Politika privatnosti

1Rukovalac podacima

GradiLako je online platforma za pretragu i upoređivanje cena građevinskog materijala u Srbiji. Rukovalac vašim podacima o ličnosti, odnosno lice koje određuje svrhu i način njihove obrade, je:

• Naziv: [NAZIV PRAVNOG LICA]
• Adresa: [ADRESA]
• Matični broj: [MB]
• PIB: [PIB]
• Kontakt za pitanja o podacima o ličnosti: info@gradilako.com

Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS”, br. 87/2018; u daljem tekstu: Zakon).

2Koje podatke prikupljamo

Prikupljamo sledeće kategorije podataka:

Podaci koje vi direktno pružate

• Registracija naloga: ime, prezime, email adresa, lozinka (čuvamo samo njen heš), broj telefona (opciono)
• Profil stovarišta: naziv firme, adresa, kontakt podaci, radno vreme, fotografije, koordinate lokacije, cenovnik
• Zahtevi: naslov, opis, grad, tip posla i spisak potrebnog materijala sa količinama
• Ponude stovarišta: cena, trošak dostave, rok važenja i napomena uz ponudu
• Omiljena stovarišta: stovarišta koja ste sačuvali
• Recenzije i poruke: ocene, tekst i fotografije recenzija, poruke razmenjene putem platforme
• Kontakt forma: ime, email, tema i sadržaj poruke

Automatski prikupljeni podaci

• IP adresa i podaci o pretraživaču: naš server ih prima uz svaki zahtev. IP adresu koristimo samo privremeno, da ograničimo broj zahteva sa jedne adrese (zaštita od zloupotrebe), i ne upisujemo je u bazu podataka.
• Statistika stovarišta: brojimo prikaze profila stovarišta, pojavljivanja u pretrazi i klikove na telefon, poruku, web sajt i proizvode. Čuvamo samo zbirne dnevne brojeve po stovarištu, bez podataka o tome ko je stranicu posetio ili kliknuo.
• Kolačić i lokalno skladište: opisani su u odeljku „Kolačići i lokalno skladište”.

3Zašto prikupljamo podatke

Vaše podatke koristimo za:

• Kreiranje i upravljanje vašim nalogom
• Prikazivanje relevantnih rezultata pretrage i cena
• Objavljivanje vaših zahteva i dostavljanje ponuda stovarišta
• Omogućavanje komunikacije između kupaca i stovarišta
• Slanje emailova neophodnih za nalog (potvrda email adrese, promena lozinke)
• Zbirnu statistiku za vlasnike stovarišta, bez podataka o pojedinačnim posetiocima
• Zaštitu od prevara i zloupotrebe platforme

Ne šaljemo promotivne emailove i ne koristimo vaše podatke za reklamiranje.

4Pravni osnov obrade

Podatke obrađujemo na osnovu:

• Izvršenje ugovora — kada je obrada neophodna za pružanje usluge koju ste zatražili (nalog, zahtevi, ponude, poruke, recenzije)
• Legitimni interes — za bezbednost i zaštitu platforme od zloupotrebe i za zbirnu statistiku stovarišta
• Zakonska obaveza — kada nam propis nalaže da podatke čuvamo ili ih dostavimo nadležnom organu

5Zahtevi i ponude

• Javno vidljivo: kada objavite zahtev, svako ko poseti sajt, i bez prijave, vidi njegov naslov, opis, grad, tip posla, spisak materijala, datum objave i broj primljenih ponuda. Kao autor zahteva prikazuje se samo vaše ime i prvo slovo prezimena (npr. „Marko M.”).
• Ne upisujte kontakt podatke u opis: uz zahtev ne prikazujemo vaš email, broj telefona ni adresu. Sve što napišete u opisu je javno, zato u njega ne upisujte broj telefona, adresu ni druge podatke po kojima vas je moguće identifikovati.
• Ponude: ponude na vaš zahtev vidite samo vi. Stovarište koje je poslalo ponudu vidi samo nju, a ostala stovarišta i posetioci vide samo broj ponuda.
• Prihvatanje ponude: kada prihvatite ponudu, otvara se razgovor sa tim stovarištem, koje tada vidi vaše ime i prezime.
• Brisanje zahteva: zahtev možete obrisati na njegovoj stranici u svom nalogu i on tada više nije javno vidljiv. Trajno brisanje iz baze podataka vršimo na zahtev, kao što je opisano u odeljku „Koliko dugo čuvamo podatke”.

6Kome su podaci dostupni

Vaše podatke ne prodajemo niti delimo sa trećim licima u marketinške svrhe. Podaci su dostupni samo sledećim licima:

Drugi korisnici platforme

• Svi posetioci: recenzije (ocena, tekst, fotografije i ime autora u obliku „Marko M.”), zahtevi kao što je opisano u odeljku „Zahtevi i ponude” i podaci o stovarištima.
• Stovarište sa kojim razmenjujete poruke: vidi vaše ime i prezime i sadržaj poruka. Vaš email i broj telefona mu ne prikazujemo.
• Administratori platforme: pristupaju podacima kada je to potrebno za podršku korisnicima, moderaciju sadržaja i zaštitu od zloupotrebe.

