Politika privatnosti

Rukovalac odgovoran za obradu podataka o ličnosti putem ovog veb-sajta je:

• DS VECTOR ANALYTICS DOO BEOGRAD
• Bulevar JNA 123V
• 11010 Beograd (Voždovac)
• Republika Srbija
• Matični broj (MB): 21864609
• Poreski identifikacioni broj (PIB): 113424774
• Veb-sajt: dsvectoranalytics.com
• Imejl: hello@dsvectoranalytics.com

Izrazi „mi“, „nas“, „naš“ ili „DS Vector Analytics“ u ovoj Politici privatnosti odnose se na DS VECTOR ANALYTICS DOO BEOGRAD.

Ova Politika privatnosti primenjuje se na korporativni veb-sajt DS Vector Analytics, objavljen na adresama dsvectoranalytics.com i dsvectoranalytics.rs, uključujući početnu stranicu, posebne stranice o uslugama i informacijama, kao i kontakt formu. Ona objašnjava koje podatke o ličnosti prikupljamo putem veb-sajta, zašto ih prikupljamo, po kom pravnom osnovu ih obrađujemo, koliko dugo ih čuvamo, sa kim ih možemo deliti i koja prava imate.

Veb-sajt objavljuje javni sadržaj na engleskom i srpskom jeziku. Ova Politika privatnosti primenjuje se na veb-sajt bez obzira na jezik ili lokalizovanu URL adresu putem koje mu pristupate.

Ova Politika ne obuhvata druge usluge, proizvode ili kanale komunikacije DS Vector Analytics van ovog veb-sajta (na primer, rad koji se obavlja u okviru posebnog angažovanja ili ugovora sa klijentom), na koje se mogu primenjivati posebni uslovi dogovoreni direktno sa vama.

Putem ovog veb-sajta prikupljamo sledeće kategorije podataka o ličnosti:

(a) Podaci iz kontakt forme. Kada pošaljete našu kontakt formu, primamo:

• vaše ime;
• naziv vaše kompanije, ako odlučite da ga navedete;
• vašu imejl adresu;
• vrstu projekta koju izaberete, ako je izaberete;
• poruku/opis koji unesete i sve druge informacije koje odlučite da uključite u poruku.

(b) Podaci o veb-sajtu i uređaju. Kao i kod većine veb-sajtova, naša infrastruktura za hosting i isporuku sadržaja, kao i Google Analytics 4 i Microsoft Clarity nakon što prihvatite analitiku, mogu obrađivati tehničke podatke nastale tokom vaše posete, kao što su vaša IP adresa (koju infrastruktura i pružaoci analitičkih usluga obrađuju privremeno, a mi je ne čuvamo direktno), vrsta i verzija pregledača, vrsta uređaja, operativni sistem, stranica sa koje ste došli, pregledane stranice i približna geografska lokacija izvedena iz IP adrese (obično na nivou države ili grada, a ne precizna lokacija).

(c) Analitički identifikatori. Nakon što prihvatite analitiku, Google Analytics 4 i Microsoft Clarity dodeljuju vašem pregledaču pseudonimizovane identifikatore (putem kolačića i sličnih tehnologija), kako bi niz pregleda stranica i interakcija mogao da se prepozna kao deo iste posete ili kao aktivnost istog posetioca tokom vremena. Više informacija o svakom servisu nalazi se u odeljcima 5 i 6.

(d) Izbor pristanka sačuvan u localStorage-u. Bez obzira na to da li prihvatite ili odbijete analitiku, vaš pregledač lokalno čuva vaš izbor pod ključem dsvector_analytics_consent_v1, sa vrednošću „accepted“ ili „rejected“. Više informacija o ovoj vrednosti i načinu na koji se koristi nalazi se u odeljku 7.

Ne zahtevamo da kreirate nalog i svesno ne prikupljamo posebne vrste podataka o ličnosti (kao što su podaci o zdravlju, verskom ili političkom opredeljenju) putem ovog veb-sajta.

Podatke o ličnosti prikupljene putem ovog veb-sajta obrađujemo u sledeće svrhe i na sledećim pravnim osnovima:

• Odgovaranje na vaš upit i komunikacija sa vama u vezi sa potencijalnim projektom — na osnovu preduzimanja radnji na vaš zahtev pre zaključenja ugovora i/ili našeg legitimnog interesa da odgovorimo na poslovne upite koji su nam upućeni.
• Korišćenje opcione analitike veb-sajta (Google Analytics 4 i Microsoft Clarity) radi razumevanja načina na koji posetioci koriste sajt i njegovog unapređenja — na osnovu vašeg pristanka datog putem banera za kolačiće opisanog u odeljku 7. Analitika se nikada ne pokreće pre nego što date takav pristanak.
• Pamćenje vašeg izbora u vezi sa analitikom (prihvaćeno ili odbijeno), kako se baner ne bi ponovo prikazivao na svakoj stranici — na osnovu našeg legitimnog interesa da omogućimo rad samog mehanizma za pristanak i poštujemo primenljiva pravila o kolačićima i pristanku; ova ograničena funkcionalna upotreba odvojena je od toga da li ste prihvatili analitiku i ne zavisi od tog izbora.
• Održavanje bezbednosti, integriteta i normalnog tehničkog rada veb-sajta (na primer, sprečavanje zloupotrebe kontakt forme) — na osnovu našeg legitimnog interesa da veb-sajt bude bezbedan i ispravno funkcioniše.
• Ispunjavanje pravnih, računovodstvenih, poreskih ili regulatornih obaveza koje se mogu odnositi na prepisku ili evidenciju — na osnovu zakonske obaveze, kada je primenljivo.

Kada je pravni osnov za obradu vaš pristanak (analitika), možete ga povući u bilo kom trenutku i bez naknade, na način opisan u odeljku 7, pri čemu povlačenje ne utiče na zakonitost obrade izvršene pre povlačenja pristanka.

Ovaj veb-sajt koristi Google Analytics 4 („GA4“), servis za veb analitiku koji pružaju Google LLC / Google Ireland Limited („Google“). GA4 se aktivira tek nakon što izričito prihvatite analitiku putem našeg banera za kolačiće ili kontrole Podešavanja kolačića — nikada se ne učitava i nijedan GA4 zahtev se ne šalje pre tog izbora.

Nakon aktiviranja, GA4 može obrađivati sledeće podatke o vašoj poseti:

• preglede stranica;
• sesije;
• podatke o izvoru preporuke i saobraćaja (kako ste došli na sajt);
• interakcije na veb-sajtu (kao što su klikovi i događaji navigacije);
• približne geografske podatke (obično država ili grad, izvedeni iz IP adrese);
• podatke o pregledaču i uređaju;
• analitičke identifikatore (pseudonimizovane identifikatore zasnovane na kolačićima ili skladištu pregledača koji se koriste za grupisanje događaja u sesije i posete).

GA4 nije u potpunosti anoniman: oslanja se na pseudonimizovane identifikatore i signale izvedene iz IP adrese koje obrađuju sistemi kompanije Google i ne predstavljamo ga drugačije. Ne šaljemo namerno vaše ime, imejl adresu, poruku iz kontakt forme niti bilo koje druge direktno identifikujuće podatke iz kontakt forme u GA4 — naša GA4 konfiguracija ne prosleđuje vrednosti polja kontakt forme kao parametre događaja (videti odeljak 8 i sažetak provere dostavljen uz implementaciju ove Politike).

Signale pristanka povezane sa oglašavanjem (ad_storage, ad_user_data, ad_personalization) uvek držimo postavljenim na „denied“; samo analytics_storage može biti postavljen na „granted“, i to tek nakon što prihvatite analitiku. GA4 ne koristimo za oglašavanje niti personalizaciju oglasa.

Period čuvanja podataka na nivou korisnika i događaja u GA4 podešen je na 14 meseci, nakon čega se takvi podaci automatski brišu iz Google sistema sukcesivno, u skladu sa GA4 podešavanjima za čuvanje podataka. Google može zadržati agregirane izveštajne podatke koji ne identifikuju pojedinca nezavisno od ovog podešavanja.

Za više informacija o tome kako Google obrađuje podatke pogledajte Google Politiku privatnosti i uslove korišćenja Google Analytics servisa.

Ovaj veb-sajt koristi Microsoft Clarity („Clarity“), servis za analizu ponašanja korisnika koji pruža Microsoft Corporation. Kao i GA4, Clarity se aktivira tek nakon što prihvatite analitiku — nikada se ne učitava i nijedan Clarity zahtev se ne šalje pre tog izbora.

Nakon aktiviranja, Clarity može obrađivati sledeće podatke o vašoj poseti:

• mape klikova;
• ponašanje pri skrolovanju;
• pokazatelje ponašanja (na primer angažovanje i signale učestalih klikova iz frustracije, odnosno „rage-click“ signale);
• obrasce navigacije;
• podatke o sesiji;
• snimak sesije (rekonstrukciju interakcija na stranici tokom posete).

Clarity ne sme da prikuplja, niti je konfigurisan da namerno prikuplja, sadržaj naše kontakt forme. Polja kontakt forme (ime, kompanija, imejl, vrsta projekta i poruka) izričito su označena Clarity atributom za maskiranje na nivou elementa, tako da je njihov sadržaj maskiran u podacima o klikovima, mapama klikova i snimcima sesije bez obzira na opšti režim maskiranja podešen za Clarity projekat. Podatke poslate putem kontakt forme ne prikazujemo posetiocima ni na jednom drugom mestu na sajtu, tako da nema druge oblasti stranice koja sadrži unos iz kontakt forme koji bi Clarity mogao da zabeleži.

Trenutni periodi čuvanja Clarity podataka, prema objavljenim podrazumevanim Microsoft pravilima, približno su:

• standardni snimci sesija: približno 30 dana;
• podaci o klikovima i mapama: približno 9 meseci;
• označene ili omiljene sesije: približno 9 meseci.

Ovi periodi odražavaju trenutno objavljeni način čuvanja podataka kompanije Microsoft i Microsoft ih može menjati; za aktuelne informacije pogledajte Microsoft dokumentaciju i Izjavu o privatnosti.

Analitika na ovom veb-sajtu (GA4 i Clarity) je opciona i podrazumevano isključena. Pri prvoj poseti baner vas pita da li želite da prihvatite ili odbijete analitiku; nijedna opcija nije unapred izabrana i obe opcije su jasno dostupne u istom baneru za pristanak. Ništa iz GA4 ili Clarity servisa se ne učitava i nijedan analitički kolačić ili vrednost u skladištu pregledača se ne postavlja dok aktivno ne izaberete Prihvatite analitiku.

Ako prihvatite analitiku, GA4 i Clarity mogu postaviti kolačiće i koristiti skladište pregledača kako bi prepoznali vaš pregledač kroz više pregleda stranica (na primer, kolačiće kao što su _ga, _ga_*, _gid koje koristi GA4, kao i _clck, _clsk koje koristi Clarity). Ako odbijete analitiku ili još niste napravili izbor, nijedan od ovih kolačića se ne postavlja.

Svoj izbor možete promeniti u bilo kom trenutku. Stalna kontrola „Podešavanja kolačića“ u podnožju veb-sajta ponovo otvara isti panel kako biste mogli da pregledate ili promenite svoj izbor, bilo da želite da prihvatite analitiku nakon što ste je prethodno odbili ili da povučete pristanak nakon što ste je prethodno prihvatili. Ako povučete pristanak nakon prihvatanja, ažuriramo GA4 signal pristanka na „denied“, brišemo GA4 i Clarity kolačiće iz vašeg pregledača i prestajemo da šaljemo dalje analitičke događaje.

Odbijanje analitike ili odsustvo izbora ni na koji način ne sprečava normalno korišćenje veb-sajta ili kontakt forme — sve stranice i kontakt forma funkcionišu isto bez obzira na vaš izbor u vezi sa analitikom.

