· 1. Ko je rukovalac podacima
Pametarijum je nezavisni onlajn projekat o dečjim knjigama, igri i roditeljstvu i nije registrovano pravno lice. Rukovalac podacima u smislu Zakona o zaštiti podataka o ličnosti Republike Srbije („ZZPL") i, kada je primenljivo, Opšte uredbe EU o zaštiti podataka („GDPR") je autor i vlasnik projekta Pametarijum. Za sva pitanja i zahteve u vezi sa obradom podataka možete se obratiti na cao@pametarijum.com.
Ova politika se primenjuje na sajt pametarijum.com, na Klub Pametarijum i na mejlove koje šaljemo članovima.
· 2. Koje podatke prikupljamo
- Email adresa - kada otvorite nalog u Klubu Pametarijum, prijavite se na ranu listu čekanja za Vodič ili nam pišete preko kontakt forme.
- Ime ili nadimak i avatar - samo ako ih sami unesete odnosno izaberete u svom profilu. Ovi podaci nisu obavezni za korišćenje Kluba. Avatar se bira isključivo među unapred ponuđenim ilustracijama; nije moguće postaviti sopstvenu fotografiju.
- Podaci o članstvu - redni broj člana (određuje ko je među prvih 100), datum otvaranja naloga i vaša odluka o primanju obaveštenja.
- Aktivnost u klubu - koje ste materijale preuzeli ili sačuvali i kada, te jedinstvena oznaka svakog preuzetog PDF-a (vidi odeljak 5).
- Sadržaj poruke - ako nam pošaljete mejl, poruku preko kontakt forme ili predlog u klubu.
- Neophodni tehnički podaci - IP adresa i tehnički zapisi koji mogu nastati prilikom pristupa sajtu, prijave i korišćenja usluge, u meri potrebnoj za funkcionisanje i bezbednost sajta.
- Analitički podaci - podaci o poseti, tipu uređaja, pregledaču, izvoru posete i približnoj lokaciji (nivo grada/regiona), samo ako prihvatite analitičke kolačiće (vidi odeljak 8).
Ne tražimo posebne vrste podataka, kao što su podaci o zdravlju, veroispovesti ili političkim uverenjima. Molimo vas da takve podatke ne unosite u kontakt formu, predloge ili druga slobodna tekstualna polja, naročito kada se odnose na dete ili drugu osobu. Ne sprovodimo automatizovano donošenje odluka niti profilisanje.
· 3. Svrhe obrade i pravni osnov
| Svrha | Podaci | Pravni osnov |
|---|---|---|
| Otvaranje i vođenje naloga, prijava kodom | Email, redni broj člana | Izvršenje ugovora (čl. 6.1.b GDPR) |
| Personalizacija korisničkog profila | Ime ili nadimak, izbor avatara | Saglasnost (čl. 6.1.a), opoziva u svakom trenutku |
| Pristup Vodiču i materijalima | Nalog, zapisi o preuzimanjima | Izvršenje ugovora |
| Obaveštenja o novom sadržaju | Email, ime/nadimak | Saglasnost (čl. 6.1.a), opoziva u svakom trenutku |
| Odgovor na vaše poruke | Email, sadržaj poruke | Legitimni interes (komunikacija sa korisnicima) |
| Zaštita sadržaja od neovlašćenog deljenja | Oznaka primerka, email adresa naloga, materijal, datum preuzimanja | Legitimni interes - zaštita autorskih prava i sprečavanje zloupotrebe |
| Statistika posete i unapređenje sajta | Analitički podaci, kolačići | Saglasnost |
| Bezbednost sajta i sprečavanje zloupotreba | Neophodni tehnički podaci (IP adresa, tehnički zapisi) | Legitimni interes |
Podatke ne prodajemo i ne ustupamo trećim stranama u marketinške svrhe.
· 4. Nalog u Klubu Pametarijum i prijava kodom
Nalog otvarate email adresom - bez lozinke. Pri svakoj prijavi šaljemo jednokratni kod koji važi kratko i troši se jednim korišćenjem. Lozinku nikada ne čuvamo niti je vidimo.
Ime ili nadimak i avatar nisu obavezni za korišćenje Kluba. Možete ih dobrovoljno dodati odnosno izabrati i promeniti u svom profilu. Avatar se bira isključivo među unapred ponuđenim ilustracijama i nije moguće postaviti sopstvenu fotografiju.
Email adresu možete promeniti u profilu (potvrđuje se kodom na novu adresu), a nalog možete sami trajno obrisati u profilu - tada brišemo podatke profila, izbor avatara, sačuvane materijale i podatke o prijavi, uz izuzetak opisan u odeljku 5.
· 5. Oznaka preuzimanja u PDF-u (vodeni žig)
Kada kao član preuzmete PDF - Vodič ili neki materijal - u podnožje svake strane upisujemo diskretnu jedinstvenu oznaku tog primerka (npr. VDK-7F3A-92C1). Oznaka se čuva uz zapis o preuzimanju (koji nalog, koji materijal i kada).
Time sprečavamo neovlašćeno deljenje i, u slučaju zloupotrebe, možemo da utvrdimo iz kog naloga primerak potiče. Oznaku ne koristimo ni za šta drugo - ne služi za profilisanje ni oglašavanje i ne deli se sa trećim stranama. Pristup vezi između oznake i naloga ima isključivo rukovalac podacima.
