Политика приватности

1. Руковалац подацима

Руковалац вашим личним подацима је:

Ponder Analytics d.o.o. је регистрован код Агенције за привредне регистре Републике Србије и послује у складу са Законом о заштити података о личности (ЗЗПДЛ), који је усклађен са Општом уредбом о заштити података (GDPR) Европске уније.

2. Подаци које прикупљамо

У зависности од начина на који користите нашу платформу, можемо прикупљати следеће категорије личних података:

2.1 Подаци које нам директно достављате

• Контакт подаци: Ime, презиме, е-маил адреса, број телефона (при попуњавању контакт обрасца)
• Порука и предмет обраћања: Текст поруке коју нам шаљете путем контакт обрасца
• Пристанак: Евиденција вашег пристанка на обраду личних података и датум давања пристанка

2.2 Подаци које прикупљамо аутоматски

• Технички подаци: IP адреса, тип и верзија претраживача, оперативни систем, тип уређаја
• Подаци о посети: Странице које посећујете, трајање сесије, извор саобраћаја, датум и вријеме посете
• Колачићи: Техничке и аналитичке информације ускладиштене преко колачића (детаљно описано у одељку 8)

2.3 Посебне категорије података

Ponder Analytics не прикупља посебне категорије личних података (здравствени подаци, биометрија, расно или етничко порекло, политичка уверења, верска убеђења, подаци о кривичним осудама и сл.).

3. Сврха обраде личних података

Личне податке обрађујемо искључиво за следеће сврхе:

4. Правни основ обраде

Обраду личних података вршимо на следећим правним основима у складу са чланом 6. GDPR-а:

• Пристанак (чл. 6 ст. 1 тач. а): Када нам добровољно пружате личне податке путем контакт обрасца или приликом прихватања колачића.
• Легитимни интерес (чл. 6 ст. 1 тач. ф): За обезбеђивање безбедности и функционалности платформе, спречавање злоупотреба и побољшање корисничког искуства, под условом да овај интерес не превазилази ваша права и слободе.
• Законска обавеза (чл. 6 ст. 1 тач. ц): Када је обрада неопходна ради испуњавања правних обавеза предвиђених прописима Републике Србије.

5. Период чувања података

Личне податке чувамо само онолико дуго колико је неопходно за сврху ради које су прикупљени:

• Подаци из контакт обрасца: 24 месеца од датума пријема поруке, или до истека пристанка
• Подаци аналитике (GA4): 14 месеци (у складу са подешавањима Google Analytics задржавања података)
• Евиденција пристанка: 5 година у циљу доказивања правног основа (у складу са прописима)
• Технички логови: Максимум 12 месеци из безбедносних разлога

По истеку периода чувања, личне податке бришемо или анонимизујемо на начин да се не могу повезати са конкретном особом.

6. Треће стране и пренос података

Ваше личне податке можемо делити са следећим категоријама прималаца:

6.1 Обрађивачи података

Наши поуздани технолошки партнери који обрађују податке искључиво по нашим упутствима:

• Google LLC — Аналитика (Google Analytics 4), хостинг услуге; подаци се могу преносити у САД уз примену стандардних уговорних клаузула
• Хостинг провајдер — Хостинг сервера смештеног у Европи (ЕУ датацентри)

6.2 Надлежни органи

Можемо бити обавезани да личне податке доставимо надлежним државним органима (суд, тужилаштво, Повереник за информације) уколико то захтевају важећи прописи.

6.3 Забрана продаје

Ponder Analytics категорички не продаје нити не тргује личним подацима трећим лицима у сврхе маркетинга или профилисања.

7. Ваша права као субјекта података

У складу са Законом о заштити података о личности и GDPR-ом, имате следећа права:

• Право на приступ (чл. 15 GDPR): Право да сазнате које личне податке о вама обрађујемо и добијете копију тих података.
• Право на исправку (чл. 16 GDPR): Право да захтевате исправку нетачних или допуну непотпуних личних података.
• Право на брисање (чл. 17 GDPR): Право да захтевате брисање ваших личних података ("право на заборав"), уз поштовање законских обавеза чувања.
• Право на ограничење обраде (чл. 18 GDPR): Право да захтевате ограничење обраде у одређеним ситуацијама.
• Право на преносивост (чл. 20 GDPR): Право да примите своје личне податке у структурисаном, машински читљивом формату.
• Право на приговор (чл. 21 GDPR): Право да поднесете приговор на обраду ваших података засновану на легитимном интересу.
• Право на опозив пристанка: Уколико је обрада заснована на пристанку, можете га повући у свако доба без последица по претходно извршену обраду.

8. Колачићи (Cookies)

Наша платформа користи колачиће за функционисање и анализу посета. Детаљне информације о врстама колачића које користимо, њиховој сврси и начину управљања доступне су у нашој Политици колачића.

Техничке (функционалне) колачиће не можемо искључити јер су неопходни за рад сајта. Аналитичке колачиће можете одбити или поништити у свако доба преко банера за колачиће на дну странице или у подешавањима претраживача.

9. Безбедност личних података

Примењујемо одговарајуће техничке и организационе мере заштите личних података у складу са чланом 32 GDPR-а:

• HTTPS/TLS енкрипција свих комуникација
• Ограничен приступ личним подацима — само овлашћени запослени са потребом "знати"
• Редовно обнављање безбедносних протокола и пацхева
• Уговорне обавезе поверљивости са свим обрађивачима података
• Редовне безбедносне провере и тестирање рањивости

У случају повреде безбедности личних података која представља ризик по права и слободе лица, обавестићемо Повереника у року од 72 сата, а погођена лица без неоправданог одлагања.

10. Измене политике приватности

Ponder Analytics задржава право да ову политику приватности измени у случају промена у нашим услугама, законским захтевима или технолошким решењима. Измене ступају на снагу датумом објаве на овој страници.

О значајним изменама обавестићемо вас на видном месту на платформи. Датум последње измене увек је видљив на врху овог документа. Препоручујемо да периодично проверите ову страницу.

11. Контакт за питања о приватности

Сва питања, захтеве или приговоре у вези са заштитом личних података можете упутити:

Такође, увек можете обратити надлежном надзорном органу — Поверенику за информације од јавног значаја и заштиту података о личности, Булевар краља Александра 15, 11000 Београд, e-mail: [email protected].