Trust Center

Provjerljivo, ne samo tvrđeno.

Stanje 22.10.2026. Poslužitelji se nalaze kod Hetznera u Njemačkoj, a AI dolazi izravno od tvrtke Mistral AI u Francuskoj. Vlastite certifikate još nemamo. Svi pružatelji usluga ovdje su navedeni imenom. Ono što još nije dokazano, nije ni obećanje.

Otvorite ugovor o obradi podataka Za službenike za zaštitu podataka

Lokacija

Poslužitelji se nalaze ovdje.

Aplikacije rade kod Hetznera u Falkensteinu, ova web-stranica u Nürnbergu. Što se obrađuje izvan Njemačke, navedeno je na popisu ispod.

Vaša vremenska zona
–
Kašnjenje
–
Izmjereno u pregledniku putem Navigation Timing API-ja. Za to ne pozivamo nikakvu uslugu i ništa ne pohranjujemo.
Ova web-stranica
Nürnberg
Hetzner Online GmbH
Web-stranica nalazi se na Hetznerovu poslužitelju u Nürnbergu. Fontovi, ikone i skripte dolaze s vlastite domene, mrežu za isporuku sadržaja (CDN) ne koristimo.
Podatkovni centar Falkenstein
Falkenstein
Hetzner Online GmbH
Nove aplikacije, njihove baze podataka i objektna pohrana rade u Hetznerovu podatkovnom centru Falkenstein (Vogtland). Operater je Hetzner Online GmbH sa sjedištem u Gunzenhausenu u Njemačkoj.
Sigurnosne kopije u Helsinkiju
Helsinki, Finska
Hetzner Online GmbH
Sigurnosne kopije baza podataka izrađuju se kontinuirano i svake noći u Hetzner Object Storage u Helsinkiju (Finska) i čuvaju se 30 dana. Spremišta datoteka svake se noći šifrirano sigurnosno kopiraju. Sinkrone replikacije na drugu lokaciju nema.

Fizička sigurnost

Podatkovne centre vodi Hetzner. Prema navodima Hetznera certificirani su prema ISO/IEC 27001. Certifikat vrijedi za Hetzner, ne za EU Suite. Nemamo fizički pristup poslužiteljima.

Podizvođači

Sa svrhom, državom i podacima na koje se odnosi.

Cijeli popis

Podizvođači

Za podatke iz proizvoda koristimo samo europske pružatelje. AI modeli dolaze od tvrtke Mistral AI u Francuskoj, povezani izravno i bez posrednika. Samo se naša poslovna e-pošta odvija putem Microsoft 365, čija grupacija ima sjedište u SAD-u; ondje nema podataka iz proizvoda. Slanje e-pošte (Lettermint) odvija se putem pružatelja u Nizozemskoj, plaćanja putem tvrtke Stripe u Irskoj, čija grupacija ima sjedište u SAD-u; sadržaji onamo ne idu. Potpuni popis sa svrhom i državom nalazi se dolje i na zasebnoj stranici. Promjene klijentima najavljujemo 30 dana unaprijed.

Hetzner Online GmbH, Njemačka, sigurnosne kopije u Finskoj

Poslužitelji, baze podataka i objektna pohrana u podatkovnim centrima Falkenstein i Nürnberg. Sigurnosne kopije baza podataka u Hetzner Object Storageu u Helsinkiju (Finska), čuvaju se 30 dana.

Lettermint, Nizozemska

Slanje e-poruka za prijavu i pozivnice, primjerice iz EU Chat, EU Notes i EU Recap.

Microsoft 365 (Microsoft Ireland Operations Ltd.), Irska, koncern u SAD-u

Poslovna e-pošta s domene eu-suite.de, primjerice upiti na hallo@ i datenschutz@. Bez podataka iz proizvoda. Matično društvo ima sjedište u SAD-u i podliježe CLOUD Actu.

Mistral AI SAS, Francuska

AI modeli, povezani izravno bez posrednika: u EU Recap transkripcija (Voxtral) te sažetak, zaključci i zadaci; u EU Notes AI funkcije.

Meeting BaaS, Francuska

EU Recap: bot za snimanje koji se pridružuje Zoomu, Microsoft Teamsu i Google Meetu kao sudionik. Gdje rade poslužitelji bota, još nismo dokazali.

