Politika privatnosti

1. Rukovalac zbirke ličnih podataka i mjerodavni propisi

Vašim podacima upravlja operater platforme RadiZaradi, čiji su puni podaci navedeni u Impressumu. U crnogorskom pravu taj se subjekt naziva rukovalac zbirke ličnih podataka. Za svako pitanje o obradi obratite nam se putem kontakata iz Impressuma.

Mjerodavan je Zakon o zaštiti podataka o ličnosti („Službeni list CG", br. 079/08, 070/09, 044/12, 022/17 i 077/24) — propis donesen 2008. godine. Izmjena iz 2024. bila je uskog obima i nije uvela nova prava za korisnike. Tekst usklađen sa Opštom uredbom Evropske unije o zaštiti podataka postoji samo kao nacrt i nije usvojen, pa crnogorski zakon i dalje zaostaje za evropskim standardom. Uredba nas ipak obavezuje, ali po nastanu operatera u Hrvatskoj, a ne po tome što ste vi u Crnoj Gori.

Član 5 stav 2 crnogorskog zakona proteže njegovu primjenu i na rukovaoca osnovanog van Crne Gore ako se oprema za obradu ličnih podataka nalazi na crnogorskoj teritoriji. Naši serveri i datoteke jesu u Evropskoj uniji, ali dio podataka platforma ostavlja u lokalnom skladištu vašeg pretraživača — dakle na uređaju koji je u Crnoj Gori. Tu opremu računamo kao opremu za obradu na crnogorskoj teritoriji i zato na sebe primjenjujemo i crnogorski zakon. Ista premisa stoji i u Politici kolačića.

Iz toga slijedi i obaveza iz člana 5 stav 3: rukovalac u našem položaju dužan je odrediti predstavnika ili zastupnika sa sjedištem u Crnoj Gori. Predstavnika nemamo i nikoga nijesmo ovlastili da nas ovdje zastupa — ne želimo tvrditi suprotno niti obećavati imenovanje koje se ne planira. Svi zahtjevi, pitanja i prigovori idu direktno nama, na kontakt iz Impressuma, i mi na njih odgovaramo u rokovima navedenim niže.

2. Koje podatke prikupljamo

• Podatke o nalogu: ime, e-adresu, lozinku koju čuvamo isključivo u šifrovanom obliku, i ulogu koju birate. Dobrovoljno dodajete broj telefona, sliku profila i adresu stanovanja (država, region, mjesto, poštanski broj, ulica).
• Sadržaj profila i oglasa: opis usluge, fotografije i lokaciju. Za oglase i područja rada izvođača u bazi držimo tačne koordinate unesene adrese, ali javno prikazujemo samo okvirno područje — mjesto odnosno radijus — nikad tačnu adresu.
• Podatke iz Google prijave, i to samo ako sami izaberete taj način prijave: Google nam tada šalje identifikator naloga, e-adresu, ime i sliku profila.
• Sadržaj komunikacije: poruke koje razmjenjujete preko platforme, sa vremenom slanja.
• Tehničke zapise: IP adresu, vrstu uređaja i pretraživača i zapise o pristupu. IP adresu i podatke o pretraživaču bilježimo i u trenutku kad prihvatite Uslove korišćenja i kad elektronski potpišete ponudu — te zapise čuvamo kao dokaz šta je i kad dogovoreno.
• Zapise o onome što se u usluzi zaista dogodilo i vezano je za vaš nalog: razgovore koje ste započeli i ponude koje ste prihvatili. Bez njih usluga ne bi radila. Ovdje ne stoje vaše pretrage, otvoreni profili izvođača ni izabrane kategorije — njih na server ne šaljemo i uz nalog ih ne bilježimo; te spiskove drži samo vaš pretraživač i sa uređaja ne odlaze.
• Sopstvene kolačiće ne postavljamo, nego koristimo lokalno skladište pretraživača. Jedan kolačić ipak nastane, ali nije naš: Google-ova skripta za prijavu, koja se učitava samo uz vašu saglasnost za sadržaj trećih lica, ostavlja kolačić „g_state" na adresi radizaradi.com. Sve je opisano u Politici kolačića.

