Politika privatnosti

1.Rukovalac i kontakt

Rukovalac podacima je pružalac usluge naveden na vrhu ove stranice (u daljem tekstu: „mi“). Za sva pitanja o podacima o ličnosti i ostvarivanje prava pišite na [email protected]. Automatske poruke (potvrda registracije, jednokratna poruka dobrodošlice sa preporukama knjiga iz biblioteke, promena lozinke, obaveštenje da je izvoz spreman) šaljemo sa adrese [email protected], na koju ne treba odgovarati. Ne šaljemo reklamne mejlove.

Nismo imenovali lice za zaštitu podataka o ličnosti jer za to nemamo zakonsku obavezu; sva pitanja rešavamo preko navedene adrese.

2.Na koga se politika odnosi

Politika važi za sve koji koriste sajt readnara.com i njegove usluge:

• posetioce bez naloga (javne strane, spisak lektire, „Probajte svoj tekst“);
• korisnike sa nalogom;
• korisnike programerskog interfejsa (API);
• osobe koje nam pošalju prijavu zloupotrebe ili povrede prava ili nam pišu mejlom.

3.Koje podatke obrađujemo

Obrađujemo samo podatke potrebne da usluga radi. Dobijamo ih od vas, osim tehničkih podataka koji nastaju dok koristite sajt:

• Nalog: ime i prezime, email adresa, lozinka (čuva se samo kao kriptografski heš, nikad u čitljivom obliku), potvrda email adrese, datum registracije i poslednje prijave, potvrda uzrasta (15+ ili 12–14 uz saglasnost roditelja) i status naloga (npr. blokiran zbog kršenja uslova). Neobavezno: profilna slika (sopstvena, koju vidite samo vi, ili sa Google naloga ako se prijavljujete preko Google-a) i, ako ste došli preko poziva prijatelja, ko vas je pozvao i dodeljeni bonus minuti.
• Knjige koje otpremite: originalni fajl (EPUB, MOBI, FB2 i TXT pretvaramo u PDF), izdvojeni tekst strana, naslov, sadržaj i korica; kod skeniranih strana i slike strana radi prepoznavanja teksta (OCR).
• Generisani zvuk strana vaših knjiga (WAV, MP3) i izvezene audio knjige (M4B).
• Glasovi: snimak koji otpremite ili snimite, njegov transkript, iz njega pripremljen zapis glasa za model, kratak probni snimak i zapis o datoj saglasnosti.
• Korišćenje: napredak čitanja i slušanja (strana i mesto u zvuku), obeleživači, podešavanja, jezik knjige, statistika slušanja po danima (u minutima) i mesečna potrošnja minuta generisanog zvuka (kvota 300 minuta mesečno).
• API: API ključevi (čuvamo samo njihov SHA-256 heš, ne i sam ključ) i evidencija korišćenja po ključu (broj znakova i sekundi zvuka) radi obračuna kredita.
• Evidencija sinteze: za svaku sintezu beležimo nalog ili API ključ, broj znakova i trajanje zvuka, radi praćenja troškova — bez samog teksta.
• Prijave zloupotrebe: vaš email, ime (neobavezno), link ili oznaka sadržaja i opis koji pošaljete, i heš IP adrese (ne sama adresa) radi ograničenja broja prijava.
• „Probajte svoj tekst“ na početnoj strani: tekst do 200 znakova koristi se samo da se napravi zvuk; ni tekst ni zvuk ne čuvamo. Radi ograničenja broja pokušaja beležimo vreme pokušaja, broj znakova i heš IP adrese (ne samu adresu).
• Tehnički podaci: IP adresa, vreme i adresa zahteva i podaci o browseru (user agent) u zapisima servera; zapisi grešaka aplikacije; država određena iz IP adrese (preko pružaoca isporuke sajta), koju koristimo samo da izaberemo podrazumevani jezik i ne čuvamo je.
• Prijave pogrešnog izgovora: reč koju prijavite, predlog izgovora (neobavezno), knjiga, strana i glas, i vaš nalog (radi ograničenja broja prijava). Ispravke unosimo u zajednički rečnik izgovora bez podataka o tome ko ih je prijavio.

