ČLAN 1Rukovalac podacima o ličnosti
Rukovalac podacima o ličnosti koji se obrađuju u okviru aplikacije Beležnica jeste Dejana Srdić (u daljem tekstu: Rukovalac), kontakt adresa elektronske pošte: hello@beleznica.app.
Rukovalac određuje svrhu i način obrade i odgovoran je za zakonitost obrade u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (Službeni glasnik RS, broj 87/2018, u daljem tekstu: ZZPL) i Opštom uredbom o zaštiti podataka Evropske unije (Uredba 2016/679, u daljem tekstu: GDPR).
ČLAN 2Predmet i domašaj primene
Ova politika uređuje obradu podataka o ličnosti koja se vrši u okviru korisničkog naloga i aplikacije Beležnica.
Obrada podataka prikupljenih putem prezentacione internet stranice i liste čekanja uređena je posebnim aktom, dostupnim na adresi organizator.beleznica.app/privatnost.
ČLAN 3Vrste podataka koji se obrađuju
Podaci koji se ne obrađuju: lozinka u čitljivom obliku, podaci o lokaciji, kontakti iz imenika uređaja i fotografije iz galerije. Aplikacija ovim izvorima ne pristupa. Snimanje ekrana korisnice se ne vrši — aplikacija ne beleži i ne reprodukuje tok korišćenja u obliku snimka. Podatke o plaćanju, kada naplata bude uvedena, obrađuje izabrani pružalac platnih usluga, a ne Rukovalac.
ČLAN 4Podaci koji se mogu odnositi na zdravlje
Aplikacija sadrži module za evidenciju treninga i podsetnike koje korisnica sama određuje. U ta polja korisnica može uneti podatke koji se mogu smatrati podacima o zdravstvenom stanju u smislu člana 17. ZZPL, odnosno člana 9. GDPR.
Rukovalac takve podatke ne traži, ne izdvaja, ne analizira niti koristi u bilo koju svrhu osim prikazivanja korisnici koja ih je unela. Pravni osnov za njihovu obradu jeste izričit pristanak koji korisnica daje samim unosom takvog podatka, u smislu člana 17. stav 2. tačka 1) ZZPL.
Korisnici se preporučuje da u slobodna tekstualna polja ne unosi podatke o zdravstvenom stanju u obimu većem nego što je njoj samoj potrebno.
ČLAN 5Svrha obrade i pravni osnov
ČLAN 6Rok čuvanja podataka
- Podaci naloga i uneti sadržaj čuvaju se dok nalog postoji. Po prijemu zahteva za brisanje naloga podaci se brišu najkasnije u roku od 30 dana.
- Rezervne kopije baze čuvaju se najduže 90 dana, nakon čega se automatski prepisuju. Podatak obrisan na zahtev korisnice može do isteka tog roka postojati u rezervnoj kopiji, odakle se ne koristi ni u jednu svrhu osim oporavka sistema.
- Podaci o greškama i analitika korišćenja čuvaju se u skladu sa rokovima obrađivača navedenih u članu 9, po pravilu ne duže od 12 meseci.
- Neaktivan nalog — ako se korisnica ne prijavi 24 meseca, nalog i svi podaci se brišu. Trideset dana pre brisanja Rukovalac šalje obaveštenje na adresu elektronske pošte vezanu za nalog; jedno jedino prijavljivanje u tom roku poništava brisanje i rok počinje iznova. Rok od 24 meseca izabran je zato što se evidencija o ličnim finansijama vodi u ciklusima dužim od godinu dana, pa bi kraći rok obrisao podatke korisnicama koje bi se vratile.
ČLAN 7Mesto obrade
Podaci se čuvaju na serverima u Irskoj, na teritoriji Evropske unije. Na obradu se primenjuju GDPR i ZZPL.
Prenos podataka u treće zemlje vrši se isključivo na osnovu standardnih ugovornih klauzula ili drugog odgovarajućeg instrumenta zaštite, u smislu članova 64. i 65. ZZPL.