3. Pravni osnov obrade

Crnogorski zakon polazi od vaše prethodno date saglasnosti, a obradu bez saglasnosti dozvoljava samo u slučajevima nabrojanim u članu 10. Među njima nema „legitimnog interesa" u obliku u kojem ga poznaje Opšta uredba (EU) 2016/679 — crnogorski zakon govori o na zakonu zasnovanom interesu rukovaoca, što je uži pojam.

Pošto nas Uredba obavezuje po svom članu 3 stav 1, svaku obradu vežemo za oba osnova uporedo: navodimo crnogorski član i njegov parnjak iz Uredbe. Gdje se razilaze, držimo se onoga što je za vas povoljnije.

• Otvaranje i vođenje naloga, objava oglasa, razmjena poruka i povezivanje naručioca sa izvođačem — izvršenje ugovora u kojem ste ugovorna strana: član 10 stav 2 tačka 3 Zakona, odnosno član 6 stav 1 tačka b) Uredbe.
• Bezbjednost platforme, sprječavanje zloupotreba i lažnih naloga te vođenje zapisa o pristupu — na zakonu zasnovan interes rukovaoca (član 10 stav 2 tačka 5 Zakona), odnosno legitimni interes (član 6 stav 1 tačka f) Uredbe). Taj osnov ustupa čim preteže zaštita vaših prava i sloboda, a prigovor na obradu po njemu primamo i rješavamo.
• Postupanje po zahtjevima nadležnih organa i čuvanje dokaza koje propis nalaže — izvršavanje zakonom propisanih obaveza: član 10 stav 2 tačka 1 Zakona, odnosno član 6 stav 1 tačka c) Uredbe.
• Radnje koje nijesu nužne za rad naloga, poput prijave Google nalogom ili objave fotografija na profilu — vaša saglasnost (član 10 stav 1 Zakona, član 6 stav 1 tačka a) Uredbe), koju opozivate u svakom trenutku.

4. Kome podatke otkrivamo

Lične podatke ne prodajemo i ne ustupamo za tuđe marketinške svrhe. Otkrivamo ih samo kad je neophodno: drugom korisniku sa kojim se dopisujete, u obimu potrebnom da se dogovorite i obavite posao; nadležnim organima kad nas na to obavezuje propis; i tehničkim servisima nabrojanim niže, koji za nas nastupaju kao obrađivači — podatke obrađuju po našem uputstvu i za našu svrhu, a ne za svoju.

Jezgro platforme operater drži na sopstvenoj infrastrukturi: bazu podataka sa nalozima, oglasima, porukama i ocjenama, indeks pretrage i geokoder koji unesenu adresu pretvara u koordinate. Za geokodiranje zaista ne šaljemo upite spoljnim servisima — taj dio radi na sistemu operatera.

Ostalo ide preko spoljnih primalaca. Uz svakog piše šta prima, zašto i gdje se obrada odvija:

