Политика за приватност
AgriSmart Technologies d.o.o. — v1.0, april 2026
ПОЛИТИКА ЗА ПРИВАТНОСТ
Услуга AVA — Agricultural Virtual Assistant
Верзија 1.0 | Датум на стапување во сила: 2026-09-06
1. Вовед
AgriSmart Technologies d.o.o. (во понатамошниот текст: „ние“ или „Давателот“) е посветен на заштита на приватноста на поединците што ја користат услугата AVA. Оваа политика за приватност опишува кои лични податоци ги собираме, зошто и како ги обработуваме, кому ги доставуваме и кои права ги има поединецот.
Обработката на лични податоци се врши согласно прописот Закон за заштита на личните податоци („Службен весник на РСМ“, бр. 42/2020) и другите применливи прописи за заштита на податоци.
2. Контролор на обработката на лични податоци
AgriSmart Technologies d.o.o., Savska cesta 32, 10000 Zagreb, Hrvatska
ОИБ: 67486966460 | МБС: 081398320
Контакт е-пошта за прашања за приватност: ava@avaolo.com
3. Кои податоци се собираат
3.1 Идентификациски и контакт податоци
име и презиме;
телефонски број;
адреса на е-пошта (необврзно);
држава.
3.2 Податоци за локација и земјоделско работење
GPS координати на стопанството и земјоделските површини;
идентификатори на парцели (ARKOD — Хрватска, GERK — Словенија);
населено место, општина, адреса;
IP адреса (за приближно одредување на локацијата);
видови и сорти на култури по парцели;
евиденции за материјали (ѓубрива, SZB, семе, гориво) — набавка, залихи, потрошувачка;
евиденции за земјоделски активности со датуми, дози и парцели;
евиденции за опрема и средства;
евиденции за принос и жетва;
настани и потсетници во календарот.
3.3 Податоци од документи
прикачени датотеки (PDF, слики од барања за поддршки, фактури од добавувачи и сл.), зачувани на Amazon S3;
структурирани податоци извлечени од документи;
метаподатоци за документи (вид, датум на прикачување, ниво на доверба на екстракцијата).
3.4 Разговори со AVA
целокупната историја на разговори меѓу Корисникот и AVA;
временски ознаки и метаподатоци на пораките;
фотографии од растенија или стопанството што Корисникот ги прикачува за дијагностика.
3.5 Технички и системски податоци
IP адреса;
тип на прелистувач и уред;
сесиски токени (Redis, без трајно складирање во базата на податоци);
системски логови (евиденции за активности во апликацијата за цели на безбедност, отстранување грешки и подобрување на услугата).
4. Цел и правна основа за обработка
4.1 Извршување на договор (чл. 6 ст. 1 т. б) од GDPR)
обезбедување земјоделски евиденции, агрономско советување и обработка на документи;
персонализација на AVA врз основа на податоците за стопанството на Корисникот.
4.2 Легитимни интереси на Давателот (чл. 6 ст. 1 т. ф) од GDPR)
Врз основа на легитимни интереси ги обработуваме податоците за следниве цели:
Подобрување на услугата AVA и развој на нови функционалности: анализираме обрасци на користење, разговори и агрономски резултати со цел подобрување на моделот на вештачка интелигенција и советодавните алгоритми.
Оспособување и прилагодување на интерни AI модели на AVA: разговорите и земјоделските податоци може да се користат исклучиво за прилагодување и подобрување на сопствените (интерни) модели на AVA, при што податоците пред користење за таа цел се псевдонимизираат. Овие податоци не се доставуваат до надворешни AI даватели за цели на оспособување на нивните модели.
Внатрешна деловна аналитика: анализираме агрегирани обрасци на потрошувачка на земјоделски инпути, приноси и практики за цели на планирање на развојот на услугата.
Спречување злоупотреби и обезбедување безбедност на системот.
Аналитика на агрегирани податоци и пазарни анализи: од податоците на Корисникот изработуваме исклучиво агрегирани и анонимизирани анализи (на пр. регионални трендови на посеви, потрошувачка на земјоделски инпути, пазарни услови). Тие анализи не содржат никакви податоци што би овозможиле идентификација на поединечен земјоделец или стопанство, и можеме да ги споделуваме или комерцијализираме со трети лица. Давателот не продава ниту споделува индивидуални лични или земјоделски податоци на Корисникот со трети лица без изречна согласност од Корисникот.
При остварување на легитимни интереси спроведовме тест за балансирање на интересите и оценивме дека овие цели не преовладуваат над основните права и слободи на поединците, земајќи ја предвид природата на податоците, разумните очекувања на земјоделците кои внеле податоци во управувачкиот систем и имплементираните заштитни мерки (псевдонимизација, енкрипција, ограничување на пристап).
4.3 Законски обврски (чл. 6 ст. 1 т. в) од GDPR)
чување на документи и податоци во обем и рок што го бара применливото законодавство.
5. Профилирање и автоматизирано одлучување
AVA ги анализира податоците за твоето стопанство (посеви, локација, агротехника, претходни активности) со цел персонализација на агрономските препораки. Тоа претставува профилирање во смисла на чл. 4 т. 4 од GDPR.
Нагласуваме дека препораките на AVA не претставуваат автоматизирано одлучување со ефекти врз Корисникот во смисла на чл. 22 од GDPR. Сите препораки се исклучиво информативна поддршка — конечната одлука ја донесува Корисникот сам. Ниту една услуга на AVA не предизвикува автоматски правни ниту економски последици за Корисникот.
Корисникот има право на приговор на профилирањето согласно чл. 21 од GDPR, што не влијае на основното функционирање на услугата.
6. Доставување податоци на трети лица
6.1 Даватели на вештачка интелигенција — извршители на обработка
За обезбедување агрономско советување и обработка на документи, пораките и релевантните земјоделски податоци на Корисникот се доставуваат до следните даватели на модели на вештачка интелигенција, кои настапуваат како договорни извршители на обработка на податоци (Data Processors):
OpenAI, LLC (GPT модели) — за класификација на намери, екстракција на податоци и советување;
Anthropic, PBC (Claude модели) — за обработка на документи и некои советодавни функции;
Meta Platforms Ireland Limited (WhatsApp Business Platform) — за обработка на пораки преку WhatsApp интеграција.
Со наведените даватели се склучени договори за обработка на податоци (DPA) кои обезбедуваат соодветно ниво на заштита на податоците. Наведените даватели не смеат да ги користат податоците за свои цели, вклучително и за обучување на сопствените модели, освен во обемот дозволен со применливите DPA. Според нашите најдобри сознанија и согласно склучените договори, давателите не ги користат податоците на Корисникот надвор од овој обем. Давателот редовно ја проверува усогласеноста на договорните партнери со овие барања. Податоците доставени до AI давателите се предмет и на нивните сопствени политики за приватност.
6.2 Инфраструктурни даватели и складирање на податоци
Податоците се складирани и обработени во рамките на следните инфраструктурни системи:
Amazon Web Services (AWS), регион ЕУ — примарна база на податоци (PostgreSQL/RDS), складирање датотеки (S3), кеш (ElastiCache/Redis) и хостирање на апликации (ECS Fargate). AWS настапува како договорен извршител на обработка на податоци врз основа на склучен DPA.
Pinecone — векторска база на податоци што складира векторски репрезентации (embeddings) на земјоделски податоци и документи за цели на семантичко пребарување и агрономско советување. Pinecone настапува како договорен извршител на обработка на податоци. Податоците се складирани во ЕУ регион.
6.3 Деловни комуникациски системи
Google Workspace (Google LLC) се користи за деловна електронска пошта и интерни комуникации на Давателот. Е-пораките што Корисниците ги испраќаат на ava@avaolo.com се обработуваат преку инфраструктурата на Google Workspace. Google настапува како договорен извршител на обработка на податоци врз основа на склучен DPA.
6.4 Платен давател
Платните трансакции ги обработува Stripe, Inc. Давателот нема пристап до податоците за платежните картички на Корисникот.
6.5 Органи на јавна власт
Податоците ќе ги откриеме на органите на јавна власт исклучиво врз основа на законит судски или управен налог или кога тоа ни го наложува законот.
