Politika privatnosti

Repertoar je vodič kroz kulturna dešavanja u Beogradu. Ova politika objašnjava koje podatke o vama prikupljamo dok koristite repertoar.rs, zašto ih prikupljamo, kome ih prosleđujemo i koja prava imate nad njima.

Odnosi se na sajt repertoar.rs i sve njegove stranice. Ne odnosi se na sajtove prodavaca karata, bioskopa, pozorišta i drugih organizatora na koje sa Repertoara vode linkovi: oni imaju svoja pravila.

Rukovalac podacima o ličnosti je Seventeensoft doo Beograd, Živka Davidovića 88, Beograd, matični broj 22120468, PIB 115150098.

Za sva pitanja o obradi podataka i za ostvarivanje prava iz ove politike pišite na info@repertoar.rs.

Nismo imenovali lice za zaštitu podataka o ličnosti, jer ne ispunjavamo nijedan uslov iz člana 56 Zakona o zaštiti podataka o ličnosti: nismo organ vlasti, naša osnovna delatnost nije redovan i sistematski nadzor velikog broja lica, niti obrađujemo naročite vrste podataka u velikom obimu. Zahteve prima i po njima postupa kontakt adresa iznad.

Podaci koje nam vi date:

• Kada otvorite nalog: ime, prezime i e-mail adresa. Lozinku čuvamo isključivo kao kriptografski otisak, pa je ne vidimo i ne možemo je pročitati.
• Kada se prijavite preko Google naloga: ime, e-mail adresa i profilna slika koje nam Google prosledi, uz identifikator tog naloga. Lozinku u tom slučaju uopšte ne dobijamo.
• Dok koristite nalog: događaji i mesta koja sačuvate kao omiljena, ocene koje date i komentari koje napišete.
• Kada se prijavite na newsletter: e-mail adresa, mesto sa kog ste se prijavili, vreme potvrde prijave i vreme odjave.
• Kada pošaljete upit za oglašavanje: naziv firme ili brenda, ime i prezime, e-mail adresa, broj telefona ako ga upišete, pozicije i period koji vas zanimaju, adresa na koju bi oglas vodio i poruka koju dodate. IP adresu pošiljaoca ne čuvamo uz upit.

Podaci koji nastaju sami:

• Podaci o prijavljenoj sesiji: IP adresa i oznaka pregledača u trenutku prijave. Čuvamo ih da biste mogli da vidite i poništite svoje aktivne prijave i da bismo prepoznali zloupotrebu naloga, a ne radi analitike.
• Zaštita od zloupotrebe: kada brojimo posete stranici događaja ili ograničavamo broj prijava na newsletter sa iste adrese, IP adresu ne čuvamo. Od nje pravimo nepovratan otisak, ključem koji zna samo naš server, pa se iz sačuvanog zapisa adresa ne može rekonstruisati.
• Broj pregleda događaja: dnevni zbir po događaju, bez ijednog zapisa o pojedinačnoj poseti. Iz njega se ne vidi ko je šta gledao.
• Tehnički zapisi koje naši pružaoci usluga vode radi bezbednosti i otklanjanja grešaka.

Šta ne radimo:

• Ne prodajemo i ne iznajmljujemo podatke.
• Ne pravimo reklamne profile, ne profilišemo vas i ne donosimo automatizovane odluke koje bi imale pravno dejstvo na vas.
• Ne primamo uplate i ne prikupljamo podatke o platnim karticama, jer se karte na Repertoaru ne prodaju.
• Ne postavljamo marketinške piksele ni kolačiće za praćenje između sajtova.

Svaka obrada ima svrhu i pravni osnov iz člana 12 Zakona o zaštiti podataka o ličnosti:

• Vođenje naloga, prijava i potvrda e-mail adrese: izvršenje ugovora. Bez ovoga nalog ne može da postoji.
• Omiljeni događaji i mesta, ocene i komentari: izvršenje ugovora.
• Slanje newslettera: vaš pristanak, dat klikom na potvrdni link iz prve poruke.
• Moderacija komentara i ocena: naš legitimni interes da sadržaj na sajtu bude u skladu sa zakonom i pristojan prema drugim posetiocima.
• Bezbednost, ograničavanje broja zahteva i sprečavanje zloupotreba: legitimni interes da sajt ostane dostupan i bezbedan.
• Merenje posećenosti u zbiru: legitimni interes da znamo šta publika traži.
• Odgovaranje na vaše poruke i zahteve: legitimni interes, odnosno izvršenje ugovora kada se zahtev tiče naloga.
• Upit za oglašavanje: preduzimanje radnji na vaš zahtev pre zaključenja ugovora, dakle priprema ponude za oglasni prostor. Podatke koristimo samo da vam odgovorimo na taj upit i ne dodajemo ih ni na jednu listu za slanje.
• Postupanje po zahtevima nadležnih organa: zakonska obaveza.

