Politika privatnosti

1. Rukovalac

Rukovalac podataka o ličnosti je pružalac platforme RadiZaradi, čiji su puni podaci navedeni u Impresumu. Za pitanja o zaštiti podataka obratite nam se kontaktima iz Impresuma.

2. Koje podatke prikupljamo

• Podatke o nalogu: ime, imejl adresa, lozinka (čuvana kriptografski), uloga i — ako ih sami unesete — broj telefona, fotografija profila i privatna adresa (država, region, grad, poštanski broj, ulica).
• Podatke iz profila i oglasa: opis usluge, fotografije i lokacija. Za oglase i područja rada izvođača čuvamo tačne koordinate unete adrese; javno se prikazuje samo približno područje (grad/radijus), nikada tačna adresa.
• Prijavu putem Google-a: ako izaberete prijavu Google nalogom, od Google-a primamo identifikator naloga, imejl adresu, ime i sliku profila.
• Sadržaj komunikacije: poruke koje razmenjujete putem platforme.
• Tehničke podatke: IP adresa, vrsta uređaja i pregledača, zapisi pristupa. IP adresu i podatke o pregledaču beležimo i u trenutku prihvatanja Uslova korišćenja i pri elektronskom potpisivanju ponude — te zapise čuvamo kao pravni dokaz.
• Podatke o aktivnosti koja nastaje u samoj usluzi i vezana je za vaš nalog: razgovore koje ste započeli i ponude koje ste prihvatili. To su zapisi bez kojih usluga ne bi radila. Vaše pretrage, otvorene profile izvođača i klikove na kategorije na serveru ne beležimo — te spiskove vodi isključivo vaš pregledač, u lokalnom skladištu, i sa uređaja ne odlaze.
• Sopstvene kolačiće ne postavljamo, nego koristimo lokalno skladište pregledača. Jedan kolačić ipak nastane, ali nije naš: Google-ova skripta za prijavu, koja se učitava samo uz vaš pristanak za sadržaj trećih lica, ostavlja kolačić „g_state" na adresi radizaradi.com. Detalji su u Politici kolačića.

3. Svrhe i pravni osnovi obrade

• Pružanje usluge i vođenje naloga — izvršenje ugovora.
• Bezbednost, sprečavanje zloupotrebe i prevare — legitimni interes.
• Ispunjenje zakonskih obaveza (npr. postupanje po prijavama).
• Obaveštenja neophodna za rad usluge — izvršenje ugovora ili legitimni interes.

4. Deljenje podataka

Podatke ne prodajemo i ne ustupamo ih za tuđe marketinške svrhe. Delimo ih sa drugim korisnikom sa kojim komunicirate (u obimu potrebnom za kontakt), sa nadležnim organima kada to nalaže zakon i sa tehničkim servisima nabrojanim niže. Ti servisi za nas nastupaju kao obrađivači u smislu Zakona o zaštiti podataka o ličnosti: podatke obrađuju po našem uputstvu i za našu svrhu, a ne za svoju.

Jezgro platforme ostaje kod nas. Bazu podataka sa nalozima, oglasima, porukama i ocenama, indeks pretrage i geokoder koji unetu adresu pretvara u koordinate operater drži na sopstvenim serverima. Za geokodiranje zaista ne šaljemo upite spoljnim servisima.

Sve ostalo ide preko spoljnih primalaca. Uz svakog piše šta prima, zašto i gde se obrada odvija:

• Amazon Web Services — skladištenje datoteka (Amazon S3), region eu-central-1, Frankfurt (Nemačka). Tu čuvamo fotografije koje sami otpremite: sliku profila, fotografije u portfoliju izvođača, slike uz oglas i priloge iz razgovora. Isporučuju se preko našeg domena, pa vaš pregledač ne kontaktira Amazon neposredno.
• Amazon SES — slanje elektronske pošte, isti region eu-central-1, Frankfurt. Kroz taj servis prolazi svaka poruka koju vam pošaljemo: potvrda imejl adrese, obnova lozinke, obaveštenje o novoj ponudi i obaveštenje o oglasu u vašoj blizini. Uz sadržaj poruke Amazon prima i adresu primaoca i ime kojim vam se obraćamo.
• Cloudflare — obrnuti proksi i mreža za isporuku sadržaja (CDN) ispred celokupnog saobraćaja, a ne samo ispred provere Turnstile. Sav saobraćaj prema stranici ide kroz Cloudflare: on prekida šifrovanu (TLS) vezu, vidi vašu IP adresu, zaglavlja zahteva (vrsta pregledača, jezik) i adresu strane koju otvarate, a javne strane drži u kešu na ivici svoje mreže. Strane koje vidite prijavljeni šalju se sa oznakom „private, no-store" i ne keširaju se. Iz Cloudflare-ovih zaglavlja uzimamo dvoje: „Cf-Connecting-Ip", stvarnu adresu posetioca, koju beležimo pri ograničavanju broja zahteva, u zapisu o prihvatanju Uslova i u zapisu o elektronskom potpisu ponude, i „CF-IPCountry", iz kojeg izvodimo predlog države — nikad automatsko preusmeravanje.
• Google — dve odvojene situacije: prijava Google nalogom, kada od Google-a primamo identifikator naloga, imejl adresu, ime i sliku profila, i Google Analytics, koji se pokreće tek ako u podešavanjima privatnosti sami uključite kategoriju za analitiku. Detalji su u Politici kolačića.
• OpenFreeMap (tiles.openfreemap.org) — kartografske podloge za mapu na spisku oglasa. Kao i svaki server sa kojeg pregledač učitava sadržaj, prima vašu IP adresu kada tu mapu otvorite.
• OpenStreetMap Foundation (tile.openstreetmap.org) — kartografske podloge za mapu lokacije na strani pojedinog oglasa. To je druga mapa i drugi pružalac, fondacija sa sedištem u Ujedinjenom Kraljevstvu; i taj server prima vašu IP adresu kada mapu otvorite.

