Pravila privatnosti

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je [IME I PREZIME — popuniti], [ADRESA PREBIVALIŠTA — popuniti], kao fizička osoba (nije registrirana djelatnost) („mi”). Za sva pitanja o privatnosti piši naprivatnost@art-forus.com. Ova pravila vrijede za stranicu art-forus.com i primjenjuju se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) te, za korisnike iz Europske unije, s Općom uredbom o zaštiti podataka (GDPR).

2. Koje podatke obrađujemo i zašto

• Račun — e-mail adresa, lozinka (pohranjuje se samo kao kriptografski sažetak), ime za prikaz, kratka biografija, jezik, država (neobvezno — za zadani prikaz ponude), datum prihvaćanja Uvjeta i Pravila, postavke obavijesti, 2FA (šifrirana tajna). Svrha: vođenje računa i prijava. Pravna osnova: izvršavanje ugovora (čl. 6. st. 1. t. (b) GDPR-a).
• Država iz koje pristupaš — Cloudflare na temelju IP adrese javlja samo oznaku države (npr. RS); koristimo je u trenutku zahtjeva za odabir jezika i zadanog prikaza ponude i ne pohranjujemo je. Tvoj ručni odabir prikaza („Sve države” ili druga država) pamti se u kolačiću afu_drzava (vidi Pravila o kolačićima). Pravna osnova: legitimni interes (prikaz relevantne ponude).
• Profil prodavatelja i radovi — vrsta prodavatelja, kategorije, paket, biografija, kontakt, društvene mreže, mjesto, država (obvezno — prema njoj kupci iz te države prema zadanim postavkama vide tvoje radove), troškovi dostave, radovi s fotografijama, cijenama i opisima. Većina toga je javno vidljiva jer je to svrha oglašavanja. Pravna osnova: ugovor.
• Osobni dokument prodavatelja (za oznaku „Verifikovan prodavac”) — čuva se u zaštićenoj pohrani kojoj pristupa samo administrator i briše se 7 dana nakon odluke. Pravna osnova: tvoja privola i naš legitimni interes za sprječavanje prijevara.
• Upiti i narudžbe — sadržaj košarice, poruka uz upit, tvoje ime i e-mail adresa koji se šalju prodavatelju kako bi ti mogao odgovoriti, potvrda kupnje. Pravna osnova: ugovor.
• Poruke i narudžbe po mjeri — tekst poruka, zahtjevi, referentne slike, ponude. Vide ih samo sudionici razgovora; administrator razgovor otvara samo ako je prijavljen. Pravna osnova: ugovor; za moderaciju legitimni interes (sigurnost korisnika).
• Ocjene — odgovori na vođena pitanja i komentar; javno se prikazuju uz skraćeno ime (npr. „Ana P.”). Pravna osnova: legitimni interes (pouzdanost platforme).
• Prijave i moderacija — prijave koje podneseš ili koje su podnesene protiv tvog sadržaja, blokade računa i dnevnik odluka administratora. Identitet podnositelja prijave nikada ne otkrivamo prijavljenoj osobi. Pravna osnova: legitimni interes i zakonske obveze u vezi s nedopuštenim sadržajem.
• Pretplata — stanje paketa i probnog razdoblja; plaćanje obrađuje Freemius (mi ne vidimo podatke platne kartice), a od Freemiusa dobivamo samo potvrdu uplate, datume i identifikatore. Pravna osnova: ugovor i zakonske obveze.
• Newsletter — samo uz izričitu prijavu i potvrdu poveznicom (dvostruka privola); odjava je moguća u svakom trenutku. Na newsletter se možeš prijaviti i bez računa (obrazac pri dnu stranice) — tada pohranjujemo samo e-mail adresu, jezik i vrijeme potvrde; prijava koja nije potvrđena briše se automatski čim poveznica za potvrdu istekne (48 sati). Pravna osnova: privola (čl. 6. st. 1. t. (a) GDPR-a).
• Obavijesti — spremljena pretraživanja i obavijesti o sniženju cijene koje sam/a uključiš. Pravna osnova: ugovor.
• Tehnički podaci — Cloudflare, naš pružatelj usluge smještaja (hostinga), obrađuje IP adresu i tehničke podatke o zahtjevu radi isporuke stranice i zaštite od napada; mi IP adrese ne pohranjujemo u bazi. Iznimka: pri zahtjevu za ponovno postavljanje lozinke privremeno pohranjujemo sažetak IP adrese (ne samu adresu), najviše 24 sata, a pri prijavi na newsletter bez računa — dok se prijava ne potvrdi, najviše 48 sati; oboje radi zaštite od zlouporabe. Pravna osnova: legitimni interes (sigurnost).
• Statistika — zbirni dnevni brojači (npr. broj pregleda po kategoriji, klikovi na vanjske poveznice) bez ikakve veze s osobom; posjete stranici mjerimo alatom Cloudflare Web Analytics samo ako to dopustiš u postavkama kolačića. Pravna osnova: legitimni interes, odnosno privola za analitiku.

Nema automatiziranog donošenja odluka s pravnim učinkom. Jedini automatski korak je privremeno skrivanje oglasa nakon više prijava s različitih računa — konačnu odluku uvijek donosi čovjek.

