Obaveštenje o privatnosti

Ko je odgovoran za vaše podatke

Firma navedena ispod odlučuje zašto se i kako obrađuju podaci opisani u ovom obaveštenju. Jezikom propisa o zaštiti podataka, to je čini rukovaocem podataka.

Da li je firma dužna da imenuje formalno lice za zaštitu podataka zavisi od obima i prirode obrade i mora se potvrditi tokom pravnog pregleda.

• Rukovalac: [LEGAL ENTITY NAME]
• Adresa sedišta: [REGISTERED ADDRESS]
• Matični broj (MB): [COMPANY REGISTRATION NUMBER / MB]
• Poreski identifikacioni broj (PIB): [TAX ID / PIB]
• Imejl za pitanja o zaštiti podataka: [CONTACT EMAIL]
• Osoba ili funkcija zadužena za pitanja o zaštiti podataka: [DATA PROTECTION CONTACT]

Šta prikupljamo

Gotovo sve što o vama imamo poslali ste nam sami, jer ste želeli da pogledamo određeni problem. Ostalo je tehnička evidencija.

• Opis predmeta koji napišete. Šta je pošlo naopako, vašim rečima, uz sve što dodate dok je predmet otvoren.
• Podaci o firmi i kontakt podaci. Naziv firme, vaše ime, vaša funkcija, imejl adresa, broj telefona i, tamo gde procedura to zahteva, registracioni podaci koji pokazuju da je firma vaša.
• Fajlovi sa dokazima koje otpremite. Snimci ekrana, poruke o grešci, računi hosting kompanije ili registrara, podaci o domenu, prepiska sa platformom i slična dokumenta koja odlučite da nam pošaljete.
• Identifikatori resursa. Adresa vašeg sajta, vaš .rs ili .срб domen, Instagram nalog, Facebook stranica, Google Business Profile, broj oglasnog naloga i slične oznake potrebne za rad na predmetu.
• Tehnički zapisi. IP adresa, tip pregledača i uređaja, stranice otvorene na ovom sajtu i vremenske oznake. Čuvamo ih da bismo servis održali bezbednim i da bismo utvrdili šta se dogodilo kada nešto pukne.
• Zapisi o saglasnosti i ovlašćenju. Zapis o tome sa čim ste se saglasili, kada ste se saglasili i šta ste nas tačno ovlastili da uradimo u vaše ime.
• Podaci za naplatu. Podaci potrebni za izdavanje računa prema srpskim računovodstvenim i poreskim propisima. Plaćanja karticom obrađuje [PAYMENT PROVIDER]; mi ne vidimo niti čuvamo pun broj kartice.

Šta nikada ne tražimo

Postoji kratak spisak stvari koje nam nisu potrebne, koje nećemo tražiti i koje ne želimo da nam šaljete. Ako poruka koja izgleda kao da dolazi od nas traži bilo šta sa tog spiska, ta poruka nije od nas.

Prolazimo kroz zvanične korake oporavka i potvrde koje objavljuje odgovarajuća platforma, banka ili registrar. Tamo gde neka od tih procedura traži identifikacioni dokument, vi ga podnosite toj organizaciji kroz njihov sopstveni formular. On ne prolazi kroz nas.

Ako ste nam nešto sa ovog spiska već poslali u snimku ekrana ili u poruci, recite nam. Obrisaćemo to iz naših sistema i potvrditi vam da je uklonjeno. To se dešava često i nema razloga za brigu.

• Lozinke, za bilo koji nalog.
• Kodovi za dvofaktorsku verifikaciju ili jednokratni kodovi, bilo da stižu SMS-om, imejlom ili iz aplikacije za autentifikaciju.
• Rezervni kodovi ili kodovi za oporavak.
• Pun broj kartice, datum isteka kartice ili CVV bezbednosni kod.
• Vaš JMBG, jedinstveni matični broj građana.

Zašto obrađujemo vaše podatke

Prema srpskim propisima o zaštiti podataka o ličnosti, svaka upotreba podataka o ličnosti mora imati pravni osnov. Naši su navedeni ispod.

• Izvršenje našeg ugovora sa vama. Vođenje predmeta, kontakt sa vama u vezi sa njim, priprema podnesaka koje ste odobrili i fakturisanje rada.
• Naši legitimni interesi. Održavanje bezbednosti servisa, sprečavanje zloupotrebe, vođenje tačne evidencije o tome šta je na predmetu urađeno i unapređenje načina na koji radimo. To odmeravamo prema vašim interesima, a vi možete uložiti prigovor.
• Vaša saglasnost. Opciono merenje načina na koji se ovaj sajt koristi i svaki bilten ili obaveštenje koje izričito zatražite. Saglasnost možete povući u svakom trenutku, a povlačenje nema nikakvog uticaja na vaš predmet.
• Zakonske obaveze. Računovodstvene, poreske i obaveze čuvanja dokumentacije koje važe za firmu registrovanu u Srbiji.

