Politika privatnosti
Verzija 1.0
Ova politika objašnjava kako platforma Pokreni („platforma“, „mi“) prikuplja i koristi podatke o ličnosti korisnika, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („ZZPL“, Sl. glasnik RS 87/2018) i, gde je primenljivo, Opštom uredbom o zaštiti podataka EU (GDPR). Prikupljamo samo podatke koji su neophodni da bi platforma radila.
1. Ko obrađuje podatke
| Rukovalac podacima | Sixpack dizajn studio |
|---|---|
| Adresa | Hrizantema 8d, 11000 Beograd, Srbija |
| Email za privatnost | markomark@gmail.com |
2. Koje podatke prikupljamo
| Kategorija | Podaci | Izvor |
|---|---|---|
| Korisnički nalog | Ime i prezime, email adresa, profilna fotografija (opciono), datum registracije, način prijave, status naloga, podešavanja obaveštenja i privatnosti | Ti, ili Google nalog ako ga koristiš za prijavu |
| Google prijava | Ime, email adresa, potvrda da je email verifikovan, profilna fotografija i jedinstveni Google identifikator (čuvamo ga isključivo u heširanom, nepovratnom obliku) | Google, uz tvoje odobrenje |
| Akcije koje organizuješ | Naziv, opisi, datum i vreme, grad, naselje, mesto okupljanja i geografske koordinate tog mesta, fotografije, opciono kontakt organizatora i linkovi | Ti |
| Učešća | Akcije za koje si se prijavio/la, vreme prijave i otkazivanja | Ti |
| Kontakt i zahtevi | Ime, email, tema i sadržaj poruke, vrsta zahteva za privatnost | Ti |
| Saglasnosti | Izbor kategorija kolačića, verzija politike, datum; saglasnost sa uslovima i politikom privatnosti | Ti |
| Tehnički i bezbednosni podaci | IP adresa — čuva se isključivo u heširanom obliku; tip pregledača; identifikator sesije; evidencija važnih radnji (prijave, izmene, moderacija) | Automatski |
| Evidencija obaveštenja | Vrsta, primalac, naslov i status poslatih email poruka | Automatski |
Ne prikupljamo lozinke korisnika (prijava je bez lozinke), broj telefona (osim ako ga organizator sam upiše kao kontakt), podatke o lokaciji tvog uređaja (dugme „Moja lokacija“ koristi lokaciju samo u pregledaču, za centriranje mape, i ne šalje je nama) niti posebne vrste podataka o ličnosti.
3. Zašto obrađujemo podatke i na osnovu čega
| Svrha | Pravni osnov |
|---|---|
| Kreiranje naloga, prijava, pokretanje akcija, prijave za učešće, slanje potvrda i podsetnika | Izvršenje ugovora — Uslova korišćenja (čl. 12 st. 1 tač. 2 ZZPL; čl. 6(1)(b) GDPR) |
| Bezbednost platforme, sprečavanje zloupotreba i spama, moderacija akcija, evidencija važnih radnji | Legitimni interes (čl. 12 st. 1 tač. 6 ZZPL; čl. 6(1)(f) GDPR) |
| Odgovor na kontakt poruke i zahteve | Saglasnost i legitimni interes |
| Analitički i marketinški kolačići (ako su uključeni) | Saglasnost (čl. 12 st. 1 tač. 1 ZZPL; čl. 6(1)(a) GDPR) — možeš je opozvati u svakom trenutku |
| Postupanje po zahtevima nadležnih organa | Zakonska obaveza |
4. Kako obrađujemo podatke
Podaci se čuvaju u bazi podataka na serveru hosting provajdera. Pristup je ograničen na administratore platforme. Ne prodajemo podatke i ne koristimo ih za profilisanje ili automatizovano odlučivanje. Javno su vidljivi samo podaci koje organizator objavi u akciji, skraćeno ime organizatora (npr. „Marko P.“), broj učesnika i — samo ako to izričito dozvoliš u profilu — tvoje ime na listi učesnika. Email adrese se nikada ne prikazuju javno ni organizatorima.
5. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Nalog i podaci profila | Dok nalog postoji. Po zahtevu za brisanje — trajno brisanje (anonimizacija) nakon 14 dana |
| Akcije i učešća | Dok nalog postoji; održane akcije ostaju kao istorija zajednice, bez ličnih podataka obrisanih korisnika |
| Linkovi za prijavu (tokeni) | Važe 15 minuta, jednokratni su; zapis se briše nakon 7 dana |
| Sesija | Do 14 dana, ili do odjave |
| Kontakt poruke i zahtevi | Do 24 meseca od poslednje komunikacije |
| Evidencija obaveštenja i bezbednosni zapisi | 12 meseci |
| Evidencija saglasnosti | Do 3 godine, kao dokaz date saglasnosti |
| Podaci za ograničenje broja zahteva | Do 24 sata |
6. Ko ima pristup podacima
- Administratori platforme — radi moderacije, podrške i održavanja.
