Politika privatnosti

1. Zaštita podataka ukratko

Opšte napomene: Kada koristite ovaj Veb-sajt, različite vrste ličnih podataka se obrađuju u zavisnosti od načina korišćenja i vaših izbora saglasnosti. Deo podataka je tehnički neophodan (npr. za isporuku Veb-sajta), dok se drugi podaci obrađuju samo uz vašu saglasnost (npr. za oglašavanje/marketing/praćenje).

Prikupljanje podataka na ovom Veb-sajtu: Jedan deo podataka se prikuplja kada ih vi dostavite (npr. registracija/nalog, poruke u četu, kontakt). Drugi podaci se obrađuju automatski putem naših IT sistema prilikom posete Veb-sajtu ili nakon vaše saglasnosti (npr. tehnički podaci o vezi, signali saglasnosti i, po potrebi, reklamni identifikatori).

Za šta koristimo vaše podatke? Podatke koristimo kako bismo obezbedili bezbedno i ispravno funkcionisanje Veb-sajta, sprečili zloupotrebe (ograničenje brzine / zaštita od spama), omogućili opcione funkcije naloga, kao i – ukoliko date saglasnost – isporučivali i merili oglase putem Ezoic-a.

Koja prava imate? Imate naročito pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka, prigovor i povlačenje saglasnosti. Detalji su navedeni u odeljku „Vaša prava“.

• Tehnički neophodna obrada sprovodi se na osnovu legitimnih interesa i/ili radi izvršenja ugovora.
• Obrada koja zahteva saglasnost (npr. oglašavanje/marketing/praćenje) sprovodi se tek nakon vaše saglasnosti putem bannera za saglasnost.

2. Opšte informacije i obavezna obaveštenja

Zaštita podataka: Vaše lične podatke obrađujemo poverljivo i u skladu sa važećim propisima o zaštiti podataka i ovom Politikom privatnosti.

Napominjemo da prenos podataka putem interneta (npr. komunikacija e-poštom) može imati bezbednosne ranjivosti. Potpuna zaštita podataka od pristupa trećih lica ne može se garantovati.

Informacija o rukovaocu obrade: Rukovalac obrade u smislu GDPR-a je:

Rukovalac obrade je fizičko ili pravno lice koje samostalno ili zajedno sa drugima određuje svrhe i sredstva obrade ličnih podataka.

Nismo imenovali službenika za zaštitu podataka (DPO), osim ako je to zakonski obavezno.

F. Jakob Grzesiak
Höppnerstr. 101, WE 35
47809 Krefeld, Deutschland
E-mail: [email protected]

3. Pregled: koje podatke obrađujemo

U zavisnosti od načina korišćenja Veb-sajta i vaših podešavanja/izbora saglasnosti, obrađujemo naročito sledeće kategorije ličnih podataka:

• Tehnički podaci (npr. IP adresa, vremenske oznake, user agent, referrer, traženi URL, statusni kodovi) radi isporuke i zaštite Veb-sajta.
• Podaci naloga (npr. e-mail adresa) ako se registrujete/prijavite i koristite funkcije naloga.
• Podaci četa (sadržaj poruka) i, za anonimne korisnike, dodatno IP adresa radi sprečavanja zloupotrebe.
• Podaci o saglasnosti i preferencijama iz bannera za saglasnost (npr. da li ste dali saglasnost za kolačiće/praćenje/personalizaciju; po potrebi signali/stringovi saglasnosti).
• Reklamni/merni podaci u okviru isporuke oglasa putem Ezoic-a (moguće personalizovano u zavisnosti od saglasnosti).

4. Pravne osnove obrade

Lične podatke obrađujemo samo ako postoji pravna osnova. U zavisnosti od svrhe, naročito se primenjuje:

• Art. 6(1)(b) GDPR (ugovor/pred-ugovorne radnje), npr. za funkcije prijave/naloga.

• Art. 6(1)(f) GDPR (legitimni interesi), npr. IT bezbednost, sprečavanje zloupotrebe, stabilno pružanje Veb-sajta.

• Art. 6(1)(a) GDPR (saglasnost), npr. za tehnologije oglašavanja/marketinga koje zahtevaju saglasnost.

Za čuvanje/čitanje informacija na vašem uređaju (kolačići/slične tehnologije) dodatno se primenjuje § 25 TDDDG: saglasnost (§ 25(1)), osim ako je strogo neophodno za uslugu (§ 25(2)).

