Politika privatnosti

Repertoar je vodič kroz kulturna dešavanja u Beogradu. Ova politika objašnjava koje podatke o vama prikupljamo dok koristite repertoar.rs, zašto ih prikupljamo, kome ih prosleđujemo i koja prava imate nad njima.

Odnosi se na sajt repertoar.rs i sve njegove stranice i na aplikaciju Repertoar za iOS i Android. Ne odnosi se na sajtove prodavaca karata, bioskopa, pozorišta i drugih organizatora na koje sa Repertoara vode linkovi: oni imaju svoja pravila.

Rukovalac podacima o ličnosti je Seventeensoft doo Beograd, Živka Davidovića 88, Beograd, matični broj 22120468, PIB 115150098.

Za sva pitanja o obradi podataka i za ostvarivanje prava iz ove politike pišite na info@repertoar.rs.

Nismo imenovali lice za zaštitu podataka o ličnosti, jer ne ispunjavamo nijedan uslov iz člana 56 Zakona o zaštiti podataka o ličnosti: nismo organ vlasti, naša osnovna delatnost nije redovan i sistematski nadzor velikog broja lica, niti obrađujemo naročite vrste podataka u velikom obimu. Zahteve prima i po njima postupa kontakt adresa iznad.

Podaci koje nam vi date:

• Kada otvorite nalog: ime, prezime i e-mail adresa. Lozinku čuvamo isključivo kao kriptografski otisak, pa je ne vidimo i ne možemo je pročitati.
• Kada se prijavite preko Google naloga: ime, e-mail adresa i profilna slika koje nam Google prosledi, uz identifikator tog naloga. Lozinku u tom slučaju uopšte ne dobijamo.
• Kada se prijavite preko Apple naloga: ime, ako odlučite da ga podelite, i e-mail adresa koju nam Apple prosledi, što može biti i Apple-ova adresa za prosleđivanje koja skriva vašu pravu adresu, uz identifikator tog naloga i token kojim Apple-u pri brisanju naloga javljamo da je veza prekinuta. Lozinku ni tada ne dobijamo.
• Dok koristite nalog: događaji i mesta koja sačuvate kao omiljena, ocene koje date i komentari koje napišete.
• Kada se prijavite na newsletter: e-mail adresa, mesto sa kog ste se prijavili, vreme potvrde prijave i vreme odjave.
• Kada pošaljete upit za oglašavanje: naziv firme ili brenda, ime i prezime, e-mail adresa, broj telefona ako ga upišete, pozicije i period koji vas zanimaju, adresa na koju bi oglas vodio i poruka koju dodate. IP adresu pošiljaoca ne čuvamo uz upit.

Podaci koji nastaju sami:

• Podaci o prijavljenoj sesiji: IP adresa i oznaka pregledača u trenutku prijave. Čuvamo ih da biste mogli da vidite i poništite svoje aktivne prijave i da bismo prepoznali zloupotrebu naloga, a ne radi analitike.
• Zaštita od zloupotrebe: kada brojimo posete stranici događaja ili ograničavamo broj prijava na newsletter sa iste adrese, IP adresu ne čuvamo. Od nje pravimo nepovratan otisak, ključem koji zna samo naš server, pa se iz sačuvanog zapisa adresa ne može rekonstruisati.
• Broj pregleda događaja: dnevni zbir po događaju, bez ijednog zapisa o pojedinačnoj poseti. Iz njega se ne vidi ko je šta gledao.
• Tehnički zapisi koje naši pružaoci usluga vode radi bezbednosti i otklanjanja grešaka.

Šta ne radimo:

• Ne prodajemo i ne iznajmljujemo podatke.
• Ne pravimo reklamne profile, ne profilišemo vas i ne donosimo automatizovane odluke koje bi imale pravno dejstvo na vas.
• Ne primamo uplate i ne prikupljamo podatke o platnim karticama, jer se karte na Repertoaru ne prodaju.
• Ne postavljamo marketinške piksele ni kolačiće za praćenje između sajtova.

Svaka obrada ima svrhu i pravni osnov iz člana 12 Zakona o zaštiti podataka o ličnosti:

• Vođenje naloga, prijava i potvrda e-mail adrese: izvršenje ugovora. Bez ovoga nalog ne može da postoji.
• Omiljeni događaji i mesta, ocene i komentari: izvršenje ugovora.
• Slanje newslettera: vaš pristanak, dat klikom na potvrdni link iz prve poruke.
• Moderacija komentara i ocena: naš legitimni interes da sadržaj na sajtu bude u skladu sa zakonom i pristojan prema drugim posetiocima. Novi komentar najpre automatski proverava model veštačke inteligencije: komentar koji oceni kao nesumnjivo pristojan objavljuje se odmah, a svaki drugi čeka odluku člana redakcije. Model nikada ne sakriva i ne briše komentar. To radi samo čovek, koji može da skloni i komentar koji je model objavio.
• Bezbednost, ograničavanje broja zahteva i sprečavanje zloupotreba: legitimni interes da sajt ostane dostupan i bezbedan.
• Merenje posećenosti u zbiru: legitimni interes da znamo šta publika traži.
• Google Analytics: vaš pristanak, dat klikom na Prihvatam. Povlačenje pristanka ne utiče na zakonitost obrade pre povlačenja.
• Odgovaranje na vaše poruke i zahteve: legitimni interes, odnosno izvršenje ugovora kada se zahtev tiče naloga.
• Upit za oglašavanje: preduzimanje radnji na vaš zahtev pre zaključenja ugovora, dakle priprema ponude za oglasni prostor. Podatke koristimo samo da vam odgovorimo na taj upit i ne dodajemo ih ni na jednu listu za slanje.
• Postupanje po zahtevima nadležnih organa: zakonska obaveza.

Kada se oslanjamo na legitimni interes, prethodno smo taj interes odmerili prema vašim pravima i slobodama. Na takvu obradu možete uložiti prigovor, kako piše u odeljku Vaša prava.

Repertoar koristi najmanje moguće kolačića. Jedini koji nisu neophodni za rad sajta su kolačići Google Analytics-a, i njih postavljamo samo ako to prihvatite.

• Kolačić prijavljene sesije. Postavlja se tek kada se prijavite i neophodan je za rad naloga. Označen je kao httpOnly, pa ga skripta na stranici ne može pročitati, šalje se samo preko HTTPS veze i nosi oznaku SameSite=Lax. Traje dok se ne odjavite ili dok ne istekne.
• Kolačić izgleda uređivačkog dela sajta. Pamti svetlu ili tamnu temu i postavlja se samo članovima redakcije, unutar administracije. Posetioci ga nikada ne dobiju.

Ako samo čitate sajt bez prijave i ne prihvatite Google Analytics, ne postavljamo nijedan kolačić.

Google Analytics, samo uz vaš pristanak:

• Pri prvoj poseti pitamo da li prihvatate Google Analytics. Dok ne odgovorite, i ako odbijete, njegova skripta se ne učitava i Google ne dobija ništa.
• Ako prihvatite, Google postavlja kolačiće _ga i _ga_ sa oznakom našeg merenja. Oni razlikuju jednu posetu od druge i traju do dve godine. Google Analytics ne čuva IP adresu, a oglasne funkcije su isključene, pa se ovi podaci ne koriste za reklame.
• Vaš odgovor pamtimo u vašem pregledaču, a ne u kolačiću, 12 meseci. Posle toga pitamo ponovo.
• Pristanak možete povući u svakom trenutku preko linka Podešavanja kolačića u dnu svake stranice. Tada Google Analytics prestaje da radi, a njegove kolačiće brišemo.

Dve stvari dolaze spolja, i to tek na vašu radnju:

• Ako kliknete na prijavu preko Google ili Apple naloga, ta kompanija može da postavi svoje kolačiće, po svojim pravilima. Do tog klika ne dobija ništa.
• Ako je uz događaj ili tekst objavljen trejler, video se učitava sa adrese youtube-nocookie.com, koja ne postavlja kolačiće za praćenje dok video ne pokrenete.

Ukupnu posećenost merimo alatom Vercel Analytics, koji ne koristi kolačiće, ne postavlja identifikator posetioca i ne prati vas na drugim sajtovima. Uz preglede stranica beležimo i devet imenovanih radnji: klik na kupovinu karte, klik na baner, prijavu na newsletter, čuvanje omiljenog, ocenu, komentar, pretragu bez rezultata, klik na trejler i registraciju. Nijedna od njih ne nosi podatak koji vas identifikuje. Ako ste prihvatili Google Analytics, iste radnje dobija i on.

Aplikacija Repertoar za iOS i Android prikazuje isti sadržaj kao sajt i koristi isti nalog, pa za nju važi sve što piše u ovoj politici, uz sledeće:

• Ne koristi kolačiće. Podatak o prijavljenoj sesiji čuva u bezbednom skladištu telefona, u Keychain-u na iOS-u i u Keystore-u na Androidu, i briše ga kada se odjavite ili obrišete nalog.
• Uz svaki zahtev šalje vrstu sistema, iOS ili Android, i broj verzije aplikacije, da bismo znali kada starija verzija mora da se ažurira. Ne šalje identifikator uređaja.
• Ne sadrži alate za analitiku ni oglašavanje, ne koristi reklamni identifikator uređaja i ne prati vas u drugim aplikacijama ni na sajtovima.
• Ne šalje obaveštenja i ne traži pristup kameri, lokaciji, kontaktima ni fotografijama.
• Prijava preko Apple naloga postoji samo na iPhone-u. Prijava preko Google naloga radi isto kao na sajtu.
• Nalog možete obrisati i u aplikaciji, na stranici Moj profil, sa posledicama opisanim u odeljku o brisanju naloga.
• Aplikaciju preuzimate iz App Store-a ili sa Google Play-a. Te prodavnice o preuzimanju i korišćenju aplikacije prikupljaju svoje podatke, po svojim pravilima.

Podatke ne prodajemo. Prosleđujemo ih samo pružaocima usluga koji ih obrađuju po našem uputstvu i po ugovoru o obradi, u meri koja je neophodna da usluga radi:

• Vercel: hosting sajta i merenje posećenosti.
• Neon: baza podataka u kojoj su nalozi i sadržaj, u regionu eu-central-1, Frankfurt.
• Meilisearch Cloud: pretraga sajta, server u Frankfurtu. Indeks sadrži samo javni sadržaj, dakle događaje, mesta, izvođače i tekstove, a ne podatke o nalozima.
• Vercel Blob: skladište slika, region fra1, Frankfurt.
• Resend: slanje poruka koje traži sam nalog, kao što su potvrda e-mail adrese, obnova lozinke i potvrda prijave na newsletter.
• Google: prijava preko Google naloga, ako je izaberete, i Google Analytics, ako ga prihvatite.
• Apple: prijava preko Apple naloga, ako je izaberete.
• Anthropic: model veštačke inteligencije Claude. Kada napišete komentar, šaljemo mu samo tekst komentara i naslov događaja, bez vašeg imena, e-mail adrese i bilo kog podatka o nalogu, radi automatske provere opisane iznad. Istim modelom obrađujemo i javni sadržaj sajta, kao što su opisi događaja i tekstovi o izvođačima, i pitanje koje upišete u pretragu. Anthropic ove podatke ne koristi za obučavanje svojih modela.

Podatke možemo dostaviti i nadležnim državnim organima kada nas zakon na to obaveže, i tada dostavljamo samo ono što je traženo.

Baza, pretraga i slike smešteni su u Evropskoj uniji, u Frankfurtu. Za države članice Evropske unije smatra se da obezbeđuju primeren nivo zaštite podataka o ličnosti, prema odluci Vlade Republike Srbije objavljenoj u Službenom glasniku RS broj 55/2019, pa za taj prenos nije potreban poseban osnov.

Vercel, Resend, Google, Apple i Anthropic su društva sa sedištem u Sjedinjenim Američkim Državama i deo obrade može se odvijati van Evropske unije. Sa svakim od njih imamo zaključen ugovor o obradi podataka sa standardnim ugovornim klauzulama i odgovarajućim merama zaštite u smislu člana 65 Zakona o zaštiti podataka o ličnosti. Primerak tih mera možete zatražiti na info@repertoar.rs.

• Podaci naloga: dok nalog postoji. Kada ga obrišete, brišu se odmah, na način opisan niže.
• Zapisi o prijavljenim sesijama: do isteka ili poništenja sesije.
• Token prijave preko Apple naloga: dok nalog postoji. Pri brisanju naloga njime tražimo od Apple-a da prekine vezu sa Repertoarom, a zatim ga brišemo zajedno sa nalogom.
• Komentari i ocene: dok ne budu uklonjeni ili dok ne obrišete nalog, kada ostaju u anonimizovanom obliku.
• Ishod automatske provere komentara, dakle ocena modela i kratko obrazloženje: koliko i sam komentar.
• Prijava na newsletter: dok se ne odjavite. Dokaz o pristanku, dakle vreme i mesto prijave, čuvamo i posle odjave, onoliko koliko je potrebno da možemo dokazati da je pristanak postojao.
• Nepotvrđene prijave na newsletter i istekli linkovi za potvrdu adrese i obnovu lozinke: brišu se po isteku.
• Upiti za oglašavanje: dok traje prepiska o ponudi i najduže dve godine od poslednje poruke, posle čega se brišu. Ako do saradnje dođe, dalju obradu uređuje ugovor.
• Otisci adresa za ograničavanje broja zahteva: samo dok traje prozor ograničenja.
• Dnevni brojači pregleda: bez roka, jer ne sadrže podatke o ličnosti.