3. Kome se podaci dostavljaju

• Drugim korisnicima — prodavatelj dobiva tvoje ime, e-mail adresu i poruku kada mu pošalješ upit; javni profil, radovi i ocjene vidljivi su svima.
• Izvršiteljima obrade koji rade po našem nalogu: Cloudflare, Inc. (hosting, baza podataka, pohrana slika, slanje e-pošte, zaštita od botova Turnstile, Web Analytics), Freemius, Inc. (naplata pretplate). Za tekstove bloga koristimo Anthropic (model Claude) — dostavljaju mu se samo teme i javni podaci o autoru o kojem se piše (javni profil i nazivi radova), nikada podaci o kupcima. Fotografije na blogu dolaze s Unsplasha; tvoj ih preglednik učitava izravno s njihova poslužitelja.
• Tijelima vlasti — kada to zakon nalaže (npr. prijava sadržaja koji uključuje maloljetnike).

Neki izvršitelji obrade nalaze se u SAD-u. Prijenos se temelji na odgovarajućim zaštitnim mjerama (standardne ugovorne klauzule odnosno okvir EU–SAD za zaštitu podataka, gdje je primjenjivo) i propisima o prijenosu iz ZZPL-a. [Pravni osnov prenosa proveriti sa advokatom.]

4. Koliko dugo čuvamo podatke

• Podatke računa, profila, radova, narudžbi, poruka i ocjena — dok račun postoji.
• Osobni dokument za verifikaciju — 7 dana nakon odluke administratora.
• Evidenciju poslanih e-poruka (vrsta, naslov, vrijeme) — 12 mjeseci.
• Izvorne CSV datoteke uvoza i podatke po redcima — 90 dana nakon završetka uvoza.
• Sesije prijave — do isteka (najviše 30 dana), poveznice za potvrdu — do isteka.
• Zahtjeve za ponovno postavljanje lozinke, uključujući sažetak IP adrese — najviše 24 sata.
• Prijavu na newsletter bez računa — dok se ne odjaviš; nepotvrđenu prijavu (sa sažetkom IP adrese) — najviše 48 sati.
• Poruke i razgovore (chat, zahtjeve i ponude za izradu po mjeri, referentne slike) — dok račun postoji. Vide ih samo sudionici razgovora. Moderator može pročitati razgovor samo ako ga je netko od sudionika prijavio, i to samo radi rješavanja te prijave; razgovore koji nisu prijavljeni ne čitamo. Nakon brisanja računa tvoje poruke ostaju drugoj strani, bez tvojih osobnih podataka (vidi niže).
• Ako je račun zabranjen — kriptografski sažetak (SHA-256) e-mail adrese, a ne samu adresu, dok zabrana traje, pa i nakon brisanja računa, kako bi se spriječila ponovna registracija istom adresom.
• Račun čija e-mail adresa nikada nije potvrđena — briše se automatski 30 dana nakon registracije (na isti način kao pri brisanju računa, vidi niže).
• Odabir o kolačićima — 365 dana, samo u tvom pregledniku.
• Nakon brisanja računa tvoji se osobni podaci odmah anonimiziraju: e-mail adresa, ime, biografija, lozinka i 2FA brišu se, kao i popis želja, košarica, spremljena pretraživanja, obavijesti, blokade, profil prodavatelja, radovi i njihove fotografije, osobni dokument i referentne slike. Čuvamo — bez tvojih osobnih podataka, pod oznakom „Izbrisani korisnik” — evidenciju narudžbi (jer je to i evidencija druge strane), ocjene, poruke koje si poslao/la u razgovorima (to je i prepiska druge strane), prijave i dnevnik moderacije (legitimni interes i zakonske obveze) te podatke o pretplati i uplatama (Freemius, kao prodavatelj usluge, čuva račune prema poreznim propisima). Sadržaj koji je predmet otvorene prijave ili ga je administrator uklonio čuva se kao dokaz dok se postupak ne završi.

5. Tvoja prava

• Pristup i prenosivost — na stranici računa gumb „Preuzmi moje podatke” daje sve podatke u CSV formatu (tablice u jednoj ZIP arhivi).
• Ispravak — većinu podataka mijenjaš sam/a u računu i na nadzornoj ploči.
• Brisanje — „Izbriši račun” na stranici računa (vidi točku 4.).
• Ograničenje obrade i prigovor — piši nam na privatnost@art-forus.com.
• Povlačenje privole — newsletter odjavljuješ u postavkama obavijesti (ako si prijavljen/a bez računa — poveznicom za odjavu u newsletter e-poruci ili pišući na privatnost@art-forus.com), analitiku u postavkama kolačića; povlačenje ne utječe na zakonitost ranije obrade.
• Pritužba nadzornom tijelu — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (www.poverenik.rs); korisnici iz EU mogu se obratiti i nadzornom tijelu svoje države (u Hrvatskoj: Agencija za zaštitu osobnih podataka, azop.hr).

Na zahtjeve odgovaramo bez odgađanja, a najkasnije u roku od 30 dana.

6. Sigurnost i maloljetnici

Lozinke pohranjujemo samo kao sažetak, sesije kao sažetak tokena, 2FA tajne šifrirano, osobne dokumente u odvojenoj zaštićenoj pohrani; sav promet ide preko HTTPS-a. Platforma je namijenjena punoljetnim osobama (18+) i svjesno ne prikupljamo podatke maloljetnika.

7. Kolačići

Koje kolačiće i lokalnu pohranu koristimo te kako mijenjaš svoj odabir, piše na stranici Kolačići.

8. Izmjene

O bitnim izmjenama ovih pravila obavještavamo registrirane korisnike e-mailom i na stranici.

Ova su pravila izvorno sastavljena na srpskom jeziku; prijevod smo pripremili u dobroj vjeri kako bi ti podaci o obradi i tvojim pravima bili jasni. Srpski izvornik služi kao referentni tekst ako dođe do spora oko tumačenja, ali to ne umanjuje prava koja imaš prema ovim pravilima i propisima o zaštiti podataka. Ako ti u prijevodu nešto nije jasno, piši nam na privatnost@art-forus.com.