Politika privatnosti

1. Ko je odgovoran za podatke

Rukovalac podacima o ličnosti je DigiMarket. Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije. Politika važi za sajt DigiMarket i sve usluge na njemu: pregled i objavljivanje oglasa, poruke, ocene i obaveštenja.

Politika dopunjuje Uslove korišćenja – tamo je opisano kako platforma radi, ovde kako postupamo sa podacima.

2. Koje podatke prikupljamo

Prikupljamo samo ono što nam treba da biste mogli da oglašavate, dopisujete se i kupujete:

• podatke naloga: email adresu, prikazano ime i lozinku (lozinka se čuva u zaštićenom obliku iz kog se ne može pročitati), kao i podatke koje sami dodate u podešavanjima;
• sadržaj oglasa: naslov, opis, fotografije, cenu, specifikacije i, ako ga unesete, broj telefona za kontakt;
• prepisku: poruke koje razmenite sa drugim korisnicima ostaju zabeležene na platformi;
• ocene: odgovore koje date i dobijete posle prepiske;
• podatke o PRO pretplati, ako je aktivirate: izabrani paket, period važenja i izbor automatskog obnavljanja;
• tehničke zapise: IP adresu, tip uređaja i pregledača i vreme pristupa – ono što svaki server beleži da bi radio i ostao bezbedan;
• merenje korišćenja: koje se stranice i oglasi otvaraju, povezano sa nasumičnim identifikatorom sesije, ne sa imenom;
• podatke o poseti koje prikupljaju i Google Analytics i Google Ads, sve dok merenje ne isključite: otvorene stranice, izvor sa kog ste došli, da li ste stigli preko naše reklame i da li ste se registrovali, tip uređaja i pregledača i približnu lokaciju izvedenu iz IP adrese;
• izvor vaše prve posete – oznaku reklamne kampanje iz linka na koji ste kliknuli ili naziv sajta sa kog ste došli, stranicu na koju ste stigli i vreme dolaska. Čuva se u kolačiću dm_attrib najduže 30 dana. Dolazak ulazi u zbirni broj poseta po izvoru, bez ičega što bi vodilo do vas, a ako se u tom roku registrujete, izvor se upisuje uz nalog, samo radi statistike o tome koje kampanje dovode korisnike.

Posebne vrste podataka (zdravlje, uverenja i slično) ne tražimo i ne prikupljamo – oglasniku za elektroniku nisu potrebne.

3. U koje svrhe i po kom osnovu

Svaku obradu vezujemo za konkretnu svrhu:

• rad naloga i usluga – objava oglasa, poruke, ocene i obaveštenja o aktivnostima; osnov je izvršenje ugovora koji prihvatate registracijom;
• bezbednost i sprečavanje zloupotreba – otkrivanje prevara, duplih naloga i kršenja pravila, uz proveru na prijavi i registraciji da zahtev ne šalje automatizovani program; osnov je naš legitimni interes da platforma ostane bezbedna;
• merenje i poboljšanje platforme – koje se funkcije koriste i gde korisnici zastaju; osnov je legitimni interes, a merenje preko alata Google Analytics možete isključiti u svakom trenutku, čime ujedno ulažete prigovor na tu obradu;
• merenje i usmeravanje naših reklama – da znamo koja kampanja dovodi korisnike i da Google naše reklame prikazuje ljudima za koje proceni da bi ih mogle zanimati, uključujući one koji su već posetili sajt; osnov je legitimni interes, a merenje isključujete na isti način, čime ujedno ulažete prigovor i na tu obradu;
• postupanje po propisima – čuvanje pojedinih zapisa i odgovaranje nadležnim organima; osnov je zakonska obaveza.

Marketinške poruke ne šaljemo. Email obaveštenja o aktivnostima na nalogu podešavate sami, u odeljku za obaveštenja u podešavanjima naloga, i možete ih isključiti.

