Politika privatnosti

1. Ko smo mi

StartLab je web platforma u vlasništvu i poslovanju firme Sixpack dizajn studio, sa sedištem na adresi Hrizantema 8d, 11000 Beograd, Republika Srbija, PIB: 105368192.

Za sva pitanja u vezi sa privatnošću možete nas kontaktirati na: info@startlab.co.rs

2. Koje podatke prikupljamo

2.1 Podaci koje vi unosite

• Podatke o biznisu (tip delatnosti, grad, cene, troškovi) — koriste se isključivo za generisanje AI analize
• Interesovanja i veštine pri brainstorm analizi — ne čuvaju se trajno
• Ime, email i opciono naziv firme — samo kada zahtevate predračun

2.2 Tehnički podaci (automatski)

• IP adresa — koristi se za server-side ograničenje besplatnog korišćenja (1 analiza/24h) i zaštitu od zloupotreba. Ne čuva se duže od 72 sata.
• Browser fingerprint (hash) — pseudonimizovani hash od user-agent i accept headers. Ne sadrži lične podatke. Koristi se zajedno sa IP-om za detekciju prekoračenja limita.
• Kolačić sesije (sl_session) — samo za korisnike koji aktiviraju plaćeni paket. Čuva se 30 dana.
• Kolačić pristanka (sl_cookie_ok) — localStorage zapis koji pamti vašu odluku o kolačićima.

2.3 Podaci koji se NE prikupljaju

• Ne pratimo vaše ponašanje van StartLab sajta
• Ne koristimo Google Analytics, Facebook Pixel niti slične alate za praćenje
• Ne prikupljamo podatke o platnim karticama (plaćanje je virmansko)
• Ne zahtevamo registraciju za korišćenje osnovnih funkcija

3. Zašto koristimo podatke (pravni osnov)

• Izvršenje usluge (čl. 6(1)(b) GDPR) — obrada unosa za generisanje AI analize
• Legitimni interes (čl. 6(1)(f) GDPR) — zaštita od zloupotreba i rate limiting
• Pristanak (čl. 6(1)(a) GDPR) — kolačići (možete povući u svakom trenutku)
• Ugovorni odnos — obrada email-a i podataka za predračun

4. Deljenje podataka sa trećim stranama

Vaši unosi se šalju Anthropic PBC (San Francisco, CA, SAD) radi generisanja AI odgovora, u skladu sa njihovom politikom privatnosti. Anthropic ne čuva vaše poruke za treniranje modela bez eksplicitnog pristanka.

Podaci o predračunima se čuvaju na serveru koji se nalazi u EU i šalju na vašu email adresu putem mail servera.

Osim navedenog, vaše podatke ne delimo ni sa kim.

5. Kolačići

StartLab koristi minimalan broj kolačića:

• sl_session — funkcionalni, neophodan za plaćene korisnike. Traje 30 dana.
• sl_cookie_ok — localStorage, pamti vašu odluku o pristanku. Nije tracking kolačić.
• PHPSESSID — standardni PHP session kolačić za CSRF zaštitu. Session-based, briše se zatvaranjem browsera.

Ne koristimo analitičke, marketinške niti tracking kolačiće trećih strana.

6. Vaša prava

U skladu sa GDPR i Zakonom o zaštiti podataka o ličnosti RS imate pravo na:

• Pristup — uvid u podatke koje čuvamo o vama
• Ispravku — korekciju netačnih podataka
• Brisanje — "pravo na zaborav"
• Prenosivost — podatke u mašinski čitljivom formatu
• Prigovor — na obradu zasnovanu na legitimnom interesu
• Povlačenje pristanka — u svakom trenutku, bez posledica

Zahteve šaljite na: info@startlab.co.rs. Odgovaramo u roku od 30 dana.

Imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti RS.

7. Čuvanje i brisanje podataka

• IP adrese za rate limiting: automatski brišemo posle 72 sata
• Logovi analiza: čuvamo agregisane statistike bez ličnih podataka
• Podaci predračuna: čuvamo 5 godina (zakonska obaveza za poslovnu dokumentaciju)
• Sesije: 30 dana od aktivacije ili do odjave

8. Bezbednost

Implementirali smo tehničke mere zaštite uključujući: HTTPS enkripciju, CSRF zaštitu, rate limiting, brute-force zaštitu admin panela i pseudonimizaciju fingerprint podataka.

9. Izmene politike

O značajnim izmenama obaveštavamo putem vidljivog obaveštenja na sajtu. Datum poslednje izmene je uvek vidljiv na vrhu ove stranice.

10. Kontakt

Sixpack dizajn studio
Hrizantema 8d, 11000 Beograd
PIB: 105368192
Email: info@startlab.co.rs