Stripe Payments Europe, Ltd., Irska, koncern u SAD-u

Obrada plaćanja za plaćene licencije i povrata novca, primjerice nakon odustajanja od ugovora. Sjedište u Dublinu. Stripe može prenositi podatke društvu Stripe, Inc. u SAD-u; ono je certificirano u okviru Okvira za privatnost podataka EU-a i SAD-a.

Ugovori

Ugovor o obradi podataka prema čl. 28. DSGVO-a trebao bi biti sastavni dio svake plaćene pretplate i vrijediti od prve plaćene licencije. Provjerena verzija za preuzimanje još ne postoji, trenutačno stanje šaljemo na upit. Razina Free dolazi bez ugovora o obradi podataka.

Ugovor o obradi podataka prema čl. 28. DSGVO-a

Ugovor uređuje svrhu obrade, kategorije podataka, rokove brisanja, pravo davanja uputa i popis podizvođača. Stupa na snagu automatski pri sklapanju ugovora. Potpisanu verziju dostavljamo na upit u roku od dva radna dana.

Prijenosi u SAD

Podaci iz proizvoda ne napuštaju EU: transkripcija i AI funkcije odvijaju se kod Mistral AI u Francuskoj. Jedina iznimka na našem popisu je poslovna e-pošta putem Microsoft 365 (grupacija u SAD-u), dakle ono što nam pišete e-poštom. Za to vrijedi osnova prema čl. 44. i dalje GDPR-a; stanje dokumentacije navodimo na upit.

Pravo davanja uputa

Klijenti mogu u svakom trenutku dati EU Suiteu uputu da obriše, blokira ili izveze podatke. Upute se potvrđuju u roku od 72 sata i izvršavaju u roku od sedam radnih dana. Za složene naloge za brisanje vrijedi prošireni rok od 30 dana, koji je dokumentiran u ugovoru o obradi podataka.

Raskid i povrat podataka

Nakon raskida svi su podaci dostupni za izvoz 30 dana. Potpuni izvoz dostupan je u svakom trenutku i bez dodatne naknade, uključujući besplatni paket. Nakon 30 dana svi se podaci brišu; pisana potvrda o brisanju izdaje se na zahtjev.

Certifikacije

Status naših certifikacija prikazujemo onakav kakav jest, a ne kakav bi trebao izgledati. Mlada tvrtka koja sve certifikate prikazuje kao „izdane”, iako revizije još traju, ne ulijeva povjerenje. Mi to ne radimo.

Penetracijsko testiranje, interno

Trenutačno sami provjeravamo aplikacije. Vanjsko penetracijsko testiranje planirano je, ali još nije naručeno. Stoga ne možemo predočiti izvješće vanjskog ispitivanja.

ISO/IEC 27001, cilj

EU Suite nije certificiran prema ISO/IEC 27001 i revizija nije naručena. Ta je norma cilj. Prema navodima Hetzner, certificirani su podatkovni centri u kojima se nalaze naši poslužitelji.

BSI C5, cilj

Potvrda C5 (katalog zahtjeva BSI-ja za računalstvo u oblaku) cilj je, postupak provjere nije u tijeku. Do izdavanja ne možemo dostaviti dokaz o C5.

Samoprocjena usklađenosti s GDPR-om

Naše tehničke i organizacijske mjere nalaze se kao Prilog 1 u ugovoru o obradi podataka (verzija od 27.10.2026.) i trebale bi se ažurirati godišnje. Ne zamjenjuju vanjsku provjeru.

Sigurnosna arhitektura

EU Suite izrađen je kao višekorisnički SaaS u kojem su podaci korisničkih organizacija strogo odvojeni na razini baze podataka. Nijedan korisnik ne može pristupiti podacima drugog klijenta, čak ni zbog pogrešne konfiguracije vlastite organizacije.

Odvajanje korisničkih organizacija

Svaka organizacija dobiva vlastitu instancu sheme baze podataka. Zahtjevi se na razini aplikacije provjeravaju prema ID-u pripadajuće organizacije, uz provjeru na razini baze podataka. Pogreška konfiguracije jedne organizacije ne može učiniti vidljivima podatke druge.

Šifriranje

Veze prema aplikacijama šifrirane su putem HTTPS-a (TLS). Sigurnosne kopije spremišta datoteka šifriraju se prije nego što napuste poslužitelj. Šifriranje samih diskova poslužitelja ne obećavamo.

