Politika privatnosti

1. Ko je rukovalac podataka

Rukovalac ličnih podataka koji se obrađuju preko Siterke je tim Siterke, dostupan na admin.siterka@gmail.com. Rukovalac odlučuje zašto i kako se Vaši lični podaci obrađuju, u skladu sa srpskim Zakonom o zaštiti podataka o ličnosti („ZZPL“) i, gde je primenljivo, Opštom uredbom EU o zaštiti podataka („GDPR“).

Ako imate pitanja o ovoj politici, želite da ostvarite svoja prava ili da uložite pritužbu, koristite kontakt podatke u poslednjem odeljku. Cilj nam je da odgovorimo na sve zahteve u vezi sa zaštitom podataka u roku od trideset (30) dana.

2. Koje lične podatke prikupljamo

Kada otvorite nalog prikupljamo adresu e-pošte i izabrano prikazno ime koje navedete, kao i heširanu lozinku. Kada gradite profil možete dodati identifikacione podatke poput imena i prezimena, grada, uloge, jezika, fotografija i biografije u slobodnom tekstu. Siterke mogu objaviti cenu, dostupnost i druge informacije; roditelji mogu objaviti podatke o brizi koju traže.

Kada koristite platformu prikupljamo sadržaj poruka (pre prosleđivanja prolazi kroz administratorski pregled), sačuvane stranice, ocene, blog tekstove i sve fajlove koje postavite. Beležimo tehničke metapodatke poput IP adrese, korisničkog agenta, vremenske oznake i URL adresa koje posetite kako bismo upravljali servisom, sprečili zloupotrebe i otklanjali probleme. Koristimo strogo neophodan kolačić sesije da biste ostali prijavljeni i kolačić preferenci za pamćenje izabranog jezika i teme.

Ne prikupljamo posebne kategorije ličnih podataka (poput zdravstvenih, verskih, političkih ili biometrijskih) od Vas u redovnom radu. Ako svojevoljno odlučite da otkrijete takve informacije — na primer u biografiji u slobodnom tekstu — molimo Vas da to radite oprezno, jer će podatak biti vidljiv prema podešavanjima vidljivosti sekcije u kojoj je objavljen.

3. Pravni osnov obrade

Oslanjamo se na sledeće pravne osnove iz čl. 12 ZZPL i čl. 6 GDPR: (a) izvršenje ugovora sa Vama — radi pružanja naloga, oglasa, poruka i pretplata koje ste tražili; (b) naš legitimni interes — da održimo platformu sigurnom, sprečavamo prevare, moderiramo sadržaj i unapređujemo proizvod, balansirano sa Vašim pravima; i (c) Vaš pristanak — za bilo koje neobavezne funkcije van osnovnog rada servisa.

Tamo gde je obrada zasnovana na pristanku možete ga povući u svakom trenutku, što ne utiče na zakonitost obrade izvršene pre povlačenja. Povlačenje pristanka za neobavezne funkcije može značiti da te funkcije više ne možemo da pružamo; rad osnovnog servisa ne zavisi od pristanka.

4. Pružaoci usluga (obrađivači)

Oslanjamo se na mali, pažljivo izabran skup pružalaca usluga za rad platforme. Ovi pružaoci obrađuju lične podatke isključivo prema našim uputstvima i prema pisanim ugovorima koji ispunjavaju zahteve čl. 45 ZZPL / čl. 28 GDPR. Trenutni spisak je: DigitalOcean (hostovanje i baza u Evropskoj uniji), Cloudflare (DNS and edge network), Resend (slanje transakcione e-pošte — verifikacija, resetovanje lozinke i obaveštenja), i — samo kada to izaberete na traci za pristanak — Google LLC koji rukuje Google Analytics 4 servisom u SAD i Irskoj (broj poseta i agregirane statistike korišćenja sa uključenom anonimizacijom IP adrese).

Ne prodajemo, ne iznajmljujemo i ne razmenjujemo Vaše lične podatke sa trećim licima u svrhu oglašavanja. Ne ugrađujemo oglasne praćivače trećih strana. Google Analytics obrađuje podatke samo nakon Vaše saglasnosti na traci za pristanak; ako odbijete ili još niste izabrali, GA4 skripta se uopšte ne učitava. Ako ikada uvedemo novog obrađivača koji uključuje značajnu promenu u načinu obrade Vaših podataka ažuriraćemo ovaj spisak i, gde je to potrebno, obavestiti Vas unapred.

5. Koliko dugo čuvamo Vaše podatke

Podatke naloga čuvamo dok je nalog aktivan. Ako se samosuspendujete, Vaši podaci ostaju zabeleženi ali su sakriveni od javnosti; ako obrišete nalog, profil i objave se uklanjaju a zapis naloga briše osim kada zakon ili legitiman interes traže čuvanje. Šifrovane rezervne kopije baze čuvaju se do trideset (30) dana radi oporavka i potom se prepisuju.

