Privacy Policy

1. Information We Collect

We collect information you provide directly, including your name, email address, phone number, billing information, and any messages you submit. When you register using Google OAuth, we receive your name and email from Google. We also automatically collect usage data such as pages visited, features used, IP address, browser type, and device information.

2. How We Use Your Information

• To create and manage your account
• To deliver the services you have purchased or requested
• To process payments and send receipts and invoices
• To send transactional emails (order confirmations, renewal reminders, support responses)
• To improve and develop our platform and services
• To comply with legal obligations

3. Payment Processing

All payment transactions are processed by Stripe, Inc. (stripe.com), a PCI-DSS-compliant payment processor. Winvestour LLC does not store, access, or process credit card numbers directly. By completing a purchase, you also agree to Stripe’s Terms of Service and Privacy Policy. We retain transaction records including amounts, dates, and invoice references for accounting and legal compliance.

4. Data Storage & Security

Your personal data is stored on Neon PostgreSQL, a cloud database hosted in the United States. We use industry-standard encryption for data in transit (HTTPS/TLS) and at rest. Passwords are hashed using bcrypt and are never stored in plain text. We implement reasonable security measures to protect against unauthorized access, disclosure, or destruction of your data. No internet transmission is 100% secure.

5. Third-Party Services

We work with the following providers, each subject to their own privacy policy:

• Google OAuth – Account authentication
• Stripe – Obrada plaćanja
• Resend – Dostava transakcijskih e-mailova
• Vercel – Hosting platforme i CDN
• Neon – Hosting baza podataka

6. Privatnost dece (COPPA)

Naše usluge nisu usmerene prema deci mlađoj od 13 godina. Ne prikupljamo svesno lične podatke od dece mlađe od 13 godina. Ako smatrate da smo nenamerno prikupili takve podatke, molimo vas da nas kontaktirate na support@winvestour.com i mi ćemo ih odmah obrisati.

7. Čuvanje podataka

Čuvamo vaše lične podatke dok vaš nalog ostaje aktivan ili dok je potrebno za pružanje naših usluga. Nakon brisanja naloga, čuvamo određene podatke do 7 godina radi računovodstvene, poreske i zakonske usaglašenosti. Zapisi o transakcijama plaćanja mogu biti čuvani duže prema zahtevima primenjivog zakona.

8. Vaša prava

U zavisnosti od vaše lokacije, možete imati sledeća prava u odnosu na vaše lične podatke:

• Pravo na pristup: Zahtevajte kopiju ličnih podataka koje держим о vama
• Pravo na ispravku: Zahtevajte ispravku netačnih ili nepotpunih podataka
• Pravo na brisanje: Zahtevajte brisanje svojih ličnih podataka (usklađeno sa zakonskim zahtevima za čuvanje)
• Pravo na prenosivost: Zahtevajte svoje podatke u prenosivom formatu
• Stanovnici Kalifornije (CCPA): Imate pravo da znate koje se lične informacije prikupljaju, da zahtevate brisanje i da se odjavite od prodaje ličnih informacija (mi ne prodajemo vaše podatke)
• Da izvršite ova prava, kontaktirajte nas na: support@winvestour.com

9. Kolačići

Koristimo samo neophodne kolačiće sesije potrebne za autentifikaciju i funkcionalnost platforme. Ne koristimo kolačiće za praćenje, oglasnike kolačiće ili kolačiće analitike trećih lica.

10. Međunarodni korisnici

Winvestour LLC se vodi iz Sjedinjenih Država. Ako pristupate našim uslugama izvan Sjedinjenih Država, vaši podaci će biti prebačeni i obrađeni u Sjedinjenim Državama. Korišćenjem naših usluga, prihvatate ovaj prenos.

11. Pravo koje se primenjuje i nadležnost

Ova Politika privatnosti regulisana je zakonima Države Vajoming, Sjedinjene Države, bez obzira na odredbe o sukobima zakona. Svi sporovi nastali iz ove politike biće podložni isključivoj nadležnosti sudova Okruga Šerijdan, Vajoming.

12. Izmene ove politike

Zadržavamo pravo da ažuriramo ovu Politiku privatnosti u bilo kom trenutku. Kada napravimo bitne izmene, ažuriraćemo datum "Poslednje ažurirano" i, gde je potrebno, obavestićemo vas e-mailom. Vaše kontinuirano korišćenje naših usluga nakon bilo kojih izmena predstavlja vašu prihvatanje revidirane politike.

13. Kontakt

Za pitanja o ovoj Politici privatnosti ili da izvršite svoja prava u vezi sa podacima: support@winvestour.com | Winvestour LLC, Vajoming, Sjedinjene Države

14. Правни основи обраде (чл. 6 GDPR)

Када се примењују GDPR ЕУ/ЕЕП или Уједињеног Краљевства, турски закон KVKK или слични закони, ваше личне податке обрађујемо само када постоји правни основ: (а) извршење уговора — креирање налога и пружање купљених производа и услуга (чл. 6(1)(б)); (б) правна обавеза — рачуноводствена и пореска евиденција (в); (в) наши легитимни интереси — заштита платформе, спречавање превара и злоупотреба, вођење ревизијских дневника отпорних на измене и унапређење услуга, увек одмерени према вашим правима (ф); и (г) ваша сагласност — за аналитичке и маркетиншке колачиће и маркетиншку комуникацију, опозива у сваком тренутку са дејством убудуће (а; чл. 7(3)).