Za nalog tražimo samo ime i prezime i email adresu — ne tražimo datum rođenja, adresu ni broj telefona. Podatke o platnoj kartici ne vidimo i ne čuvamo (plaćanje paketa obrađuje pružalac naplate, vidi „Obrađivači i primaoci“), ne pravimo reklamne profile, ne prodajemo podatke i ne kupujemo ih od drugih.

4.Svrhe i pravni osnov obrade

Za svaku svrhu navodimo pravni osnov iz člana 12 stav 1 ZZPL i člana 6 stav 1 GDPR-a:

• Otvaranje i vođenje naloga, potvrda email adrese, prijava i promena lozinke — izvršenje ugovora sa vama (čl. 12 st. 1 tač. 2 ZZPL; čl. 6 st. 1 (b) GDPR).
• Čuvanje knjiga, izdvajanje teksta i OCR, pretvaranje teksta u govor, napredak, obeleživači, statistika slušanja, izvoz i obaveštenje mejlom da je izvoz spreman — izvršenje ugovora.
• Kloniranje glasa — vaš izričit pristanak (čl. 12 st. 1 tač. 1 ZZPL; čl. 6 st. 1 (a) GDPR, a u meri u kojoj bi se glas smatrao biometrijskim podatkom i čl. 17 st. 2 tač. 1 ZZPL i čl. 9 st. 2 (a) GDPR). Pristanak povlačite brisanjem glasa, bez uticaja na zakonitost ranije obrade.
• Mesečna kvota, obračun API kredita i evidencija troškova sinteze — izvršenje ugovora i naš legitimni interes da usluga ostane finansijski održiva (čl. 12 st. 1 tač. 6 ZZPL; čl. 6 st. 1 (f) GDPR).
• Bezbednost, sprečavanje zloupotreba i otklanjanje grešaka (zapisi servera, ograničenje broja pokušaja, blokiranje naloga koji krše uslove) — legitimni interes da zaštitimo uslugu, korisnike i treća lica.
• „Probajte svoj tekst“ i izbor podrazumevanog jezika prema državi — legitimni interes da posetiocima pokažemo uslugu na odgovarajućem jeziku; ovi podaci se ne čuvaju.
• Merenje posećenosti bez kolačića — legitimni interes da, samo u zbirnom obliku, znamo koje strane se koriste.
• Obrada prijava zloupotrebe i povrede prava — legitimni interes da zaštitimo osobe čiji su glas ili delo zloupotrebljeni.
• Postupanje po zahtevima nadležnih organa i obaveštavanje o povredi podataka — ispunjenje zakonske obaveze (čl. 12 st. 1 tač. 3 ZZPL; čl. 6 st. 1 (c) GDPR).
• Promotivni mejlovi (nove knjige i lektire, novosti i ponude sajta Readnara, podsetnik da nastavite slušanje posle duže pauze) — samo uz vaš pristanak (čl. 12 st. 1 tač. 1 ZZPL; čl. 6 st. 1 (a) GDPR), koji je dobrovoljan i nije uslov za nalog. Pristanak povlačite u Podešavanjima ili linkom za odjavu u svakom takvom mejlu; čuvamo vreme i verziju teksta pristanka.
• Prijava preko postojećeg naloga drugog servisa (npr. Google), ako je izaberete — od tog servisa dobijamo samo ime, email adresu i sliku profila, radi otvaranja i vođenja naloga (izvršenje ugovora).

Ime i prezime, email adresa i lozinka su neophodni za zaključenje ugovora — bez njih ne možemo otvoriti nalog; javne strane i „Probajte svoj tekst“ dostupni su bez naloga. Kod obrade na osnovu legitimnog interesa procenili smo da on ne preteže nad vašim pravima; na takvu obradu možete uložiti prigovor. Ne donosimo odluke isključivo automatizovanom obradom, uključujući profilisanje, koje za vas proizvode pravne posledice.