Obrađivači koji za nas pružaju usluge

• Render (SAD) — hosting aplikacije, baze podataka i otpremljenih fotografija. Serveri se nalaze u Frankfurtu (Nemačka).
• Resend (SAD) — slanje emailova za potvrdu email adrese i promenu lozinke. Resend dobija vašu email adresu i sadržaj tog emaila.

Sadržaj trećih strana na sajtu

• OpenStreetMap — mapa na profilu stovarišta. Kada se mapa učita, vaš pretraživač se povezuje sa openstreetmap.org, koji pri tome dobija vašu IP adresu i podatke o pretraživaču.
• Unsplash — izvor pojedinih fotografija (images.unsplash.com). Kada ih vaš pretraživač preuzima direktno, Unsplash dobija vašu IP adresu i podatke o pretraživaču.

Prenos podataka van Srbije

Render i Resend su kompanije sa sedištem u SAD. Podaci platforme čuvaju se na Renderovim serverima u Evropskoj uniji (Frankfurt), dok Resend emailove može obrađivati i u SAD. OpenStreetMap i Unsplash takođe obrađuju podatke van Srbije.

Državni organi

Podatke dostavljamo državnim organima samo kada smo na to zakonom obavezani.

7Koliko dugo čuvamo podatke

Brisanje naloga, recenzija, poruka i drugih podataka trenutno nije moguće samostalno na sajtu. Vršimo ga na zahtev poslat na info@gradilako.com, u roku od 30 dana od prijema zahteva.

• Podaci o nalogu: dok nalog postoji, odnosno do brisanja na vaš zahtev
• Recenzije: dok nalog postoji. Recenziju možete sami izmeniti, a brišemo je na vaš zahtev. Recenziju koja krši Uslove korišćenja može ukloniti administrator.
• Poruke: ne brišu se automatski. Čuvaju se dok nalog postoji, odnosno do brisanja na vaš zahtev.
• Zahtevi i ponude: dok nalog postoji. Obrisan zahtev se uklanja sa javne liste, a iz baze podataka ga brišemo na vaš zahtev.
• Poruke sa kontakt forme: ne brišu se automatski. Brišemo ih na vaš zahtev.
• Kolačić za prijavu: 7 dana od poslednjeg korišćenja sajta, odnosno do odjave
• Tehnički logovi: vodi ih pružalac hostinga (Render), prema svojim pravilima čuvanja

8Vaša prava

U skladu sa Zakonom, imate pravo da:

• Pristupite vašim ličnim podacima koje čuvamo i dobijete njihovu kopiju
• Ispravite netačne podatke. Ime, prezime i broj telefona možete sami izmeniti na stranici svog naloga.
• Zatražite brisanje vašeg naloga i povezanih podataka
• Ograničite obradu vaših podataka
• Prenesete podatke drugom rukovaocu, tako što ćete ih dobiti u strukturisanom, mašinski čitljivom obliku
• Prigovorite obradi podataka zasnovanoj na legitimnom interesu

Za ostvarivanje ovih prava pišite nam na info@gradilako.com. Odgovaramo u roku od 30 dana od prijema zahteva.

Ako smatrate da obrada vaših podataka nije u skladu sa Zakonom, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

9Kolačići i lokalno skladište

Ne koristimo kolačiće za praćenje ili reklamiranje, niti analitičke servise trećih strana. Koristimo jedan funkcionalni kolačić:

• Kolačić sesije (refreshToken) — održava vašu prijavu. Postavlja se kada se prijavite, važi 7 dana (rok se produžava dok koristite sajt), nije dostupan skriptama na stranici i briše se kada se odjavite.

Pored toga, sajt čuva neka podešavanja samo u vašem pretraživaču (lokalno skladište), ne na našem serveru:

• Lista za kupovinu — materijal koji ste dodali na listu, dok ga ne uklonite
• Nacrt zahteva — materijal iz kalkulatora ili liste koji se prenosi u formu za novi zahtev. Briše se kada objavite zahtev ili zatvorite karticu pretraživača.
• Prikaz zahteva — izabrani prikaz na stranici Zahtevi
• Izabrano stovarište — za vlasnike sa više stovarišta, koje stovarište je otvoreno u kontrolnoj tabli

Kolačić i lokalno skladište možete obrisati u podešavanjima pretraživača.

10Bezbednost podataka

Preduzimamo tehničke i organizacione mere za zaštitu vaših podataka, uključujući:

• Heširanje lozinki (bcrypt)
• HTTPS enkripciju komunikacije
• Ograničen pristup podacima samo ovlašćenim licima
• Redovno ažuriranje softvera i bezbednosnih zakrpa

11Izmene politike privatnosti

Ova politika može biti ažurirana. O svim značajnim izmenama biće obavešteni registrovani korisnici putem emaila. Datum poslednjeg ažuriranja je naveden na vrhu ove stranice.

12Kontakt

Za sva pitanja u vezi sa zaštitom podataka, možete nas kontaktirati:

• Rukovalac: [NAZIV PRAVNOG LICA], [ADRESA]
• Email: info@gradilako.com
• Kontakt forma: gradilako.com/kontakt