Privacy Policy

• Effective date: 2026-05-28
• Last updated: 2026-09-23

This Privacy Policy explains how SERGEI ARKHIPOV PR NOVI SAD ("Jazion", "we", "us") collects, uses, shares, and protects your personal data when you use the Jazion platform at https://jazion.online and related services (the "Service").

We are committed to processing your personal data in accordance with the EU General Data Protection Regulation (GDPR) and the Serbian Law on Personal Data Protection (Zakon o zaštiti podataka o ličnosti, ZZPL).

1. Data controller

For privacy questions, data-access, and deletion requests, contact privacy@jazion.online.

Controller and processor roles. For personal data contained in lesson content that a School or a teacher uploads to the Service — recordings, transcripts, AI notes, chat messages, and teaching materials — that School or teacher is the controller, and Jazion acts as a processor on their documented instructions. For account, authentication, billing, and product-usage data, Jazion is the controller. Where a School has signed a separate data-processing agreement with us, that agreement governs our processor role.

2. Data we collect

We follow the principle of data minimization — we collect only the data necessary to operate the Service and provide the features you use.

2.1 Data you provide

2.2 Data collected automatically

2.3 Data we do NOT collect

• Credit-card data, CVV, bank-account numbers — handled exclusively by Paddle.
• Government IDs, passport data, biometric data.
• Precise GPS location.
• Health data (unless you voluntarily upload it as lesson content — in which case it remains within your School's storage).

3. Purposes and legal bases

Data processing is restricted to linguistic analysis and educational content structuring of user-provided lesson recordings and text for pedagogical evaluation. The Service does not construct behavioral profiles of individuals for third-party purposes. The image generation feature produces thematic lesson artwork only; it does not generate human likenesses or synthetic media of individuals.

For minors interacting via Telegram groups linked to a teacher, the teacher is responsible for obtaining parental consent (see Terms, §3.2).

4. Subprocessors and data sharing

We share your data only with the subprocessors listed below, only to the extent necessary to operate the Service. We never sell your data or share it for advertising.

We require each subprocessor to provide contractual safeguards for your data. Where applicable, we rely on Standard Contractual Clauses (SCCs) approved by the European Commission for international transfers.

The "Uses data to improve its own models" column states each subprocessor's position as at the last update of this Policy, based on its published terms. See 4.1 for what this means in practice.

Infrastructure providers. Hosting, storage, compute, and backup capacity is supplied by infrastructure providers that, under their terms, have no right to access or use your content for their own purposes. We may change or add an infrastructure provider without notice to you individually; the provider and region in use are always stated in the table above, which we keep current. The lesson-processing pipeline currently runs on our own server in the Republic of Serbia; we intend to move it to a third-party infrastructure provider, and this table will be updated when we do.

4.1 AI processing and model training

To provide transcription and AI features, lesson recordings and related text are processed by third-party AI providers:

• AssemblyAI converts lesson audio to text (transcription) for most lessons.
• Google Gemini API, provided by Google LLC, analyzes transcripts and notes to generate summaries, vocabulary, AI-chat answers, voice lines, and other educational materials. Gemini also performs the transcription itself — converting lesson audio to text — for certain languages and for Schools for which we have disabled AssemblyAI; in those cases the lesson audio is sent to Google instead of to AssemblyAI. When you use these features, the inputs you submit (prompts, transcripts, lesson context) are transmitted to Google's servers via the Gemini API and processed by Google in accordance with the Gemini API Additional Terms of Service and the Google Privacy Policy.
• OpenAI processes transcripts for post-processing and serves as a fallback path for AI chat.
• Lovable Labs operates an AI gateway we use as a fallback route when a direct provider call fails; it forwards the prompt to Google or OpenAI.

Your data is processed solely to provide the Service's features to you and your School. We do not sell this data and do not share it for advertising.

Model training — the position provider by provider. Content sent to Google Gemini on the paid Services tier, and to OpenAI through its API, is not used to train those providers' models, and is handled under their enterprise data-protection and security commitments. AssemblyAI is an exception: its standard terms grant it a licence to use customer data — including the lesson audio we send it for transcription — to develop and improve its services and to train its artificial intelligence and machine-learning models, and we have not exercised its opt-out. Everything downstream of transcription (transcripts, AI notes, chat, vocabulary) is not used for training by any provider. Where Gemini performs the transcription instead of AssemblyAI, the lesson audio is covered by the paid-tier position above and is not used to train Google's models. If this matters for your lessons, write to privacy@jazion.online before uploading: for Schools we can disable AssemblyAI entirely, so that transcription is performed by Gemini. Disabling takes effect for lessons started afterwards and does not withdraw audio already sent. Schools that have signed a separate data-processing agreement with us should refer to that agreement.

We do not knowingly submit sensitive personal data — such as health, financial-account, or government-identification data — to the AI services. You agree not to upload such content as part of lessons or AI prompts.

AI-generated output may contain inaccuracies — see the AI disclaimer in our Terms of Service.

