Politika privatnosti

Ko je rukovalac

Rukovalac podacima je D. Svilenković, koji vodi ovaj sajt i odgovara na upite. Kada u ovoj politici piše „ja“, to sam ja, D. Svilenković.

• Mejl: dimitrije@svilenkovicit.com
• Telefon: +381 61 224 8989

Za sva pitanja o podacima i za zahteve iz ove politike pišite na dimitrije@svilenkovicit.com ili pozovite +381 61 224 8989.

Ukratko

• Sajt ne koristi piksele društvenih mreža ni oglasne mreže. Analitiku (Google Analytics 4) uključuje samo ako je prihvatite u traci za kolačiće. Fontovi i skripte sajta učitavaju se sa ovog servera. Bez vašeg pristanka, jedini spoljni servisi koje sajt sam koristi su Cloudflare Turnstile, zaštita obrasca za upit, opisana ispod, i, samo kada pokrenete proveru DNS zapisa, javni DNS servis koji izaberete.
• Podatke o vama obrađujem kada pošaljete upit, kada mi pišete ili me pozovete, kada vam pošaljem poslovnu poruku i u tehničkim zapisima servera. Alat za proveru DNS zapisa radi u vašem pregledaču i upite šalje direktno javnom DNS servisu koji izaberete, tek kada kliknete „Proveri“; na moj server ne stiže ni domen ni rezultat.
• Podatke ne prodajem, ne ustupam za oglase i ne koristim za profilisanje.

Obrazac za upit

Obrazac na strani Kontakt šalje ime, poruku i bar jedan kontakt, mejl ili telefon, a ako želite i domen ili sistem na koji se upit odnosi. Uz to se automatski šalju jezik strane i adresa strane sa koje šaljete. Server uz upit beleži vreme prijema i podatke o pregledaču (user agent). IP adresu ne čuva: čuva samo njen jednosmerni heš, koji se menja svakog dana i iz kog se adresa ne može vratiti, da bi ograničio broj upita sa iste mreže.

Podatke iz upita koristim da odgovorim i, ako tražite izradu ili održavanje sajta, da pripremim ponudu. Pravni osnov je preduzimanje radnji na vaš zahtev pre zaključenja ugovora (član 12 stav 1 tačka 2 Zakona). Ne šaljite lozinke, pristupne podatke ni posebne vrste podataka, na primer o zdravlju ili veri.

Pre slanja pregledač rešava kratak računski zadatak koji zadaje moj server, a obrazac ima i skriveno polje koje popunjavaju samo automatski programi. Te zaštite ne prikupljaju dodatne podatke o vama.

Upit se čuva u bazi servisa za obrasce na serveru sajta, van javnog dela sajta, a zatim se kao mejl prosleđuje u moje sanduče dimitrije@svilenkovic.com na serveru za poštu. Ako ste ostavili mejl, na njega stiže i automatska potvrda prijema sa adrese no-reply@svilenkovicit.com, bez teksta vaše poruke. Potvrda ne stiže ako je obrazac poslat bez JavaScript-a, a istoj adresi stižu najviše dve potvrde u 24 sata. Zapis u bazi briše se automatski tri meseca od prijema. Primerak u sandučetu čuva se kao poslovna prepiska (odeljak „Kada mi pišete ili me pozovete“).

Zaštita obrasca: Cloudflare Turnstile

Kada otvorite stranu sa obrascem, pregledač sa adrese challenges.cloudflare.com učitava Cloudflare Turnstile, proveru koja razlikuje ljude od automatskih programa. Pri tome Cloudflare, Inc. obrađuje vašu IP adresu, oznaku pregledača (User-Agent), tehnički otisak šifrovane veze (TLS) i adresu sajta na kome je provera. Sadržaj polja obrasca Cloudflare ne dobija. Pri slanju moj server proverava rezultat kod Cloudflare-a.

Pravni osnov je legitimni interes da obrazac zaštitim od neželjenih i automatski poslatih poruka (član 12 stav 1 tačka 6 Zakona). Za samu proveru Cloudflare radi kao moj obrađivač. Iste podatke koristi i da unapredi svoju zaštitu od automatskih programa, i za to je samostalni rukovalac. Po svom dodatku o privatnosti ne koristi ih da bi identifikovao, profilisao ili ciljao osobe: Cloudflare Turnstile dodatak o privatnosti. Ako ne želite ovu proveru, pišite mi direktno na dimitrije@svilenkovicit.com.