Koliko dugo ih čuvamo

Podatke čuvamo onoliko dugo koliko su nam potrebni za svrhu zbog koje su prikupljeni, a zatim ih brišemo. Rokovi ispod su rezervisana polja: moraju se odrediti i potvrditi tokom pravnog pregleda, i moraju biti dovoljno kratki da budu pošteni i dovoljno dugi da zadovolje srpske računovodstvene propise.

Brisanje fajlova sa dokazima teče po rasporedu nakon zatvaranja predmeta, bez potrebe da neko na to misli. Ako želite da vaši fajlovi budu obrisani pre tog roka, recite nam i uradićemo to, osim ako neki određeni dokument mora da se sačuva iz zakonskog razloga koji ćemo vam navesti.

• Fajlovi sa dokazima koje ste otpremili: brišu se po rasporedu nakon zatvaranja predmeta. Rok čuvanja: [EVIDENCE RETENTION PERIOD].
• Sam zapis o predmetu, odnosno vaš opis, naša prepiska, šta je podneto i šta je treća strana odlučila: [CASE RECORD RETENTION PERIOD].
• Zapisi o saglasnosti i ovlašćenju: čuvaju se dok nam mogu biti potrebni da pokažemo šta ste nas ovlastili da uradimo. Rok čuvanja: [AUTHORISATION RECORD RETENTION PERIOD].
• Tehnički i bezbednosni zapisi: [LOG RETENTION PERIOD].
• Računi i računovodstvena dokumentacija: čuvaju se onoliko dugo koliko srpski računovodstveni i poreski propisi zahtevaju. Rok čuvanja: [STATUTORY ACCOUNTING RETENTION PERIOD].

Ko još vidi vaše podatke

Unutar naše firme, vaš predmet mogu da otvore samo ljudi koji su na njega raspoređeni. Ne prodajemo podatke i ne delimo ih da bi vam neko prikazivao oglase.

Platformu, banku, hosting kompaniju, registrara ili RNIDS kontaktiramo samo ako ste nas pismeno ovlastili da za vas postupamo u konkretnom predmetu, i šaljemo samo ono što ta procedura traži. Možete videti šta šaljemo. Te organizacije zatim odlučuju po sopstvenim kriterijumima; odluka je njihova, a ne naša, i ne možemo uticati ni na to do kog zaključka dolaze ni na to koje dodatne dokaze traže.

• Članovi našeg tima raspoređeni na vaš predmet.
• Konkretna platforma, registrar, hosting kompanija ili banka navedena u ovlašćenju koje ste potpisali za taj predmet.
• Naši profesionalni savetnici, kao što su knjigovođa ili advokat, tamo gde im je to zaista potrebno i gde ih obavezuje poverljivost.
• Državni organ, kada primimo pravno valjan zahtev i dužni smo da odgovorimo.
• Kupac ili pravni sledbenik firme, ako ona ikada bude prodata ili restrukturirana, pod uslovima koji ovo obaveštenje ostavljaju na snazi.

Pružaoci usluga na koje se oslanjamo

Kao i većina malih firmi, ne držimo sopstveni data centar. Pružaoci navedeni ispod obrađuju podatke po našim uputstvima i na osnovu pisanog ugovora o obradi podataka. Nije im dozvoljeno da vaše podatke koriste za sopstvene svrhe.

Konačan spisak pružalaca usluga, njihove lokacije i njihovi ugovori moraju se potvrditi pre objavljivanja.

• Hosting aplikacije: [HOSTING PROVIDER], u [HOSTING REGION]. Pokreće ovaj sajt i sistem predmeta.
• Skladištenje objekata: [OBJECT STORAGE PROVIDER], u [STORAGE REGION]. Čuva fajlove sa dokazima koje otpremite.
• Isporuka imejlova: [EMAIL DELIVERY PROVIDER]. Šalje obaveštenja o predmetu i bezbedne linkove kojima otvarate svoj predmet.
• Praćenje grešaka: [ERROR MONITORING PROVIDER]. Beleži tehničke kvarove da bismo ih ispravili.
• Obrada plaćanja: [PAYMENT PROVIDER]. Obrađuje plaćanja karticom i bankovna plaćanja; mi dobijamo potvrdu, a ne podatke o vašoj kartici.
• Računovodstvo: [ACCOUNTING PROVIDER]. Izdaje i arhivira račune onako kako srpski propisi zahtevaju.

Gde se vaši podaci čuvaju i prenos u inostranstvo

Vaši podaci se čuvaju u [PRIMARY DATA LOCATION]. Srbija je van Evropskog ekonomskog prostora, pa uobičajeno korišćenje evropskog hostinga već samo po sebi znači prenos podataka preko granice, u jednom ili drugom smeru.

