Politika privatnosti i zaštite podataka o ličnosti

1. Uvod

Sanja Hajduković poštuje privatnost posetilaca internet stranice, korisnika usluga, potencijalnih klijenata, stranaka u postupku medijacije i svih drugih lica čiji se podaci obrađuju tokom komunikacije i pružanja usluga.

Ovom Politikom privatnosti objašnjavamo koje podatke o ličnosti prikupljamo, u koje svrhe ih koristimo, po kom pravnom osnovu ih obrađujemo, kome ih možemo učiniti dostupnim, koliko dugo ih čuvamo i na koji način možete ostvariti svoja prava.

Obrada podataka vrši se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije, načelima zakonitosti, poštenja, transparentnosti, ograničenja svrhe, minimizacije podataka, tačnosti, ograničenog čuvanja, integriteta i poverljivosti.

2. Podaci o rukovaocu

Rukovalac podacima o ličnosti je:

Sanja Hajduković, medijator
Adresa: [poslovna ili kontakt adresa]
E-mail: [službena e-mail adresa]
Telefon: [broj telefona]
Internet stranica: [domen sajta]
Matični broj / PIB: [upisati ako je primenljivo]

Za sva pitanja u vezi sa obradom podataka o ličnosti, ostvarivanjem prava ili ovom Politikom privatnosti možete se obratiti putem navedenog e-maila.

3. Na koga se ova politika odnosi

Ova Politika privatnosti odnosi se na:

  • posetioce internet stranice;

  • lica koja pošalju upit putem kontakt-forme, e-maila ili telefona;

  • lica koja zakažu uvodni razgovor ili konsultaciju;

  • korisnike pravno-administrativnih konsultantskih usluga;

  • strane i druge učesnike u postupku medijacije;

  • zakonske zastupnike, punomoćnike i kontakt-osobe pravnih lica;

  • lica čiji se podaci nalaze u dokumentaciji dostavljenoj u vezi sa konkretnim predmetom;

  • primaoce informativnih ili promotivnih poruka, samo ako je takva opcija uvedena i ako su dali odgovarajući pristanak.

4. Koje podatke možemo prikupljati

4.1. Podaci koje nam neposredno dostavljate

U zavisnosti od razloga obraćanja, mogu se obrađivati:

  • ime i prezime;

  • poslovno ime ili naziv pravnog lica;

  • funkcija ili svojstvo u kojem se obraćate;

  • e-mail adresa;

  • broj telefona;

  • mesto ili država boravišta;

  • željeni način i vreme kontakta;

  • vrsta usluge za koju se interesujete;

  • sadržaj poruke ili opis problema;

  • podaci neophodni za zakazivanje razgovora;

  • podaci iz dokumentacije koju dobrovoljno dostavite;

  • podaci potrebni za izdavanje računa, vođenje evidencije ili potvrdu uplate;

  • podaci povezani sa konkretnim postupkom medijacije ili konsultantskom uslugom.

4.2. Podaci povezani sa medijacijom i pružanjem usluga

Kada dođe do formalnog angažovanja, mogu se obrađivati:

  • podaci o stranama i drugim učesnicima;

  • kontakt-podaci punomoćnika ili zastupnika;

  • podaci o predmetu spora;

  • relevantna poslovna, radna, imovinska ili druga dokumentacija;

  • prepiska i evidencija komunikacije;

  • termini održanih sastanaka;

  • sporazum o pristupanju medijaciji;

  • beleške neophodne za organizovanje i vođenje postupka;

  • konačni sporazum, ako bude postignut;

  • podaci potrebni za obračun naknade i evidentiranje plaćanja.

Prikupljaju se samo podaci koji su primereni i potrebni za konkretnu svrhu. Od korisnika se ne traži da dostavljaju više podataka nego što je neophodno.

