Politika privatnosti

Koje podatke čuvamo

• Nalog: e-pošta (za prijavu, nije javna), ime na sajtu, grad, jezik sajta, podešavanje pisama, vreme kada si prihvatio pravila.
• Po želji: telefon (podrazumevano skriven), naziv prodavnice, a za trgovce poslovno ime, adresa, matični broj i PIB — njih zakon traži da budu javni.
• Ono što objaviš: oglase, fotografije, potrage, pitanja, procene, komentare i utiske posle dogovora. To je javno.
• Na profilu se vide i brojevi: koliko potvrđenih prodaja i kupovina imaš, koliko si našao za druge i koliko procena dao, kao i utisci drugih o tebi. Šta si kupio i po kojoj ceni — ne prikazujemo.
• Poruke između korisnika — vide ih samo učesnici razgovora.
• Istoriju dukata i obaveštenja.
• Za prijavu: šifrovani otisak koda (sam kod ne čuvamo) i IP adresu — radi zaštite od pogađanja. Briše se posle jednog dana.
• Poruka sa forme „Piši nam“ (na stranici „Podrži divno“): tekst, tema, stranica sa koje si došao i — ako je upišeš — e-pošta za odgovor.
• Sačuvani oglasi: koje si oglase sačuvao dugmetom „Sačuvaj“. Listu vidiš samo ti; prodavac ne vidi ko je sačuvao. Briše se kad ukloniš oglas sa liste ili obrišeš nalog.
• Anonimni brojači, da bismo znali šta je ljudima zanimljivo: koliko puta je oglas pregledan, koji se oglasi gledaju jedan za drugim i koliko se klikće na preporuke ispod oglasa. U bazi su samo oglasi i brojevi — bez IP adrese, bez naloga i bez kolačića. Da isti pregled ne brojimo dvaput, server do jednog dana drži u memoriji nečitljiv otisak (ne čuva se na disku).
• Tehnički dnevnik servera (IP adresa, adresa stranice, vreme) — za bezbednost i otklanjanje grešaka; čuva se kratko i automatski se prepisuje.

Kolačići: prijava (sessionid), zaštita formulara (csrftoken), izabrani jezik, zatvorena traka na vrhu i tvoj izbor o statistici (dv_consent). Samo ako dozvoliš statistiku — i kolačići Google Analytics (_ga, _ga_…), do 2 godine; brišu se čim povučeš dozvolu.

Zašto i na kom osnovu

• Da bi sajt radio za tebe (nalog, oglasi, poruke, potrage, dukati) — izvršenje ugovora, odnosno Pravila korišćenja.
• Zaštita od zloupotrebe i spama (ograničenja, IP kod prijave, dnevnik servera) — legitimni interes.
• Podaci trgovca su javni jer to traži Zakon o zaštiti potrošača — zakonska obaveza.
• Pisma o porukama i potragama šaljemo jer su deo usluge; isključuješ ih jednim klikom.
• Statistika poseta (Google Analytics) — tvoj pristanak (Zakon o zaštiti podataka o ličnosti, čl. 12 i 15). Pristanak povlačiš jednako lako kao što si ga dao: „Podešavanja statistike“ u podnožju sajta.

Ko još obrađuje podatke

• Hetzner Online GmbH (Nemačka) — server, na kom su baza i fotografije; data centar u Finskoj (EU).
• Brevo (Francuska, EU) — slanje pisama: kod za prijavu i obaveštenja. Dobija tvoju e-poštu i tekst pisma.
• ImprovMX — prosleđuje pisma koja pošalješ na adrese @divno.rs.
• Google Ireland Ltd. i Google LLC (SAD) — statistika poseta (Google Analytics), samo uz tvoj pristanak: pregledane stranice, vreme, približna lokacija (grad), uređaj i pregledač. IP adresu Google ne čuva. Podaci se mogu preneti u SAD; Google je za to sertifikovan u okviru EU–US Data Privacy Framework, a ti, dajući pristanak u traci, izričito pristaješ i na taj prenos (čl. 69 st. 1 t. 1 Zakona). Podatke čuvamo 2 meseca.
• Google i Meta (Facebook) — samo ako se sam prijaviš preko njih: od njih dobijamo ime, e-poštu i broj naloga, ništa više (ni lozinku, ni prijatelje, ni objave). Oni pritom vide da se prijavljuješ na divno.
• Telegram — samo ako sam povežeš bota: čuvamo broj čata i korisničko ime, a fotografije i tekst koje pošalješ botu postaju nacrt oglasa. Obaveštenja tada idu preko Telegrama. Vezu prekidaš jednim klikom u „Moj nalog“ ili komandom /stop.
• Google (prevodilac) — samo tekstovi objavljenih oglasa, potraga, pitanja, procena, komentara i utisaka, radi automatskog prevoda. Bez imena i e-pošte. Zato u oglas ne piši lične podatke.

Podatke ne iznosimo drugima osim kad to zakon obavezno traži (na primer, nalog suda).

Koliko dugo

• Nalog i objave — dok ne obrišeš nalog ili objavu.
• Kodovi za prijavu — jedan dan. Dnevnik servera — kratko, prepisuje se sam. Poruke sa forme „Piši nam“ — godinu dana, pa se brišu same.
• Kad obrišeš nalog: brišemo e-poštu, ime, telefon, grad, podatke prodavnice ili trgovca, izvore, adrese, načine plaćanja, sve oglase i sve fotografije. Procene, komentari, poruke drugima i istorija dukata ostaju, ali bez imena („Obrisan nalog“) — jer su i deo tuđih razgovora i istorije.

Tvoja prava

• Uvid i prenosivost: „Preuzmi podatke“ u nalogu daje sve tvoje podatke u jednom fajlu (JSON).
• Ispravka: sve podatke profila menjaš sam u nalogu.
• Brisanje: „Obriši nalog“ u nalogu, odmah.
• Prigovor i ograničenje obrade, i sve ostalo — piši nam na adresu ispod; odgovaramo bez naknade, najkasnije u roku od 30 dana.
• Pritužba: Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Deca

Sajt je za punoletne. Ako saznamo da je nalog otvorila osoba mlađa od 18 godina, brišemo ga.

Izmene

Ako promenimo način čuvanja podataka, izmenićemo ovu stranicu i datum na vrhu, a o važnim promenama javićemo pismom.

Rukovalac podacima

Konstantin Stein, fizičko lice
Rakovac, Srbija
kontakt@divno.rs

Propisi

Merodavan je tekst propisa na srpskom jeziku.

• Zakon o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018)