Zaštita podataka
Politika privatnosti
Ovde objašnjavam koje podatke mogu da dobijem kada koristite ipantic.com, zašto ih obrađujem, kome mogu biti dostupni i kako možete ostvariti svoja prava.
Poslednje ažuriranje:
Ko je odgovoran za podatke
Rukovalac podacima prikupljenim putem ovog sajta je Ivan Pantić, IPantic, Momčila Cedića 2, 11200 Beograd. Za pitanja o privatnosti, zahtev za pristup ili drugo ostvarivanje prava možete mi pisati na my@ipantic.com.Koje podatke mogu da prikupim
Kada samo pregledate javne stranice, server može tehnički zabeležiti IP adresu, datum i vreme zahteva, traženu adresu, tip pregledača, podatak o uređaju i odgovor servera. Ovi zapisi služe bezbednosti, otkrivanju grešaka i stabilnom radu sajta.
Bez analitičke saglasnosti mogu da vodim samo zbirnu, bezkolačićnu evidenciju pregleda: datum, putanju stranice i broj učitavanja te putanje. U tom režimu ne postavljam analitičke kolačiće, ne kreiram identifikator posetioca ni sesije, ne čuvam IP adresu u analitičkoj tabeli i ne povezujem zbir sa osobom. Cilj je da vidim grubu posećenost sadržaja. Ako pregledač pošalje DNT ili GPC signal, ni ova zbirna evidencija se ne vodi.
Uz vašu prethodnu saglasnost koristim detaljniju sopstvenu analitiku pregleda stranica i važnih događaja kako bih razumeo koji sadržaj se koristi i da li funkcije rade kako je predviđeno. Analitički zapis može sadržati vrstu događaja, naziv i putanju stranice bez parametara, status odgovora servera, vrstu i interni identifikator sadržaja, naziv domena sa kog je poseta došla, UTM izvor, medij, kampanju, termin i sadržaj, jedan podržani i strogo ograničeni identifikator klika, državu, jezik, dimenzije ekrana, kategoriju uređaja, pregledač, operativni sistem, vreme aktivnog angažovanja, dubinu skrolovanja i vreme događaja. Za posetioca pamtim prvo pripisivanje izvora, a za sesiju ulaznu i poslednju aktivnu putanju i zbir konverzija. Vrednosti iz parametara odbacujem kada liče na email adresu, broj telefona ili neispravan identifikator. Ne čuvam sirovu IP adresu, kompletan user agent, upitni deo adrese, punu adresu prethodne stranice niti vrednost analitičkog kolačića. Nasumične tokene posetioca i sesije u bazi čuvam samo kao jednosmerne SHA-256 sažetke, pa iz baze nije moguće pročitati vrednost kolačića.
Za određivanje države koristim IP adresu samo tokom obrade zahteva i proveravam je u lokalnoj DB-IP Country Lite bazi na serveru. IP adresu ne šaljem servisu DB-IP i ne upisujem je u analitičke tabele. Podatak o državi je približan. DB-IP bazu koristim uz obaveznu atribuciju: IP geolocation by DB-IP.
Poštujem uključene browser signale Do Not Track, poznat kao DNT, i Global Privacy Control, poznat kao GPC. Kada pregledač pošalje jedan od tih signala, ne pokrećem analitičko praćenje, čak ni ako je ranije data saglasnost. Tada uklanjam pseudonimne identifikatore i povezane detaljne analitičke zapise koje mogu da povežem sa tim identifikatorom.
Kada koristite kontakt formu ili mi se javite direktno, mogu da primim ime, email adresu, broj telefona, naslov i sadržaj poruke, izabranu temu, izvor upita, kao i tehničke podatke povezane sa slanjem obrasca. Nisu sva polja obavezna. Upišite samo podatke potrebne da razumem vaš upit i odgovorim na njega.
Kada koristite besplatnu analizu sajta, obrađuju se URL sajta koji ste uneli, opciona email adresa i rezultat tehničke provere. Ako naknadno pošaljete upit povezan sa analizom, taj upit može biti povezan sa odgovarajućim izveštajem kako bih razumeo kontekst problema.
Zašto obrađujem podatke
Podatke koristim da odgovorim na poruku, procenim traženu uslugu, pripremim ponudu, izvršim dogovoreni posao, pružim podršku i vodim potrebnu poslovnu komunikaciju. Tehničke zapise koristim radi zaštite sajta, sprečavanja zloupotrebe, dijagnostike grešaka i očuvanja dostupnosti.
Zbirnu analitiku koristim da procenim posećenost sadržaja, izvore dolazaka i korišćenje funkcija, pronađem tehnički problem i donesem uredničke odluke. Zbirne brojače pregleda po putanji i danu, bez kolačića i bez identifikatora, obrađujem na osnovu legitimnog interesa da razumem koje javne stranice se otvaraju. Detaljniju analitiku sa pseudonimnim identifikatorima obrađujem isključivo na osnovu vaše saglasnosti. Obrada upita obično je potrebna radi preduzimanja koraka na vaš zahtev pre eventualnog zaključenja ugovora. Podaci potrebni za izvršenje prihvaćenog posla obrađuju se radi izvršenja ugovora. Bezbednosne zapise i sprečavanje neželjenih poruka obrađujem na osnovu legitimnog interesa da sajt ostane siguran i funkcionalan.
Kolačići i lokalno čuvanje podataka
Sajt može koristiti neophodne kolačiće za funkcije kao što su zaštita obrazaca, sesija i bezbedno prosleđivanje zahteva. Bez njih pojedine interaktivne funkcije ne bi radile pravilno. Neophodni kolačići ne koriste se za pravljenje marketinškog profila.
