Obavještenje o privatnosti
Verzija od 22. oktobra 2026. · Fixety je u pilot fazi.
1. Ko obrađuje podatke
Kontrolor podataka je Innovatica Technologies FZ-LLC, kompanija registrovana u slobodnoj zoni Ras Al Khaimah, Ujedinjeni Arapski Emirati. Za sva pitanja o vašim podacima pišite na info@innovatica.ai.
2. Koje podatke obrađujemo i zašto
| Podaci | Svrha | Osnov |
|---|---|---|
| Račun: e-mail adresa, uloga (građanin, nadležna služba, dežurni, administrator), datum kad ste prihvatili pravila i uslove. Kod za prijavu čuvamo samo kao heš i važi 10 minuta. Ako se prijavite Google računom, od Googlea dobijamo samo vašu e-mail adresu i potvrdu da je provjerena — ne i vaše ime, sliku ni kontakte. | Prijava na račun, dnevna ograničenja, sprečavanje zloupotrebe. | Izvršenje ugovora (Uslovi korištenja). |
| Prijave i radnje („i ja“, „još je tu“, potvrda, osporavanje…): fotografija, vrsta problema, kratka napomena o tome gdje se tačno nalazi problem (nije obavezna; kod „Drugi problem“ ona opisuje problem), GPS položaj telefona i njegova preciznost u tom trenutku, vrijeme, naziv ulice i mjesta očitan s mape. | Javna evidencija problema u javnom prostoru; provjera da je osoba bila na licu mjesta; precizniji položaj problema iz više mjerenja. | Izvršenje ugovora; legitimni interes da javna evidencija bude tačna. |
| E-mailovi o slučajevima: kad se promijeni slučaj u kojem ste učestvovali (objavljen, primljen, javljeno da je popravljeno, popravljen…), pošaljemo vam kratak e-mail na jeziku koji koristite u aplikaciji. Bilježimo šta smo poslali, da istu vijest nikad ne pošaljemo dvaput. Uključeni su dok ih ne isključite (Meni → Račun, ili jednim klikom iz bilo kojeg e-maila). | Da znate šta se desilo s vašom prijavom i da možete provjeriti na licu mjesta. | Izvršenje ugovora; legitimni interes. |
| Prijave fotografija i zahtjevi za uklanjanje: razlog i kratko objašnjenje; kod zahtjeva bez računa i e-mail adresa na koju šaljemo potvrdu prijema i odluku. Bilježimo odluku dežurnog i kada je donesena. | Uklanjanje sadržaja koji krši pravila ili nečija prava; evidencija odluka. | Legitimni interes; ispunjavanje zakonskih obaveza. |
| Poruke timu (Kontakt i utisci, zahtjev za račun službe): vrsta poruke, njen tekst, vaša e-mail adresa i ime ako ga navedete; ako ste prijavljeni, umjesto upisane adrese adresa računa, oznaka računa, uloga i jezik; stranica s koje pišete. Čuvamo ih u centralnom sandučiću platforme (isti kontrolor, Innovatica), zajedno s našim i vašim odgovorima. Kad odgovorimo, šaljemo vam e-mail s adrese DoNotReply@fixety.com s privatnim linkom do razgovora — ko god ima link, može ga pročitati i odgovoriti; link važi 90 dana. | Odgovor na vaše pitanje ili zahtjev; poboljšanje aplikacije. | Legitimni interes; za zahtjev za račun službe i izvršenje ugovora. |
| Provjere u blizini: da bismo vam pokazali slučajeve u blizini kojima treba provjera, aplikacija šalje vaš trenutni položaj. Koristimo ga samo za tu pretragu i ne čuvamo ga. | Prijedlog sljedeće korisne provjere. | Izvršenje ugovora. |
| Identifikator uređaja: nasumičan broj koji aplikacija napravi i čuva u vašem pregledniku, a šalje ga uz prijave i radnje. | Dnevno ograničenje broja prijava po uređaju, da jedna osoba ne bi zaobilazila pravila s više računa. | Legitimni interes (sprečavanje zloupotrebe). |
| Tehnički podaci: IP adresa (samo u radnoj memoriji servera, za ograničenje broja zahtjeva u minuti; nikad se ne upisuje u bazu); serverski zapisi o radu (vrijeme, tražena adresa bez parametara — dakle bez položaja — i greške). | Sigurnost i rad servisa. | Legitimni interes. |
Prije nego što sačuvamo fotografiju, uklanjamo sve njene metapodatke, uključujući GPS položaj i podatke o uređaju zapisane u njoj.