5. International data transfers

The Service stores primary data at rest in the European Union (Ireland). We may change infrastructure provider or region: your content is stored at rest only in the European Economic Area, the United Kingdom, or a country benefiting from a European Commission adequacy decision — or elsewhere only where the transfer is covered by Standard Contractual Clauses or another lawful transfer mechanism. The provider and region in use are always stated in the table in Section 4. Part of the processing — the lesson-processing pipeline — takes place on our own server in the Republic of Serbia, where we are established. Serbia is not the subject of a European Commission adequacy decision; Serbian data-protection law (ZZPL) is modelled on the GDPR. Business customers who require the Standard Contractual Clauses for that processing can request them at privacy@jazion.online. Several subprocessors (Google Gemini, AssemblyAI, OpenAI, Lovable Labs, PostHog, Resend) are located in the United States. We rely on:

• Standard Contractual Clauses (SCCs) under European Commission Decision 2021/914, Module 2 (Controller-to-Processor) for transfers to subprocessors in the US;
• the subprocessors' own data-protection commitments (Google, AssemblyAI, OpenAI, Lovable Labs, and PostHog publish DPAs compliant with GDPR).

By using the Service you understand and acknowledge that your data may be processed in the United States and other countries where our subprocessors operate.

6. Retention

We retain personal data while your Account exists. After Account deletion we retain data only as long as necessary for the purposes described in this Policy or required by law.

We may change retention periods. Any material change will be reflected in this Policy and announced to active users.

7. Security measures

We apply industry-standard technical and organizational measures:

• TLS/HTTPS for all data in transit;
• AES encryption at rest for sensitive secrets (Telegram bot tokens, third-party API keys);
• bcrypt password hashing (Supabase Auth);
• JWT-based authentication;
• Row-Level Security (RLS) policies in the database — each user / school sees only its own data;
• regular backups;
• audit logging of administrator actions;
• restricted access — only authorized personnel can view production data, and only for support purposes;
• the lesson-processing server holds no database and no backups — only working files while a lesson is being processed, and operational logs — and access to it is limited to two named individuals.

No system is perfectly secure. We will notify affected users and the competent supervisory authority of any personal-data breach in accordance with GDPR Art. 33 / 34 and ZZPL.

8. Your rights

Under GDPR and ZZPL, you have the right to:

• access the personal data we hold about you;
• rectify inaccurate or incomplete data;
• erase your data ("right to be forgotten");
• restrict processing in certain circumstances;
• object to processing based on legitimate interest;
• data portability — receive your data in a structured, machine-readable format;
• withdraw consent where processing is based on consent (this does not affect prior lawful processing);
• lodge a complaint with a supervisory authority (in Serbia: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, www.poverenik.rs; in the EU: your local Data Protection Authority).

How to exercise your rights

Send a request to privacy@jazion.online. Include:

• the email address registered to your Account;
• a description of the action you request (access, deletion, export, rectification, etc.);
• any additional information needed to identify the relevant data.

We respond within 30 days. Account-deletion requests are completed within 30 days of receipt, except for data we are legally required to retain (e.g., payment records under Serbian accounting law).

9. Children

The Service is intended for users aged 18 or older. We do not knowingly collect personal data from individuals under 18 directly.

Students who participate in lessons through a teacher's Telegram group may be minors. In such cases, the teacher who invited the minor is responsible for obtaining the consent of the minor's parent or legal guardian before the minor is added to the group or before lesson recordings containing the minor are uploaded (Terms, §3.2).

If you believe we hold personal data of a minor that was provided without proper consent, contact us at privacy@jazion.online and we will take steps to delete it promptly.

10. Google API Services User Data Policy

The Service uses Google OAuth for sign-in (scopes: email, profile). Jazion's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

We use Google data only to:

• create and authenticate your Account;
• populate your profile (name, email, avatar);
• enable Telegram-bot linking from a verified account.

We do not request "restricted" scopes (Gmail, Drive, Calendar, etc.).

11. Cookies and local storage

The Service does not set session or preference cookies of its own. All preferences and session data are kept in browser local storage. Google Analytics 4 sets analytics cookies (_ga, _ga_*) on this domain. Paddle sets third-party cookies during checkout (only once checkout is enabled). We do not currently display a cookie consent banner. PostHog analytics (local storage, no cookies) and Google Analytics 4 are enabled by default for all users including those in the EU. You can opt out by enabling Do Not Track in your browser or by blocking analytics with browser extensions. We plan to introduce a cookie consent banner in a future update.

How to limit tracking

• Enable Do Not Track (DNT) in your browser — PostHog honors this signal.
• Use browser extensions (e.g., uBlock Origin, Privacy Badger).
• Clear cookies and local storage in your browser settings.

Limiting analytics does not affect the core functionality of the Service.

12. Changes to this Policy

We may update this Privacy Policy from time to time. Material changes will be announced by email to active users at least 14 days before they take effect. The current version is always at https://jazion.online/privacy.

13. Contact

For any privacy-related question or to exercise your rights:

• Email: privacy@jazion.online
• Mail: SERGEI ARKHIPOV PR NOVI SAD, Železnička 20, 21101 Novi Sad, Serbia

Политика конфиденциальности

• Дата вступления в силу: 2026-05-28
• Последнее обновление: 2026-09-23

Настоящая Политика конфиденциальности описывает, как SERGEI ARKHIPOV PR NOVI SAD (далее — «Jazion», «мы») собирает, использует, передаёт и защищает Ваши персональные данные при использовании платформы Jazion по адресу https://jazion.online и связанных сервисов (далее — «Сервис»).

Мы обязуемся обрабатывать Ваши персональные данные в соответствии с Общим регламентом по защите данных EU (GDPR) и Законом Республики Сербия о защите персональных данных (Zakon o zaštiti podataka o ličnosti, ZZPL).

1. Контролёр данных

По вопросам конфиденциальности, доступу к данным и запросам на удаление — privacy@jazion.online.

Роли контролёра и процессора. В отношении персональных данных, содержащихся в материалах уроков, которые Школа или преподаватель загружают в Сервис, — записей, транскриптов, AI-заметок, сообщений чата и учебных материалов — контролёром является эта Школа или преподаватель, а Jazion выступает процессором и действует по их документированным указаниям. В отношении данных аккаунта, аутентификации, биллинга и продуктовой аналитики контролёром является Jazion. Если Школа подписала с нами отдельное соглашение об обработке данных, наша роль процессора регулируется этим соглашением.

2. Какие данные мы собираем

Мы следуем принципу минимизации данных — собираем только те данные, которые необходимы для работы Сервиса и предоставления используемых Вами функций.

2.1 Данные, которые Вы предоставляете

2.2 Данные, собираемые автоматически

2.3 Что мы НЕ собираем

• Данные банковских карт, CVV, номера счетов — обрабатывает исключительно Paddle.
• Документы, удостоверяющие личность, паспортные данные, биометрия.
• Точная GPS-локация.
• Медицинские данные (если Вы добровольно не загрузите их как контент урока — в этом случае они остаются в хранилище Вашей Школы).

3. Цели и правовые основания

Обработка данных ограничена лингвистическим анализом и структурированием загруженных пользователем записей уроков и учебных текстов в педагогических целях. Сервис не формирует поведенческие профили пользователей для передачи третьим лицам. Функция генерации изображений создаёт только тематические иллюстрации к урокам и не генерирует изображения людей или синтетические медиаматериалы.

Для несовершеннолетних, взаимодействующих через Telegram-группы учителя, ответственность за родительское согласие несёт учитель (см. Условия, §3.2).

4. Субпроцессоры и передача данных

Мы передаём Ваши данные только перечисленным ниже субпроцессорам и только в объёме, необходимом для работы Сервиса. Мы никогда не продаём Ваши данные и не передаём их для рекламы.

Мы требуем от каждого субпроцессора договорных гарантий защиты данных. При необходимости полагаемся на Стандартные договорные условия (SCCs), утверждённые Европейской комиссией для международных передач.

Колонка «Использует данные для улучшения своих моделей» отражает позицию каждого субпроцессора на дату последнего обновления Политики, согласно его опубликованным условиям. Что это означает на практике — см. 4.1.

Инфраструктурные провайдеры. Хостинг, хранилище, вычислительные мощности и резервное копирование предоставляются инфраструктурными провайдерами, которые по своим условиям не вправе получать доступ к Вашему контенту или использовать его в собственных целях. Мы можем сменить или добавить инфраструктурного провайдера без индивидуального уведомления; используемый провайдер и регион всегда указаны в таблице выше, которую мы поддерживаем в актуальном состоянии. Конвейер обработки уроков сейчас работает на нашем собственном сервере в Республике Сербия; мы планируем перенести его к стороннему инфраструктурному провайдеру и обновим таблицу, когда это произойдёт.

4.1 AI-обработка и обучение моделей

Для транскрипции и AI-функций аудиозаписи уроков и связанный текст обрабатываются сторонними AI-провайдерами:

• AssemblyAI преобразует аудио уроков в текст (транскрипция) для большинства уроков.
• Google Gemini API, предоставляемый Google LLC, анализирует транскрипты и заметки для генерации конспектов, лексики, ответов AI-чата, голосовых реплик и других учебных материалов. Gemini также выполняет саму транскрипцию — преобразует аудио урока в текст — для отдельных языков и для Школ, которым мы отключили AssemblyAI; в этих случаях аудио урока передаётся в Google, а не в AssemblyAI. При использовании этих функций отправляемые Вами входные данные (промты, транскрипты, контекст урока) передаются на серверы Google через Gemini API и обрабатываются Google в соответствии с Gemini API Additional Terms of Service и Политикой конфиденциальности Google.
• OpenAI обрабатывает транскрипты при постобработке и служит резервным путём для AI-чата.
• Lovable Labs предоставляет AI-шлюз, который мы используем как резервный маршрут при сбое прямого вызова провайдера; шлюз передаёт промпт в Google или OpenAI.

Ваши данные обрабатываются исключительно для предоставления функций Сервиса Вам и Вашей Школе. Мы не продаём эти данные и не передаём их для рекламы.

Обучение моделей — позиция по каждому провайдеру. Контент, отправляемый в Google Gemini на платном тарифе Services и в OpenAI через его API, не используется для обучения моделей этих провайдеров и обрабатывается в соответствии с их enterprise-стандартами защиты данных и безопасности. AssemblyAI — исключение: его стандартные условия дают ему лицензию использовать данные клиентов, включая аудио уроков, которое мы отправляем на транскрипцию, для развития и улучшения своих сервисов и для обучения своих моделей искусственного интеллекта и машинного обучения; отказ (opt-out) мы не подключали. Всё, что находится ниже транскрипции по потоку — транскрипты, AI-заметки, чат, лексика, — не используется для обучения ни одним провайдером. Когда транскрипцию вместо AssemblyAI выполняет Gemini, аудио урока подпадает под позицию платного тарифа выше и не используется для обучения моделей Google. Если это существенно для Ваших уроков, напишите на privacy@jazion.online до загрузки: для Школ мы можем полностью отключить AssemblyAI, и тогда транскрипцию выполняет Gemini. Отключение действует для уроков, начатых после него, и не отзывает уже переданное аудио. Школам, подписавшим с нами отдельное соглашение об обработке данных, следует руководствоваться этим соглашением.

Мы не передаём сознательно в AI-сервисы чувствительные персональные данные — такие как медицинские данные, реквизиты банковских счетов или государственные идентификационные данные. Вы обязуетесь не загружать такой контент в уроки и AI-промты.

AI-результат может содержать неточности — см. AI-дисклеймер в Условиях использования.

5. Международная передача данных

Основные данные Сервиса хранятся в Европейском Союзе (Ирландия). Мы можем сменить инфраструктурного провайдера или регион: Ваш контент хранится только в Европейской экономической зоне, Великобритании или стране, в отношении которой действует решение Европейской комиссии об адекватности, — либо в иной стране только при условии, что передача покрыта Стандартными договорными условиями или иным законным механизмом передачи. Используемый провайдер и регион всегда указаны в таблице раздела 4. Часть обработки — конвейер обработки уроков — выполняется на нашем собственном сервере в Республике Сербия, где мы зарегистрированы. В отношении Сербии решение Европейской комиссии об адекватности не принято; сербский закон о защите персональных данных (ZZPL) построен по модели GDPR. Корпоративные клиенты, которым для такой обработки нужны Стандартные договорные условия, могут запросить их на privacy@jazion.online. Некоторые субпроцессоры (Google Gemini, AssemblyAI, OpenAI, Lovable Labs, PostHog, Resend) находятся в США. Мы опираемся на:

• Стандартные договорные условия (SCCs) по Решению Европейской комиссии 2021/914, Модуль 2 (Controller-to-Processor) — для передач субпроцессорам в США;
• собственные обязательства субпроцессоров по защите данных (Google, AssemblyAI, OpenAI, Lovable Labs, PostHog публикуют GDPR-совместимые DPA).

Используя Сервис, Вы понимаете и подтверждаете, что Ваши данные могут обрабатываться в США и других странах, где работают наши субпроцессоры.

6. Сроки хранения

Мы храним персональные данные, пока существует Ваша учётная запись. После удаления учётной записи данные сохраняются только в объёме, необходимом для целей, описанных в Политике, или требуемом законом.

Сроки хранения могут изменяться. О любом существенном изменении мы сообщим в Политике и уведомим активных пользователей.

7. Меры безопасности

Мы применяем стандартные индустриальные технические и организационные меры:

• TLS/HTTPS для всех данных при передаче;
• AES-шифрование при хранении для конфиденциальных секретов (Telegram bot tokens, API-ключи);
• хеширование паролей через bcrypt (Supabase Auth);
• аутентификация на JWT;
• Row-Level Security (RLS) в БД — каждый пользователь / школа видит только свои данные;
• регулярные резервные копии;
• аудит-логирование действий администраторов;
• ограниченный доступ — только уполномоченный персонал может видеть production-данные, и только для целей поддержки;
• на сервере обработки уроков нет базы данных и нет резервных копий — только рабочие файлы на время обработки урока и операционные логи; доступ к нему имеют два поимённо определённых человека.

Ни одна система не является абсолютно безопасной. О любом инциденте, затрагивающем персональные данные, мы уведомим затронутых пользователей и компетентный надзорный орган в соответствии со ст. 33 / 34 GDPR и ZZPL.

