Politika privatnosti

Ova Politika privatnosti opisuje kako platforma Domus Premium (u daljem tekstu: „Platforma") prikuplja, obrađuje i štiti podatke o ličnosti svojih korisnika. Rukovalac podataka o ličnosti je Nikola Kostadinović, sa sedištem u Beogradu, Republika Srbija (u daljem tekstu: „Rukovalac").

Rukovalac obradu podataka o ličnosti sprovodi u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS", br. 87/2018, u daljem tekstu: „ZZPL") i drugim relevantnim propisima.

Kontakt za sva pitanja privatnosti i ostvarivanje prava: nikolakostadinovic91@gmail.com.

Platforma prikuplja i obrađuje sledeće kategorije podataka:

• Podaci o nalogu i profilu: ime i prezime, email adresa, lozinka (čuva se samo kao kriptografski heš), uloga (stanar, upravnik, superadmin), broj telefona (opciono), profilna fotografija (opciono) i jezik korisničkog interfejsa.
• Podaci o zgradi i stanu: šifra zgrade, oznaka ulaza, broj stana, povezanost korisnika sa stanom. Ove podatke Upravnik unosi tokom dodeljivanja stanara zgradi.
• Sadržaj koji korisnik objavljuje: opisi i fotografije reklamacija, odgovori na glasanjima, komentari, unos u evidenciji kontakata i oglasnoj tabli.
• Sadržaj koji Upravnik objavljuje za zgradu: kućni red, finansijski izveštaji (PDF), ugovori izvođača (PDF), kontakti zgrade.
• Push subscription podaci: ako Korisnik odobri push notifikacije, Platforma čuva endpoint URL i javne ključeve uređaja (bez sadržaja notifikacija).
• Tehnički podaci: session kolačić („domus-session") za održavanje prijave, IP adresa i User-Agent u operativnim log-ovima servera (čuvaju se maksimalno 30 dana).

Platforma ne prikuplja posebne kategorije podataka o ličnosti (osetljive podatke) i ne koristi alate za praćenje ponašanja korisnika u reklamne svrhe.

Prikupljene podatke obrađujemo u sledećim svrhama:

• pružanje osnovne usluge Platforme (autentikacija, prikaz sadržaja zgrade, obrada reklamacija, sprovođenje glasanja);
• komunikacija između Stanara i Upravnika u okviru funkcionalnosti Platforme;
• slanje transakcionih email poruka (reset lozinke, pozivnice, važna obaveštenja o nalogu);
• slanje push notifikacija, ukoliko ih je Korisnik omogućio;
• zaštita bezbednosti Platforme i sprečavanje zloupotreba (otkrivanje neuobičajenih obrazaca prijave, zaštita od spam-a i automatizovanih napada);
• ispunjavanje zakonskih obaveza Rukovaoca (odgovor na zahteve nadležnih organa, čuvanje poslovne dokumentacije);
• poboljšanje Platforme na osnovu agregiranih, anonimizovanih podataka o korišćenju.

Za svaku svrhu obrade postoji odgovarajući pravni osnov iz člana 12. ZZPL-a:

• Izvršenje ugovora (čl. 12. st. 1. tač. 2) — osnov za obradu podataka neophodnih za pružanje usluge: nalog, email, lozinka, povezanost sa zgradom i stanom.
• Pristanak lica (čl. 12. st. 1. tač. 1) — osnov za obradu opcionalnih podataka (broj telefona, profilna fotografija), push notifikacije, i druge opcione funkcionalnosti. Pristanak se u svakom trenutku može opozvati u podešavanjima naloga.
• Legitimni interes (čl. 12. st. 1. tač. 6) — osnov za obradu u svrhu bezbednosti Platforme, sprečavanja zloupotreba i vođenja operativnih log-ova servera.
• Poštovanje pravne obaveze (čl. 12. st. 1. tač. 3) — osnov za obradu kada je to neophodno radi usklađenosti sa zakonskim propisima (npr. odgovor na zahtev suda).

Rukovalac ne prodaje podatke o ličnosti i ne deli ih sa trećim licima u reklamne svrhe. Podaci se dele samo sa pažljivo odabranim tehnološkim partnerima (obrađivačima) koji obrađuju podatke isključivo po nalogu Rukovaoca i na osnovu pisanog ugovora o obradi, u skladu sa čl. 45. ZZPL-a.

Platforma koristi sledeće obrađivače:

• Cloudflare, Inc. — hosting aplikacije i objektnog skladišta (Workers, R2 bucket). Server lokacije u Evropskoj uniji; primenjuju se standardne klauzule o zaštiti podataka za prekogranični transfer.
• Turso (ChiselStrike, Inc.) — upravljana baza podataka za korisničke naloge i sadržaj Platforme. Primarna replika u Evropskoj uniji.

Pored toga, podaci mogu biti otkriveni nadležnim organima isključivo na osnovu obrazloženog pisanog zahteva zasnovanog na važećem propisu (sud, tužilaštvo, Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti).

Podaci se primarno skladište na serverima u Evropskoj uniji. Prilikom prekograničnog prenosa podataka ka obrađivačima van EU, obezbeđene su odgovarajuće mere zaštite (standardne ugovorne klauzule).

Rokovi čuvanja podataka:

• Aktivan nalog — podaci se čuvaju dok Korisnik koristi Platformu ili dok ne zahteva brisanje naloga.
• Obrisan nalog — glavna evidencija se briše u roku od 30 dana od zahteva, osim podataka za koje postoji zakonska obaveza čuvanja ili legitimni interes (npr. finansijski izveštaji zgrade koji su zajedničko dobro stanara).
• Operativni log-ovi (IP adrese, User-Agent) — maksimalno 30 dana.
• Backup-i — rotiraju se automatski; brisanje iz backup-a dešava se u standardnom ciklusu i najkasnije 90 dana od brisanja iz produkcione baze.

Kao lice čiji se podaci obrađuju, imaš sledeća prava garantovana ZZPL-om:

• Pravo na pristup — da dobiješ potvrdu da li obrađujemo tvoje podatke i da zatražiš kopiju tih podataka.
• Pravo na ispravku — da ispraviš netačne ili dopuniš nepotpune podatke (osnovne podatke možeš menjati u podešavanjima profila).
• Pravo na brisanje („pravo na zaborav") — da zahtevaš brisanje tvojih podataka u uslovima iz čl. 30. ZZPL-a.
• Pravo na ograničenje obrade — da zahtevaš privremeno zaustavljanje obrade dok se razjasne okolnosti.
• Pravo na prigovor — da se usprotiviš obradi zasnovanoj na legitimnom interesu.
• Pravo na opoziv pristanka — ako je obrada zasnovana na pristanku (npr. push notifikacije), možeš ga opozvati u svakom trenutku, bez uticaja na zakonitost obrade pre opoziva.
• Pravo na prenosivost podataka — da dobiješ svoje podatke u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu.
• Pravo na pritužbu — da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Ova prava možeš ostvariti slanjem zahteva na kontakt email adresu. Odgovor ćemo pružiti u roku od 30 dana od prijema zahteva, u skladu sa čl. 21. ZZPL-a. U izuzetnim slučajevima (složen zahtev ili veliki broj zahteva) rok može biti produžen za dodatna dva meseca, uz obaveštenje o razlozima.

Rukovalac primenjuje tehničke i organizacione mere zaštite podataka primerene prirodi, obimu i svrsi obrade, uključujući:

• šifrovanu komunikaciju (HTTPS/TLS) na svim konekcijama;
• čuvanje lozinki isključivo u obliku kriptografskog heša (nikad u čitljivom obliku);
• kontrolu pristupa podacima prema principu najmanje privilegije;
• redovno sigurnosno kopiranje baze podataka i objektnog skladišta;
• čuvanje tajnih vrednosti (API ključeva, sesijskih tajni) u upravljanim sistemima za tajne, nedostupnim izvan produkcije.

Uprkos primenjenim merama, prenos podataka preko interneta nije apsolutno siguran. U slučaju povrede podataka koja može prouzrokovati visok rizik za prava korisnika, Rukovalac će obavestiti pogođena lica i Poverenika u skladu sa čl. 52. i 53. ZZPL-a.

Push notifikacije su opciona funkcionalnost. Prvi put kada Platforma zatraži dozvolu, Korisnik je slobodan da je prihvati ili odbije bez uticaja na druge funkcionalnosti.

Sadržaj push notifikacije je kratko informativno obaveštenje (naslov i opis), bez osetljivih podataka. Push se može isključiti u svakom trenutku, kroz podešavanja u aplikaciji ili na sistemskom nivou operativnog sistema i pregledača.

Platforma koristi isključivo neophodne (esencijalne) kolačiće potrebne za rad usluge:

• domus-session — kolačić koji održava prijavu korisnika; postavlja se pri prijavi i briše pri odjavi ili isteku sesije.

Platforma ne koristi kolačiće trećih strana, marketinške kolačiće niti alate za praćenje ponašanja korisnika. Zato nije potrebna banner saglasnost za kolačiće — neophodni kolačići su izuzeti po čl. 126. Zakona o elektronskim komunikacijama.

Platforma ne vrši automatizovano donošenje odluka koje proizvode pravne posledice po korisnike niti ih značajno pogađaju na sličan način, u smislu čl. 38. ZZPL-a.

Usluge Platforme nisu namenjene maloletnim licima (mlađim od 18 godina). Rukovalac svesno ne prikuplja podatke o ličnosti maloletnih lica. Ukoliko utvrdimo da smo nenamerno prikupili podatke maloletnog lica, bez odlaganja ćemo ih obrisati.

Rukovalac zadržava pravo da izmeni ovu Politiku privatnosti u skladu sa izmenama propisa, uvedenim funkcionalnostima ili promenama kod obrađivača. O svakoj značajnoj izmeni Korisnici će biti obavešteni email porukom i/ili obaveštenjem u aplikaciji najkasnije 15 dana pre stupanja izmena na snagu.

Datum poslednjeg ažuriranja uvek je naznačen pri vrhu ovog dokumenta.

Za sva pitanja u vezi sa ovom Politikom privatnosti ili za ostvarivanje nekog od navedenih prava, obrati se Rukovaocu podataka:

• Email: nikolakostadinovic91@gmail.com
• Rukovalac podataka: Nikola Kostadinović, Beograd

Pored kontakta sa Rukovaocem, imaš pravo da se u svakom trenutku obratiš i nadležnom organu — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd (poverenik.rs).