1. Увод и идентитет руковаоца
Purity Analytics д.о.о. (у даљем тексту: „Purity", „ми", „нас") је информативно-аналитичка платформа регистрована у Републици Србији под матичним бројем 21847563, ПИБ: 112934877. Главна делатност друштва је прикупљање, анализа и публиковање јавно доступних података о глобалним токовима дигиталне трговине.
Ова Политика приватности примењује се на све посетиоце и кориснике веб-сајта purity-analytics.rs и свих повезаних поддомена. Израђена је у складу са Законом о заштити података о личности Републике Србије (Службени гласник РС бр. 87/2018) и, у мери у којој је примењиво, са Уредбом (ЕУ) 2016/679 Европског парламента и Савета (GDPR).
2. Категорије података које прикупљамо
2.1 Подаци које нам директно пружате
- Претплата на билтен: Адреса е-поште, опционо — име и презиме, и одабране области интересовања. Правни основ: пристанак (члан 12. став 1. тачка 1. ЗЗПЛ).
- Контакт образац: Ime i prezime, адреса е-поште, опциони број телефона и текст поруке. Правни основ: пристанак и легитимни интерес (чл. 12. ст. 1. тач. 6).
- Захтев за извештај/студију: Пословна е-маил адреса, назив компаније, позиција. Правни основ: извршење уговора или предуговорних мера (чл. 12. ст. 1. тач. 2).
2.2 Подаци које прикупљамо аутоматски
- Технички подаци: IP адреса (у скраћеном облику — последња три октета замењена нулама после 24 сата), тип претраживача, оперативни систем, резолуција екрана, URL референтне странице.
- Подаци о коришћењу: Странице које сте посетили, трајање посете, одакле сте дошли на сајт, редослед кликова.
- Колачићи и сличне технологије: Детаљан преглед доступан је у нашој Политици колачића.
3. Сврха и правни основ обраде
Ваше личне податке обрађујемо искључиво у следеће сврхе, са јасно утврђеним правним основом за сваку:
- Слање аналитичког билтена — правни основ: ваш изричит пристанак. Пристанак можете повући у свако доба кликом на линк за одјаву у свакој е-поруци.
- Одговор на упите путем контакт обрасца — правни основ: пристанак или легитимни интерес. Подаци се чувају 12 месеци од датума последње комуникације.
- Аналитика посећености сајта — правни основ: легитимни интерес (побољшање садржаја и корисничког искуства). Подаци су анонимизовани и агрегирани.
- Испуњавање законских обавеза — правни основ: поштовање важећих законских прописа Републике Србије.
- Спречавање злоупотреба — правни основ: легитимни интерес. Обухвата безбедносне евиденције и заштиту система.
4. Период чувања података
- Е-маил адресе претплатника билтена: Чувају се до опозива пристанка, односно до одјаве, а затим се трајно бришу у року од 30 дана.
- Подаци из контакт образаца: Чувају се 12 месеци, а потом се трајно бришу.
- Аналитички подаци о посећености: Агрегирани подаци без могућности идентификације лица чувају се 26 месеци. Сирови технички логови бришу се после 90 дана.
- Правно-финансијска документација: Чува се у законски прописаним роковима (до 10 година у складу са Законом о рачуноводству).
5. Корисници и примаоци података
Ваши лични подаци неће бити продати, дати у закуп нити откривени трећим лицима у комерцијалне сврхе. Подаке можемо поделити искључиво са следећим категоријама обрађивача, уз обавезујуће уговорне одредбе о заштити података:
- Провајдери услуге слања е-поште: За потребе испоруке билтена (нпр. Mailchimp LLC, поседује стандардне уговорне клаузуле за пренос у трећу земљу).
- Провајдери веб-хостинга: За потребе хостовања веб-сајта — сервери лоцирани у ЕУ.
- Аналитичке платформе: Google Analytics 4 са активираном анонимизацијом IP адреса и онемогућавањем дељења с Google рекламним системима.
- Надлежни органи: Искључиво на основу важеће судске или законске обавезе.
6. Пренос података у треће земље
Одређени обрађивачи (нпр. Mailchimp) могу обрађивати податке у Сједињеним Америчким Државама. У том случају обезбеђујемо примену стандардних уговорних клаузула Европске комисије (SCCs) или еквивалентних механизама заштите у складу са GDPR-ом, чиме осигуравамо одговарајући ниво заштите ваших права.
7. Ваша права
У складу са Законом о заштити података о личности, имате следећа права:
- Право на приступ — можете затражити копију свих личних података које о вама чувамо.
- Право на исправку — можете захтевати исправку нетачних или непотпуних података.
- Право на брисање — можете захтевати трајно брисање ваших података („право на заборав"), осим ако постоји законска обавеза чувања.
- Право на ограничење обраде — можете захтевати привремену обуставу обраде ваших података у одређеним ситуацијама.
- Право на преносивост — можете примити своје податке у машински читљивом формату (JSON или CSV).
- Право на приговор — можете се успротивити обради засованој на легитимном интересу.
- Право на опозив пристанка — у свако доба, без негативних последица по вас.
Захтев за остваривање права подносите на: [email protected]. Одговорићемо у року од 30 дана. Ако нисте задовољни нашим одговором, можете поднети притужбу Поверенику за информације од јавног значаја и заштиту података о личности Републике Србије (www.poverenik.rs).
8. Безбедност података
Примењујемо техничке и организационе мере заштите у складу са принципом „приватности у пројектовању" (privacy by design): шифровање у преносу (TLS 1.3), контроле приступа по принципу минималних привилегија, редовне безбедносне провере, процедуру управљања инцидентима и обавезу обавештавања о повредама података у законски прописаним роковима (72 сата ка надзорном органу).
9. Колачићи
Наш сајт користи колачиће. Детаљан опис свих врста колачића, начина постављања и управљања доступан је у посебном документу: Политика колачића.
10. Измене политике приватности
Задржавамо право на измену ове Политике приватности у циљу усаглашавања са променама у законским прописима или унапређења наших интерних пракси. О свим суштинским изменама обавестићемо кориснике видљивим обавештењем на насловној страни сајта и/или е-поруком, са роком важења нове верзије наведеним у заглављу документа. Наставак коришћења сајта после ступања измена на снагу сматра се прихватањем новог текста Политике.
11. Контакт
За сва питања у вези са заштитом ваших личних података обратите нам се: