Политика приватности

Које податке чувамо

• Налог: е-пошта (за пријаву, није јавна), име на сајту, град, језик сајта, подешавање писама, време када си прихватио правила.
• По жељи: телефон (подразумевано скривен), назив продавнице, а за трговце пословно име, адреса, матични број и ПИБ — њих закон тражи да буду јавни.
• Оно што објавиш: огласе, фотографије, потраге, питања, процене, коментаре и утиске после договора. То је јавно.
• На профилу се виде и бројеви: колико потврђених продаја и куповина имаш, колико си нашао за друге и колико процена дао, као и утисци других о теби. Шта си купио и по којој цени — не приказујемо.
• Поруке између корисника — виде их само учесници разговора.
• Историју дуката и обавештења.
• За пријаву: шифровани отисак кода (сам код не чувамо) и ИП адресу — ради заштите од погађања. Брише се после једног дана.
• Порука са форме „Пиши нам“ (на страници „Подржи divno“): текст, тема, страница са које си дошао и — ако је упишеш — е-пошта за одговор.
• Сачувани огласи: које си огласе сачувао дугметом „Сачувај“. Листу видиш само ти; продавац не види ко је сачувао. Брише се кад уклониш оглас са листе или обришеш налог.
• Анонимни бројачи, да бисмо знали шта је људима занимљиво: колико пута је оглас прегледан, који се огласи гледају један за другим и колико се кликће на препоруке испод огласа. У бази су само огласи и бројеви — без ИП адресе, без налога и без колачића. Да исти преглед не бројимо двапут, сервер до једног дана држи у меморији нечитљив отисак (не чува се на диску).
• Технички дневник сервера (ИП адреса, адреса странице, време) — за безбедност и отклањање грешака; чува се кратко и аутоматски се преписује.

Колачићи: пријава (сессионид), заштита формулара (цсрфтокен), изабрани језик, затворена трака на врху и твој избор о статистици (дв_цонсент). Само ако дозволиш статистику — и колачићи Google Аналyтицс (_га, _га_…), до 2 године; бришу се чим повучеш дозволу.

Зашто и на ком основу

• Да би сајт радио за тебе (налог, огласи, поруке, потраге, дукати) — извршење уговора, односно Правила коришћења.
• Заштита од злоупотребе и спама (ограничења, ИП код пријаве, дневник сервера) — легитимни интерес.
• Подаци трговца су јавни јер то тражи Закон о заштити потрошача — законска обавеза.
• Писма о порукама и потрагама шаљемо јер су део услуге; искључујеш их једним кликом.
• Статистика посета (Google Аналyтицс) — твој пристанак (Закон о заштити података о личности, чл. 12 и 15). Пристанак повлачиш једнако лако као што си га дао: „Подешавања статистике“ у подножју сајта.

Ко још обрађује податке

• Хетзнер Онлине ГмбХ (Немачка) — сервер, на ком су база и фотографије; дата центар у Финској (ЕУ).
• Брево (Француска, ЕУ) — слање писама: код за пријаву и обавештења. Добија твоју е-пошту и текст писма.
• ИмпровМX — прослеђује писма која пошаљеш на адресе @divno.rs.
• Google Иреланд Лтд. и Google ЛЛЦ (САД) — статистика посета (Google Аналyтицс), само уз твој пристанак: прегледане странице, време, приближна локација (град), уређај и прегледач. ИП адресу Google не чува. Подаци се могу пренети у САД; Google је за то сертификован у оквиру ЕУ–УС Дата Привацy Фрамеwорк, а ти, дајући пристанак у траци, изричито пристајеш и на тај пренос (чл. 69 ст. 1 т. 1 Закона). Податке чувамо 2 месеца.
• Google и Мета (Facebook) — само ако се сам пријавиш преко њих: од њих добијамо име, е-пошту и број налога, ништа више (ни лозинку, ни пријатеље, ни објаве). Они притом виде да се пријављујеш на divno.
• Telegram — само ако сам повежеш бота: чувамо број чата и корисничко име, а фотографије и текст које пошаљеш боту постају нацрт огласа. Обавештења тада иду преко Telegrama. Везу прекидаш једним кликом у „Мој налог“ или командом /stop.
• Google (преводилац) — само текстови објављених огласа, потрага, питања, процена, коментара и утисака, ради аутоматског превода. Без имена и е-поште. Зато у оглас не пиши личне податке.

Податке не износимо другима осим кад то закон обавезно тражи (на пример, налог суда).

Колико дуго

• Налог и објаве — док не обришеш налог или објаву.
• Кодови за пријаву — један дан. Дневник сервера — кратко, преписује се сам. Поруке са форме „Пиши нам“ — годину дана, па се бришу саме.
• Кад обришеш налог: бришемо е-пошту, име, телефон, град, податке продавнице или трговца, изворе, адресе, начине плаћања, све огласе и све фотографије. Процене, коментари, поруке другима и историја дуката остају, али без имена („Обрисан налог“) — јер су и део туђих разговора и историје.

Твоја права

• Увид и преносивост: „Преузми податке“ у налогу даје све твоје податке у једном фајлу (ЈСОН).
• Исправка: све податке профила мењаш сам у налогу.
• Брисање: „Обриши налог“ у налогу, одмах.
• Приговор и ограничење обраде, и све остало — пиши нам на адресу испод; одговарамо без накнаде, најкасније у року од 30 дана.
• Притужба: Поверенику за информације од јавног значаја и заштиту података о личности (poverenik.rs).

Деца

Сајт је за пунолетне. Ако сазнамо да је налог отворила особа млађа од 18 година, бришемо га.

Измене

Ако променимо начин чувања података, изменићемо ову страницу и датум на врху, а о важним променама јавићемо писмом.

Руковалац подацима

Konstantin Stein, fizičko lice
Rakovac, Srbija
kontakt@divno.rs

Прописи

Меродаван је текст прописа на српском језику.

• Закон о заштити података о личности („Службени гласник РС“, бр. 87/2018)