Politika privatnosti
Verzija 1.0 · Važi od: [DATUM OBJAVE]
Ova politika objašnjava koje podatke prikupljamo, zašto, koliko ih čuvamo i koja prava imate. Napisana je da je razume svaki roditelj. Ako nešto nije jasno, pišite nam.
1. Ko je rukovalac
[NAZIV PRAVNOG LICA], [ADRESA], Srbija, MB [MB], PIB [PIB]. Kontakt za zaštitu podataka: [privatnost@talenat.org].
Lice za zaštitu podataka o ličnosti: [IME ILI „nije imenovano"].
Predstavnik u Evropskoj uniji (član 27 GDPR): [NAZIV I ADRESA PREDSTAVNIKA U EU – obavezno pre aktivnog nuđenja usluge u EU].
2. Koje podatke prikupljamo
| Ko | Podaci |
|---|---|
| Roditelj | ime i prezime, e-pošta, lozinka (čuva se samo šifrovana), jezik, država, zapis o saglasnostima (koji dokument, verzija, vreme, IP adresa) |
| Sportista (dete) | ime i prezime, godina rođenja, sport, pozicija, klub, grad i država, fotografija profila, sportski snimci, opis koji unese roditelj |
| Skaut | ime i prezime, e-pošta, organizacija, uloga, država, dokazi za verifikaciju |
| Svi | poruke i komentari na platformi, prijave i odluke moderacije, podaci o kupovini Premium paketa (bez podataka sa kartice) |
| Tehnički podaci | IP adresa, vrsta uređaja i pregledača, zapisi o prijavljivanju i greškama |
Ne prikupljamo preciznu lokaciju, podatke o zdravlju, biometrijske podatke niti druge posebne vrste podataka. Snimke ne koristimo za prepoznavanje lica.
3. Zašto i na kom pravnom osnovu
| Svrha | Pravni osnov |
|---|---|
| Otvaranje i vođenje naloga, prikaz profila, poruke | Izvršenje ugovora (Uslovi korišćenja) |
| Obrada podataka deteta i prikaz skautima | Saglasnost roditelja ili staratelja |
| Verifikacija skauta, moderacija, sprečavanje zloupotreba, bezbednost dece | Legitimni interes i zaštita životno važnih interesa deteta |
| Čuvanje dokaza i saradnja sa organima | Zakonska obaveza i ostvarivanje pravnih zahteva |
| Naplata i računi | Izvršenje ugovora i zakonska obaveza (računovodstvo) |
| Obaveštenja o nalogu i izmenama pravila | Izvršenje ugovora |
| Marketinške poruke | Samo uz posebnu saglasnost, koju možete povući jednim klikom |
4. Deca
Podatke deteta obrađujemo isključivo uz saglasnost roditelja ili staratelja, bez obzira na uzrast deteta i državu – time ispunjavamo i najstroža pravila (Srbija: saglasnost roditelja ispod 15 godina; EU: do 16 godina zavisno od države; SAD – COPPA: ispod 13 godina). Saglasnost za prikaz profila skautima daje se posebno i može se povući u svakom trenutku, posle čega profil prestaje da bude vidljiv.
Roditelj u svakom trenutku može videti, izmeniti, preuzeti ili obrisati sve podatke deteta.
5. Kome se podaci otkrivaju
- Verifikovanim skautima – profil i snimci deteta, u skladu sa saglasnošću roditelja. Kontakt podatke roditelja skaut ne vidi; komunicira kroz platformu.
- Obrađivačima koji rade po našem nalogu, uz ugovor o obradi:
| Obrađivač | Usluga | Lokacija podataka |
|---|---|---|
| Supabase Inc. | Uslugabaza podataka, prijava korisnika | Lokacija podatakaEU (Frankfurt, Nemačka) |
| Vercel Inc. | Uslugahosting sajta | Lokacija podatakaglobalna mreža, sedište SAD |
| BunnyWay d.o.o. (Bunny.net) | Uslugačuvanje i prikaz video snimaka | Lokacija podatakaEU (Slovenija), globalna CDN mreža |
| [Resend ili drugi] | Uslugaslanje e-pošte | Lokacija podataka[lokacija] |
| [PROCESOR PLAĆANJA] | Usluganaplata | Lokacija podataka[lokacija] |
- Nadležnim organima – kada to zakon zahteva ili kada je ugrožena bezbednost deteta.
Podatke ne prodajemo i ne delimo ih oglašivačima.
6. Prenos van Srbije i EU
Kada obrađivač podatke obrađuje van Srbije ili EU (npr. u SAD), prenos se vrši uz odgovarajuće mere zaštite – standardne ugovorne klauzule ili okvir o privatnosti podataka između EU i SAD, u skladu sa Zakonom o zaštiti podataka o ličnosti i GDPR-om. Kopiju mera možete zatražiti na [privatnost@talenat.org].
7. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Nalog, profil deteta, snimci | dok je nalog aktivan; posle brisanja uklanjaju se u roku od 30 dana, uključujući rezervne kopije |
| Pojedinačni obrisani video | uklanja se odmah sa prikaza, iz skladišta najkasnije za 30 dana |
| Profil sportiste koji je napunio 18 godina | sakriva se odmah, briše posle 90 dana ako se ne preuzme |
| Neaktivni nalog (24 meseca bez prijave) | obaveštenje, pa brisanje posle 30 dana ako se ne prijavite |
| Zapis o saglasnostima | 3 godine posle brisanja naloga (dokaz da je saglasnost data) |
| Prijave i odluke moderacije | 1 godina od odluke |
| Lista trajno blokiranih adresa | dok traje zabrana, u zaštićenom (heširanom) obliku |
| Dokazi o seksualnom sadržaju ili krivičnom delu | dok ih ne preuzmu nadležni organi i do okončanja postupka |
| Računi i podaci o plaćanju | rokovi propisani računovodstvenim propisima (do 10 godina) |
| Tehnički zapisi | do 90 dana |
8. Vaša prava
Imate pravo na: pristup podacima i kopiju; ispravku; brisanje; ograničenje obrade; prenosivost (preuzimanje u mašinski čitljivom obliku); prigovor na obradu zasnovanu na legitimnom interesu; povlačenje saglasnosti u svakom trenutku (ne utiče na zakonitost ranije obrade).
Zahtev šaljete na [privatnost@talenat.org] ili iz podešavanja naloga. Odgovaramo bez odlaganja, najkasnije u roku od 30 dana (izuzetno uz produženje kada je zahtev složen, o čemu vas obaveštavamo).
Pravo na pritužbu: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs. Korisnici iz EU mogu se obratiti i nadzornom organu svoje države.
9. Bezbednost
Vodimo pisani program bezbednosti informacija i preispitujemo ga najmanje jednom godišnje. Mere uključuju: šifrovanu vezu (HTTPS) i šifrovanje podataka u skladištu; pravila pristupa na nivou baze, tako da svaki korisnik vidi samo ono što sme; privremene zaštićene linkove za snimke i vodeni žig; ograničen pristup zaposlenih po principu „samo koliko je potrebno"; dvofaktorsku prijavu za administratore; evidenciju svih administrativnih radnji.
U slučaju povrede bezbednosti podataka obaveštavamo Poverenika u roku od 72 sata, a pogođene korisnike bez odlaganja kada postoji visok rizik po njihova prava.
10. Kako rangiramo profile
Skautima se u pretrazi prvo prikazuju profili sa Premium paketom (označeni kao „Premium"), zatim ostali, prema filterima koje skaut izabere (sport, država, uzrast, pozicija) i datumu poslednjeg ažuriranja. Ne koristimo profilisanje niti automatske odluke koje imaju pravne posledice po korisnike.
11. Kolačići
Koristimo samo neophodne kolačiće – za prijavu na nalog, bezbednost i izabrani jezik. Ne koristimo kolačiće za reklame ni analitiku. Ako ih u budućnosti uvedemo, tražićemo vašu saglasnost pre uključivanja.
12. Izmene politike
O bitnim izmenama obaveštavamo e-poštom i u aplikaciji najmanje 15 dana unapred. Verzija i datum važenja navedeni su na vrhu.