4.3. Tehnički podaci o korišćenju sajta

Prilikom posete sajtu mogu se automatski obrađivati:

  • IP adresa;

  • vrsta pregledača;

  • operativni sistem i vrsta uređaja;

  • približna lokacija izvedena iz IP adrese;

  • datum i vreme pristupa;

  • posećene stranice;

  • prethodno posećena internet stranica;

  • klikovi, interni linkovi i pretrage;

  • vreme provedeno na stranici;

  • podaci o skrolovanju i načinu korišćenja sajta;

  • podaci sadržani u neophodnim kolačićima.

Squarespace navodi da njegove analitičke funkcije mogu obrađivati informacije o pregledaču, mreži, uređaju, IP adresi, prethodno posećenim stranicama, klikovima, skrolovanju, posećenim stranicama, pretragama i vremenskim oznakama.

5. Izvori podataka

Podatke možemo dobiti:

  • neposredno od vas;

  • putem kontakt-forme;

  • putem e-maila, telefona ili druge dogovorene komunikacije;

  • od druge strane u postupku medijacije;

  • od vašeg zastupnika ili punomoćnika;

  • iz dokumentacije koju dostave učesnici u konkretnom predmetu;

  • od pravnog lica u čije ime nastupate;

  • iz javno dostupnih registara ili izvora, kada za to postoji opravdana potreba i odgovarajući pravni osnov;

  • automatski, prilikom korišćenja sajta i njegovih tehničkih funkcija.

Ako dostavljate podatke o drugom licu, odgovorni ste da za to imate odgovarajući osnov i da to lice, kada je potrebno, obavestite o dostavljanju podataka.

6. Svrhe i pravni osnovi obrade

Odgovaranje na upite

Podaci iz kontakt-forme, e-maila ili telefonske komunikacije obrađuju se radi odgovaranja na pitanje, procene vrste usluge, zakazivanja razgovora i preduzimanja radnji na vaš zahtev pre zasnivanja poslovnog odnosa.

Pravni osnov: preduzimanje radnji na zahtev lica pre zaključenja ugovora, saglasnost kada je primenljiva i legitimni interes za organizovanje komunikacije.

Pružanje konsultantskih usluga

Podaci se obrađuju radi pripreme, ugovaranja i pružanja pravno-administrativnog konsaltinga, komunikacije sa korisnikom, organizovanja dokumentacije i izvršavanja dogovorenih aktivnosti.

Pravni osnov: izvršenje ugovora, preduzimanje predugovornih radnji i ispunjavanje zakonskih obaveza.

Organizovanje i sprovođenje medijacije

Podaci se obrađuju radi utvrđivanja identiteta učesnika, komunikacije sa stranama, pripreme i sprovođenja postupka, zakazivanja sastanaka, vođenja neophodne evidencije i sastavljanja dokumenata koji nastaju u toku postupka.

Pravni osnov: izvršenje sporazuma o pristupanju medijaciji, preduzimanje radnji na zahtev strana, ispunjavanje zakonskih obaveza i ostvarivanje ili zaštita pravnih zahteva, kada je primenljivo.

Fakturisanje i evidentiranje uplata

Podaci se obrađuju radi obračuna naknade, izdavanja računa ili drugih potvrda, evidentiranja uplata i izvršavanja računovodstvenih i poreskih obaveza.

Pravni osnov: zakonska obaveza i izvršenje ugovornog odnosa.

Zaštita prava i rešavanje zahteva

Podaci se mogu koristiti radi dokazivanja dogovorene saradnje, postupanja po prigovorima, naplate potraživanja, zaštite prava, odgovora na zahteve državnih organa ili vođenja odgovarajućeg postupka.

Pravni osnov: legitimni interes, zakonska obaveza i ostvarivanje, podnošenje ili odbrana pravnog zahteva.

Funkcionisanje i bezbednost sajta

Tehnički podaci obrađuju se radi prikazivanja sajta, zaštite sistema, otkrivanja zloupotreba, otklanjanja grešaka i očuvanja bezbednosti.

Pravni osnov: legitimni interes za bezbedno i pravilno funkcionisanje internet stranice i tehnička neophodnost.

Statistika i analitika

Ako su analitičke funkcije omogućene, podaci se obrađuju radi razumevanja posećenosti, korišćenja stranica i unapređenja sadržaja.

Pravni osnov: pristanak korisnika za neobavezne analitičke kolačiće, kada je takav pristanak potreban.

Direktno obaveštavanje i marketing

Promotivne poruke, newsletter ili slična obaveštenja šalju se samo ako je korisnik za to dao odgovarajući pristanak ili ako postoji drugi dopušten pravni osnov.

Pristanak se može povući u svakom trenutku, bez uticaja na zakonitost obrade izvršene pre povlačenja.

7. Posebne vrste podataka i poverljivi sadržaj

Predmeti medijacije i konsultantske usluge mogu, zavisno od okolnosti, sadržati podatke o zdravlju, radnom statusu, sindikalnom članstvu, porodičnim odnosima, finansijskom položaju ili druge posebno osetljive podatke.

Takvi podaci obrađuju se samo kada su neophodni za konkretan predmet i kada postoji odgovarajući pravni osnov, kao što su izričit pristanak, ostvarivanje ili odbrana pravnih zahteva ili drugi osnov predviđen zakonom.

Molimo vas da putem opšte kontakt-forme ne šaljete:

  • JMBG;

  • broj lične karte ili pasoša;

  • kompletnu medicinsku dokumentaciju;

  • podatke o maloletnim licima;

  • sudske spise;

  • poverljive ugovore;

  • podatke o bankovnim računima;

  • podatke o krivičnim postupcima;

  • druge izrazito osetljive podatke.

Ako je takva dokumentacija potrebna, način njenog bezbednog dostavljanja biće posebno dogovoren.

8. Poverljivost postupka medijacije

Podaci obrađeni u okviru postupka medijacije tretiraju se sa posebnim stepenom poverljivosti. Pristup imaju samo lica kojima je pristup potreban radi sprovođenja postupka, izvršavanja obaveza ili postupanja po zakonu.

Dokumentacija i sadržaj komunikacije neće se javno objavljivati niti koristiti u marketinške svrhe bez posebne, jasne i dobrovoljne saglasnosti lica na koje se podaci odnose.

Objavljivanje anonimnih iskustava klijenata dozvoljeno je samo kada je sadržaj zaista anonimizovan ili kada je pribavljena saglasnost za objavljivanje.

9. Kontakt-forme

Kada pošaljete kontakt-formu, mogu se obrađivati podaci koje unesete, kao i tehnički podaci potrebni za zaštitu forme od zloupotrebe.

Podaci iz forme koriste se isključivo radi odgovaranja na vaš zahtev, zakazivanja razgovora, procene vrste usluge i dalje komunikacije.

Dostavljanje podataka putem forme je dobrovoljno, ali bez osnovnih kontakt-podataka možda neće biti moguće odgovoriti na zahtev.

10. Zakazivanje konsultacija

Ako sajt koristi ugrađeni ili eksterni sistem za zakazivanje, mogu se obrađivati:

  • ime i prezime;

  • e-mail adresa;

  • broj telefona;

  • izabrani termin;

  • vremenska zona;

  • vrsta usluge;

  • kratka napomena koju unesete.

Ako se koristi eksterni pružalac usluge, kao što je [Squarespace Scheduling / Acuity / Calendly / drugi sistem], taj pružalac može samostalno obrađivati određene podatke u skladu sa svojom politikom privatnosti.

11. Onlajn sastanci i onlajn medijacija

Ako se konsultacija ili medijacija odvija putem video-konferencijske platforme, podaci mogu biti obrađeni preko pružaoca usluge [navesti Zoom, Google Meet, Microsoft Teams ili drugi servis].

Sastanci se ne snimaju bez prethodnog jasnog obaveštenja i odgovarajućeg pravnog osnova. Ako snimanje nije neophodno, neće se vršiti.

12. Kolačići

Kolačići su male tekstualne datoteke koje internet stranica može sačuvati na uređaju posetioca.

Sajt može koristiti:

Neophodne kolačiće

Neophodni su za bezbednost, pravilan prikaz stranice, osnovne funkcije i rad Squarespace platforme. Bez njih sajt ne može pravilno funkcionisati.

