GDPR Usklađenost

Ukratko o zaštiti podataka

Ova stranica dopunjuje našu Politiku privatnosti, gde je obrada podataka detaljno opisana u širem kontekstu.

Rukovalac podacima

Useful Tool Ai je rukovalac obrade podataka o ličnosti opisanih u ovom dokumentu. Za sva pitanja o privatnosti možete nas kontaktirati putem kontakt forme.

S obzirom na to da obrađujemo minimalnu količinu ličnih podataka, ne vršimo sistematski nadzor korisnika i ne obrađujemo posebne kategorije podataka u velikom obimu, nismo u obavezi da imenujemo Službenika za zaštitu podataka o ličnosti (DPO) prema Članu 37 GDPR-a. Putem kontakt forme direktno se obraćate timu odgovornom za zaštitu privatnosti.

Podaci koje obrađujemo

Kompletna lista podataka koje prikupljamo, bez skrivenih stavki:

• Upiti iz kontakt forme — ime, imejl adresa, tema i sadržaj poruke koju pošaljete, kao i vreme slanja i IP adresa pošiljaoca.
• Serverski zapisi i logovi grešaka — IP adresa, tip pregledača i operativni sistem, tražena stranica, datum i vreme pristupa (evidentira se automatski).

Mi ne obrađujemo vaše slike, video-zapise niti druge fajlove koje otvorite u našim alatima. Vaš pregledač ih analizira i transformiše lokalno na vašem uređaju; nijedna kopija se nikada ne šalje nama, jer ne postoji server niti funkcija za njihovo otpremanje (upload).

Pravni osnov za obradu

• Član 6(1)(a) — Pristanak. Svojeručno odlučujete da nam se obratite putem kontakt forme. Svoj pristanak možete povući u bilo kom trenutku slanjem zahteva za brisanje poruke, što ne utiče na zakonitost obrade pre povlačenja.
• Član 6(1)(f) — Legitimni interes. Održavanje bezbednosti i stabilnosti sajta, sprečavanje zloupotreba, ograničavanje učestalosti zahteva i dijagnostika tehničkih problema. Ovaj interes je pažljivo odmeren u odnosu na vaša prava, a podaci su svedeni na neophodan minimum.
• Član 6(1)(c) — Zakonska obaveza. U slučajevima kada propisi zahtevaju da određene podatke sačuvamo ili dostavimo nadležnim organima.

Vaša zakonska prava

U skladu sa GDPR uredbom i važećim propisima o zaštiti podataka o ličnosti, imate pravo na:

• Pristup podacima (Član 15) — potvrdu o tome da li obrađujemo vaše podatke, kao i pravo na dobijanje njihove kopije.
• Ispravku (Član 16) — ažuriranje ili ispravku netačnih i nepotpunih podataka.
• Brisanje (Član 17) — trajno uklanjanje vaših podataka, poznato kao „pravo na zaborav“.
• Ograničenje obrade (Član 18) — privremeni prekid korišćenja podataka dok se rešava sporan zahtev.
• Prenosivost (Član 20) — preuzimanje podataka u strukturiranom, mašinski čitljivom formatu ili njihov prenos drugom rukovaocu.
• Prigovor (Član 21) — prigovor na obradu zasnovanu na legitimnom interesu, kao i na direktni marketing (koji uopšte ne sprovodimo).
• Opoziv pristanka (Član 7(3)) — povlačenje ranije date saglasnosti u svakom trenutku.
• Pritužbu (Član 77) — podnošenje žalbe nadležnom organu za zaštitu podataka, prema uputstvu u nastavku.

Kako da ostvarite svoja prava

Otvorite našu kontakt formu, izaberite temu „Pitanje o privatnosti“ i navedite koje pravo želite da ostvarite.

• Na svaki zahtev odgovaramo najkasnije u roku od 30 dana. Za izuzetno složene zahteve rok možemo produžiti za najviše još dva meseca, uz blagovremeno obaveštenje u prvih 30 dana.
• Ostvarivanje prava je besplatno. Razumnu naknadu možemo naplatiti, ili zahtev odbiti, samo ako je on očigledno neosnovan ili preteran — uz detaljno obrazloženje.
• Možemo zatražiti da potvrdite vlasništvo nad imejl adresom sa koje je poruka poslata. Pošto nemamo korisničke naloge, imejl je jedini način da povežemo zahtev sa podacima, čime štitimo tuđe poruke od neovlašćenog pristupa.
• Korišćenje vaših zakonskih prava ni na koji način ne menja uslove pod kojima možete koristiti naš servis.