5.Glasovi i kloniranje glasa

Glas je podatak o ličnosti osobe kojoj pripada, pa ga obrađujemo sa posebnom pažnjom:

• Glas smete da klonirate samo ako je vaš ili ako imate izričitu dozvolu osobe čiji je glas; pre svakog otpremanja tražimo da to potvrdite označavanjem polja za saglasnost.
• Snimak i iz njega pripremljen zapis glasa koriste se isključivo da bi usluga vama čitala vaše knjige; nisu vidljivi drugim korisnicima i ne koristimo ih za prepoznavanje ili identifikaciju osoba.
• Radi automatske transkripcije i sinteze govora, snimak i zapis glasa, zajedno sa tekstom strane, šaljemo našem pružaocu infrastrukture za obradu veštačkom inteligencijom (SAD), koji ih koristi samo za tu obradu.
• Vaše knjige, glasove i generisani zvuk ne koristimo za treniranje ili poboljšanje modela i ne ustupamo ih drugima u te svrhe.
• Glas možete obrisati u svakom trenutku; tada brišemo snimak, transkript, zapis glasa i probni snimak (iz rezervnih kopija nestaju u roku od 7 dana).
• Ako je neko klonirao vaš glas bez dozvole, prijavite to preko obrasca na /report ili na [email protected]; takav glas uklanjamo bez odlaganja.

6.Obrađivači i primaoci

Podatke dostavljamo samo obrađivačima koji ih obrađuju po našem nalogu, na osnovu ugovora o obradi (čl. 45 ZZPL; čl. 28 GDPR), i samo u meri potrebnoj za uslugu. Navodimo ih po vrsti (kategoriji primalaca); tačan naziv obrađivača možete zatražiti na [email protected]:

• Pružalac hostinga u Nemačkoj (EU): server na kome rade aplikacija, baza podataka i naš mejl server i na kome se čuvaju vaši fajlovi i rezervne kopije.
• Pružalac infrastrukture za obradu veštačkom inteligencijom sa sedištem u SAD: grafički procesori na kojima radi naš model za govor i prepoznavanje teksta. Šalje se tekst strane, snimak i zapis glasa za klonirane glasove i slike skeniranih strana radi OCR-a. Podaci se koriste samo za tu obradu i ne zadržavaju se duže nego što je za nju potrebno.
• Pružalac isporuke i zaštite sajta sa sedištem u SAD: DNS, mreža za isporuku sadržaja (CDN), zaštita od napada i merenje posećenosti bez kolačića. Sav saobraćaj ka sajtu prolazi kroz njegovu mrežu, pa vidi IP adresu i podatke o zahtevima.
• Pružalac naplate pretplata sa sedištem u SAD, koji prodaje pakete u naše ime kao prodavac (Merchant of Record) i sam obračunava PDV i izdaje račune: od nas dobija vašu email adresu i identifikator naloga; podatke o kartici unosite direktno kod njega i mi ih ne vidimo. Za podatke o plaćanju on je samostalan rukovalac.

Softver za prijavu i mejl server instalirani su na našem serveru — to nisu spoljne usluge. Podatke dostavljamo državnim organima samo kada to zakon nalaže. Vaše podatke ne prodajemo i ne ustupamo u reklamne svrhe.

7.Prenos podataka van Srbije

Naš server i mejl server nalaze se u Nemačkoj, članici EU i Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu podataka o ličnosti, za koju se smatra da obezbeđuje primeren nivo zaštite (čl. 64 ZZPL). Podaci se prenose u SAD samo ovim obrađivačima:

• Pružalac isporuke i zaštite sajta: sertifikovan po Okviru za privatnost podataka EU–SAD (EU-U.S. Data Privacy Framework), za koji je Evropska komisija utvrdila primeren nivo zaštite; prenos se dodatno oslanja na standardne ugovorne klauzule iz ugovora o obradi.
• Pružalac infrastrukture za obradu veštačkom inteligencijom: prenos se oslanja na standardne ugovorne klauzule (čl. 65 st. 2 ZZPL; čl. 46 GDPR), uz šifrovan prenos (HTTPS/TLS) i slanje samo podataka potrebnih za pojedinačnu obradu.

