Политика приватности

1. Руковалац личних података

Руковалац личних података корисника портала Parley је привредно друштво:

2. Које личне податке прикупљамо

2.1 Подаци које нам добровољно достављате

Приликом коришћења контакт форме или претплате на наш аналитички билтен, прикупљамо сљедеће личне податке:

• Контакт форма: Пуно име и презиме, е-поштанска адреса, тема поруке и садржај поруке
• Претплата на билтен: Е-поштанска адреса; опционално — пуно име ради персонализованог обраћања
• Пријава грешке: Е-поштанска адреса и опис уочене непрецизности

2.2 Подаци који се аутоматски прикупљају

Приликом посјете нашем порталу, технички системи аутоматски биљеже следеће техничке информације:

• IP адреса уређаја у анонимизираном облику (посљедњи октет маскиран)
• Тип и верзија прегледача (нпр. Chrome 125.0.6422.112, Firefox 126.0)
• Оперативни систем и тип уређаја (нпр. Windows 11, Android 14, iOS 17)
• Датум и тачно вријеме посјете (UTC+1)
• URL адреса посјећене странице и страница са које је корисник дошао (referrer)
• Количина пренесених података у бајтовима
• HTTP статусни код одговора сервера

Ови технички подаци прикупљају се искључиво ради осигурања функционалности портала, безбједности информационог система и откривања техничких грешака. Не повезују се са идентитетом корисника нити се користе за профилисање.

3. Сврха и правни основ обраде

4. Колачићи (Cookies)

Наш портал користи колачиће у складу са Законом о електронским комуникацијама Црне Горе и Директивом ЕУ о приватности у електронским комуникацијама (ePrivacy Directive 2002/58/ЕЗ).

4.1 Нужни колачићи (увijek активни)

Ови колачићи неопходни су за исправно функционисање портала. Не могу се искључити без блокирања основних функција. Не садрже личне идентификационе информације. Примјери: сесијски идентификатор (PHPSESSID), CSRF заштитни токен, поставке приступачности.

4.2 Аналитички колачићи (само уз сагласност)

Помажу нам да разумијемо начин коришћења портала и унаприједимо квалитет садржаја:

• Google Analytics 4 — аналитика посјете и понашања корисника; трајање: до 26 мјесеци; могуће искључити путем Google Analytics Opt-out аддон екстензије прегледача
• Hotjar (опционалан) — анализа топлотних карата и токова корисничких интеракција; трајање: до 12 мјесеци

4.3 Маркетиншки колачићи (само уз сагласност)

Наш портал може приказивати огласе треће стране (Google AdSense). Ти огласи постављају сопствене колачиће. На те колачиће примјењује се Политика приватности компаније Google. Сагласност за маркетиншке колачиће можете опозвати у свако доба путем нашег панела за управљање колачићима — то неће утицати на функционалност уређивачких садржаја.

Детаљне информације о свим колачићима доступне су на нашој страници Политика колачића.

5. Треће стране и интеграције

Ради функционисања портала и приказа огласа, долазимо у везу са сљедећим трећим лицима у улози обрађивача:

• Google LLC (Google Analytics 4, Google AdSense) — сервери у САД; пренос података осигуран стандардним уговорним клаузулама (SCCs) и EU-US Data Privacy Framework механизмом
• Cloudflare Inc. — CDN, DDoS заштита и WAF заштитни зид; IP адреса се обрађује у анонимизираном облику; глобална мрежа сервера
• Mailchimp (Intuit Inc.) — слање аналитичких билтена претплатницима; обрађује само е-поштанску адресу уз изричиту сагласност; сервери у САД са SCCs механизмом
• Хостинг провајдер — сервери смјештени у ЕУ (Нидерланди / Аустрија) уз уговор о обради у складу са чл. 28 GDPR-а

Са свим наведеним партнерима у улози обрађивача склопљени су уговори о обради личних података у складу са чланом 28 GDPR-а. Информације о сваком партнеру доступне су на захтјев упућен на [email protected].

6. Чување и рок обраде података

Личне податке чувамо искључиво онолико дуго колико је то потребно за остварење сврхе збор које су прикупљени, или колико захтијевају важећи законски прописи. По истеку рока чувања, подаци се трајно бришу или анонимизирају тако да их је немогуће поново повезати са конкретним лицем.

