Политика приватности

1. Руковалац личним подацима

Руковалац личним подацима у смислу Закона о заштити личних података Crne Gore (Службени лист ЦГ, бр. 79/08, 70/09, 44/12 и 22/17) и Опште уредбе о заштити података (GDPR — Уредба (EU) 2016/679) јесте:

Лице за заштиту личних података (DPO) доступно је на адреси: [email protected]

2. Подаци које прикупљамо

Pandion прикупља личне податке искључиво у обиму неопходном за пружање услуга и функционисање портала. Личне податке прикупљамо на слиједеће начине:

2.1 Подаци које нам директно пружате

Када нас контактирате путем контактног формулара или имејлом, прикупљамо:

• Ime i презиме — ради персонализације одговора и идентификације пошиљаоца
• Имејл адресу — за повратну комуникацију
• Опционо: назив организације, телефонски број и предмет упита
• Садржај поруке коју нам шаљете

Наша политика је да не тражимо осјетљиве личне податке (здравствено стање, политичко мишљење, вјерска увјерења и сл.) нити их чувамо.

2.2 Технички подаци прикупљени аутоматски

При посјети порталу, наши сервери и аналитички алати могу аутоматски биљежити:

• IP адресу (у скраћеном, анонимизираном облику)
• Тип и верзију интернет претраживача
• Оперативни систем уређаја
• Пут кретања по порталу (посјећене странице, вријеме посјете)
• Изворни URL с кога сте дошли на нашу страницу
• Вријеме и датум посјете

Ови подаци прикупљају се у агрегованом и анонимизираном облику те нам служе искључиво за анализу саобраћаја и унапређење садржаја портала.

2.3 Колачићи (cookies)

Pandion користи колачиће за несметано функционисање портала и анализу посјећености. Детаљне информације о врстама колачића и начину управљања доступне су у нашој Политици колачића.

3. Правна основа и сврха обраде

Личне податке обрађујемо на основу слиједећих правних основа предвиђених GDPR-ом:

4. Дијељење личних података с трећим лицима

Pandion не продаје, не издаје у закуп нити комерцијално дијели ваше личне податке с трећим лицима. Подаци се могу дијелити искључиво у слиједећим случајевима:

• Даваоци услуга (обрађивачи): Компаније које пружају техничке услуге неопходне за функционисање портала (хостинг, имејл сервиси, аналитика) и с којима имамо потписане споразуме о обради у складу с GDPR-ом.
• Законска обавеза: Ако нас на то обавезује важећи закон, судска наредба или налог надлежног државног органа.
• Заштита права: Када је то неопходно ради заштите права, имовине или безбједности Pandion-а, корисника или јавности.

Давалаци услуга с којима дијелимо одређене техничке податке укључују Google LLC (Google Analytics, рад у складу с EU-US Data Privacy Framework) и Cloudflare Inc. (CDN и заштита сервера). Обоје је потписало стандардне уговорне клаузуле ЕУ.

5. Права лица чији се подаци обрађују

У складу са GDPR-ом и националним законом о заштити личних података, имате сљедећа права:

• Право на приступ — можете затражити потврду да ли обрађујемо ваше личне податке и добити копију тих података.
• Право на исправку — можете захтијевати да неодложно исправимо нетачне личне податке или допунимо непотпуне.
• Право на брисање ("право на заборав") — можете захтијевати брисање ваших личних података у случајевима предвиђеним законом (чл. 17 GDPR).
• Право на ограничење обраде — можете захтијевати привремено обустављање обраде ваших личних података у одређеним ситуацијама.
• Право на преносивост — можете захтијевати ваше личне податке у структурираном, машински читљивом формату.
• Право на приговор — можете се противити обради заснованој на легитимном интересу или за потребе директног маркетинга.
• Право на повлачење пристанка — гдје је обрада заснована на вашем пристанку, можете га у свако доба повући без посљедица.

За остваривање наведених права контактирајте нас на: [email protected]. Одговоримо у року од 30 дана. Ако нисте задовољни нашим одговором, имате право на притужбу Агенцији за заштиту личних података и слободан приступ информацијама Crne Gore.

6. Безбједност података

Pandion примјењује одговарајуће техничке и организационе мјере заштите личних података од неовлашћеног приступа, измјене, откривања или уништавања:

• SSL/TLS шифровање свих комуникација (HTTPS протокол)
• Ограничен приступ личним подацима искључиво за запосленике с потребом приступа
• Редовно ажурирање системске инфраструктуре и безбједносних закрпа
• Шифровање база података које садрже личне податке
• Политика јаких лозинки и двофакторна аутентикација за администраторске налоге
• Редовна резервна копија (backup) података с тестираном процедуром опоравка

У случају повреде безбједности личних података која може резултовати ризиком по права и слободе грађана, Pandion ће о томе обавијестити надлежни орган у року од 72 сата, а погођена лица без непотребног одлагања.

7. Дјеца и малољетна лица

Pandion портал је намијењен корисницима старијим од 16 година. Свјесно не прикупљамо личне податке малољетних лица. Ако примијетите да је малољетна особа доставила нам личне податке, молимо вас да нас о томе обавијестите на [email protected] — такве податке ћемо одмах избрисати.

8. Пренос података изван Европског економског простора

Одређени технички даваоци услуга (нпр. Google LLC) имају сервере изван Европског економског простора. У таквим случајевима осигуравамо да је пренос заштићен одговарајућим гаранцијама у складу с GDPR-ом — стандардним уговорним клаузулама које је усвојила Европска комисија или другим одобреним механизмима преноса.

9. Измјене политике приватности

Pandion задржава право измјене ове политике приватности у складу са измјенама законодавства или промјенама у нашем начину пословања. О свим значајнијим измјенама обавијестићемо кориснике истицањем обавјештења на порталу. Датум посљедње измјене увијек је истакнут на врху документа. Препоручујемо периодично прегледање ове странице.

10. Контакт за питања о приватности

Сва питања, захтјеви и приједлози у вези са заштитом личних података могу се упутити: