Ova politika objašnjava koje podatke o vama obrađujemo na sajtu odsnovadokrova.rs i u aplikaciji "Od snova do krova", zašto, koliko dugo, kome ih dajemo i koja su vaša prava. Pisana je u skladu sa Zakonom o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018).
1. Rukovalac
Vladimir Huđan PR Konsultantske delatnosti u oblasti informacione tehnologije Vladit Gložan
Veljka Vlahovića 27, 21412 Gložan, Srbija
MB 67255119, PIB 114008724
Mejl za pitanja o podacima: office@odsnovadokrova.rs
Nismo odredili lice za zaštitu podataka o ličnosti jer za to nemamo zakonsku obavezu (član 56 Zakona o zaštiti podataka o ličnosti). Sva pitanja o podacima šaljite na office@odsnovadokrova.rs.
2. Čije podatke obrađujemo
- Investitori: osobe koje imaju nalog i vode projekat gradnje ili renoviranja.
- Posetioci: osobe koje koriste javne delove sajta (blog, vodič, kalkulator) bez naloga.
- Izvođači: firme i preduzetnici u spisku izvođača, i osobe za kontakt u njima.
- Dobavljači: kontakt osobe stovarišta i dobavljača koje prikazujemo.
- Osobe koje nam pišu preko kontakt forme ili mejla.
3. Koje podatke, zašto i na kom osnovu
| Svrha | Podaci | Pravni osnov (ZZPL čl. 12 st. 1) |
|---|---|---|
| Otvaranje i vođenje naloga investitora | mejl, lozinka (čuva se samo šifrovana), ime ako ga unesete, datum registracije | t. 2, izvršenje ugovora (Uslovi korišćenja) |
| Vođenje projekta | vrsta objekta, površina, grad ili opština, faze, budžet, troškovi, ponude, beleške, unosi iz kalkulatora | t. 2, izvršenje ugovora |
| Prikaz izvođača u vašoj blizini | grad ili opština projekta (za računanje udaljenosti) | t. 2, izvršenje ugovora |
| Ocene i komentari izvođača | ocena, tekst komentara, veza sa vašim nalogom, datum | t. 2, izvršenje ugovora; objava komentara drugima: t. 6, legitimni interes da investitori dobiju informacije o izvođačima |
| Sačuvani kontakti izvođača | lista firmi koje ste sačuvali | t. 2, izvršenje ugovora |
| Mejlovi o projektu i nalogu (potvrda naloga, promena lozinke, podsetnici o projektu, važna obaveštenja) | mejl, podaci o projektu potrebni za poruku | t. 2, izvršenje ugovora; podsetnici o projektu: t. 6, legitimni interes, uz odjavu u svakom mejlu |
| Newsletter i tematski mejlovi, uključujući sponzorisani sadržaj partnera | mejl, teme koje ste izabrali, vreme i tekst pristanka | t. 1, pristanak, koji možete opozvati u svakom trenutku |
| Profil izvođača (vidljiv i na javnim stranicama pretrage izvođača; kontakt besplatnih profila samo prijavljenim korisnicima) | naziv, delatnosti, gradovi, telefon, mejl, opis, logo, linkovi, plan i datumi plana | t. 2, izvršenje ugovora; za profile napravljene iz javnih izvora pre otvaranja naloga: t. 6, legitimni interes (vidi tačku 4) |
| Statistika za izvođače | broj prikaza profila, otvaranja, klikova na telefon i čuvanja | t. 6, legitimni interes da izvođaču prikažemo rezultate paketa |
| Alati za izvođače (Cenovnik, Poslovi, Ponude) | stavke cenovnika, ponude, poslovi, uplate i troškovi koje izvođač unese | t. 2, izvršenje ugovora (Uslovi za izvođače) |
| Anonimni zbirni podaci o cenama (katalog cena, kalkulator, statistike i članci na blogu) | naziv stavke, jedinica mere, cena po jedinici, okrug ili grad, vrsta posla i datum iz cenovnika i ponuda izvođača koji su prihvatili Uslove za izvođače verzije 1.1. Objavljujemo samo medijanu i uobičajeni raspon cena, izračunate iz cena najmanje pet izvođača, bez naziva, imena i kontakta (tačka 9a.3 Uslova za izvođače) | t. 6, legitimni interes da investitorima pružimo realne podatke o cenama radova. Izvođač može u svakom trenutku, bez obrazloženja, tražiti isključenje (tačka 9a Uslova za izvođače i tačka 10) |
