Politika privatnosti

1. Rukovalac

Rukovalac podacima je DIGITL, PIB 115018998, MB 68028191. Za sva pitanja o podacima i za ostvarivanje prava piši na podrska@polovnialati.rs ili preko obrasca za kontakt.

2. Koje podatke obrađujemo i zašto

• Nalog: email, lozinka (čuvamo samo njen kriptografski otisak, ne samu lozinku), ime i prezime ili naziv firme, tip naloga, grad, a opciono telefon, PIB i kratak opis. Svrha: otvaranje i vođenje naloga i objava oglasa. Osnov: izvršenje ugovora (ovih uslova).
• Oglasi i fotografije: sve što uneseš u oglas. Pri otpremanju iz fotografija brišemo prateće podatke (EXIF), uključujući GPS lokaciju. Osnov: izvršenje ugovora.
• Poruke: sadržaj razgovora između kupca i prodavca. Svrha: dostava poruka. Poruke ne čitamo, osim kad obrađujemo prijavu ili sumnju na prevaru. Osnov: izvršenje ugovora i legitimni interes (bezbednost korisnika).
• Prijave oglasa i kontakt obrazac: ime, email i tekst koji pošalješ. Svrha: odgovor i obrada prijave. Osnov: legitimni interes.
• Tehnički podaci: IP adresa pri prijavi, registraciji, slanju poruka i sličnim radnjama, radi zaštite od pogađanja lozinki, spama i zloupotrebe. Osnov: legitimni interes (bezbednost sajta).

Podaci za nalog su neophodni da bi nalog postojao; bez njih ne možeš da objavljuješ ni da šalješ poruke. Pregled oglasa ne traži nikakve podatke.

3. Šta je javno vidljivo

Na tvom javnom profilu i oglasima vide se: ime ili naziv firme, tip naloga, grad, opis, datum otvaranja naloga i tvoji aktivni oglasi. Broj telefona, ako si ga uneo, prikazuje se kupcu kad na tvom oglasu klikne „Pozovi". Email adresu nikad ne prikazujemo.

4. Ko još obrađuje podatke

Podatke ne prodajemo i ne dajemo trećim licima za reklamiranje. Koristimo pružaoce usluga koji podatke obrađuju po našem nalogu (obrađivači):

• Vercel Inc. — hosting sajta i skladište fotografija;
• Neon Inc. — baza podataka.

Serveri ovih pružalaca mogu biti van Srbije, uključujući SAD. Prenos se vrši uz mere zaštite koje ZZPL predviđa, kao što su standardne ugovorne klauzule. Podatke možemo dostaviti i državnim organima kada to zakon nalaže.

5. Koliko dugo čuvamo podatke

• Nalog, oglasi i fotografije — dok postoji nalog. Kad obrišeš oglas, brišu se i njegove fotografije.
• Brisanjem naloga trajno se brišu podaci naloga, oglasi, fotografije i razgovori u kojima si učestvovao (i za drugu stranu u razgovoru).
• Poruke sa kontakt obrasca i prijave — dok je potrebno za obradu, a najduže 12 meseci.
• Zapisi pokušaja sa IP adresom — najduže nekoliko dana.

6. Kolačići i lokalno skladište

• nalog — kolačić prijave, postavlja se samo kad se prijaviš i važi 30 dana. Neophodan je za rad naloga i zato ne traži pristanak.
• alatnica:sacuvano — lista sačuvanih oglasa, u lokalnom skladištu tvog pregledača. Ne šalje se nama dok ne otvoriš stranicu Sačuvani oglasi.
• Oznaka da je oglas već pregledan u ovoj kartici pregledača (sessionStorage), da se pregled ne bi brojao dvaput.

Ne koristimo kolačiće za analitiku, praćenje ni reklame.

7. Tvoja prava

Imaš pravo na pristup svojim podacima, njihovu ispravku, brisanje, ograničenje obrade, prenosivost i pravo na prigovor na obradu zasnovanu na legitimnom interesu. Većinu podataka menjaš sam u Mom nalogu, gde možeš i da obrišeš nalog. Za ostalo nam piši; odgovaramo bez odlaganja, a najkasnije u roku od 30 dana.

Ako smatraš da obrada nije zakonita, imaš pravo da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

8. Bezbednost

Sajt radi isključivo preko šifrovane veze (HTTPS). Lozinke čuvamo samo kao bcrypt otisak, pristup bazi ima samo operater, a pokušaji pogađanja lozinke se automatski blokiraju. Nijedan sistem nije potpuno siguran: koristi lozinku koju ne koristiš nigde drugde.

9. Izmene

Ovu politiku možemo da menjamo; o bitnim izmenama obaveštavamo na sajtu. Datum od kog važi trenutna verzija stoji ispod.