3. Šta je javno, a šta nije
Javno je: čim pošaljete prijavu — položaj problema na mapi, vrsta problema, ulica i mjesto, stanje slučaja i njegova historija s datumima (bez sati); fotografija — kad je dežurni pogleda, ili odmah kod provjerenih računa — i napomena „Gdje tačno?“, kad je propusti AI provjera ili dežurni. Ako je fotografija uklonjena, razlog je javan. Ko je šta uradio prikazuje se samo kao „građanin“, naziv nadležne službe (nikad ime zaposlenog) ili „provjera“, pod oznakom koja važi samo za taj jedan slučaj, pa se ista osoba ne može pratiti od slučaja do slučaja.
Nikad nije javno: vaša e-mail adresa, GPS položaji pojedinačnih radnji i tačna vremena.
Važno: položaj prijave je mjesto na kojem ste stajali kad ste je poslali, jer se prijavljuje samo s lica mjesta. Javni položaj problema zato može pokazati da je neko tog dana bio tamo.
4. Ko još vidi podatke
- Dežurni pregledaju fotografije novih računa prije objave, prijavljene fotografije i zahtjeve za uklanjanje (razlog, objašnjenje i da li je zahtjev stigao bez računa — ali ne i e-mail adresu). Administrator vidi spisak računa: e-mail adresu, ulogu, službu (za zaposlene u nadležnoj službi, uz bilješku kako je to provjereno), datum otvaranja i posljednje prijave, broj prijava i zapis promjena uloga; odluka o zahtjevu za uklanjanje automatski se šalje na adresu iz zahtjeva. Provjeru trenutno rade ljudi; automatska provjera fotografija (vještačka inteligencija) nije uključena — prije nego što je uključimo, izmijenit ćemo ovo obavještenje.
- Microsoft (Azure) nam pruža servere, bazu podataka i slanje e-pošte. Podaci se čuvaju u Evropskoj uniji (Švedska).
- Automatsko zamućivanje i AI prepoznavanje. Odmah nakon što snimite fotografiju, njena umanjena kopija (do 1024 piksela, bez metapodataka, vaše e-mail adrese i lokacije) šalje se — prije zamućivanja — servisu Microsoft Azure AI Vision na našoj platformi u Švedskoj (EU), koji pronalazi ljude, registarske tablice i brojeve telefona; aplikacija ih zamuti na vašem telefonu. Zamućena kopija zatim ide jednom od modela vještačke inteligencije koje koristimo, koji traži ostale stavke s naše liste za zamućivanje (na primjer imena na vratima, dokumente, ekrane, djecu, unutrašnjost stanova) i prepoznaje vrstu problema; i njih aplikacija zamuti prije slanja prijave. Modele pozivamo putem platforme Microsoft Azure AI Foundry; to mogu biti modeli kompanija Anthropic (Claude), OpenAI, xAI (Grok) i drugih, a obrada se može odvijati i izvan Srbije i Evropske unije, uključujući SAD, na osnovu ugovora o obradi podataka sa standardnim ugovornim klauzulama. Ljude pronalazimo samo da bismo ih zamutili — nikoga ne identifikujemo i ne pravimo biometrijske šablone. Osnov je naš legitimni interes da zaštitimo privatnost ljudi koji se slučajno nađu na fotografiji. Pružaoci usluga ne koriste fotografije za obuku modela; radi sprečavanja zloupotrebe mogu ih kratko čuvati, najduže 30 dana. Listu za zamućivanje vodimo mi i dopunjavamo je kad nam javite da je nešto ostalo vidljivo. Ako automatska provjera ne uspije, fotografiju prije objave pogleda dežurni. Automatsko zamućivanje može nešto propustiti — fotografiju možete prijaviti ili zatražiti njeno uklanjanje. Fotografija snimljena uz „Popravljeno je“, „Nije popravljeno“ ili „Ponovo se pokvarilo“ i fotografija službe poslije radova prolaze samo prvi korak (Azure AI Vision u Švedskoj): ako uspije, fotografija je javna na slučaju; ako ne, vide je samo ljudi na slučaju, služba i dežurni. Kratku napomenu uz prijavu („Gdje tačno?“) — samo tekst, bez fotografije, e-mail adrese i lokacije — isti modeli provjeravaju prije objave, da u njoj ne bi bilo podataka o ljudima, uvreda, politike ili reklama.
