Politika privatnosti

Ko smo

Rukovalac podacima je Roman Krasheninnikov PR Novi Sad (u daljem tekstu: „vebsajt“, „mi“), sedište: Mite Ružića 2, 21101 Novi Sad, MB 67418263, PIB 114231685. Kontakt za sva pitanja o podacima: madshuhov@gmail.com, +381 63 723 9009.

Pravimo i održavamo sajtove sa online zakazivanjem za male biznise. Ova politika opisuje šta radimo sa podacima na sajtu vebsajt.net, na demo-sajtovima koje pravimo i u administraciji (kabinetu) sajtova naših klijenata.

Dve uloge

•Za podatke posetilaca sajta vebsajt.net, onih koji nam pošalju zahtev za demo, i naših klijenata (vlasnika i zaposlenih u biznisima) — mi smo rukovalac.

•Za podatke klijenata naših klijenata (ko se zakazao kod frizera, ostavio upit restoranu, kupio poklon-vaučer) rukovalac je taj biznis, a mi smo obrađivač: podatke čuvamo i obrađujemo samo po njegovom nalogu, prema ugovoru o obradi podataka. Za ta pitanja obratite se biznisu; mi ćemo mu pomoći da odgovori.

Koje podatke prikupljamo i zašto

•Zahtev za demo (forma na vebsajt.net): link do vašeg biznisa, naziv i grad, kontakt koji ostavite (telefon, Viber, Telegram ili email) i jezik stranice. Svrha: da napravimo demo i javimo vam se. Osnov: radnje pre zaključenja ugovora na vaš zahtev (čl. 12 st. 1 tač. 2 ZZPL).

•Nalog u administraciji: email, ime, lozinka (čuvamo samo njen kriptografski otisak), sesije prijave sa IP adresom i podacima o pregledaču. Svrha: prijava i bezbednost naloga. Osnov: ugovor.

•Podaci za fakturisanje klijenata: poslovno ime, adresa, PIB i MB, iznosi i uplate. Osnov: ugovor i zakonske obaveze (računovodstvo, porezi).

•Demo-sajtovi: demo pravimo iz javno dostupnih podataka o biznisu (Google mape, sajt i društvene mreže biznisa) — naziv, adresa, radno vreme, telefon, fotografije, a ponekad i javne recenzije sa imenom autora kako su objavljene. Demo je privatan i otvara se samo preko linka koji šaljemo vlasniku. Osnov: legitimni interes da biznisu pokažemo kako bi njegov sajt mogao da izgleda (čl. 12 st. 1 tač. 6). Na zahtev odmah brišemo demo ili bilo koji podatak u njemu.

•Posete demo-sajtovima: kada se demo otvori, beležimo stranicu, vreme, vrstu uređaja (telefon ili računar), jezik pregledača i nasumični identifikator posetioca iz kolačića — da bismo znali da li je demo pogledan i kada da se javimo. IP adresu ne čuvamo. Osnov: legitimni interes.

•Statistika sajtova (vebsajt.net i sajtovi klijenata): stranice, izvor posete (samo domen i utm oznake), vrsta uređaja, jezik, koje delove stranice su posetioci videli i šta su kliknuli. Bez kolačića i bez čuvanja IP adrese: posetilac se prepoznaje samo u toku jednog dana preko otiska koji se pravi sa dnevnom nasumičnom vrednošću, a ta vrednost se briše posle dana — posle toga podatak više nije vezan za osobu. Poštujemo i signal „Ne prati me“ (Do Not Track, GPC): takva poseta se ne broji.

•Obaveštenja u Telegramu: ako sami povežete Telegram (klijent posle zakazivanja, zaposleni u biznisu, vlasnik), čuvamo identifikator vašeg Telegram četa da bismo slali potvrde i podsetnike. Vezu možete prekinuti u svakom trenutku.

Kolačići

Ne koristimo kolačiće za oglašavanje ni za praćenje između sajtova. Koristimo samo:

•prijavu u administraciju (sesija) — neophodan;

•izabrani jezik sajta (vs_lang, 1 godina) — da ne birate jezik ponovo;

•ključ privatnog demo-sajta (vd_…, 1 godina) — da se demo otvara bez ponovnog linka;

•nasumični identifikator posetioca demo-sajta (vebsajt_v, 1 godina) — za brojanje poseta demo-sajtovima (vidi gore).

Ko još vidi podatke

Podatke ne prodajemo i ne delimo radi oglašavanja. Pristup imaju samo:

•naš server u Beogradu (Republika Srbija), na kome se čuvaju svi podaci i rezervne kopije;

•Telegram (Telegram Messenger Inc. / Telegram FZ-LLC), samo za obaveštenja koja ste sami uključili — to je prenos u inostranstvo, na osnovu vašeg pristanka koji dajete povezivanjem;

•Google (Places API), kada pravimo demo iz javnih podataka o biznisu;

•Cloudflare, kao DNS servis za naše domene;

•banka, za uplate po fakturi, i knjigovođa, za zakonsko vođenje knjiga;

•državni organi, samo kada to zakon nalaže.

Koliko dugo čuvamo

•Zahteve za demo — dok traje razgovor o saradnji, najduže 24 meseca od poslednjeg kontakta.

•Demo-sajt — dok ga vlasnik ne preuzme ili odbije, odnosno do vašeg zahteva za brisanje.

•Nalog i podatke klijenta — dok traje saradnja; fakture i knjige — koliko propisi nalažu.

•Podatke klijenata naših klijenata — koliko odredi biznis, a posle prestanka saradnje brišemo ih ili predajemo biznisu.

•Detaljne zapise statistike — 90 dana, a zbirne brojke (bez podataka o osobama) trajno.

•Rezervne kopije baze — 14 dana.

Bezbednost

Veze su šifrovane (HTTPS), lozinke čuvamo samo kao kriptografski otisak, pristup serveru je samo preko ključa, a u administraciji svaki član tima vidi samo ono što mu uloga dozvoljava. Podatke ne koristimo za automatsko odlučivanje ni profilisanje.

Vaša prava

Imate pravo na pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor na obradu zasnovanu na legitimnom interesu; pristanak možete opozvati u svakom trenutku (čl. 26–38 ZZPL). Pišite nam na madshuhov@gmail.com — odgovaramo najkasnije u roku od 30 dana.

Ako mislite da obrada nije u skladu sa zakonom, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs.

Izmene

Ako promenimo ovu politiku, novu verziju objavljujemo ovde sa datumom; o važnim izmenama obaveštavamo klijente unapred.