Politika privatnosti

Ova politika privatnosti opisuje koje lične podatke prikupljamo, zašto, kako ih čuvamo i koja prava imate u vezi sa svojim podacima. Politika je usklađena sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) i Opštom uredbom o zaštiti podataka EU (GDPR).

1. Rukovalac podacima

Rukovalac podacima je:

Petar Strainović
Email: kontakt@djir.rs

2. Koje podatke prikupljamo

2.1 Podaci putnika koji se registruju

• Ime i prezime
• Email adresa
• Broj telefona
• Lozinka (čuvana u heširanom obliku, nikada čista)
• IP adrese i vremena prijavljivanja (za bezbednost)
• Vreme prihvatanja uslova korišćenja

2.2 Podaci pri slanju upita

• Datum posete (i datum odlaska za smeštaj)
• Broj gostiju
• Poruka pružaocu usluge

2.3 Podaci pružalaca usluga koji se registruju

• Sve prethodno navedeno (kao za putnika)
• Adresa biznisa
• Link na sajt, Instagram, TikTok
• Sadržaj oglasa (naziv, opis, cene, fotografije, lokacija)

2.4 Podaci pružalaca usluga čije profile pravimo iz javnih izvora

Da bismo putnicima ponudili širok izbor usluga, pravimo profile pružalaca iz javno dostupnih izvora kao što su Facebook poslovne stranice, Google Maps, sajtovi turističkih organizacija i sopstveni veb sajtovi pružalaca usluga.

Prikupljamo:

• Naziv biznisa
• Kontakt podaci (telefon, email) iz javnih izvora
• Opis usluge i fotografije iz javnih izvora
• Adresa, radno vreme, cene (ako su javno objavljeni)

Ako ste pružalac usluge i pronađete svoj profil na djir.rs, vidite stranicu Za vlasnike za opciju izmene, preuzimanja upravljanja ili uklanjanja profila.

2.5 Podaci iz kontakt forme

• Ime
• Email adresa
• Tip pitanja
• Sadržaj poruke

3. Zašto prikupljamo podatke (svrhe obrade)

• Da omogućimo putnicima slanje upita pružaocima usluga
• Da povežemo putnike sa pružaocima usluga (telefonska potvrda dostupnosti)
• Da komuniciramo sa korisnicima (potvrde naloga, reset lozinke, odgovor na pitanja)
• Da sprečimo zloupotrebe (rate limit, IP tracking, spam zaštita)
• Da merimo upotrebu platforme u agregovanom obliku, bez identifikacije pojedinaca

4. Pravni osnov za obradu (član 12 ZZPL)

• Registracija naloga - izvršenje ugovora (vaše korišćenje platforme) i saglasnost (potvrđena pri prihvatanju uslova).
• Slanje i obrada upita - izvršenje ugovora.
• Profili pružalaca usluga iz javnih izvora - legitimni interes platforme (čl. 12 stav 1 tačka 6 ZZPL) da olakša povezivanje putnika i pružalaca usluga. Podaci se koriste iz već javno dostupnih izvora.
• Bezbednosno logovanje - legitimni interes (zaštita od zloupotreba).
• Marketing emailovi (ako/kad ih budemo slali) - isključivo na osnovu vaše izričite saglasnosti (opt-in).

5. Sa kim delimo podatke

Da bi platforma funkcionisala, koristimo spoljne tehničke partnere koji obrađuju podatke samo za naše potrebe i pod našim instrukcijama:

• Postmark (servis za isporuku email-a) - prima email adresu primaoca i sadržaj poruke samo radi delivery-ja. Ne hostuje niti analizira sadržaj. Više informacija: postmarkapp.com/eu-privacy
• Amazon Web Services (AWS) - S3 region Frankfurt, EU - hosting fotografija oglasa.
• Amazon Web Services (AWS) - aplikacijska infrastruktura i baza podataka.
• Administratori platforme - za obradu upita i odgovore na kontakt forme.

Ako ovaj spisak menjamo (npr. pređemo na drugog email servisa), ažuriraćemo politiku.

6. Iznošenje podataka van Srbije i EEA

Postmark je smešten u SAD. Postoji standardni ugovor o obradi podataka (DPA) sa standardnim ugovornim klauzulama (SCC) koji obezbeđuju adekvatan nivo zaštite za prenos podataka van EEA.

AWS S3 Frankfurt i AWS aplikacijska infrastruktura su u EU.

7. Koliko dugo čuvamo podatke

• Nalog - dok korisnik ne zatraži brisanje
• Upiti - 2 godine od poslednjeg statusa, radi rešavanja eventualnih sporova
• Kontakt forma - 1 godina
• IP logovi pri logovanju - 90 dana
• Rezervne kopije baze podataka - do 30 dana nakon brisanja podataka iz aktivnog sistema
• Profili pružalaca usluga iz javnih izvora - dok je oglas aktivan ili dok pružalac usluge ne zatraži uklanjanje

8. Vaša prava

Po članovima 26-32 ZZPL, imate sledeća prava:

• Pravo na pristup - da saznate koje podatke o vama čuvamo
• Pravo na ispravku - da tražite ispravku netačnih podataka
• Pravo na brisanje ("pravo na zaborav") - da tražite brisanje podataka
• Pravo na ograničenje obrade - da tražite zaustavljanje obrade u određenim slučajevima
• Pravo na prenosivost - da dobijete kopiju svojih podataka u mašinski čitljivom formatu
• Pravo na prigovor - da uložite prigovor na obradu zasnovanu na legitimnom interesu
• Pravo na povlačenje saglasnosti - kada je obrada zasnovana na vašoj saglasnosti
• Pravo na žalbu Povereniku - Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti

Za ostvarivanje bilo kog prava, kontaktirajte nas na kontakt@djir.rs. Odgovorićemo u zakonskom roku od 30 dana.

9. Kolačići (cookies)

Trenutno koristimo samo tehničke kolačiće koji su neophodni za rad platforme:

• Session cookie - održava vašu prijavu tokom korišćenja
• "Zapamti me" cookie - opcioni, čuva prijavljenost između poseta

Trenutno ne koristimo analitičke kolačiće. Ako u budućnosti budemo koristili analitičke ili druge neobavezne kolačiće, prethodno ćemo zatražiti vašu saglasnost u skladu sa zakonom.

10. Korisnici mlađi od 18 godina

Naša platforma je namenjena punoletnim korisnicima (18+). Ne prikupljamo svesno podatke maloletnika. Ako saznate da je vaše dete kreiralo nalog bez odobrenja, kontaktirajte nas i mi ćemo nalog izbrisati.

11. Bezbednost

Koristimo razumne tehničke i organizacione mere za zaštitu podataka:

• Lozinke se čuvaju u kriptografski heširanom obliku
• Svi prenosi podataka su šifrovani (HTTPS/TLS)
• Pristup bazi podataka je ograničen na ovlašćene administratore
• Redovne rezervne kopije podataka uz odgovarajuću zaštitu

12. Izmene politike

Pravimo izmene politike privatnosti kada se menjaju zakoni, naši procesi ili spoljni partneri. O bitnim izmenama obavestićemo vas email-om ili obaveštenjem na sajtu, najmanje 30 dana pre stupanja na snagu. Nastavak korišćenja platforme nakon izmena znači prihvatanje izmenjene politike.