8. Ваши права

В соответствии с GDPR и ZZPL Вы имеете право:

• получить доступ к Вашим персональным данным;
• исправить неточные или неполные данные;
• удалить Ваши данные («право быть забытым»);
• ограничить обработку при определённых обстоятельствах;
• возразить против обработки на основании законного интереса;
• переносить данные — получить Ваши данные в структурированном машиночитаемом формате;
• отозвать согласие там, где обработка основана на согласии (не влияет на правомерность ранее произведённой обработки);
• подать жалобу в надзорный орган (в Сербии: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti; в EU — в местный Data Protection Authority).

Как воспользоваться правами

Направьте запрос на privacy@jazion.online. Укажите:

• e-mail, к которому привязана учётная запись;
• описание запрашиваемого действия (доступ, удаление, экспорт, исправление и т.п.);
• любые дополнительные сведения для идентификации данных.

Мы отвечаем в течение 30 дней. Запросы на удаление учётной записи выполняются в течение 30 дней с момента получения, за исключением данных, которые мы обязаны хранить по закону (например, платёжных записей по сербскому Закону о бухгалтерии).

9. Несовершеннолетние

Сервис предназначен для пользователей 18 лет и старше. Мы не собираем сознательно персональные данные лиц младше 18 лет напрямую.

Ученики, участвующие в уроках через Telegram-группу учителя, могут быть несовершеннолетними. В таких случаях ответственность за получение согласия родителя или законного представителя несовершеннолетнего несёт учитель, пригласивший несовершеннолетнего, до того как несовершеннолетний добавлен в группу или загружены записи уроков с его участием (Условия, §3.2).

Если Вы считаете, что у нас хранятся персональные данные несовершеннолетнего, переданные без надлежащего согласия, свяжитесь с нами по privacy@jazion.online — мы оперативно их удалим.

10. Google API Services User Data Policy

Сервис использует Google OAuth для входа (scopes: email, profile). Использование и передача Jazion-ом информации, полученной от Google APIs, любому другому приложению будет соответствовать Google API Services User Data Policy, включая требования Limited Use.

Мы используем данные Google только для:

• создания и аутентификации учётной записи;
• заполнения профиля (имя, e-mail, аватар);
• привязки Telegram-бота с верифицированной учётной записи.

Мы не запрашиваем «restricted» scopes (Gmail, Drive, Calendar и т.п.).

11. Cookies и локальное хранилище

Сервис не устанавливает собственных cookies для сессий и настроек. Все настройки и данные сессии хранятся в локальном хранилище браузера. Google Analytics 4 устанавливает аналитические cookies (_ga, _ga_*) на этом домене. Paddle устанавливает сторонние cookies при оплате (только после включения checkout). В настоящее время мы не показываем cookie consent banner. PostHog (local storage, без cookies) и Google Analytics 4 включены по умолчанию для всех пользователей, включая EU. Вы можете отказаться, включив Do Not Track в браузере или заблокировав аналитику расширениями. Мы планируем добавить cookie consent banner в будущем.

Как ограничить трекинг

• Включите Do Not Track (DNT) в браузере — PostHog уважает этот сигнал.
• Используйте расширения (например, uBlock Origin, Privacy Badger).
• Очистите cookies и localStorage в настройках браузера.

Ограничение аналитики не влияет на основной функционал Сервиса.

12. Изменения Политики

Мы можем обновлять Политику. О существенных изменениях мы сообщим активным пользователям по e-mail не менее чем за 14 дней до вступления в силу. Действующая редакция всегда доступна по адресу https://jazion.online/privacy.

13. Контакты

По любым вопросам конфиденциальности и для реализации прав:

• E-mail: privacy@jazion.online
• Почта: SERGEI ARKHIPOV PR NOVI SAD, Железничка 20, 21101 Нови Сад, Сербия

Politika privatnosti

• Datum stupanja na snagu: 2026-05-28
• Poslednji put ažurirano: 2026-09-23

Ova Politika privatnosti objašnjava kako SERGEI ARKHIPOV PR NOVI SAD ("Jazion", "mi", "nas") prikuplja, koristi, deli i štiti Vaše podatke o ličnosti kada koristite platformu Jazion na adresi https://jazion.online i povezane usluge ("Usluga").

Posvećeni smo obradi Vaših podataka o ličnosti u skladu sa Opštom uredbom o zaštiti podataka o ličnosti EU (GDPR) i Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL).

1. Rukovalac podacima

Za pitanja o privatnosti, pristup podacima i zahteve za brisanje, kontaktirajte privacy@jazion.online.

Uloge rukovaoca i obrađivača. U pogledu podataka o ličnosti sadržanih u materijalima lekcija koje Škola ili nastavnik otpremaju u Uslugu — snimaka, transkripata, AI beležaka, poruka iz četa i nastavnih materijala — ta Škola ili nastavnik je rukovalac, a Jazion postupa kao obrađivač po njihovim dokumentovanim uputstvima. U pogledu podataka o nalogu, autentifikaciji, naplati i korišćenju proizvoda, rukovalac je Jazion. Ako je Škola sa nama potpisala poseban ugovor o obradi podataka, naša uloga obrađivača uređena je tim ugovorom.

2. Podaci koje prikupljamo

Pratimo princip minimizacije podataka — prikupljamo samo one podatke koji su neophodni za rad Usluge i pružanje funkcija koje koristite.

2.1 Podaci koje Vi dostavljate

2.2 Podaci koji se prikupljaju automatski

2.3 Podaci koje NE prikupljamo

• Podaci o kreditnim karticama, CVV, brojevi bankovnih računa — ovim upravlja isključivo Paddle.
• Zvanični identifikacioni dokumenti, podaci iz pasoša, biometrijski podaci.
• Precizna GPS lokacija.
• Zdravstveni podaci (osim ako ih dobrovoljno ne otpremite kao sadržaj lekcije — u kom slučaju oni ostaju u skladištu Vaše Škole).

3. Svrhe i pravni osnovi

Obrada podataka ograničena je na lingvističku analizu i strukturiranje korisničkih snimaka lekcija i obrazovnog teksta u pedagoške svrhe. Usluga ne kreira bihevioralne profile pojedinaca za potrebe trećih strana. Funkcija generisanja slika proizvodi samo tematske ilustracije lekcija; ne generiše ljudske likove niti sintetske medije pojedinaca.

Za maloletna lica koja komuniciraju putem Telegram grupa povezanih sa nastavnikom, nastavnik je odgovoran za pribavljanje pristanka roditelja (videti Uslove korišćenja, §3.2).

4. Obrađivači i deljenje podataka

Vaše podatke delimo samo sa dole navedenim obrađivačima (subprocessors) i to samo u meri u kojoj je to neophodno za rad Usluge. Nikada ne prodajemo Vaše podatke niti ih delimo u svrhe oglašavanja.

Od svakog obrađivača zahtevamo da obezbedi ugovorne garancije za zaštitu Vaših podataka. Tamo gde je primenjivo, oslanjamo se na Standardne ugovorne klauzule (SCCs) koje je odobrila Evropska komisija za međunarodne prenose.

Kolona „Koristi podatke za unapređenje sopstvenih modela" prikazuje poziciju svakog obrađivača na dan poslednjeg ažuriranja ove Politike, prema njegovim objavljenim uslovima. Šta to znači u praksi — vidi 4.1.

Infrastrukturni provajderi. Hosting, skladište, računarske resurse i rezervne kopije obezbeđuju infrastrukturni provajderi koji, prema svojim uslovima, nemaju pravo da pristupaju Vašem sadržaju niti da ga koriste u sopstvene svrhe. Možemo promeniti ili dodati infrastrukturnog provajdera bez pojedinačnog obaveštenja; provajder i region koji se koriste uvek su navedeni u gornjoj tabeli, koju održavamo ažurnom. Procesiranje lekcija trenutno se odvija na našem sopstvenom serveru u Republici Srbiji; nameravamo da ga premestimo kod trećeg infrastrukturnog provajdera i tada ćemo ažurirati ovu tabelu.

4.1 AI obrada i obuka modela

U svrhu pružanja transkripcije i AI funkcija, snimci lekcija i povezani tekst se obrađuju od strane trećih lica koja pružaju AI usluge:

• AssemblyAI pretvara audio zapis lekcije u tekst (transkripcija) za većinu lekcija.
• Google Gemini API, koji pruža Google LLC, analizira transkripte i beleške radi generisanja rezimea, rečnika, odgovora u AI četu, glasovnih linija i drugih obrazovnih materijala. Gemini takođe sam vrši transkripciju — pretvara audio lekcije u tekst — za pojedine jezike i za Škole kojima smo isključili AssemblyAI; u tim slučajevima se audio lekcije šalje Google-u umesto AssemblyAI-ju. Kada koristite ove funkcije, unosi koje pošaljete (promptevi, transkripti, kontekst lekcije) se prenose na Google-ove servere putem Gemini API-ja i Google ih obrađuje u skladu sa Dodatnim uslovima korišćenja Gemini API-ja i Google politikom privatnosti.
• OpenAI obrađuje transkripte pri naknadnoj obradi i služi kao rezervni put za AI čet.
• Lovable Labs pruža AI gateway koji koristimo kao rezervnu rutu kada direktan poziv provajdera ne uspe; gateway prosleđuje prompt Google-u ili OpenAI-ju.

Vaši podaci se obrađuju isključivo radi pružanja funkcija Usluge Vama i Vašoj Školi. Mi ne prodajemo ove podatke i ne delimo ih radi oglašavanja.