- Kad otvorite aplikaciju, vaš preglednik sam preuzima mapu od servisa OpenFreeMap, fontove od Google Fonts i biblioteku za mapu sa cdnjs (Cloudflare). Ti servisi vide vašu IP adresu, a OpenFreeMap vidi i dio mape koji gledate.
- Prijava Google računom (ako je izaberete umjesto koda): prijavljujete se kod Googlea, koji nam šalje samo vašu e-mail adresu i potvrdu da je provjerena. Google pritom zna da ste se prijavili u našu aplikaciju, u skladu sa svojom politikom privatnosti. Prijava kodom putem e-maila uvijek je moguća.
- Pri prijavi na račun, pri slanju zahtjeva za uklanjanje i pri slanju poruke timu bez prijave, Cloudflare Turnstile provjerava da niste automatizovani program; Cloudflare pritom vidi vašu IP adresu i osnovne podatke o vašem pregledniku. Osnov je naš legitimni interes da zaštitimo servis od lažnih računa i zloupotrebe obrasca.
- Prijave nadležnim službama. Svaki slučaj šaljemo e-mailom službi koja je za njega nadležna (komunalno preduzeće, općina, putevi…), uz podsjetnike dok ne odgovori: vrstu problema, mjesto, datume i javnu, zamućenu fotografiju, s linkom na slučaj — nikad ko je prijavio. Zvaničnu adresu službe pronalazi AI servis koji čita javne web-stranice (preko istog Microsoft Foundry servisa kao prepoznavanje fotografija), a čuvamo je sa stranicom na kojoj je objavljena. Osnov je naš legitimni interes da prijava stigne do onoga ko je može riješiti.
- Prijedlozi nadležne službe. Ako predložite da slučaj pripada drugoj službi, bilježimo vaš prijedlog (koju službu, razlog, kratku napomenu). Iz onoga što se kasnije dogodi (služba prihvati ili kaže da nije njeno) računamo skrivenu ocjenu pouzdanosti vaših prijedloga: ona samo određuje koliko vaš sljedeći prijedlog utiče na to kojoj službi ide prijava. Ne prikazujemo je nikome, ne daje nikakva prava ni ograničenja i briše se s računom. Osnov je legitimni interes da prijave stignu pravoj službi i da ih lažni računi ne mogu preusmjeriti.
- Brojanje posjeta web-stranici fixety.com — samo ako to dozvolite na kartici „Pomozite nam da stignemo i do vašeg grada“: Google Analytics (Google Ireland Limited) broji koje se njene stranice čitaju, odakle posjetioci dolaze (link, pretraga, država i grad prema IP adresi) i s kakvog uređaja. Google ne čuva cijelu IP adresu; podaci se mogu obrađivati i u SAD-u, na osnovu standardnih ugovornih klauzula i Okvira za privatnost podataka EU–SAD. Ništa od toga ne koristimo za reklame niti povezujemo s računom u aplikaciji, a podatke u Google Analyticsu čuvamo najduže 14 mjeseci. Osnov je vaš pristanak, koji možete povući bilo kada (odjeljak 6). Aplikacija ne broji posjete.
Ne prodajemo i ne iznajmljujemo lične podatke. Nema reklama. Aplikacija nema kolačiće za praćenje; web-stranica fixety.com koristi kolačiće za brojanje posjeta samo uz vaš pristanak.
5. Koliko dugo čuvamo podatke
- Vaš račun čuvamo dok ga ne obrišete. Prijava na račun (sesija) traje 30 dana.