Конкретни рокови чувања наведени су у табели у тачки 3. Ако желите раније брисање података, то можете захтијевати у складу са вашим правима описаним у тачки 7.

7. Ваша права

Као субјект података, у складу са Законом о заштити личних података Crne Gore ("Службени лист ЦГ", бр. 79/2008, 70/2009, 44/2012) и GDPR-ом, имате сљедећа права:

• Право на приступ (чл. 15 GDPR) — право да добијете потврду да ли обрађујемо ваше личне податке и приступ тим подацима, укључујући сврху обраде, категорије, примаоце и рок чувања
• Право на исправку (чл. 16 GDPR) — право да захтијевате исправку нетачних или допуну непотпуних личних података
• Право на брисање / "право на заборав" (чл. 17 GDPR) — право да захтијевате брисање личних података у случајевима предвиђеним прописима (нпр. када подаци више нису потребни за сврху ради које су прикупљени)
• Право на ограничење обраде (чл. 18 GDPR) — право да у одређеним ситуацијама ограничите обраду ваших личних података (нпр. током оспоравања тачности)
• Право на преносивост (чл. 20 GDPR) — право да добијете личне податке које сте нам доставили у структурираном, машински читљивом формату (JSON или CSV)
• Право на приговор (чл. 21 GDPR) — право да у свако доба уложите приговор на обраду заснованом на легитимном интересу, укључујући обраду за потребе директног маркетинга
• Право на опозив сагласности — када је обрада заснована на сагласности, можете је опозвати у свако доба без посљедица по коришћење садржаја портала

Захтјеве у вези са остваривањем права можете упутити писаним путем на е-пошту [email protected]. Одговорићемо у року од 30 дана од пријема захтјева. У случају сложених или бројних захтјева, рок може бити продужен за још два мјесеца уз писано образложење.

Ако сматрате да обрада ваших личних података нарушава важеће прописе, имате право да поднесете притужбу надлежном органу — Агенцији за заштиту личних података и слободан приступ информацијама Црне Горе (АЗЛП), Цветка Његоша 2, 81000 Подгорица, е-пошта: [email protected].

8. Безбједност личних података

Примјењујемо одговарајуће техничке и организационе мјере заштите у складу са чланом 32 GDPR-а и Законом о информационој безбједности Црне Горе. Конкретне мјере укључују:

• SSL/TLS енкрипцију свих комуникација са порталом (HTTPS протокол, TLS 1.3)
• Заштитни зид (WAF) путем Cloudflare инфраструктуре
• Ограничење приступа личним подацима искључиво на ауторизоване запослене на принципу "need-to-know"
• Редовне безбједносне аудите информационих система
• Процедуре за пријаву и реаговање у случају инцидента са личним подацима (у року 72 сата надлежном органу у складу са чл. 33 GDPR-а)
• Редовно правење резервних копија (backup) података са тестирањем враћања
• Шифровано складиштење осјетљивих информација

9. Малољетни корисници

Наш портал није намијењен лицима млађим од 16 година. Не прикупљамо намјерно личне податке малољетника. Уколико сазнамо да смо прикупили личне податке лица млађег од 16 година без родитељске сагласности, те ћемо податке одмах обрисати. Родитељи или старатељи могу се обратити на [email protected].

10. Измјене политике приватности

Задржавамо право да у свако доба измијенимо ову политику приватности ради усклађивања са законодавним промјенама или промјенама у начину обраде података. О свакој битној промјени обавијестићемо кориснике путем:

• Истакнутог обавјештења на почетној страници портала (banner) у трајању од најмање 30 дана
• Е-поштанске поруке претплатницима на билтен, уколико промјена директно утиче на начин обраде њихових података

Датум посљедњег ажурирања јасно је означен на врху ове странице. Препоручујемо да повремено прегледате ову страницу. Наставком коришћења портала послије ажурирања сматра се да сте прихватили измијењене услове.

11. Контакт за заштиту личних података

За сва питања у вези са обрадом личних података и остваривањем ваших права, можете нас контактирати: