Politika privatnosti

Rukovalac podataka

Rukovalac vaših ličnih podataka je Rexy d.o.o., Svetog Jovana Krstitelja 34, Zuce, Beograd. Za sva pitanja u vezi sa zaštitom podataka možete nas kontaktirati na email adresu navedenu u podnožju sajta.

Koje podatke prikupljamo

Putem kontakt forme prikupljamo podatke koje sami unesete: ime, email adresu i poruku (obavezno), a opciono broj telefona, izabranu uslugu i priloženi fajl (npr. skicu ili dokumentaciju). Za sve posetioce vodimo i zbirnu statistiku poseta na sopstvenom serveru, bez kolačića (vidi odeljak Statistika poseta), a ako prihvatite analitičke kolačiće, i Google Analytics (vidi odeljak Kolačići) — u oba slučaja bez imena i kontakt podataka. Ne prikupljamo podatke bez vašeg znanja i ne kupujemo baze podataka.

Svrha i pravni osnov obrade

Podatke iz kontakt forme obrađujemo isključivo radi odgovora na vaš upit i pripreme ponude. Pravni osnov je preduzimanje radnji na vaš zahtev pre zaključenja ugovora, odnosno naš legitimni interes da odgovorimo na poslovnu poruku, kao i vaša saglasnost data slanjem forme. Podatke ne koristimo za marketing bez vaše izričite saglasnosti.

Kome se podaci mogu proslediti (obrađivači)

Vaše podatke ne prodajemo i ne ustupamo trećim licima u marketinške svrhe. U tehničkoj obradi mogu učestvovati pouzdani pružaoci usluga koji rade po našim uputstvima: pružalac usluge hostinga (server na kome rade sajt i statistika poseta), platforma za upravljanje tim serverom, servis za slanje email poruka, servis za zaštitu forme od zloupotrebe (anti-spam) i Google (mapa lokacije, samo ako je sami otvorite, i Google Analytics, samo uz vaš pristanak — vidi odeljak Kolačići). Ovi obrađivači obrađuju podatke samo u meri neophodnoj za pružanje usluge. Google podatke može obrađivati i van Srbije, uz zaštitne mere koje predviđaju propisi o prenosu podataka.

Kolačići

Neophodni kolačići i lokalno skladište pregledača služe za osnovni rad sajta i bezbednost — među njima je i zapis o vašem izboru za kolačiće, koji se čuva 12 meseci. Za njih saglasnost nije potrebna.

Analitički kolačići (Google Analytics 4) koriste se samo ako ih prihvatite u obaveštenju o kolačićima; pre toga se Google Analytics uopšte ne učitava. Pravni osnov je vaša saglasnost. Pomažu nam da vidimo koliko poseta sajt ima, koje stranice se čitaju, sa kakvih uređaja i odakle posetioci dolaze (pretraga, društvene mreže, direktno), kao i radnje na sajtu — poslat upit, klik na broj telefona, email adresu ili dugme za upit, otvorena česta pitanja, mapa i fotografije radova. Google Analytics postavlja kolačiće _ga i _ga_<ID>, koji traju do 2 godine; podaci u izveštajima čuvaju se 14 meseci. Google pri tome ne dobija vaše ime, email ni sadržaj poruke, a analitiku ne koristimo za oglašavanje.

Pristanak možete promeniti ili povući u svakom trenutku preko linka „Podešavanja kolačića" u podnožju sajta. Kada ga povučete, analitika se isključuje, a kolačići _ga se brišu.

Izuzetak je mapa lokacije na stranici Kontakt, koju pruža Google. Ta mapa se ne učitava sama — prikazuje se tek kada je zatražite klikom na dugme „Prikaži mapu". Dok to ne uradite, Google ne dobija nikakve podatke o vašoj poseti. Klikom prihvatate da se mapa učita i da Google pri tome može postaviti svoje kolačiće; na obradu podataka od strane Google-a primenjuju se njihova pravila privatnosti.

Statistika poseta (Umami)

Da bismo znali koje stranice se čitaju i da li sajt radi ispravno, za sve posetioce vodimo zbirnu statistiku poseta pomoću alata Umami (otvoreni kod). Umami radi na našem serveru: podaci o posetama ne šalju se proizvođaču alata niti trećim licima, ne koriste se za oglašavanje i ne ukrštaju se sa drugim podacima. Umami ne postavlja kolačiće i ne prati vas na drugim sajtovima.

