1. Увод и идентитет руковаоца
Овим документом портал Кеплер (у даљем тексту: „Портал", „ми", „нас") обавјештава своје читаоце, претплатнике и кориснике (у даљем тексту: „Корисник") о начину на који прикупља, чува, обрађује и штити личне податке у складу са Законом о заштити личних података Црне Горе, Уредбом (ЕУ) 2016/679 (GDPR) и важећим прописима.
Руковалац личним подацима је:
- Назив: Кеплер д.о.о.
- Сједиште: Булевар Светог Петра Цетињског 14, 81000 Подгорица, Црна Гора
- Телефон: +382 20 443 781
- Е-пошта: [email protected]
Лице одговорно за заштиту личних података доступно је путем горенаведених контаката у свим радним данима од 09:00 до 17:00 сати.
2. Које податке прикупљамо
У зависности од начина на који Корисник ступа у интеракцију с Порталом, прикупљамо сљедеће категорије личних података:
2.1. Подаци које Корисник сам доставља
- Пријава на билтен: Е-адреса, опционо: ime и презиме, изабране тематске категорије.
- Контактни образац: Ime, презиме, е-адреса, тема поруке и слободни текст поруке.
- Коментари: Псеудоним или реално ime и е-адреса (ако је Корисник одлучи да unese).
2.2. Подаци које прикупљамо аутоматски
- Технички подаци: IP адреса, тип и верзија прегледача, оперативни систем, резолуција екрана.
- Подаци о посјети: Посјећене странице, вријеме проведено на страницама, изворна страница (referrer), временска марка посјете.
- Колачићи: Видјети одјељак 7 ове политике.
2.3. Посебне категорије података
Портал не прикупља посебне категорије личних података (нпр. расно поријекло, политичка мишљења, здравствене информације, вјерска увјерења) ни у једној тачки корисничке интеракције.
3. Сврха и правни основ обраде
| Сврха обраде | Категорија података | Правни основ |
|---|---|---|
| Слање информативног билтена | Е-адреса, ime, преференције | Сагласност Корисника (чл. 6 ст. 1 тач. а GDPR) |
| Одговор на упите путем контактног обрасца | Ime, е-адреса, садржај поруке | Извршење прелимінарних мјера (чл. 6 ст. 1 тач. б GDPR) |
| Аналитика посјета и побољшање садржаја | Технички подаци, подаци о посјети | Легитимни интерес (чл. 6 ст. 1 тач. f GDPR) |
| Спречавање злоупотреба и осигурање безбједности | IP адреса, технички подаци | Легитимни интерес (чл. 6 ст. 1 тач. f GDPR) |
| Испуњење законских обавеза (нпр. пореских евиденција) | Пословни подаци о трансакцијама | Законска обавеза (чл. 6 ст. 1 тач. c GDPR) |
4. Рок чувања података
Личне податке чувамо само у мјери и онолико времена колико је нужно за сврху у коју су прикупљени:
- Подаци претплатника билтена: Чувају се до опозива сагласности, односно до одјаве с листе. По одјави, е-адреса се брише у року од 30 дана.
- Подаци из контактног обрасца: Чувају се 12 мјесеци од датума пријема поруке, осим ако је потребно задржати их дуже zbog правних потреба или текуће коминикације.
- Аналитички подаци (агрегирани): Чувају се 26 мјесеци у анонимизованом облику.
- Логови сервера: Аутоматски се бришу по истеку 90 дана.
5. Дијељење података са трећим странама
Не продајемо нити iznajmljujemo личне податке Корисника. У одређеним случајевима, ради пружања услуга, ангажујемо сљедеће категорије обрађивача:
- Хостинг провајдер: Сервери Портала смјештени су код акредитованог провајдера на територији Европске уније. Провајдер је везан уговором о обради података.
- Аналитичка платформа: Користимо aлат за аналитику посјетилаца у анонимизованом режиму (без бисквита по идентитету).
- Сервис за слање е-поште: Наш билтен шаљемо путем платформе за управљање електронском поштом. Провајдер нема право користити ваше податке у своје сопствене сврхе.
- Државни органи: Личне податке откривамо надлежним државним органима искључиво на основу суд-ске наредбе или законске обавезе.
6. Ваша права
У складу с важећим прописима о заштити личних података, Корисник има сљедећа права:
- Право на приступ: Можете тражити потврду о томе да ли obrađujemo ваше личне податке и добити копију тих података.
- Право на исправку: Можете тражити исправку нетачних или непотпуних података.
- Право на брисање (право на заборав): Можете тражити брисање ваших личних података кад год нису više потребни за сврху у коју су прикупљени.
- Право на ограничење обраде: Можете ограничити обраду ваших података у одређеним ситуацијама прописаним законом.
- Право на преносивост: Можете добити копију ваших података у структурираном, уобичајено коришћеном и машински читљивом формату.
- Право на приговор: Имате право на приговор против obrade заснованe на легитимном интересу или директном маркетингу.
- Право на повлачење сагласности: Сагласност коју сте дали за обраду можете опозвати у свако доба без посљедица.
Захтјев за остваривање права упутите на е-адресу [email protected]. Одговорићемо у року од 30 дана. Ако нисте задовољни нашим одговором, имате право на подношење притужбе надлежном органу — Агенцији за заштиту личних података Црне Горе.
7. Колачићи и технологије праћења
Портал користи колачиће (cookies) — мале текстуалне датотеке смјештене у ваш прегледач — ради несметаног функционисања странице и анализе посјећености. Детаљне информације о врстама колачића и начину управљања доступне су у нашој Политици колачића.
Бирате да ли прихватате колачиће приликом прве посјете. Пристанак на опционе колачиће можете повући у сваком тренутку путем подешавања у подножју странице.
8. Безбједност података
Примјењујемо одговарајуће техничке и организационе мјере ради заштите ваших личних података од неовлашћеног приступа, измјене, откривања или уништења. Ове мјере укључују, али нису ограничене на:
- HTTPS протокол са TLS 1.2 или вишим — за шифровање свих комуникација између Корисника и Портала.
- Хешовање лозинки помоћу нехрањивих алгоритама (bcrypt).
- Редовне безбједносне провјере и ажурирања системских компоненти.
- Ограничен приступ личним подацима — само запослени с оправданом потребом имају приступ.
- Резервне копије података у шифрованом облику.
У случају повреде личних података која представља ризик по ваша права и слободе, обавјестићемо вас и надлежни орган у законом прописаним роковима.
9. Пренос података ван ЕУ/ЕЕП
Ваши лични подаци у начелу se обрађују на серверима у оквиру Европске уније или Европског економског простора. Ако би дошло до преноса у трећу земљу, осигуравамо адекватну заштиту путем стандардних уговорних клаузула Европске комисије или другог одобреног механизма преноса.
10. Промјене ове политике
Ову политику приватности можемо мијењати ради усаглашавања с промјенама прописа, пословних пракси или начина функционисања Портала. О свакој значајнијој промјени обавијестићемо кориснике путем обавјештења на Порталу или е-поштом (претплатнике билтена). Датум посљедње измјене увијек је назначен на врху овог документа.
Препоручујемо да периодично прегледате ову страницу ради информисаности.
11. Контакт
За сва питања у вези с овом политиком приватности или обрадом ваших личних података, обратите нам се:
- Е-пошта: [email protected]
- Поштanska адреса: Кеплер д.о.о., Булевар Светог Петра Цетињског 14, 81000 Подгорица, Црна Гора
- Телефон: +382 20 443 781 (радни дани 09:00–17:00)