Odvojeno od same analitike, vaš pregledač čuva izbor pristanka (reč „accepted“ ili „rejected“) u lokalnom skladištu, pod ključem dsvector_analytics_consent_v1. Ova vrednost postoji isključivo kako bi veb-sajt mogao da zapamti i poštuje vaš izbor u vezi sa privatnošću i da vas ne pita ponovo pri svakoj poseti; GA4, Clarity niti bilo koja druga treća strana je ne čitaju niti im se prosleđuje, i ne koristi se za praćenje ponašanja, profilisanje niti u bilo koju drugu svrhu osim pamćenja vašeg izbora. Ostaje u vašem pregledaču dok ne obrišete podatke sajta u pregledaču ili ne promenite izbor putem Podešavanja kolačića.

Ne koristimo platformu treće strane za upravljanje pristankom na kolačiće; baner za pristanak razvili smo i njime upravljamo direktno.

Kada pošaljete našu kontakt formu, informacije koje navedete šalju se kao imejl obaveštenje u naše sanduče putem Resend-a, servisa za isporuku imejl poruka kojim upravlja Plus Five Five, Inc. („Resend“). Resend u ovu svrhu postupa kao naš obrađivač podataka.

Prilikom isporuke te poruke, Resend može obrađivati:

• sadržaj poruke (polja i tekst koje ste poslali);
• podatke o pošiljaocu i primaocu;
• metapodatke imejla (kao što su naslov poruke i zaglavlja);
• evidenciju isporuke;
• tehničke podatke o isporuci i bezbednosti (na primer, podatke koji se koriste za sprečavanje neželjene pošte i zloupotrebe).

Resend je servis sa sedištem u Sjedinjenim Američkim Državama i određeni Resend podaci stoga mogu biti obrađivani u SAD; više informacija o međunarodnim prenosima nalazi se u odeljku 10.

U skladu sa javno dostupnom Resend dokumentacijom, relevantni podaci o imejlovima i evidenciji isporuke na standardnim paketima uglavnom se čuvaju približno 30 dana. Ovo je opšti opis standardne prakse Resend-a, a ne garancija koju možemo dati u njegovo ime — aktuelne i merodavne informacije određuju Resend dokumentacija i Politika privatnosti, a njihove prakse čuvanja podataka nisu pod našom neposrednom kontrolom.

Sama kontakt forma ne koristi GA4 niti Clarity za čitanje ili prosleđivanje vrednosti svojih polja (videti odeljke 5 i 6): slanje forme ne prosleđuje njen sadržaj kompanijama Google ili Microsoft, a njena polja su maskirana u Clarity snimcima sesija.

Podatke o ličnosti prikupljene putem ovog veb-sajta delimo sa sledećim kategorijama pružalaca usluga, koji postupaju prema našim uputstvima i samo u svrhe opisane ovom Politikom:

• Resend (Plus Five Five, Inc.) — isporuka imejl poruka iz kontakt forme (odeljak 8).
• Google LLC / Google Ireland Limited — Google Analytics 4, nakon što prihvatite analitiku (odeljak 5).
• Microsoft Corporation — Microsoft Clarity, nakon što prihvatite analitiku (odeljak 6).
• Naš pružalac ili pružaoci infrastrukture za hosting i isporuku sadržaja veb-sajta — tehnički hosting i isporuka samog veb-sajta.

Ne prodajemo podatke o ličnosti i ne delimo ih sa trećim stranama za njihove nezavisne marketinške svrhe.

Podatke o ličnosti takođe možemo otkriti kada smo na to obavezni zakonom, drugim propisom, pravnim postupkom ili zahtevom nadležnog državnog organa.

DS Vector Analytics ima sedište u Republici Srbiji. Neki od pružalaca usluga opisanih u odeljku 9 — uključujući Google (Google Analytics 4), Microsoft (Clarity) i Resend / Plus Five Five, Inc. — imaju sedište ili obrađuju podatke u Sjedinjenim Američkim Državama, što znači da vaši podaci o ličnosti mogu biti preneti van Srbije i, kada je primenljivo, van Evropskog ekonomskog prostora.

Kada do takvog prenosa dođe, oslanjamo se na zaštitne mehanizme koje ti pružaoci stavljaju na raspolaganje, kao što su standardne ugovorne klauzule i/ili učešće u primenljivim okvirima za prekogranični prenos podataka (na primer EU-U.S. Data Privacy Framework, kada određeni pružalac u njemu učestvuje). Dokumentacija svakog pružaoca o privatnosti i obradi podataka sadrži aktuelne i merodavne informacije o mehanizmima prenosa i sertifikacijama koje koristi, a koje mi ne kontrolišemo i ne možemo nezavisno garantovati; preporučujemo da za najnovije informacije pogledate dokumentaciju o privatnosti kompanija Google, Microsoft i Resend.

Podatke o ličnosti čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane ovom Politikom:

• Podaci poslati putem kontakt forme i povezana prepiska uglavnom se čuvaju do 12 meseci nakon poslednje suštinske komunikacije sa vama, osim ako: upit preraste u ugovorni odnos ili odnos sa klijentom (u kom slučaju se relevantna dokumentacija čuva tokom trajanja tog odnosa i u primenljivom periodu nakon njegovog završetka); zakon zahteva duži period; evidencija mora da se čuva u računovodstvene ili ugovorne svrhe; ili je čuvanje potrebno radi postavljanja, ostvarivanja ili odbrane pravnih zahteva.
• Podaci Google Analytics 4 na nivou korisnika i događaja podešeni su na period čuvanja od 14 meseci u samom GA4 servisu (odeljak 5).
• Podaci koje obrađuje Microsoft Clarity čuvaju se u skladu sa podrazumevanim Microsoft periodima opisanim u odeljku 6 (približno 30 dana za snimke sesija; približno 9 meseci za podatke o klikovima/mapama, kao i za označene ili omiljene sesije).
• Podaci o imejlovima i evidenciji isporuke koje obrađuje Resend čuvaju se u skladu sa standardnom praksom Resend-a opisanom u odeljku 8 (približno 30 dana na standardnim paketima).
• Vaš izbor pristanka u localStorage-u ostaje u vašem pregledaču dok ne obrišete podatke sajta u pregledaču ili ne promenite izbor putem Podešavanja kolačića — za njega ne postoji poseban period čuvanja na serveru, jer se nama nikada ne prenosi niti ga čuvamo na serveru.

Preduzimamo razumne tehničke i organizacione mere radi zaštite podataka o ličnosti koji se obrađuju putem ovog veb-sajta, uključujući prenos veb-sajta i kontakt forme putem šifrovanih HTTPS/TLS veza, ograničavanje pristupa našim imejl i analitičkim nalozima na ovlašćena lica i prikupljanje samo onih podataka koji su razumno potrebni za svrhe opisane ovom Politikom.

Ovaj veb-sajt ne obrađuje podatke o platnim karticama niti podatke o finansijskim računima; takvi podaci se ovde ne prikupljaju.

Nijedan način prenosa ili čuvanja podataka nije potpuno bezbedan i ne možemo garantovati apsolutnu sigurnost. Ako saznate za bezbednosni problem koji se odnosi na ovaj veb-sajt, obratite nam se putem podataka navedenih u odeljku 19.

U zavisnosti od vaše lokacije i primenljivog prava (uključujući Zakon o zaštiti podataka o ličnosti Republike Srbije i, kada je primenljivo, GDPR), možete imati sledeća prava u vezi sa svojim podacima o ličnosti:

• Pristup — da dobijete potvrdu o tome da li obrađujemo vaše podatke o ličnosti i pristup tim podacima.
• Ispravka — da zahtevate ispravku netačnih ili dopunu nepotpunih podataka o ličnosti.
• Brisanje — da zahtevate brisanje svojih podataka o ličnosti, uz primenu zakonom propisanih izuzetaka.
• Ograničenje obrade — da zahtevate da u određenim okolnostima ograničimo način na koji koristimo vaše podatke o ličnosti.
• Prenosivost podataka — da određene podatke o ličnosti koje ste nam dostavili dobijete u strukturiranom, uobičajeno korišćenom formatu, kada je to tehnički izvodljivo.
• Prigovor — da, iz razloga koji se odnose na vašu posebnu situaciju, uložite prigovor na obradu zasnovanu na našem legitimnom interesu.
• Povlačenje pristanka — da u bilo kom trenutku povučete pristanak na analitiku na način opisan u odeljku 7, bez uticaja na obradu izvršenu pre povlačenja.
• Pravo da se na vas ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi — videti odeljak 15; u svakom slučaju, podatke sa ovog veb-sajta ne koristimo za automatizovane odluke koje proizvode pravno dejstvo ili na sličan način značajno utiču na vas.