5. Čuvanje podataka i prenosi

Baza podataka, indeks pretrage i geokoder rade na sopstvenim serverima operatera u Evropskoj uniji. Datoteke koje otpremite čuvaju se u Amazon-ovom skladištu S3, u regionu eu-central-1 (Frankfurt, Nemačka), odlazna pošta ide kroz Amazon SES u istom regionu, a sav dolazni saobraćaj prolazi kroz Cloudflare-ovu mrežu.

Prenos u države članice Evropske unije i Evropskog ekonomskog prostora ne traži posebno odobrenje Poverenika: te države nalaze se na listi koju je utvrdila Vlada Republike Srbije („Sl. glasnik RS", broj 55/2019), pa se za njih smatra da obezbeđuju primereni nivo zaštite (čl. 64. Zakona). Time je pokriveno i ono što operater drži na svojim serverima i ono što leži u nemačkom regionu Amazon-a.

Cloudflare i Amazon su američka društva, iako obradu za nas pretežno obavljaju u Evropi — Amazon u navedenom nemačkom regionu, Cloudflare na evropskim čvorovima svoje mreže. Kao društva iz Sjedinjenih Država mogu podlegati tamošnjim zahtevima za pristup podacima. Cloudflare-ovu plaćenu opciju kojom se obrada zadržava unutar Evropske unije ne koristimo, pa ne tvrdimo da saobraćaj nikad ne izađe iz Evrope. Ta društva se javno pozivaju na Okvir EU–SAD za privatnost podataka i na standardne ugovorne klauzule Evropske komisije — ali to su instrumenti prava Evropske unije koji u srpskom pravu nemaju dejstvo, pa se na njih ne pozivamo kao na osnov prenosa, niti tvrdimo da smo zaključili klauzule koje utvrđuje Poverenik. Osnov je to što je prenos neophodan za izvršenje ugovora koji ste sa nama zaključili (čl. 69. Zakona).

Google je zaseban slučaj i zavisi od vašeg izbora: podaci odlaze Google-u (SAD) ako se prijavite Google nalogom, a merenja Google Analytics-a tek ako sami uključite kategoriju za analitiku. Bez te dve radnje prema Google-u ne odlazi ništa.

6. Rok čuvanja i brisanje naloga

Podatke čuvamo dok imate nalog i dok je to potrebno za navedene svrhe ili zakonske rokove.

Brisanjem naloga profil se anonimizuje (imejl, ime, telefon i adresa se uklanjaju ili zamenjuju) i nalog se deaktivira. Sadržaj koji uključuje druge korisnike ili zakonske obaveze ostaje i posle brisanja: poruke u razgovorima (drugi učesnik zadržava svoj razgovor), recenzije (prikazuju se anonimizovano), objavljeni oglasi i zapisi elektronskog potpisa ponuda i prihvatanja Uslova — potonje čuvamo kao pravni dokaz.

7. Vaša prava

• Pravo na pristup, ispravku i brisanje podataka.
• Pravo na ograničenje obrade i na prigovor.
• Pravo na prenosivost podataka.
• Pravo da povučete pristanak, bez uticaja na prethodnu obradu.
• Pravo pritužbe nadzornom organu — Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

8. Rokovi za postupanje po zahtevu i pritužba

Zahtev nam šaljete na adresu iz Impresuma, bez posebnog obrasca. Ako zahtev stigne sa adrese koja nije vezana za vaš nalog, tražićemo dodatnu potvrdu identiteta, da podatke ne bismo predali pogrešnom licu.

Postupamo bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva. Taj rok može biti produžen za još 60 dana ako je to neophodno, s obzirom na složenost i broj zahteva, ali smo o produženju i o razlozima za njega dužni da vas obavestimo u prvih 30 dana — član 21 stav 3 Zakona o zaštiti podataka o ličnosti. Ako ste zahtev podneli elektronskim putem, i odgovor dobijate elektronskim putem, osim ako zatražite drugačije.

Pritužbu podnosite Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd (poverenik.rs). Poverenik vas obaveštava o toku i rezultatima postupka i o pravu na pokretanje sudskog postupka. Protiv njegove odluke pokreće se upravni spor u roku od 30 dana od prijema odluke (član 83), a nezavisno od toga imate i pravo na sudsku zaštitu tužbom protiv nas pred višim sudom (član 84). To su dva odvojena puta i jedan ne isključuje drugi.

9. Bezbednost

Primenjujemo razumne tehničke i organizacione mere za zaštitu podataka (kriptovani prenos, kontrola pristupa). Nijedan sistem nije potpuno bezbedan, ali o povredama koje predstavljaju rizik obaveštavamo u skladu sa propisima.

10. Deca

Platforma nije namenjena licima mlađim od 15 godina i svesno ne prikupljamo njihove podatke.

Granica od 15 godina dolazi iz člana 16 Zakona o zaštiti podataka o ličnosti: maloletno lice koje je navršilo 15 godina može samostalno da da pristanak za obradu svojih podataka u korišćenju usluga informacionog društva, dok za mlađe pristanak mora dati roditelj koji vrši roditeljsko pravo, odnosno drugi zakonski zastupnik.

11. Izmene Politike

Politiku možemo ažurirati; nova verzija biće objavljena na platformi uz datum izmene.