Politika privatnosti

1. Rukovalac podacima

Sajt ducadizajn.svilenkovic.com (u daljem tekstu „sajt") prikazuje portfolio i usluge grafičkog dizajna pod nazivom Duca Dizajn, sa sedištem u Novom Sadu, Srbija. Rukovalac podacima o ličnosti koji nastaju korišćenjem sajta je Duca Dizajn.

Tehničku infrastrukturu (hosting, dizajn i razvoj sajta) održava D. Svilenković (svilenkovic.com).

Za sva pitanja u vezi sa privatnošću kontakt je dostupan preko Instagram profila @duca.d.dizajn.

2. Koje podatke prikupljamo

Sajt je portfolio sa minimalnim prikupljanjem podataka:

• Tehnički podaci posete — IP adresa, tip uređaja, operativni sistem, pretraživač, datum i vreme posete (server log fajlovi).
• Statistika korišćenja — uz vašu saglasnost, Google Analytics 4 prikuplja statistiku poseta (broj posetilaca, izvori saobraćaja, vreme provedeno na stranicama) uz pseudonimni identifikator u kolačiću _ga. Ti podaci se ne koriste za oglase. Analytics možete odbiti — sajt radi i bez njega.
• Kolačići — vidi Politiku kolačića.

Sajt ne sadrži formulare — sva komunikacija ide kroz Instagram Direct.

Upiti i saradnja preko Instagrama. Kada pošaljete poruku na profil @duca.d.dizajn, dobijamo vaše korisničko ime, sadržaj poruke i fajlove koje pošaljete, a ako se posao ugovori i podatke potrebne za račun. Te podatke koristimo da odgovorimo na upit, dogovorimo i izvršimo uslugu i naplatimo je. Osnov je preduzimanje radnji pre zaključenja ugovora i izvršenje ugovora (član 12 stav 1 tačka 2 ZZPL), a za računovodstvenu dokumentaciju zakonska obaveza (član 12 stav 1 tačka 3 ZZPL). Za podatke na samoj platformi Instagram zaseban rukovalac je Meta Platforms Ireland Limited, po svojim pravilima privatnosti.

Davanje podataka nije obavezno. Sajt radi i kada odbijete analitiku, a tehnički podaci posete nastaju sami pri svakom učitavanju strane i bez njih server ne može da isporuči sajt.

3. Pravni osnov i svrha obrade

• Legitimni interes (čl. 12. stav 1. tačka 6. ZZPL) — server log fajlovi se vode radi sigurnosti, otkrivanja zloupotreba i tehničkog rada infrastrukture.
• Saglasnost (čl. 12. stav 1. tačka 1. ZZPL) — Google Analytics se aktivira tek kada kliknete „Prihvati sve" u banneru kolačića. Saglasnost možete povući u svakom trenutku preko dugmeta „Podešavanja kolačića” u podnožju sajta.

4. Kome se podaci prosleđuju

• Izrada, održavanje i hosting sajta — SGLASSSERVICE - 016 DOO OGRANAK RAČUNSKO PROGRAMIRANJE BOŠNJACE, kao obrađivač. Server je kod netcup GmbH u Nemačkoj (data centar u Nirnbergu, Evropska unija), kao podobrađivača. Nemačka spada u države sa primerenim nivoom zaštite (član 64 stav 2 ZZPL).
• Google Ireland Limited (Google Analytics 4) — samo uz vašu saglasnost. Podaci mogu biti preneti u SAD. Google LLC je sertifikovan po Okviru EU–SAD za privatnost podataka, za koji je Evropska komisija utvrdila primeren nivo zaštite (član 64 stav 2 ZZPL), a Google uz to primenjuje i standardne ugovorne klauzule.
• Druga lica — podaci se ne prodaju, ne iznajmljuju i ne ustupaju za marketing.

5. Rok čuvanja

• Server access log fajlovi: do 14 dana, zatim se rotiraju i brišu.
• Google Analytics: do 14 meseci (najduži rok koji GA4 dozvoljava; podešava se u Google Analytics nalogu).

6. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL) i GDPR-om imate pravo na:

• Uvid u podatke koje obrađujemo
• Ispravku netačnih podataka
• Brisanje podataka („pravo na zaborav")
• Ograničenje obrade
• Prigovor na obradu zasnovanu na legitimnom interesu
• Prenosivost podataka
• Povlačenje saglasnosti
• Da se na vas ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi (član 38 ZZPL); sajt ne koristi automatizovano odlučivanje ni profilisanje
• Pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs, +381 11 3408 900, poverenik.rs)

Zahtev za ostvarivanje prava možete poslati preko Instagram poruke na profil @duca.d.dizajn. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Ako je zahtev složen, rok se može produžiti za još 60 dana, o čemu vas obaveštavamo. Ostvarivanje prava je besplatno.

7. Bezbednost

Sajt je u celosti pod HTTPS protokolom (TLS 1.2/1.3, HSTS). Server koristi standardne mere zaštite uključujući firewall, fail2ban, redovne sigurnosne nadogradnje i automatske backup-e. Više o sigurnosti: /.well-known/security.txt.

8. Izmene politike

Politika privatnosti može se ažurirati bez prethodnog obaveštenja. Datum poslednje izmene je naveden na vrhu ove stranice. Materijalne izmene biće označene jasnom napomenom na početnoj stranici.