4. Kolačići i lokalno skladište

Koristimo mali broj kolačića i zapisa u pregledaču. Sopstveni su:

• access_token i refresh_token – čuvaju vašu prijavu. Postavljaju se tek kada se prijavite i nedostupni su skriptama na stranici (httpOnly). Bez njih biste ispadali iz naloga na svakom koraku.
• dm_sid – nasumični identifikator sesije za sopstveno merenje korišćenja. Ne sadrži ime, email ni bilo koji podatak iz naloga; čuva se i u lokalnom skladištu pregledača.
• dm_consent – pamti vaš odgovor na baner o kolačićima, uključujući to da li ste merenje isključili. Postavlja se tek kada baner zatvorite ili na njega odgovorite.
• dm_attrib – pamti izvor vaše prve posete: oznaku kampanje iz linka na koji ste kliknuli ili sajt sa kog ste došli, stranicu na koju ste stigli i vreme dolaska. Traje 30 dana. Ako se u tom roku registrujete, ti podaci se upisuju uz nalog, a kolačić se briše. Ne postavlja se ako ste merenje isključili.
• dm_signup – kratkotrajna oznaka da ste nalog upravo otvorili preko Googlea, da bi merenje zabeležilo registraciju. Briše se čim se sledeća stranica učita i ne postavlja se ako ste merenje isključili.
• sidebar_collapsed – pamti da li ste skupili bočni meni.
• lista nedavno gledanih oglasa – čuva se samo u lokalnom skladištu vašeg pregledača i ne šalje se na server.

Kolačići trećeg lica postoje sve dok merenje ne isključite:

• _ga i _ga_… – kolačići alata Google Analytics. Služe da se ponovljene posete iz istog pregledača prepoznaju kao jedna, radi statistike posećenosti. Brišemo ih čim merenje isključite.
• _gcl_… – kolačići alata Google Ads. Povezuju vašu posetu sa klikom na našu reklamu, da bismo znali koliko nam registracija reklama donosi. Brišemo ih čim merenje isključite.

Na sajtu ne prikazujemo reklame. Google Analytics i Google Ads jedini su alati trećeg lica koji postavljaju kolačiće – provera protiv automatizovanih programa (Cloudflare Turnstile, opisana u odeljku o pristupu podacima) radi bez njih. Merenje je podrazumevano uključeno, pa se ovi kolačići postavljaju od prve posete – na to vas upozoravamo banerom. Isključuje se klikom na „Ne, hvala" u baneru ili prekidačem ispod: tada se Google skripta više ne učitava, a njeni kolačići na ovom sajtu i kolačić dm_attrib se brišu.

Merenje možete isključiti i uključiti u svakom trenutku, ovde:

Kolačiće možete obrisati i u podešavanjima pregledača. Time se odjavljujete sa naloga, a merenje dobija nov, prazan identifikator.

5. Šta je javno vidljivo

Oglašavanje podrazumeva javnost: sadržaj oglasa, prikazano ime, ocene sa odgovorima i pokazatelji koje platforma sama izmeri (na primer koliko brzo odgovarate na poruke) vidljivi su svim posetiocima, a javne stranice oglasa mogu indeksirati i pretraživači. Ako imate aktivnu PRO pretplatu, na javnom profilu stoji i oznaka „Pro prodavac".

Broj telefona nije javno ispisan – prikazuje se kada ga zainteresovani korisnik zatraži kroz opciju za otkrivanje kontakta. Prepiska nije javna: namenjena je učesnicima razgovora.

6. Ko još ima pristup podacima

Podatke ne prodajemo nikome. Googleu prosleđujemo samo podatke o poseti opisane u ovoj politici, radi merenja i prikazivanja naših reklama, i to samo dok merenje ne isključite. Pristup imaju samo ovi pružaoci usluga:

• infrastruktura na kojoj platforma radi i na kojoj se čuvaju podaci i fotografije (iznajmljeni cloud servis);
• servis za slanje email poruka – dostavlja potvrdu registracije i obaveštenja koja ste uključili;
• Google, samo ako izaberete prijavu Google nalogom – od Googlea tada dobijamo ime i email adresu, a Google zna da ste se prijavili na DigiMarket.
• Google Analytics i Google Ads, sve dok merenje posećenosti ne isključite – Google tada dobija podatke o vašoj poseti, opisane u odeljku o podacima koje prikupljamo, uključujući to da li ste stigli preko naše reklame i da li ste se registrovali. Te podatke koristimo za merenje i usmeravanje naših reklama, uključujući prikazivanje reklama ljudima koji su već posetili sajt. Google ih pritom može povezati sa sopstvenim kolačićima i vašim Google nalogom, a personalizovane reklame možete isključiti u Googleovim podešavanjima reklama.
• Cloudflare, kroz alat Turnstile koji na prijavi, registraciji, obnovi lozinke i kontakt formi proverava da zahtev ne šalje automatizovani program – Cloudflare pri toj proveri obrađuje IP adresu i tehničke podatke o pregledaču. Alat ne postavlja kolačiće i podatke ne koristi za oglašavanje.

