Ko obrađuje tvoje podatke

Rukovalac podacima je Slashrunner - pun pravni naziv firme, matični broj / PIB, adresa. Za sve u vezi sa privatnošću piši nam na kontakt email za privatnost i javljamo se.

Kada za tebe pravimo i vodimo sajt ili aplikaciju, za podatke koje tvoji posetioci ostave na tom sajtu ti si rukovalac, a mi obrađivač - obrađujemo ih po tvom uputstvu, u okviru usluge.

Koje podatke prikupljamo

Podatke iz upitnika i kontakt forme: ime, email, a po potrebi telefon, naziv firme, opis projekta, budžet i rok, i fajlove koje sam priložiš (npr. logo, materijali). Ovo je jedini način na koji nam sam šalješ podatke sa sajta.

Podatke naloga na portalu (za klijente i tim): ime, email, lozinku (čuvanu isključivo kao kriptografski otisak, nikad kao tekst), i podatke o firmi, projektima, tiketima i fakturama koji nastaju kroz saradnju.

Tehničke podatke neophodne da sajt radi: kolačić sesije kada si prijavljen, jezik koji si izabrao, i - ako dolaziš preko partnerskog linka - kod tog partnera (vidi Kolačići).

Podatke o poseti preko Google Analytics-a - samo ako na baneru za kolačiće izabereš da prihvatiš. Bez tvoje saglasnosti Analytics se ne učitava i ne postavlja svoje kolačiće.

Napomena: IP adresu posetioca marketing sajta ne čuvamo. IP adresu beležimo samo uz aktivnu prijavu na portal, kao deo bezbednosti sesije.

Zašto ih obrađujemo (pravni osnov)

Da bismo ti pružili uslugu i izvršili ugovor: obrada upita, izrada i vođenje sajta, podrška, naplata i komunikacija u vezi sa uslugom (osnov: izvršenje ugovora).

Da bismo ispunili zakonske obaveze - na primer čuvanje faktura i računovodstvene dokumentacije (osnov: zakonska obaveza).

Za merenje posećenosti i unapređenje sajta preko Analytics-a - isključivo na osnovu tvoje saglasnosti, koju u svakom trenutku možeš da povučeš (osnov: saglasnost).

Za povremeni informativni email i, u ograničenom obimu, za poslovni kontakt sa firmama - na osnovu našeg legitimnog interesa da predstavimo usluge, uz mogućnost da se odjaviš jednim klikom (osnov: legitimni interes). Više o email-u je u Uslovima.

Kolačići i slične tehnologije

Neophodni i funkcionalni kolačići rade uvek, jer bez njih sajt ne funkcioniše: kolačić sesije (kada si prijavljen na portal), izbor jezika, tvoja saglasnost za kolačiće, stanje menija u portalu, i - kada dođeš preko partnerskog linka - kod partnera (traje do 14 dana). Svi su naši (first-party).

Analitički kolačići (Google Analytics) postavljaju se samo ako ih prihvatiš na baneru. Ako izabereš „Samo neophodni“, Analytics se ne učitava; ako se predomisliš, u podnožju sajta klikni „Podešavanja kolačića“ i promeni izbor - tada brišemo i Analytics kolačiće.

Kolačiće za oglašavanje i praćenje kroz treće strane (npr. reklamne mreže ili piksele društvenih mreža) ne koristimo.

Stranica za zakazivanje učitava eksterni Cal.com kalendar, koji može da postavi svoje kolačiće - na to ne utičemo i uređeno je Cal.com politikom privatnosti.

S kim delimo podatke (obrađivači)

Ne prodajemo tvoje podatke i ne delimo ih radi tuđeg oglašavanja. Delimo ih samo sa pouzdanim dobavljačima koji nam pomažu da pružimo uslugu, i samo u meri koja je za to potrebna:

Hosting i baza podataka - Railway (serveri u EU, region Amsterdam). Skladištenje priloženih fajlova - Cloudflare R2. Slanje email-a - Resend. Naplata - Stripe. Analitika - Google (samo uz tvoju saglasnost). Zakazivanje poziva - Cal.com.

O plaćanju: podatke o kartici unosiš direktno na Stripe-ovoj stranici. Mi nikada ne vidimo ni ne čuvamo broj kartice - kod nas ostaje samo Stripe-ov token i poslednje četiri cifre sa tipom kartice, radi prikaza. Naplatu obrađuje Stripe u skladu sa PCI DSS standardom.

Podatke možemo otkriti i nadležnom organu ako to zakon zahteva.

Prenos podataka van EU

Neki od naših dobavljača su kompanije sa sedištem u SAD (npr. Railway, Cloudflare, Stripe, Resend, Google, Cal.com), pa se deo obrade može odvijati van Evropskog ekonomskog prostora, iako podatke po pravilu čuvamo na serverima u EU.

Kada do takvog prenosa dođe, oslanjamo se na odgovarajuće mehanizme zaštite (standardne ugovorne klauzule EU i/ili EU-US Data Privacy Framework), tako da tvoji podaci ostaju zaštićeni na nivou koji zahteva GDPR.

Koliko čuvamo podatke

Podatke čuvamo dok traje naša saradnja i onoliko koliko je potrebno za svrhu zbog koje su prikupljeni. Kada prestane potreba - ili kada zatražiš brisanje - uklanjamo ih sa naše infrastrukture.

Izuzetak je dokumentacija koju smo po zakonu dužni da čuvamo određeni period (npr. fakture i računovodstvena evidencija) - nju zadržavamo do isteka zakonskog roka, i onda kada je ostalo obrisano. Saglasnost za Analytics pamtimo do 6 meseci, pa ponovo pitamo.

Tvoja prava

Imaš pravo da: dobiješ uvid u svoje podatke i njihovu kopiju, tražiš ispravku netačnih, tražiš brisanje, ograničiš ili se usprotiviš obradi, i povučeš saglasnost tamo gde se obrada na njoj zasniva (npr. Analytics) - bez posledica na ono što je već obrađeno.

Zahtev nam pošalji na kontakt email za privatnost; obrađujemo ga bez odlaganja i lično - još nemamo automatsko dugme za izvoz ili brisanje, radimo to ručno. Deo podataka koji smo zakonski dužni da čuvamo (fakture) ostaje i posle brisanja ostatka.

Ako imaš primedbu na to kako čuvamo i koristimo tvoje podatke, prvo se javi nama - potrudićemo se da to rešimo. Ako i dalje smatraš da ti je pravo povređeno, možeš se obratiti nadzornom organu za zaštitu podataka - u Srbiji Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, a ako si iz druge zemlje - nadležnom organu za zaštitu podataka u tvojoj zemlji.

Poslovni email firmama

Firmama ponekad pošaljemo poslovni email na osnovu javno dostupnih podataka (npr. iz registra privrednih subjekata - APR). U svakom takvom mejlu jasno je odakle nam kontakt i stoji link za odjavu jednim klikom.

Kada se odjaviš, email upisujemo na listu za izuzimanje i više ti ne pišemo. U svakom trenutku možeš da tražiš i da te u potpunosti uklonimo iz naše baze.

Bezbednost

Podatke štitimo ozbiljno i tehnički: lozinke čuvamo samo kao jednosmerni kriptografski otisak, sesije kao nasumične tokene (u bazi stoji samo njihov otisak), osetljive pristupne podatke šifrujemo, sav saobraćaj ide preko TLS-a, a pristup podacima je strogo odvojen po klijentu. Tajne (ključevi) postoje samo u serverskom okruženju.

Ni jedan sistem nije apsolutno bezbedan; radimo sve što je razumno da do incidenta ne dođe, a ako se ipak desi, reagujemo brzo. Detalje o bezbednosti usluge nalaziš i u Uslovima.

Deca

Naše usluge namenjene su firmama i odraslim korisnicima i ne obraćamo se deci. Ne prikupljamo svesno podatke maloletnika; ako smatraš da se to ipak desilo, javi nam da ih uklonimo.

Izmene ove Politike

Ovu Politiku možemo s vremena na vreme ažurirati - kada dodamo uslugu, promeni se dobavljač ili propis. Datum poslednje izmene stoji na vrhu; kod važnijih promena obavestićemo te preko sajta ili mejlom.