Politika privatnosti

1. Rukovalac i kontakt

Rukovalac podacima o ličnosti je [IME I PREZIME — popuniti], [ADRESA PREBIVALIŠTA — popuniti], kao fizičko lice (nije registrovana delatnost) („mi“). Za sva pitanja o privatnosti piši naprivatnost@art-forus.com. Ova politika važi za sajt art-forus.com i primenjuje se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) i, za korisnike iz Evropske unije, Opštom uredbom o zaštiti podataka (GDPR).

2. Koje podatke obrađujemo i zašto

• Nalog — email, lozinka (čuva se samo kao kriptografski heš), ime za prikaz, kratka biografija, jezik, država (opciono — za podrazumevani prikaz ponude), datum prihvatanja Uslova i Politike, podešavanja obaveštenja, 2FA (šifrovana tajna). Svrha: vođenje naloga i prijava. Osnov: izvršenje ugovora (GDPR čl. 6(1)(b)).
• Država iz koje pristupaš — Cloudflare na osnovu IP adrese javlja samo oznaku države (npr. RS); koristimo je u trenutku zahteva za izbor jezika i podrazumevanog prikaza ponude i ne čuvamo je. Tvoj ručni izbor prikaza („Sve države“ ili druga država) pamti se u kolačiću afu_drzava (vidi Politiku kolačića). Osnov: legitimni interes (prikaz relevantne ponude).
• Prodavački profil i radovi — tip prodavca, kategorije, paket, biografija, kontakt, društvene mreže, mesto, država (obavezno — po njoj kupci iz te države podrazumevano vide tvoje radove), troškovi slanja, radovi sa fotografijama, cenama i opisima. Većina ovoga je javno vidljiva jer je to svrha oglašavanja. Osnov: ugovor.
• Lični dokument prodavca (za bedž „Verifikovan prodavac“) — čuva se u zaštićenom skladištu kome pristupa samo administrator i briše se 7 dana posle odluke. Osnov: tvoja saglasnost i naš legitimni interes za sprečavanje prevara.
• Upiti i porudžbine — sadržaj korpe, poruka uz upit, tvoje ime i email koji se šalju prodavcu da bi mogao da ti odgovori, potvrda kupovine. Osnov: ugovor.
• Poruke i narudžbine po meri — tekst poruka, zahtevi, referentne slike, ponude. Vide ih samo učesnici razgovora; administrator razgovor otvara samo ako je prijavljen. Osnov: ugovor; za moderaciju legitimni interes (bezbednost korisnika).
• Ocene — odgovori na vođena pitanja i komentar; javno se prikazuju uz skraćeno ime (npr. „Ana P.“). Osnov: legitimni interes (pouzdanost platforme).
• Prijave i moderacija — prijave koje podneseš ili koje su podnete protiv tvog sadržaja, blokade naloga i dnevnik odluka administratora. Identitet prijavioca nikad ne otkrivamo prijavljenom. Osnov: legitimni interes i zakonske obaveze u vezi sa nedozvoljenim sadržajem.
• Pretplata — stanje paketa i probnog perioda; plaćanje obrađuje Freemius (mi ne vidimo podatke platne kartice), a od Freemius-a dobijamo samo potvrdu uplate, datume i identifikatore. Osnov: ugovor i zakonske obaveze.
• Newsletter — samo uz izričitu prijavu i potvrdu linkom (dvostruki pristanak); odjava je moguća u svakom trenutku. Na newsletter se možeš prijaviti i bez naloga (forma u dnu stranice) — tada čuvamo samo email adresu, jezik i vreme potvrde; prijava koja nije potvrđena briše se automatski čim link za potvrdu istekne (48 časova). Osnov: saglasnost (GDPR čl. 6(1)(a)).
• Obaveštenja — sačuvane pretrage i obaveštenja o sniženju cene koja sam/a uključiš. Osnov: ugovor.
• Tehnički podaci — Cloudflare, naš pružalac hostinga, obrađuje IP adresu i tehničke podatke o zahtevu radi isporuke sajta i zaštite od napada; mi IP adrese ne čuvamo u bazi. Izuzetak: pri zahtevu za reset lozinke privremeno čuvamo heš IP adrese (ne samu adresu), najviše 24 časa, a pri prijavi na newsletter bez naloga — dok se prijava ne potvrdi, najviše 48 časova; oba radi zaštite od zloupotrebe. Osnov: legitimni interes (bezbednost).
• Statistika — zbirni dnevni brojači (npr. broj pregleda po kategoriji, klikovi na spoljne linkove) bez ikakve veze sa osobom; posete sajtu merimo alatom Cloudflare Web Analytics samo ako to dozvoliš u podešavanjima kolačića. Osnov: legitimni interes, odnosno saglasnost za analitiku.

Nema automatizovanog odlučivanja sa pravnim dejstvom. Jedini automatski korak je privremeno sakrivanje oglasa posle više prijava sa različitih naloga — konačnu odluku uvek donosi čovek.