Kada se oslanjamo na legitimni interes, prethodno smo taj interes odmerili prema vašim pravima i slobodama. Na takvu obradu možete uložiti prigovor, kako piše u odeljku Vaša prava.

Repertoar koristi najmanje moguće kolačića i zato nema iskačući baner za saglasnost: nema šta da se odobrava.

• Kolačić prijavljene sesije. Postavlja se tek kada se prijavite i neophodan je za rad naloga. Označen je kao httpOnly, pa ga skripta na stranici ne može pročitati, šalje se samo preko HTTPS veze i nosi oznaku SameSite=Lax. Traje dok se ne odjavite ili dok ne istekne.
• Kolačić izgleda uređivačkog dela sajta. Pamti svetlu ili tamnu temu i postavlja se samo članovima redakcije, unutar administracije. Posetioci ga nikada ne dobiju.

Ako samo čitate sajt bez prijave, ne postavljamo nijedan kolačić.

Dve stvari dolaze spolja, i to tek na vašu radnju:

• Ako kliknete na prijavu preko Google naloga, Google može da postavi svoje kolačiće, po svojim pravilima. Do tog klika Google ne dobija ništa.
• Ako je uz događaj ili tekst objavljen trejler, video se učitava sa adrese youtube-nocookie.com, koja ne postavlja kolačiće za praćenje dok video ne pokrenete.

Posećenost merimo alatom Vercel Analytics, koji ne koristi kolačiće, ne postavlja identifikator posetioca i ne prati vas na drugim sajtovima. Uz preglede stranica beležimo i devet imenovanih radnji: klik na kupovinu karte, klik na baner, prijavu na newsletter, čuvanje omiljenog, ocenu, komentar, pretragu bez rezultata, klik na trejler i registraciju. Nijedna od njih ne nosi podatak koji vas identifikuje.

Podatke ne prodajemo. Prosleđujemo ih samo pružaocima usluga koji ih obrađuju po našem uputstvu i po ugovoru o obradi, u meri koja je neophodna da usluga radi:

• Vercel: hosting sajta i merenje posećenosti.
• Neon: baza podataka u kojoj su nalozi i sadržaj, u regionu eu-central-1, Frankfurt.
• Meilisearch Cloud: pretraga sajta, server u Frankfurtu. Indeks sadrži samo javni sadržaj, dakle događaje, mesta, izvođače i tekstove, a ne podatke o nalozima.
• Vercel Blob: skladište slika, region fra1, Frankfurt.
• Resend: slanje poruka koje traži sam nalog, kao što su potvrda e-mail adrese, obnova lozinke i potvrda prijave na newsletter.
• Google: samo ako se odlučite za prijavu preko Google naloga.

Podatke možemo dostaviti i nadležnim državnim organima kada nas zakon na to obaveže, i tada dostavljamo samo ono što je traženo.

Baza, pretraga i slike smešteni su u Evropskoj uniji, u Frankfurtu. Za države članice Evropske unije smatra se da obezbeđuju primeren nivo zaštite podataka o ličnosti, prema odluci Vlade Republike Srbije objavljenoj u Službenom glasniku RS broj 55/2019, pa za taj prenos nije potreban poseban osnov.

Vercel, Resend i Google su društva sa sedištem u Sjedinjenim Američkim Državama i deo obrade može se odvijati van Evropske unije. Sa svakim od njih imamo zaključen ugovor o obradi podataka sa standardnim ugovornim klauzulama i odgovarajućim merama zaštite u smislu člana 65 Zakona o zaštiti podataka o ličnosti. Primerak tih mera možete zatražiti na info@repertoar.rs.

• Podaci naloga: dok nalog postoji. Kada ga obrišete, brišu se odmah, na način opisan niže.
• Zapisi o prijavljenim sesijama: do isteka ili poništenja sesije.
• Komentari i ocene: dok ne budu uklonjeni ili dok ne obrišete nalog, kada ostaju u anonimizovanom obliku.
• Prijava na newsletter: dok se ne odjavite. Dokaz o pristanku, dakle vreme i mesto prijave, čuvamo i posle odjave, onoliko koliko je potrebno da možemo dokazati da je pristanak postojao.
• Nepotvrđene prijave na newsletter i istekli linkovi za potvrdu adrese i obnovu lozinke: brišu se po isteku.
• Upiti za oglašavanje: dok traje prepiska o ponudi i najduže dve godine od poslednje poruke, posle čega se brišu. Ako do saradnje dođe, dalju obradu uređuje ugovor.
• Otisci adresa za ograničavanje broja zahteva: samo dok traje prozor ograničenja.
• Dnevni brojači pregleda: bez roka, jer ne sadrže podatke o ličnosti.

