Politika privatnosti

Ko je rukovalac

Rukovalac podacima je D. Svilenković, koji vodi ovaj sajt i odgovara na upite. Kada u ovoj politici piše „ja“, to je D. Svilenković.

• Mejl: dimitrije@sajtzafirmu.com
• Telefon: +381 61 224 8989

Za sva pitanja o podacima i za zahteve iz ove politike pišite na dimitrije@sajtzafirmu.com ili pozovite +381 61 224 8989.

Ukratko

• Sajt ne koristi piksele društvenih mreža ni oglasne mreže. Analitiku (Google Analytics 4) uključuje samo ako je prihvatite u traci za kolačiće. Fontovi i skripte sajta učitavaju se sa ovog servera. Bez vašeg pristanka, jedini spoljni servis koji sajt sam učitava je Cloudflare Turnstile, zaštita obrasca za upit i alata za proveru sajta, opisana ispod.
• Podatke o vama obrađujem kada pošaljete upit, kada mi pišete ili me pozovete, kada vam pošaljem poslovnu poruku i u tehničkim zapisima servera.
• Brif, generator politike privatnosti i spisak za pripremu rade u vašem pregledaču i ništa ne šalju. Jedini alat koji radi na serveru je provera sajta: serveru šalje adresu sajta koji proveravate.
• Podatke ne prodajem, ne ustupam za oglase i ne koristim za profilisanje.

Obrazac za upit

Obrazac na dnu svake strane šalje ime i prezime, poruku i bar jedan kontakt, imejl ili telefon. Uz to se automatski šalju jezik strane i adresa strane sa koje šaljete. Server uz upit beleži vreme prijema i podatke o pregledaču (user agent). IP adresu ne čuva: čuva samo njen jednosmerni heš, koji se menja svakog dana i iz kog se adresa ne može vratiti, da bi ograničio broj upita sa iste mreže.

Podatke iz upita koristim da odgovorim i, ako tražite izradu ili održavanje sajta, da pripremim ponudu. Pravni osnov je preduzimanje radnji na vaš zahtev pre zaključenja ugovora (član 12 stav 1 tačka 2 Zakona). Ne šaljite lozinke, pristupne podatke ni posebne vrste podataka, na primer o zdravlju ili veri.

Pre slanja pregledač rešava kratak računski zadatak koji zadaje moj server, a obrazac ima i skriveno polje koje popunjavaju samo automatski programi. Te zaštite ne prikupljaju dodatne podatke o vama.

Upit se čuva u bazi servisa za obrasce na serveru sajta, van javnog dela sajta, a zatim se kao mejl prosleđuje u moje sanduče dimitrije@svilenkovic.com na serveru za poštu. Ako ste ostavili mejl, na njega stiže i automatska potvrda prijema sa adrese no-reply@sajtzafirmu.com, bez teksta vaše poruke. Potvrda ne stiže ako je obrazac poslat bez JavaScript-a, a istoj adresi stižu najviše dve potvrde u 24 sata. Zapis u bazi briše se automatski tri meseca od prijema. Primerak u sandučetu čuva se kao poslovna prepiska (odeljak „Kada mi pišete ili me pozovete“).

Zaštita obrasca: Cloudflare Turnstile

Pregledač sa adrese challenges.cloudflare.com učitava Cloudflare Turnstile, proveru koja razlikuje ljude od automatskih programa, tek kada počnete da koristite obrazac, odnosno kada ga kliknete, dodirnete ili uđete u neko njegovo polje. Pri tome Cloudflare, Inc. obrađuje vašu IP adresu, oznaku pregledača (User-Agent), tehnički otisak šifrovane veze (TLS) i adresu sajta na kome je provera. Sadržaj polja obrasca Cloudflare ne dobija. Pri slanju moj server proverava rezultat kod Cloudflare-a.

Isti Turnstile štiti i alat za proveru sajta. Na strani Provera sajta pregledač rešava posebnu Turnstile proveru, a moj server njen rezultat proverava kod Cloudflare-a pre nego što pokrene proveru.