3. Kome se podaci dostavljaju

• Drugim korisnicima — prodavac dobija tvoje ime, email i poruku kada mu pošalješ upit; javni profil, radovi i ocene vidljivi su svima.
• Obrađivačima koji rade po našem nalogu: Cloudflare, Inc. (hosting, baza, skladište slika, slanje emaila, zaštita od botova Turnstile, Web Analytics), Freemius, Inc. (naplata pretplate). Za tekstove bloga koristimo Anthropic (model Claude) — dostavljaju mu se samo teme i javni podaci o autoru o kome se piše (javni profil i nazivi radova), nikada podaci o kupcima. Fotografije na blogu dolaze sa Unsplash-a; tvoj pregledač ih učitava direktno sa njihovog servera.
• Organima vlasti — kada to zakon nalaže (npr. prijava sadržaja koji uključuje maloletnike).

Neki obrađivači su u SAD. Prenos se zasniva na odgovarajućim zaštitnim merama (standardne ugovorne klauzule odnosno okvir EU–SAD za zaštitu podataka, gde je primenljivo) i propisima o prenosu iz ZZPL. [Pravni osnov prenosa proveriti sa advokatom.]

4. Koliko dugo čuvamo podatke

• Podatke naloga, profila, radova, porudžbina, poruka i ocena — dok nalog postoji.
• Lični dokument za verifikaciju — 7 dana posle odluke administratora.
• Evidenciju poslatih emailova (vrsta, naslov, vreme) — 12 meseci.
• Sirove CSV fajlove uvoza i podatke po redovima — 90 dana posle završetka uvoza.
• Sesije prijave — do isteka (najviše 30 dana), potvrdne linkove — do isteka.
• Zahteve za reset lozinke, uključujući heš IP adrese — najviše 24 časa.
• Prijavu na newsletter bez naloga — dok se ne odjaviš; nepotvrđenu prijavu (sa hešom IP adrese) — najviše 48 časova.
• Poruke i razgovore (chat, zahteve i ponude za izradu po meri, referentne slike) — dok nalog postoji. Vide ih samo učesnici razgovora. Moderator može da pročita razgovor samo ako ga je neko od učesnika prijavio, i to samo radi rešavanja te prijave; razgovore koji nisu prijavljeni ne čitamo. Posle brisanja naloga tvoje poruke ostaju drugoj strani, bez tvojih ličnih podataka (vidi niže).
• Ako je nalog zabranjen — kriptografski heš (SHA-256) email adrese, ne samu adresu, dok zabrana traje, i posle brisanja naloga, da bi se sprečila ponovna registracija istom adresom.
• Nalog čija email adresa nikada nije potvrđena — briše se automatski 30 dana posle registracije (na isti način kao pri brisanju naloga, vidi niže).
• Izbor o kolačićima — 365 dana, samo u tvom pregledaču.
• Posle brisanja naloga tvoji lični podaci se odmah anonimizuju: email, ime, biografija, lozinka i 2FA se brišu, kao i lista želja, korpa, sačuvane pretrage, obaveštenja, blokade, prodavački profil, radovi i njihove fotografije, lični dokument i referentne slike. Čuvamo — bez tvojih ličnih podataka, pod oznakom „Obrisan korisnik“ — evidenciju porudžbina (jer je to i evidencija druge strane), ocene, poruke koje si poslao/la u razgovorima (to je i prepiska druge strane), prijave i dnevnik moderacije (legitimni interes i zakonske obaveze), te podatke o pretplati i uplatama (Freemius, kao prodavac usluge, čuva račune po poreskim propisima). Sadržaj koji je predmet otvorene prijave ili ga je administrator uklonio čuva se kao dokaz dok se postupak ne završi.

5. Tvoja prava

• Pristup i prenosivost — na stranici naloga dugme „Preuzmi moje podatke“ daje sve podatke u CSV formatu (tabele u jednoj ZIP arhivi).
• Ispravka — većinu podataka menjaš sam/a u nalogu i kontrolnoj tabli.
• Brisanje — „Obriši nalog“ na stranici naloga (vidi tačku 4).
• Ograničenje obrade i prigovor — piši nam na privatnost@art-forus.com.
• Povlačenje saglasnosti — newsletter odjavljuješ u podešavanjima obaveštenja (ako si prijavljen/a bez naloga — linkom za odjavu u newsletter emailu ili pišući na privatnost@art-forus.com), analitiku u podešavanjima kolačića; povlačenje ne utiče na zakonitost ranije obrade.
• Pritužba nadzornom organu — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs); korisnici iz EU mogu se obratiti i nadzornom organu svoje države (u Hrvatskoj: Agencija za zaštitu osobnih podataka, azop.hr).

Na zahteve odgovaramo bez odlaganja, a najkasnije u roku od 30 dana.

6. Bezbednost i maloletnici

Lozinke čuvamo samo kao heš, sesije kao heš tokena, 2FA tajne šifrovano, lične dokumente u odvojenom zaštićenom skladištu; sav saobraćaj ide preko HTTPS-a. Platforma je namenjena punoletnim licima (18+) i svesno ne prikupljamo podatke maloletnika.

7. Kolačići

Koje kolačiće i lokalno skladište koristimo i kako menjaš izbor, piše na strani Kolačići.

8. Izmene

O bitnim izmenama ove politike obaveštavamo registrovane korisnike emailom i na sajtu.