Tvoji podaci
Politika privatnosti i kolačića
Ukratko
- Uzimamo samo ono što nam treba da bi program radio: ime, mejl, podatke o kupovini i, ako ga vodiš, dnevnik spavanja.
- Dnevnik spavanja i ono što nam pišeš o snu su podaci o zdravlju. Koristimo ih samo uz tvoj izričit pristanak i samo da bismo ti izračunali prozor spavanja i odgovorili na pitanja.
- Tvoje podatke ne prodajemo i ne dajemo nikome za njegove reklame.
- Meta piksel (alat za merenje reklama) se uključuje samo ako to dozvoliš na traci za kolačiće (grupa "Analitika i oglašavanje"). Kroz njega ne šaljemo ništa iz dnevnika ni podatke o tvom snu.
- U svakom trenutku možeš da tražiš da vidiš, ispraviš ili obrišeš svoje podatke i da povučeš pristanak: piši na kontakt@ponovospavam.com.
1. Ko se brine o tvojim podacima
Za tvoje podatke odgovara prodavac programa, kao rukovalac (zakon tako zove onoga ko odlučuje zašto se i kako podaci koriste):
NATAŠA BARAĆ PR TRGOVINA NA MALO PREKO POŠTE ILI INTERNETA UKIDU LAĆARAK (PR Ukidu), Radnička 42, 22221 Laćarak, Srbija
Matični broj: 67880781 · PIB: 114823863
Mejl za sva pitanja o podacima: kontakt@ponovospavam.com
Ova politika važi za sajt ponovospavam.com, za kupovinu programa "Ponovo spavam" i za sve što ide uz program: mejlove, dnevnik spavanja i Viber zajednicu.
2. Koje podatke uzimamo i zašto
Za svaku stvar zakon traži pravni osnov, to jest razlog zbog kog smemo da koristimo podatke. Kod nas su to: ugovor (bez podataka ne možemo da ti isporučimo program), zakonska obaveza (npr. poreski propisi), tvoj pristanak ili naš opravdan interes (npr. bezbednost sajta).
| Zašto | Koji podaci | Pravni osnov |
|---|---|---|
| Kupovina i isporuka programa | ime i prezime, mejl, datum i iznos kupovine, način plaćanja, broj porudžbine. Broj kartice ne vidimo: njega obrađuje samo platni servis. | ugovor; za podatke koji otkrivaju da kupuješ program za san i tvoj izričit pristanak (vidi deo 3) |
| Račun i knjigovodstvo | ime, iznos, datum, način plaćanja | zakonska obaveza |
| Slanje lekcija i obaveštenja o programu | ime, mejl; da li je mejl stigao i otvoren | ugovor |
| Dnevnik spavanja i lični prozor spavanja | vreme odlaska u krevet, koliko ti je trebalo da zaspiš, koliko puta i koliko dugo si bio ili bila budan ili budna tokom noći, vreme buđenja i ustajanja, i da li si sinoć popio ili popila lek za spavanje (da/ne) | tvoj izričit pristanak |
| Pitanja i odgovori, kontakt mejlom | ono što nam napišeš | ugovor; za ono što otkriva zdravlje, tvoj izričit pristanak |
| Reklamacije, odustanak i povraćaj novca | ime, mejl, podaci o kupovini, sadržaj zahteva, podaci za povraćaj | zakonska obaveza i ugovor |
| Viber zajednica | ime ili nadimak na Viberu, poruke koje napišeš | ugovor i tvoj izričit pristanak (vidi deo 4) |
| Mejlovi o budućim programima | ime, mejl | samo uz poseban pristanak; bez njega ih ne šaljemo |
| Rad i bezbednost sajta | IP adresa, vrsta uređaja i pregledača, vreme posete (tehnički zapisi servera) | opravdan interes: da sajt radi i da ga zaštitimo od napada |
| Merenje reklama (Meta piksel) | da je uređaj posetio stranicu, kliknuo na dugme za kupovinu i završio kupovinu (iznos i valuta), kolačić Meta piksela, IP adresa, podaci o pregledaču | samo tvoj pristanak za "Analitika i oglašavanje" na traci za kolačiće (vidi deo 5) |
Šta je obavezno: bez imena i mejla ne možemo da ti isporučimo program. Dnevnik spavanja nije obavezan, ali bez njega ne možemo da ti računamo lični prozor spavanja. Viber zajednica, mejlovi o budućim programima i Meta piksel su potpuno dobrovoljni.