Pristup zaposlenika EU Suite

Nijedan zaposlenik EU Suite nema rutinski pristup produkcijskim podacima. Pristup radi podrške i otklanjanja pogrešaka zahtijeva pisani zahtjev, suglasnost klijenta i načelo dvostruke kontrole. Svi se pristupi bilježe i dostupni su klijentu na uvid na zahtjev.

Upravljanje ranjivostima

Nemamo program nagrađivanja za pronalazak sigurnosnih propusta. Sigurnosne propuste primamo na security@eu-suite.de i uklanjamo ih prema ozbiljnosti.

AI i vaši podaci

EU Suite danas koristi AI u EU Recap i EU Notes. EU Assist radi u zatvorenoj alfa fazi. Ovdje opisujemo kamo pritom idu podaci.

Koji pružatelji upravljaju modelima

Ne upravljamo vlastitim hardverom za umjetnu inteligenciju. Svi AI modeli dolaze od tvrtke Mistral AI u Francuskoj, povezani izravno bez posrednika: EU Recap transkribira pomoću Voxtrala i sažima pomoću Mistrala, AI funkcije u EU Notesu koriste modele Mistrala. Pružatelje izvan EU-a za AI ne angažiramo.

Bez treniranja na podacima klijenata

EU Suite ne trenira modele na sadržaju svojih klijenata. Transkripti sastanaka, bilješke i dokumenti upotrebljavaju se za funkciju za koju su preneseni. Što pružatelji umjetne inteligencije smiju raditi sa zahtjevima uređuju njihovi ugovorni uvjeti.

Pristanak na funkcije umjetne inteligencije

EU Recap i EU Assist aktivni su prema zadanim postavkama, ali ih administratori organizacije mogu isključiti za pojedine korisnike ili cijelu organizaciju. Ako je EU Recap isključen, zvuk se ne obrađuje i transkripcija se ne izrađuje.

Transparentnost rezultata umjetne inteligencije

Sažeci i zapisnici koje izrađuje EU Recap označeni su kao generirani umjetnom inteligencijom. Verzija koja zahtijeva odobrenje stupa na snagu tek kada osoba potvrdi zapisnik. Rezultate umjetne inteligencije dosljedno označavamo, čak i kada to usporava tijek rada.

Izvoz podataka i prenosivost

Vaši podaci pripadaju vama. Potpuni izvoz dostupan je u svakom trenutku i bez dodatne naknade. Ne zaključavamo podatke i ne otežavamo prelazak drugom pružatelju više nego što je potrebno.

Potpuni izvoz uvijek je dostupan

Svaka organizacija može pod Postavke → Podaci → Izvoz pokrenuti potpuni izvoz svih podataka. Izvoz sadrži: bilješke u formatima Markdown i PDF, sastanke kao transkript i sažetak, zadatke kao CSV i JSON, vremenske zapise kao CSV, osobne dosjee kao šifrirani ZIP. Izvoz je spreman unutar 24 sata.

Otvoreni formati

Svi izvozni formati otvoreni su i strojno čitljivi. Nema vlasničkog formata koji može čitati samo EU Suite. Bilješke su Markdown, tablice CSV, strukturirani podaci JSON. Slijedimo načelo: sve što se može uvesti mora se moći i izvesti.

Pristup API-ju

Klijenti u paketima Business i Enterprise dobivaju pristup REST API-ju. Svi podaci dostupni putem sučelja dostupni su i putem API-ja. Ograničenja učestalosti zahtjeva dokumentirana su i nisu stroža nego za internu upotrebu.

Nakon raskida

Nakon raskida izvoz ostaje dostupan 30 dana. Zatim se svi podaci nepovratno brišu, bez mogućnosti oporavka i bez preostalih podataka u sigurnosnim kopijama nakon isteka roka brisanja. Pisanu potvrdu o brisanju izdajemo na zahtjev.

Dokazi

Što imamo, a što još nemamo.

Mladi pružatelj nema svaki certifikat. Otvoreno prikazivanje toga vjerodostojnije je od tvrdnje o razini zrelosti koju još nismo dosegnuli. Ova se tablica mijenja čim se nešto promijeni.