Period čuvanja podataka

• Poruke iz kontakt forme — čuvaju se dok traje komunikacija, a najduže do 24 meseca, nakon čega se trajno brišu (ili ranije na vaš izričit zahtev).
• Serverski zapisi i logovi — po pravilu se automatski brišu u roku od najviše 12 meseci.
• Slike i datoteke — za njih ne postoji rok čuvanja jer ih nikada ne primamo niti skladištimo na našoj infrastrukturi.

Obrađivači i treće strane

Lista partnera je svedena na minimum, a sa svakim imamo potpisan ugovor o obradi podataka u skladu sa Članom 28 GDPR-a:

• Hosting provajder — upravlja serverima i obezbeđuje bazu podataka u kojoj se čuvaju poruke iz kontakt forme.
• Imejl servis provajder — omogućava bezbedno slanje naših odgovora na vaše imejl upite.

Javni repozitorijum sa koga se preuzimaju modeli veštačke inteligencije (AI) nije naš obrađivač: vaš pregledač preuzima te datoteke direktno, pri čemu taj repozitorijum deluje kao samostalni rukovalac za tehničke podatke o mrežnom zahtevu. Oni nemaju uvid u vaše slike niti u podatke iz kontakt forme.

Ne prodajemo lične podatke niti ih delimo sa oglašivačima, marketinškim mrežama ili posrednicima u trgovini podacima.

Međunarodni prenos podataka

Naši partneri mogu obrađivati ili skladištiti podatke van teritorije EEA, Velike Britanije ili Švajcarske. U tim slučajevima primenjujemo zaštitne mehanizme priznate Poglavljem V GDPR-a — odluke o adekvatnosti ili standardne ugovorne klauzule (SCC), uz odgovarajući UK aneks za prenos podataka gde je primenjivo — uz implementirane odgovarajuće tehničke i organizacione mere zaštite. U svakom trenutku možete zatražiti informaciju o konkretnom zaštitnom mehanizmu za pojedinačni prenos.

Automatizovano donošenje odluka

Ne primenjujemo automatizovano donošenje odluka koje proizvodi pravne ili slične značajne posledice po vas, niti vršimo profilisanje u smislu Člana 22 GDPR-a. AI model analizira isključivo piksele lokalno na vašem uređaju — donosi odluke o grafičkim elementima, nikada o ljudima.

Povreda bezbednosti podataka

Ukoliko dođe do povrede bezbednosti podataka o ličnosti koja bi mogla da ugrozi vaša prava i slobode, obavestićemo nadležni nadzorni organ u roku od 72 sata od saznanja u skladu sa Članom 33, kao i pogođene pojedince bez nepotrebnog odlaganja kada to nalaže Član 34 GDPR-a.

Budući da vaše slike nikada ne dospevaju na naše servere, svaki potencijalni bezbednosni incident sa naše strane bio bi ograničen isključivo na kontakt poruke i tehničke serverske logove.

Pritužbe i nadzorni organi

Predlažemo da nam se uvek prvo obratite — veliku većinu pitanja i nedoumica rešavamo kroz samo jednu poruku. Takođe, imate pravo da podnesete pritužbu nadležnom nadzornom organu za zaštitu podataka o ličnosti, posebno u državi članici EU ili EEA u kojoj živite, radite ili gde je došlo do navodne povrede prava. U Velikoj Britaniji to je ICO (Information Commissioner's Office), a u Švajcarskoj FDPIC (Federal Data Protection and Information Commissioner).

Kontaktirajte nas

Za sva pitanja u vezi sa zaštitom podataka o ličnosti, pošaljite nam poruku putem kontakt forme i odaberite temu „Pitanje o privatnosti“.

Pogledajte takođe i našu Politiku privatnosti i Politiku kolačića.