Политика приватности
AgriSmart Technologies d.o.o. — v1.0, april 2026
ПОЛИТИКА ПРИВАТНОСТИ
Услуга AVA — Agricultural Virtual Assistant
Верзија 1.0 | Датум ступања на снагу: 2026-09-06
1. Увод
AgriSmart Technologies d.o.o. (у даљем тексту: »ми« или »Пружалац«) предано штити приватност појединаца који користе услугу AVA. Ова политика приватности описује које личне податке прикупљамо, зашто и како их обрађујемо, коме их достављамо те која права има појединац.
Обрада личних података спроводи се у складу са прописом Закон о заштити података о личности („Службени гласник РС“, бр. 87/2018) и осталим примењивим прописима о заштити података.
2. Водитељ обраде личних података
AgriSmart Technologies d.o.o., Savska cesta 32, 10000 Zagreb, Hrvatska
ОИБ: 67486966460 | МБС: 081398320
Контакт е-пошта за питања о приватности: ava@avaolo.com
3. Који се подаци прикупљају
3.1 Идентификациони и контакт подаци
име и презиме;
број телефона;
адреса е-поште (необавезно);
држава.
3.2 Подаци о локацији и пољопривредном пословању
GPS координате газдинства и пољопривредних површина;
идентификатори парцела (ARKOD — Хрватска, GERK — Словенија);
насеље, општина, адреса;
IP адреса (за оквирно одређивање локације);
врсте и сорте усева по парцелама;
евиденције материјала (ђубрива, СЗБ, семе, гориво) — набавка, залихе, потрошња;
евиденције пољопривредних активности са датумима, дозама и парцелама;
евиденције опреме и средстава;
евиденције приноса и жетве;
догађаји и подсетници у календару.
3.3 Подаци из докумената
учитане датотеке (PDF, слике захтева за потпоре, добављачких фактура и сл.), похрањене на Amazon S3;
структурирани подаци извучени из докумената;
метаподаци докумената (врста, датум учитавања, ниво поверења екстракције).
3.4 Разговори с AVA
целокупна историја разговора између Корисника и AVA;
временске ознаке и метаподаци порука;
фотографије биљака или газдинства које Корисник учитава за дијагностику.
3.5 Технички и системски подаци
IP адреса;
врста прегледача и уређаја;
сесијски токени (Redis, без трајног похрањивања у бази података);
системски логови (евиденције активности у апликацији у сврхе безбедности, отклањања грешака и побољшања услуге).
4. Сврха и правна основа обраде
4.1 Извршавање уговора (чл. 6. ст. 1. т. б) GDPR-а)
пружање пољопривредних евиденција, агрономског саветовања и обраде докумената;
персонализација AVA на основу података о газдинству Корисника.
4.2 Легитимни интереси Пружаоца (чл. 6. ст. 1. т. ф) GDPR-а)
На основу легитимних интереса обрађујемо податке за следеће сврхе:
Побољшање услуге AVA и развој нових функционалности: анализирамо обрасце коришћења, разговоре и агрономске резултате у сврхе побољшања модела вештачке интелигенције и саветодавних алгоритама.
Оспособљавање и прилагођавање интерних AI модела AVA: разговори и пољопривредни подаци могу се користити искључиво за прилагођавање и побољшање сопствених (интерних) модела AVA, при чему се подаци пре коришћења у ту сврху псеудонимизују. Ти подаци се не достављају спољним AI пружаоцима у сврхе оспособљавања њихових модела.
Интерна пословна аналитика: анализирамо агрегиране обрасце потрошње пољопривредних инпута, приноса и пракси у сврхе планирања развоја услуге.
Спречавање злоупотреба и обезбеђивање безбедности система.
Аналитика агрегираних података и тржишне анализе: из података Корисника израђујемо искључиво агрегиране и анонимизоване анализе (нпр. регионални трендови усева, потрошња пољопривредних инпута, тржишни услови). Те анализе не садрже никакве податке који би омогућили идентификацију појединачног пољопривредника или газдинства, те их можемо делити или комерцијализовати трећим лицима. Пружалац не продаје нити дели индивидуалне личне или пољопривредне податке Корисника трећим лицима без изричите приволе Корисника.