| Fakture i plaćanje planova | naziv, adresa, MB, PIB, kontakt osoba, iznos, datum | t. 2, ugovor; čuvanje: t. 3, pravna obaveza |
| Kontakt forma | ime, mejl, telefon ako ga unesete, poruka. Ime, mejl i telefon stižu samo mejlom administratorima. U bazi čuvamo samo temu, tekst poruke, stranicu sa koje je poslata i, ako ste prijavljeni, vezu sa vašim nalogom, da bismo poruku obradili i pratili (npr. prijavu greške ili zahtev za brisanje) | t. 6, legitimni interes da odgovorimo i poboljšamo uslugu; ako se odnosi na ugovor: t. 2 |
| Zaštita od botova (Cloudflare Turnstile) | IP adresa, podaci o pregledaču i uređaju potrebni za proveru | t. 6, legitimni interes zaštite sajta od zloupotrebe |
| Bezbednost i tehnički logovi | IP adresa, vreme pristupa, tip pregledača, greške | t. 6, legitimni interes bezbednosti i ispravnog rada |
| Statistika poseta sajta (Vercel Web Analytics, vidi tačku 9a) | zbirni podaci: posećena stranica, izvor posete, zemlja, vrsta uređaja i pregledača; bez kolačića | t. 6, legitimni interes da razumemo kako se sajt koristi i da ga poboljšamo |
| Dokazi i sporovi | podaci potrebni za odbranu pravnih zahteva, prijave sadržaja i odluke | t. 6, legitimni interes |
Ne obrađujemo posebne vrste podataka (zdravlje, verska uverenja i slično) i molimo vas da ih ne unosite u beleške ni komentare.
Davanje mejla i lozinke je uslov za otvaranje naloga. Ostali podaci o projektu su dobrovoljni, ali bez njih neke funkcije ne rade (na primer, bez grada ne možemo prikazati izvođače u blizini).
Ne donosimo odluke o vama isključivo automatizovanom obradom koje proizvode pravne posledice. Redosled izvođača u rezultatima se računa automatski po pravilima koja su opisana na Kako rangiramo izvođače.
4. Podaci koje nismo dobili od vas
Neke profile izvođača napravili smo pre nego što je izvođač otvorio nalog, iz javno dostupnih izvora: javno dostupni poslovni izvori (sajtovi firmi, javni poslovni imenici, Agencija za privredne registre). Preuzimamo samo poslovne podatke: naziv, delatnost, grad, poslovni telefon i javni sajt. Takvi profili su na javnim stranicama označeni napomenom "Podaci iz javnih izvora", uz link za preuzimanje ili uklanjanje profila.
Ako ste izvođač i vaš profil je napravljen na ovaj način, obavestićemo vas pri prvom kontaktu, a najkasnije u roku od 30 dana. Možete u svakom trenutku tražiti ispravku ili brisanje profila na office@odsnovadokrova.rs, i profil ćemo ukloniti bez naknade.
5. Mejlovi
- Mejlovi o nalogu (potvrda, lozinka, bezbednost): šaljemo ih uvek dok imate nalog.
- Mejlovi o projektu (podsetnici i saveti vezani za vaš projekat): šaljemo ih dok se ne odjavite. Link za odjavu je u svakom mejlu, a podešavanje je i u aplikaciji. Ovi mejlovi ne sadrže reklame.
- Newsletter i tematski mejlovi: šaljemo ih samo ako ste se prijavili označavanjem polja koje nije unapred označeno. Mogu sadržati sponzorisani sadržaj partnera, koji je uvek označen kao "Sponzorisano". Odjava je moguća jednim klikom u svakom mejlu ili u podešavanjima, i jednako je jednostavna kao prijava. Odjava ne utiče na zakonitost slanja pre odjave.
Imate pravo da u svakom trenutku uložite prigovor na obradu vaših podataka za potrebe direktnog oglašavanja; posle prigovora vaše podatke više nećemo koristiti u te svrhe.