Kopiju ili opis mera zaštite pri prenosu možete zatražiti na [email protected].

8.Kolačići i skladište u browseru

Ne koristimo reklamne kolačiće ni kolačiće za praćenje. U vašem browseru čuvamo samo ono što je neophodno da usluga radi onako kako ste zatražili, za šta nije potreban pristanak:

• Kolačić „sab_session“ (HttpOnly, samo za ovaj sajt): omogućava da browser učita vaše knjige i zvuk nakon prijave. Briše se odjavom.
• Sesija prijave u lokalnom skladištu browsera (localStorage); briše se odjavom.
• Podešavanja u lokalnom skladištu: tema, jezik, prikaz čitača, zvuci, tajmer za spavanje i slično.
• Keš aplikacije (service worker): osnovni fajlovi aplikacije i zvuk strana koje ste slušali ili pripremili „Za put“, da biste mogli da slušate bez interneta; briše se odjavom.
• Pružalac zaštite sajta može postaviti tehnički kolačić za zaštitu od botova i napada kada je to potrebno za bezbednost sajta.

Posete merimo bez kolačića i bez praćenja kroz druge sajtove, pomoću kratke skripte koja šalje zbirne podatke o učitavanju strane, a server broji posete javnim stranama samo zbirno (dan, vrsta strane i vrsta izvora, npr. pretraživač), bez IP adrese. Lokalno skladište možete obrisati u podešavanjima browsera; tada ćete biti odjavljeni. Kada napravite nalog, uz njega upisujemo samo vrstu izvora sa kog ste došli (npr. „youtube“ ili „google“), da znamo koji kanali pomažu; ništa se ne čuva u vašem browseru za to.

9.Koliko dugo čuvamo podatke

Podatke čuvamo samo onoliko koliko je potrebno za svrhu zbog koje su prikupljeni:

• Nalog, knjige, zvuk, glasovi, napredak, obeleživači i statistika slušanja: dok ih ne obrišete ili dok ne obrišete nalog.
• Obrisan nalog: svi podaci brišu se najkasnije u roku od 30 dana od zahteva, a iz rezervnih kopija u narednih 7 dana.
• Nalog čija email adresa nije potvrđena: briše se posle 30 dana.
• Mesečna potrošnja minuta: čuva se i kad obrišete knjigu (radi kvote), dok postoji nalog.
• Evidencija sinteze: 12 meseci. Evidencija korišćenja API ključa: dok ključ postoji. Ako uvedemo plaćanje, računovodstvene isprave čuvamo onoliko koliko propisi nalažu.
• Zapisi web servera (IP adresa, user agent, zahtev): 30 dana, osim ako su potrebni za istragu konkretnog bezbednosnog incidenta.
• Zapisi mejl servera o slanju poruka (adresa primaoca i vreme): kratko, samo radi otklanjanja problema sa isporukom.
• Prijave zloupotrebe i prepiska o njima: do 2 godine.
• „Probajte svoj tekst“: tekst i zvuk se ne čuvaju; zapis o pokušaju (vreme, broj znakova, heš IP adrese) briše se posle 2 dana.
• Rezervne kopije baze i fajlova: 7 dana, zatim se automatski brišu.
• Podaci u vašem browseru: dok se ne odjavite ili ih ne obrišete.
• Prijave pogrešnog izgovora: dok se ne obrade, a obrađene još 12 meseci; kad obrišete nalog, prijave više nisu povezane sa vama.

10.Brisanje podataka

Knjigu ili glas obrišite u aplikaciji — njihovi fajlovi i zapisi brišu se odmah (iz rezervnih kopija u roku od 7 dana). Brisanje celog naloga sa svim podacima zatražite na [email protected] sa email adrese naloga; izvršavamo ga bez odlaganja, najkasnije u roku od 30 dana, i potvrđujemo mejlom.