Pravni osnov je legitimni interes da obrazac i alat zaštitim od neželjenih i automatski poslatih zahteva (član 12 stav 1 tačka 6 Zakona). Za samu proveru Cloudflare radi kao moj obrađivač. Iste podatke koristi i da unapredi svoju zaštitu od automatskih programa, i za to je samostalni rukovalac. Po svom dodatku o privatnosti ne koristi ih da bi identifikovao, profilisao ili ciljao osobe: Cloudflare Turnstile dodatak o privatnosti. Ako ne želite ovu proveru, pišite mi direktno na dimitrije@sajtzafirmu.com.

Kada mi pišete ili me pozovete

Kada mi pišete na dimitrije@sajtzafirmu.com ili pozovete +381 61 224 8989, ime, kontakt i sadržaj poruke koristim da odgovorim i da dogovorimo posao (član 12 stav 1 tačka 2 Zakona). Ako sklopimo ugovor, podatke potrebne za ugovor i račun obrađujem radi izvršenja ugovora i poštovanja zakonskih obaveza, pre svega računovodstvenih (član 12 stav 1 tačke 2 i 3).

Prepisku čuvam dok traje razgovor o poslu ili saradnja, a posle toga onoliko koliko je potrebno zbog obaveza iz ugovora, računa i mogućih reklamacija. Računi i druge knjigovodstvene isprave čuvaju se u rokovima koje propisuje Zakon o računovodstvu. Prepisku koja nije dovela do saradnje brišem i ranije, na vaš zahtev.

Ako ste od mene dobili poslovnu poruku

Sa adresa na ovom i na drugim mojim domenima šaljem kratke poslovne poruke firmama i organizacijama kojima bi mogao da koristi nov ili sređen sajt. Kontakt nalazim na javno dostupnom sajtu firme ili u javnom poslovnom imeniku. Koristim naziv firme, poslovnu mejl adresu, adresu sajta i javne podatke sa tog sajta, kao što su delatnost i mesto, a beležim i kada sam pisao i šta ste odgovorili.

Pravni osnov je legitimni interes da firmama ponudim svoje usluge (član 12 stav 1 tačka 6 Zakona). Na takvu obradu u svakom trenutku možete da uložite prigovor: odgovorite rečju „odjava“ ili mi pišite na dimitrije@sajtzafirmu.com. Adresu tada upisujem na spisak za isključenje i sa nje više ne stižu poruke ni sa jedne moje adrese. Na spisku ostaje samo adresa, da bih mogao da poštujem vaš zahtev. Ostale podatke o firmi čuvam dok postoji mogućnost saradnje, a brišem ih odmah ako to zatražite.

Alat za proveru sajta

Kad upišete adresu sajta u proveru, ta adresa se šalje mom serveru samo da bi se provera obavila. Server tom sajtu pošalje najviše dvanaest zahteva, kao običan posetilac: bez kolačića, bez slanja formi, sa oznakom „SajtZaFirmu-Provera/1.0“. Proveravani sajt te zahteve vidi u svojim zapisima, kao i svaku drugu posetu. Isto važi za englesku verziju provere.

• Adresa koju unesete ne upisuje se u zapise servera. Kada proveru pokrenete sa početne strane, adresa se prenosi u delu adrese strane posle znaka #, koji pregledač ne šalje serveru.
• Rezultat za isti sajt server pamti do 10 minuta, da ponovljena provera istog sajta ne bi opet slala zahteve. Rezultat se čuva šifrovan, pod hešom adrese sajta, pa se iz baze ne vidi koji je sajt proveravan.
• Da bi broj provera bio ograničen, server pamti heš vaše IP adrese (izračunat otisak, a ne samu adresu), najduže 24 sata.

Osnov je legitimni interes (član 12 stav 1 tačka 6): da alat radi i da ne može da se zloupotrebi za opterećivanje tuđih sajtova.