Vaš mejl ne prodajemo i ne dajemo partnerima. Partneri ne dobijaju podatke o tome ko je otvorio mejl.
6. Kome dajemo podatke
6.1 Obrađivači koji podatke obrađuju po našim uputstvima, na osnovu ugovora o obradi:
| Obrađivač | Šta radi | Gde se podaci obrađuju |
|---|---|---|
| Supabase, Inc. | baza podataka i prijava korisnika | region projekta: Velika Britanija (London); podršku i podobrađivače može imati i u SAD |
| Vercel, Inc. | hosting sajta, izvršavanje koda, tehnički logovi, statistika poseta (Vercel Web Analytics) | SAD i globalna mreža servera |
| Resend (Plus Five Five, Inc.) | slanje mejlova | SAD |
| Cloudflare, Inc. | zaštita formi od botova (Turnstile) | SAD i globalna mreža servera |
6.2 Drugi korisnici: vaše ocene i komentari izvođača prikazuju se drugim korisnicima i izvođaču bez vašeg imena i mejla. Podaci izvođača prikazuju se investitorima.
6.3 Organi vlasti: kada to zakon traži, na osnovu akta suda ili drugog nadležnog organa.
6.4 Savetnici: računovođa i advokat, kada je potrebno, uz obavezu čuvanja tajne.
6.5 Ne prodajemo podatke o ličnosti.
7. Prenos podataka van Srbije
Neki obrađivači su u Sjedinjenim Američkim Državama ili koriste servere u više država.
- Prenos u države članice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka (uključujući sve države EU) dozvoljen je bez posebnog odobrenja jer se smatra da one obezbeđuju primereni nivo zaštite (čl. 64 Zakona).
- Za prenos u SAD oslanjamo se na standardne ugovorne klauzule koje ti obrađivači nude, a za obrađivače koji su sertifikovani po EU-SAD Okviru za privatnost podataka (Data Privacy Framework) i na tu sertifikaciju.
Kopiju odgovarajućih mera zaštite možete zatražiti na office@odsnovadokrova.rs.
8. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Nalog i podaci o projektu | dok imate nalog; posle brisanja naloga brišemo ih u roku od 30 dana, a iz rezervnih kopija u roku od 90 dana |
| Ocene i komentari | dok imate nalog ili dok ih ne obrišete; posle brisanja naloga trajno ih anonimizujemo (tekst ostaje bez imena autora) |
| Pristanak za newsletter (dokaz) | dok važi pristanak i još 3 godine posle opoziva, radi dokazivanja |
| Lista za newsletter | do odjave |
| Profil izvođača | dok je izvođač na listi; posle zahteva za brisanje u roku od 30 dana |
| Podaci iz alata za izvođače (Cenovnik, Poslovi, Ponude) | dok izvođač ima nalog; posle zahteva za brisanje u roku od 30 dana. Anonimni zbirni podaci izračunati ranije ostaju, jer se iz njih ne može utvrditi pojedinačni izvođač |
| Fakture i računovodstvena dokumentacija | u roku propisanom zakonom |
| Poruke iz kontakt forme | 2 godine od poslednje komunikacije |
| Tehnički i bezbednosni logovi | do 30 dana |
| Prijave sadržaja i odluke | 3 godine, radi odbrane od pravnih zahteva |
9. Kolačići i skladište u pregledaču
Ne koristimo kolačiće za oglašavanje ni analitiku. Statistika poseta (tačka 9a) radi bez kolačića. Koristimo samo skladište u pregledaču koje je neophodno za funkcije koje tražite:
| Naziv / namena | Vrsta | Trajanje |
|---|---|---|
| Sesija prijave (Supabase) | kolačić / lokalno skladište | dok se ne odjavite ili istekne sesija |
| Izabrana tema (svetla ili tamna) | lokalno skladište | dok ga ne obrišete |
| Privremeni unos iz kalkulatora, do završetka registracije | lokalno skladište | do prenosa u nalog ili isteka |
| Keš liste izvođača | skladište sesije | do zatvaranja kartice, najviše 20 minuta |
| Cloudflare Turnstile (provera da niste bot) | tehnički podaci u pregledaču | tokom provere |
Ako ikada uvedemo analitiku ili oglasne kolačiće, tražićemo vaš pristanak pre njihovog postavljanja.