Brza provera na prodajnoj stranici ("da li je program za tebe") radi samo u tvom pregledaču. Ono što tu označiš ne šalje se nikome i mi to ne vidimo.
Bez automatskih odluka: ne donosimo odluke o tebi isključivo automatski, na način koji bi imao pravne ili slično važne posledice, i ne pravimo tvoj profil za reklame.
3. Dnevnik spavanja i podaci o zdravlju
Zakon podatke o zdravlju svrstava u posebne vrste podataka, koje se čuvaju strože od ostalih. Podaci o tvom snu u programu za nesanicu spadaju tu. Čak i sama činjenica da si kupio ili kupila program za san može nešto da kaže o tvom zdravlju, pa i nju čuvamo kao poverljivu.
Zato te pre kupovine pitamo za izričit pristanak: posebnu kućicu koju sam označiš, uz jasno objašnjenje. Pristanak važi samo za ovo:
- da iz dnevnika izračunamo tvoj prozor spavanja i da ga svake nedelje prilagodimo;
- da odgovorimo na pitanja koja nam pošalješ;
- da, bez tvog imena i spojeno sa podacima drugih, vidimo da li program pomaže, da bismo ga popravili.
Podatke o zdravlju ne koristimo za reklame, ne šaljemo ih Meti ni bilo kome za njegove svrhe i ne prodajemo ih.
Pristanak možeš da povučeš kad god hoćeš, isto tako lako kao što si ga dao ili dala: jedan mejl na kontakt@ponovospavam.com. Povlačenje ne menja ono što je urađeno pre njega. Posle povlačenja više ne računamo prozor spavanja iz tvog dnevnika, ali lekcije i dalje dobijaš.
Dnevnik popunjavaš na našoj stranici. Podaci iz dnevnika se čuvaju kod servisa Cloudflare (Cloudflare, Inc., SAD), koji za nas radi kao obrađivač, isto kao i za sam sajt. Dnevnici se čuvaju na serverima u Evropskoj uniji.
Program je edukativan i nije medicinska usluga. Ako nam napišeš nešto što zvuči kao hitno stanje, savetovaćemo ti da se javiš lekaru. Ako imaš misli o samopovređivanju, odmah se javi lekaru ili pozovi hitnu pomoć na 194.
4. Viber zajednica
Grupa za podršku je Viber zajednica (Community). U zajednici su brojevi telefona članova sakriveni od ostalih članova. Ostali članovi vide tvoje ime ili nadimak na Viberu, sliku profila i poruke koje napišeš.
- Ulazak je dobrovoljan. Program možeš da prođeš i bez zajednice.
- Piši samo ono što želiš da vide svi članovi. Ne moraš da deliš lekove, dijagnoze ni detalje o sebi.
- Ne deli tuđe poruke i podatke van zajednice. Pravila ponašanja su u Uslovima kupovine.
- Viber je aplikacija firme Viber Media S.à r.l. (Luksemburg). Za korišćenje same aplikacije važe Viberova pravila privatnosti, na koja mi ne možemo da utičemo.
- Ako izađeš iz zajednice, tvoje ranije poruke mogu ostati vidljive. Ako želiš da ih uklonimo, javi nam se.
- Zajednica traje do 17. januara 2027. Posle toga je zatvaramo i brišemo je u Viberu zajedno sa porukama, najkasnije do 31. januara 2027. Kopije poruka ne pravimo i ne čuvamo.
5. Kolačići i Meta piksel
Kolačić je mali zapis koji sajt ostavlja u tvom pregledaču. Meta piksel je delić koda kompanije Meta (Facebook, Instagram) koji nam javlja da li ljudi koji su videli našu reklamu posete stranicu i kliknu na kupovinu. Tako vidimo koja reklama radi.