Ovi pružaoci obrađuju podatke po našim uputstvima, kao obrađivači. Nadležnim organima podatke dostavljamo kada za to postoji zakonski osnov i uredan zahtev.

7. Gde se podaci čuvaju

Podaci se čuvaju na serverima cloud provajdera koje koristimo za rad platforme. Ako obrada uključuje iznošenje podataka iz Srbije, ono se sprovodi pod uslovima koje za to predviđa Zakon o zaštiti podataka o ličnosti.

Dok je merenje posećenosti uključeno, podaci o poseti odlaze i na Googleove servere i mogu se obrađivati van Srbije. Ako to ne želite, merenje isključite u odeljku o kolačićima.

8. Koliko dugo čuvamo podatke

Podatke naloga čuvamo dok nalog postoji. Oglasi i posle isteka ostaju u vašem nalogu, u pregledu vaših oglasa. Prepiska ostaje zabeležena na platformi, između ostalog zato što je osnov za ocene. Tehničke zapise čuvamo kraće – onoliko koliko je potrebno za bezbednost i otkrivanje zloupotreba.

Brisanje naloga je dvostepeno: zahtevom se nalog odmah deaktivira, a podaci se trajno brišu tek po isteku perioda za predomišljanje – tačan datum stoji u emailu koji vam tada šaljemo. Posle trajnog brisanja nalog se ne može vratiti, a email adresa se oslobađa za novu registraciju. Kada obrišete pojedinačni oglas, trajno se brišu njegove fotografije, specifikacije, opis i podešavanja dostave i kontakta; zadržavaju se samo osnovni podaci oglasa – naziv, cena, kategorija i datumi – kako bi postojeće prepiske, prijave i statistika ostale čitljive.

9. Vaša prava

Zakon o zaštiti podataka o ličnosti daje vam pravo:

• da saznate da li i koje podatke o vama obrađujemo i da dobijete njihovu kopiju (pravo na pristup);
• da netačne podatke ispravite, a nepotpune dopunite;
• da tražite brisanje podataka kada za obradu više nema osnova;
• da tražite ograničenje obrade i da uložite prigovor na obradu zasnovanu na legitimnom interesu;
• da podatke koje ste nam dali dobijete u mašinski čitljivom obliku (prenosivost);
• da pristanak, tamo gde je on osnov obrade, opozovete – bez posledica po obrade izvršene pre opoziva.

Podatke naloga menjate sami, u podešavanjima naloga. Za ostale zahteve pišite nam preko kontakt stranice.

Ako smatrate da podatke ne obrađujemo kako treba, imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

10. Bezbednost

Saobraćaj sa platformom ide preko šifrovane veze (HTTPS). Lozinke se čuvaju u zaštićenom obliku iz kog se ne mogu pročitati, prijava se vodi kroz kolačiće nedostupne skriptama, a pristup podacima ograničen je na ono što je za rad neophodno.

Savršeno bezbedan sistem ne postoji, pa deo brige ostaje i na vama: lozinku ne delite ni sa kim i promenite je čim posumnjate da je zna neko drugi. Bezbednost same kupoprodaje – prepoznavanje lažnih stranica i čuvanje podataka kartice – opisana je na stranici Saveti za bezbednu trgovinu.

11. Maloletni korisnici

Platforma je namenjena punoletnim licima – tako je određeno i Uslovima korišćenja. Nalog za koji utvrdimo da pripada maloletnom licu gasimo.

12. Izmene ove politike

Politiku menjamo kako se platforma razvija. Izmene objavljujemo na ovoj stranici, sa datumom poslednje izmene na vrhu. Kod značajnih izmena možemo vas obavestiti i direktno, na email.