Kao lice na koje se podaci odnose imate pravo na:

• pristup podacima i kopiju onoga što o vama imamo, član 26
• ispravku netačnih i dopunu nepotpunih podataka, član 29
• brisanje podataka, član 30
• ograničenje obrade, član 31
• prenosivost podataka u strukturisanom i elektronski čitljivom obliku, član 36
• prigovor na obradu zasnovanu na legitimnom interesu, član 37
• opoziv pristanka u svakom trenutku, bez obrazloženja i bez posledica po zakonitost obrade obavljene do opoziva, član 15

Ime, prezime i profilnu sliku menjate sami, na stranici Moj profil. Nalog brišete sami, istom stranicom na sajtu ili u aplikaciji. Za sve ostalo pišite na info@repertoar.rs, sa adrese vezane za nalog, ili nam objasnite kako da vas prepoznamo ako nalog nemate.

Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Ako je zahtev složen, rok može biti produžen za još 60 dana, o čemu vas obaveštavamo u prvih 30 dana i navodimo razlog.

Brisanje naloga je trajno i ne može se poništiti. U tom trenutku:

• nalog, lozinka, e-mail adresa, ime i profilna slika brišu se iz baze
• sve prijavljene sesije se poništavaju
• svi sačuvani omiljeni događaji i mesta se brišu
• ako ste se prijavljivali preko Apple naloga, tražimo od Apple-a da prekine vezu sa Repertoarom, pa Repertoar nestaje i sa spiska aplikacija u podešavanjima vašeg Apple naloga
• komentari i ocene ostaju objavljeni, ali se veza sa vama trajno prekida: komentar se od tada prikazuje kao Obrisani korisnik, a ocena i dalje ulazi u prosek događaja

Ovo pišemo otvoreno jer je suprotno očekivanju da brisanjem naloga nestaje i sve što ste napisali. Razlog je što ocene i rasprava ispod jednog događaja imaju smisla samo kao celina, pa se uklanja identitet, a ne doprinos. Ako želite da i sam tekst komentara bude uklonjen, zatražite to na info@repertoar.rs pre nego što obrišete nalog, ili nam kasnije navedite o kom komentaru je reč.

Prijava na newsletter odvojena je od naloga: nju gasite linkom za odjavu iz bilo koje poruke.

• Lozinke čuvamo isključivo kao otisak dobijen sporom funkcijom za heširanje. Ne postoji način da ih pročitamo.
• Ceo sajt radi preko HTTPS veze, uz strogu transportnu bezbednost.
• Kolačić sesije je httpOnly i secure, pa ga skripta na stranici ne može pročitati.
• Sajt ima politiku bezbednosti sadržaja koja ograničava odakle sme da se učita skripta, slika ili okvir.
• Broj pokušaja prijave, registracije i obnove lozinke je ograničen, da bi nagađanje lozinke bilo neisplativo.
• Nalozi redakcije sa administratorskim ovlašćenjima obavezno koriste dvofaktorsku potvrdu.
• Baza se redovno rezervno kopira, a postupak vraćanja iz rezervne kopije je isproban.

Nijedna mera nije apsolutna. Ako ipak dođe do povrede podataka koja može da proizvede visok rizik po vaša prava, obavestićemo Poverenika u roku od 72 sata, a vas bez odlaganja.

Nalog na Repertoaru možete otvoriti samostalno ako imate najmanje 15 godina, koliko član 16 Zakona o zaštiti podataka o ličnosti predviđa za usluge informacionog društva. Za mlađe od 15 godina potrebna je saglasnost roditelja ili staratelja. Ne prikupljamo svesno podatke dece mlađe od 15 godina bez te saglasnosti, a ako saznamo da smo ih prikupili, brišemo ih.

Repertoar upućuje na sajtove prodavaca karata, bioskopa, pozorišta, festivala i drugih organizatora. Klikom na takav link napuštate Repertoar i dalje važe pravila tog sajta. Nemamo uvid u to koje podatke oni prikupljaju i ne odgovaramo za njihovu obradu.

Politiku menjamo kada se promeni ono što radimo sa podacima. Datum poslednje izmene stoji na vrhu ove stranice. Ako izmena bude značajna, objavićemo obaveštenje na sajtu, a korisnicima naloga poslati i e-mail, pre nego što izmena počne da važi.

Ako smatrate da vaše podatke obrađujemo suprotno zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti:

• Bulevar kralja Aleksandra 15, 11000 Beograd
• office@poverenik.rs
• 011 3408 900

Više o postupku pritužbe: www.poverenik.rs. Pritužba Povereniku ne isključuje pravo na sudsku zaštitu i nije uslovljena time da nam se prvo obratite, ali ako nam se obratite, stvar ćemo verovatno rešiti brže.

Seventeensoft doo Beograd, Živka Davidovića 88, Beograd, matični broj 22120468, PIB 115150098

info@repertoar.rs