Politika privatnosti

01 · Rukovalac

Ko obrađuje vaše podatke

Rukovalac podacima o ličnosti je [pun poslovni naziv], [ulica i broj], 21000 Novi Sad, Srbija, matični broj [MB], PIB [PIB] (u daljem tekstu: „Digital Oasis" ili „mi").

Za sva pitanja o privatnosti i za ostvarivanje prava pišite na [email za privatnost] ili poštom na adresu iznad.

Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („Službeni glasnik RS", br. 87/2018, u daljem tekstu: ZZPL). Pošto usluge nudimo i firmama u Evropskoj uniji, za posetioce iz EU i Evropskog ekonomskog prostora primenjuje se i Opšta uredba o zaštiti podataka (EU) 2016/679 (GDPR). Naš predstavnik u EU u smislu člana 27 GDPR-a je [naziv i adresa predstavnika u EU].

02 · Obrada

Šta beležimo, zašto i koliko dugo

Podatke prikupljamo samo u situacijama ispod. Ne tražimo registraciju i ne pravimo korisničke naloge. Po isteku roka čuvanja podatke brišemo ili ih trajno anonimizujemo.

Poseta sajtu

Podaci

IP adresa, datum i vreme, tražena stranica, adresa sa koje ste došli, vrsta pregledača i uređaja (logovi servera).

Svrha

Rad i bezbednost sajta, otkrivanje kvarova i zloupotreba.

Pravni osnov

Legitimni interes (čl. 12 st. 1 tač. 6 ZZPL, čl. 6(1)(f) GDPR).

Rok čuvanja

Do 30 dana.

Upit preko forme, emailom ili telefonom

Podaci

Ime, email, adresa sajta i poruka; uz upit iz forme i vreme slanja, IP adresa i vrsta pregledača.

Svrha

Odgovor na upit i priprema besplatne analize; zaštita forme od spama i zloupotrebe. Email iz upita ne koristimo za newsletter bez posebnog pristanka.

Pravni osnov

Radnje pre zaključenja ugovora na vaš zahtev (čl. 12 st. 1 tač. 2 ZZPL, čl. 6(1)(b) GDPR); za zaštitu forme legitimni interes.

Rok čuvanja

24 meseca od poslednje komunikacije. Ako postanete klijent, tokom saradnje i onoliko koliko nalažu računovodstveni i poreski propisi.

Neophodni kolačići

Podaci

Identifikator sesije i zapis o vašem izboru kolačića.

Svrha

Rad kontakt forme i pamćenje vašeg izbora.

Pravni osnov

Legitimni interes; za ove kolačiće pristanak nije potreban.

Rok čuvanja

Prema tabeli kolačića.

Analitika (Google Analytics 4)

Podaci

Pregledane stranice, trajanje posete, izvor posete, vrsta uređaja, približna lokacija (zemlja i grad), identifikator pregledača.

Svrha

Da razumemo kako se sajt koristi i šta treba popraviti.

Pravni osnov

Vaš pristanak (čl. 12 st. 1 tač. 1 ZZPL, čl. 6(1)(a) GDPR).

Rok čuvanja

14 meseci.

Marketing (Google Ads i Meta)

Podaci

Identifikator pregledača, kliknuti oglas, pregledane stranice, poslat upit kao događaj, IP adresa i podaci o uređaju; heširan email ako pošaljete upit.

Svrha

Merenje da li oglasi donose upite i prikaz oglasa ljudima koji su već posetili sajt (remarketing).

Pravni osnov

Vaš pristanak (čl. 12 st. 1 tač. 1 ZZPL, čl. 6(1)(a) GDPR).

Rok čuvanja

Liste za remarketing najduže 180 dana; kolačići prema tabeli.

03 · Kolačići

Kolačići i vaš pristanak

Kolačići su male datoteke koje sajt ostavlja u vašem pregledaču. Neki su neophodni da bi sajt radio; za sve ostale potreban je vaš prethodni pristanak, u skladu sa ZZPL-om, propisima o elektronskim komunikacijama i članom 5 stav 3 Direktive o privatnosti i elektronskim komunikacijama (2002/58/EZ).

