Politika privatnosti
1. Ko je rukovalac vašim podacima
Rukovalac podacima o ličnosti na sajtu Temelj.info je Temelj Info, Beograd (u daljem tekstu: „mi“ ili „Temelj“).
Za sva pitanja o privatnosti i ostvarivanje prava pišite na privatnost@temelj.info.
2. Koje podatke obrađujemo, zašto i na kom osnovu
| Podaci | Svrha | Pravni osnov |
|---|---|---|
| Nalog: ime i prezime, email, telefon (nije obavezan), lozinka (čuva se samo kao heš), dodeljeni pseudonim, datum registracije, potvrda email adrese. Ako recenziju pošaljete bez naloga, pravimo gostujući nalog sa samo emailom i pseudonimom (bez imena i lozinke), da bismo vam poslali link za potvrdu i obaveštenje o odluci moderatora. | Otvaranje i vođenje naloga, prijava, obaveštenja o nalogu i recenzijama. | Izvršenje ugovora (Uslovi korišćenja). |
| Recenzija: ocene, tekst, izabrani investitor i projekat, godina kupovine, tip stana i raspon kvadrature, grad, cena po m², faza kupovine, ugovoreni i stvarni rok, način kupovine, da li je bilo spora, preporuka. | Objavljivanje iskustva pod pseudonimom; prosečne ocene; prosečna cena po m² po gradu u Kalkulatoru (cena se nikada ne prikazuje uz vašu recenziju). | Izvršenje ugovora; legitimni interes budućih kupaca da budu informisani. |
| Brza ocena: tri ocene (rokovi, kvalitet, komunikacija) i odgovor da li biste ponovo kupili, bez teksta. | Zbirni prikaz na profilu investitora i projekta (tek od 3 ocene; pojedinačna brza ocena nije javna). | Izvršenje ugovora; legitimni interes budućih kupaca. |
| Upit za stan: ime, email, telefon i poruka. | Prosleđivanje upita investitoru koji je objavio oglas, da bi vam odgovorio. | Vaš pristanak (potvrđujete ga pri slanju upita). |
| Kupljeni stan („Moji stanovi“): podaci o stanu koje šalje investitor (projekat, zgrada, oznaka stana, adresa), datum poziva i potvrde. Vašu email adresu ne čuvamo — čuvamo samo njen šifrovani otisak da bismo proverili da stan potvrđujete nalogom sa istom adresom. | Da vidite svoj stan, dokumentaciju koju investitor podeli sa vama i da prijavite reklamaciju. | Izvršenje ugovora (vaša potvrda stana). |
| Reklamacije i poruke investitoru koje pošaljete iz „Moj stan“. | Dostava reklamacije i poruka investitoru i prikaz njegovih odgovora. | Izvršenje ugovora. |
| Praćenje investitora: spisak investitora koje pratite. | Mejl kada investitor dobije novu recenziju ili objavi nove stanove (najviše jednom dnevno po vrsti). | Vaš zahtev (uključujete i isključujete ga dugmetom „Prati“). |
| Prijava sadržaja i kontakt forma: razlog i obrazloženje prijave, email, prilog (ako ga dodate), ime, telefon (nije obavezan) i sadržaj poruke; šifrovan otisak IP adrese radi ograničenja broja prijava i poruka. | Rešavanje prijave i odgovor na poruku. | Legitimni interes (moderacija i komunikacija). |
| Zaposleni i moderatori: za naloge sa administratorskim pristupom — dvofaktorska prijava (tajni ključ aplikacije za kodove čuva se šifrovano, kao i otisci rezervnih kodova) i evidencija radnji (ID naloga, radnja, IP adresa, vreme). | Zaštita pristupa podacima korisnika i odgovornost za radnje u sistemu. | Legitimni interes (bezbednost sistema); zakonska obaveza zaštite podataka. |
| Tehnički podaci: sesijski kolačić; kolačić „temelj_uredjaj“ sa nasumičnim identifikatorom koji se postavlja kada otvorite formu za recenziju i važi 12 meseci (ne sadrži podatke o vama, a uz recenziju čuvamo samo njegov šifrovani otisak); pri slanju recenzije ili brze ocene — šifrovani otisak IP adrese (iz njega se IP ne može pročitati); IP otisak i otisak uređaja služe samo za otkrivanje više naloga iste osobe i naručenih recenzija, na osnovu našeg legitimnog interesa da sprečimo lažne recenzije; otisak uređaja nikad ne odlučuje sam, već ga ocenjuje moderator; za administratorske radnje — IP adresa i vreme; anonimni identifikator izveden iz sesije za brojanje koraka forme za recenziju (bez IP adrese i bez podataka o nalogu); standardni zapisi servera kod provajdera hostinga (IP adresa, vreme, adresa stranice). | Rad sajta, bezbednost, sprečavanje zloupotreba, poboljšanje forme za recenziju. | Legitimni interes (bezbednost i ispravan rad usluge). |
Profili investitora sadrže javne podatke o privrednim subjektima iz Agencije za privredne registre (naziv, matični broj, PIB, adresa, status, delatnost). Kod preduzetnika ti podaci mogu sadržati ime i prezime; obrađujemo ih kao javno dostupne podatke radi informisanja kupaca.