• Amazon Web Services — skladištenje datoteka (Amazon S3), region eu-central-1, Frankfurt (Njemačka). Tu čuvamo fotografije koje sami pošaljete: sliku profila, fotografije u portfoliju izvođača, slike uz oglas i priloge iz razgovora. Isporučuju se preko naše adrese, pa vaš pretraživač ne kontaktira Amazon neposredno.
• Amazon SES — slanje elektronske pošte, isti region eu-central-1, Frankfurt. Kroz taj servis prolazi svaka poruka koju vam pošaljemo: potvrda e-adrese, obnova lozinke, obavještenje o novoj ponudi i obavještenje o oglasu u vašoj blizini. Uz sadržaj poruke Amazon prima i adresu primaoca i ime kojim vam se obraćamo.
• Cloudflare — obrnuti proksi i mreža za isporuku sadržaja (CDN) ispred cjelokupnog saobraćaja, a ne samo ispred provjere Turnstile. Sav saobraćaj prema stranici ide kroz Cloudflare: on prekida šifrovanu (TLS) vezu, vidi vašu IP adresu, zaglavlja zahtjeva (vrsta pretraživača, jezik) i adresu strane koju otvarate, a javne strane drži u kešu na ivici svoje mreže. Strane koje vidite prijavljeni šalju se sa oznakom „private, no-store" i ne keširaju se. Iz Cloudflare-ovih zaglavlja uzimamo dvoje: „Cf-Connecting-Ip", stvarnu adresu posjetioca, koju bilježimo pri ograničavanju broja zahtjeva, u zapisu o prihvatanju Uslova i u zapisu o elektronskom potpisu ponude, i „CF-IPCountry", iz kojeg izvodimo prijedlog države — nikad automatsko preusmjeravanje.
• Google — dvije odvojene situacije: prijava Google nalogom, kad od Google-a primamo identifikator naloga, e-adresu, ime i sliku profila, i Google Analytics, koji se pokreće tek ako u podešavanjima privatnosti sami uključite kategoriju za analitiku. Detalji su u Politici kolačića.
• OpenFreeMap (tiles.openfreemap.org) — kartografske podloge za mapu na spisku oglasa. Kao i svaki server sa kojeg pretraživač povlači sadržaj, prima vašu IP adresu kad tu mapu otvorite.
• OpenStreetMap Foundation (tile.openstreetmap.org) — kartografske podloge za mapu lokacije na strani pojedinog oglasa. To je druga mapa i drugi davalac, fondacija sa sjedištem u Ujedinjenom Kraljevstvu; i taj server prima vašu IP adresu kad mapu otvorite.

5. Gdje se podaci čuvaju i iznošenje iz Crne Gore

Platformu vodi društvo sa sjedištem u Hrvatskoj, a obrada ne stoji na jednom mjestu. Baza podataka, indeks pretrage i geokoder rade na serverima operatera u Evropskoj uniji, odnosno Evropskom ekonomskom prostoru. Datoteke koje pošaljete čuvaju se u Amazonovom skladištu S3, u regionu eu-central-1 (Frankfurt, Njemačka). Odlazna pošta ide kroz Amazon SES u istom regionu. Sav dolazni saobraćaj prolazi kroz Cloudflare-ovu mrežu. Iz crnogorske perspektive svaki od tih koraka znači iznošenje vaših podataka iz Crne Gore u drugu državu, pa ih ovdje objašnjavamo posebno.

Iznošenje ličnih podataka iz Crne Gore uređuje član 41: po pravilu se ono vrši na osnovu prethodno pribavljene saglasnosti nadzornog organa. Član 42 je popis slučajeva u kojima ta saglasnost nije obavezna, i dva njegova slučaja pokrivaju ono što mi radimo. Tačka 6 izuzima iznošenje u države članice Evropske unije i Evropskog ekonomskog prostora — time je pokriveno i ono što operater drži na svojim serverima i ono što leži u njemačkom regionu Amazona. Tačka 3 izuzima prenos neophodan za izvršenje ugovora koji ste sa nama zaključili — a bez isporuke strane kroz Cloudflare-ovu mrežu i bez slanja elektronske pošte usluga se ne bi mogla pružiti.

Cloudflare i Amazon jesu američka društva, iako obradu za nas pretežno obavljaju u Evropi: Amazon u navedenom njemačkom regionu, Cloudflare na evropskim čvorovima svoje mreže. Kao društva iz Sjedinjenih Država mogu podlijegati tamošnjim zahtjevima za pristup podacima. Cloudflare-ovu plaćenu opciju kojom se obrada zadržava unutar Evropske unije ne koristimo, pa ne tvrdimo da saobraćaj nikad ne izađe iz Evrope. Oba društva se javno pozivaju na okvir EU–SAD za privatnost podataka i na standardne ugovorne klauzule Evropske komisije; mi opisujemo njihovu ulogu i činjenicu prenosa, a ne dokumente koje vam ne bismo mogli pokazati.