9a. Statistika poseta (Vercel Web Analytics)
Da bismo znali koje stranice se koriste (na primer kalkulator, vodič i blog), koristimo Vercel Web Analytics. Obrađivač je Vercel, Inc. (tačka 6.1).
- Bez kolačića: ne postavlja kolačiće i ne čuva ništa u vašem pregledaču.
- Samo zbirni podaci: broj poseta po stranici, izvor posete (stranica sa koje ste došli), zemlja, vrsta uređaja, pregledača i operativnog sistema.
- Bez profila: ne pravimo profil korisnika i ne pratimo vas između sajtova ni kroz vreme. Vercel posetu prepoznaje samo po privremenom podatku izvedenom iz zahteva, koji se ne čuva duže od jednog dana.
- Bez ličnih podataka u adresi: pre slanja iz adrese stranice uklanjamo sve parametre osim oznake odakle ste došli na prijavu (
from,signup), pa se ne šalju mejl, kodovi ni linkovi za odjavu. - Ne merimo stranice za izvođače ni administraciju.
Osnov je naš legitimni interes da razumemo kako se sajt koristi i da ga poboljšamo (čl. 12 st. 1 t. 6 Zakona). Prigovor možete uložiti na office@odsnovadokrova.rs (tačka 10).
10. Vaša prava
Imate pravo da:
- pristupite podacima i dobijete kopiju (čl. 26 Zakona),
- tražite ispravku ili dopunu (čl. 29),
- tražite brisanje (čl. 30),
- tražite ograničenje obrade (čl. 31),
- dobijete podatke u strukturisanom, elektronski čitljivom obliku i prenesete ih drugom rukovaocu (čl. 36), za podatke koje obrađujemo na osnovu ugovora ili pristanka,
- uložite prigovor na obradu na osnovu legitimnog interesa, i u svakom trenutku na obradu za direktno oglašavanje (čl. 37),
- opozovete pristanak u svakom trenutku, bez uticaja na zakonitost obrade pre opoziva (čl. 15).
Zahtev pošaljite na office@odsnovadokrova.rs. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana; ako je zahtev složen, rok možemo produžiti za još 60 dana, o čemu vas obaveštavamo u prvih 30 dana. Ako nam pišete mejlom, odgovaramo mejlom. Možemo tražiti da potvrdite identitet, na primer da pišete sa mejla naloga.
Plan projekta možete sami preuzeti kao PDF (dugme "Preuzmi PDF" na projektu). Brisanje naloga zatražite mejlom na office@odsnovadokrova.rs ili kroz kontakt formular na sajtu; odgovaramo najkasnije u roku od 30 dana.
11. Pritužba Povereniku i sudska zaštita
Ako smatrate da obrađujemo podatke suprotno zakonu, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti:
Bulevar kralja Aleksandra 15, 11120 Beograd
office@poverenik.rs · www.poverenik.rs
Možete se obratiti i sudu (čl. 84 Zakona). Pritužba Povereniku ne utiče na pravo na sudsku zaštitu. Preporučujemo da nam se prvo javite, jer većinu pitanja možemo brzo rešiti.
12. Bezbednost
Podatke štitimo šifrovanom vezom (HTTPS), kontrolom pristupa u bazi (svaki korisnik vidi samo svoje podatke projekta), šifrovanim čuvanjem lozinki i ograničenim pristupom administratora. Ako dođe do povrede podataka koja može ugroziti vaša prava, obavestićemo Poverenika u roku od 72 časa i vas bez nepotrebnog odlaganja kada je rizik visok.
13. Maloletnici
Nalog mogu otvoriti samo punoletne osobe. Ne prikupljamo svesno podatke o osobama mlađim od 18 godina. Ako saznamo da je nalog otvorilo maloletno lice, obrisaćemo ga.
14. Izmene politike
O bitnim izmenama obavestićemo vas mejlom ili na sajtu pre početka primene. Datum važeće verzije je na vrhu stranice.
Verzija 1.1: dodati podaci iz alata za izvođače i anonimni zbirni podaci o cenama (tačke 3 i 8).