Kako funkcioniše pristanak

• Pri prvoj poseti prikazujemo obaveštenje sa dugmadima „Prihvati sve", „Odbij sve" i „Podešavanja". „Odbij sve" je jednako vidljivo kao „Prihvati sve".
• Dok ne izaberete, ne postavljamo nijedan analitički ni marketinški kolačić, a Google i Meta oznake se ne učitavaju.
• U „Podešavanjima" pristanak dajete posebno za analitiku i posebno za marketing. Nijedna kategorija nije unapred uključena.
• Za Google alate koristimo Google Consent Mode v2 u osnovnom režimu: signali analytics_storage, ad_storage, ad_user_data i ad_personalization su podrazumevano odbijeni i menjaju se samo prema vašem izboru.
• Izbor pamtimo 6 meseci, a zatim vas pitamo ponovo. Menjate ga ili povlačite u svakom trenutku preko linka „Podešavanja kolačića" u podnožju sajta. Povlačenje ne utiče na zakonitost obrade pre njega.
• Kolačiće možete obrisati ili blokirati i u podešavanjima pregledača; sajt će vas tada pri sledećoj poseti ponovo pitati za pristanak.

Spisak kolačića

Sajt ne koristi druge tehnologije skladištenja u pregledaču (na primer localStorage) za praćenje.

04 · Google

Google alati

Pružalac je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Podaci se mogu obrađivati i kod matične kompanije Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SAD.

Google Tag Manager

Alat preko kog na sajtu upravljamo učitavanjem ostalih oznaka (tagova). Sam ne postavlja kolačiće i ne pravi profile, ali pri učitavanju Google dobija vašu IP adresu. Učitava se tek kada pristanete na analitičke ili marketinške kolačiće.

Google Analytics 4 — uz pristanak za analitiku

Meri koliko ljudi poseti sajt, koje stranice gledaju, koliko ostaju i odakle dolaze. Google Analytics 4 ne beleži i ne čuva IP adrese: približnu lokaciju (zemlju i grad) izvodi iz IP adrese, a zatim je odbacuje. Google signali i deljenje podataka sa Google-om za njegove sopstvene svrhe su isključeni, a podatke o događajima čuvamo 14 meseci. Za ovu obradu Google je naš obrađivač, prema Google uslovima za obradu podataka.

Google Ads — uz pristanak za marketing

Merenje konverzija: kada dođete na sajt preko Google oglasa i pošaljete upit, Google beleži da je oglas doveo do upita. Remarketing: posetiocima sajta Google kasnije može da prikaže naše oglase na drugim sajtovima i na YouTube-u. Pojačane konverzije: ako pošaljete upit posle klika na oglas, Google-u možemo poslati vaš email u heširanom obliku (SHA-256, nepovratno šifrovan) da bi se konverzija tačno izmerila.

Za deo ove obrade Google je samostalni rukovalac, prema svojim uslovima za zaštitu podataka između rukovalaca.

Google Fonts

Fontovi na sajtu učitavaju se sa Google servera (fonts.googleapis.com i fonts.gstatic.com). Pri tome vaš pregledač Google-u šalje IP adresu i podatke o pregledaču. Google Fonts ne postavlja kolačiće. Osnov je naš legitimni interes za ujednačen i brz prikaz sajta.

Više informacija i isključivanje

• Google politika privatnosti
• Kako Google koristi podatke sa sajtova partnera
• Google centar za oglase: isključivanje personalizovanih oglasa
• Dodatak za pregledač koji isključuje Google Analytics na svim sajtovima

05 · Meta

Meta alati (Facebook i Instagram)

Pružalac je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Podaci se mogu obrađivati i kod Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, SAD. Svi Meta alati rade samo uz vaš pristanak za marketing.

Meta Pixel

Kod na sajtu koji Meti javlja koje ste stranice pogledali i da li ste poslali upit, zajedno sa identifikatorom pregledača, IP adresom i podacima o uređaju. Tako merimo da li oglasi na Facebook-u i Instagram-u donose upite i prikazujemo oglase ljudima koji su već bili na sajtu. Ako imate Meta nalog, Meta te podatke može povezati sa njim.

Conversions API (CAPI)

Iste događaje (pregled stranice, poslat upit) šaljemo Meti i sa našeg servera, da merenje ne zavisi samo od pregledača. Događaje šaljemo samo za posetioce koji su dali pristanak za marketing. Email i druge podatke koji vas mogu identifikovati heširamo (SHA-256) pre slanja, a Meta uklanja događaje koji su stigli dvaput, iz Pixel-a i sa servera.

Prilagođene publike

Od posetilaca koji su pristali na marketing pravimo grupe za remarketing (Custom Audiences). Mi vidimo samo veličinu grupe, nikad koje su osobe u njoj. Članstvo u grupi traje najduže 180 dana.

Zajednička odgovornost sa Metom

Za prikupljanje podataka na sajtu i njihov prenos Meti preko Pixel-a i CAPI-ja, mi i Meta Platforms Ireland Limited smo zajednički rukovaoci (čl. 26 GDPR), prema Meta dodatku za zajedničke rukovaoce. Za obradu koju Meta vrši posle prenosa odgovorna je Meta. Prava možete ostvariti i kod nas i kod Mete; zahtev koji se odnosi na Metu prosledićemo joj.

Više informacija i isključivanje

• Meta politika privatnosti
• Podešavanja oglasa u Meta centru naloga

06 · Primaoci

Kome dajemo podatke i gde se obrađuju

Podatke ne prodajemo i ne iznajmljujemo. Pristup imaju samo:

• članovi našeg tima kojima su potrebni za odgovor na upit ili za saradnju;
• pružalac hostinga [naziv i sedište], na čijim serverima su sajt i upiti;
• pružalac email usluge [naziv i sedište], preko kog primamo i šaljemo poruke;
• Google i Meta, u meri opisanoj iznad i samo uz vaš pristanak;
• državni organi, kada to zahteva zakon.

Sa obrađivačima imamo ugovore koji ih obavezuju da podatke koriste samo po našem nalogu i da ih štite.

Prenos van Srbije i EU

Google i Meta mogu obrađivati podatke u SAD. Obe kompanije su sertifikovane prema Okviru za privatnost podataka EU–SAD (EU–U.S. Data Privacy Framework), za koji je Evropska komisija 10. jula 2023. donela odluku o adekvatnom nivou zaštite. Prenos je pored toga pokriven standardnim ugovornim klauzulama koje su deo njihovih uslova obrade, a za prenos iz Srbije primenjuju se mere zaštite koje predviđa ZZPL. Kopiju ovih mera zaštite možete zatražiti na [email za privatnost].

07 · Prava

Vaša prava

U svakom trenutku i bez naknade imate pravo da:

• dobijete potvrdu da li obrađujemo vaše podatke i kopiju tih podataka (pristup);
• tražite ispravku netačnih i dopunu nepotpunih podataka;
• tražite brisanje podataka („pravo na zaborav");
• tražite ograničenje obrade, na primer dok proveravamo tačnost podataka;
• dobijete podatke koje ste nam dali u strukturisanom, mašinski čitljivom obliku ili tražite da ih prenesemo drugom rukovaocu (prenosivost);
• uložite prigovor na obradu zasnovanu na legitimnom interesu; posle prigovora na direktni marketing tu obradu prekidamo bez izuzetka;
• povučete pristanak u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja.

Zahtev pošaljite na [email za privatnost]. Odgovaramo bez odlaganja, najkasnije u roku od 30 dana. Ako je zahtev složen ili ih ima više, rok možemo produžiti za još 60 dana, o čemu vas obaveštavamo u prvih 30 dana. Ako ne možemo pouzdano da utvrdimo ko šalje zahtev, tražićemo dodatnu potvrdu identiteta.

Pritužba nadzornom organu

Ako smatrate da obrada krši propise, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd (poverenik.rs). Ako živite ili radite u EU, pritužbu možete podneti i nadzornom organu u svojoj državi, na primer organu za zaštitu podataka svoje savezne pokrajine u Nemačkoj ili Datenschutzbehörde u Austriji. Biće nam drago ako nam se prvo javite, da probamo da rešimo stvar direktno.

08 · Ostalo

Bezbednost, deca i izmene

Bezbednost

Sajt radi isključivo preko šifrovane veze (HTTPS). Upiti se čuvaju van javno dostupnog dela servera, pristup imaju samo ovlašćeni članovi tima, a forma je zaštićena od automatskih i lažnih zahteva. Ako dođe do povrede podataka koja vas može ugroziti, obavestićemo Poverenika i vas u rokovima koje propisuje zakon.

Automatizovano odlučivanje

Ne donosimo o vama odluke isključivo automatizovano, uključujući profilisanje, koje bi imale pravno dejstvo ili vas na sličan način značajno pogodile. Personalizovani oglasi kod Google-a i Mete zasnivaju se na vašem pristanku i možete ih isključiti u svakom trenutku.

Deca

Sajt je namenjen firmama i nije namenjen licima mlađim od 16 godina. Svesno ne prikupljamo podatke dece; ako saznamo da smo ih dobili, brišemo ih.

Linkovi ka drugim sajtovima

Sajt sadrži linkove ka drugim sajtovima i društvenim mrežama, na primer LinkedIn-u. Kada ih otvorite, važe pravila privatnosti tih sajtova. Na sajtu nema ugrađenih dodataka društvenih mreža koji šalju podatke pre nego što kliknete.

Izmene ove politike

Politiku menjamo kada uvedemo novi alat ili promenimo način obrade. Datum poslednje izmene je na vrhu stranice. Ako izmena zahteva vaš pristanak, na primer za novi marketinški alat, tražićemo ga pre nego što alat uključimo.