Politika privatnosti

Veb Centar d.o.o. („Veb Centar“, „mi“, „nas“ ili „naš“) je rukovalac ličnih podataka koje prikuplja putem sajta www.webcenter.me i njegovih jezičkih verzija, osim kada u pojedinom odnosu izričito djelujemo kao izvršilac obrade u ime klijenta. Veb Centar pruža usluge veb dizajna i razvoja, grafičkog dizajna, internet konsaltinga, SEO i digitalnog marketinga, CMS rješenja, hostinga/održavanja i povezane digitalne usluge.

Ova politika objašnjava kako obrađujemo podatke posjetilaca sajta, osoba koje nas kontaktiraju, pretplatnika na newsletter, poslovnih kontakata i kandidata/saradnika kada koriste za to namijenjenu formu. Navedeno se odnosi na podatke prikupljene onlajn. Za podatke klijenata koje obrađujemo isključivo po njihovim uputstvima primenjuju se odredbe njihovog ugovora i odgovarajućeg DPA-a.

Rukovalac: Veb Centar d.o.o.

PIB: 02809419

Objavljena poslovna adresa — Kotor: Dobrota 174, Crna Gora

Objavljena poslovna adresa — Podgorica: City kvart, Vojvode Maša Đurovića br. 4/a, Lamela 3–4, Sprat 2, ST 11, 81000 Podgorica, Crna Gora

E-mail za privatnost i opšte upite: office@webcenter.me

Telefon: +382 67 235 558

Ako Veb Centar imenuje službenika za zaštitu podataka, njegov kontakt će biti objavljen ovdje. Ako se za konkretnu obradu primjenjuje obaveza iz člana 27 GDPR-a, kontakt podaci predstavnika Veb Centra u EU/EEA biće objavljeni ovdje:

Ime i prezime: Mario Šarčević

Adresa: Willy-Brandt-Straße 23 (Kallmorgen Tower)

20457 Hamburg, Germany

E-mail: info@progressengineering.de

Obradu sprovodimo u skladu sa važećim propisima Crne Gore o zaštiti podataka o ličnosti i, kada se primjenjuje zbog naše ponude usluga ili praćenja ponašanja lica u EU/EEA, GDPR-om. Primjenjujemo načela zakonitosti, pravičnosti i transparentnosti; ograničenja svrhe; minimizacije podataka; tačnosti; ograničenog čuvanja; integriteta i povjerljivosti; i odgovornosti.

Kada posjetite sajt, naš server i pružaoci tehničkih usluga mogu obrađivati IP adresu, datum i vrijeme zahtjeva, posjećene stranice, URL sa kog ste došli, vrstu uređaja/pregledača, jezičke postavke, tehničke logove, greške i podatke o sigurnosnim događajima. Dio ovih podataka je potreban za prikaz sajta, zaštitu od zloupotrebe i otklanjanje grešaka.

Kada nam pošaljete upit, obrađujemo podatke koje unosite: ime i prezime, e-mail adresu, broj telefona, sadržaj poruke i, ako ga navedete, podatke o firmi, projektu ili budžetu. Podaci se čuvaju u našoj bazi upita i mogu biti proslijeđeni ovlašćenim zaposlenima/radnicima radi odgovora i pripreme ponude. Molimo vas da u formu ne unosite posebne kategorije podataka (npr. zdravstvene podatke, podatke o političkim stavovima ili identifikacione brojeve) osim ako ih izričito zatražimo i za to postoji jasan pravni osnov.

Za newsletter obrađujemo e-mail adresu, datum i dokaz prijave, izabrane jezičke ili interesne postavke (ako ih ponudimo), evidenciju odjave i tehničke podatke neophodne za dostavljanje poruke. Ako bismo koristili mjerenje otvaranja/klikova, to bi bilo prethodno jasno označeno u obavještenju za prijavu i uređeno odgovarajućim izborom korisnika.

Koristimo nužne kolačiće i, samo nakon vaše dozvole gdje je potrebna, analitičke i marketinške kolačiće/piksele. Detalji su u našoj Politici kolačića. Trenutno korišćeni ili planirani alati uključuju Google Analytics 4, Google Ads konverzije, Meta Pixel, Hotjar i Google reCAPTCHA.

Ako koristite posebnu formu za saradnike ili nam pošaljete prijavu, možemo obrađivati podatke iz prijave, CV-a, portfolija i komunikacije u obimu potrebnom za procjenu saradnje. Ne šaljite osjetljive podatke koji nijesu potrebni za prijavu.

Podatke obrađujemo samo kada za to imamo pravni osnov. U zavisnosti od situacije, oslanjamo se na:

• predugovorne radnje ili izvršenje ugovora — da odgovorimo na zahtjev za ponudu, zaključimo ili izvršimo ugovor, pružimo podršku i upravljamo poslovnim odnosom;
• zakonsku obavezu — kada moramo čuvati ili dostaviti podatke u skladu sa propisima, uključujući računovodstvene, poreske ili sigurnosne obaveze;
• legitimni interes — za bezbjednost sajta i mreže, sprečavanje prevara i zloupotreba, vođenje evidencije komunikacije, odbranu pravnih zahtjeva i razumno unapređivanje usluga, kada vaša prava i slobode nemaju pretežni karakter;
• vašu saglasnost — za newsletter i za neesencijalne kolačiće/tehnologije, kada je saglasnost potrebna. Saglasnost možete povući u bilo kom trenutku, bez uticaja na zakonitost obrade prije povlačenja.

Ne uslovljavamo odgovor na običan upit saglasnošću za marketing. Ne označavamo unaprijed kućice za newsletter ili neesencijalne kolačiće.