Za ostvarivanje bilo kog od ovih prava obratite nam se na hello@dsvectoranalytics.com. Možda ćemo morati da potvrdimo vaš identitet pre postupanja po zahtevu, a odgovorićemo u rokovima propisanim primenljivim pravom.

Ako smatrate da sa vašim podacima o ličnosti nismo postupali u skladu sa primenljivim pravom, podstičemo vas da nam se prvo obratite na hello@dsvectoranalytics.com kako bismo pokušali da pitanje rešimo direktno.

Takođe imate pravo da podnesete pritužbu nadležnom nadzornom organu u Srbiji:

• Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije
• Bulevar kralja Aleksandra 15
• 11120 Beograd
• Republika Srbija
• Imejl: office@poverenik.rs

Ako se GDPR primenjuje na vaše podatke o ličnosti (na primer, zato što se nalazite u Evropskoj uniji ili Evropskom ekonomskom prostoru), možete umesto toga ili dodatno podneti pritužbu organu nadležnom za zaštitu podataka u državi svog prebivališta, zaposlenja ili mestu navodne povrede.

Podatke o ličnosti prikupljene putem ovog veb-sajta ne koristimo za donošenje odluka o vama koje su zasnovane isključivo na automatizovanoj obradi, uključujući profilisanje, a koje proizvode pravno dejstvo u odnosu na vas ili na sličan način značajno utiču na vas. Google Analytics 4 i Microsoft Clarity koristimo za zbirnu analitiku veb-sajta i analizu ponašanja korisnika (razumevanje načina na koji se sajt koristi u celini), a ne za automatizovano donošenje odluka o pojedinačnim posetiocima.

Ovaj veb-sajt je korporativni veb-sajt namenjen poslovanju između kompanija i nije usmeren na decu niti je namenjen njihovom korišćenju. Putem ovog veb-sajta svesno ne prikupljamo podatke o ličnosti dece mlađe od 16 godina. Ako smatrate da nam je dete dostavilo podatke o ličnosti, obratite nam se na hello@dsvectoranalytics.com i preduzećemo odgovarajuće korake da ih izbrišemo.

Ovaj veb-sajt može sadržati linkove ka veb-sajtovima ili servisima trećih strana kojima mi ne upravljamo. Ova Politika privatnosti primenjuje se samo na ovaj veb-sajt; ne odgovaramo za prakse privatnosti niti sadržaj veb-sajtova trećih strana i preporučujemo da pregledate politiku privatnosti svakog veb-sajta treće strane koji posetite.

Ovu Politiku privatnosti možemo povremeno ažurirati, na primer radi odražavanja promena u našim praksama, servisima koje koristimo ili primenljivom pravu. Datum „Poslednje ažuriranje“ na vrhu ove stranice označava datum najnovije izmene. Kada je promena značajna, preduzećemo razumne korake da je učinimo uočljivom, na primer ažuriranjem tog datuma. Nastavkom korišćenja veb-sajta nakon objavljivanja izmenjene Politike privatnosti potvrđujete da ste upoznati sa izmenom.

Ako imate pitanja o ovoj Politici privatnosti ili načinu na koji postupamo sa vašim podacima o ličnosti, obratite nam se:

• DS VECTOR ANALYTICS DOO BEOGRAD
• Bulevar JNA 123V
• 11010 Beograd (Voždovac)
• Republika Srbija
• Imejl: hello@dsvectoranalytics.com
• Veb-sajt: dsvectoranalytics.com