- Organizatori akcija — vide ime (ne i email) učesnika koji su se prijavili na njihovu akciju.
- Hosting provajder i provajder email usluge — kao obrađivači, isključivo radi tehničkog rada platforme i slanja emaila.
- Nadležni organi — samo kada to nalaže zakon.
7. Eksterni servisi
- Google (Google Ireland Ltd. / Google LLC) — samo ako izabereš prijavu Google nalogom. Tražimo isključivo osnovne podatke profila (ime, email, fotografija). Google pristupne tokene ne čuvamo. Profilnu fotografiju preuzimamo jednom i čuvamo na našem serveru, tako da posetioci ne šalju zahteve Google-u. Google može obrađivati podatke van Srbije, uz odgovarajuće mere zaštite (npr. standardne ugovorne klauzule / EU-US Data Privacy Framework).
- OpenStreetMap — mape se prikazuju preuzimanjem delova mape (tile) sa servera OpenStreetMap fondacije; pri tome tvoj pregledač šalje IP adresu tom serveru. Kada u formi akcije koristiš pretragu adrese, upit se šalje servisu Nominatim. Ne šaljemo im podatke o nalogu.
- Deljenje na mrežama — dugmići za deljenje su obični linkovi; podaci se šalju mreži (Facebook, X, LinkedIn, WhatsApp, Viber, Telegram) tek kada klikneš na dugme.
- Analitika / marketing — samo ako ih administrator uključi i samo uz tvoju saglasnost (vidi Politiku kolačića).
8. Tvoja prava
U skladu sa ZZPL i GDPR imaš pravo na: pristup podacima i kopiju; ispravku netačnih podataka; brisanje („pravo na zaborav“); ograničenje obrade; prenosivost podataka; prigovor na obradu zasnovanu na legitimnom interesu; opoziv saglasnosti u bilo kom trenutku (bez uticaja na zakonitost ranije obrade). Zahtev možeš podneti preko stranice Privatnost i saglasnosti ili na email markomark@gmail.com. Odgovaramo bez odlaganja, najkasnije u roku od 30 dana.
Imaš pravo da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs).
9. Brisanje i izvoz podataka
Prijavljeni korisnici u profilu mogu: preuzeti sve svoje podatke u JSON formatu (pravo na prenosivost) i zatražiti brisanje naloga. Nalog se trajno briše nakon 14 dana (u tom roku zahtev možeš povući). Brisanjem se uklanjaju ime, email, fotografija, povezani Google nalog i sesije; buduće akcije se otkazuju uz obaveštenje učesnicima, a održane akcije ostaju vidljive bez tvojih ličnih podataka.
10. Prijava putem emaila i Google OAuth
Email (magic link): na tvoju adresu šaljemo jednokratni link koji važi 15 minuta. U bazi čuvamo samo kriptografski heš tokena, nikad sam link. Platforma ne otkriva da li određena email adresa ima nalog. Google OAuth 2.0: koristimo zvanični protokol sa zaštitom od falsifikovanih zahteva (state, nonce, PKCE) i prihvatamo samo verifikovane email adrese.
11. Kolačići
Koristimo neophodne kolačiće (sesija, bezbednost, pamćenje izbora kolačića). Analitički i marketinški kolačići se ne aktiviraju bez tvoje saglasnosti. Detalji: Politika kolačića.
12. Maloletna lica
Platforma je namenjena osobama starijim od 15 godina. Mlađi korisnici mogu učestvovati u akcijama uz saglasnost i pratnju roditelja ili staratelja. Svesno ne prikupljamo podatke dece mlađe od 15 godina bez saglasnosti roditelja.
13. Bezbednost
Primenjujemo tehničke i organizacione mere: šifrovanu vezu (HTTPS), bezbedne kolačiće sesije, zaštitu od CSRF i XSS napada, ograničenje broja zahteva, heširanje tokena i IP adresa, šifrovano čuvanje pristupnih podataka za eksterne servise, proveru i ponovnu obradu otpremljenih fotografija (uklanjanje EXIF metapodataka, uključujući GPS lokaciju) i evidenciju administratorskih radnji.
14. Izmene politike
O bitnim izmenama obaveštavamo korisnike na platformi i, po potrebi, emailom. Verzija i datum važenja navedeni su na vrhu dokumenta.