Politika privatnosti
Ova politika opisuje koje podatke Dijaspora eventualno obrađuje, na kojoj pravnoj osnovi i kako možete da ostvarite svoja prava.
Rukovalac podacima
Rukovalac podacima za obradu opisanu u ovoj politici je Desymphony EOOD (Bugarska), UIC 208083785, ul. Balgarska Morava 114, 1303 Sofija, Bugarska.
Kontakt za pitanja o privatnosti: [email protected]
Šta i zašto obrađujemo
Dijaspora je pretežno statički sajt. Ne vodimo korisničke naloge i ne čuvamo lične podatke o vama na našem serveru. Obrada se svodi na sledeće:
- NEXT_LOCALE kolačić — pamti izabrani jezik (sr/de/en) između poseta. Postavlja se u vašem pretraživaču i ne šalje se trećim stranama.
- Tehnički logovi i Cloudflare zaštita — IP adresa, vreme zahteva i User-Agent mogu se kratkotrajno čuvati radi zaštite od napada i merenja dostupnosti.
- Cloudflare Web Analytics (opciono) — agregirana, anonimizovana statistika posete bez kolačića. Aktivira se samo ako je token konfigurisan; u suprotnom skript se ne učitava.
Pravni osnov
Pravni osnov je legitimni interes (čl. 6 st. 1 tač. f GDPR, odnosno čl. 12 ZZPL): omogućavanje rada sajta, jezičke podrške i osnovne bezbednosti. Pošto ne profilišemo posetioce i ne ciljano oglašavamo, saglasnost (consent) nije potrebna.
Kolačići
Trenutno koristimo jedan kolačić koji sami postavljamo: NEXT_LOCALE. Cloudflare može postaviti svoj kolačić __cf_bm (Bot Management) na kratak period radi zaštite od automatizovanih napada. Detaljan pregled svih kolačića vidite u zasebnoj politici kolačića.
Period čuvanja
Prilikom otvaranja stranice naš veb-server u datoteke dnevnika upisuje vašu IP adresu, identifikator pregledača (User-Agent), stranicu sa koje ste došli (referrer), zahtevanu adresu, vreme i tehnički identifikator zahteva koji dodeljuje Cloudflare. Datoteke se rotiraju svakog dana i automatski brišu najkasnije posle 15 dana. Evidencije zahteva sa Cloudflare-a ne preuzimamo i ne čuvamo. Ti podaci se ne koriste za identifikaciju pojedinačnih posetilaca i ne povezuju se sa drugim izvorima podataka. Agregirana analitika (ako je aktivna) ne sadrži lične identifikatore.
Podaci u vašem pretraživaču (NEXT_LOCALE kolačić, eventualne stavke u localStorage) ostaju dok ih sami ne obrišete kroz podešavanja pretraživača.
Treće strane
Sajt isporučuje Cloudflare (CDN i zaštita). Eksterni linkovi i afilijacioni partneri imaju sopstvene politike privatnosti — kada kliknete na takvu vezu, vaši podaci podležu pravilima tog servisa.
Ne koristimo društvene plaginove (Facebook Pixel, LinkedIn Insight i sl.) i ne delimo podatke sa oglašivačkim mrežama.
Sajt se isporučuje preko mreže kompanije Cloudflare, Inc. (SAD). Pri svakoj poseti Cloudflare pritom obrađuje tehnički neophodne podatke o vezi, uključujući vašu IP adresu. Za isporuku sadržaja (CDN), bezbednost i zaštitu od botova Cloudflare postupa kao naš obrađivač (čl. 28 Opšte uredbe o zaštiti podataka, GDPR), na osnovu svog ugovora o obradi podataka (Cloudflare Customer DPA). Prenos u SAD zasniva se na okviru EU–SAD za zaštitu podataka (EU-U.S. Data Privacy Framework), u kojem Cloudflare učestvuje; gde se on ne primenjuje, primenjuju se standardne ugovorne klauzule EU (Odluka Evropske komisije (EU) 2021/914).
Vaša prava
U skladu sa GDPR (čl. 15–22) i ZZPL (čl. 26–43), kao posetilac imate sledeća prava:
- Pravo na pristup podacima koji se odnose na vas
- Pravo na ispravku netačnih podataka
- Pravo na brisanje (pravo na zaborav)
- Pravo na ograničenje obrade
- Pravo na prenosivost podataka
- Pravo na prigovor protiv obrade na osnovu legitimnog interesa
Pošto trenutno ne čuvamo lične profile o vama na serveru, najveći deo ovih zahteva svodi se na pitanja o serverskim logovima ili eksternim partnerima. Pošaljite zahtev na [email protected] i odgovorićemo u razumnom roku.
Nadzorni organi
Vodeći nadzorni organ za rukovaoca (član 56 GDPR): bugarska Komisija za zaštitu ličnih podataka (Комисия за защита на личните данни), Sofija (cpdp.bg)
Imate pravo da podnesete pritužbu nadzornom organu, posebno u državi članici u kojoj živite ili radite ili u kojoj je navodna povreda učinjena (član 77 GDPR), na primer:
- Srbija — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs) poverenik.rs
- U Nemačkoj su to nadzorni organi za zaštitu podataka saveznih pokrajina; po pravilu je nadležan organ vaše pokrajine.
- Austrija — Datenschutzbehörde (dsb.gv.at) dsb.gv.at
- Švajcarska — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (edoeb.admin.ch) edoeb.admin.ch
Kontakt
Za sva pitanja u vezi sa privatnošću pišite na [email protected]. Trudimo se da odgovorimo u roku od 7 radnih dana.
Izmene politike
Ovu politiku možemo povremeno menjati radi usklađivanja sa propisima ili promenama u tehničkoj infrastrukturi. Datum poslednjeg ažuriranja vidljiv je u zaglavlju stranice.