Kada mi pišete ili me pozovete

Kada mi pišete na dimitrije@svilenkovicit.com ili pozovete +381 61 224 8989, ime, kontakt i sadržaj poruke koristim da odgovorim i da dogovorimo posao (član 12 stav 1 tačka 2 Zakona). Ako sklopimo ugovor, podatke potrebne za ugovor i račun obrađujem radi izvršenja ugovora i poštovanja zakonskih obaveza, pre svega računovodstvenih (član 12 stav 1 tačke 2 i 3).

Prepisku čuvam dok traje razgovor o poslu ili saradnja, a posle toga onoliko koliko je potrebno zbog obaveza iz ugovora, računa i mogućih reklamacija. Računi i druge knjigovodstvene isprave čuvaju se u rokovima koje propisuje Zakon o računovodstvu. Prepisku koja nije dovela do saradnje brišem i ranije, na vaš zahtev.

Ako ste od mene dobili poslovnu poruku

Sa adresa na ovom i na drugim mojim domenima šaljem kratke poslovne poruke firmama i organizacijama kojima bi mogao da koristi nov ili sređen sajt. Kontakt nalazim na javno dostupnom sajtu firme ili u javnom poslovnom imeniku. Koristim naziv firme, poslovnu mejl adresu, adresu sajta i javne podatke sa tog sajta, kao što su delatnost i mesto, a beležim i kada sam pisao i šta ste odgovorili.

Pravni osnov je legitimni interes da firmama ponudim svoje usluge (član 12 stav 1 tačka 6 Zakona). Na takvu obradu u svakom trenutku možete da uložite prigovor: odgovorite rečju „odjava“ ili mi pišite na dimitrije@svilenkovicit.com. Adresu tada upisujem na spisak za isključenje i sa nje više ne stižu poruke ni sa jedne moje adrese. Na spisku ostaje samo adresa, da bih mogao da poštujem vaš zahtev. Ostale podatke o firmi čuvam dok postoji mogućnost saradnje, a brišem ih odmah ako to zatražite.

Provera DNS zapisa

Kada na strani Provera DNS zapisa kliknete Proveri, vaš pregledač šalje DNS upite za domen koji ste upisali direktno javnom DNS servisu koji izaberete: Cloudflare-u (1.1.1.1), koji je podrazumevan, ili Google Public DNS-u. Upiti ne prolaze kroz moj server i ja ih ne vidim. Na moj server ne stiže ni domen ni rezultat provere.

Izabrani servis vidi vašu IP adresu i imena koja se proveravaju: domen i imena izvedena iz njega, na primer _dmarc.vasafirma.rs. Te podatke obrađuje po svojoj politici privatnosti:

• Cloudflare, politika privatnosti za 1.1.1.1: po njoj Cloudflare čuva skraćenu IP adresu i briše zapise u roku od 25 sati.
• Google Public DNS, privatnost: po njoj Google privremene zapise sa IP adresom briše u roku od 24 do 48 sati, a trajno čuva samo uzorak bez IP adrese, sa lokacijom na nivou grada ili regiona.

Kad izaberete Google, alat uz upit traži da se nijedan deo vaše IP adrese ne prosleđuje serverima domena koji proveravate. Pre klika na Proveri stranica ne šalje ništa nijednom od ta dva servisa, a ako jedan ne odgovori, alat ne prelazi sam na drugi: servis birate vi.

Rezultat provere nastaje u vašem pregledaču i ostaje samo tamo, dok je strana otvorena. Ako domen upišete u polje na početnoj strani ili na dnu nekog vodiča, on do strane alata stiže u delu adrese posle znaka #, koji pregledač ne šalje serveru. U memoriji te kartice pregledača (sessionStorage) tada ostaje samo oznaka da ste kliknuli Proveri, da bi provera krenula sama. Alat je briše čim je pročita, a ako do toga ne dođe, pregledač je briše kad zatvorite karticu. To je tehničko čuvanje za uslugu koju ste sami zatražili, pa ne traži poseban pristanak (Zakon o elektronskim komunikacijama, član 160 stav 5).