Brif, generator politike i spisak za pripremu

Brif za izradu sajta, generator politike privatnosti i spisak šta da pripremite rade samo u vašem pregledaču i ništa ne šalju. Kopiranje, štampa i preuzimanje gotovog dokumenta rade se na vašem uređaju. Engleske verzije brifa i liste za politiku privatnosti ne pamte ništa. Šta brif i spisak pamte u pregledaču, kada to sami uključite, piše u odeljku „Kolačići i memorija pregledača“.

Tehnički zapisi servera

Kao i svaki web server, server beleži svaki pristup sajtu: IP adresu, vreme, adresu strane bez dela posle znaka pitanja, adresu strane sa koje ste došli (takođe bez tog dela), odgovor servera i podatke o pregledaču. Zapisi grešaka mogu da sadrže IP adresu i adresu strane. Zapise koristim samo za bezbednost i otklanjanje grešaka, na osnovu legitimnog interesa da sajt radi i da ga zaštitim od napada i zloupotrebe (član 12 stav 1 tačka 6 Zakona). Automatski se brišu posle 14 dana.

Kolačići i memorija pregledača

Dok ne izaberete u traci za kolačiće, sajt ne postavlja kolačiće i ne učitava analitiku. Izbor pamti kolačić cc_consent godinu dana, a kolačiće Google Analytics-a sajt postavlja samo ako izaberete „Prihvatam“ (odeljak „Analitika (Google Analytics 4)“). U memoriji pregledača (localStorage), samo na vašem uređaju, čuva se samo ono što je potrebno za funkciju koju ste sami izabrali:

• Nacrt brifa, pod ključem sajtzafirmu:brif-nacrt: svi odgovori iz brifa, izabrana verzija dokumenta i vreme čuvanja. Čuva se tek kada kliknete „Sačuvaj nacrt u ovom pregledaču“, a posle toga se svaka izmena sama snima dok nacrt ne obrišete. Dugme „Obriši sačuvano“ ga briše. Ako ste u brif upisali ime, telefon ili mejl, i oni ostaju samo na vašem uređaju.
• Štiklovi na spisku šta da pripremite, pod ključem sajtzafirmu:spisak-pripreme, samo ako uključite „Pamti štiklove u ovom pregledaču“. Kada to isključite, zapis se briše.

Generator politike privatnosti i provera sajta u pregledaču ne čuvaju ništa. Ti podaci ne napuštaju vaš uređaj i ne služe za praćenje. Takvo čuvanje ne traži poseban pristanak, jer služi samo usluzi koju ste izričito zatražili (Zakon o elektronskim komunikacijama, član 160 stav 5). Zato traka za kolačiće pita samo za analitiku. Sačuvano brišete i brisanjem podataka sajta u podešavanjima pregledača. Turnstile radi u posebnom okviru sa Cloudflare-ove adrese, po pravilima iz odeljka o zaštiti obrasca.

Ko još ima pristup podacima

Podatke ne prodajem i ne dajem drugima, osim kada to traži zakon ili nalog nadležnog organa. Pristup imaju samo oni bez kojih sajt i pošta ne rade, i samo koliko je potrebno:

• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Nemačka, kao obrađivač: na njegovom serveru u Nirnbergu su sajt, baza upita, podaci alata za proveru i zapisi servera;
• Hetzner Online GmbH, Gunzenhausen, Nemačka, kao obrađivač: na njegovom serveru je pošta;
• Backblaze, Inc., kao obrađivač: u njegovom skladištu u Amsterdamu, u Holandiji, čuvaju se šifrovane rezervne kopije servera, a ključ za njih Backblaze nema;
• Cloudflare, Inc., SAD, za zaštitu obrasca i alata za proveru (Turnstile).

Prenos podataka u inostranstvo

Serveri sajta i pošte su u Nemačkoj, a rezervne kopije u Holandiji. Za države članice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka, među kojima su Nemačka i Holandija, smatra se da obezbeđuju primeren nivo zaštite (član 64 stav 2 Zakona), pa za taj prenos nije potrebno posebno odobrenje.