Ukoliko je potrebna izričita saglasnost za prenos podataka u treće zemlje, obrada se dodatno može zasnivati na Art. 49(1)(a) GDPR (npr. u izuzetnim slučajevima).

5. Hosting (Hetzner)

Sadržaj i sisteme ovog Veb-sajta hostujemo kod Hetzner-a. Pri tom se obrađuju tehnički podaci neophodni za isporuku i bezbednost (npr. IP adresa u server logovima, vreme pristupa, traženi resurs).

Korišćenje Hetzner-a zasniva se na Art. 6(1)(f) GDPR. Imamo legitimni interes da obezbedimo pouzdan i bezbedan Veb-sajt.

Ukoliko se traži odgovarajuća saglasnost (npr. za tehnologije koje zahtevaju saglasnost), obrada se dodatno zasniva na Art. 6(1)(a) GDPR i § 25(1) TDDDG. Saglasnost se može povući u bilo kom trenutku.

• Hetzner politika privatnosti

6. Isporuka sadržaja i bezbednost (Cloudflare proxy/CDN)

Koristimo Cloudflare kao reverse proxy/CDN i bezbednosnu uslugu (npr. DDoS zaštita/WAF). Saobraćaj ka Veb-sajtu se usmerava preko Cloudflare-a. Cloudflare obrađuje tehničke podatke o vezi (posebno IP adresu i metapodatke zahteva) radi isporuke sadržaja i ublažavanja napada.

U zavisnosti od konfiguracije, Cloudflare bezbednosne funkcije mogu postaviti strogo neophodne kolačiće/token-e (npr. radi sprečavanja automatizovanog pristupa ili sprovođenja bezbednosnih provera). Takve tehnologije se koriste samo u meri potrebnoj za bezbednost i funkcionalnost ili – ako je potrebno – nakon saglasnosti.

U zavisnosti od rutiranja/proizvoda, obrada u trećim zemljama (npr. SAD) može se desiti. Cloudflare se oslanja na priznate mere zaštite (npr. Standardne ugovorne klauzule i/ili sertifikacije).

• Cloudflare politika privatnosti
• Cloudflare (Nemačka) impresum/adresa

7. Kolačići, banner za saglasnost (Ezoic CMP) i povlačenje

Naš Veb-sajt koristi kolačiće i slične tehnologije. Kolačići su mali paketi podataka i ne štete vašem uređaju. Čuvaju se privremeno tokom sesije (session kolačići) ili trajno (persistent kolačići).

Koristimo banner za saglasnost koji obezbeđuje Ezoic (Consent Management Platform/CMP) da bismo upravljali vašim saglasnostima za kolačiće i slične tehnologije – posebno u vezi sa oglašavanjem. Čuvaju se informacije o saglasnosti/preferencijama (npr. da li ste prihvatili ili odbili kategorije; po potrebi signali/stringovi saglasnosti).

Saglasnost možete povući ili izmeniti u bilo kom trenutku sa dejstvom za budućnost tako što ćete otvoriti podešavanja kolačića/privatnosti.

• Strogo neophodni kolačići/tehnologije mogu se koristiti bez saglasnosti ako su potrebni za uslugu koju ste izričito zahtevali (§ 25(2) TDDDG) i ako se obrada može zasnivati na Art. 6(1)(f) GDPR.
• Neobavezni kolačići/tehnologije (npr. personalizacija/marketing/praćenje u vezi sa oglašavanjem) koriste se tek nakon saglasnosti (Art. 6(1)(a) GDPR u vezi sa § 25(1) TDDDG).
• Kolačiće možete obrisati ili blokirati u bilo kom trenutku u podešavanjima pregledača. Ako su kolačići onemogućeni, funkcionalnost Veb-sajta može biti ograničena.

• Otvori podešavanja kolačića/privatnosti

8. Oglašavanje putem Ezoic-a (uklj. merenje/personalizaciju)

Koristimo Ezoic za isporuku i optimizaciju oglasa, kao i za optimizaciju sadržaja stranica. Ezoic može koristiti kolačiće i slične tehnologije i obrađivati podatke radi isporuke, merenja i – u zavisnosti od vaše saglasnosti – personalizacije oglasa.

Ako odbijete saglasnost za oglašavanje/praćenje, oglasi i dalje mogu biti prikazani; u tom slučaju su obično manje personalizovani (npr. kontekstualni).

