Politika privatnosti

Rukovalac podacima o ličnosti je [PUNO POSLOVNO IME], sa sedištem na adresi [ADRESA], matični broj [MATIČNI BROJ], PIB [PIB] (u daljem tekstu: "Sibirsko Zdravlje", "mi"). Za sva pitanja u vezi sa obradom podataka možeš nam se obratiti na [EMAIL ZA PRIVATNOST].

Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije ("Sl. glasnik RS", br. 87/2018 — u daljem tekstu: ZZPL).

Prilikom korišćenja usluge prikupljamo sledeće podatke:

• Podaci o nalogu: email adresa, ime (ako ga uneseš) i lozinka u heširanom obliku; ako se prijavljuješ preko Google naloga — ime i email koje Google podeli sa nama.
• Sadržaj koji uneseš: podaci koje kreiraš u aplikaciji tokom korišćenja usluge. [PRILAGODI: nabroj tipove sadržaja u svom proizvodu]
• Podaci o plaćanju: plaćanja obrađuje [PROVAJDER PLAĆANJA — npr. Stripe / Lemon Squeezy / banka]; mi ne čuvamo broj tvoje platne kartice, već samo status pretplate i istoriju transakcija.
• Tehnički podaci: IP adresa, tip uređaja i pregledača, logovi pristupa — u meri neophodnoj za bezbednost i rad usluge.
• Analitika (uz pristanak): podatke o poseti sajtu prikupljamo tek nakon što prihvatiš kolačiće (vidi odeljak 6).

• Pružanje usluge (izvršenje ugovora, čl. 12. st. 1. tač. 2 ZZPL) — nalog, prijava, funkcionalnosti aplikacije, naplata.
• Bezbednost i sprečavanje zloupotreba (legitimni interes, čl. 12. st. 1. tač. 6 ZZPL).
• Analitika i marketing (pristanak, čl. 12. st. 1. tač. 1 ZZPL) — isključivo nakon tvog pristanka, koji možeš povući u svakom trenutku.
• Ispunjenje zakonskih obaveza (čl. 12. st. 1. tač. 3 ZZPL) — npr. računovodstveni propisi.

Podatke ne prodajemo. Delimo ih samo sa pružaocima usluga koji ih obrađuju u naše ime, na osnovu ugovora o obradi:

• Supabase (baza podataka i autentifikacija) — podaci se čuvaju u regionu [REGION, npr. EU/Frankfurt].
• Vercel (hosting aplikacije).
• [PROVAJDER PLAĆANJA] (obrada plaćanja).
• [DOPUNI: analitika, email servis, AI provajder ako se koristi...]

Pojedini obrađivači mogu obrađivati podatke van Republike Srbije. U tom slučaju prenos se vrši u države koje obezbeđuju primereni nivo zaštite ili uz odgovarajuće mere zaštite u skladu sa čl. 63–70. ZZPL.

Podatke o nalogu čuvamo dok nalog postoji. Nakon brisanja naloga podaci se brišu u roku od [ROK, npr. 30 dana], osim podataka koje smo dužni da čuvamo po zakonu (npr. računi — u rokovima iz računovodstvenih propisa).

Neophodni kolačići (sesija prijave) postavljaju se uvek jer bez njih usluga ne radi. Analitički i marketinški kolačići postavljaju se tek nakon tvog pristanka kroz baner za kolačiće; pristanak možeš povući brisanjem kolačića u pregledaču. [PRILAGODI: nabroj alate — npr. Google Analytics, Meta Pixel — ako su uključeni]

Po ZZPL imaš pravo na:

• pristup podacima koje o tebi obrađujemo,
• ispravku netačnih i dopunu nepotpunih podataka,
• brisanje podataka ("pravo na zaborav"),
• ograničenje obrade i prigovor na obradu,
• prenosivost podataka,
• povlačenje pristanka (bez uticaja na obradu pre povlačenja).

Zahtev nam pošalji na [EMAIL ZA PRIVATNOST] — odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Imaš i pravo pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd; www.poverenik.rs).

Primenjujemo tehničke i organizacione mere zaštite: enkripciju u prenosu (HTTPS), kontrolu pristupa na nivou baze podataka (izolacija podataka po korisniku), heširanje lozinki i ograničen pristup podacima unutar tima.

O suštinskim izmenama obavestićemo te emailom ili obaveštenjem u aplikaciji pre nego što stupe na snagu. Aktuelna verzija je uvek objavljena na ovoj stranici.