Kao lice na koje se podaci odnose imate pravo na:

• pristup podacima i kopiju onoga što o vama imamo, član 26
• ispravku netačnih i dopunu nepotpunih podataka, član 29
• brisanje podataka, član 30
• ograničenje obrade, član 31
• prenosivost podataka u strukturisanom i elektronski čitljivom obliku, član 36
• prigovor na obradu zasnovanu na legitimnom interesu, član 37
• opoziv pristanka u svakom trenutku, bez obrazloženja i bez posledica po zakonitost obrade obavljene do opoziva, član 15

Ime, prezime i profilnu sliku menjate sami, na stranici Moj profil. Nalog brišete sami, istom stranicom. Za sve ostalo pišite na info@repertoar.rs, sa adrese vezane za nalog, ili nam objasnite kako da vas prepoznamo ako nalog nemate.

Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Ako je zahtev složen, rok može biti produžen za još 60 dana, o čemu vas obaveštavamo u prvih 30 dana i navodimo razlog.

Brisanje naloga je trajno i ne može se poništiti. U tom trenutku:

• nalog, lozinka, e-mail adresa, ime i profilna slika brišu se iz baze
• sve prijavljene sesije se poništavaju
• svi sačuvani omiljeni događaji i mesta se brišu
• komentari i ocene ostaju objavljeni, ali se veza sa vama trajno prekida: komentar se od tada prikazuje kao Obrisani korisnik, a ocena i dalje ulazi u prosek događaja

Ovo pišemo otvoreno jer je suprotno očekivanju da brisanjem naloga nestaje i sve što ste napisali. Razlog je što ocene i rasprava ispod jednog događaja imaju smisla samo kao celina, pa se uklanja identitet, a ne doprinos. Ako želite da i sam tekst komentara bude uklonjen, zatražite to na info@repertoar.rs pre nego što obrišete nalog, ili nam kasnije navedite o kom komentaru je reč.

Prijava na newsletter odvojena je od naloga: nju gasite linkom za odjavu iz bilo koje poruke.

• Lozinke čuvamo isključivo kao otisak dobijen sporom funkcijom za heširanje. Ne postoji način da ih pročitamo.
• Ceo sajt radi preko HTTPS veze, uz strogu transportnu bezbednost.
• Kolačić sesije je httpOnly i secure, pa ga skripta na stranici ne može pročitati.
• Sajt ima politiku bezbednosti sadržaja koja ograničava odakle sme da se učita skripta, slika ili okvir.
• Broj pokušaja prijave, registracije i obnove lozinke je ograničen, da bi nagađanje lozinke bilo neisplativo.
• Nalozi redakcije sa administratorskim ovlašćenjima obavezno koriste dvofaktorsku potvrdu.
• Baza se redovno rezervno kopira, a postupak vraćanja iz rezervne kopije je isproban.

Nijedna mera nije apsolutna. Ako ipak dođe do povrede podataka koja može da proizvede visok rizik po vaša prava, obavestićemo Poverenika u roku od 72 sata, a vas bez odlaganja.

Nalog na Repertoaru možete otvoriti samostalno ako imate najmanje 15 godina, koliko član 16 Zakona o zaštiti podataka o ličnosti predviđa za usluge informacionog društva. Za mlađe od 15 godina potrebna je saglasnost roditelja ili staratelja. Ne prikupljamo svesno podatke dece mlađe od 15 godina bez te saglasnosti, a ako saznamo da smo ih prikupili, brišemo ih.

Repertoar upućuje na sajtove prodavaca karata, bioskopa, pozorišta, festivala i drugih organizatora. Klikom na takav link napuštate Repertoar i dalje važe pravila tog sajta. Nemamo uvid u to koje podatke oni prikupljaju i ne odgovaramo za njihovu obradu.

Politiku menjamo kada se promeni ono što radimo sa podacima. Datum poslednje izmene stoji na vrhu ove stranice. Ako izmena bude značajna, objavićemo obaveštenje na sajtu, a korisnicima naloga poslati i e-mail, pre nego što izmena počne da važi.

Ako smatrate da vaše podatke obrađujemo suprotno zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti:

• Bulevar kralja Aleksandra 15, 11000 Beograd
• office@poverenik.rs
• 011 3408 900

Više o postupku pritužbe: www.poverenik.rs. Pritužba Povereniku ne isključuje pravo na sudsku zaštitu i nije uslovljena time da nam se prvo obratite, ali ako nam se obratite, stvar ćemo verovatno rešiti brže.

Seventeensoft doo Beograd, Živka Davidovića 88, Beograd, matični broj 22120468, PIB 115150098

info@repertoar.rs