Rukovalac i kontakt
Operator naveden na vrhu dokumenta je rukovalac podacima za UseliSe naloge i funkcije. Zahtevi u vezi sa privatnošću šalju se na [email protected], sa naslovom „Zaštita podataka“.
Lice za zaštitu podataka nije imenovano jer trenutni obim i vrsta obrade ne ispunjavaju automatski uslove za obavezno imenovanje. Ova procena mora se ponoviti pre javnog lansiranja i pri uvođenju masovnog praćenja, osetljivih podataka ili novog AI profilisanja.
Podaci koje obrađujemo
Podaci naloga obuhvataju ime, email, lokalizaciju, bezbedno izveden hash lozinke, evidenciju pravnih potvrda, sesije i bezbednosne događaje. Lozinka se ne čuva niti vraća u izvornom obliku.
Podaci korišćenja mogu obuhvatiti sačuvane oglase i pretrage, privatne beleške, shortlist, upite, termine pregleda, ponude, razgovore sa asistentom, dokumente koje korisnik sam postavi, podešavanja obaveštenja i tehničke zapise.
Za profesionalce se obrađuju poslovni identitet, uloga, agencija ili investitor, podaci potrebni za proveru i aktivnosti u radnom prostoru. Posebne kategorije podataka nisu potrebne i ne treba ih unositi u slobodna polja.
Svrhe i pravni osnov
Izvršenje ugovora je osnov za kreiranje naloga, autentikaciju, čuvanje izbora, obradu zahteva koje korisnik inicira i pružanje izabranih alata. Zakonska obaveza je osnov za obavezne poslovne, poreske, bezbednosne i evidencije prigovora.
Legitimni interes može biti osnov za bezbednost, sprečavanje prevare, ograničenu analitiku proizvoda, odbranu pravnih zahteva i unapređenje pouzdanosti. Pre takve obrade dokumentuje se test interesa i omogućava prigovor kada je primenljiv.
Saglasnost se koristi samo kada je potrebna, na primer za neobavezni marketing ili određene neesencijalne kolačiće. Saglasnost se može povući bez uticaja na prethodnu zakonitost. Prihvatanje Uslova i potvrda da je Obaveštenje pročitano nisu marketinška saglasnost.
Prosleđivanje oglašivaču
Kada korisnik izričito pošalje upit, zahtev za pregled ili ponudu, UseliSe prosleđuje izabrane kontakt podatke i sadržaj zahteva oglašivaču navedenom u oglasu. To je radnja koju korisnik traži radi preduzimanja koraka pre mogućeg ugovora.
Nakon prijema, oglašivač može postati zaseban rukovalac za svoju komunikaciju. Njegov identitet i profesionalni status treba proveriti na kartici oglasa. UseliSe ne prodaje kontakt podatke korisnika.
Primaoci i infrastruktura
Podacima pristupaju samo ovlašćena lica i ugovoreni obrađivači u meri potrebnoj za hosting, bazu, objektno skladište, email, zaštitu od zloupotrebe, podršku i rezervne kopije. Javni spisak stvarno aktivnih produkcionih obrađivača mora biti objavljen pre uključivanja javnog režima.
Ako se podaci prenose van Srbije, operator prethodno obezbeđuje odgovarajući pravni mehanizam, procenu rizika i informacije korisniku. Lokalni Docker/MinIO/PostgreSQL razvojni sistem nije dokaz konačne produkcione lokacije obrade.
Cloudflare Turnstile može se koristiti za zaštitu javnih obrazaca. Tada se obrađuju tehnički signali potrebni za procenu zahteva, dok se sadržaj obrasca i lozinka ne šalju u okviru provere tokena.
Rokovi čuvanja
Podaci aktivnog naloga čuvaju se dok je nalog aktivan. Po verifikovanom zahtevu za brisanje uklanjaju se podaci koji nisu potrebni zbog zakona, otvorenog zahteva, bezbednosnog incidenta ili spora. Period za predomišljanje u aplikaciji je 14 dana.
Neiskorišćeni tokeni naloga čuvaju se najviše 30 dana; nevezani upload najviše 24 sata; događaji analitike proizvoda najviše 395 dana. Evidencija potrošačkih prigovora čuva se najmanje dve godine od prijema.
Upiti, pregledi i ponude čuvaju se do 24 meseca od zatvaranja predmeta, osim ako zakon, spor ili zahtev korisnika opravdava drugačiji rok. Rokovi rezervnih kopija i produkcionih dobavljača moraju biti tehnički potvrđeni pre javnog lansiranja.
Bezbednost
UseliSe koristi HttpOnly sesije, kontrolu pristupa, Argon2id hash lozinki, evidenciju važnih radnji, MFA za privilegovane uloge, skeniranje upload-a i ograničavanje zloupotrebe. Javni sistem mora koristiti TLS i proverene rezervne kopije.
Provera kompromitovane lozinke, kada je uključena, koristi k-anonymity: izvan UseliSe servera šalje se samo prvih pet znakova lokalno formiranog SHA-1 otiska, ne lozinka niti pun otisak.
AI i automatizacija
UseliSe Assistant, Match i Price trenutno služe kao pomoćni, informativni alati. Ne donose odluku koja proizvodi pravno dejstvo ili na sličan način značajno utiče na korisnika.
Pre uvođenja eksternog generativnog AI dobavljača, biometrije, masovnog profilisanja ili obrade visokog rizika sprovodi se procena uticaja i ovo obaveštenje se ažurira.
Prava korisnika
Korisnik može tražiti informacije, pristup, kopiju, ispravku, brisanje, ograničenje obrade i prenosivost kada su uslovi ispunjeni, kao i uložiti prigovor na obradu zasnovanu na legitimnom interesu i povući saglasnost.
Na zahtev se odgovara bez nepotrebnog odlaganja, najkasnije u roku od 30 dana. Rok može biti produžen za još 60 dana zbog složenosti ili broja zahteva, uz obaveštenje u prvih 30 dana.
Korisnik može podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti: poverenik.rs. Ostvarivanje prava je po pravilu besplatno; pre postupanja može se tražiti razumna potvrda identiteta.
Maloletnici i izmene
UseliSe nalog je namenjen punoletnim licima. Ako saznamo da su podaci maloletnika obrađeni bez valjanog osnova, biće uklonjeni ili ograničeni.
Materijalne izmene ovog obaveštenja saopštavaju se unapred kada je potrebno. Verzija i datum su prikazani na vrhu dokumenta.