Automatska provera: sistem automatski beleži signale mogućih lažnih recenzija (npr. više naloga sa iste mreže, nagli talas recenzija). Ti signali samo upozoravaju moderatora; ni jedna recenzija se ne odbija niti nalog gasi isključivo automatski, već o tome odlučuje čovek.
3. Šta je javno, a šta nije
- Javno: pseudonim, ocene i tekst recenzije, datum objave i neidentifikujući kontekst (npr. grad, tip stana, raspon kvadrature — kod malih projekata samo gruba kategorija). Gostima su vidljive dve najnovije recenzije po investitoru, a prijavljenim korisnicima sve.
- Nije javno: ime, email, telefon, cena po m² pojedinačne kupovine, upiti, podaci o kupljenom stanu i reklamacije.
- Investitor ne saznaje ko je autor recenzije, čak ni kada mu je stan dodelio preko Temelj Investitora.
4. Kome prosleđujemo podatke
- Investitoru — samo: (a) ime, email, telefon i poruku iz upita koji mu pošaljete; (b) reklamacije i poruke koje mu pošaljete iz „Moj stan“; (c) informaciju da ste potvrdili stan. Investitor te podatke dalje obrađuje kao samostalan rukovalac, po svojoj politici privatnosti.
- Obrađivačima koji rade za nas: provajder hostinga i email servera (Namecheap, Inc. (SAD), serveri u Holandiji), na čijim serverima se nalaze baza i poruke.
- Prijava Google nalogom (opciono): ako se tako prijavite, Google (Google Ireland Limited / Google LLC) nam šalje vašu email adresu, ime i Googleov identifikator naloga, a Google vidi da se prijavljujete na Temelj. Bez te opcije Google ne dobija nikakve podatke od nas; prijava email adresom i lozinkom ostaje uvek dostupna. Podatke iz Google naloga koristimo samo za kreiranje naloga i prijavu.
- Google Analytics (samo uz pristanak): Google obrađuje podatke o poseti sajtu (skraćena IP adresa, stranice, uređaj, pregledač) radi statistike. Podaci mogu biti preneti u Sjedinjene Američke Države.
- Mape: na stranicama sa mapom (stan, projekat, mapa projekata) slike mape se učitavaju sa servera OpenStreetMap Foundation, koji pri tome vidi vašu IP adresu i podatke pregledača. Mapa se učitava tek kada dođe na ekran. Fontove i ostale biblioteke učitavamo sa sopstvenog servera, bez trećih strana.
- Nadležnim organima — samo kada nas na to obavezuje zakon ili odluka nadležnog organa. Svaki pristup identitetu autora recenzije u našem sistemu se beleži.
Ne prodajemo podatke i ne ustupamo ih radi oglašavanja.
5. Prenos podataka van Srbije
Serveri na kojima se nalaze baza i poruke nalaze se u Holandiji (Evropska unija), a provajder hostinga (Namecheap, Inc. (SAD), serveri u Holandiji) je kompanija sa sedištem u Sjedinjenim Američkim Državama, pa je moguć pristup podacima i iz te države (npr. radi podrške). U tom slučaju prenos se zasniva na merama zaštite predviđenim zakonom (npr. standardne ugovorne klauzule provajdera). Za slike mape OpenStreetMap Foundation obrađuje IP adresu u Ujedinjenom Kraljevstvu. Detalje o merama zaštite možete zatražiti na adresu iz tačke 1.
6. Koliko dugo čuvamo podatke
- Nalog i recenzije: dok postoji nalog. Nalog možete sami obrisati u podešavanjima; tada se ime, email i telefon trajno uklanjaju, a recenzije — po vašem izboru — brišu ili ostaju pod oznakom „Bivši korisnik“ bez veze sa vama.
- Upiti za stanove: naša kopija se briše 12 meseci posle dostavljanja investitoru (nedostavljeni upiti posle 90 dana). Kopiju koju je dobio investitor čuva on, po svojoj politici.
- Kontakt poruke i rešene prijave sadržaja: 24 meseca. Prilog uz rešenu prijavu brišemo posle 90 dana, a otisak IP adrese uz prijavu i poruku posle 30 dana.
- Poziv za potvrdu stana: neiskorišćen poziv se briše 90 dana po isteku, a uklonjena veza sa stanom posle 12 meseci.
- Tehnički zapisi: brojanje koraka forme 13 meseci, istekli linkovi za potvrdu 30 dana, evidencija administratorskih radnji 36 meseci, otisak IP adrese i otisak uređaja uz recenziju 12 meseci; zapise servera kod provajdera hostinga čuva provajder prema svojim pravilima.
- Duže čuvamo samo ono što je potrebno zbog spora u toku ili zakonske obaveze.
- Nacrt recenzije čuva se samo u vašem pregledaču najduže 14 dana, dok ga ne pošaljete ili ne obrišete.
7. Vaša prava
Imate pravo da zatražite pristup svojim podacima, ispravku, brisanje, ograničenje obrade i prenosivost podataka, da uložite prigovor na obradu zasnovanu na legitimnom interesu i da u svakom trenutku opozovete pristanak (opoziv ne utiče na zakonitost ranije obrade). Zahtev pošaljite na privatnost@temelj.info sa adrese naloga; odgovaramo u zakonskom roku. Deo prava ostvarujete i sami, u podešavanjima naloga: preuzimanjem svih svojih podataka („Preuzmi moje podatke“), izmenom podataka i brisanjem naloga, kao i isključivanjem praćenja investitora.
Ako smatrate da obrada nije zakonita, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).
8. Kako štitimo podatke
- Ime, email i telefon čuvamo šifrovano; lozinke samo kao heš (nikad u izvornom obliku).
- Veza sa sajtom je šifrovana (HTTPS); forme su zaštićene od zloupotrebe (CSRF), a slanje je ograničeno radi sprečavanja zloupotreba.
- Dokumente koje investitor podeli sa vama ne kopiramo na naše servere — preuzimate ih direktno iz sistema investitora preko linka koji važi nekoliko minuta i samo za vaš nalog.
9. Kolačići i lokalno skladište
Kolačići se dele na neophodne, koji rade uvek jer bez njih sajt ne funkcioniše, i analitičke, koje uključujemo samo uz vaš pristanak (kvačica u obaveštenju o kolačićima). Ne koristimo kolačiće za oglašavanje.
Neophodni kolačići
- TEMELJSESSID — sesijski kolačić za prijavu i zaštitu formi. Važi do odjave, a najduže 7 dana.
- temelj_uredjaj — kolačić sa nasumičnim identifikatorom, postavlja se kada otvorite formu za recenziju. Služi samo za otkrivanje lažnih recenzija (više naloga sa istog uređaja), ne sadrži podatke o vama i ne koristi se za praćenje ni oglašavanje. Važi 12 meseci.
Analitički kolačići (samo uz pristanak)
- _ga, _ga_* — Google Analytics (Google Ireland Limited / Google LLC). Služe za statistiku poseta: broj poseta, stranice koje se gledaju, vrsta uređaja i pregledača, približna lokacija. Važe do 2 godine. Ne pokreću se dok ih ne odobrite.
Pristanak možete povući ili dati u bilo kom trenutku preko linka „Podešavanja kolačića“ u podnožju sajta; tada brišemo analitičke kolačiće i prestajemo da šaljemo podatke Googleu. Odbijanje analitike ne utiče na korišćenje sajta. Posete administratora i urednika sajta ne mere se.
U lokalnom skladištu vašeg pregledača čuvamo: vaš izbor u vezi sa kolačićima i nacrt recenzije dok je ne pošaljete (najduže 14 dana). Ti podaci ne napuštaju vaš uređaj dok ne pošaljete formu.
10. Maloletna lica
Usluga je namenjena punoletnim licima. Ne otvaramo svesno naloge maloletnim licima.
11. Izmene politike
Izmene objavljujemo na ovoj stranici sa datumom izmene; o bitnim izmenama obaveštavamo i registrovane korisnike.