Za svaku posetu beležimo: adresu posećene stranice (od parametara iz adrese zadržavamo samo oznake kampanje, npr. utm_source — upit iz pretrage sajta i ostali parametri se ne šalju), naslov stranice, sajt sa kog ste došli (samo domen), vrstu pregledača, operativnog sistema i uređaja, rezoluciju ekrana, jezik pregledača i približnu lokaciju izvedenu iz IP adrese (država, region i grad). Beležimo i pojedine radnje na sajtu: klik na dugme za upit, početak popunjavanja forme i da je upit poslat ili nije uspeo (samo koja forma, ne i sadržaj), klik na naš broj telefona (koji od naših brojeva), našu email adresu, link „željeni izvor" i spoljne linkove (samo domen), otvoreno pitanje iz odeljka sa čestim pitanjima, otvaranje mape i fotografija radova, koliko je tekst na blogu pročitan (50 % i 90 %), adresu nepostojeće stranice, kao i izbor na obaveštenju o kolačićima (prihvaćeno ili odbijeno). Šta ste upisali u formu (ime, email, telefon, poruku) ne šalje se u statistiku.

Vaša IP adresa se ne upisuje u bazu. Koristi se samo u trenutku obrade posete — za približnu lokaciju i za jednosmerni (heširani) identifikator, koji se pravi od IP adrese, podataka o pregledaču, tajnog ključa i vrednosti koja se menja svakog meseca. Zahvaljujući njemu više poseta istog uređaja u toku meseca broji se kao jedan posetilac; iz njega se ne vidi ko ste niti koja je vaša IP adresa, i ne koristimo ga da bismo vas identifikovali. Ovi podaci su pseudonimni, a ne potpuno anonimni, pa ih tretiramo kao podatke o ličnosti.

Pravni osnov je naš legitimni interes da merimo posećenost i ispravnost sopstvenog sajta (čl. 12 st. 1 tač. 6 Zakona o zaštiti podataka o ličnosti). Merenje je ograničeno na ono što je potrebno za pružanje i održavanje sajta koji ste otvorili (čl. 160 st. 5 Zakona o elektronskim komunikacijama). Pristup statistici imaju samo ovlašćena lica u Rexy d.o.o. i obrađivači navedeni gore, po našim uputstvima.

Imate pravo na prigovor na ovu obradu (čl. 37 ZZPL) — pošaljite ga na email adresu iz podnožja sajta. Ako u pregledaču uključite opciju „Do Not Track" ili „Global Privacy Control", statistika se za vas uopšte ne učitava i ništa se ne beleži.

Rok čuvanja

Upite čuvamo najduže 12 meseci od poslednje komunikacije, nakon čega ih brišemo. Poruke označene kao neželjene (spam) brišu se u kraćem roku. Statistiku poseta (Umami) čuvamo 25 meseci, da bismo mogli da poredimo posećenost iz godine u godinu; starije podatke brišemo jednom mesečno.

Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL) i GDPR-om, imate pravo na:

• pristup podacima koje o vama obrađujemo,
• ispravku netačnih ili dopunu nepotpunih podataka,
• brisanje podataka („pravo na zaborav"),
• ograničenje obrade i prigovor na obradu,
• prenosivost podataka,
• opoziv saglasnosti u svakom trenutku (bez uticaja na prethodnu obradu).

Zahtev za ostvarivanje prava pošaljite na email adresu iz podnožja sajta — odgovaramo u zakonskom roku.

Bezbednost

Primenjujemo tehničke i organizacione mere zaštite: forma je zaštićena od zloupotrebe (provera da niste robot i ograničenje učestalosti slanja), a pristup podacima imaju samo ovlašćena lica. Vašu email adresu nikada ne stavljamo u zaglavlja poruka koje šaljemo.

Pravo na pritužbu

Ako smatrate da je obrada vaših podataka u suprotnosti sa propisima, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

Izmene politike

Ovu politiku možemo povremeno ažurirati. Važeća verzija je uvek objavljena na ovoj stranici, sa datumom poslednje izmene.