Penetracijsko testiranje, vanjsko

Trenutačno provjeravamo interno. Izvješće vanjskog ispitivanja još ne postoji.

PlaniranoJoš nije naručeno

ISO/IEC 27001

EU Suite nije certificiran. Prema navodima Hetzner, certificirani su podatkovni centri u kojima se nalaze naši poslužitelji.

PlaniranoCilj, revizija nije naručena

BSI C5

Potvrda C5 je cilj. Postupak provjere nije u tijeku, a do izdavanja nije moguće izdati dokaz o C5.

PlaniranoCilj, bez postupka

Samoprocjena prema GDPR-u (TOM)

Samoprocjena tehničkih i organizacijskih mjera, objavljena kao Prilog 1 ugovoru o obradi podataka. Ne zamjenjuje vanjsku certifikaciju.

IzdanoVerzija od 27.10.2026., Prilog 1 ugovoru o obradi podataka

WCAG 2.2 AA (pristupačnost)

Interna provjera alatom axe DevTools i ručnom navigacijom tipkovnicom. Vanjska provjera specijalizirane ustanove planirana je za 2027.

IzdanoSrpanj 2026.

Prilog ugovoru o obradi podataka

Tehničke i organizacijske mjere.

Osam područja kontrole prema čl. 32. GDPR-a. Isti je popis priložen ugovoru o obradi podataka.

Kontrola fizičkog pristupa

Poslužitelji u podatkovnim centrima Hetzner Online GmbH u Falkensteinu i Nürnbergu, prema navodima Hetzner certificiranima prema ISO/IEC 27001
Hetzner je odgovoran za kontrolu pristupa, videonadzor i zaštitarsko osoblje u podatkovnom centru
Zaposlenici EU Suite nemaju fizički pristup poslužiteljskom hardveru
Evidencija posjetitelja za sve fizičke pristupe

Kontrola prijave

Višefaktorska autentifikacija (MFA) za sve interne sustave i pristupe produkciji
Upravitelj lozinki s pravilima lozinki obveznima u cijeloj organizaciji (najmanje 16 znakova, bez ponovne upotrebe)
Jedinstvena prijava (SSO) za sve interne usluge uz središnjeg pružatelja identiteta
Automatski istek sesije nakon 30 minuta neaktivnosti
Hardverski sigurnosni ključevi (FIDO2) za pristupe produkciji s povećanim rizikom

Kontrola prava pristupa

Kontrola pristupa na temelju uloga (RBAC), svaki zaposlenik ima samo prava potrebna za svoj zadatak
Načelo dvostruke kontrole za pristup podacima klijenata u produkciji
Potpuno bilježenje svih pristupa produkcijskim bazama podataka
Odvajanje korisničkih organizacija na razini sheme baze podataka, bez zajedničke pohrane među organizacijama
Redovita provjera i oduzimanje prava pristupa koja više nisu potrebna (tromjesečno)

Kontrola prijenosa

Šifrirane veze s aplikacijama putem HTTPS-a (TLS)
Prijenosi izvan EU-a samo pružateljima usluga s popisa podizvršitelja obrade
Sigurnosne kopije spremišta datoteka šifriraju se prije nego što napuste poslužitelj

Kontrola unosa

Potpuni revizijski zapisi za sve promjene podataka u produkcijskim sustavima
Nepromjenjivi zapisi (samo dodavanje) za sigurnosno relevantne događaje
Automatsko prepoznavanje i upozoravanje na neuobičajene obrasce pristupa
Redovite provjere integriteta sigurnosnih kopija baze podataka

Kontrola obrade po nalogu

Ugovori o obradi podataka prema čl. 28. GDPR-a s podizvođačima; stanje po pružatelju navodimo na zahtjev
Popis podizvršitelja obrade javno je dostupan, promjene se najavljuju 30 dana unaprijed
Redovita provjera usklađenosti podizvršitelja obrade sa zaštitom podataka (najmanje jednom godišnje)
Pravo klijenta na davanje uputa ugovorno je uređeno, provedba uputa unutar sedam radnih dana

Kontrola dostupnosti

Kontinuirane i noćne sigurnosne kopije baza podataka u Hetzner Object Storageu u Helsinkiju (Finska), čuvaju se 30 dana
Bez sinkrone replikacije na drugu lokaciju
Nadzor dostupnosti aplikacija
Plan odgovora na incidente s definiranim rokovima reakcije (otkrivanje i eskalacija unutar dva sata)

