Politika privatnosti

1. Ko je odgovoran za podatke

Rukovalac podacima o ličnosti je DigiMarket. Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije. Politika važi za sajt DigiMarket i sve usluge na njemu: pregled i objavljivanje oglasa, poruke, ocene i obaveštenja.

Politika dopunjuje Uslove korišćenja – tamo je opisano kako platforma radi, ovde kako postupamo sa podacima.

2. Koje podatke prikupljamo

Prikupljamo samo ono što nam treba da biste mogli da oglašavate, dopisujete se i kupujete:

• podatke naloga: email adresu, prikazano ime i lozinku (lozinka se čuva u zaštićenom obliku iz kog se ne može pročitati), kao i podatke koje sami dodate u podešavanjima;
• sadržaj oglasa: naslov, opis, fotografije, cenu, specifikacije i, ako ga unesete, broj telefona za kontakt;
• prepisku: poruke koje razmenite sa drugim korisnicima ostaju zabeležene na platformi;
• ocene: odgovore koje date i dobijete posle prepiske;
• podatke o PRO pretplati, ako je aktivirate: izabrani paket, period važenja i izbor automatskog obnavljanja;
• tehničke zapise: IP adresu, tip uređaja i pregledača i vreme pristupa – ono što svaki server beleži da bi radio i ostao bezbedan;
• merenje korišćenja: koje se stranice i oglasi otvaraju, povezano sa nasumičnim identifikatorom sesije, ne sa imenom;
• podatke o poseti koje prikuplja i Google Analytics, sve dok merenje ne isključite: otvorene stranice, izvor sa kog ste došli, tip uređaja i pregledača i približnu lokaciju izvedenu iz IP adrese.

Posebne vrste podataka (zdravlje, uverenja i slično) ne tražimo i ne prikupljamo – oglasniku za elektroniku nisu potrebne.

3. U koje svrhe i po kom osnovu

Svaku obradu vezujemo za konkretnu svrhu:

• rad naloga i usluga – objava oglasa, poruke, ocene i obaveštenja o aktivnostima; osnov je izvršenje ugovora koji prihvatate registracijom;
• bezbednost i sprečavanje zloupotreba – otkrivanje prevara, duplih naloga i kršenja pravila, uz proveru na prijavi i registraciji da zahtev ne šalje automatizovani program; osnov je naš legitimni interes da platforma ostane bezbedna;
• merenje i poboljšanje platforme – koje se funkcije koriste i gde korisnici zastaju; osnov je legitimni interes, a merenje preko alata Google Analytics možete isključiti u svakom trenutku, čime ujedno ulažete prigovor na tu obradu;
• postupanje po propisima – čuvanje pojedinih zapisa i odgovaranje nadležnim organima; osnov je zakonska obaveza.

Marketinške poruke ne šaljemo. Email obaveštenja o aktivnostima na nalogu podešavate sami, u odeljku za obaveštenja u podešavanjima naloga, i možete ih isključiti.

4. Kolačići i lokalno skladište

Koristimo mali broj kolačića i zapisa u pregledaču. Sopstveni su:

• access_token i refresh_token – čuvaju vašu prijavu. Postavljaju se tek kada se prijavite i nedostupni su skriptama na stranici (httpOnly). Bez njih biste ispadali iz naloga na svakom koraku.
• dm_sid – nasumični identifikator sesije za sopstveno merenje korišćenja. Ne sadrži ime, email ni bilo koji podatak iz naloga; čuva se i u lokalnom skladištu pregledača.
• dm_consent – pamti vaš odgovor na baner o kolačićima, uključujući to da li ste merenje isključili. Postavlja se tek kada baner zatvorite ili na njega odgovorite.
• sidebar_collapsed – pamti da li ste skupili bočni meni.
• lista nedavno gledanih oglasa – čuva se samo u lokalnom skladištu vašeg pregledača i ne šalje se na server.

Kolačići trećeg lica postoje sve dok merenje ne isključite:

• _ga i _ga_… – kolačići alata Google Analytics. Služe da se ponovljene posete iz istog pregledača prepoznaju kao jedna, radi statistike posećenosti. Brišemo ih čim merenje isključite.

Reklamnih kolačića nema i reklame ne prikazujemo. Google Analytics je jedini alat trećeg lica koji postavlja kolačiće – provera protiv automatizovanih programa (Cloudflare Turnstile, opisana u odeljku o pristupu podacima) radi bez njih. Merenje je podrazumevano uključeno, pa se ovi kolačići postavljaju od prve posete – na to vas upozoravamo banerom. Isključuje se klikom na „Ne, hvala" u baneru ili prekidačem ispod, i tada se skripta više ne učitava, a njeni kolačići se brišu.

Merenje možete isključiti i uključiti u svakom trenutku, ovde:

Kolačiće možete obrisati i u podešavanjima pregledača. Time se odjavljujete sa naloga, a merenje dobija nov, prazan identifikator.

5. Šta je javno vidljivo

Oglašavanje podrazumeva javnost: sadržaj oglasa, prikazano ime, ocene sa odgovorima i pokazatelji koje platforma sama izmeri (na primer koliko brzo odgovarate na poruke) vidljivi su svim posetiocima, a javne stranice oglasa mogu indeksirati i pretraživači. Ako imate aktivnu PRO pretplatu, na javnom profilu stoji i oznaka „Pro prodavac".