U okviru isporuke oglasa, obradu mogu vršiti Ezoic i njegovi partneri za oglašavanje/tehnologiju. U zavisnosti od uloge, mogu delovati kao samostalni rukovaoci. Detalje (uključujući kategorije, svrhe i partnere) možete naći u Ezoic politici privatnosti za naš domen.

• U zavisnosti od saglasnosti/podešavanja, obrađeni podaci mogu uključivati IP adresu, informacije o uređaju/pregledaču, jezička podešavanja, ID-ove kolačića, interakcije sa oglasima i tehničke identifikatore.
• Ezoic može koristiti signale saglasnosti iz CMP-a da bi odredio da li i koje tehnologije oglašavanja/praćenja se koriste.
• Ezoic može sarađivati sa dodatnim partnerima za oglašavanje i tehnologiju (npr. isporuka oglasa, sprečavanje prevara, merenje).

• Ezoic politika privatnosti (specifična za domen)
• Ezoic opšta politika privatnosti
• Ezoic partneri za oglašavanje/tehnologiju

9. Nalog/prijava i baza podataka (self-hosted)

Za registraciju, prijavu i funkcije naloga, sami upravljamo autentifikacijom i bazom podataka (npr. zasnovano na Supabase/open-source komponentama) na sopstvenoj serverskoj infrastrukturi.

Pri tom obrađujemo naročito vašu e-mail adresu (za prijavu/nalog) i tehničke podatke potrebne za autentifikaciju, upravljanje sesijom, dijagnostiku i bezbednost.

Za obezbeđivanje sesija prijave mogu se koristiti strogo neophodni kolačići ili uporedive tehnologije (npr. session tokeni). Oni su neophodni za korišćenje funkcija naloga.

• Svrha: pružanje funkcija naloga (prijava, upravljanje nalogom) i čuvanje podataka u okviru funkcija aplikacije.
• Pravna osnova: Art. 6(1)(b) GDPR (ugovor/pred-ugovorne radnje) i Art. 6(1)(f) GDPR (bezbednost/dijagnostika/sprečavanje zloupotrebe).

10. Čet i IP adrese (zaštita od spama / ograničenje brzine)

Čet je dostupan svim korisnicima (sa i bez prijave). IP adrese obrađujemo radi zaštite od spama i ograničenja brzine kako bismo sprečili zloupotrebe (npr. automatizovani zahtevi, spam poruke, pokušaji napada).

Za prijavljene korisnike, IP adresa se ne čuva trajno u bazi četa. Za anonimne korisnike, IP adresa se povezuje sa njihovim porukama kako bi se zloupotreba mogla pratiti i blokirati.

Baza četa čuva samo najnovijih 50 poruka; starije poruke se automatski brišu.

• Svrha: sprečavanje zloupotrebe, IT bezbednost, stabilnost usluge.
• Pravna osnova: Art. 6(1)(f) GDPR (legitimni interesi).

11. Kontakt (e-mail/linkovi ka platformama trećih lica)

Ako nas kontaktirate e-mailom, obrađujemo vaš upit uključujući sve lične podatke koji iz njega proizlaze (npr. e-mail adresa, sadržaj poruke) radi obrade vašeg zahteva.

U zavisnosti od sadržaja, obrada se zasniva na Art. 6(1)(b) GDPR (ako se upit odnosi na izvršenje ugovora ili pred-ugovorne radnje) ili na Art. 6(1)(f) GDPR (legitimni interes za efikasnu obradu).

Ako pružamo linkove ka platformama trećih lica (npr. link ka Reddit profilu), klikom se vrši preusmerenje. Od tog trenutka, obrada od strane trećeg lica uređena je njihovim politikama privatnosti.

• E-mail

12. Server logovi

Prilikom svakog pristupa Veb-sajtu, tehničke informacije mogu se obrađivati u server logovima (npr. IP adresa, datum/vreme, pristupljena stranica/fajl, statusni kod, user agent).

Svrha je bezbedan rad (npr. analiza grešaka, ublažavanje napada) i obezbeđivanje tehničke funkcionalnosti.

• Pravna osnova: Art. 6(1)(f) GDPR.
• Rok čuvanja: u pravilu 7–14 dana (ili duže ako je potrebno za istragu bezbednosnih incidenata).

