1. Предмет и обим политике
Ова Политика приватности објашњава како Мера Ритма прикупља, користи, чува, штити и, када је то оправдано, дели податке о личности посетилаца веб-сајта mera-ritma.example.com. Документ се примењује на све физичке особе које приступају страницама, користе контакт форму, комуницирају путем електронске поште или телефона и управљају изборима у вези са колачићима. Политика се односи на обраду која се одвија у оквиру рада сајта, укључујући техничко одржавање, одговарање на упите, безбедност система и анализу збирних образаца коришћења.
Мера Ритма наступа као руковалац података за обраде које самостално одређује. Када технички пружалац услуге обрађује податке у наше име, он наступа као обрађивач на основу уговорних обавеза, упутстава и одговарајућих мера заштите. Ова политика не уређује независну обраду коју треће стране обављају на сопственим веб-сајтовима, чак и када је до њих могуће доћи путем спољне везе са наше странице.
- Политика обухвата контакт податке, техничке записе и изборе сагласности.
- Не обухвата податке које треће стране прикупљају за сопствене сврхе.
- Правила се примењују без обзира на уређај са којег приступате сајту.
2. Категорије података које можемо прикупљати
Када пошаљете контакт форму, можемо обрадити име и презиме, адресу електронске поште, предмет поруке и садржај који добровољно унесете. Ако нас контактирате телефоном или директном електронском поштом, обрада може обухватити податке које сте навели у комуникацији, време контакта и информације потребне да одговоримо на питање. Молимо да у слободна текстуална поља не уносите податке који нису потребни за конкретан упит.
Приликом посете могу настати технички подаци: IP адреса, тип прегледача, оперативни систем, језичка подешавања, датум и време захтева, посећена страница, референтна адреса, идентификатори сесије и записи о грешци. Ови подаци се користе за испоруку садржаја, откривање злоупотребе, стабилност и дијагностику. Локално складиште прегледача може сачувати само информацију да је обавештење о колачићима затворено.
- Идентификациони и контакт подаци које достављате.
- Садржај комуникације и историја одговора.
- Технички записи сервера и основни подаци о уређају.
- Функционални статус затварања обавештења о колачићима.
3. Сврхе и правни основ обраде
Податке из контакт форме користимо да евидентирамо упит, проверимо његову потпуност, одговоримо, водимо разумну евиденцију комуникације и спречимо аутоматизовану злоупотребу. Правни основ може бити предузимање радњи на захтев лица пре евентуалног пословног односа, наш легитимни интерес да управљамо комуникацијом и, када је то потребно, ваша сагласност. Податке не користимо за аутоматско доношење одлука које производе правно дејство или слично значајно утичу на вас.
Техничке записе обрађујемо ради легитимног интереса да сајт буде доступан, функционалан и заштићен од неовлашћених покушаја приступа. Функционалну поставку чувамо да сајт запамти да је обавештење затворено. У достављеној верзији сајта нису активирани аналитички или рекламни колачићи.
- Одговарање на упите и вођење кореспонденције.
- Техничко функционисање, спречавање злоупотребе и отклањање грешака.
- Памћење затварања обавештења о колачићима.
- Испуњавање законских обавеза и заштита правних захтева.
4. Начин прикупљања и минимизација
Податке прикупљамо директно од вас када попуните форму или започнете комуникацију, аутоматски кроз неопходне мрежне и серверске процесе и, у ограниченим случајевима, од пружалаца техничких услуга који нам прослеђују записе потребне за одржавање. Примењујемо начело минимизације: тражимо само она поља која су разумно потребна за одговор и не захтевамо отварање корисничког налога.
Контакт форма садржи скривено поље намењено препознавању аутоматизованих поднесака. Податак из тог поља не користи се за профилисање, већ за филтрирање нежељених порука. Ако у поруци спонтано наведете додатне податке, обрадићемо их само у мери потребној за разумевање и решавање упита, а непотребне детаље можемо уклонити или редиговати када је то изводљиво.
5. Примаоци и ангажовани пружаоци услуга
Приступ подацима имају само овлашћена лица Мера Ритма којима су информације потребне за одговарање, администрацију или техничко одржавање. Можемо користити хостинг, е-маил инфраструктуру, безбедносне сервисе, резервне копије и професионалне саветнике. Сваком примаоцу се прослеђује само обим података потребан за одређену функцију, уз обавезу поверљивости и одговарајуће уговорне услове.
