Политика приватности дигиталне платформе „Етерна“
Ова Политика приватности уређује начин на који прикупљамо, обрађујемо, штитимо и чувамо податке о личности корисника, чланова породице, посетилаца меморијалних страница и пословних партнера, у складу са Законом о заштити података о личности Републике Србије (ЗЗПЛ) и Општом уредбом о заштити података о личности Европске уније (GDPR).
1. Руковалац података и контакт
Руковалац обраде података о личности је платформа „Етерна“. За сва питања у вези са заштитом података о личности, лице за заштиту података можете контактирати путем електронске поште на: privatnost@eterna-qr.com.
2. Категорије лица чије податке обрађујемо
- Породични администратори: Име, презиме, адреса е-поште, лозинка (у хешираном облику), избор језика и писма, евиденција прихватања Услова и Политике приватности.
- Посетиоци меморијалне странице који шаљу поруку: Име и презиме аутора поруке, текст поруке, изабрани симбол сећања, адреса е-поште искључиво ради потврде идентитета путем једнократног линка и техничког обавештења о одлуци породичног администратора.
- Посетиоци који остављају тихи симбол сећања: Анонимни симбол (Свећа или Цвеће). За ове догађаје се не тражи нити бележи име, презиме нити адреса е-поште, већ искључиво заштитни хеш ради спречавања спама и техничких злоупотреба.
- Овлашћени партнери каменоресци: Назив каменорезачке радње, име контакт особе, адреса, контакт телефон, службена адреса е-поште, тајни токен приватног партнерског линка.
3. Сврхе и правни основи обраде
Обрада се врши на основу следећих правних основа предвиђених чланом 12. ЗЗПЛ / чланом 6. GDPR:
- Извршење уговора: Омогућавање функција меморијала, уређивање профила, приказ јавне странице по захтеву породице.
- Легитимни интерес: Спречавање злоупотреба, безбедност система, очување интегритета меморијалног простора кроз претходну модерацију порука и ревизијски траг (Audit Log).
- Пристанак: Потврда слања поруке сећања путем верификационог е-маила.
- Поштовање правних обавеза: Поступање по захтевима надлежних државних органа и остваривање права лица на која се подаци односе.
4. Начело минимализације и строга забрана маркетинга
Платформа „Етерна“ се руководи начелом поштовања дигиталног пијетета:
- Адреса е-поште посетиоца се никада не користи за слање маркетиншких порука, промотивних билтена или огласа.
- Подаци се никада не продају, не уступају трећим лицима у комерцијалне сврхе нити користе за профилисање.
- Јавни интерфејс (Public API) никада не враћа адресе е-поште, нацрте, активационе кодове нити ревизијске записе.
5. Колачићи (Cookies) и техничко праћење
Користимо искључиво неопходне функционалне колачиће и сесијске идентификаторе за безбедну пријаву породичног администратора и Master Admina, чување избора писма (ћирилица/латиница) и очување безбедности од CSRF напада. На платформи не постоје рекламни колачићи, маркетиншки пиксели нити скрипте за праћење трећих страна.
6. Рокови чувања података
Подаци на објављеном меморијалу чувају се током трајања уговореног сервисног периода споменика. У случају брисања налога или меморијала, примењује се заштитни период за предомишљање (cooling-off период), након чега се подаци неповратно уклањају са продукционих сервера или анонимизују за потребе законских обавеза.
7. Ваша права у складу са ЗЗПЛ и GDPR
Као лице на које се подаци односе, имате право на:
- Право на приступ и увид у ваше податке
- Право на исправку нетачних или непотпуних података
- Право на брисање података („право на заборав“)
- Право на ограничење обраде
- Право на преносивост података у структурираном облику
- Право на приговор на обраду
Своја права можете остварити у сваком тренутку подношењем захтева преко нашег посебног обрасца: Образац за остваривање права (GDPR / ЗЗПЛ), или слањем имејла на privatnost@eterna-qr.com.