Politika privatnosti

Ovo je nacrt politike privatnosti pripremljen za pravnu proveru. Opisuje i (a) kako se obrađuju podaci na ovom informativnom sajtu danas, i (b) principe zaštite podataka planirane za samu aplikaciju "Naše dete" kada bude lansirana. Dokument stupa na snagu tek kada ga odobri advokat i ne predstavlja konačan pravni akt do tog trenutka.

Ko je rukovalac podataka
Na šta se ova politika odnosi
Podaci koje prikupljamo na sajtu (danas)
Pravni osnov obrade
Kolačići i lokalno čuvanje podataka
Deljenje podataka sa trećim licima
Prenos podataka van Srbije
Rok čuvanja podataka
Planirana zaštita podataka u aplikaciji
Posebna zaštita podataka o deci
Vaša prava
Bezbednosne mere
Izmene ove politike
Kontakt i pritužbe

1. Ko je rukovalac podataka

Rukovalac podataka je Garmex DOO, Prvog novembra 160, Sremska Mitrovica – Laćarak, Srbija (PIB: 114813505, MB: 22074091), vlasnik i operater projekta "Naše dete". Za sva pitanja u vezi sa obradom ličnih podataka možete nas kontaktirati na info@nasedete.net.

2. Na šta se ova politika odnosi

"Naše dete" trenutno postoji kao informativni sajt (nasedete.net) u fazi pripreme aplikacije za pilot. Ovaj dokument zato ima dva dela: prvi opisuje stvarnu, trenutnu obradu podataka na sajtu (prijava za rani pristup, kontakt forma); drugi opisuje principe zaštite podataka koje planiramo da primenimo u samoj aplikaciji kada bude lansirana. Jasno je naznačeno gde se radi o planu, a ne o trenutnom stanju.

3. Podaci koje prikupljamo na sajtu (danas)

Kroz formu za rani pristup i kontakt formu prikupljamo: ime i prezime (opciono), e-mail adresu, naziv organizacije i vašu ulogu (na kontakt formi), i sadržaj poruke koju nam pošaljete. Ove podatke obrađuje servis Formspree (treće lice, videti tačku 6) koji nam ih prosleđuje. Ne koristimo sopstvenu bazu korisnika niti nalog za posetioce sajta.

4. Pravni osnov obrade

Podatke iz formi obrađujemo na osnovu vašeg pristanka (prijava za rani pristup, slanje upita) i našeg legitimnog interesa da odgovorimo na primljene upite. Pristanak možete povući u svakom trenutku slanjem zahteva na info@nasedete.net.

5. Kolačići i lokalno čuvanje podataka

Sajt trenutno ne koristi kolačiće za praćenje niti marketinšku analitiku. Vaš izbor jezika (srpski/engleski) i lokalna kopija podataka iz forme (dok je ne pošaljete) čuvaju se isključivo u localStorage-u vašeg pregledača, na vašem uređaju — ti podaci se ne šalju nama niti trećim licima i brišu se kad obrišete podatke pregledača. Kada budemo uveli analitiku posete (planirano, npr. Plausible ili Google Analytics), ova politika će biti dopunjena pre uvođenja.

6. Deljenje podataka sa trećim licima

Podatke iz formi na sajtu obrađuje Formspree Inc. kao naš obrađivač podataka, isključivo radi prosleđivanja poruke nama. Ne prodajemo niti iznajmljujemo podatke posetilaca trećim licima, niti ih koristimo u marketinške svrhe van komunikacije koju ste sami inicirali.

7. Prenos podataka van Srbije

Formspree je kompanija sa sedištem u SAD, pa slanje forme sa sajta može podrazumevati prenos podataka van Srbije i EU. Nakon lansiranja aplikacije planiramo hosting isključivo u Evropskoj uniji (videti tačku 9), čime se ova vrsta prenosa svodi na minimum. Do tada, obrađivače biramo tako da poštuju standardne ugovorne klauzule ili ekvivalentne mehanizme zaštite predviđene GDPR-om.