При остваривању легитимних интереса спровели смо тест усклађивања интереса и оценили да ове сврхе не преовладавају над основним правима и слободама појединаца, узимајући у обзир природу података, разумна очекивања пољопривредника који су унели податке у управљачки систем те имплементиране заштитне мере (псеудонимизација, енкрипција, ограничење приступа).
4.3 Законске обавезе (чл. 6. ст. 1. т. ц) GDPR-а)
чување докумената и података у обиму и року који захтева примењиво законодавство.
5. Профилисање и аутоматизовано одлучивање
AVA анализира податке о твом газдинству (усеви, локација, агротехника, претходне активности) у сврху персонализације агрономских препорука. То представља профилисање у смислу чл. 4. т. 4. GDPR-а.
Наглашавамо да препоруке AVA не представљају аутоматизовано одлучивање са ефектима на Корисника у смислу чл. 22. GDPR-а. Све препоруке су искључиво информативна подршка — коначну одлуку доноси Корисник сам. Ниједна услуга AVA не покреће аутоматске правне ни економске последице за Корисника.
Корисник има право приговора профилисању у складу са чл. 21. GDPR-а, што не утиче на основно функционисање услуге.
6. Достављање података трећим лицима
6.1 Пружаоци вештачке интелигенције — извршиоци обраде
За пружање агрономског саветовања и обраде докумената, поруке и релевантни пољопривредни подаци Корисника достављају се следећим пружаоцима модела вештачке интелигенције, који наступају као уговорни извршиоци обраде података (Data Processors):
OpenAI, LLC (GPT модели) — за класификацију намера, екстракцију података и саветовање;
Anthropic, PBC (Claude модели) — за обраду докумената и неке саветодавне функције;
Meta Platforms Ireland Limited (WhatsApp Business Platform) — за обраду порука путем WhatsApp интеграције.
С наведеним пружаоцима склопљени су уговори о обради података (DPA) који обезбеђују одговарајући ниво заштите података. Наведени пружаоци не смеју користити податке у сопствене сврхе, укључујући обучавање сопствених модела, осим у обиму дозвољеном примењивим DPA-овима. По нашем најбољем сазнању и у складу са склопљеним уговорима, пружаоци не користе податке Корисника ван овог обима. Пружалац редовно проверава усклађеност уговорних партнера са овим захтевима. Подаци достављени AI пружаоцима предмет су и њихових сопствених политика приватности.
6.2 Инфраструктурни пружаоци и складиштење података
Подаци су складиштени и обрађени у оквиру следећих инфраструктурних система:
Amazon Web Services (AWS), регион ЕУ — примарна база података (PostgreSQL/RDS), складиштење датотека (S3), кеш (ElastiCache/Redis) и апликациони хостинг (ECS Fargate). AWS наступа као уговорни извршилац обраде података на основу склопљеног DPA-а.
Pinecone — векторска база података која складишти векторске репрезентације (embeddings) пољопривредних података и докумената у сврхе семантичког претраживања и агрономског саветовања. Pinecone наступа као уговорни извршилац обраде података. Подаци су складиштени у ЕУ региону.
6.3 Пословни комуникациони системи
Google Workspace (Google LLC) користи се за пословну електронску пошту и интерне комуникације Пружаоца. Е-поруке које Корисници пошаљу на ava@avaolo.com обрађују се путем инфраструктуре Google Workspace. Google наступа као уговорни извршилац обраде података на основу склопљеног DPA-а.
6.4 Платни пружалац
Платне трансакције обрађује Stripe, Inc. Пружалац нема приступ подацима о платним картицама Корисника.
6.5 Органи јавне власти
Подаци ће бити откривени органима јавне власти искључиво на основу законитог судског или управног налога или када нам то налаже закон.