Zapise i oznake čuvamo dok nalog postoji. Ako obrišete nalog, profil i ostali podaci naloga brišu se, dok evidenciju već izdatih oznaka primeraka možemo zadržati do 3 godine ako je to neophodno radi zaštite autorskih prava, sprečavanja zloupotrebe ili postavljanja, ostvarivanja i odbrane pravnih zahteva. Tada čuvamo samo podatke koji su za tu svrhu neophodni - oznaku primerka, email adresu povezanu sa nalogom, materijal i datum preuzimanja. Na ovu obradu imate pravo prigovora na cao@pametarijum.com.
· 6. Mejlovi koje šaljemo
Mejlove šaljemo sa adrese klub@pametarijum.com: kod za prijavu, potvrdu promene email adrese, poruku dobrodošlice i obaveštenja o novom sadržaju. Za tehničku isporuku koristimo Zoho Mail (Zoho Corporation), koji u naše ime obrađuje samo adresu primaoca i sadržaj poruke.
Mejlove sa obaveštenjima otkazujete klikom na „Odjavi se" u podnožju takve poruke ili u svom profilu. Mejlovi neophodni za rad naloga (kod za prijavu, potvrda promene adrese) ne mogu se otkazati dok nalog postoji.
· 7. Kome poveravamo podatke (obrađivači)
Ne prodajemo podatke. Za rad sajta koristimo spoljne pružaoce usluga kojima su podaci dostupni samo u meri potrebnoj za pružanje odgovarajuće usluge. Gde je primenljivo, obrada se uređuje odgovarajućim ugovorima o obradi podataka:
- Supabase - baza podataka, nalozi i prijava kodom.
- Zoho Corporation (Zoho Mail) - isporuka mejlova sa adrese klub@pametarijum.com.
- Lovable i Cloudflare - hosting sajta i isporuka sadržaja.
- Google Ireland Ltd. (Google Analytics) - statistika posete, samo uz vašu saglasnost.
Pojedini pružaoci usluga ili njihovi podobrađivači mogu obrađivati podatke izvan Srbije ili Evropskog ekonomskog prostora. Kada je za takav prenos potreban poseban mehanizam zaštite, primenjuju se odgovarajuće mere predviđene važećim propisima, uključujući, gde je primenljivo, standardne ugovorne klauzule.
· 8. Kolačići i analitika
Sajt koristi neophodne kolačiće za rad (npr. pamćenje vaše odluke o kolačićima i sesija prijave). Uz vašu saglasnost koristimo i Google Analytics 4 za statistiku posete - broj poseta, izvor saobraćaja, tip uređaja i približnu lokaciju; Google pritom može postaviti svoje kolačiće i obraditi vašu IP adresu. Više na Google politici privatnosti.
Saglasnost menjate u svakom trenutku preko „Podešavanja kolačića" u podnožju sajta ili brisanjem kolačića u pregledaču. Više i u Uslovima korišćenja.
· 9. Koliko dugo čuvamo podatke
- Podaci naloga - dok nalog postoji. Opciono ime ili nadimak i izbor avatara čuvamo dok ih korisnik ne promeni ili ukloni, odnosno do brisanja naloga.
- Zapisi o preuzimanjima i oznake primeraka - dok nalog postoji; po brisanju naloga najduže još 3 godine, i to samo podaci neophodni za tu svrhu (oznaka, email adresa povezana sa nalogom, materijal, datum). Ostalo brišemo odmah.
- Poruke sa kontakt forme - najduže 2 godine.
- Zapisi o poslatim mejlovima - najduže 12 meseci.
- Podatak da je određena adresa odjavljena sa obaveštenja - dok je potrebno da poštujemo vaš zahtev da vam takva obaveštenja više ne šaljemo.
- Analitički podaci - prema roku zadržavanja podešenom u našem Google Analytics 4 nalogu (14 meseci).
· 10. Bezbednost podataka
Primenjujemo tehničke i organizacione mere zaštite, uključujući šifrovanu HTTPS vezu, kontrolu pristupa i pravila pristupa podacima prema korisničkom nalogu. Administratorski pristup ograničen je na autora projekta. U slučaju povrede podataka postupićemo u skladu sa obavezama prijave i obaveštavanja propisanim važećim zakonom.
· 11. Deca
Nalog mogu otvarati samo punoletne osobe i ne tražimo podatke o deci. Molimo vas da podatke koji identifikuju dete ne unosite u slobodna tekstualna polja. Ako saznamo da je nalog otvorilo dete, brišemo ga bez odlaganja.
· 12. Vaša prava
- Pristup podacima koje imamo o vama i kopija tih podataka.
- Ispravka netačnih i dopuna nepotpunih podataka.
- Brisanje podataka („pravo na zaborav"), uz izuzetak iz odeljka 5.
- U slučajevima predviđenim zakonom, pravo na ograničenje obrade i prenosivost podataka.
- Opoziv saglasnosti u svakom trenutku, bez uticaja na raniju obradu.
- Prigovor na obradu zasnovanu na legitimnom interesu.
Zahtev šaljete na cao@pametarijum.com - odgovaramo najkasnije u roku od 30 dana. Imate i pravo pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, odnosno nadležnom nadzornom organu u vašoj zemlji.
· 13. Izmene politike
Politiku možemo povremeno ažurirati. Novi datum i verzija pojavljuju se na vrhu ove stranice, a značajnije izmene najavljujemo mejlom članovima kluba i preko Instagram naloga.
Imate pitanje?
Pišite nam na cao@pametarijum.com - odgovaramo lično.
Hvala što čitate do kraja.
