Ova stranica objašnjava kako Mibesis d.o.o. kao rukovalac obrađuje podatke o ličnosti posetilaca veb-sajta Oglasna-Deska.Cloud i korisnika njegovih usluga. Podatke obrađujemo u skladu sa Opštom uredbom o zaštiti podataka (Uredba (EU) 2016/679, u daljem tekstu: GDPR) i slovenačkim Zakonom o varstvu osebnih podatkov (ZVOP-2; Zakon o zaštiti podataka o ličnosti).
1. Rukovalac
| Naziv | MIBESIS, družba za razvoj in informacijske storitve, d.o.o. (skraćeno: Mibesis d.o.o.) |
|---|---|
| Adresa | Razlagova ulica 4, 2000 Maribor, Slovenija |
| Matični broj | 3936422000 |
| Identifikacioni broj za PDV | SI 75978296 |
| E-pošta | info@oglasna-deska.si |
| Zastupnik | Miroslav Beranič, direktor |
Nismo dužni da imenujemo lice za zaštitu podataka o ličnosti, jer ne ispunjavamo uslove iz člana 37. GDPR. Za sva pitanja o zaštiti podataka o ličnosti pišite nam na gore navedenu adresu elektronske pošte.
2. Obuhvat
Ova politika važi za veb-sajt Oglasna-Deska.Cloud u svim jezičkim verzijama, kao i za prijavu jednim nalogom na id.oglasna-deska.cloud, kada počne da radi. Za pijacu Oglasna-Deska.SI važi njena sopstvena politika privatnosti. Veb-sajtovi drugih izdavača ka kojima vode linkovi imaju svoja pravila; za njihovo postupanje sa podacima ne odgovaramo.
3. Šta obrađujemo danas
Usluga je u izradi. Veb-sajt danas nema korisničke naloge, obrasce, analitiku ni kolačiće. Podatke o ličnosti obrađujemo samo u evidencijama servera i kada nam pišete elektronskom poštom.
Evidencije servera
Pri svakoj poseti server automatski beleži IP adresu, datum i vreme zahteva, traženu adresu, kod odgovora, oznaku pregledača (user agent) i adresu stranice sa koje ste došli, ako je pregledač pošalje. Zapise koristimo za bezbedan i pouzdan rad veb-sajta: za otkrivanje napada, zloupotreba i grešaka. Ne koristimo ih za pravljenje profila posetilaca.
Elektronska pošta
Ako nam pišete, obrađujemo vašu adresu elektronske pošte, ime, ako ga navedete, sadržaj poruke sa prilozima i vreme slanja. Podaci su nam potrebni da bismo vam odgovorili i razmotrili predmet.
Obaveštenje o pokretanju
Ako nas dugmetom „Obavestite me o pokretanju“ ili sopstvenom porukom zamolite za obaveštenje, vašu adresu elektronske pošte koristimo samo da bismo vas obavestili kada usluga bude dostupna. Adresu ne koristimo za druge poruke i ne prosleđujemo je nikome.
Šta danas ne obrađujemo
- Veb-sajt ne postavlja kolačiće i ne koristi analitičke alate.
- Veb-sajt ne učitava ništa sa servera drugih pružalaca usluga: fontovi, slike i skripte nalaze se na našem serveru, a dodataka društvenih mreža nema.
- Izbori koje sačuvate u lokalnom skladištu pregledača (šema boja, zaustavljena animacija) ostaju u vašem pregledaču i mi ih ne primamo. Pojedinosti su na stranici Kolačići i lokalno skladište.
4. Kada počnu da rade prijava i aplikacije
Kada počnu da rade funkcije navedene u nastavku, obrađivaćemo i ove podatke. Pre toga ćemo politiku dopuniti eventualnim pojedinostima.
- Podaci korisničkog naloga: adresa elektronske pošte, ime i prezime ili ime za prikaz, heš vrednost lozinke ili podaci o pristupnom ključu, kao i neobavezni podaci koje sami unesete, na primer broj telefona.
- Bezbednosni zapisi prijava: vreme prijave, IP adresa, uspešnost ili neuspešnost prijave i identifikator naloga, da bismo otkrili neovlašćeni pristup i pokušaje pogađanja lozinki.
- Sadržaj aplikacija: poruke elektronske pošte sa prilozima, događaji u kalendaru, kontakti, beleške, zapisi, fotografije i fajlovi koje kreirate, otpremite ili primite. Fotografije mogu da sadrže metapodatke, na primer vreme i mesto snimanja i model uređaja; mesto je vidljivo samo vama, dok fotografiju ne podelite. Taj sadržaj je privatan: vidite ga vi i osobe sa kojima ga sami delite. Ne pregledamo ga i ne koristimo ga u druge svrhe.