Prijava Google nalogom zaseban je slučaj i zavisi samo od vašeg izbora: tada Google (Sjedinjene Američke Države) prima identifikator naloga, e-mail adresu, ime i sliku profila. Taj prenos počiva na vašoj saglasnosti datoj uz upoznavanje sa posljedicama, što je jedan od izuzetaka od saglasnosti nadzornog organa iz člana 42 (tačka 2); ako ga ne želite, prijavite se e-adresom i lozinkom. Isto važi za mjerenje posjete Google Analytics-om, koje se pokreće tek ako sami uključite kategoriju za analitiku.

6. Koliko dugo čuvamo podatke i šta ostaje poslije gašenja naloga

Podatke držimo dok imate otvoren nalog i onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni ili koliko nalaže propis. Kad svrha prestane, podatak brišemo ili ga svodimo na oblik iz kojeg se više ne vidi na koga se odnosi.

Gašenje naloga ne briše baš svaki trag i pošteno je da to znate unaprijed. Profil se anonimizuje — e-adresa, ime, telefon i adresa uklanjaju se ili zamjenjuju — a nalog se gasi. Poruke ostaju u razgovorima jer sagovornik ima pravo na svoju prepisku; ocjene ostaju, ali bez vašeg imena; objavljeni oglasi ostaju; ostaju i zapisi o elektronskom potpisivanju ponuda i o prihvatanju Uslova korišćenja, jer su dokaz o zaključenom poslu.

7. Vaša prava po crnogorskom zakonu

Crnogorski zakon daje uži krug prava nego Opšta uredba EU. Ovdje navodimo ono što vam daje sam crnogorski zakon, uz član na kojem svako pravo počiva; šta se na to dodaje po Uredbi, piše u narednom odjeljku.

• Pristup podacima (član 43): na pisani zahtjev dobijate obavještenje o tome da li obrađujemo vaše podatke, a ako ih obrađujemo — koji se podaci obrađuju, u koju svrhu i po kom pravnom osnovu, odakle potiču, kome su dati i na koji se način automatski obrađuju.
• Ispravka i dopuna (član 44 stav 1 tačka 1): netačan podatak mijenjamo, a nepotpun dopunjavamo.
• Brisanje kad obrada nije u skladu sa zakonom (član 44 stav 1 tačka 2). Uz to vam po članu 17 Opšte uredbe priznajemo i brisanje kad podatak više nije potreban za svrhu, kad opozovete saglasnost ili kad uložite osnovan prigovor. Ni jedno ni drugo nije bezuslovno: ostaje ono što nas veže zakonska obaveza ili odbrana pravnog zahtjeva.
• Prigovor na direktni marketing (član 15): prije obrade u svrhe direktnog marketinga morate dobiti mogućnost da se toj obradi usprotivite.
• Opoziv saglasnosti (član 10 stav 1): saglasnost koju ste dali povlačite u svakom trenutku, bez uticaja na obradu izvršenu do tog trenutka.
• Zaštita pred nadzornim organom (član 47), a prema nama i prigovor ako po vašem zahtjevu ne postupimo (član 44 stav 3).

8. Crnogorski minimum, evropski dodatak i kako ostvarujete prava

Prvo iskreno o crnogorskom zakonu: on ne poznaje pravo na prenosivost podataka ni pravo na ograničenje obrade, a prigovor na obradu daje samo za direktni marketing, ne i uopšteno. Član 15a nije vaše pravo nego zabrana upućena nama — o vašim pravima, obavezama i interesima ne smijemo odlučivati isključivo automatskom obradom.

