Политика приватности

Уводне одредбе и руковалац

Овом Политиком приватности (у даљем тексту: Политика) уређују се врсте података о личности које се обрађују приликом коришћења веб-апликације „Сидро" (у даљем тексту: Апликација), сврхе и правни основ обраде, начин прикупљања, рокови чувања, лица која подацима приступају, као и права корисника у вези са обрадом.

Руковалац подацима је независни аутор Апликације као физичко лице (у даљем тексту: Руковалац). Контакт адреса за сва питања, захтеве и притужбе у вези са обрадом података је kontakt@ispitzacamac.com.

Политика чини саставни део Општих услова коришћења и примењује се на све кориснике Апликације, независно од тога да ли су извршили плаћање.

Обрада се врши у складу са прописима Републике Србије о заштити података о личности, као и, у мери у којој се примењује, Општом уредбом Европске уније о заштити података (GDPR).

Значење појмова

• Податак о личности — сваки податак који се односи на физичко лице чији је идентитет одређен или одредив;
• Обрада — свака радња предузета у вези са подацима, укључујући прикупљање, бележење, чување, коришћење, откривање и брисање;
• Руковалац — лице које одређује сврху и начин обраде;
• Обрађивач — лице које податке обрађује у име и по налогу Руковаоца;
• Лице на које се подаци односе — корисник Апликације чији се подаци обрађују.

Начела обраде

Руковалац податке обрађује у складу са следећим начелима:

• законитост и транспарентност — обрада се врши на јасно одређеном правном основу, а корисник је о њој обавештен овом Политиком;
• ограничење сврхе — подаци се прикупљају у сврхе изричито наведене у члану 6. и не обрађују се на начин који није у складу са тим сврхама;
• минимизација — обрађују се само они подаци који су неопходни; не прикупљају се подаци који нису нужни за рад услуге;
• ограничење чувања — подаци се чувају само онолико дуго колико је потребно за остварење сврхе;
• интегритет и поверљивост — примењују се мере заштите описане у члану 11.

Врсте података који се обрађују

Руковалац обрађује следеће врсте података, при чему овај списак представља потпун преглед и подаци се не прикупљају изван њега:

• Подаци корисничког налога — име и презиме, адреса електронске поште и јединствени идентификатор налога, преузети са Google налога којим се корисник пријављује, као и подаци о времену пријаве и активним сесијама;
• Подаци о праву приступа — датум до ког важи плаћени приступ и ознаке већ обрађених наруџбина, које се воде ради спречавања вишеструког обрачунавања исте уплате;
• Технички подаци о приступу — IP адреса, врста и верзија интернет прегледача, време захтева и тражена адреса, које систем хостинга бележи аутоматски.

Подаци о платној картици не обрађују се код Руковаоца, не пролазе кроз Апликацију и нигде се код Руковаоца не чувају. Њих у целости обрађује продавац од евиденције, у складу са чланом 7. ове Политике. Руковалац прима искључиво податак да је уплата извршена и ознаку налога коме приступ треба доделити.

Руковалац не обрађује нарочите врсте података о личности (податке о здравственом стању, политичким или верским уверењима, биометријске податке и слично), нити их тражи од корисника.

Начин прикупљања података

Подаци се прикупљају на три начина:

• непосредно од корисника — одобрењем приступа Google налогу приликом пријаве;
• од трећих лица — од продавца од евиденције, у виду потврде о извршеној уплати;
• аутоматски — техничким бележењем захтева упућених серверу.

Руковалац не користи алате за веб-аналитику, не поставља рекламне колачиће, не спроводи праћење корисника кроз друге интернет странице нити прикупља податке у маркетиншке сврхе.

Сврхе и правни основ обраде

Подаци се обрађују искључиво у следеће сврхе и на следећем правном основу:

• Пружање услуге — идентификовање корисника, одржавање пријављене сесије и утврђивање обима приступа који му припада. Правни основ: извршење уговора закљученог прихватањем Општих услова коришћења.
• Обрада плаћања и рекламација — повезивање извршене уплате са корисничким налогом, активација приступа, поступање по захтеву за повраћај новца. Правни основ: извршење уговора.
• Безбедност и одржавање — откривање неовлашћеног приступа, аутоматизованог преузимања садржаја и техничких неисправности. Правни основ: легитиман интерес Руковаоца да заштити услугу и њен садржај.
• Испуњење законских обавеза — поступање по захтевима надлежних органа и вођење евиденција када је то прописано. Правни основ: законска обавеза.

Подаци се не продају, не уступају трећим лицима у маркетиншке сврхе и не користе за сврхе које нису наведене у овом члану.

Обрађивачи и примаоци података

Руковалац не држи сопствену серверску инфраструктуру, већ користи услуге трећих лица која податке обрађују у његово име, на основу уговора о обради и у обиму неопходном за пружање услуге:

• Clerk, Inc. — пријава корисника, вођење корисничких налога и података о праву приступа. clerk.com/privacy
• Polar Software Inc. — наплата, у својству продавца од евиденције; обрађује податке о плаћању и издаје рачун. polar.sh/legal/privacy
• Vercel Inc. — хостинг Апликације и технички записи о приступу. vercel.com/legal/privacy-policy
• Google LLC — услуга пријаве путем Google налога. policies.google.com/privacy

Подаци се могу открити надлежним државним органима када постоји законска обавеза достављања.

Пренос података у иностранство

Обрађивачи наведени у члану 7. податке обрађују на серверима смештеним у Европској унији и Сједињеним Америчким Државама, што подразумева пренос података изван Републике Србије.