Kada dozvolite analitiku, postavljam pseudonimni kolačić posetioca ipantic_analytics_visitor sa rokom od 13 meseci i kolačić sesije ipantic_analytics_session koji se obnavlja tokom aktivnosti i ističe posle 30 minuta neaktivnosti. Kolačić ipantic_analytics_consent 13 meseci pamti izbor, verziju saglasnosti i vezu sa pseudonimnim zapisom potrebnu za povlačenje saglasnosti. Svi ovi kolačići su HttpOnly, koriste SameSite=Lax i na produkcionom HTTPS sajtu šalju se samo bezbednom vezom. Ne koristim ih za oglašavanje niti ih delim sa drugim sajtovima.
Izbor se pamti na uređaju, tako da obaveštenje ne prikazujem pri svakoj poseti. Možete ga promeniti preko dugmeta „Podešavanja privatnosti” u podnožju svake stranice. Kada isključite detaljnu analitiku, prekidam buduće beleženje sa identifikatorima, brišem kolačiće posetioca i sesije i brišem detaljne događaje, sesije i zapis posetioca koje u tom trenutku mogu da povežem sa pseudonimnim identifikatorom. Zbirni brojači pregleda po danu i putanji, koji ne sadrže identifikator osobe, mogu i dalje da se ažuriraju. Već napravljene bezbedne dnevne zbirne vrednosti ne mogu da izdvojim po osobi i one ostaju do isteka svog roka čuvanja.
Kome podaci mogu biti dostupni
Podatke ne prodajem niti ih ustupam drugim licima radi njihovog marketinga. Ograničen pristup mogu imati pružaoci hostinga, email infrastrukture, bezbednosnih i tehničkih usluga kada je to potrebno da sajt i komunikacija rade. Od takvih obrađivača očekujem odgovarajuće mere zaštite i obradu samo u okviru ugovorene svrhe.
DB-IP mi obezbeđuje datoteku baze podataka za geolokaciju, ali se sama provera države izvršava lokalno na mom serveru. DB-IP ne prima IP adresu kroz ovu analitičku proveru.
Podaci mogu biti dostavljeni nadležnom organu kada za to postoji važeća zakonska obaveza ili zakonit zahtev. Ako rad na konkretnom projektu zahteva uključivanje dodatnog saradnika ili servisa koji dobija pristup podacima klijenta, to se uređuje u okviru dogovora za taj projekat.
Prenos podataka van Srbije
Pojedini pružaoci infrastrukture mogu obrađivati podatke u drugim državama. Kada je takav prenos relevantan, oslanjam se na odgovarajući pravni mehanizam i mere zaštite koje pružalac usluge primenjuje. Možete mi se obratiti ako želite dodatne informacije o pružaocima uključenim u obradu konkretnog upita.
Koliko dugo čuvam podatke
Podatke čuvam samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, rešavanje upita, izvršenje dogovorenog posla, podršku, zaštitu pravnih zahteva i ispunjenje obaveznih rokova čuvanja. Nevažni ili nepotrebni podaci brišu se ili anonimizuju kada prestane opravdana potreba za njima. Tehnički zapisi mogu se čuvati kraće, osim kada su potrebni za istragu bezbednosnog događaja.
Pojedinačne analitičke događaje čuvam najduže 90 dana. Detaljne zapise sesija i pseudonimnog posetioca, kao i evidenciju odluke o saglasnosti, čuvam najduže 13 meseci od odgovarajuće poslednje aktivnosti ili odluke. Po završenoj dnevnoj obradi podatke svodim na zbirne vrednosti po datumu i kategorijama, bez tokena, identifikatora posetioca i identifikatora sesije. Te bezbedne dnevne zbirne vrednosti čuvam najduže 25 meseci radi poređenja trendova. Automatsko dnevno održavanje primenjuje ove rokove.
Kako štitim podatke
Primenujem razumne tehničke i organizacione mere, uključujući kontrolu pristupa, zaštitu administrativnih funkcija, ažuriranje sistema, rezervne kopije i praćenje sumnjivih aktivnosti. Nijedan prenos i nijedan informacioni sistem ne mogu biti apsolutno bez rizika, ali pristup podacima ograničavam prema stvarnoj potrebi.
Vaša prava
U skladu sa primenjivim propisima možete tražiti informaciju o obradi, pristup svojim podacima, ispravku netačnih podataka, brisanje, ograničenje obrade, prenosivost kada su uslovi ispunjeni i prigovor na obradu zasnovanu na legitimnom interesu. Ako se obrada zasniva na saglasnosti, možete je povući bez uticaja na zakonitost prethodne obrade.
Pošaljite zahtev na my@ipantic.com. Radi zaštite podataka mogu zatražiti razumnu potvrdu identiteta pre postupanja. Imate i pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti ako smatrate da se vaši podaci obrađuju protivno propisima.
Podaci drugih osoba i maloletnika
Nemojte kroz obrasce slati tuđe podatke ako nemate odgovarajući osnov da to učinite. Sajt i profesionalne usluge nisu posebno namenjeni deci, niti svesno tražim podatke maloletnika. Ako smatrate da su takvi podaci poslati greškom, javite mi se radi provere i uklanjanja.
Izmene politike
Politiku mogu ažurirati kada se promene funkcije sajta, korišćeni pružaoci usluga ili pravne obaveze. Nova verzija biće objavljena ovde sa ažuriranim datumom. Pravila korišćenja ostalih funkcija nalaze se na stranici Uslovi korišćenja.