Poruke se čuvaju dok oba učesnika čuvaju svoje naloge; ako bilo koja strana obriše nalog, sadržaj poruka postaje nedostupan toj strani dok kopija može biti zadržana radi evidencije druge strane. Agregirana i anonimizovana analitika može se čuvati neograničeno jer Vas više ne identifikuje.

6. Vaša prava

Imate sledeća prava prema ZZPL i GDPR: pristup Vašim podacima; ispravku netačnih podataka; brisanje („pravo da budete zaboravljeni“); ograničenje obrade; prenosivost podataka koje ste nam dostavili u strukturisanom, mašinski čitljivom obliku; prigovor na obradu zasnovanu na legitimnom interesu; i pravo da ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi koja proizvodi pravne posledice.

Većina ovih prava može se ostvariti direktno iz podešavanja profila: izmena podataka, samosuspenzija ili trajno brisanje naloga. Za zahteve koji nisu samouslužni — poput strukturisanog izvoza podataka ili pitanja o konkretnoj aktivnosti obrade — molimo Vas da pišete na admin.siterka@gmail.com sa adrese registrovane na Vašem nalogu kako bismo mogli da potvrdimo Vaš identitet.

Odgovorićemo na potvrđene zahteve u roku od trideset (30) dana. Ovaj rok možemo produžiti za dodatnih šezdeset (60) dana za složene zahteve, u kom slučaju ćemo Vas obavestiti o produženju i razlozima u prvobitnom roku. Nema naknade za ostvarivanje Vaših prava, osim kada su zahtevi očigledno neosnovani ili preterani, kada možemo naplatiti razumnu naknadu ili odbiti zahtev.

7. Deca

Siterka je namenjena odraslima. Ne prikupljamo svesno lične podatke od dece mlađe od 18 godina i ne dozvoljavamo deci da otvaraju naloge. Ako verujete da je dete otvorilo nalog, molimo Vas da nas obavestite na admin.siterka@gmail.com i bez nepotrebnog odlaganja obrisaćemo nalog i sve povezane lične podatke.

8. Međunarodni prenosi

Naša osnovna infrastruktura nalazi se u Evropskoj uniji (DigitalOcean, region FRA1). Tamo gde se lični podaci prenose izvan Srbije ili EU — na primer ka pružaocima usluga e-pošte — oslanjamo se na odgovarajuće mere zaštite iz čl. 64–65 ZZPL i Glave V GDPR, uključujući standardne ugovorne klauzule gde je to potrebno. Možete tražiti primerak mera zaštite za konkretan prenos pisanjem na našu adresu.

9. Bezbednost

Vaše podatke štitimo skupom tehničkih i organizacionih mera u više slojeva: TLS 1.2+ za podatke u prenosu, šifrovano skladištenje baze, heširane lozinke, server-side proveru ovlašćenja na svakoj putanji, princip najmanjih privilegija za mali tim koji vodi servis, i dnevnik moderacionih radnji. Infrastrukturu redovno održavamo i pratimo neuobičajene aktivnosti.

Nijedan sistem nije savršeno bezbedan. Možete pomoći biranjem snažne, jedinstvene lozinke, redovnim ažuriranjem uređaja i nedeljenjem pristupnih podataka. Ako primetite sumnjive aktivnosti na Vašem nalogu, odmah promenite lozinku i kontaktirajte nas na admin.siterka@gmail.com.

10. Povrede ličnih podataka

Ako saznamo za povredu ličnih podataka koja verovatno predstavlja rizik za Vaša prava i slobode, obavestićemo nadležan organ u roku od sedamdeset dva (72) časa kada je to potrebno, i bez nepotrebnog odlaganja obavestiti pogođene korisnike. Obaveštenje će opisati prirodu povrede, kategorije pogođenih podataka, verovatne posledice i mere koje preduzimamo.

11. Pritužbe

Ako verujete da nismo postupali sa Vašim ličnim podacima u skladu sa važećim propisima, obratite nam se na email: admin.siterka@gmail.com.

Za bilo koju vrstu zabrinutosti, bićemo Vam zahvalni za priliku da zajedno razrešimo Vašu zabrinutost — molimo Vas pišite na admin.siterka@gmail.com.

12. Izmene ove politike

Možemo ažurirati ovu politiku kako se proizvod razvija ili kako se menja pravni okvir. Trenutna verzija, sa datumom poslednje izmene, uvek će biti na /privacy. Za bitne izmene koje utiču na Vaša prava daćemo Vam razumno prethodno obaveštenje putem e-pošte ili obaveštenja u proizvodu.

13. Kontakt

Za sva pitanja ili zahteve u vezi sa privatnošću pišite na admin.siterka@gmail.com. Za hitne bezbednosne incidente, admin.siterka@gmail.com.