Uloge
Za podatke posetilaca ovog sajta najčešće smo rukovalac. Za podatke koje obrađujemo u ime klijenta na klijentskom sajtu možemo biti obrađivač ili podobrađivač, u zavisnosti od ugovorenog obima, pristupa i instrukcija klijenta.
Instrukcije i poverljivost
Kada nastupamo kao obrađivač, obrađujemo podatke samo prema dokumentovanim instrukcijama klijenta, osim ako zakon nalaže drugačije. Pristup imaju samo osobe kojima je potreban za isporuku, podršku, bezbednost ili održavanje.
Mere zaštite
Koristimo kontrolu pristupa, role-based ovlašćenja, CSRF zaštitu, hash lozinki, email verifikaciju, sigurnosne headere, backup, audit logove, ograničen admin updater, segmentaciju admin funkcija, anti-spam i razumno ograničenje prikupljanja podataka.
Podobrađivači
Za hosting, email, domene, DNS, kartičnu naplatu, banke, računovodstvo, analitiku, anti-spam, backup, monitoring i AI integracije mogu se koristiti podobrađivači. Klijent treba da nas obavesti ako ima ograničenja za određene dobavljače ili zemlje obrade.
Transferi i dokumentacija
Kada postoji međunarodni transfer, primenjuju se ugovorne, tehničke i organizacione mere predviđene primenjivim zakonima, uključujući standardne ugovorne klauzule ili drugi važeći mehanizam kada je potreban.
Pomoć korisničkim zahtevima
Kada smo obrađivač, pomažemo klijentu u razumnom obimu da odgovori na zahteve lica, incidente, procene rizika, izvoz podataka, brisanje i ograničenje obrade, u skladu sa ugovorom i tehničkim mogućnostima.
Incidenti
U slučaju bezbednosnog incidenta procenjujemo rizik, ograničavamo posledice, čuvamo relevantne logove i obaveštavamo klijenta ili relevantne strane kada je to zakonom ili ugovorom propisano.
Brisanje i vraćanje podataka
Po završetku usluge podatke vraćamo, izvozimo, brišemo ili čuvamo prema ugovoru, zakonskim obavezama, backup ciklusima i legitimnoj potrebi za dokazivanje izvršene usluge ili zaštitu sistema.
Ovaj dokument je operativna politika sajta i nije zamena za individualni pravni savet. Treba ga periodično pravno proveravati za konkretne jurisdikcije, procesore plaćanja, hosting, domene, AI integracije i stvarne poslovne procese.