Податке можемо открити надлежном органу када је то прописано законом, важећом одлуком или нужно за успостављање, остваривање или одбрану правног захтева. Не продајемо податке о личности нити их уступамо оглашивачима ради њиховог самосталног директног маркетинга. У случају реорганизације пословања, пренос може обухватити релевантне евиденције, уз очување примењивих права и обавештење када је то потребно.
- Пружаоци хостинга и техничког одржавања.
- Пружаоци е-маил и резервних система.
- Правни, рачуноводствени или безбедносни саветници.
- Надлежни органи када постоји ваљан правни захтев.
6. Међународни пренос података
Примарно настојимо да податке обрађујемо у Србији или у јурисдикцијама које пружају одговарајући ниво заштите. Поједини технички пружаоци могу користити инфраструктуру у другим државама. Када се подаци преносе изван земље у којој су првобитно прикупљени, процењујемо основ преноса, уговорне гаранције, локацију сервера и практичне мере заштите.
Ако је примењиво, ослањамо се на одлуке о примереном нивоу заштите, стандардне уговорне клаузуле, додатне техничке мере као што су енкрипција и контрола приступа или други механизам допуштен прописима. Информацију о категорији механизма преноса можете затражити путем наше контакт адресе, уз могућност да одређени комерцијално осетљиви делови уговора буду редиговани.
7. Рокови чувања и брисање
Контакт поруке чувамо онолико дуго колико је потребно да одговоримо, завршимо комуникацију и решимо повезане административне обавезе. Уобичајени оперативни рок може бити до двадесет четири месеца од последње релевантне размене, осим ако је дуже чување потребно због законске обавезе, отвореног спора, заштите правног захтева или документовања сагласности. Поруке без трајне пословне вредности могу се обрисати раније.
Серверски записи се чувају краће, у складу са циклусом безбедносне анализе и резервних копија, обично до деведесет дана, осим када је конкретан запис издвојен ради истраге инцидента. Функционални запис у локалном складишту остаје док га не избришете у прегледачу. Након истека рока податке бришемо, анонимизујемо или изолујемо у резервној копији до њеног редовног преписивања.
8. Безбедносне мере и инциденти
Примењујемо комбинацију организационих и техничких мера примерених природи обраде: ограничење приступа према улози, јаке приступне податке, ажурирање софтвера, заштиту преноса, резервне копије, евиденцију грешака и периодичну проверу конфигурације. Ниједан систем није апсолутно отпоран, због чега мере редовно преиспитујемо у односу на нове ризике и обим података који обрађујемо.
Ако дође до повреде података, процењујемо врсту записа, вероватне последице и мере ублажавања. Када закон захтева, обавештавамо надлежни орган у прописаном року и погођена лица ако постоји висок ризик по њихова права. Обавештење може садржати опис инцидента, категорије података, препоручене кораке и контакт за додатна питања.
9. Права лица на која се подаци односе
У зависности од примењивог права, можете тражити потврду да ли обрађујемо ваше податке, приступ копији, исправку нетачних информација, допуну, брисање, ограничење обраде, преносивост података и приговор на обраду засновану на легитимном интересу. Када се ослањамо на сагласност, можете је повући за будућност. Такође можете уложити притужбу надлежном органу за заштиту података.
Захтев пошаљите на [email protected] или поштом на Демонстрациони трг 1, Београд. Ради заштите података можемо затражити разумну потврду идентитета и додатно појашњење обима захтева. Одговорићемо у року прописаном важећим правилима, уз могућност продужења за сложене или бројне захтеве, о чему ћемо вас обавестити. Не наплаћујемо уобичајене захтеве, осим када су очигледно неосновани или прекомерни и закон допушта накнаду.
- Приступ и копија података.
- Исправка, допуна и брисање.
- Ограничење, приговор и преносивост када су примењиви.
- Повлачење сагласности и притужба надлежном органу.
10. Малолетници, измене и контакт
Сајт није конципиран за прикупљање података деце. Ако родитељ или старатељ сматра да нам је малолетно лице послало податке без одговарајућег овлашћења, може нас контактирати ради провере и брисања. Не користимо податке са контакт форме за креирање профила деце нити свесно тражимо податке о њиховом здрављу, школи или породичним околностима.
Политику можемо мењати због развоја функционалности, нових пружалаца услуга, организационих промена или измена прописа. Нова верзија биће објављена на овој страници са датумом ажурирања. Материјалне промене можемо додатно истаћи у интерфејсу. За питања, захтеве или приговоре контактирајте Мера Ритма на [email protected], +381 11 000 0101 или на адреси Демонстрациони трг 1, Београд, Србија.