1. Rukovalac podataka
Sandžak Ključ ("mi", "nas", "platforma") rukovalac je ličnih podataka koji se obrađuju putem platforme dostupne na sandzakkljuc.rs. Za sva pitanja u vezi sa zaštitom podataka možete nas kontaktirati na privacy@sandzakkljuc.rs.
2. Podaci koje prikupljamo
U svrhu pružanja usluga prikupljamo sledeće kategorije podataka:
- Podaci o nalogu: e-pošta, ime, prezime, lozinka (čuvana u hashovanom obliku), broj telefona (opciono).
- Podaci o oglasima: sadržaj koji sami objavljujete — opisi, fotografije, lokacija, cena.
- Podaci o korišćenju: IP adresa, tip uređaja, pretraživač, posećene stranice (analitika).
- Podaci o kontaktu: kada nas pišete preko forme za kontakt ili reagujete na oglas.
3. Pravni osnov i svrha obrade
- Izvršenje ugovora — kreiranje naloga, postavljanje oglasa, posredovanje u kontaktima.
- Saglasnost — slanje newsletter-a, marketing porukica (možete povući bilo kada).
- Legitimni interes — sprečavanje zloupotreba, sigurnost platforme, antispam.
- Zakonska obaveza — čuvanje računovodstvenih podataka, odgovor na zahteve nadležnih organa.
4. Kome delimo podatke
Vaše podatke ne prodajemo trećim stranama. Trenutno koristimo sledeće pružaoce tehničkih usluga, uz odgovarajuće ugovore o obradi podataka:
- Hetzner Online GmbH (hosting infrastrukture, Nemačka — EU) — aktivno u upotrebi.
Planiramo da uvedemo i sledeće obrađivače podataka (kada budu integrisani, ovaj spisak će biti ažuriran sa konkretnim datumom uvođenja):
- CDN i zaštita od napada (Cloudflare ili ekvivalent)
- Servis za slanje transakcione e-pošte (npr. Resend)
- Servis za praćenje grešaka (npr. Sentry)
Pre uvođenja bilo kog novog obrađivača sa sedištem van EU/EEA, izvršićemo procenu mehanizama prenosa podataka u skladu sa GDPR-om.
5. Period čuvanja
- Podaci o nalogu — dok je nalog aktivan, plus 30 dana nakon brisanja (za soft-delete).
- Oglasi — dok ih korisnik ne arhivira, plus 12 meseci u arhivi.
- Logovi pristupa — 30 dana.
- Backup baze — 90 dana (šifrovani).
6. Vaša prava
Prema Zakonu o zaštiti podataka o ličnosti i GDPR-u imate pravo na pristup, ispravku, brisanje, prenos podataka, prigovor i žalbu nadzornom organu.
Za ostvarivanje bilo kog od ovih prava — uključujući zahtev za izvoz vaših podataka u mašinski čitljivom formatu ili zahtev za brisanje naloga ("pravo na zaborav") — pošaljite e-poruku na privacy@sandzakkljuc.rs. Odgovorićemo u roku od 30 dana u skladu sa zakonskim rokovima.
Ispravku osnovnih podataka (ime, e-pošta, telefon) možete izvršiti samostalno u sekciji Moj nalog → Profil.
Pravo na žalbu nadzornom organu možete ostvariti pred Poverenikom za informacije od javnog značaja i zaštitu podataka o ličnosti — poverenik.rs.
7. Kolačići (cookies)
Koristimo neophodne kolačiće za funkcionalnost prijave i sesije. Ne koristimo treća-stranske marketing kolačiće. Ako ubuduće dodamo analitiku, tražićemo vašu saglasnost putem banera.
8. Sigurnost
Svi podaci se prenose preko HTTPS-a (TLS 1.3). Lozinke se čuvaju u hashovanom obliku (PBKDF2). Backup baze je AES-256 šifrovan i deponuje se izvan glavne infrastrukture. Pristup ličnim podacima imaju samo ovlašćeni članovi tima.
9. Izmene ovih pravila
Ova pravila možemo povremeno ažurirati. Bitne izmene će biti objavljene na ovoj stranici i, ako značajno utiču na vaša prava, poslate vam putem e-pošte.