Funkcionalne kolačiće

Pamte određene izbore korisnika, jezik, podešavanja ili druge funkcionalnosti.

Analitičke kolačiće

Pomažu da se razume posećenost, način korišćenja stranica i tehničke performanse sajta.

Marketinške kolačiće

Koriste se samo ako su uvedene marketinške ili oglasne integracije, poput Meta Pixel ili drugih alata za praćenje.

Squarespace koristi kolačiće za autentifikaciju, prilagođavanje, bezbednost, funkcionalnost, analitiku i rad pojedinih integracija; kolačići trećih strana podležu pravilima pružaoca koji ih postavlja.

Neobavezni kolačići treba da budu aktivirani tek nakon odgovarajućeg izbora korisnika putem cookie banera. Squarespace preporučuje korišćenje cookie banera koji može sprečiti postavljanje neobaveznih kolačića pre prihvatanja.

13. Upravljanje kolačićima

Posetilac može:

  • prihvatiti sve kolačiće;

  • odbiti neobavezne kolačiće;

  • podesiti pojedinačne kategorije;

  • naknadno promeniti izbor;

  • obrisati kolačiće kroz podešavanja pregledača.

Odbijanje neobaveznih kolačića ne treba da spreči osnovno korišćenje sajta, ali pojedine dodatne funkcionalnosti mogu biti ograničene.

14. Squarespace

Internet stranica je izrađena i hostovana preko Squarespace platforme.

Squarespace može obrađivati podatke posetilaca radi:

  • prikazivanja i funkcionisanja sajta;

  • omogućavanja komunikacije sa posetiocima;

  • obrade kontakt-formi;

  • analitike;

  • bezbednosti i integriteta sistema;

  • tehničkog održavanja i otklanjanja grešaka.

Prema Squarespace DPA dokumentu, vlasnik sajta je rukovalac podacima koje kontroliše, dok Squarespace za određene podatke postupa kao obrađivač; za neke tehničke podatke Squarespace može postupati i kao samostalni rukovalac.

15. Primaoci i obrađivači podataka

Podaci se mogu učiniti dostupnim samo kada je to potrebno:

  • Squarespace platformi i njenim podobrađivačima;

  • pružaocu e-mail usluge;

  • pružaocu usluge zakazivanja;

  • pružaocu video-konferencijske platforme;

  • pružaocu cloud ili IT usluge;

  • ovlašćenom knjigovođi;

  • banci ili platnoj instituciji, kada je potrebno za evidentiranje uplate;

  • advokatu, javnom beležniku ili drugom stručnom licu, isključivo kada je angažovanje potrebno i dozvoljeno;

  • drugoj strani ili njenom zastupniku u okviru konkretnog postupka;

  • sudu, Povereniku, inspekciji ili drugom nadležnom organu, kada postoji zakonska obaveza;

  • drugim licima uz vašu izričitu saglasnost.

Podaci se ne prodaju, ne iznajmljuju i ne ustupaju trećim licima za njihove samostalne marketinške svrhe.

16. Prenos podataka u druge države

Pojedini tehnički pružaoci usluga mogu obrađivati podatke van Republike Srbije.

Takav prenos vrši se samo uz primenu uslova i mera zaštite propisanih Zakonom o zaštiti podataka o ličnosti, što može uključivati utvrđen primereni nivo zaštite, odgovarajuće ugovorne klauzule ili drugi zakonom dozvoljen mehanizam. Zakon zahteva da međunarodni prenos obezbedi nivo zaštite koji odgovara nivou zaštite garantovanom domaćim propisima.

Squarespace navodi da podaci mogu biti obrađivani u državama u kojima Squarespace ili njegovi podobrađivači posluju, uključujući Sjedinjene Američke Države, uz primenu ugovornih i drugih mera zaštite predviđenih njihovim DPA dokumentom.

17. Rokovi čuvanja

Podaci se ne čuvaju duže nego što je potrebno za svrhu za koju su prikupljeni.

