Telp privatnost i podaci

Politika privatnosti

Ova politika objašnjava koje podatke obrađujemo, zašto ih obrađujemo, sa kim ih delimo, koliko ih čuvamo i koja prava imate kada koristite Telp.

Ažurirano: 9. septembar 2026.

Ko smo mi i naše uloge

Telp je proizvod brenda Artifision. Pružalac usluge je Artifision, preduzetnik registrovan u Srbiji. Matični broj: 68411556. PIB: 115497218. Sedište: Cara Lazara 42, sprat 3, stan 26, 32102 Čačak, Srbija. Kontakt za privatnost: [email protected].

Artifision je rukovalac podacima koje obrađuje za Telp sajt, naloge, prodaju, podršku, bezbednost i administraciju platforme. Kada korisnik ili organizacija poveže svoj kanal i koristi Telp za razgovore sa svojim korisnicima, taj korisnik ili organizacija obično određuje svrhu i pravni osnov obrade, a Artifision obrađuje podatke u njihovo ime kao obrađivač, u skladu sa ugovorom i instrukcijama.

Koje podatke obrađujemo

  • Podaci naloga i korisnika: ime, email i telefon, naziv firme kada postoji, uloga, jezik, podešavanja, dozvole, autentifikacioni i billing kontakt podaci.
  • Razgovori i CRM podaci: poruke, prilozi, slike, glasovne poruke, kontakti, lead podaci, sažeci, statusi, handoff beleške, odgovori operatora i istorija aktivnosti.
  • Glasovni pozivi: status, trajanje, učesnici, tehnički događaji, transkript kada se zatraži i snimak kada je snimanje uključeno, dozvoljeno i kada je korisnik obavešten ili je dao potreban pristanak.
  • AI i automatizacije: instrukcije agenta, dodeljeno znanje, upiti za pretragu znanja, pozivi alata, strukturisani input i output, confirmation kartice, webhook rezultati, greške, audit i podaci o potrošnji.
  • Naplata i pretplate: Paddle customer i transaction identifikatori, izabrani plan, status pretplate i plaćanja, valuta, iznos, porez, invoice broj, datumi naplate, refund/adjustment status i podaci potrebni za podršku i usklađivanje transakcije.
  • Tehnički i bezbednosni podaci: IP adresa, browser, uređaj, URL, vreme zahteva, logovi, rate-limit podaci, sigurnosni događaji, session i CSRF podaci.

Paddle plaćanja

Za self-service online kupovine Paddle nastupa kao Merchant of Record i zasebno obrađuje podatke potrebne za checkout, naplatu, porez, sprečavanje prevara, payment dokumente, customer portal i povraćaj sredstava. Paddle može prikupiti ime, email, billing adresu, poreske podatke, podatke o načinu plaćanja, podatke uređaja i druge podatke potrebne za transakciju prema sopstvenoj politici privatnosti.

Telp od Paddle-a prima ograničene customer, subscription, transaction, invoice, tax i payment-status podatke potrebne da aktivira plan, prikaže istoriju naplate, pruži podršku i uskladi refund ili spor. Telp ne prima niti čuva kompletan broj platne kartice ili njen sigurnosni kod.

Paddle politika privatnosti

Facebook, Messenger, Instagram i WhatsApp

Kada firma poveže Meta kanal, možemo obraditi Facebook Page ID i naziv, zadatke i dozvole stranice, Instagram professional account ID, app-scoped ID, username i tip naloga, WhatsApp Business Account ID, phone number ID, prikazani broj i naziv firme, kao i status povezivanja i pretplate na webhook događaje.

Za poruke možemo primiti app-scoped identifikator pošiljaoca i primaoca, sadržaj, vreme, message ID, odgovor, reakciju i priloge ili media ID. Te podatke koristimo da poruku povežemo sa pravim tenant-om i razgovorom, prikažemo je u inboxu i pošaljemo odgovor kroz isti kanal.

OAuth i Page/WhatsApp access tokeni koriste se samo server-side za povezivanje, proveru pretplate i slanje poruka. U bazi se čuvaju šifrovano i ne šalju se widgetu, operatorovom browseru ili AI modelu. Meta istovremeno obrađuje podatke prema sopstvenim uslovima i politici privatnosti.

Kupovine u povezanoj Shopify prodavnici

Kada firma uključi kupovinu kroz povezanu prodavnicu, Telp priprema korpu iz potvrđenog izbora proizvoda. Dostavu, konačan iznos i plaćanje kupac potvrđuje u prodavnici. Telp za ovaj tok ne prikuplja broj platne kartice niti njen sigurnosni kod.

Radi korisničke podrške čuvamo potvrđeni broj porudžbine, kupljene stavke, iznos, valutu i status plaćanja u trenutku potvrde. Dostupan telefon koristimo za povezivanje kupovine sa kontaktom; kada telefona nema, koristimo dostupan email. Ako su dostupni ime i prezime iz adrese za dostavu, koristimo ih kao naziv CRM kontakta i beležimo njihovo poreklo jer mogu pripadati primaocu paketa. Ovaj tok ne preuzima punu adresu za dostavu niti profil kupca.

Privremeni checkout link i podaci za proveru kupovine čuvaju se šifrovano najduže 24 sata od pripreme. Potom prestajemo da pratimo taj pokušaj. Potvrđena kupovina ostaje uz razgovor prema pravilima čuvanja razgovora. Status i rezultat kupovine mogu biti deo konteksta za AI odgovor; checkout tajne i izdvojeni podaci kupca nisu deo rezultata alata koji šaljemo modelu.

Zahteve za pristup i brisanje obrađujemo po prodavnici i poreklu podatka, uključujući podatke kupovine, izvedene kopije i pripadajuće napomene. Ne brišemo nezavisne podatke iz drugih povezanih kanala ili prodavnica. Ovlašćeni korisnik firme može preuzeti pripremljeni izvoz radi odgovora na zahtev kupca.

Odakle dobijamo podatke

  • Direktno od vas kada otvorite nalog, popunite formu, pošaljete poruku, prilog ili učestvujete u pozivu.
  • Od firme koja koristi Telp i njenih ovlašćenih korisnika, agenata, znanja, alata i povezanih sistema.
  • Od povezanih kanala i provajdera, uključujući Paddle, Meta, Telegram, AI provajdere, audio infrastrukturu, email, CRM, webhook i automation servise.
  • Automatski iz rada servisa kroz bezbednosne, audit, billing i tehničke logove.

Zašto koristimo podatke

  • Da obezbedimo naloge, povežemo kanale, primimo i pošaljemo poruke i vodimo jedinstven inbox.
  • Da AI agent odgovara, pretražuje dodeljeno znanje, koristi odobrene alate i prebaci razgovor operatoru.
  • Da izvršimo potvrđene poslovne akcije i povežemo Telp sa sistemima koje firma izabere.
  • Da čuvamo snimke i operativni trag kada je to konfigurisano, dozvoljeno i potrebno.
  • Da obezbedimo tenant izolaciju, sprečimo zloupotrebe, otklonimo greške, merimo potrošnju i unapredimo pouzdanost.
  • Da upravljamo planom, pretplatom, transakcijama, customer portalom, payment podrškom, refund zahtevima i usklađivanjem sa Paddle evidencijom.
  • Da ispunimo ugovorne, računovodstvene, poreske, bezbednosne i druge zakonske obaveze.

AI obrada i automatizovano odlučivanje

Relevantan deo razgovora, instrukcije, rezultati pretrage znanja i definicije odobrenih alata mogu biti poslati izabranom AI provajderu radi generisanja odgovora ili tool call-a. Tajni ključevi i tehnički kredencijali nisu deo AI prompta.

Telp ne treba koristiti za odluke koje proizvode pravne ili slično značajne posledice bez odgovarajuće ljudske kontrole. Firma koja koristi Telp određuje kada su potrebni operator, validacija i pisana potvrda akcije.

Kolačići i slične tehnologije

Telp koristi neophodne session, autentifikacione i CSRF kolačiće, uključujući Telp session i XSRF token, kako bi prijava, obrasci i zaštita zahteva radili. Hosting i bezbednosni provajderi, kao što je Cloudflare, mogu postaviti neophodne kolačiće za zaštitu od zloupotrebe i održavanje servisa.

Vidžet za razgovor koristi lokalno skladište pregledača da bi posetilac mogao da nastavi aktivni razgovor. Kada posetilac započne razgovor, firma koja koristi Telp može dobiti dozvoljene oznake kampanje, landing stranicu i spoljni izvor dolaska. Telp iz tog konteksta uklanja ostale query parametre i fragmente pre čuvanja.

Trenutno ne koristimo reklamne ili cross-site tracking kolačiće na javnim pravnim stranicama. Ako uvedemo neophodnu saglasnost za dodatnu analitiku ili marketing tehnologiju, ažuriraćemo ovu politiku i prikazati odgovarajući izbor pre njihovog aktiviranja.

Primaoci i međunarodni prenosi

Podatke možemo deliti sa korisnikom ili organizacijom koja koristi Telp i njenim ovlašćenim članovima, kao i sa Paddle-om i provajderima hostinga, baze, storage-a, bezbednosti, emaila, AI modela, glasovnog transporta, komunikacionih kanala i automatizacija kada je to potrebno za servis. Podaci se prosleđuju i eksternim sistemima koje korisnik izričito poveže, kao što su CRM, help desk, Make, n8n ili webhook.

Neki primaoci mogu obrađivati podatke van Srbije ili Evropskog ekonomskog prostora. Kada je potrebno, koristimo ugovorne i druge raspoložive mere zaštite i ograničavamo prenos na podatke potrebne za konkretnu funkciju. Podatke možemo dostaviti nadležnim organima kada to zahteva zakon.

Periodi čuvanja

  • Meta i drugi channel kredencijali čuvaju se šifrovano dok je kanal povezan; uklanjaju se pri deauthorize/disconnect postupku ili brisanju kanala.
  • Snimci poziva imaju datum isteka prema podešavanju kanala ili tenant-a; podrazumevani period je do 90 dana ako nije ugovoreno ili podešeno drugačije. Po isteku se brišu i iz storage-a i iz evidencije snimaka.
  • Razgovori, poruke, prilozi, tool call i audit podaci čuvaju se dok su potrebni za aktivan nalog, ugovoreni servis, podršku, bezbednost ili evidenciju. Ovlašćeni korisnik može obrisati razgovor, čime se brišu i povezani snimci i prilozi iz storage-a.
  • Billing, poreski, sigurnosni i podaci potrebni za spor čuvaju se koliko nalaže zakon ili legitimna poslovna potreba. Preostale rezervne kopije nestaju kroz redovan ciklus rotacije i ne koriste se za aktivnu obradu.

Vaša prava

Kada je primenljivo, možete zatražiti pristup, ispravku, brisanje, ograničenje, prenosivost, prigovor i povlačenje pristanka. Zahtev pošaljite na [email protected] i navedite kanal, približan datum i podatke potrebne da pronađemo zapis i proverimo identitet. Odgovaramo bez nepotrebnog odlaganja, uobičajeno u roku od 30 dana kada se taj rok primenjuje.

Ako je firma koja koristi Telp rukovalac, prosledićemo zahtev toj firmi ili sarađivati sa njom. Imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti u Srbiji putem poverenik.rs, odnosno drugom nadležnom organu.

Bezbednost

Koristimo kontrolu pristupa, tenant izolaciju, šifrovanje osetljivih channel tokena, server-side tajne vrednosti, audit zapise, HTTPS i ograničenja dozvola. Nijedan internet servis nije bez apsolutnog rizika, ali redovno proveravamo mere primerene vrsti podataka i funkcijama platforme.

Deca

Telp je poslovna platforma i nije namenjen deci. Ako smatrate da su podaci deteta obrađeni bez odgovarajućeg osnova, kontaktirajte nas radi provere i postupanja.

Izmene i kontakt

Najnovija verzija ove politike objavljuje se na ovoj stranici sa datumom izmene. O materijalnim izmenama obavestićemo korisnike kroz servis ili drugi primeren kanal kada je to potrebno.

Za pitanja, ostvarivanje prava ili brisanje podataka pišite na [email protected]. Rukovalac: Artifision, Cara Lazara 42, sprat 3, stan 26, 32102 Čačak, Srbija.