Posle provere domen stoji u adresi strane posle znaka #, da biste link mogli da pošaljete. Ni taj deo adrese pregledač ne šalje serveru, a kome pošaljete link, alat samo popuni polje: provera kreće tek kad on klikne Proveri.

DNS zapisi su javni podaci. Provera ne pristupa vašoj pošti i ne šalje poruke.

Tehnički zapisi servera

Kao i svaki web server, server beleži svaki pristup sajtu: IP adresu, vreme, adresu strane bez dela posle znaka pitanja, adresu strane sa koje ste došli (takođe bez tog dela), odgovor servera i podatke o pregledaču. Zapisi grešaka mogu da sadrže IP adresu i adresu strane. Zapise koristim samo za bezbednost i otklanjanje grešaka, na osnovu legitimnog interesa da sajt radi i da ga zaštitim od napada i zloupotrebe (član 12 stav 1 tačka 6 Zakona). Automatski se brišu posle 14 dana.

Kolačići i memorija pregledača

Dok ne izaberete u traci za kolačiće, sajt ne postavlja kolačiće i ne učitava analitiku. Izbor pamti kolačić cc_consent godinu dana, a kolačiće Google Analytics-a sajt postavlja samo ako izaberete „Prihvatam“ (odeljak „Analitika (Google Analytics 4)“). U memoriji pregledača čuva se samo ono što je potrebno za funkciju koju ste sami izabrali:

• oznaka da ste kliknuli „Proveri“ u polju za domen na početnoj strani ili na dnu vodiča, u memoriji kartice (sessionStorage, ključ provera-dns-klik), da bi provera na strani alata krenula sama; alat je briše čim je pročita, a najkasnije se briše kad zatvorite karticu;
• izbor da se animacije pauziraju, kada na engleskim stranama kliknete dugme za pauziranje pokreta, u memoriji kartice (sessionStorage, ključ pokret-pauziran), dok ne zatvorite karticu.

Takvo čuvanje ne traži poseban pristanak, jer služi samo usluzi koju ste izričito zatražili (Zakon o elektronskim komunikacijama, član 160 stav 5). Zato traka za kolačiće pita samo za analitiku. Sačuvano brišete brisanjem podataka sajta u podešavanjima pregledača. Turnstile radi u posebnom okviru sa Cloudflare-ove adrese, po pravilima iz odeljka o zaštiti obrasca.

Ko još ima pristup podacima

Podatke ne prodajem i ne dajem drugima, osim kada to traži zakon ili nalog nadležnog organa. Pristup imaju samo oni bez kojih sajt i pošta ne rade, i samo koliko je potrebno:

• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Nemačka, kao obrađivač: na njegovom serveru u Nirnbergu su sajt, baza upita i zapisi servera;
• Hetzner Online GmbH, Gunzenhausen, Nemačka, kao obrađivač: na njegovom serveru je pošta;
• Backblaze, Inc., kao obrađivač: u njegovom skladištu u Amsterdamu, u Holandiji, čuvaju se šifrovane rezervne kopije servera, a ključ za njih Backblaze nema;
• Cloudflare, Inc., SAD, za zaštitu obrasca (Turnstile);
• Cloudflare, Inc., SAD, kao javni DNS servis 1.1.1.1, podrazumevani izbor u alatu za proveru DNS zapisa;
• Google LLC, SAD, kao Google Public DNS, ako ga izaberete u tom alatu.

Upite DNS servisu šalje vaš pregledač, i to tek kada kliknete „Proveri“. Izabrani servis tada vidi vašu IP adresu i imena koja se proveravaju i obrađuje ih po svojoj politici privatnosti, kako je opisano u odeljku o proveri DNS zapisa.

Prenos podataka u inostranstvo

Serveri sajta i pošte su u Nemačkoj, a rezervne kopije u Holandiji. Za države članice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka, među kojima su Nemačka i Holandija, smatra se da obezbeđuju primeren nivo zaštite (član 64 stav 2 Zakona), pa za taj prenos nije potrebno posebno odobrenje.