Okvirni rokovi i kriterijumi su:

Upiti koji nisu doveli do saradnje

Čuvaju se do 12 meseci od poslednje komunikacije, osim ako je ranije zatraženo brisanje ili postoji opravdan razlog za duže čuvanje.

Podaci korisnika usluga

Čuvaju se tokom trajanja saradnje i nakon njenog završetka onoliko dugo koliko je potrebno radi izvršavanja zakonskih obaveza, zaštite prava i primene rokova zastarelosti.

Dokumentacija o medijaciji

Čuva se u meri i trajanju koji su potrebni za sprovođenje postupka, izvršenje dogovorenih obaveza, evidentiranje završetka postupka i zaštitu prava učesnika, uz poštovanje poverljivosti.

Računovodstvena i finansijska dokumentacija

Čuva se u rokovima propisanim računovodstvenim, poreskim i drugim primenljivim propisima.

Podaci zasnovani na pristanku

Čuvaju se do povlačenja pristanka ili prestanka svrhe, osim ako postoji drugi zakonit osnov za dalju obradu.

Tehnički podaci i bezbednosni zapisi

Čuvaju se u periodu potrebnom za funkcionisanje, bezbednost i otkrivanje tehničkih nepravilnosti, osim ako je duže čuvanje potrebno zbog konkretnog incidenta.

Zakon dozvoljava da rukovalac navede rok čuvanja ili, kada tačan rok nije moguće unapred odrediti, kriterijume na osnovu kojih se rok utvrđuje.

18. Mere zaštite

Preduzimaju se primerene tehničke, organizacione i kadrovske mere radi zaštite podataka od:

  • neovlašćenog pristupa;

  • slučajnog ili nezakonitog gubitka;

  • izmene;

  • zloupotrebe;

  • neovlašćenog otkrivanja;

  • uništenja;

  • pristupa lica koja nisu ovlašćena.

Mere mogu uključivati:

  • kontrolisan pristup nalozima;

  • jake lozinke i višefaktorsku autentifikaciju;

  • ograničavanje pristupa samo na lica kojima su podaci potrebni;

  • bezbednu komunikaciju;

  • ažuriranje softvera;

  • rezervne kopije;

  • zaštitu uređaja;

  • bezbedno čuvanje fizičke dokumentacije;

  • pravila poverljivosti;

  • proveru pružalaca usluga;

  • bezbedno brisanje dokumentacije nakon isteka roka čuvanja.

Zakon propisuje da mere bezbednosti treba prilagoditi prirodi, obimu, svrsi i riziku konkretne obrade.

Nijedan način elektronskog prenosa ili čuvanja podataka ne može biti garantovan kao apsolutno bezbedan, ali se preduzimaju razumne mere radi smanjenja rizika.

19. Povreda podataka

Ako dođe do povrede bezbednosti koja može ugroziti prava i slobode fizičkih lica, preduzeće se odgovarajuće mere radi:

  • zaustavljanja incidenta;

  • procene posledica;

  • zaštite pogođenih lica;

  • dokumentovanja događaja;

  • obaveštavanja nadležnog organa i lica, kada je to zakonom propisano.

20. Vaša prava

U skladu sa zakonom, možete zahtevati:

Pravo na informisanje

Da dobijete jasne informacije o tome kako se vaši podaci obrađuju.

Pravo na pristup

Da dobijete potvrdu da li se vaši podaci obrađuju i kopiju podataka koji se odnose na vas.

Pravo na ispravku i dopunu

Da se netačni podaci isprave, a nepotpuni dopune.

Pravo na brisanje

Da se podaci izbrišu kada više nisu potrebni, kada je pristanak povučen i ne postoji drugi pravni osnov ili u drugim zakonom predviđenim slučajevima.

Pravo na brisanje nije apsolutno i ne primenjuje se kada je čuvanje potrebno radi zakonske obaveze, ostvarivanja ili odbrane pravnih zahteva ili druge dopuštene svrhe.

Pravo na ograničenje obrade

Da se obrada privremeno ograniči u zakonom predviđenim okolnostima.