- Podešavanja: jezik, prikaz, početni ekran i obaveštenja.
- Podrška korisnicima: sadržaj pitanja, adresa elektronske pošte i eventualni prilozi.
5. Svrhe i pravni osnovi
Danas
| Svrha | Podaci | Pravni osnov |
|---|---|---|
| Bezbedan i pouzdan rad veb-sajta | Evidencije servera | Legitimni interes (član 6. stav 1. tačka (f) GDPR): zaštita od napada i zloupotreba i otklanjanje grešaka |
| Odgovori na vaše poruke | Adresa elektronske pošte, ime, sadržaj poruke | Legitimni interes (tačka (f)); kada se poruka odnosi na zaključenje ugovora sa nama, radnje pre zaključenja ugovora na vaš zahtev (tačka (b)) |
| Obaveštenje o pokretanju | Adresa elektronske pošte | Pristanak (tačka (a)), koji dajete zahtevom za obaveštenje i koji možete povući u bilo kom trenutku |
| Ispunjavanje zakonskih obaveza | Podaci koje zahteva propis ili odluka nadležnog organa | Zakonska obaveza (tačka (c)) |
| Ostvarivanje i odbrana pravnih zahteva | Podaci potrebni u pojedinom predmetu | Legitimni interes (tačka (f)) |
Kada počnu da rade prijava i aplikacije
| Svrha | Podaci | Pravni osnov |
|---|---|---|
| Vođenje korisničkog naloga i prijava | Podaci naloga | Izvršenje ugovora (tačka (b)) |
| Zaštita naloga od neovlašćenog pristupa | Bezbednosni zapisi prijava | Legitimni interes (tačka (f)) |
| Rad aplikacija (pošta, kalendar, kontakti, beleške, zapisi, fotografije, fajlovi) | Sadržaj aplikacija, podešavanja | Izvršenje ugovora (tačka (b)) |
| Podrška korisnicima | Pitanje, adresa elektronske pošte, prilozi | Izvršenje ugovora (tačka (b)) ili legitimni interes (tačka (f)) |
| Plaćene usluge i računovodstvo | Podaci za izdavanje računa | Izvršenje ugovora (tačka (b)) i zakonska obaveza (tačka (c)) |
Kada se obrada zasniva na pristanku, možete ga povući u bilo kom trenutku; povlačenje ne utiče na zakonitost obrade pre njega (član 7. stav 3. GDPR). Za posetu veb-sajtu ne morate da nam dostavite podatke; evidencije nastaju automatski.
6. Primaoci
- Obrađivači: veb-sajt i usluge rade na serverima koje iznajmljujemo od pružaoca usluga hostinga Hetzner Online GmbH u Nemačkoj. Pružalac obrađuje podatke samo prema našim uputstvima i na osnovu ugovora u skladu sa članom 28. GDPR.
- Osobe sa kojima delite sadržaj: kada aplikacije počnu da rade, poruke će videti njihovi primaoci, a deljene događaje, fotografije i fajlove osobe sa kojima ih delite.
- Satovi: aplikacije za satove primaće podatke (sledeći sastanak, zadaci, obaveštenja) preko vašeg telefona i istog naloga. Za prenos između telefona i sata važe i pravila proizvođača sata.
- Nadležni organi: podatke im dostavljamo samo kada to zahtevaju zakon ili odluka nadležnog organa.
- Pravni savetnici: kada je to potrebno za ostvarivanje ili odbranu pravnih zahteva; obavezani su na čuvanje poverljivosti.
Podatke o ličnosti ne prodajemo i ne prosleđujemo ih trećim licima za njihov marketing.
7. Prenosi izvan Evropskog ekonomskog prostora
Podatke obrađujemo u Evropskom ekonomskom prostoru. Prenose u treće zemlje ne vršimo i ne planiramo ih. Ako bi prenos ikada bio potreban, izvršili bismo ga samo pod uslovima iz poglavlja V GDPR i pre toga bismo odgovarajuće dopunili ovu politiku.
8. Rokovi čuvanja
| Podaci | Rok čuvanja |
|---|---|
| Evidencije servera | Najduže 12 meseci |
| Korespondencija elektronskom poštom | Najduže 2 godine po okončanju predmeta |
| Adresa elektronske pošte za obaveštenje o pokretanju | Do slanja obaveštenja ili do povlačenja pristanka, a zatim je brišemo |
| Izbori u lokalnom skladištu pregledača | U vašem pregledaču, dok ne opozovete izbor ili ne obrišete podatke; mi ih ne primamo |
| Podaci korisničkog naloga | Do brisanja naloga; po zahtevu za brisanje brišemo ih najkasnije u roku od 30 dana |
| Bezbednosni zapisi prijava | 180 dana |
| Sadržaj aplikacija | Dok ga sami ne obrišete, odnosno do brisanja naloga |
| Računovodstvene isprave | Do isteka roka koji određuje zakon |
Po isteku roka podatke brišemo ili nepovratno anonimizujemo. Duže ih čuvamo samo kada je to potrebno za ostvarivanje ili odbranu pravnih zahteva ili kada to zahteva zakon.