13. Primaoci ličnih podataka / obrada u naše ime

U okviru naših aktivnosti sarađujemo sa spoljnim stranama (pružaocima usluga). To može zahtevati prenos ličnih podataka tim stranama.

Koristimo pružaoce usluga (obrađivače) koji obrađuju lične podatke u naše ime, naročito za hosting/infrastrukturu, proxy/CDN i oglašavanje/CMP. Kada je potrebno, zaključujemo ugovore o obradi podataka.

Naš backend (autentifikacija/baza podataka) održavamo sami; ne postoji zaseban eksterni primalac „Supabase“.

• Hetzner (hosting/infrastruktura)
• Cloudflare (proxy/CDN/bezbednost)
• Ezoic (oglašavanje, CMP/upravljanje saglasnošću, optimizacija)

14. Prenosi u treće zemlje

Neki pružaoci usluga – posebno u oglašivačkom ekosistemu – mogu obrađivati podatke u zemljama van EU/EEA (npr. SAD). U tim slučajevima, prenosi se po potrebi zasnivaju na odgovarajućim zaštitnim merama (npr. Standardne ugovorne klauzule i/ili odluke o adekvatnosti/sertifikacije).

Dodatne detalje možete pronaći u povezanim obaveštenjima o privatnosti relevantnih pružalaca usluga.

15. Period čuvanja

Ukoliko u ovoj Politici privatnosti nije naveden specifičniji period čuvanja, lične podatke čuvamo samo onoliko dugo koliko je potrebno za navedene svrhe ili koliko to zakon zahteva.

Ako podnesete opravdan zahtev za brisanje ili povučete saglasnost, podaci će biti obrisani osim ako postoje drugi zakonski dopušteni razlozi za čuvanje (npr. zakonske obaveze čuvanja).

• Podaci naloga: do brisanja naloga (ili dok nalog postoji).
• Poruke u četu: samo najnovijih 50 poruka (automatsko brisanje starijeg sadržaja).
• Server logovi: u pravilu 7–14.

16. Vaša prava

U skladu sa GDPR-om imate naročito sledeća prava (u zavisnosti od zakonskih uslova):

Pravo na prigovor (Art. 21 GDPR): Ako se obrada zasniva na Art. 6(1)(f) GDPR, možete uložiti prigovor u bilo kom trenutku iz razloga koji se odnose na vašu posebnu situaciju. Nakon toga, više nećemo obrađivati vaše lične podatke osim ako ne dokažemo uverljive legitimne razloge koji pretežu nad vašim interesima, pravima i slobodama.

Povlačenje saglasnosti: Mnoge obrade moguće su samo uz vašu izričitu saglasnost. Saglasnost možete povući u bilo kom trenutku. Zakonitost obrade pre povlačenja ostaje nepromenjena.

Za ostvarivanje svojih prava možete nas kontaktirati na [email protected].

• Pravo na pristup (Art. 15 GDPR)
• Pravo na ispravku (Art. 16 GDPR)
• Pravo na brisanje (Art. 17 GDPR)
• Pravo na ograničenje obrade (Art. 18 GDPR)
• Pravo na prenosivost podataka (Art. 20 GDPR)
• Pravo na prigovor na obradu zasnovanu na legitimnim interesima (Art. 21 GDPR)
• Povlačenje saglasnosti (Art. 7(3) GDPR)

17. Pravo na podnošenje pritužbe nadzornom organu

U slučaju kršenja GDPR-a, lica na koja se podaci odnose imaju pravo da podnesu pritužbu nadzornom organu, naročito u državi članici njihovog uobičajenog boravišta, mesta rada ili mesta navodnog kršenja. Ovo pravo postoji bez uticaja na druga administrativna ili sudska pravna sredstva.

18. SSL/TLS enkripcija i bezbednost

Ovaj Veb-sajt koristi SSL/TLS enkripciju iz bezbednosnih razloga i radi zaštite prenosa poverljivog sadržaja. Šifrovanu vezu možete prepoznati po tome što se adresna traka menja sa „http://“ na „https://“ i po ikoni katanca u pregledaču.

Imajte u vidu da se potpuno bezrizična bezbednosna arhitektura na internetu nikada ne može garantovati.

19. Izmene ove Politike privatnosti

Ovu Politiku privatnosti možemo ažurirati ako se promene Veb-sajt, korišćene usluge ili pravni zahtevi. Važi verzija objavljena na ovoj stranici.