Politika privatnosti

1. Kontrolor podataka i kontakt

Kontrolor (rukovalac) ličnih podataka je [IME I PREZIME — popuniti], [ADRESA PREBIVALIŠTA — popuniti], kao fizičko lice (nije registrovana djelatnost) („mi”). Za sva pitanja o privatnosti piši naprivatnost@art-forus.com. Ova politika važi za stranicu art-forus.com i primjenjuje se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) i, za korisnike iz Evropske unije, Općom uredbom o zaštiti podataka (GDPR).

2. Koje podatke obrađujemo i zašto

• Nalog — email, lozinka (čuva se samo kao kriptografski heš), ime za prikaz, kratka biografija, jezik, država (opcionalno — za zadani prikaz ponude), datum prihvatanja Uslova i Politike, postavke obavještenja, 2FA (šifrovana tajna). Svrha: vođenje naloga i prijava. Osnov: izvršenje ugovora (GDPR čl. 6(1)(b)).
• Država iz koje pristupaš — Cloudflare na osnovu IP adrese javlja samo oznaku države (npr. RS); koristimo je u trenutku zahtjeva za izbor jezika i zadanog prikaza ponude i ne čuvamo je. Tvoj ručni izbor prikaza („Sve države” ili druga država) pamti se u kolačiću afu_drzava (vidi Politiku kolačića). Osnov: legitimni interes (prikaz relevantne ponude).
• Prodavački profil i radovi — tip prodavača, kategorije, paket, biografija, kontakt, društvene mreže, mjesto, država (obavezno — prema njoj kupci iz te države po zadanim postavkama vide tvoje radove), troškovi slanja, radovi s fotografijama, cijenama i opisima. Većina ovoga je javno vidljiva jer je to svrha oglašavanja. Osnov: ugovor.
• Lični dokument prodavača (za značku „Verifikovan prodavac”) — čuva se u zaštićenom skladištu kojem pristupa samo administrator i briše se 7 dana nakon odluke. Osnov: tvoja saglasnost i naš legitimni interes za sprečavanje prevara.
• Upiti i narudžbe — sadržaj korpe, poruka uz upit, tvoje ime i email koji se šalju prodavaču da bi ti mogao odgovoriti, potvrda kupovine. Osnov: ugovor.
• Poruke i narudžbe po mjeri — tekst poruka, zahtjevi, referentne slike, ponude. Vide ih samo učesnici razgovora; administrator razgovor otvara samo ako je prijavljen. Osnov: ugovor; za moderaciju legitimni interes (sigurnost korisnika).
• Ocjene — odgovori na vođena pitanja i komentar; javno se prikazuju uz skraćeno ime (npr. „Ana P.”). Osnov: legitimni interes (pouzdanost platforme).
• Prijave i moderacija — prijave koje podneseš ili koje su podnesene protiv tvog sadržaja, blokade naloga i dnevnik odluka administratora. Identitet podnosioca prijave nikada ne otkrivamo prijavljenom. Osnov: legitimni interes i zakonske obaveze u vezi s nedozvoljenim sadržajem.
• Pretplata — stanje paketa i probnog perioda; plaćanje obrađuje Freemius (mi ne vidimo podatke platne kartice), a od Freemiusa dobijamo samo potvrdu uplate, datume i identifikatore. Osnov: ugovor i zakonske obaveze.
• Newsletter — samo uz izričitu prijavu i potvrdu linkom (dvostruka saglasnost); odjava je moguća u svakom trenutku. Na newsletter se možeš prijaviti i bez naloga (obrazac na dnu stranice) — tada čuvamo samo email adresu, jezik i vrijeme potvrde; prijava koja nije potvrđena briše se automatski čim link za potvrdu istekne (48 sati). Osnov: saglasnost (GDPR čl. 6(1)(a)).
• Obavještenja — sačuvane pretrage i obavještenja o sniženju cijene koja sam/a uključiš. Osnov: ugovor.
• Tehnički podaci — Cloudflare, naš pružalac hostinga, obrađuje IP adresu i tehničke podatke o zahtjevu radi isporuke stranice i zaštite od napada; mi IP adrese ne čuvamo u bazi. Izuzetak: pri zahtjevu za reset lozinke privremeno čuvamo heš IP adrese (ne samu adresu), najviše 24 sata, a pri prijavi na newsletter bez naloga — dok se prijava ne potvrdi, najviše 48 sati; oboje radi zaštite od zloupotrebe. Osnov: legitimni interes (sigurnost).
• Statistika — zbirni dnevni brojači (npr. broj pregleda po kategoriji, klikovi na vanjske linkove) bez ikakve veze s osobom; posjete stranici mjerimo alatom Cloudflare Web Analytics samo ako to dozvoliš u postavkama kolačića. Osnov: legitimni interes, odnosno saglasnost za analitiku.

Nema automatizovanog odlučivanja s pravnim dejstvom. Jedini automatski korak je privremeno sakrivanje oglasa nakon više prijava s različitih naloga — konačnu odluku uvijek donosi čovjek.

3. Kome se podaci dostavljaju

• Drugim korisnicima — prodavač dobija tvoje ime, email i poruku kada mu pošalješ upit; javni profil, radovi i ocjene vidljivi su svima.
• Obrađivačima koji rade po našem nalogu: Cloudflare, Inc. (hosting, baza, skladište slika, slanje emaila, zaštita od botova Turnstile, Web Analytics), Freemius, Inc. (naplata pretplate). Za tekstove bloga koristimo Anthropic (model Claude) — dostavljaju mu se samo teme i javni podaci o autoru o kojem se piše (javni profil i nazivi radova), nikada podaci o kupcima. Fotografije na blogu dolaze s Unsplasha; tvoj ih preglednik učitava direktno s njihovog servera.
• Organima vlasti — kada to zakon nalaže (npr. prijava sadržaja koji uključuje maloljetnike).

Neki obrađivači su u SAD-u. Prenos se zasniva na odgovarajućim zaštitnim mjerama (standardne ugovorne klauzule, odnosno okvir EU–SAD za zaštitu podataka, gdje je primjenjivo) i propisima o prenosu iz ZZPL-a. [Pravni osnov prenosa proveriti sa advokatom.]

4. Koliko dugo čuvamo podatke

• Podatke naloga, profila, radova, narudžbi, poruka i ocjena — dok nalog postoji.
• Lični dokument za verifikaciju — 7 dana nakon odluke administratora.
• Evidenciju poslanih emailova (vrsta, naslov, vrijeme) — 12 mjeseci.
• Izvorne CSV fajlove uvoza i podatke po redovima — 90 dana nakon završetka uvoza.
• Sesije prijave — do isteka (najviše 30 dana), linkove za potvrdu — do isteka.
• Zahtjeve za reset lozinke, uključujući heš IP adrese — najviše 24 sata.
• Prijavu na newsletter bez naloga — dok se ne odjaviš; nepotvrđenu prijavu (s hešom IP adrese) — najviše 48 sati.
• Poruke i razgovore (chat, zahtjeve i ponude za izradu po mjeri, referentne slike) — dok nalog postoji. Vide ih samo učesnici razgovora. Moderator može pročitati razgovor samo ako ga je neko od učesnika prijavio, i to samo radi rješavanja te prijave; razgovore koji nisu prijavljeni ne čitamo. Nakon brisanja naloga tvoje poruke ostaju drugoj strani, bez tvojih ličnih podataka (vidi niže).
• Ako je nalog zabranjen — kriptografski heš (SHA-256) email adrese, a ne samu adresu, dok zabrana traje, i nakon brisanja naloga, kako bi se spriječila ponovna registracija istom adresom.
• Nalog čija email adresa nikada nije potvrđena — briše se automatski 30 dana nakon registracije (na isti način kao pri brisanju naloga, vidi niže).
• Izbor o kolačićima — 365 dana, samo u tvom pregledniku.
• Nakon brisanja naloga tvoji lični podaci se odmah anonimiziraju: email, ime, biografija, lozinka i 2FA se brišu, kao i lista želja, korpa, sačuvane pretrage, obavještenja, blokade, prodavački profil, radovi i njihove fotografije, lični dokument i referentne slike. Čuvamo — bez tvojih ličnih podataka, pod oznakom „Obrisan korisnik” — evidenciju narudžbi (jer je to i evidencija druge strane), ocjene, poruke koje si poslao/la u razgovorima (to je i prepiska druge strane), prijave i dnevnik moderacije (legitimni interes i zakonske obaveze), te podatke o pretplati i uplatama (Freemius, kao prodavač usluge, čuva račune prema poreskim propisima). Sadržaj koji je predmet otvorene prijave ili ga je administrator uklonio čuva se kao dokaz dok se postupak ne završi.

5. Tvoja prava

• Pristup i prenosivost — na stranici naloga dugme „Preuzmi moje podatke” daje sve podatke u CSV formatu (tabele u jednoj ZIP arhivi).
• Ispravka — većinu podataka mijenjaš sam/a u nalogu i na kontrolnoj tabli.
• Brisanje — „Obriši nalog” na stranici naloga (vidi tačku 4).
• Ograničenje obrade i prigovor — piši nam na privatnost@art-forus.com.
• Povlačenje saglasnosti — newsletter odjavljuješ u postavkama obavještenja (ako si prijavljen/a bez naloga — linkom za odjavu u newsletter emailu ili pišući na privatnost@art-forus.com), analitiku u postavkama kolačića; povlačenje ne utiče na zakonitost ranije obrade.
• Pritužba nadzornom organu — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (www.poverenik.rs). Korisnici iz Bosne i Hercegovine mogu se obratiti i Agenciji za zaštitu ličnih/osobnih podataka u Bosni i Hercegovini (www.azlp.ba), a korisnici iz EU i nadzornom organu svoje države (u Hrvatskoj: Agencija za zaštitu osobnih podataka, azop.hr).

Na zahtjeve odgovaramo bez odlaganja, a najkasnije u roku od 30 dana.

6. Sigurnost i maloljetnici

Lozinke čuvamo samo kao heš, sesije kao heš tokena, 2FA tajne šifrovano, lične dokumente u odvojenom zaštićenom skladištu; sav saobraćaj ide preko HTTPS-a. Platforma je namijenjena punoljetnim licima (18+) i svjesno ne prikupljamo podatke maloljetnika.

7. Kolačići

Koje kolačiće i lokalno skladište koristimo i kako mijenjaš izbor, piše na stranici Kolačići.

8. Izmjene

O bitnim izmjenama ove politike obavještavamo registrovane korisnike emailom i na stranici.

Ova politika je izvorno sastavljena na srpskom jeziku; prevod smo pripremili u dobroj vjeri kako bi ti informacije o obradi i tvojim pravima bile jasne. Srpski izvornik služi kao referentni tekst ako dođe do spora oko tumačenja, ali to ne umanjuje prava koja imaš po ovoj politici i propisima o zaštiti podataka. Ako ti u prevodu nešto nije jasno, piši nam na privatnost@art-forus.com.