U ovom dokumentu je opisano koje lične podatke dobijamo preko sajta, prepiske i rada po ugovoru, zašto su nam potrebni, kome ih prenosimo i kako njima možete upravljati.
1. Ko obrađuje podatke
Rukovalac podacima je kompanija PRO WEB STUDIO DOO (DRUŠTVO SA OGRANIČENOM ODGOVORNOŠĆU „PRO WEB STUDIO“ BAR), Crna Gora, POSLOVNI CENTAR KULA A, BSC BAR, registarski broj 5-1345773/001, PIB 03797694. Raddev je brend ove kompanije.
Za sva pitanja o ličnim podacima pišite na info@raddevelopment.me. Odgovaramo u roku od mjesec dana, obično brže.
2. Koje podatke dobijamo
Podaci koje sami dostavljate
- Upit na sajtu: ime, kontakt (imejl, Telegram ili WhatsApp), opis zadatka.
- Detaljan upit (brif): dodatno — podaci o firmi i klijentima, adresa sajta, rokovi, okvirni budžet, podaci o trenutnoj platformi i izvođaču, priloženi fajlovi.
- Prepiska imejlom i u messengerima.
- Rad po ugovoru: podaci o firmi, podaci kontakt osoba, pristupi sajtovima i servisima, materijali projekta.
Molimo vas da nam ne šaljete posebne kategorije podataka (o zdravlju, političkim stavovima i sl.) i podatke trećih lica bez njihovog znanja. Ako se takvi podaci nađu u materijalima projekta, obrađujemo ih samo u obimu potrebnom za rad i u skladu sa ugovorom sa vama.
Podaci koji se prikupljaju automatski
- Tehnički logovi servera: IP adresa, datum i vrijeme zahtjeva, adresa stranice, podaci o pregledaču. Vodi ih hosting provajder radi rada i zaštite sajta.
- Analitika (Google Analytics) — samo ako ste dali saglasnost u baneru za kolačiće. Više u Politici kolačića.
3. Svrha i pravni osnov
| Svrha | Podaci | Osnov |
|---|---|---|
| Odgovoriti na upit, razjasniti zadatak, pripremiti moguća rješenja i okvirnu cijenu | Upit, brif, prepiska | Radnje na vaš zahtjev prije zaključenja ugovora (GDPR čl. 6(1)(b)) |
| Izvršiti ugovor: razvoj, podrška, promocija | Podaci kontakt osoba, pristupi, materijali projekta | Izvršenje ugovora (GDPR čl. 6(1)(b)) |
| Izdati račun, voditi knjigovodstvenu i poresku evidenciju | Podaci o firmi, podaci o plaćanjima | Zakonske obaveze po propisima Crne Gore (GDPR čl. 6(1)(c)) |
| Obezbijediti rad i bezbjednost sajta | Tehnički logovi | Legitimni interes — zaštita sajta od otkaza i napada (GDPR čl. 6(1)(f)) |
| Razumjeti kako posjetioci koriste sajt i unapređivati ga | Podaci analitike | Vaša saglasnost (GDPR čl. 6(1)(a)); možete je povući u bilo kom trenutku |
| Zaštititi svoja prava u sporu | Prepiska i materijali po ugovoru | Legitimni interes (GDPR čl. 6(1)(f)) |
Ne prodajemo lične podatke, ne koristimo ih za reklame trećih lica i ne donosimo odluke o vama isključivo automatski. Ne šaljemo biltene; ako počnemo — samo uz vašu posebnu saglasnost.
4. Kome prenosimo podatke
Samo onima bez kojih ne možemo pružiti uslugu ili ispuniti zakonske zahtjeve, i samo u potrebnom obimu:
- Hosting provajder — čuvanje sajta i tehničkih logova; server je u Crnoj Gori.
- Imejl servis — obrada pisama i upita; server je u Crnoj Gori.
- Servis za prijem upita — CRM sistem Bitrix24; server je u Srbiji.
- Google Analytics (Google Ireland Limited / Google LLC) — samo uz vašu saglasnost.
- Izvođači projekta — programeri, dizajneri, stručnjaci za promociju koji sa nama rade po ugovoru. Dobijaju samo podatke potrebne za svoj dio posla i dužni su da ih čuvaju kao povjerljive i koriste samo po našem nalogu.