Pristup podacima imaju samo lica kojima je to potrebno za rad i koja su obavezana na povjerljivost. Kada je potrebno, podatke dijelimo sa:

• pružaocem hostinga i infrastrukture (Hetzner), uključujući backup i tehničku podršku;
• pružaocem poslovne e-pošte i kolaboracije (Google Workspace);
• pružaocima mjerenja, oglašavanja i sigurnosti koji se aktiviraju prema vašem izboru ili pri korišćenju forme (Google, Meta i Hotjar);
• angažovanim IT podizvođačima, računovođama, pravnim savjetnicima, bankama i državnim organima, kada je to nužno i dozvoljeno;
• klijentu, kada obrađujemo podatke isključivo po njegovim uputstvima kao izvršilac obrade.

Sa izvršiocima obrade zaključujemo odgovarajuće ugovore i zahtijevamo da podatke koriste samo za ugovorene svrhe. Određeni pružaoci analitike i oglašavanja mogu za podatke prikupljene preko svojih kolačića/piksela postupati i prema svojim pravilima kao zasebni ili zajednički rukovaoci; njihove uslove i politike možete pregledati preko linkova u Politici kolačića.

Naše digitalne usluge mogu uključiti obradu ili udaljeni pristup podacima izvan Crne Gore, a pojedini pružaoci imaju globalnu infrastrukturu, uključujući lokacije izvan EU/EEA. Kada se GDPR primjenjuje i podaci se prenose iz EU/EEA u zemlju za koju ne postoji odluka o adekvatnosti, primjenjujemo odgovarajući mehanizam prenosa, kao što su standardne ugovorne klauzule Evropske komisije, uz procjenu prenosa i dodatne tehničke/organizacione mjere kada su potrebne. Informaciju o relevantnim zaštitnim mjerama ili kopiju primjenjivih klauzula možete tražiti putem office@webcenter.me, uz zaštitu poslovnih tajni i podataka drugih lica.

Podatke ne čuvamo duže nego što je potrebno za svrhu prikupljanja, osim ako zakon nalaže duže čuvanje. Operativni rokovi koje primjenjujemo/treba da primjenjujemo su:

• sigurnosni i serverski logovi: najduže 30 dana, osim kada je duže čuvanje nužno zbog istrage incidenta;
• upiti bez zaključenog posla: najduže 24 mjeseca od posljednje smislene komunikacije;
• ugovorna i projektna dokumentacija: za trajanje ugovora i rok potreban radi zaštite prava i poštovanja obaveznih zakonskih/računovodstvenih rokova;
• newsletter: do odjave, odnosno najduže 24 mjeseca bez aktivnosti; ograničena evidencija odjave može se zadržati do 3 godine radi poštovanja vaše zabrane slanja;
• prijave za saradnju: do 12 mjeseci od završetka postupka, osim ako date posebnu dozvolu za duže čuvanje ili zakon nalaže drugačije;
• izbori kolačića: do 6 mjeseci, a zatim ponovo tražimo izbor ili ranije kada se bitno promijeni svrha/tehnologija.

Podaci u rezervnim kopijama brišu se kroz redovan ciklus prepisivanja, najkasnije u roku od 90 dana, osim ako je kopija sačuvana zbog sigurnosnog incidenta ili zakonske obaveze. Prije objave provjerite da li ovi rokovi tačno odgovaraju stvarnoj konfiguraciji i obaveznim lokalnim rokovima.

Primjenjujemo mjere primjerene riziku, uključujući kontrolu pristupa i načelo najmanjih ovlašćenja, individualne naloge, snažne lozinke i višefaktorsku autentifikaciju gdje je dostupna, enkripciju prenosa (TLS), redovno ažuriranje, sigurnosne kopije, evidenciju/monitoring, ugovorne obaveze povjerljivosti i postupke reagovanja na incidente. Nijedan sistem nije apsolutno bez rizika; ipak, stalno prilagođavamo mjere prirodi podataka i stanju tehnologije.

U granicama primjenjivog prava možete tražiti: pristup podacima; ispravku netačnih ili dopunu nepotpunih podataka; brisanje; ograničenje obrade; prenosivost podataka; prigovor na obradu zasnovanu na legitimnom interesu; i povlačenje saglasnosti. Ako primate marketing, možete se odjaviti preko linka u e-mailu ili putem office@webcenter.me. Ne donosimo odluke koje proizvode pravno ili slično značajno dejstvo isključivo automatizovanim putem.

Zahtjev pošaljite na office@webcenter.me sa naslovom „Zahtjev za zaštitu podataka“. Možemo zatražiti razumnu potvrdu identiteta da bismo zaštitili vaše podatke. Odgovaramo bez nepotrebnog odlaganja, a kada se primjenjuje GDPR, u pravilu u roku od mjesec dana. O produženju ili razlozima odbijanja obavijestićemo vas u skladu sa zakonom.

Možete podnijeti pritužbu Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore (AZLP), Bulevar Revolucije 11, Podgorica, e-mail: azlp@azlp.me, ili drugom nadležnom nadzornom organu, uključujući organ države vašeg uobičajenog boravišta/rada ili mjesta navodne povrede kada se GDPR primjenjuje.

Sajt i usluge nijesu namijenjeni djeci za samostalno ugovaranje. Svjesno ne prikupljamo podatke djece za marketing. Ako smatrate da nam je dijete dostavilo podatke bez potrebnog ovlašćenja, kontaktirajte nas radi procjene i brisanja gdje je prikladno.

Ovu politiku možemo mijenjati kada se promijene naši procesi, alati ili propisi. Na stranici ćemo objaviti novi datum ažuriranja, a za bitne izmjene preduzeti dodatne mjere obavještavanja kada to zakon zahtijeva. Prethodne verzije možete zatražiti putem office@webcenter.me.