ČLAN 8Pristup podacima i kontrola pristupa
Podaci koje korisnica unosi nisu dostupni drugim korisnicama. Na nivou baze podataka primenjena su pravila pristupa koja svakom nalogu dozvoljavaju pristup isključivo sopstvenim podacima.
Rukovalac raspolaže administratorskim pristupom bazi podataka, koji je neophodan za održavanje i tehničku podršku. Taj pristup koristi se isključivo kada za to postoji konkretan i utvrđen razlog, a naročito radi otklanjanja tehničke smetnje koju je korisnica prijavila i koja se drugačije ne može otkloniti, i to u obimu ograničenom na tu svrhu.
Rukovalac radi na uvođenju šifrovanja na nivou aplikacije, kojim bi ovakav pristup bio i tehnički onemogućen. Do njegovog uvođenja ova politika verno opisuje postojeće stanje.
ČLAN 9Obrađivači i primaoci podataka
Rukovalac ne prodaje podatke o ličnosti niti ih ustupa trećim licima u marketinške svrhe. Podaci se dostavljaju isključivo obrađivačima koji ih obrađuju po nalogu Rukovaoca, na osnovu ugovora o obradi zaključenog u smislu člana 45. ZZPL:
ČLAN 10Prava lica na koje se podaci odnose
Korisnica ostvaruje sledeća prava podnošenjem zahteva na adresu hello@beleznica.app:
- Pravo na pristup — da bude obaveštena da li se podaci obrađuju i da ostvari uvid u njih (član 26. ZZPL).
- Pravo na prenosivost — da dobije kopiju svojih podataka u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku (član 36. ZZPL). Preuzimanje neposredno iz aplikacije je u pripremi; do tada se ostvaruje na zahtev.
- Pravo na ispravku i dopunu — uneti podaci se mogu izmeniti neposredno u aplikaciji (član 29. ZZPL).
- Pravo na brisanje naloga i svih podataka (član 30. ZZPL). Brisanje naloga neposredno iz aplikacije je u pripremi; do tada se ostvaruje na zahtev.
- Pravo na ograničenje obrade (član 31. ZZPL).
- Pravo na prigovor na obradu zasnovanu na legitimnom interesu (član 37. ZZPL).
- Pravo na opoziv pristanka za obradu zasnovanu na pristanku, u svakom trenutku i bez obrazloženja. Opoziv ne utiče na zakonitost obrade vršene pre opoziva.
Rukovalac postupa po zahtevu bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva. Taj rok se može produžiti za najviše 60 dana, o čemu se korisnica obaveštava uz navođenje razloga produženja.
ČLAN 11Mere zaštite i automatizovano odlučivanje
Rukovalac primenjuje odgovarajuće tehničke, organizacione i kadrovske mere zaštite u smislu člana 50. ZZPL, a naročito: šifrovanje podataka u prenosu i u mirovanju, čuvanje lozinki isključivo u obliku kriptografskog sažetka, pravila pristupa na nivou baze podataka, redovne rezervne kopije, anonimizaciju IP adresa u alatima za praćenje grešaka i korišćenja, kao i praćenje dostupnosti i bezbednosti sistema.
Aplikacija ne vrši profilisanje niti automatizovano donošenje odluka koje proizvodi pravne posledice po korisnicu, u smislu člana 38. ZZPL.
Aplikacija ne koristi kolačiće u reklamne svrhe, ne prikazuje oglase i ne ustupa podatke oglašivačima.
ČLAN 12Izmene politike
Rukovalac zadržava pravo da izmeni ovu politiku. O izmeni koja bitno utiče na prava korisnica, korisnice će biti obaveštene elektronskom poštom ili porukom u aplikaciji pre početka primene izmene. Verzija i datum početka primene navedeni su u zaglavlju ove stranice.
ČLAN 13Pravo na pritužbu i sudsku zaštitu
Korisnica ima pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, poverenik.rs, kao i pravo na sudsku zaštitu u skladu sa članom 84. ZZPL.
ČLAN 14Kontakt
Pitanja u vezi sa obradom podataka o ličnosti upućuju se na adresu hello@beleznica.app. Rukovalac odgovara u roku od 72 sata, a na zahteve iz člana 10. u rokovima propisanim tim članom.