Politika privatnosti

1. O aplikaciji

CR HUB je interni CRM alat kojim jedan tim vodi poslovne kontakte, raspoređuje ih među članovima tima, evidentira kontaktiranja i šalje mejlove. Aplikacija nije javni servis: nalog se ne otvara samostalno, već ga administrator unapred odobrava.

Za sva pitanja o podacima piši na info@fondigital.org.

2. Koje podatke čuvamo

• Podaci o korisnicima aplikacije: ime, email adresa i profilna slika sa Google naloga kojim se korisnik prijavljuje, kao i uloga koju mu je dodelio administrator.
• Podaci o poslovnim kontaktima: naziv firme, ime i prezime, pozicija, email, telefon, grad i beleške — podaci koje tim sam unosi radi poslovne saradnje.
• Evidencija rada: zapisi o kontaktiranjima (tip, vreme, beleška), status saradnje sa kontaktom i podaci o dodeli kontakata članovima tima.
• Mejlovi poslati iz aplikacije: primalac, CC/BCC, naslov, tekst, izabrani prilozi, vreme slanja i status slanja.

3. Podaci sa Google naloga

Aplikacija koristi Google naloge na dva načina:

• Prijava — koriste se osnovni podaci profila (ime, email adresa, profilna slika) da bi se korisnik prepoznao i povezao sa ulogom koju mu je dao administrator.
• Slanje mejlova — uz dozvolu https://www.googleapis.com/auth/gmail.send aplikacija šalje isključivo one mejlove koje korisnik sam sastavi i pošalje ili zakaže u aplikaciji, sa njegove adrese.

CR HUB ne čita, ne pretražuje, ne menja i ne briše poruke iz Gmail sandučeta, niti pristupa kontaktima, kalendaru ili fajlovima sa Google naloga.

Da bi zakazani mejl mogao da bude poslat i kada korisnik nije prijavljen, aplikacija čuva Google „refresh token” tog korisnika. Token se u bazi čuva šifrovan (AES-256-GCM) i koristi se isključivo za slanje opisanih mejlova.

Povezivanje Gmail naloga je dobrovoljno i prekida se u svakom trenutku — u samoj aplikaciji (stranica „Mejlovi” → „Prekini vezu”) ili na myaccount.google.com/permissions. Prekidom veze aplikacija briše sačuvani token.

4. Limited Use

Korišćenje i prenos podataka dobijenih preko Google API-ja u aplikaciji CR HUB u skladu je sa Google API Services User Data Policy, uključujući i zahteve iz odeljka Limited Use.

CR HUB's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Gde se podaci čuvaju i sa kim se dele

Podaci se čuvaju u bazi kod pružaoca usluge Supabase, a aplikacija je hostovana na Vercelu. Ti pružaoci obrađuju podatke isključivo u ulozi tehničke infrastrukture. Mejlovi se šalju preko Gmail API-ja.

Podatke ne prodajemo, ne ustupamo trećim licima za reklamiranje i ne koristimo za treniranje modela veštačke inteligencije. Pristup podacima unutar aplikacije imaju samo članovi tima kojima je administrator dodelio ulogu, i to u obimu koji ta uloga dozvoljava.

6. Zadržavanje i brisanje podataka

Podaci se čuvaju dok su potrebni za rad tima. Administrator u svakom trenutku može da obriše kontakt (zajedno sa njegovom istorijom kontaktiranja) ili korisnički nalog. Za brisanje svojih podataka javi se na info@fondigital.org i podaci će biti uklonjeni.

7. Izmene politike

Ako se ova politika izmeni, nova verzija se objavljuje na ovoj stranici sa novim datumom poslednje izmene.