Pravo na prenosivost podataka

Da podatke koje ste neposredno dostavili, pod propisanim uslovima, dobijete u strukturisanom i elektronski čitljivom obliku ili zahtevate njihov prenos drugom rukovaocu.

Pravo na prigovor

Da podnesete prigovor na obradu koja se zasniva na legitimnom interesu, u odnosu na posebne okolnosti vaše situacije.

Pravo na povlačenje pristanka

Ako se obrada zasniva na pristanku, možete ga povući u svakom trenutku. Povlačenje ne utiče na zakonitost obrade izvršene pre povlačenja.

Pravo na pritužbu

Možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Prava na pristup, ispravku, brisanje, ograničenje, prenosivost, prigovor, povlačenje pristanka i pritužbu propisana su Zakonom o zaštiti podataka o ličnosti.

21. Postupanje po zahtevu

Zahtev za ostvarivanje prava može se poslati na:

[e-mail za privatnost]

U zahtevu navedite:

  • ime i prezime;

  • način na koji ste ostvarili kontakt ili koristili uslugu;

  • pravo koje želite da ostvarite;

  • dovoljno informacija da bi se vaš zahtev mogao proveriti.

Radi sprečavanja neovlašćenog pristupa, može biti zatražena razumna potvrda identiteta.

Na uredan zahtev odgovara se bez odlaganja, a najkasnije u roku od 30 dana. Rok može biti produžen za dodatnih 60 dana kada to zahtevaju složenost ili broj zahteva, uz obaveštenje o produženju i razlozima.

22. Automatizovano odlučivanje

Na osnovu podataka prikupljenih preko ove internet stranice ne donose se odluke koje proizvode pravno dejstvo isključivo automatskom obradom.

Ne vrši se profilisanje korisnika radi određivanja ishoda medijacije, procene pravnog položaja ili automatskog prihvatanja ili odbijanja predmeta.

23. Podaci maloletnih lica

Internet stranica nije namenjena neposrednom ugovaranju usluga od strane maloletnih lica.

Podaci maloletnih lica mogu se obrađivati samo kada je to neophodno u okviru konkretnog postupka, uz odgovarajući pravni osnov, učešće roditelja, staratelja, zakonskog zastupnika ili nadležnog organa, kada je to potrebno.

Podatke o maloletnicima ne treba slati putem opšte kontakt-forme.

24. Eksterni linkovi i društvene mreže

Sajt može sadržati linkove ka drugim internet stranicama ili profilima na društvenim mrežama.

Klikom na eksterni link napuštate ovu internet stranicu, a dalja obrada podataka vrši se prema pravilima odgovarajućeg eksternog pružaoca usluge.

Sanja Hajduković nije odgovorna za politike privatnosti, bezbednost ili sadržaj drugih internet stranica.

25. Izmene Politike privatnosti

Ova Politika može biti povremeno izmenjena radi:

  • usklađivanja sa propisima;

  • promene funkcionalnosti sajta;

  • uvođenja ili uklanjanja integracija;

  • promene načina pružanja usluga;

  • unapređenja mera zaštite.

Aktuelna verzija će uvek biti dostupna na ovoj stranici, uz datum poslednjeg ažuriranja.

Ako izmene značajno utiču na prava korisnika, biće pruženo odgovarajuće dodatno obaveštenje.

26. Pritužba Povereniku

Ako smatrate da se vaši podaci obrađuju suprotno zakonu, možete se prvo obratiti Sanji Hajduković radi pokušaja neposrednog rešavanja zahteva.

Nezavisno od toga, imate pravo da podnesete pritužbu:

Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije

Aktuelni kontakt-podaci i obrasci dostupni su na zvaničnoj internet stranici Poverenika. Poverenik je nezavisan organ nadležan za nadzor nad primenom Zakona o zaštiti podataka o ličnosti.

27. Kontakt

Za sva pitanja, zahteve ili prigovore u vezi sa privatnošću možete se obratiti:

Sanja Hajduković
E-mail: [e-mail]
Telefon: [telefon]
Adresa: [adresa]