Politika privatnosti
Ova Politika privatnosti objašnjava kako Hliuma LLC („mi", „nas", „Hliuma") prikuplja, obrađuje i čuva lične podatke kada koristiš hliuma.org i aplikaciju Xampler. Napisana je u skladu sa Opštom uredbom EU o zaštiti podataka (GDPR) i Direktivom o e-privatnosti.
1. Koje podatke prikupljamo i zašto
1.1 Podaci o nalogu
- Imejl adresa — za autentifikaciju i servisna obaveštenja.
- Korisničko ime (opciono) — samo za prikaz.
- Lozinka — čuva se kao posoljeni heš, nikada kao čist tekst.
1.2 Podaci o plaćanju
- Plaćanja karticom obrađuju procesori plaćanja trećih strana. Ne vidimo i ne čuvamo brojeve tvoje kartice.
- Čuvamo ID-jeve kupca / transakcije procesora, iznose transakcija i stanja kredita.
- Svaki procesor plaćanja deluje kao nezavisni rukovalac podacima o plaćanju koje prikuplja direktno od tebe, prema sopstvenoj politici privatnosti.
1.3 Audio datoteke
- WAV datoteke koje otpremaš ne čuvaju se na našim serverima. Sva audio analiza — detekcija visine, detekcija loop-a i obrada drum-a — radi u tvom pregledaču koristeći tvoj sopstveni procesor (WebAssembly). Audio se dekodira i analizira lokalno i nikada ne napušta tvoj uređaj.
- Dekodirani audio može biti keširan u IndexedDB tvog pregledača kako bi mogao da nastaviš uređivanje bez ponovnog otpremanja. Brisanje skladišta pregledača ga uklanja.
- Ne pristupamo, ne slušamo i ne analiziramo sadržaj tvog audija.
1.4 Podaci o korišćenju
- Broj konverzija, vremenske oznake, ekstenzije datoteka — ne sadržaj audija.
- Promene stanja kredita i istorija kupovine.
- Serverski dnevnici pristupa (IP adresa, user-agent, vremenska oznaka) čuvani 14 dana radi bezbednosti i sprečavanja zloupotreba.
1.5 Skladište pregledača (localStorage / sessionStorage)
Hliuma ne koristi HTTP kolačiće postavljene od strane našeg sopstvenog domena. Koristimo localStorage i sessionStorage tvog pregledača. Detaljan popis nalazi se u našoj Politici kolačića. Kategorije:
- Neophodni (uvek aktivni): token za autentifikaciju, anti-loop oznake. Pravni osnov: strogo neophodni (Čl. 6(1)(b); izuzetak e-privatnosti Čl. 5(3)).
- Funkcionalne preferencije (opt-in): audio uređaj, MIDI uređaj, opcije izvoza. Pravni osnov: pristanak (Čl. 6(1)(a)).
- Plaćanje (opt-in, budućnost): integracija plaćanja procesora plaćanja. Pravni osnov: pristanak (Čl. 6(1)(a)) + ugovor.
- Analitika (opt-in, trenutno neaktivno): buduće anonimne metrike. Pravni osnov: pristanak (Čl. 6(1)(a)).
- Marketing (opt-in, trenutno neaktivno): rezervisano.
2. Međunarodni prenosi
Hliuma LLC je osnovana u Delaveru, SAD. Naši aplikacioni serveri nalaze se u Evropskoj uniji. Procesori plaćanja mogu obrađivati podatke o plaćanju delom izvan Evropskog ekonomskog prostora. Prenosi izvan Evropskog ekonomskog prostora oslanjaju se na Standardne ugovorne klauzule (Odluka Komisije 2021/914) i, gde je primenljivo, na Okvir za privatnost podataka EU-SAD.
3. Čuvanje
- Audio: nikada se ne čuva na našim serverima — analizira se samo u tvom pregledaču.
- Podaci o nalogu: čuvaju se dok tvoj nalog postoji. Brišu se u roku od 30 dana nakon brisanja naloga.
- Evidencije o konverziji: čuvaju se dok je tvoj nalog aktivan.
- Evidencije o plaćanju: čuvaju se do 10 godina prema poreskom / računovodstvenom pravu.
- Serverski dnevnici: 14 dana.
- Evidencije o pristanku: čuvaju se onoliko dugo koliko je potrebno da se dokaže tvoj izbor, sa maksimumom od 24 meseca od tvoje poslednje posete.
4. Tvoja prava prema GDPR-u
Imaš sledeća prava, ostvariva besplatno:
- Pristup (Čl. 15) — dobij kopiju podataka koje čuvamo o tebi.
- Ispravka (Čl. 16) — ispravi netačne podatke.
- Brisanje (Čl. 17) — izbriši svoj nalog i podatke, uz uslov zakonskih obaveza čuvanja.
- Ograničenje (Čl. 18) — ograniči obradu u određenim slučajevima.
- Prenosivost (Čl. 20) — primi svoje podatke u strukturiranom, mašinski čitljivom formatu (JSON).
- Prigovor (Čl. 21) — uloži prigovor na obradu zasnovanu na legitimnom interesu.
- Povlačenje pristanka (Čl. 7(3)) — u bilo koje vreme, bez uticaja na prethodnu obradu.
- Podnošenje pritužbe (Čl. 77) nadzornom organu za zaštitu podataka u tvojoj EU/EEA zemlji prebivališta ili mestu rada.
Pristup, brisanje i prenosivost možeš ostvariti sa svoje Kontrolne table ili slanjem imejla na [email protected]. Odgovaramo u roku od 30 dana (uz mogućnost produženja za još 60 dana za složene zahteve, uz obaveštenje).
5. Bezbednost
Sav saobraćaj koristi HTTPS / TLS. Lozinke se heširaju algoritmima standardnim za industriju. Audio se nikada ne čuva na našim serverima — analizira se u potpunosti u tvom pregledaču i nikada se ne otprema. Projektne datoteke .hli / .hld čuvaju se lokalno u tvom pregledaču i nikada se ne otpremaju.
6. Deca
Usluga nije namenjena deci mlađoj od 16 godina. Ne prikupljamo svesno lične podatke od dece. Ako veruješ da nam je dete dostavilo podatke, kontaktiraj nas i izbrisaćemo ih.
7. Izmene ove Politike
Ažuriraćemo ovu politiku kada promenimo svoje prakse obrade. Broj verzije i datum na vrhu stranice odražavaju trenutnu verziju. Značajne izmene biće najavljene imejlom i baner-om u aplikaciji.
8. Kontakt
Za bilo koje pitanje o privatnosti ili da ostvariš svoja prava, pošalji imejl na [email protected].