8. Rok čuvanja podataka

Podatke iz formi čuvamo dok traje komunikacija s vama i još najduže 24 meseca nakon poslednjeg kontakta, osim ako zatražite ranije brisanje ili postoji zakonska obaveza dužeg čuvanja. Rokovi čuvanja podataka unutar same aplikacije (kalendar, poruke, dokumenta) biće definisani u posebnoj politici pre lansiranja, u skladu sa svrhom obrade i pravima drugog roditelja.

9. Planirana zaštita podataka u aplikaciji

Za samu aplikaciju "Naše dete" (u pripremi) planiramo sledeće mere, već usvojene kao obavezujuće arhitektonske odluke projekta:

Hosting isključivo u EU (Hetzner ili ekvivalentan provajder), u skladu sa GDPR.
Enkripcija u prenosu (TLS 1.3) i u mirovanju (AES-256), dvofaktorska autentifikacija (2FA).
Minimizacija podataka — prikupljamo samo ono što je neophodno za funkcionisanje kalendara, evidencije i komunikacije.
Append-only zapisi i hash-lanac — istorija poruka i primopredaja se ne može izmeniti niti obrisati, čak ni od strane administratora platforme.
Procena uticaja na zaštitu podataka (DPIA) pre javnog lansiranja, s obzirom na osetljivost podataka o deci.
Anonimizacija umesto brisanja — ako jedan roditelj zatraži brisanje naloga, zapisi relevantni za drugog roditelja (npr. zajednička komunikacija, evidencija viđanja) se anonimizuju, a ne brišu, radi očuvanja dokazne vrednosti za drugu stranu.

10. Posebna zaštita podataka o deci

Podatke o detetu (ime, datum rođenja, zdravstveni podaci, škola i slično) unose isključivo roditelji/zakonski zastupnici, u najboljem interesu deteta i radi organizacije zajedničkog roditeljstva. Dete nema sopstveni nalog u osnovnoj verziji aplikacije; opcioni, ograničeni nalog za tinejdžere (bez uvida u poruke roditelja) planiran je za kasniju fazu i biće predmet posebne procene i dodatnih mera zaštite pre uvođenja. Ne prikupljamo podatke o deci u marketinške svrhe niti ih delimo sa trećim licima van profesionalaca koje roditelj izričito ovlasti.

11. Vaša prava

U skladu sa GDPR i Zakonom o zaštiti podataka o ličnosti Republike Srbije, imate pravo da:

zatražite pristup podacima koje čuvamo o vama;
zatražite ispravku netačnih ili nepotpunih podataka;
zatražite brisanje podataka, u granicama opisanim u tački 9 (anonimizacija umesto brisanja gde je to potrebno radi zaštite prava drugog roditelja/deteta);
povučete pristanak za obradu u svakom trenutku, bez uticaja na zakonitost prethodne obrade;
uložite prigovor na obradu zasnovanu na legitimnom interesu;
zatražite prenosivost podataka koje ste nam dostavili, u mašinski čitljivom formatu;
podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, ako smatrate da su vaša prava povređena.

Zahteve u vezi sa ovim pravima šaljite na info@nasedete.net; odgovaramo u zakonski predviđenom roku.

12. Bezbednosne mere

Primenjujemo tehničke i organizacione mere srazmerne riziku: ograničen pristup podacima po principu "neophodno za posao", enkripciju prenosa (HTTPS/TLS), i redovnu procenu bezbednosnih rizika pre lansiranja aplikacije. Nijedan sistem nije apsolutno bezbedan, ali se trudimo da rizik svedemo na minimum kroz dizajn (privacy by design).

13. Izmene ove politike

Ovaj dokument ćemo ažurirati kako projekat napreduje — posebno pre lansiranja aplikacije, kada će konačnu verziju odobriti advokat. O suštinskim izmenama obavestićemo korisnike vidljivim obaveštenjem na sajtu ili u aplikaciji.

14. Kontakt i pritužbe

Pitanja, zahteve i pritužbe u vezi sa privatnošću šaljite na info@nasedete.net. Nadzorni organ za zaštitu podataka o ličnosti u Srbiji je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).