Kontrola odvajanja

Strogo odvajanje korisničkih organizacija: svaka organizacija dobiva vlastitu shemu baze podataka
Testni podaci potpuno su odvojeni od produkcijskih podataka, bez upotrebe stvarnih podataka u razvojnim okruženjima
Modeli umjetne inteligencije obrađuju podatke klijenata izolirano, bez učenja između korisničkih organizacija i bez zajedničkog konteksta
Zasebni mrežni segmenti za produkciju, pripremno okruženje i razvoj

Što ne radimo

Sedam rečenica koje možete provjeriti.

Ne postavljamo kolačiće za koje je potrebna privola.
Ne učitavamo fontove, skripte ni videozapise s poslužitelja u SAD-u.
Ne treniramo modele vašim podacima.
Svakog pružatelja usluge izvan EU-a imenujemo poimence.
Ne izrađujemo snimke zaslona i ne mjerimo aktivnost.
Ne prodajemo podatke o korištenju.
Ne zaključavamo vaše podatke, potpuni izvoz uvijek je dostupan.

Za službenike za zaštitu podataka

Pitanja koja ćete postaviti.

Schrems II, CLOUD Act, pravo na davanje uputa, rokovi prijave. Činjenični odgovori. To ne zamjenjuje pravno savjetovanje, ali daje odgovore za prethodnu provjeru.

Kako je u EU Suite uređen prijenos u treće zemlje prema presudi Schrems II?

Za podatke iz proizvoda to se pitanje ne postavlja: aplikacije rade kod Hetzner Online u Njemačkoj, a njihove sigurnosne kopije nalaze se kod tvrtke Hetzner u Helsinkiju (Finska), dakle u EU-u. Ne upotrebljavamo CDN izvan EU-a, a transkripcija i AI funkcije odvijaju se kod Mistral AI u Francuskoj. Samo naša poslovna e-pošta koristi Microsoft 365, čija grupacija ima sjedište u SAD-u. Za taj prijenos vrijedi osnova prema čl. 44. i sljedećima GDPR-a; stanje navodimo na zahtjev.

Primjenjuje li se CLOUD Act na EU Suite ili njegove podizvršitelje obrade?

CLOUD Act ovlašćuje američka tijela da od američkih tvrtki zatraže podatke čak i ako se nalaze na poslužiteljima izvan SAD-a. EU Suite nije američka tvrtka. Naš pružatelj hostinga Hetzner Online njemačka je tvrtka bez američkog matičnog društva. Od naših podizvođača samo Microsoft (poslovna e-pošta, bez podataka iz proizvoda) pripada američkoj grupaciji; na e-poštu koja se ondje nalazi primjenjuje se CLOUD Act. Podaci iz proizvoda nalaze se kod pružatelja u EU-u.

Kako je uređena obrada podataka prema čl. 28. GDPR-a?

Ugovor o obradi podataka prema čl. 28. GDPR-a dio je svake plaćene pretplate i vrijedi od prve plaćene licence. Razina Free ne uključuje ugovor o obradi podataka. Ugovor uređuje svrhu obrade, kategorije podataka, rokove brisanja, pravo na davanje uputa i popis podizvršitelja obrade. Provjerena verzija za preuzimanje još nije dostupna, aktualni status šaljemo na zahtjev.

Kako izgleda koncept brisanja i koji se rokovi čuvanja primjenjuju?

Nakon raskida svi su podaci dostupni za izvoz 30 dana. Zatim se podaci brišu iz produkcijske baze podataka. U sigurnosnim kopijama ostaju dok pojedina kopija ne istekne prema shemi rotacije proizvoda; rok za svaki proizvod navodimo na zahtjev. Klijentima sa zakonskim obvezama čuvanja (npr. odvjetničkim uredima, ordinacijama) preporučujemo da prije raskida potpuno izvezu podatke i čuvaju ih lokalno ili u arhivskom sustavu. EU Suite nije arhivski sustav.

Kako se obrađuju prava ispitanika i zahtjevi za pristup podacima?

Na zahtjeve za pristup prema čl. 15. GDPR-a klijenti mogu sami odgovoriti iz EU Suite: pod Postavke → Zaštita podataka svi podaci pohranjeni o osobi dostupni su u strukturiranom formatu. Za zahtjeve koje nije moguće samostalno obraditi dostupna je adresa datenschutz@eu-suite.de. Odgovaramo u zakonskom roku od jednog mjeseca.

