Politika privatnosti za sajt firme

Šta mora da piše u politici privatnosti

Član 23 Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018) nabraja šta lice mora da sazna kad daje podatke. Obavezne informacije iz stava 1:

1. Ko je rukovalac i kako se dobija, a ako je određen, i njegov predstavnik.
2. Kontakt lica za zaštitu podataka o ličnosti, ako je određeno.
3. Zašto se podaci obrađuju i na osnovu čega (pravni osnov iz člana 12).
4. Koji je legitimni interes, ako je to osnov.
5. Ko prima podatke: hosting, mejl servis, knjigovođa, kurirska služba i drugi.
6. Da li podaci idu iz Srbije, u koju državu i na osnovu čega.

Stav 2 dodaje ono što je potrebno da obrada bude poštena i transparentna:

1. Koliko dugo se podaci čuvaju ili po kom merilu se rok određuje.
2. Pravo na pristup, ispravku, brisanje, ograničenje obrade, prigovor i prenosivost.
3. Pravo da se pristanak opozove u svakom trenutku, kad je osnov pristanak.
4. Pravo na pritužbu Povereniku.
5. Da li je davanje podataka zakonska ili ugovorna obaveza i šta ako ih lice ne da.
6. Da li postoji automatizovano odlučivanje, uključujući profilisanje.

Informacije treba da budu sažete, razumljive i lako dostupne, „korišćenjem jasnih i jednostavnih reči“ (član 21 stav 1). Zato generator piše kratke rečenice, a ne pravni žargon.

Kada vam treba i član 24

Član 24 važi kad podatke niste dobili od samog lica, na primer kad poslovne kontakte uzimate iz javnih imenika ili sa sajtova firmi. Lice tada dobija uglavnom iste informacije kao po članu 23, a uz njih i: koje vrste podataka imate, iz kog izvora i da li je izvor javno dostupan. Rok za obaveštenje je razuman, a najkasnije 30 dana; ako podatke koristite da biste se licu obratili, najkasnije u prvoj poruci. U generatoru to uključuje polje „Podaci koje nismo dobili od lica“.

Kolačići: šta kaže član 160 Zakona o elektronskim komunikacijama

Propis o kolačićima u Srbiji postoji. Zakon o elektronskim komunikacijama („Službeni glasnik RS“, br. 35/2023) u članu 160 stav 4 dozvoljava čuvanje podataka u uređaju korisnika i pristup tim podacima samo uz njegov pristanak, posle jasnog i potpunog obaveštenja o svrsi i uz mogućnost da obradu odbije. To važi za kolačiće, ali i za druge podatke koje sajt čuva u pregledaču.

Izuzetak je u stavu 5: pristanak ne treba za tehničko čuvanje koje služi isključivo prenosu komunikacije ili pružanju usluge koju je korisnik izričito zatražio. To su neophodni kolačići: korpa, prijava na nalog, zaštita forme, pamćenje izbora o kolačićima.

U praksi:

• Baner za pristanak treba ako sajt koristi analitiku sa kolačićima (npr. Google Analytics), piksele za oglase (Meta, Google Ads, TikTok) ili ugrađen sadržaj koji postavlja kolačiće (YouTube, Google mape). Takvi kolačići se postavljaju tek posle klika na „Prihvatam“, uz jasnu mogućnost odbijanja.
• Baner ne treba ako sajt ima samo neophodne kolačiće ili ih nema uopšte. Neophodne kolačiće ipak navedite u politici privatnosti.

Šta nisam mogao da potvrdim: u kaznenim odredbama Zakona o elektronskim komunikacijama nisam našao prekršaj koji upućuje na član 160, nisam našao ni zvanično uputstvo Poverenika ili regulatora (RATEL) o kolačićima na sajtovima, a ni zvanično tumačenje koliko se član 160 odnosi na obične sajtove. Tekst stava 4 je opšti i odgovara pravilu iz evropske direktive o privatnosti u elektronskim komunikacijama. Kad kolačići nose podatke o ličnosti, važi i Zakon o zaštiti podataka o ličnosti, koji ima kazne.

Da li se na vašoj početnoj strani analitika ili piksel učitavaju bez prepoznatog alata za pristanak, pokazuje provera sajta.

Kratko obaveštenje uz kontakt formu

Zakon traži da informacije stignu u trenutku prikupljanja, pa je najsigurnije da uz samu formu stoji jedna rečenica sa linkom na politiku. Generator je pravi posebno, sa rokom koji ste izabrali, na primer:

Pravila za formu:

• Nijedno polje za pristanak nije unapred štiklirano.
• Pristanak za newsletter traži se posebnim poljem koje nije unapred označeno (Zakon o zaštiti podataka o ličnosti, član 15; Zakon o elektronskoj trgovini, član 8). Upit treba da može da se pošalje i bez tog pristanka.
• Opoziv mora biti jednako jednostavan kao davanje pristanka: link za odjavu u svakom mejlu.

Primer gotove politike za mali sajt

Primer je za sajt sa kontakt formom i analitikom uz pristanak. Uglaste zagrade označavaju vaše podatke. Nemojte ga preuzeti bez izmena: generator pravi tekst prema onome što vaš sajt stvarno radi. Kako izgleda politika sajta koji nema ni kolačiće ni formu, vidite na politici privatnosti ovog sajta.

Zašto ne kopirati tuđu politiku

Tuđa politika opisuje tuđe obrade: druge servise, druge rokove, drugog rukovaoca. Kopirana, netačna je za vaš sajt, a netačna informacija ne ispunjava član 23. Tekst tuđe politike može biti i zaštićen kao nečije autorsko delo. Generator daje polaznu tačku koju prilagođavate svom sajtu, a ne gotov tuđi tekst.

Ako sajt tek pravite, šta će prikupljati zapišite u brifu za izradu sajta, pa politiku napravite kad je to poznato.

Kazne

Ako rukovalac ne pruži informacije iz člana 23 (stavovi 1 do 3) ili člana 24 (stavovi 1 do 4), Zakon o zaštiti podataka o ličnosti u članu 95 predviđa novčane kazne: za pravno lice od 50.000 do 2.000.000 dinara, za preduzetnika od 20.000 do 500.000 dinara, a za odgovorno lice u pravnom licu od 5.000 do 150.000 dinara.

Napomena

Ovo je praktično objašnjenje sa navodima zakona, a ne pravni savet. Za posebne vrste podataka (zdravlje, deca, biometrija), video-nadzor i veće obrade proverite tekst sa pravnikom ili licem za zaštitu podataka. Propisi provereni: 28. 9. 2026.

Ako vam treba sajt koji od početka ima tačnu politiku, formu sa kratkim obaveštenjem i baner koji stvarno blokira kolačiće do pristanka, pošaljite upit.