Cloudflare podatke iz provere može da obrađuje i u SAD. Cloudflare, Inc. je sertifikovan po Okviru EU–SAD za privatnost podataka, za koji je Evropska komisija utvrdila primeren nivo zaštite (član 64 stav 2 Zakona), a za slučaj da sertifikacija prestane predviđa standardne ugovorne klauzule. Isti okvir pokriva i upite koje vaš pregledač šalje Cloudflare-ovom DNS servisu 1.1.1.1. Isto važi za Google LLC, kada izaberete Google Public DNS: sertifikovan je po istom okviru i uz to primenjuje standardne ugovorne klauzule.

Vaša prava

U vezi sa svojim podacima imate pravo da:

• saznate da li ih obrađujem i dobijete pristup i kopiju (član 26 Zakona);
• tražite ispravku netačnih i dopunu nepotpunih podataka (član 29);
• tražite brisanje (član 30);
• tražite ograničenje obrade (član 31);
• dobijete podatke koje ste mi dali u uobičajenom, mašinski čitljivom obliku i prenesete ih drugom rukovaocu, kada se obrada zasniva na pristanku ili ugovoru (član 36);
• uložite prigovor na obradu zasnovanu na legitimnom interesu; prigovor na poslovne poruke uvek usvajam (član 37);
• ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi (član 38).

Ako se neka obrada zasniva na vašem pristanku, možete ga povući u svakom trenutku, jednako lako kao što ste ga dali, bez uticaja na zakonitost obrade pre povlačenja (član 15 stav 3). Ovaj sajt trenutno ne obrađuje podatke na osnovu pristanka; ako se to promeni, biće navedeno ovde.

Kako da ostvarite prava

Zahtev pošaljite na dimitrije@svilenkovicit.com ili pozovite +381 61 224 8989. Ako ne mogu pouzdano da utvrdim da zahtev šaljete vi, mogu da zatražim dodatne podatke za proveru identiteta.

Odgovaram bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Ako je zahtev složen ili ih ima više, rok mogu da produžim za još 60 dana, o čemu vas obaveštavam u prvih 30 dana, uz razloge. Ostvarivanje prava je besplatno. Za očigledno neosnovan ili preteran zahtev, naročito ako se ponavlja, mogu da naplatim nužne administrativne troškove ili da odbijem postupanje (član 21 Zakona).

Pritužba Povereniku

Ako smatrate da je obrada vaših podataka protivna Zakonu, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (član 82): Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs, +381 11 3408 900, www.poverenik.rs. Pritužba ne utiče na pravo na sudsku zaštitu. Ako živite u Evropskoj uniji, možete se obratiti i nadzornom telu u svojoj državi.

Da li morate da date podatke

Davanje podataka nije zakonska ni ugovorna obaveza. Bez imena, poruke i jednog kontakta upit ne može da se pošalje, pa ne mogu ni da odgovorim; umesto obrasca možete mi pisati mejlom ili me pozvati. Za čitanje sajta i korišćenje alata lični podaci nisu potrebni.

Automatizovano odlučivanje

Ne donosim odluke isključivo na osnovu automatizovane obrade, uključujući profilisanje, koje bi za vas imale pravne posledice ili na sličan način značajno uticale na vas. Automatska zaštita obrasca samo zaustavlja slanje koje izgleda kao rad programa; tada mi možete pisati direktno mejlom.

Bezbednost podataka

Sajt i pošta rade samo preko šifrovane veze (HTTPS i TLS). Upiti se čuvaju van javnog dela sajta, u bazi kojoj pristupa samo poseban sistemski nalog za obrazac. Server se redovno ažurira, a podacima pristupam samo ja. Server sajta svake noći pravi šifrovane rezervne kopije, pa obrisani podaci mogu da ostanu u tim kopijama najduže sedam meseci, dok ih ne zamene novije.

Maloletna lica

Sajt i obrazac su namenjeni firmama i odraslima. Lice mlađe od 15 godina ne treba da šalje upit bez saglasnosti roditelja ili staratelja. Ako saznam da je to ipak učinjeno, podatke brišem.

Izmene politike

Kada se način obrade promeni, menjam ovu stranu i datum poslednje izmene. Uslove korišćenja sajta pročitajte na strani Uslovi korišćenja.