Kad prvi put otvoriš sajt, na dnu se pojavi traka "Ovaj sajt koristi kolačiće" sa dva dugmeta: "Uredi kolačiće" i "Prihvatam". Kolačići su podeljeni u dve grupe:
- Neophodni kolačići: bez njih sajt ne radi kako treba (na primer, pamte tvoj izbor o kolačićima). Ne mogu da se isključe i za njih ne treba pristanak.
- Analitika i oglašavanje: Meta piksel. Uključuju se samo uz tvoj pristanak.
Kako prihvataš: klikneš "Prihvatam". Ili klikneš "Uredi kolačiće", uključiš prekidač "Analitika i oglašavanje" i klikneš "Sačuvaj izbor".
Kako odbijaš: klikneš "Uredi kolačiće", ostaviš prekidač "Analitika i oglašavanje" isključen i klikneš "Sačuvaj izbor". Ako odbiješ, sajt i kupovina rade potpuno isto.
Prekidač "Analitika i oglašavanje" je na početku isključen. Meta piksel se ne učitava i ništa se ne šalje Meti sve dok ne klikneš "Prihvatam" ili "Sačuvaj izbor" sa uključenim prekidačem. Ako traku samo zatvoriš ili je ne diraš, piksel se ne uključuje.
Kroz Meta piksel šaljemo samo ove događaje: "poseta stranici" (PageView), "klik na dugme za kupovinu" (InitiateCheckout) i "završena kupovina" (Purchase, sa iznosom i valutom). Pošto je ovo stranica programa za san, Meta iz same posete ili kupovine može da zaključi da te zanima program za san. Zato piksel pokrećemo samo ako to dozvoliš. Ne šaljemo tvoje ime, mejl ni telefon (isključeno je takozvano "napredno uparivanje"), a ni ništa iz dnevnika, brze provere ili pitanja o snu.
Ako imaš nalog na Facebook-u ili Instagram-u, Meta posetu može da poveže sa tvojim nalogom. Prema Metinim uslovima za poslovne alate, za firme iz Srbije podatke iz piksela prima Meta Platforms, Inc. (SAD) i obrađuje ih po našem nalogu. Više o tome kako Meta koristi podatke: Metina politika privatnosti.
| Kolačić ili zapis | Čiji je i čemu služi | Koliko traje | Treba pristanak? |
|---|---|---|---|
| _fbp | Analitika i oglašavanje; Meta, prepoznaje pregledač radi merenja reklama | 90 dana (Meta tačan rok ne objavljuje; ovo je rok koji navode nezavisni pregledi kolačića) | da |
| _fbc | Analitika i oglašavanje; Meta, pamti da si došao ili došla preko klika na reklamu | 90 dana (prema Metinoj dokumentaciji) | da |
| kurs_ulaz | Neophodni kolačići; naš, pamti da je ovaj uređaj ušao na tvoju stranu programa preko ličnog linka | 1 godina | ne, neophodan je |
| kupi_povratak | Neophodni zapis u pregledaču; naš, pamti ime i mejl dok kupovina traje, da se sa uputstva za uplatu vratiš bez nove porudžbine | dok ne zatvoriš karticu pregledača | ne, neophodan je |
| pp_* | Neophodni zapis u pregledaču; naš, pamti dokle je stiglo čitanje na tvojoj strani programa | dok ga ne obrišeš u pregledaču | ne, neophodan je |
| dp_utm | Analitika i oglašavanje; naš zapis u pregledaču, pamti oznaku reklame preko koje je otvorena stranica, da znamo koja reklama radi | 24 sata | da |
| __stripe_mid, __stripe_sid | Neophodni kolačići; Stripe, na stranici za plaćanje, za bezbedno plaćanje i sprečavanje prevara | 1 godina (__stripe_mid) i 30 minuta (__stripe_sid) | ne, neophodni su za plaćanje |
Pristanak možeš da povučeš u svakom trenutku, isto tako lako kao što si ga dao ili dala: isključiš "Analitika i oglašavanje" i klikneš "Sačuvaj izbor". Kolačiće možeš i da obrišeš u podešavanjima pregledača.
Polja za karticu na stranici za plaćanje daje Stripe i za njih važe Stripe-ova pravila o kolačićima.
6. Ko još vidi podatke
Neke poslove za nas rade spoljne firme. Zakon ih zove obrađivači: smeju da koriste podatke samo po našem nalogu i samo za taj posao, a sa njima imamo ugovor o obradi podataka. Neke firme su samostalni rukovaoci: za svoj deo posla same odgovaraju po svojim pravilima.
| Ko | Šta radi | Uloga i gde je |
|---|---|---|
| MailerLite | šalje lekcije i obaveštenja mejlom | obrađivač; ugovorna strana MailerLite, Inc. (SAD), podaci se čuvaju na serverima u EU (Nemačka, Holandija) |
| Resend | šalje mejl sa potvrdom kupovine i podatke za uplatu | obrađivač; Resend, Inc. (SAD) |
| Cloudflare | smeštaj sajta (hosting), čuvanje dnevnika spavanja i zaštita od napada | obrađivač; Cloudflare, Inc. (SAD) |
| Meta | merenje reklama preko piksela, samo uz pristanak | Meta Platforms, Inc. (SAD), po našem nalogu prema Metinim uslovima |
| Viber | aplikacija u kojoj je zajednica | samostalni rukovalac za svoju aplikaciju; Viber Media S.à r.l. (Luksemburg) |
| Stripe | naplata karticom i Apple Pay-om | obrađivač za naplatu; Stripe, Inc. (SAD) |
| Banka | uplata na račun i IPS, povraćaj novca | samostalni rukovalac; Raiffeisen banka, Srbija |
| Knjigovodstvena agencija sa kojom imamo ugovor | knjigovodstvo i porezi | obrađivač; Srbija |
| Državni organi | samo kad to zakon traži (npr. poreska uprava, sud) | Srbija |
7. Prenos podataka van Srbije
Neki od ovih servisa su firme iz inostranstva, pa podaci izlaze iz Srbije. Zakon to dozvoljava bez posebne dozvole kad je država na listi zemalja sa "primerenim nivoom zaštite" koju je usvojila Vlada Srbije. Na toj listi su sve države Evropske unije, pa i Luksemburg (Viber), Nemačka i Holandija (serveri MailerLite-a).
Sjedinjene Američke Države su posebna priča. Na listi Vlade iz 2019. one se pominju samo u okviru starog dogovora "Privacy Shield", pa na tu listu ne možemo pouzdano da se oslonimo. Zato:
- za MailerLite, Cloudflare, Stripe i Resend (sajt, dnevnik spavanja, naplata karticom i mejlovi o kupovini) prenos u SAD je potreban da bismo uopšte mogli da ti isporučimo program i sajt (zakon to dozvoljava kad je prenos neophodan za izvršenje ugovora sa tobom). Sve četiri firme se same obavezuju na zaštitu podataka po pravilima EU (EU-SAD okvir za privatnost podataka i standardne ugovorne klauzule EU).
- za Meta piksel prenos u SAD radimo samo ako ti to izričito dozvoliš na traci za kolačiće (grupa "Analitika i oglašavanje").
Mogući rizici, da znaš pre nego što pristaneš: SAD nisu na pouzdanoj srpskoj listi zemalja sa primerenom zaštitom; tamošnji organi mogu imati pristup podacima pod uslovima drugačijim nego u Srbiji; i možda ti neće biti lako da tamo ostvariš svoja prava. Zato kroz Meta piksel ne šaljemo tvoje ime, mejl ni ništa iz dnevnika.
8. Koliko dugo čuvamo podatke
| Podaci | Koliko dugo |
|---|---|
| Dnevnik spavanja i pitanja o snu | do kraja programa (3. januar 2027) i još najviše 6 meseci (do 3. jula 2027), pa se brišu ili trajno uklanja sve što pokazuje da su tvoji. Ranije, ako povučeš pristanak ili tražiš brisanje. |
| Ime i mejl za lekcije | dok imaš pristup materijalima, ili dok ne tražiš brisanje |
| Računi i podaci o plaćanju | onoliko koliko nalažu poreski i računovodstveni propisi; posle toga ih brišemo |
| Reklamacije, odustanak i povraćaj | dve godine, jer zakon traži da evidenciju reklamacija čuvamo najmanje toliko; podaci o povraćaju novca kao računi |
| Poruke u Viber zajednici | dok zajednica postoji: do 17. januara 2027, pa se zajednica zatvara i briše zajedno sa porukama najkasnije do 31. januara 2027. Tvoje poruke uklanjamo i ranije, ako to tražiš. |
| Mejlovi o budućim programima | dok se ne odjaviš |
| Tehnički zapisi servera | kratko, samo radi bezbednosti i otklanjanja grešaka, prema podešavanjima servisa Cloudflare |
| Kolačići | vidi tabelu u delu 5 |
9. Tvoja prava
Imaš pravo da:
- vidiš koje podatke o tebi imamo i dobiješ kopiju (pravo na pristup);
- ispraviš netačne podatke ili dopuniš nepotpune;
- tražiš da obrišemo podatke, osim onih koje po zakonu moramo da čuvamo (npr. račune);
- tražiš da podatke privremeno ne koristimo dok se nešto ne razjasni (ograničenje obrade);
- dobiješ svoje podatke u običnom digitalnom obliku, da ih preneseš drugome (prenosivost);
- uložiš prigovor kad podatke koristimo na osnovu opravdanog interesa;
- povučeš pristanak u svakom trenutku, jednako lako kao što si ga dao ili dala;
- podneseš pritužbu Povereniku ako misliš da kršimo zakon.
Za sve ovo dovoljan je jedan mejl na kontakt@ponovospavam.com. Odgovaramo bez odlaganja, najkasnije za 30 dana. Ako je zahtev složen, taj rok može da se produži za još najviše 60 dana, o čemu te obaveštavamo u prvih 30 dana. Ne naplaćujemo ništa. Možda ćemo te pitati nešto kako bismo bili sigurni da zahtev šalješ baš ti.
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, 11120 Beograd
Telefon: +381 11 3408 900 · Mejl: office@poverenik.rs · www.poverenik.rs
10. Kako čuvamo podatke
- Podacima pristupaju samo ljudi koji rade na programu, i to samo onim podacima koji im trebaju za posao.
- Naloge u servisima štitimo jakim lozinkama i dvostrukom prijavom (lozinka plus kod na telefonu).
- Biramo servise koji podatke šifruju dok putuju internetom.
- Ako se ipak desi da podaci procure i to može da ti naškodi, obavestićemo Poverenika i tebe, kako zakon traži.
11. Maloletni, izmene, pitanja
Maloletni: program je namenjen punoletnim osobama (18+). Svesno ne prikupljamo podatke mlađih od 18 godina. Ako saznamo da smo ih dobili, brišemo ih.
Izmene: ako promenimo ovu politiku, na vrhu menjamo datum i verziju. O važnim promenama, kao što je nova svrha korišćenja podataka o zdravlju, javljamo ti mejlom i, kad je potrebno, ponovo tražimo pristanak.
Pitanja: kontakt@ponovospavam.com.
Propisi na osnovu kojih je pisana ova politika
- Zakon o zaštiti podataka o ličnosti, "Sl. glasnik RS", br. 87/2018 (čl. 4, 5, 12, 15, 16, 17, 21, 23, 26-37, 43, 45, 47, 54, 56, 64, 65, 69, 82): paragraf.rs
- Zakon o elektronskim komunikacijama, "Sl. glasnik RS", br. 35/2023, čl. 160 (kolačići i zapisi na uređaju): tekst u Službenom glasniku
- Zakon o elektronskoj trgovini, "Sl. glasnik RS", br. 41/2009, 95/2013 i 52/2019, čl. 8 (reklamni mejlovi samo uz prethodni pristanak): paragraf.rs
- Odluka o Listi država, delova njihovih teritorija ili jednog ili više sektora određenih delatnosti u tim državama i međunarodnih organizacija u kojima se smatra da je obezbeđen primereni nivo zaštite podataka o ličnosti, "Sl. glasnik RS", br. 55/2019: tekst
- Odluka o utvrđivanju standardnih ugovornih klauzula, "Sl. glasnik RS", br. 5/2020: poverenik.rs
- Kontakt Poverenika: poverenik.rs/kontakt