Ko obrađuje tvoje podatke

Rukovalac podacima je Slashrunner, sa sedištem na adresi Veselina Masleše 116, 21113 Novi Sad, Republika Srbija, matični broj 66947718, PIB 113609475. Za sve u vezi sa privatnošću piši nam na [email protected] i javljamo se.

Kada za tebe pravimo i vodimo sajt ili aplikaciju, za podatke koje tvoji posetioci ostave na tom sajtu ti si rukovalac, a mi obrađivač - obrađujemo ih po tvom uputstvu, u okviru usluge.

Koje podatke prikupljamo

Podatke iz upitnika i kontakt forme: ime, email, a po potrebi telefon, naziv firme, opis projekta, budžet i rok, i fajlove koje sam priložiš (npr. logo, materijali). Ovo je jedini način na koji nam sam šalješ podatke sa sajta.

Podatke naloga na portalu (za klijente i tim): ime, email, lozinku (čuvanu isključivo kao kriptografski otisak, nikad kao tekst), i podatke o firmi, projektima, tiketima i fakturama koji nastaju kroz saradnju.

Tehničke podatke neophodne da sajt radi: kolačić sesije kada si prijavljen, jezik koji si izabrao, i - ako dolaziš preko partnerskog linka - kod tog partnera (vidi Kolačići).

Podatke o poseti preko Google Analytics-a - samo ako na baneru za kolačiće izabereš da prihvatiš. Bez tvoje saglasnosti Analytics se ne učitava i ne postavlja svoje kolačiće.

Napomena: IP adresu posetioca marketing sajta ne čuvamo. IP adresu beležimo samo uz aktivnu prijavu na portal, kao deo bezbednosti sesije.

Zašto ih obrađujemo (pravni osnov)

Da bismo ti pružili uslugu i izvršili ugovor: obrada upita, izrada i vođenje sajta, podrška, naplata i komunikacija u vezi sa uslugom (osnov: izvršenje ugovora).

Da bismo ispunili zakonske obaveze - na primer čuvanje faktura i računovodstvene dokumentacije (osnov: zakonska obaveza).

Za merenje posećenosti i unapređenje sajta preko Analytics-a - isključivo na osnovu tvoje saglasnosti, koju u svakom trenutku možeš da povučeš (osnov: saglasnost).

Za povremeni informativni email i, u ograničenom obimu, za poslovni kontakt sa firmama - na osnovu našeg legitimnog interesa da predstavimo usluge, uz mogućnost da se odjaviš jednim klikom (osnov: legitimni interes). Više o email-u je u Uslovima.

Kolačići i slične tehnologije

Neophodni i funkcionalni kolačići rade uvek, jer bez njih sajt ne funkcioniše: kolačić sesije (kada si prijavljen na portal), jezik stranice i jezik koji si sam izabrao, tvoja saglasnost za kolačiće, stanje menija u portalu, i - kada dođeš preko partnerskog linka - kod partnera (traje do 14 dana). Svi su naši (first-party).

Analitički kolačići (Google Analytics) postavljaju se samo ako ih prihvatiš na baneru. Ako izabereš „Samo neophodni“, Analytics se ne učitava; ako se predomisliš, u podnožju sajta klikni „Podešavanja kolačića“ i promeni izbor - tada brišemo i Analytics kolačiće.

Kolačiće za oglašavanje i praćenje kroz treće strane (npr. reklamne mreže ili piksele društvenih mreža) ne koristimo.

Na obrascima za kontakt i za pokretanje projekta koristimo Google reCAPTCHA - zaštitu od automatizovanog slanja (spam botova). Ona se učitava tek kada počneš da popunjavaš obrazac, nikada dok samo čitaš sajt, i tada postavlja Google-ov kolačić (_GRECAPTCHA) i šalje Google-u tvoju IP adresu i podatke o ponašanju na stranici radi ocene da li si čovek ili bot. Ne koristimo je za oglašavanje ni za analitiku. Osnov je naš legitimni interes da sprečimo zloupotrebu obrazaca.

Stranica za zakazivanje učitava eksterni Cal.com kalendar, koji može da postavi svoje kolačiće - na to ne utičemo i uređeno je Cal.com politikom privatnosti.

S kim delimo podatke (obrađivači)

Ne prodajemo tvoje podatke i ne delimo ih radi tuđeg oglašavanja. Delimo ih samo sa pouzdanim dobavljačima koji nam pomažu da pružimo uslugu, i samo u meri koja je za to potrebna:

Hosting i baza podataka - Railway (serveri u EU, region Amsterdam). Skladištenje priloženih fajlova - Cloudflare R2. Slanje email-a - Resend. Naplata - Stripe. Analitika - Google (samo uz tvoju saglasnost). Zaštita obrazaca od spama - Google reCAPTCHA. Zakazivanje poziva - Cal.com.