9. Bezbednost
- Saobraćaj između vašeg pregledača i naših servera šifrovan je protokolom HTTPS (TLS); pregledaču nalažemo da sajt uvek otvara šifrovano (HSTS).
- Veb-sajt ne učitava resurse drugih pružalaca usluga; stroga politika bezbednosti sadržaja (CSP) sprečava izvršavanje tuđih skripti.
- Pristup produkcionim sistemima ograničen je na ovlašćena lica.
- Usluga za prijavu čuvaće lozinke isključivo kao heš vrednost sa dodatkom soli (salt), iz koje lozinku nije moguće otkriti; aplikacije vašu lozinku nikada ne vide.
- Poštujemo načela minimizacije podataka i ugrađene i podrazumevane zaštite podataka.
Povredu podataka o ličnosti prijavljujemo nadzornom organu, Informacijski pooblaščenec (Poverenik za informacije Republike Slovenije), najkasnije u roku od 72 sata od saznanja za nju, osim ako nije verovatno da bi ugrozila prava lica. Kada bi povreda verovatno prouzrokovala visok rizik po vaša prava i slobode, o njoj bez nepotrebnog odlaganja obaveštavamo i vas.
10. Vaša prava
Imate pravo:
- na pristup svojim podacima o ličnosti (član 15. GDPR);
- na ispravku netačnih podataka (član 16.);
- na brisanje (član 17.);
- na ograničenje obrade (član 18.);
- na prenosivost podataka u strukturisanom, mašinski čitljivom obliku, kada se obrada zasniva na ugovoru ili pristanku (član 20.);
- na prigovor na obradu koja se zasniva na legitimnom interesu (član 21.);
- da ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi (član 22.);
- da pristanak u bilo kom trenutku povučete (član 7. stav 3.).
11. Kako da ostvarite prava
Zahtev pošaljite na info@oglasna-deska.si. Odgovaramo najkasnije u roku od jednog meseca od prijema. U složenim slučajevima rok se može produžiti za najviše dva meseca; o tome vas obaveštavamo u prvom mesecu. Postupanje po zahtevu je besplatno. Kada ne možemo pouzdano da utvrdimo da zahtev dolazi od vas, možemo zatražiti dodatne podatke radi potvrde identiteta.
12. Pritužba nadzornom organu
Ako smatrate da vaše podatke obrađujemo suprotno propisima, možete podneti pritužbu nadzornom organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 LjubljanaE-pošta: gp.ip@ip-rs.si
Telefon: +386 1 230 97 30
Veb: www.ip-rs.si
Pritužbu možete podneti i nadzornom organu države članice Evropske unije u kojoj boravite ili radite ili u kojoj je došlo do navodne povrede (član 77. GDPR).
13. Deca
Usluga nije namenjena deci mlađoj od 16 godina. Korisničke naloge osobama mlađim od 16 godina nećemo otvarati. Ako utvrdimo da smo bez odgovarajućeg osnova obrađivali podatke deteta, bez odlaganja ih brišemo. Ako smatrate da nam je dete dostavilo podatke o ličnosti, pišite nam na info@oglasna-deska.si.
14. Profilisanje i automatizovano odlučivanje
- Veb-sajt ne sadrži reklamne mreže trećih lica i ne koristi reklamne identifikatore.
- Vaše podatke ne koristimo za pravljenje profila u marketinške svrhe.
- Ne donosimo odluke koje bi se zasnivale isključivo na automatizovanoj obradi i koje bi za vas imale pravne ili slične značajne posledice (član 22. GDPR).
15. Kolačići i lokalno skladište
Veb-sajt ne postavlja kolačiće. Šta čuva u lokalnom skladištu vašeg pregledača i zašto, opisano je na stranici Kolačići i lokalno skladište.
16. Izmene politike
Politiku ćemo ažurirati kada počnu da rade nove funkcije, kao i pri izmenama propisa ili naše prakse. Važeća verzija uvek je objavljena na ovoj stranici, sa datumom poslednje izmene. Kada korisnički nalozi budu radili, korisnike ćemo o bitnim izmenama obaveštavati i elektronskom poštom.