Пренос се врши уз примену одговарајућих мера заштите, укључујући стандардне уговорне клаузуле и обавезе прописане уговорима о обради података закљученим са тим лицима.

Рокови чувања

• Подаци корисничког налога — чувају се док налог постоји. По пријему захтева за брисање бришу се најкасније у року од 30 дана.
• Подаци о праву приступа — чувају се за време трајања приступа (3 месеца) и најдуже 12 месеци након истека, ради решавања евентуалних рекламација и спорова.
• Подаци о плаћању — чува их продавац од евиденције у роковима прописаним пореским прописима којима подлеже, независно од брисања налога код Руковаоца.
• Технички записи — чувају се у складу са подешавањима пружаоца хостинга, по правилу кратко, и не користе се за идентификовање корисника изван безбедносних потреба.

По истеку рокова подаци се бришу или неповратно анонимизују тако да се више не могу довести у везу са одређеним лицем.

Колачићи и локално складиштење

Апликација користи колачиће неопходне за рад услуге, које поставља услуга пријаве ради одржавања пријављене сесије и заштите од злоупотребе. Без тих колачића корисник не може да остане пријављен, због чега за њихово постављање није потребна сагласност.

Аналитички, рекламни и колачићи за праћење не постављају се ни у ком облику.

Подаци о напретку кроз тестове чувају се локално у прегледачу корисника, у оквиру механизма localStorage, и не достављају се Руковаоцу. Корисник их у сваком тренутку може уклонити брисањем података сајта у подешавањима свог прегледача.

Мере безбедности

Руковалац примењује техничке и организационе мере ради заштите података од неовлашћеног приступа, губитка и злоупотребе, а нарочито:

• сав саобраћај између корисника и Апликације одвија се шифровано (HTTPS);
• провера права приступа врши се на серверу, при чему подаци заштићени плаћањем не напуштају сервер пре те провере;
• приступ подацима имају само лица којима је то неопходно и обрађивачи из члана 7;
• приликом обраде уплата проверава се веродостојност порука примљених од продавца од евиденције.

Ниједна мера заштите не пружа апсолутну сигурност, због чега Руковалац не може гарантовати потпуну безбедност података пренетих путем интернета.

Права лица на која се подаци односе

Корисник има следећа права:

• право на приступ — да буде обавештен да ли се његови подаци обрађују и да му се омогући увид у те податке;
• право на исправку и допуну — да захтева исправку нетачних и допуну непотпуних података;
• право на брисање — да захтева брисање података када више нису потребни за сврху због које су прикупљени, односно у другим законом предвиђеним случајевима;
• право на ограничење обраде — да захтева да се обрада привремено ограничи;
• право на преносивост — да добије своје податке у структурисаном, уобичајено коришћеном и машински читљивом облику;
• право на приговор — да у сваком тренутку поднесе приговор на обраду засновану на легитимном интересу;
• право на притужбу надзорном органу, у складу са чланом 18. ове Политике.

Остваривање права

Захтев за остваривање права из члана 12. подноси се на адресу електронске поште kontakt@ispitzacamac.com, са адресе е-поште Google налога који корисник користи, или на други начин који недвосмислено потврђује идентитет подносиоца.

Руковалац на захтев одговара без одлагања, а најкасније у року од 30 дана од дана пријема. У случају сложеног захтева тај рок може бити продужен, о чему се подносилац обавештава уз навођење разлога.

Поступање по захтеву је бесплатно. Уколико је захтев очигледно неоснован или прекомеран, нарочито због учесталог понављања, Руковалац може одбити поступање, уз образложење.

Аутоматизовано одлучивање и профилисање

Руковалац не спроводи аутоматизовано доношење одлука која производи правне последице по корисника, нити врши профилисање у смислу прописа о заштити података о личности.

Утврђивање обима приступа врши се искључиво на основу податка о томе да ли је плаћање извршено и да ли период приступа још траје, што не представља профилисање.

Малолетна лица

Услуга је намењена лицима која се припремају за полагање испита за управљача чамцем и није намењена деци млађој од 15 година.

Руковалац свесно не прикупља податке о личности деце млађе од 15 година без сагласности родитеља односно другог законског заступника. Уколико сазна да су такви подаци обрађени без потребне сагласности, обрисаће их без одлагања.

Повреда података о личности

У случају повреде података о личности која може да произведе ризик по права и слободе корисника, Руковалац ће о томе обавестити надлежни надзорни орган у роковима прописаним законом.

Уколико повреда може да произведе висок ризик, о њој ће без непотребног одлагања бити обавештени и корисници на које се односи, уз опис природе повреде, вероватних последица и предузетих мера.

Измене политике

Руковалац задржава право измене ове Политике. Измењена Политика објављује се на овој страници уз назначење датума од ког важи и ступа на снагу даном објављивања.

О изменама које битно мењају обим или сврху обраде корисници ће бити обавештени на адресу електронске поште везану за налог, пре почетка примене измена.

Контакт и притужба надзорном органу

За сва питања, захтеве и притужбе у вези са обрадом података корисник се обраћа на адресу електронске поште kontakt@ispitzacamac.com.

Корисник који сматра да се његови подаци обрађују противно прописима има право да поднесе притужбу Поверенику за информације од јавног значаја и заштиту података о личности, Булевар краља Александра 15, 11120 Београд, Република Србија (poverenik.rs), независно од права на судску заштиту.

Ова Политика сачињена је на српском језику и објављена је на страници ispitzacamac.com/privatnost, где је трајно доступна за преузимање и штампу.