Time se, međutim, priča ne završava. Pošto je operater društvo sa poslovnim nastanom u Hrvatskoj, ista obrada potpada i pod Opštu uredbu (EU) 2016/679, po njenom članu 3 stav 1. Zato vam priznajemo i prenosivost podataka (član 20 Uredbe), ograničenje obrade (član 18) i opšti prigovor na obradu zasnovanu na legitimnom interesu (član 21), iako vam ih crnogorski zakon ne daje. Ne tražimo od vas da dokazujete koji vas režim štiti — primjenjujemo onaj koji je za vas povoljniji.

Rok je jedno od mjesta gdje je crnogorsko rješenje bolje. Članovi 43 i 44 traže odgovor u roku od 15 dana od podnošenja zahtjeva i ne dopuštaju produženje, dok Uredba daje mjesec dana uz mogućnost produženja. Zadržavamo 15 dana, za sve zahtjeve i po oba osnova. O izvršenoj ispravci ili brisanju u roku od osam dana obavještavamo vas i treću stranu kojoj su podaci ranije dati, osim ako se to pokaže nemogućim.

Zahtjev nam podnosite pisanim putem, na kontakt iz Impressuma. Pošto zakon traži da prethodno utvrdimo identitet podnosioca, možemo zatražiti dodatnu potvrdu da zahtjev dolazi od vas. Troškove postupka po čl. 43 i 44 snosi rukovalac, ako zakonom nije drukčije propisano (član 46) — za vas je, dakle, po pravilu besplatan.

Ako niste zadovoljni našim postupanjem, zaštitu prava tražite od nadzornog organa: Agencija za zaštitu ličnih podataka i slobodan pristup informacijama, Bulevar revolucije 11, Podgorica, [email protected], azlp.me. Agencija o zahtjevu odlučuje rješenjem u roku od 60 dana (član 47 stav 2), a na pisani zahtjev lica čiji se podaci obrađuju može nam do donošenja odluke privremeno zabraniti dalju obradu (član 47 stav 4).

Zakon nas obavezuje i da nadzorni organ obavijestimo prije uspostavljanja automatske zbirke ličnih podataka (član 27). Član 28 traži prethodnu saglasnost Agencije za obradu koja se odnosi na procjenu ličnosti, sposobnosti ili ponašanja, što obuhvata ocjene i recenzije izvođača. Taj se zahtjev, međutim, ne primjenjuje kad je lice dalo saglasnost ili kad je obrada neophodna za izvršenje ugovora (član 28 stav 2), a ocjene se objavljuju upravo po saglasnosti korisnika i u okviru Uslova koje prihvatate pri otvaranju naloga.

9. Bezbjednost podataka

Primjenjujemo tehničke, kadrovske i organizacione mjere zaštite od gubitka, uništenja, nedopuštenog pristupa, izmjene, objavljivanja i zloupotrebe, kako to nalaže član 24: šifrovan prenos podataka, kontrolu pristupa i evidentiranje pristupa u informacionom sistemu.

Crnogorski zakon ne propisuje rok za obavještavanje o povredi bezbjednosti podataka, ali Opšta uredba (EU) 2016/679 propisuje — i to nas obavezuje. Nadzorni organ obavještavamo bez nepotrebnog odlaganja, najkasnije u roku od 72 sata od saznanja (član 33 Uredbe), a vas lično kad povreda nosi visok rizik za vaša prava i slobode (član 34). Tih rokova držimo se i prema korisnicima u Crnoj Gori.

10. Maloljetnici

Nalog je namijenjen punoljetnim licima i svjesno ne prikupljamo podatke djece. Crnogorski zakon ne propisuje starosnu granicu za samostalnu saglasnost, nego traži da za maloljetno lice saglasnost daju roditelji, usvojioci ili staratelj, osim ako je to u suprotnosti sa interesima maloljetnika (član 10 stav 3).

11. Izmjene ove politike

Politiku mijenjamo kad se promijene propisi ili način rada platforme. Nova verzija objavljuje se na ovoj stranici sa datumom posljednje izmjene, a o značajnijim izmjenama obavještavamo korisnike na samoj platformi.