O plaćanju: podatke o kartici unosiš direktno na Stripe-ovoj stranici. Mi nikada ne vidimo ni ne čuvamo broj kartice - kod nas ostaje samo Stripe-ov token i poslednje četiri cifre sa tipom kartice, radi prikaza. Naplatu obrađuje Stripe u skladu sa PCI DSS standardom.

Podatke možemo otkriti i nadležnom organu ako to zakon zahteva.

Prenos podataka van EU

Neki od naših dobavljača su kompanije sa sedištem u SAD (npr. Railway, Cloudflare, Stripe, Resend, Google, Cal.com), pa se deo obrade može odvijati van Evropskog ekonomskog prostora, iako podatke po pravilu čuvamo na serverima u EU.

Kada do takvog prenosa dođe, oslanjamo se na odgovarajuće mehanizme zaštite (standardne ugovorne klauzule EU i/ili EU-US Data Privacy Framework), tako da tvoji podaci ostaju zaštićeni na nivou koji zahteva GDPR.

Koliko čuvamo podatke

Podatke čuvamo dok traje naša saradnja i onoliko koliko je potrebno za svrhu zbog koje su prikupljeni. Kada prestane potreba - ili kada zatražiš brisanje - uklanjamo ih sa naše infrastrukture.

Izuzetak je dokumentacija koju smo po zakonu dužni da čuvamo određeni period (npr. fakture i računovodstvena evidencija) - nju zadržavamo do isteka zakonskog roka, i onda kada je ostalo obrisano. Saglasnost za Analytics pamtimo do 6 meseci, pa ponovo pitamo.

Tvoja prava

Imaš pravo da: dobiješ uvid u svoje podatke i njihovu kopiju, tražiš ispravku netačnih, tražiš brisanje, ograničiš ili se usprotiviš obradi, i povučeš saglasnost tamo gde se obrada na njoj zasniva (npr. Analytics) - bez posledica na ono što je već obrađeno.

Zahtev nam pošalji na [email protected]; obrađujemo ga bez odlaganja i lično - još nemamo automatsko dugme za izvoz ili brisanje, radimo to ručno. Deo podataka koji smo zakonski dužni da čuvamo (fakture) ostaje i posle brisanja ostatka.

Ako imaš primedbu na to kako čuvamo i koristimo tvoje podatke, prvo se javi nama - potrudićemo se da to rešimo. Ako i dalje smatraš da ti je pravo povređeno, možeš se obratiti nadzornom organu za zaštitu podataka - u Srbiji Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, a ako si iz druge zemlje - nadležnom organu za zaštitu podataka u tvojoj zemlji.

Poslovni email firmama

Firmama ponekad pošaljemo poslovni email o našim uslugama. Kontakt podatke dobijamo iz poslovnih izvora - javnih registara i drugih baza poslovnih kontakata. U svakom mejlu stoji link za odjavu jednim klikom.

Kada se odjaviš, email upisujemo na listu za izuzimanje i više ti ne pišemo. U svakom trenutku možeš da tražiš i da te u potpunosti uklonimo iz naše baze.

Bezbednost

Podatke štitimo ozbiljno i tehnički: lozinke čuvamo samo kao jednosmerni kriptografski otisak, sesije kao nasumične tokene (u bazi stoji samo njihov otisak), osetljive pristupne podatke šifrujemo, sav saobraćaj ide preko TLS-a, a pristup podacima je strogo odvojen po klijentu. Tajne (ključevi) postoje samo u serverskom okruženju.

Ni jedan sistem nije apsolutno bezbedan; radimo sve što je razumno da do incidenta ne dođe, a ako se ipak desi, reagujemo brzo. Detalje o bezbednosti usluge nalaziš i u Uslovima.

Deca

Naše usluge namenjene su firmama i odraslim korisnicima i ne obraćamo se deci. Ne prikupljamo svesno podatke maloletnika; ako smatraš da se to ipak desilo, javi nam da ih uklonimo.

Izmene ove Politike

Ovu Politiku možemo s vremena na vreme ažurirati - kada dodamo uslugu, promeni se dobavljač ili propis. Datum poslednje izmene stoji na vrhu; kod važnijih promena obavestićemo te preko sajta ili mejlom.