Broj telefona nije javno ispisan – prikazuje se kada ga zainteresovani korisnik zatraži kroz opciju za otkrivanje kontakta. Prepiska nije javna: namenjena je učesnicima razgovora.

6. Ko još ima pristup podacima

Podatke ne prodajemo nikome i ne delimo ih sa oglašivačima. Pristup imaju samo pružaoci usluga bez kojih platforma ne radi:

• infrastruktura na kojoj platforma radi i na kojoj se čuvaju podaci i fotografije (iznajmljeni cloud servis);
• servis za slanje email poruka – dostavlja potvrdu registracije i obaveštenja koja ste uključili;
• Google, samo ako izaberete prijavu Google nalogom – od Googlea tada dobijamo ime i email adresu, a Google zna da ste se prijavili na DigiMarket.
• Google Analytics, sve dok merenje posećenosti ne isključite – Google tada dobija podatke o vašoj poseti, opisane u odeljku o podacima koje prikupljamo. Reklamne funkcije tog alata su isključene.
• Cloudflare, kroz alat Turnstile koji na prijavi, registraciji, obnovi lozinke i kontakt formi proverava da zahtev ne šalje automatizovani program – Cloudflare pri toj proveri obrađuje IP adresu i tehničke podatke o pregledaču. Alat ne postavlja kolačiće i podatke ne koristi za oglašavanje.

Ovi pružaoci obrađuju podatke po našim uputstvima, kao obrađivači. Nadležnim organima podatke dostavljamo kada za to postoji zakonski osnov i uredan zahtev.

7. Gde se podaci čuvaju

Podaci se čuvaju na serverima cloud provajdera koje koristimo za rad platforme. Ako obrada uključuje iznošenje podataka iz Srbije, ono se sprovodi pod uslovima koje za to predviđa Zakon o zaštiti podataka o ličnosti.

Dok je merenje posećenosti uključeno, podaci o poseti odlaze i na Googleove servere i mogu se obrađivati van Srbije. Ako to ne želite, merenje isključite u odeljku o kolačićima.

8. Koliko dugo čuvamo podatke

Podatke naloga čuvamo dok nalog postoji. Oglasi i posle isteka ostaju u vašem nalogu, u pregledu vaših oglasa. Prepiska ostaje zabeležena na platformi, između ostalog zato što je osnov za ocene. Tehničke zapise čuvamo kraće – onoliko koliko je potrebno za bezbednost i otkrivanje zloupotreba.

Brisanje naloga je dvostepeno: zahtevom se nalog odmah deaktivira, a podaci se trajno brišu tek po isteku perioda za predomišljanje – tačan datum stoji u emailu koji vam tada šaljemo. Posle trajnog brisanja nalog se ne može vratiti, a email adresa se oslobađa za novu registraciju. Kada obrišete pojedinačni oglas, trajno se brišu njegove fotografije, specifikacije, opis i podešavanja dostave i kontakta; zadržavaju se samo osnovni podaci oglasa – naziv, cena, kategorija i datumi – kako bi postojeće prepiske, prijave i statistika ostale čitljive.

9. Vaša prava

Zakon o zaštiti podataka o ličnosti daje vam pravo:

• da saznate da li i koje podatke o vama obrađujemo i da dobijete njihovu kopiju (pravo na pristup);
• da netačne podatke ispravite, a nepotpune dopunite;
• da tražite brisanje podataka kada za obradu više nema osnova;
• da tražite ograničenje obrade i da uložite prigovor na obradu zasnovanu na legitimnom interesu;
• da podatke koje ste nam dali dobijete u mašinski čitljivom obliku (prenosivost);
• da pristanak, tamo gde je on osnov obrade, opozovete – bez posledica po obrade izvršene pre opoziva.

Podatke naloga menjate sami, u podešavanjima naloga. Za ostale zahteve pišite nam preko kontakt stranice.

Ako smatrate da podatke ne obrađujemo kako treba, imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

10. Bezbednost

Saobraćaj sa platformom ide preko šifrovane veze (HTTPS). Lozinke se čuvaju u zaštićenom obliku iz kog se ne mogu pročitati, prijava se vodi kroz kolačiće nedostupne skriptama, a pristup podacima ograničen je na ono što je za rad neophodno.

Savršeno bezbedan sistem ne postoji, pa deo brige ostaje i na vama: lozinku ne delite ni sa kim i promenite je čim posumnjate da je zna neko drugi. Bezbednost same kupoprodaje – prepoznavanje lažnih stranica i čuvanje podataka kartice – opisana je na stranici Saveti za bezbednu trgovinu.

11. Maloletni korisnici

Platforma je namenjena punoletnim licima – tako je određeno i Uslovima korišćenja. Nalog za koji utvrdimo da pripada maloletnom licu gasimo.

12. Izmene ove politike

Politiku menjamo kako se platforma razvija. Izmene objavljujemo na ovoj stranici, sa datumom poslednje izmene na vrhu. Kod značajnih izmena možemo vas obavestiti i direktno, na email.