Obuka modela — pozicija po provajderu. Sadržaj koji se šalje Google Gemini-ju na plaćenom Services nivou i OpenAI-ju putem njegovog API-ja ne koristi se za obuku modela tih provajdera, i njime se rukuje u skladu sa njihovim korporativnim obavezama u pogledu zaštite podataka i bezbednosti. AssemblyAI je izuzetak: njegovi standardni uslovi mu daju licencu da koristi podatke korisnika — uključujući audio lekcija koji mu šaljemo radi transkripcije — radi razvoja i unapređenja svojih usluga i radi obuke svojih modela veštačke inteligencije i mašinskog učenja, a mi nismo aktivirali njegovo isključenje (opt-out). Sve što je nizvodno od transkripcije (transkripti, AI beleške, čet, rečnik) nijedan provajder ne koristi za obuku. Kada transkripciju umesto AssemblyAI-ja vrši Gemini, audio lekcije je obuhvaćen gore navedenom pozicijom plaćenog nivoa i ne koristi se za obuku Google-ovih modela. Ako je to bitno za Vaše lekcije, pišite nam na privacy@jazion.online pre otpremanja: Školama možemo u potpunosti isključiti AssemblyAI, tako da transkripciju vrši Gemini. Isključenje važi za lekcije započete nakon njega i ne povlači audio koji je već poslat. Škole koje su sa nama potpisale poseban ugovor o obradi podataka treba da se rukovode tim ugovorom.

Mi ne šaljemo svesno osetljive podatke o ličnosti — kao što su zdravstveni podaci, podaci o bankovnim računima ili zvanični identifikacioni dokumenti — AI uslugama. Saglasni ste da nećete otpremati takav sadržaj kao deo lekcija ili AI prompteva.

Izlazni podaci generisani od strane AI-ja mogu sadržati netačnosti — pogledajte odricanje odgovornosti za AI u našim Uslovima korišćenja.

5. Međunarodni prenosi podataka

Usluga skladišti primarne podatke u Evropskoj uniji (Irska). Možemo promeniti infrastrukturnog provajdera ili region: Vaš sadržaj se čuva isključivo u Evropskom ekonomskom prostoru, Ujedinjenom Kraljevstvu ili zemlji za koju važi odluka Evropske komisije o adekvatnosti — ili drugde samo ako je prenos pokriven Standardnim ugovornim klauzulama ili drugim zakonitim mehanizmom prenosa. Provajder i region koji se koriste uvek su navedeni u tabeli iz odeljka 4. Deo obrade — procesiranje lekcija — odvija se na našem sopstvenom serveru u Republici Srbiji, gde smo registrovani. Za Srbiju ne postoji odluka Evropske komisije o adekvatnosti; srpski Zakon o zaštiti podataka o ličnosti (ZZPL) rađen je po modelu GDPR-a. Poslovni klijenti kojima su za tu obradu potrebne Standardne ugovorne klauzule mogu ih zatražiti na privacy@jazion.online. Nekoliko obrađivača (Google Gemini, AssemblyAI, OpenAI, Lovable Labs, PostHog, Resend) nalazi se u Sjedinjenim Američkim Državama. Oslanjamo se na:

• Standardne ugovorne klauzule (SCCs) prema Odluci Evropske komisije 2021/914, Modul 2 (Rukovalac-prema-Obrađivaču) za prenose obrađivačima u SAD;
• sopstvene obaveze obrađivača u pogledu zaštite podataka (Google, AssemblyAI, OpenAI, Lovable Labs i PostHog objavljuju sporazume o obradi podataka (DPA) koji su usklađeni sa GDPR-om).

Korišćenjem Usluge razumete i potvrđujete da Vaši podaci mogu biti obrađivani u Sjedinjenim Američkim Državama i drugim zemljama u kojima posluju naši obrađivači.

6. Rokovi čuvanja podataka

Podatke o ličnosti čuvamo dokle god Vaš Korisnički nalog postoji. Nakon brisanja Naloga, podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj Politici ili koliko je naloženo zakonom.

Možemo izmeniti rokove čuvanja podataka. Svaka materijalna izmena biće prikazana u ovoj Politici i najavljena aktivnim korisnicima.

7. Bezbednosne mere

Primenjujemo tehničke i organizacione mere u skladu sa industrijskim standardima:

• TLS/HTTPS za sve podatke u prenosu;
• AES enkripcija u mirovanju (at rest) za osetljive tajne (tokeni Telegram bota, API ključevi trećih strana);
• bcrypt heširanje lozinki (Supabase Auth);
• Autentifikacija zasnovana na JWT-u;
• Politike bezbednosti na nivou reda (Row-Level Security - RLS) u bazi podataka — svaki korisnik / škola vidi samo svoje podatke;
• Redovne rezervne kopije (backups);
• Logovanje revizije (audit logging) akcija administratora;
• Ograničen pristup — samo ovlašćeno osoblje može da vidi produkcione podatke, i to isključivo u svrhe podrške;
• Server za obradu lekcija ne sadrži bazu podataka ni rezervne kopije — samo radne datoteke dok traje obrada lekcije i operativne logove; pristup tom serveru imaju dva poimenično određena lica.