Mogu li EU Suite naložiti brisanje ili blokiranje podataka?

Da. Pravo na davanje uputa prema čl. 28. st. 3. GDPR-a uređeno je ugovorom o obradi podataka. Upute šaljite pisanim putem na datenschutz@eu-suite.de. Potvrđujemo uputu unutar 72 sata i provodimo je unutar sedam radnih dana. Složeni nalozi za brisanje (npr. brisanje na svim razinama sigurnosnih kopija) mogu trajati do 30 dana; to je razdoblje dokumentirano u ugovoru o obradi podataka.

Kako se priopćavaju promjene podizvršitelja obrade?

Promjene popisa podizvršitelja obrade najavljujemo 30 dana unaprijed e-poštom na pohranjenu adresu administratora organizacije. Ako se protivite promjeni, pretplatu možete raskinuti bez ugovorne kazne s datumom promjene. Aktualni popis podizvršitelja obrade dostupan je u svakom trenutku na ovoj stranici.

Što se događa u slučaju povrede podataka i kako je uređen rok od 72 sata?

EU Suite dužan je prema čl. 33. GDPR-a prijaviti povrede podataka nadležnom nadzornom tijelu unutar 72 sata. Klijente čiji su podaci pogođeni obavještavamo odmah i bez nepotrebne odgode. Naši rokovi odgovora na povrede podataka dokumentirani su u planu odgovora na incidente: otkrivanje i eskalacija unutar dva sata, prvo izvješće klijentima unutar osam sati, potpuna analiza unutar 72 sata.

Trenira li EU Suite modele na podacima klijenata?

Ne. EU Suite ne trenira modele na sadržaju svojih klijenata. Transkripti sastanaka, bilješke i dokumenti upotrebljavaju se isključivo za funkciju za koju su izrađeni. Sažimanje, izdvajanje zadataka ili pretraživanje unutar vlastite organizacije. Ne upravljamo vlastitim modelima ni vlastitim hardverom za umjetnu inteligenciju. Koji pružatelji upravljaju modelima navedeno je u odjeljku Umjetna inteligencija i vaši podaci.

Kakva je dostupnost i koja je izlazna strategija?

Danas ne jamčimo razinu dostupnosti. Ona se utvrđuje tek ugovorom. Javna stranica statusa je u izradi i još ne prikazuje mjerne podatke. Potpuni izvoz dostupan je u svakom trenutku bez dodatne naknade kako biste u bilo kojem trenutku mogli prijeći drugom pružatelju. U slučaju prestanka poslovanja svi klijenti bit će obaviješteni šest mjeseci unaprijed i imat će pristup izvozu do posljednjeg dana.

Kako je uređena zaštita podataka zaposlenika prema § 26 BDSG-a?

EU Suite ne obrađuje podatke zaposlenika bez izričite konfiguracije poslodavca kao voditelja obrade. EU Track bilježi vremenske podatke samo kada zaposlenici aktivno unose zapise, bez automatskog mjerenja aktivnosti, bez funkcije snimanja zaslona i bez bilježenja pritisaka tipki. Za upotrebu EU HR i EU Track preporučujemo sklapanje sporazuma s radničkim vijećem prema § 87 st. 1. t. 6. BetrVG-a. Predložak sporazuma je u pripremi.

Mogu li tijela vlasti ili tijela kaznenog progona pristupiti našim podacima?

EU Suite dužan je postupati prema zakonitim zahtjevima njemačkih i europskih tijela, kao i svaka tvrtka u Njemačkoj. Sam EU Suite ne podliježe CLOUD Act-u. Međutim, za poslovnu e-poštu kod Microsofta američka tijela mogu podnijeti zahtjev pružatelju, a da mi za to ne saznamo; ondje nema podataka iz proizvoda. Pogođene klijente obavještavamo o zahtjevima tijela vlasti ako nam je to pravno dopušteno; tu smo obvezu obavješćivanja utvrdili ugovorom o obradi podataka.

Vaše pitanje nije navedeno? Pišite nadatenschutz@eu-suite.de

Odgovor unutar dva radna dana, bez prodajnog razgovora.