7. Преноси података ван ЕУ
OpenAI и Anthropic имају седиште у Сједињеним Америчким Државама, а Meta Platforms послује преко ирског огранка (ЕГП). Пренос личних података у треће земље (САД) спроводи се на основу стандардних уговорних клаузула (Standard Contractual Clauses — SCC) у складу са чл. 46. GDPR-а.
8. Безбедност података
Предузимамо следеће техничке и организационе мере за заштиту твојих података:
сви подаци су енкриптовани у преносу (HTTPS/TLS);
сви подаци су енкриптовани у мировању (AWS управљана енкрипција);
приступ подацима је ограничен на овлашћене запослене Пружаоца;
администраторски приступи су посебно аутентификовани и евидентирани;
редовне безбедносне процене и тестирања.
9. Чување података
Подаци се чувају само онолико дуго колико је потребно за сврхе за које су прикупљени и у складу са законским захтевима:
Пољопривредни и оперативни подаци (парцеле, активности, материјали, приноси): за време трајања претплате и 24 месеца након истека или раскида претплате.
Подаци о разговорима (chat логови са AVA): за време трајања претплате и 24 месеца након истека.
Отпремљени документи (S3): за време трајања претплате и 24 месеца након истека.
Налог и идентификациони подаци: 24 месеца након истека претплате или брисања налога.
Системски логови: до 12 месеци.
Сесијски токени (Redis): аутоматски истичу (кратак TTL).
Корисник има право да затражи тренутно брисање података пре истека рока чувања, у складу са правима из чл. 17. GDPR-а. У случајевима где примењиво законодавство прописује обавезно дуже чување, та обавеза има предност.
По истеку рока чувања податке трајно бришемо или их ефикасно анонимизујемо.
10. Права појединца
У складу са GDPR-ом имаш следећа права:
Право на приступ (чл. 15.): можеш затражити копију својих личних података које обрађујемо.
Право на исправку (чл. 16.): можеш затражити исправку нетачних или допуну непотпуних података.
Право на брисање (чл. 17.): можеш затражити тренутно брисање својих података. Захтев ће бити испуњен у року од 30 дана, осим ако законодавство прописује дуже чување.
Право на ограничење обраде (чл. 18.): можеш затражити ограничење обраде у одређеним случајевима.
Право на преносивост података (чл. 20.): можеш затражити испоруку твојих података у структурираном, машински читљивом облику (JSON или CSV формат) за пренос другом пружаоцу.
Право на приговор (чл. 21.): можеш уложити приговор обради на основу легитимних интереса, укључујући профилисање. Приговор ће бити уважен без утицаја на приступ услузи.
Право на повлачење приволе: приволу (нпр. за коришћење твојих фотографија у промотивне сврхе) можеш повући у сваком тренутку, без утицаја на законитост обраде пре повлачења.
Захтев за остваривање права упути на ava@avaolo.com. На захтев ћемо одговорити у року 30 дана.
Ако сматраш да су твоја права из прописа о заштити података повређена, имаш право на притужбу надзорном телу. Надлежно надзорно тело је: Повереник за информације од јавног значаја и заштиту личних података, Булевар краља Александра 15, 11120 Београд, Република Србија.
11. Колачићи и праћење
Услуга AVA у ограниченој мери користи колачиће и сличне технологије за техничко функционисање услуге (сесија, аутентификација). Оглашивачке ни аналитичке колачиће трећих страна не постављамо без твоје приволе. Политика колачића биће ажурирана у случају увођења додатних технологија праћења.
12. Измене политике приватности
Ову политику приватности можемо повремено ажурирати. О битним изменама Корисник ће бити обавештен е-поштом или обавештењем унутар апликације пре ступања на снагу. Датум последњег ажурирања наведен је на врху овог документа.
13. Контакт
За питања у вези с приватношћу или остваривањем права:
Е-пошта: ava@avaolo.com
AgriSmart Technologies d.o.o., Savska cesta 32, 10000 Zagreb, Hrvatska
AgriSmart Technologies d.o.o. — Политика приватности, верзија 1.0, 2026-09-06.