7. Преноси на податоци надвор од ЕУ
OpenAI и Anthropic имаат седиште во Соединетите Американски Држави, а Meta Platforms работи преку ирскиот огранок (ЕЕП). Преносот на лични податоци во трети земји (САД) се спроведува врз основа на стандардни договорни клаузули (Standard Contractual Clauses — SCC) согласно чл. 46 од GDPR.
8. Безбедност на податоците
Ги преземаме следните технички и организациски мерки за заштита на твоите податоци:
сите податоци се енкриптирани при пренос (HTTPS/TLS);
сите податоци се енкриптирани во мирување (AWS управувана енкрипција);
пристапот до податоците е ограничен на овластени вработени на Давателот;
администраторските пристапи се посебно автентицирани и евидентирани;
редовни безбедносни процени и тестирања.
9. Складирање на податоци
Податоците ги чуваме само онолку долго колку што е потребно за целите за кои се собрани и согласно законските барања:
Земјоделски и оперативни податоци (парцели, активности, материјали, приноси): за времетраењето на претплатата и 24 месеци по истекот или раскинувањето на претплатата.
Податоци за разговори (чат логови со AVA): за времетраењето на претплатата и 24 месеци по истекот.
Прикачени документи (S3): за времетраењето на претплатата и 24 месеци по истекот.
Сметка и идентификациски податоци: 24 месеци по истекот на претплатата или бришењето на сметката.
Системски логови: до 12 месеци.
Сесиски токени (Redis): автоматски истекуваат (краток TTL).
Корисникот има право да побара итно бришење на податоците пред истекот на рокот на складирање, согласно правата од чл. 17 од GDPR. Во случаи каде што применливото законодавство пропишува задолжително подолго чување, таа обврска има предност.
По истекот на рокот на складирање податоците трајно ги бришеме или ефикасно ги анонимизираме.
10. Права на поединецот
Согласно GDPR ги имаш следните права:
Право на пристап (чл. 15.): можеш да побараш копија од твоите лични податоци што ги обработуваме.
Право на исправка (чл. 16.): можеш да побараш исправка на неточни или дополнување на нецелосни податоци.
Право на бришење (чл. 17.): можеш да побараш итно бришење на твоите податоци. Барањето ќе биде исполнето во рок од 30 дена, освен ако законодавството пропишува подолго чување.
Право на ограничување на обработката (чл. 18.): можеш да побараш ограничување на обработката во одредени случаи.
Право на преносливост на податоци (чл. 20.): можеш да побараш испорака на твоите податоци во структуриран, машински читлив облик (JSON или CSV формат) за пренос кај друг давател.
Право на приговор (чл. 21.): можеш да поднесеш приговор на обработка врз основа на легитимни интереси, вклучително и профилирање. Приговорот ќе биде уважен без влијание врз пристапот до услугата.
Право на повлекување согласност: согласноста (на пр. за користење на твоите фотографии за промотивни цели) можеш да ја повлечеш во секое време, без влијание врз законитоста на обработката пред повлекувањето.
Барањето за остварување на правата испрати го на ava@avaolo.com. На барањето ќе одговориме во рок од 30 дена.
Ако сметаш дека твоите права од прописите за заштита на податоци се повредени, имаш право на жалба до надзорното тело. Надлежното надзорно тело е: Агенција за заштита на личните податоци, ул. Јани Лукровски бр. 7/5-1, 1000 Скопје, Република Северна Македонија.
11. Колачиња и следење
Услугата AVA во ограничена мера користи колачиња и слични технологии за техничко функционирање на услугата (сесија, автентикација). Не поставуваме рекламни ниту аналитички колачиња од трети страни без твоја согласност. Политиката за колачиња ќе биде ажурирана во случај на воведување дополнителни технологии за следење.
12. Измени на политиката за приватност
Оваа политика за приватност можеме повремено да ја ажурираме. За значајни измени Корисникот ќе биде известен по е-пошта или со известување во апликацијата пред да стапат на сила. Датумот на последното ажурирање е наведен на врвот на овој документ.
13. Контакт
За прашања во врска со приватноста или остварување на правата:
Е-пошта: ava@avaolo.com
AgriSmart Technologies d.o.o., Savska cesta 32, 10000 Zagreb, Hrvatska
AgriSmart Technologies d.o.o. — Политика за приватност, верзија 1.0, 2026-09-06.