Kada podaci napuste Srbiju, oslanjamo se na puteve prenosa koje priznaju srpski propisi o zaštiti podataka o ličnosti: prenos u zemlju sa liste zemalja za koje se smatra da obezbeđuju primeren nivo zaštite ili, kada to ne važi, ugovor u standardnoj formi koju propisuje Poverenik, odnosno druga odobrena mera zaštite. Kopiju mere zaštite koja važi za određenog pružaoca usluga možete zatražiti pisanjem na [CONTACT EMAIL]. Konkretni instrumenti koji se koriste moraju se potvrditi tokom pravnog pregleda.

Odvojeno od toga, ako nas ovlastite da nešto podnesemo platformi kao što su Meta ili Google, ili registraru, taj podnesak odlazi toj kompaniji i dalje ga obrađuje ona, pod sopstvenim uslovima i često van Srbije. To je neizbežno ako želite da podnesak bude poslat, a mi ćemo vam javiti pre nego što bilo šta pošaljemo.

Vaša prava

Nad svojim podacima o ličnosti imate sledeća prava. Njihovo korišćenje je besplatno i neće uticati na to kako vodimo vaš predmet.

Da biste ostvarili bilo koje od ovih prava, pišite na [CONTACT EMAIL]. Možda ćemo morati da potvrdimo da zahtev zaista dolazi od vas. To radimo pomoću podataka koje već imamo ili preko imejl adrese sa vašeg predmeta. Nikada od vas nećemo tražiti lozinku, jednokratni kod ni JMBG da bismo utvrdili vaš identitet. Odgovaramo u roku koji zakon propisuje, [STATUTORY RESPONSE PERIOD].

• Pristup. Da pitate šta o vama čuvamo i da dobijete kopiju.
• Ispravka. Da se podaci isprave ili dopune ako su netačni.
• Brisanje. Da tražite brisanje podataka, tamo gde nemamo zakonski razlog da ih čuvamo.
• Ograničenje. Da tražite da pauziramo obradu dok se ne reši spor o tačnosti ili o pravnom osnovu.
• Prigovor. Da uložite prigovor na obradu koju zasnivamo na svojim legitimnim interesima, uključujući svako profilisanje.
• Prenosivost. Da podatke koje ste nam dali dobijete u strukturiranom, mašinski čitljivom fajlu ili da budu poslati drugom pružaocu usluga tamo gde je to tehnički izvodljivo.
• Povlačenje saglasnosti. Da saglasnost povučete u svakom trenutku, za sve što se na saglasnosti zasniva. Time se ne poništava obrada koja je bila zakonita pre povlačenja.
• Pritužba. Da se obratite nadzornom organu u Srbiji, Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, na [COMMISSIONER CONTACT DETAILS]. Ne morate prvo da se obratite nama, mada bismo radije dobili priliku da stvar ispravimo.

Kako štitimo vaše podatke

Nijedan sistem nije savršeno bezbedan i nećemo se pretvarati da jeste. Ono što možemo da opišemo jeste šta zaista radimo.

Ako sa vašim podacima ipak nešto pođe naopako, jasno ćemo vam reći šta se dogodilo, na šta to utiče i šta preduzimamo, a obavestićemo i Poverenika tamo gde zakon to zahteva.

• Saobraćaj između vašeg pregledača i naših sistema šifrovan je u prenosu.
• Fajlovi sa dokazima stoje u privatnom skladištu koje nije dostupno sa javnog interneta; sajt ih otvara preko kratkotrajnih linkova.
• Pristup je ograničen na članove tima raspoređene na predmet, kroz imenovane naloge sa definisanim ulogama.
• Nalozi zaposlenih zaštićeni su dvofaktorskom prijavom.
• Pristup fajlovima predmeta se beleži, pa vidimo ko je šta otvorio.
• Ne prikupljamo lozinke, jednokratne kodove, rezervne kodove ni pune brojeve kartica, što znači da kod nas i ne postoji njihova baza koja bi mogla da bude ukradena.
• Vodimo pisanu proceduru za postupanje po sumnji na povredu podataka, uključujući to ko se obaveštava i kada.

Izmene ovog obaveštenja i kako da nam se javite

Kada izmenimo ovo obaveštenje, ažuriramo datum na vrhu stranice. Ako izmena bitno utiče na to kako postupamo sa podacima u otvorenim predmetima, pišemo klijentima kojih se tiče umesto da tiho izmenimo stranicu.

Za sve što se tiče vaših podataka pišite na [CONTACT EMAIL] ili poštom na [LEGAL ENTITY NAME], [REGISTERED ADDRESS]. Dovoljan je običan imejl; nema formulara koji treba popuniti.