami podijelite odgovor javnim linkom (/s/…), sadržaj tog odgovora postaje dostupan svakome ko ima link. Link možete opozvati u svakom trenutku u svojoj historiji; dijeljene stranice su označene da ih pretraživači ne indeksiraju.

Besplatna provjera („Provjeri citat")

Tekst koji zalijepite u besplatnu provjeru obrađuje se na vašem uređaju; našem serveru se šalju samo neutralne oznake citata (propis, jedinica, nadležnost) potrebne za provjeru — nikad sadržaj vašeg podneska.

Čuvanje podataka

• Podaci naloga — dok postoji nalog; brišu se (ili anonimiziraju) po gašenju naloga, osim ako propis nalaže duže čuvanje.
• Puni sadržaj pitanja i odgovora (testna faza) — najduže 90 dana, uz automatsko brisanje starijih zapisa. Izuzeci: razgovori koje dodate u predmet, sačuvate (Sačuvano), podijelite javnim linkom ili koji nose ocjenu partnera čuvaju se dok ih sami ne uklonite/opozovete (v. „Predmeti" iznad).
• Sigurnosne kopije — sedmična kopija baze, šifrirana u mirovanju na Cloudflare R2 pohrani, uz automatski istek svake kopije 60 dana od nastanka (cilj oporavka: 7 dana); izbrisani podaci nestaju iz kopija najkasnije istekom tog roka.
• Metapodaci bez sadržaja — čuvaju se radi statistike i sigurnosti usluge u razumnom roku, u obliku iz kojeg se sadržaj pitanja ne može rekonstruirati.
• Lista čekanja / obavijesti — do odjave, odnosno dok postoji svrha zbog koje ste se prijavili.

Vaša prava

Imate pravo na pristup svojim podacima, njihovu ispravku, brisanje i prigovor na obradu — pišite na info@avdokat.com i odgovorit ćemo bez nepotrebnog odgađanja. Obrada se vrši u skladu sa Zakonom o zaštiti ličnih podataka („Službeni glasnik BiH", broj 12/25) i načelima zaštite podataka (zakonitost, ograničenje svrhe, minimizacija, tačnost, ograničeno čuvanje, integritet i povjerljivost). Nadzorni organ je Agencija za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba), kojoj se možete obratiti pritužbom.

Izmjene ove politike

Politiku ćemo ažurirati kako se usluga razvija (posebno pri prelasku iz testne faze u redovan rad). Bitne izmjene objavit ćemo na ovoj stranici, a registrirane korisnike obavijestiti i e-poštom.

Kontakt

„Qafana" d.o.o. Sarajevo, Igmanskih bataljona 27, 71210 Ilidža, Sarajevo, BiH (JIB: 4203601600008) — qafana.com · info@avdokat.com