- Knjigovođa i banka — za plaćanja i evidenciju.
- Državni organi — ako to zahtjeva zakon.
Messengeri. Ako nam pišete na Telegram ili Viber, prepisku obrađuju i ti servisi po svojim pravilima (Telegram — Telegram Messenger Inc., Viber — Viber Media S.à r.l.). Ne upravljamo načinom na koji oni obrađuju podatke.
5. Prenos van Crne Gore
Dio primalaca nalazi se van Crne Gore, uključujući i van Evropskog ekonomskog prostora (EEP):
- Google LLC — SAD. Prenos se zasniva na okviru EU–US Data Privacy Framework, u kom Google učestvuje.
- Bitrix24 (servis za prijem upita) — server u Srbiji.
Podatke prenosimo van EEP-a samo ako za to postoji zakonski osnov: odluka o adekvatnom nivou zaštite, ugovorne garancije sa primaocem, odobrenje nadzornog organa ili vaša izričita saglasnost. Na zahtjev upućen na info@raddevelopment.me reći ćemo koje garancije se primjenjuju na konkretan prenos.
6. Koliko dugo čuvamo
| Podaci | Rok |
|---|---|
| Upit i prepiska, ako ugovor nije zaključen | 12 mjeseci od posljednjeg kontakta |
| Prepiska i materijali po ugovoru | Trajanje ugovora i 5 godina poslije njegovog završetka |
| Knjigovodstvena dokumenta | Najmanje 5 godina, glavna knjiga i godišnji finansijski izvještaji — najmanje 10 godina (Zakon o računovodstvu Crne Gore, čl. 14) |
| Pristupi sajtovima i servisima klijenta | Do završetka radova; poslije toga ih brišemo i preporučujemo promjenu lozinki |
| Podaci analitike | 14 mjeseci |
| Tehnički logovi servera | Prema pravilima hosting provajdera |
Po isteku roka podaci se brišu ili anonimizuju.
7. Vaša prava
Možete:
- saznati koje vaše podatke imamo i dobiti njihovu kopiju;
- ispraviti netačne podatke;
- zahtijevati brisanje podataka ako ne postoji zakonski osnov za njihovo čuvanje;
- ograničiti obradu — na primjer, dok se provjerava tačnost podataka;
- dobiti podatke koje ste dostavili u mašinski čitljivom formatu;
- uložiti prigovor na obradu zasnovanu na legitimnom interesu;
- u bilo kom trenutku povući saglasnost — to ne utiče na zakonitost obrade prije povlačenja.
Pišite na info@raddevelopment.me. Odgovorićemo u roku od mjesec dana; ako je zahtjev složen, rok se može produžiti za još dva mjeseca — tada ćemo vas obavijestiti. Možemo vas zamoliti da potvrdite da zahtjev dolazi od vas.
Ako smatrate da kršimo vaša prava, možete podneti pritužbu Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore, Bulevar Revolucije 11, Podgorica, azlp.me, azlp@azlp.me. Stanovnici EU i Velike Britanije mogu se obratiti i nadzornom organu svoje zemlje.
8. Kako štitimo podatke
- Sajt radi preko zaštićenog protokola HTTPS.
- Pristup upitima i materijalima projekata imaju samo oni koji rade na vašem zadatku.
- Pristupe klijenata čuvamo u menadžeru lozinki i prenosimo ih samo u šifrovanom obliku.
- Izmjene na sajtovima klijenata prvo provjeravamo na kopiji i prije prenosa pravimo rezervnu kopiju.
Ako dođe do curenja podataka koje može uticati na vaša prava, obavijestićemo nadzorni organ i, kod visokog rizika, vas — u rokovima propisanim zakonom.
9. Ostalo
Djeca. Sajt i usluge namijenjeni su firmama i preduzetnicima. Svjesno ne prikupljamo podatke lica mlađih od 16 godina.
Izmjene. Ako se politika promijeni, nova verzija pojaviće se na ovoj stranici sa novim datumom. O bitnim izmjenama klijente ćemo posebno obavijestiti.
Mjerodavno pravo. Obrada podataka uređena je propisima Crne Gore, a za stanovnike EU, Velike Britanije i Srbije — i pravilima o zaštiti podataka tih zemalja u mjeri u kojoj se na nas primjenjuju.