Politika privatnosti

1. Rukovalac podacima

Rukovalac ličnim podacima u smislu Zakona o zaštiti podataka o ličnosti (Sl. glasnik RS, br. 87/2018) i Opšte uredbe EU 2016/679 (GDPR) je:

Lice za zaštitu podataka o ličnosti (DPO): Milena Đorđević — dostupna na adresi [email protected] u radnom vremenu pon–pet 09:00–17:00.

2. Koje podatke prikupljamo

2.1 Podaci koje ste nam dali dobrovoljno

• Ime i prezime (kada popunjavate kontakt formu ili prijavljujete na newsletter)
• Adresa elektronske pošte
• Sadržaj poruke ili upita koji ste nam uputili
• Profesionalni podaci koje dobrovolno navedete (npr. naziv kompanije, pozicija)

2.2 Podaci koje automatski prikupljamo

• IP adresa i geografska lokacija (zemlja, grad)
• Vrsta i verzija pregledača, operativni sistem
• Stranice koje ste posetili, trajanje posete, referentni URL
• Datum i vreme pristupa
• Identifikatori kolačića i sličnih tehnologija praćenja

2.3 Podaci koje ne prikupljamo

Zorion ne prikuplja posebne kategorije ličnih podataka (zdravstvene podatke, biometrijske podatke, podatke o rasnom ili etničkom poreklu, verskim uverenjima i sl.). Naš portal nije namenjen licima mlađim od 16 godina.

3. Pravni osnov obrade

4. Svrhe obrade podataka

Vaše lične podatke obrađujemo isključivo u sledeće svrhe:

• Komunikacija: Odgovaranje na vaše upite, prijave za newsletter i zahteve za podršku.
• Analitika sajta: Praćenje poseta radi razumevanja korisničkog ponašanja i unapređenja sadržaja portala. Koristimo anonimizovane statističke podatke.
• Bezbednost: Otkrivanje i sprečavanje zlonamernih aktivnosti, zaštita integriteta sistema.
• Zakonske obaveze: Čuvanje određenih podataka u skladu sa zakonskim rokovima (poreski i računovodstveni propisi RS).

Vaše podatke ne koristimo u svrhe automatizovanog donošenja odluka niti u svrhe profilisanja koje bi imalo pravne ili slične efekte po vas.

5. Rok čuvanja podataka

Čuvamo vaše lične podatke samo onoliko dugo koliko je neophodno za ispunjenje svrhe zbog koje su prikupljeni:

• Kontakt upiti: 24 meseca od datuma prijema, a potom se podaci brišu ili anonimizuju.
• Newsletter pretplata: Do povlačenja saglasnosti ili najduže 36 meseci od poslednje interakcije.
• Logovi servera i analitika: 90 dana, potom automatski brisanje.
• Kolačići i identifikatori sesije: U skladu sa rokom isteka pojedinačnih kolačića (videti Politiku kolačića).
• Finansijska dokumenta (fakture, računi): 10 godina u skladu sa Zakonom o računovodstvu RS.

6. Prenos podacima trećim stranama

Zorion ne prodaje i ne iznajmljuje vaše lične podatke trećim stranama. U ograničenim slučajevima možemo deliti podatke sa:

• Pružaoci usluga hostinga i IT infrastrukture koji deluju kao obrađivači podataka na osnovu pisanog ugovora o obradi u naše ime, uz primenu odgovarajućih tehničkih i organizacionih mera.
• Alati za analitiku veb-saobraćaja (npr. anonimizovana statistika) — podaci se prenose samo u anonimiziovanom obliku koji ne omogućava identifikaciju pojedinca.
• Nadležni državni organi — isključivo u slučaju zakonske obaveze ili sudskog naloga, u minimalnom obimu koji zakon zahteva.

Svi obrađivači podataka u naše ime potpisuju standardne ugovorne klauzule i obavezuju se na primenu tehničkih i organizacionih mera zaštite.

7. Vaša prava kao lica čiji se podaci obrađuju

U skladu sa ZZPL i GDPR, imate sledeća prava:

8. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite u skladu sa načelom odgovornosti (accountability) propisanim ZZPL:

• TLS/SSL enkripcija saobraćaja između pregledača i servera (HTTPS)
• Redovne sigurnosne kopije podataka (backup) na odvojenim lokacijama
• Kontrola pristupa zaposlenima po principu minimalnog privilegija (least privilege)
• Redovne interne procene rizika i revizije bezbednosti
• Procedure za upravljanje incidentima i prijavu povrede podataka nadležnom organu u roku od 72 sata

Uprkos navedenim merama, nijedan sistem nije potpuno bezbedan. U slučaju bezbednosnog incidenta koji utiče na vaše podatke, bićete obavešteni u skladu sa zakonskim rokovima.

9. Kolačići i tehnologije praćenja

Naš portal koristi kolačiće (cookies) i slične tehnologije. Detaljne informacije o vrstama kolačića, rokovima trajanja i opcijama upravljanja dostupne su u našoj posebnoj Politici kolačića.

Analitičke kolačiće koristimo samo uz vašu prethodnu saglasnost, koja se može opozvati u svakom trenutku putem postavki kolačića dostupnih na dnu svake stranice sajta.

10. Izmene ove politike

Zorion zadržava pravo izmene ove politike radi usklađivanja sa promenama zakonodavstva ili naše prakse obrade podataka. Svaka izmena biće naznačena novim datumom "Datum poslednje izmene" na vrhu ovog dokumenta. Za suštinske izmene obavestićemo registrovane korisnike putem e-pošte najmanje 14 dana pre stupanja na snagu.

Preporučujemo da periodično pregledate ovu stranicu kako biste bili upoznati sa najnovijom verzijom politike.

11. Kontakt za pitanja o privatnosti

Za sva pitanja, nedoumice ili zahteve u vezi sa obradom vaših ličnih podataka, možete nas kontaktirati:

• E-pošta (DPO): [email protected]
• E-pošta (opšta): [email protected]
• Telefon: +381 11 329 8765 (pon–pet, 09:00–17:00)
• Pošta: Kneza Miloša 20, 11000 Beograd, Srbija (naznačiti: "Za DPO")

Nadzorni organ nadležan za zaštitu podataka o ličnosti u Republici Srbiji je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd, e-pošta: [email protected].