- Prijave i radnje čuvamo kao javnu evidenciju dok slučaj postoji, uključujući GPS položaj svake radnje — on služi samo za precizniji položaj problema i nikad se ne objavljuje. Kad obrišete račun, one ostaju, ali bez veze s vama: brišemo vezu s računom i identifikator uređaja.
- Identifikator uređaja sačuvan uz radnju (za dnevno ograničenje po uređaju) brišemo nakon 90 dana.
- Uklonjene fotografije (sklonjene ili uz uklonjenu prijavu) brišemo 30 dana nakon odluke dežurnog, a fotografiju povučene prijave 30 dana nakon povlačenja; fotografija sklonjena samo zato što je prijavljena čeka odluku dežurnog; slučaj i razlog ostaju u evidenciji. Uklonjene prijave nisu javne.
- Prijave fotografija i zahtjeve za uklanjanje čuvamo kao evidenciju odluka dok slučaj postoji.
- Zamućivanje i AI prepoznavanje: kopije poslane detektoru i modelu ne čuvamo — samo otisak (SHA-256, da istu fotografiju ne plaćamo dvaput), koji je servis ili model odgovorio, gdje je našao šta treba zamutiti (pravougaonici, bez slike), šta je predložio, koliko je trajalo i koštalo; uz prijavu i koji ste prijedlog vidjeli, da bismo mjerili tačnost modela.
- Upozorenja i zabrane zbog zloupotrebe: kad dežurni ukloni prijavu kao zloupotrebu, čuvamo zapis o upozorenju ili zabrani — račun, oznaku telefona s kojeg je prijava poslana, slučaj, ko je odlučio, do kada zabrana traje i, za trajnu zabranu koju izrekne administrator, pisani razlog. Oznaka telefona ostaje u tom zapisu i nakon 90 dana, i ako se račun obriše, da se zabrana ne bi mogla zaobići novim računom. Osnov je naš legitimni interes da zaštitimo servis od zloupotrebe; zapis brišemo dvije godine nakon isteka zabrane (upozorenje ističe istog dana kad je izrečeno); zapis o trajnoj zabrani čuvamo dok zabrana traje.
- Poruke timu brišemo 24 mjeseca nakon završetka razgovora (ili nakon posljednje promjene, ako se nikad ne završi), zajedno s odgovorima; poruke odbačene kao neželjene (spam) u roku od jednog dana.
- Serverske zapise čuvamo najduže 30 dana.
6. Kolačići i podaci u pregledniku
Koristimo samo neophodne kolačiće: civi_session, koji vas drži prijavljenim (30 dana), i, kad se prijavite Google računom, kratkotrajni civi_session_google (10 minuta), koji povezuje povratak s Googlea s vašim preglednikom. U pregledniku čuvamo izabrani jezik, temu, način bojenja mape i identifikator uređaja.
Web-stranica fixety.com (ne aplikacija) postavlja kolačiće _ga i _ga_GS6XY3ET2S (Google Analytics, do 2 godine) samo ako na kartici izaberete „Brojte me“; dok ne odgovorite, ili ako izaberete „Ne, hvala“, s Googlea se ništa ne preuzima. Vaš odgovor čuvamo u pregledniku 6 mjeseci, a zatim vas ponovo pitamo. Odluku možete promijeniti bilo kada putem linka „Kolačići“ na dnu web-stranice; „Ne, hvala“ isključuje brojanje i briše te kolačiće.
7. Vaša prava
Imate pravo na pristup svojim podacima, ispravku, brisanje, ograničenje obrade i prenosivost, kao i pravo na prigovor na obradu zasnovanu na legitimnom interesu. Račun možete sami obrisati u aplikaciji (Meni → Račun → Obriši račun). Ako na nekoj fotografiji prepoznate sebe ili svoju imovinu, pošaljite zahtjev za uklanjanje (račun nije potreban): fotografiju odmah sklanjamo, a odluku vam šaljemo e-mailom. Za sve ostale zahtjeve pišite na info@innovatica.ai.
Imate pravo podnijeti pritužbu Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Srbija), Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs.
8. Uzrast
Fixety je namijenjen osobama od 16 i više godina.
9. Izmjene
Kad se ovo obavještenje bitno promijeni, izmijenit ćemo datum verzije i zamoliti vas da ga ponovo prihvatite prije sljedeće prijave.