11.Vaša prava

Prema ZZPL (čl. 26–38) i GDPR-u (čl. 15–22) imate pravo na:

• pristup svojim podacima i njihovu kopiju;
• ispravku netačnih i dopunu nepotpunih podataka;
• brisanje („pravo na zaborav“);
• ograničenje obrade;
• prenosivost podataka u strukturisanom, mašinski čitljivom obliku (knjige i zvuk možete i sami preuzeti);
• prigovor na obradu zasnovanu na legitimnom interesu;
• povlačenje pristanka u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja;
• da ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi (takve odluke ne donosimo).

Zahteve šaljite na [email protected]. Odgovaramo bez odlaganja, najkasnije u roku od 30 dana; u složenim slučajevima rok se može produžiti za još 60 dana, o čemu vas obaveštavamo. Ostvarivanje prava je besplatno. Da bismo zaštitili vaše podatke, možemo tražiti da zahtev pošaljete sa email adrese naloga.

12.Pritužba nadzornom organu

Ako smatrate da obrada vaših podataka krši zakon, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (čl. 82 ZZPL): Bulevar kralja Aleksandra 15, 11000 Beograd; [email protected]; +381 11 3408 900; www.poverenik.rs. Imate i pravo na sudsku zaštitu (čl. 84 ZZPL).

Ako živite u EU, pritužbu možete podneti i nadzornom organu države u kojoj živite ili radite (čl. 77 GDPR). Predlažemo da nam se prvo obratite na [email protected] — pokušaćemo da problem rešimo brzo.

13.Deca i učenici

Biblioteku lektire koriste i učenici. Uslugu mogu da koriste osobe od 12 godina i starije. Osoba koja je navršila 15 godina može sama da otvori nalog i da pristanak za obradu podataka (čl. 16 ZZPL). Za osobu od 12 do 14 godina nalog može otvoriti ili odobriti samo roditelj ili staratelj; pri registraciji tražimo potvrdu da je taj uslov ispunjen. Osobe mlađe od 12 godina ne mogu da imaju nalog.

Za korisnike iz EU važi starosna granica koju propisuje država u kojoj žive (od 13 do 16 godina, čl. 8 GDPR). Osobe mlađe od 15 godina ne mogu da kloniraju glas.

Od dece ne tražimo više podataka nego od drugih korisnika. Ako saznamo da je nalog otvorilo dete mlađe od propisane granice bez saglasnosti roditelja, zatražićemo saglasnost ili obrisati nalog. Roditelj ili staratelj može zatražiti pristup podacima deteta ili njihovo brisanje na [email protected].

14.Veštačka inteligencija i oznake

Sav zvuk u usluzi pravi model veštačke inteligencije. Preuzeti MP3 i M4B fajlovi u metapodacima nose oznaku da su veštački generisani, a aplikacija to prikazuje vidljivom oznakom, u skladu sa članom 50 Uredbe (EU) 2024/1689 o veštačkoj inteligenciji. Oznaka ne sadrži vašu email adresu ni druge podatke o nalogu.

15.Bezbednost

Sav saobraćaj ide preko HTTPS-a; lozinke i API ključevi čuvaju se samo kao heš; knjige, glasovi i zvuk dostupni su samo nalogu koji ih je otpremio; pristup serveru imaju samo ovlašćene osobe, a rezervne kopije se prave svakodnevno.

Nijedan sistem nije potpuno siguran. Ako dođe do povrede podataka, obavestićemo Poverenika u roku od 72 sata od saznanja (čl. 52 ZZPL; čl. 33 GDPR), a vas bez odlaganja kada povreda može da predstavlja visok rizik za vaša prava (čl. 53 ZZPL; čl. 34 GDPR).

16.Izmene politike

Kada se usluga promeni (npr. uvođenje plaćenih paketa ili novog obrađivača), ažuriraćemo ovu politiku i datum „Poslednja izmena“. O bitnim izmenama obavestićemo vas unapred u aplikaciji ili mejlom, a za novu obradu koja zahteva pristanak tražićemo ga pre početka obrade.

17.Kontakt

Za sva pitanja o privatnosti i ostvarivanje prava pišite na [email protected].

Zloupotrebu (npr. glas kloniran bez dozvole) ili povredu autorskih prava prijavite preko obrasca na /report.