Nijedan sistem nije savršeno bezbedan. Obavestićemo pogođene korisnike i nadležni nadzorni organ o svakom povredu bezbednosti podataka o ličnosti u skladu sa članom 33. i 34. GDPR-a i ZZPL-a.

8. Vaša prava

Prema GDPR-u i ZZPL-u, imate pravo da:

• pristupite podacima o ličnosti koje držimo o Vama;
• ispravite netačne ili nepotpune podatke;
• brišete svoje podatke ("pravo na zaborav");
• ograničite obradu u određenim okolnostima;
• izjavite prigovor na obradu zasnovanu na legitimnom interesu;
• prenosivost podataka — primite svoje podatke u strukturiranom, mašinski čitljivom formatu;
• povuče pristanak tamo gde se obrada zasniva na pristanku (ovo ne utiče na zakonitost obrade pre povlačenja);
• podnesete pritužbu nadzornom organu (u Srbiji: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, www.poverenik.rs; u EU: Vaš lokalni organ za zaštitu podataka).

Kako da ostvarite svoja prava

Pošaljite zahtev na privacy@jazion.online. Navedite:

• imejl adresu registrovanu na Vašem Nalogu;
• opis radnje koju zahtevate (pristup, brisanje, izvoz, ispravka itd.);
• sve dodatne informacije potrebne za identifikaciju relevantnih podataka.

Odgovorićemo u roku od 30 dana. Zahtevi za brisanje Naloga se izvršavaju u roku od 30 dana od prijema, osim za podatke koje smo zakonski obavezni da čuvamo (npr. evidencija o plaćanju prema srpskom zakonu o računovodstvu).

9. Deca

Usluga je namenjena korisnicima koji imaju 18 ili više godina. Mi ne prikupljamo svesno podatke o ličnosti direktno od lica mlađih od 18 godina.

Učenici koji učestvuju u lekcijama putem nastavnikove Telegram grupe mogu biti maloletnici. U takvim slučajevima, nastavnik koji je pozvao maloletnika odgovoran je za pribavljanje pristanka roditelja ili zakonskog staratelja maloletnika pre nego što maloletnik bude dodat u grupu ili pre nego što se otpreme snimci lekcija koji sadrže maloletnika (Uslovi korišćenja, §3.2).

Ako verujete da posedujemo podatke o ličnosti maloletnika koji su dostavljeni bez odgovarajućeg pristanka, kontaktirajte nas na privacy@jazion.online i preduzećemo korake da ih odmah obrišemo.

10. Politika podataka o korisnicima Google API usluga (Google API Services User Data Policy)

Usluga koristi Google OAuth za prijavu (obim: email, profile). Jazion-ovo korišćenje i prenos informacija primljenih od Google API-ja na bilo koju drugu aplikaciju biće u skladu sa Politikom podataka o korisnicima Google API usluga, uključujući zahteve o ograničenoj upotrebi (Limited Use).

Google podatke koristimo samo za:

• kreiranje i autentifikaciju Vašeg Naloga;
• popunjavanje Vašeg profila (ime, imejl, avatar);
• omogućavanje povezivanja Telegram bota sa verifikovanog naloga.

Mi ne zahtevamo "ograničene" (restricted) obime (Gmail, Drive, Calendar itd.).

11. Kolačići i lokalno skladište

Usluga ne postavlja sopstvene kolačiće (first-party cookies). Sva podešavanja i podaci o sesiji se čuvaju u lokalnom skladištu brauzera (browser local storage). Jedini kolačići su kolačići treće strane koje postavlja Paddle tokom procesa naplate (i to tek kada se omogući Paddle checkout). Trenutno ne prikazujemo baner za pristanak na kolačiće. PostHog analitika je podrazumevano omogućena za sve korisnike (uključujući i one u EU). Možete se odjaviti tako što ćete omogućiti opciju "Do Not Track" u svom brauzeru ili blokiranjem analitike pomoću ekstenzija za brauzer. Planiramo da uvedemo baner za pristanak na kolačiće u budućem ažuriranju.

Kako ograničiti praćenje

• Omogućite Do Not Track (DNT) u svom brauzeru — PostHog poštuje ovaj signal.
• Koristite ekstenzije za brauzer (npr. uBlock Origin, Privacy Badger).
• Obrišite kolačiće i lokalno skladište u podešavanjima svog brauzera.

Ograničavanje analitike ne utiče na osnovnu funkcionalnost Usluge.

12. Izmene ove Politike

Možemo s vremena na vreme ažurirati ovu Politiku privatnosti. Materijalne izmene biće najavljene putem imejla aktivnim korisnicima najmanje 14 dana pre nego što stupe na snagu. Trenutna verzija je uvek dostupna na adresi https://jazion.online/privacy.

13. Kontakt

Za sva pitanja u vezi sa privatnošću ili za ostvarivanje Vaših prava:

• Imejl: privacy@jazion.online
• Pošta: SERGEI ARKHIPOV PR NOVI SAD, Železnička 20, 21101 Novi Sad, Srbija