Cloudflare podatke iz provere može da obrađuje i u SAD. Cloudflare, Inc. je sertifikovan po Okviru EU–SAD za privatnost podataka, za koji je Evropska komisija utvrdila primeren nivo zaštite (član 64 stav 2 Zakona), a za slučaj da sertifikacija prestane predviđa standardne ugovorne klauzule.

Vaša prava

U vezi sa svojim podacima imate pravo da:

• saznate da li ih obrađujem i dobijete pristup i kopiju (član 26 Zakona);
• tražite ispravku netačnih i dopunu nepotpunih podataka (član 29);
• tražite brisanje (član 30);
• tražite ograničenje obrade (član 31);
• dobijete podatke koje ste mi dali u uobičajenom, mašinski čitljivom obliku i prenesete ih drugom rukovaocu, kada se obrada zasniva na pristanku ili ugovoru (član 36);
• uložite prigovor na obradu zasnovanu na legitimnom interesu; prigovor na poslovne poruke uvek usvajam (član 37);
• ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi (član 38).

Ako se neka obrada zasniva na vašem pristanku, možete ga povući u svakom trenutku, jednako lako kao što ste ga dali, bez uticaja na zakonitost obrade pre povlačenja (član 15 stav 3). Ovaj sajt trenutno ne obrađuje podatke na osnovu pristanka; ako se to promeni, biće navedeno ovde.

Kako da ostvarite prava

Zahtev pošaljite na dimitrije@sajtzafirmu.com ili pozovite +381 61 224 8989. Ako ne mogu pouzdano da utvrdim da zahtev šaljete vi, mogu da zatražim dodatne podatke za proveru identiteta.

Odgovaram bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Ako je zahtev složen ili ih ima više, rok mogu da produžim za još 60 dana, o čemu vas obaveštavam u prvih 30 dana, uz razloge. Ostvarivanje prava je besplatno. Za očigledno neosnovan ili preteran zahtev, naročito ako se ponavlja, mogu da naplatim nužne administrativne troškove ili da odbijem postupanje (član 21 Zakona).

Pritužba Povereniku

Ako smatrate da je obrada vaših podataka protivna Zakonu, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (član 82): Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs, +381 11 3408 900, www.poverenik.rs. Pritužba ne utiče na pravo na sudsku zaštitu. Ako živite u Evropskoj uniji, možete se obratiti i nadzornom telu u svojoj državi.

Da li morate da date podatke

Davanje podataka nije zakonska ni ugovorna obaveza. Bez imena, poruke i jednog kontakta upit ne može da se pošalje, pa ne mogu ni da odgovorim; umesto obrasca možete mi pisati mejlom ili me pozvati. Za čitanje sajta i korišćenje alata lični podaci nisu potrebni.

Automatizovano odlučivanje

Ne donosim odluke isključivo na osnovu automatizovane obrade, uključujući profilisanje, koje bi za vas imale pravne posledice ili na sličan način značajno uticale na vas. Automatska zaštita obrasca samo zaustavlja slanje koje izgleda kao rad programa; tada mi možete pisati direktno mejlom. Zapisnik provere sajta je automatski pregled javnih strana, a ne odluka o vama.

Bezbednost podataka

Sajt i pošta rade samo preko šifrovane veze (HTTPS i TLS). Upiti se čuvaju van javnog dela sajta, u bazi kojoj pristupa samo poseban sistemski nalog za obrazac. Server se redovno ažurira, a podacima pristupam samo ja. Server sajta svake noći pravi šifrovane rezervne kopije, pa obrisani podaci mogu da ostanu u tim kopijama najduže sedam meseci, dok ih ne zamene novije.

Maloletna lica

Sajt i obrazac su namenjeni firmama i odraslima. Lice mlađe od 15 godina ne treba da šalje upit bez saglasnosti roditelja ili staratelja. Ako saznam da je to ipak učinjeno, podatke brišem.

Izmene politike

Kada se način obrade promeni, menjam ovu stranu i datum poslednje izmene. Uslove korišćenja sajta pročitajte na strani Uslovi korišćenja.