15. Ваша права према GDPR / KVKK

Уз услове и изузетке важећег права, имате право на:

• Приступ — потврду да ли обрађујемо ваше податке и копију истих (чл. 15). Самостални извоз доступан је у подешавањима налога.
• Исправку нетачних и допуну непотпуних података (чл. 16). Већина података профила исправља се директно у подешавањима.
• Брисање („право на заборав“) — (чл. 17). Брисањем налога лична поља се неповратно анонимизују након сигурносног периода од 90 дана; трансакциона евиденција коју закон налаже да чувамо остаје анонимизована.
• Ограничење обраде (чл. 18) и приговор на обраду засновану на легитимном интересу, укључујући директни маркетинг (чл. 21).
• Преносивост — пријем података које сте доставили у структурираном, уобичајеном и машински читљивом формату (чл. 20); самостални извоз то обезбеђује.
• Опозив сагласности у сваком тренутку, без утицаја на законитост претходне обраде (чл. 7(3)).
• Притужбу надзорном органу — у ЕУ/ЕЕП органу пребивалишта или места рада; у Турској Савету KVKK.
• За остваривање права: privacy@winvestour.com. Одговарамо у року од месец дана (продуживо за још два месеца код сложених захтева, уз обавештење). Пре поступања можемо тражити проверу идентитета.

16. Рокови чувања података

Личне податке не чувамо дуже него што је потребно. Конкретно: подаци налога чувају се док налог постоји и неповратно се анонимизују 90 дана након брисања; евиденција сагласности за колачиће чува се 3 године као доказ; истекли верификациони кодови се аутоматски бришу; финансијска евиденција и поруџбине чувају се у законском рачуноводственом периоду (лична поља се анонимизују при брисању); документи провере идентитета (KYC) само током пословног односа плус период за спорове, потом се бришу. Дневни аутоматски посао спроводи ове рокове.

17. Међународни преноси података

Winvestour LLC основан је у САД и наши подобрађивачи податке обрађују претежно у САД. Када се подаци лица из ЕУ/ЕЕП, Уједињеног Краљевства, Швајцарске или Турске преносе међународно, ослањамо се на гаранције наших подобрађивача — нарочито Стандардне уговорне клаузуле (SCC) Европске комисије и еквивалентне механизме — уз техничке и организационе мере као што су TLS шифровање у преносу, шифровање у мировању и шифровање на нивоу апликације за посебно осетљива поља. Ажуран списак подобрађивача и локација објављен је на нашој страници Subprocessors.

18. Подобрађивачи

Користимо ограничен број проверених добављача, сваки везан уговором о обради података: Anthropic (AI функције), Stripe (плаћања — подаци картице никада не долазе до наших сервера), Vercel (хостинг и складиштење датотека), Neon (база података), Resend (е-пошта), Google (пријава), Twilio (SMS), NameSilo (регистрација домена) и Upstash (ограничавање захтева). Обавезујући, увек ажуран регистар — са сврхом и локацијом — налази се на winvestour.com/subprocessors. Ту страницу ажурирамо пре додавања новог подобрађивача.

19. Аутоматизоване одлуке и вештачка интелигенција

Поједине функције платформе користе вештачку интелигенцију (Anthropic Claude) — нпр. генерисање садржаја и дизајна сајта, уграђеног асистента и претходну процену пријава инфлуенсера, докумената идентитета и садржаја кампања. Ови AI резултати помажу и убрзавају одлуке; без људског надзора не производе правна дејства према вама: сваку аутоматску процену може поништити људски администратор, а аутоматизовани исход можете оспорити преко privacy@winvestour.com. Садржај који шаљете AI функцијама обрађује Anthropic као наш подобрађивач по уговору о обради и не користи се за рекламне профиле.

20. Доказива сагласност и евиденција колачића

Када се ослањамо на вашу сагласност (аналитички или маркетиншки колачићи, маркетиншка комуникација), чувамо серверску евиденцију одлуке — учињене изборе, приказану верзију политике, временски печат и техничке метаподатке — тако да се сагласност може доказати како налаже чл. 7(1) GDPR. Изборе колачића можете изменити или опозвати у сваком тренутку из банера или подешавања; опозив одмах важи убудуће.

21. Контакт за заштиту података

За сва питања приватности и заштите података (укључујући остваривање права из одељака 14–20): privacy@winvestour.com или поштом: Winvestour LLC, Sheridan, Wyoming, САД. Ако именујемо лице за заштиту података или представника за ЕУ/УК, његове контакте објавићемо у овој политици.