Politika privatnosti

Rukovalac podacima o ličnosti, u smislu Zakona o zaštiti podataka o ličnosti („Sl. glasnik RS“ br. 87/2018, u daljem tekstu ZZPL) i Opšte uredbe o zaštiti podataka (GDPR), jeste:

Privredno društvo

Preduzeće Paktolus d.o.o. Beograd (Savski Venac)

Adresa sedišta

Puškinova 2, 11000 Beograd, Srbija

Matični broj

20360666

PIB

105373132

E-adresa

hello@virtusweb.rs

VirtusWeb je poslovno ime pod kojim navedeno privredno društvo posluje — ugovori i fakture glase na naziv društva. Nemamo imenovano lice za zaštitu podataka o ličnosti jer ne ispunjavamo uslove iz člana 56. ZZPL. Za sva pitanja u vezi sa obradom podataka pišite nam na navedenu e-adresu.

Politika se odnosi na javni sajt virtusweb.rs i na klijentski portal dostupan prijavljenim korisnicima. Ne odnosi se na sajtove trećih lica na koje sa našeg sajta može voditi link — za njih važe njihove politike privatnosti.

Prikupljamo isključivo podatke koji su nam potrebni za konkretnu svrhu navedenu uz svaku grupu podataka.

• Kontakt forma — ime, e-adresa, naziv firme (opciono) i sadržaj poruke. Svrha: odgovor na vaš upit i priprema ponude. Pravni osnov: preduzimanje radnji pre zaključenja ugovora, na vaš zahtev (čl. 12. st. 1. tač. 2 ZZPL). Poruka nam stiže e-poštom i ne upisuje se u bazu sajta.
• Korisnički nalog — ime, e-adresa, lozinka i organizacija kojoj pripadate. Lozinku čuvamo isključivo u vidu kriptografskog heša i ne možemo je pročitati. Pravni osnov: izvršenje ugovora.
• Podaci iz klijentskog portala — projekti, stavke i statusi faktura, dokumenti koje otpremite, poruke iz razgovora sa nama, evidencija utrošenog vremena. Pravni osnov: izvršenje ugovora, a za računovodstvenu dokumentaciju i zakonska obaveza.
• Podaci o plaćanju — ako plaćate karticom, podatke o kartici unosite direktno kod procesora plaćanja (Stripe ili NestPay). Mi te podatke ne vidimo, ne obrađujemo i ne čuvamo; dobijamo samo status transakcije i podatke potrebne za fakturu.
• Tehnički podaci — IP adresa, tip i verzija pregledača, vreme pristupa i podaci o greškama u aplikaciji. Pravni osnov: legitimni interes za bezbednost, otklanjanje kvarova i stabilnost usluge (čl. 12. st. 1. tač. 6 ZZPL).

Koristimo samo kolačiće neophodne za rad sajta, pa saglasnost za njih nije potrebna i ne prikazujemo baner o kolačićima:

• NEXT_LOCALE — pamti jezik koji ste izabrali.
• Kolačić sesije — održava vas prijavljenim u klijentskom portalu i postavlja se tek nakon prijave.

Ne koristimo analitičke, marketinške ni kolačiće za praćenje na više sajtova, i ne postavljamo piksele društvenih mreža.

Podatke ne prodajemo i ne ustupamo trećim licima za njihove sopstvene svrhe. Koristimo sledeće obrađivače, svakog samo za navedenu funkciju:

• Hetzner Online GmbH — hosting servera i baze podataka, u data centrima u Evropskoj uniji.
• Cloudflare, Inc. — DNS i zaštita saobraćaja ka sajtu.
• Resend (Plus Five Five, Inc.) — slanje e-pošte, uključujući poruke iz kontakt forme.
• Functional Software, Inc. (Sentry) — prijava i praćenje grešaka u aplikaciji.
• Stripe, Inc. i Asseco SEE (NestPay) — obrada plaćanja karticama.

Podatke možemo dostaviti nadležnim državnim organima kada za to postoji zakonska obaveza.

Serveri na kojima se nalaze vaši podaci su u Evropskoj uniji. Pojedini obrađivači (Cloudflare, Sentry, Stripe) mogu podatke obrađivati i van EU. U tim slučajevima prenos se vrši na osnovu standardnih ugovornih klauzula, u skladu sa čl. 65. ZZPL.

• Upiti sa kontakt forme — do 12 meseci od poslednje prepiske, osim ako iz upita nastane ugovorni odnos.
• Korisnički nalozi i sadržaj portala — za vreme trajanja poslovnog odnosa i 12 meseci nakon njegovog prestanka.
• Računovodstvena dokumentacija (fakture) — 10 godina, u skladu sa propisima o računovodstvu.
• Serverski logovi — do 90 dana.
• Evidencija grešaka u aplikaciji — do 90 dana.

U odnosu na podatke koje obrađujemo imate pravo na:

• pristup podacima i informaciju o tome kako se obrađuju,
• ispravku netačnih i dopunu nepotpunih podataka,
• brisanje podataka kada za njihovu obradu više nema osnova,
• ograničenje obrade,
• prenosivost podataka u strukturisanom, uobičajeno korišćenom formatu,
• prigovor na obradu zasnovanu na legitimnom interesu,
• opoziv pristanka, kada je obrada zasnovana na pristanku, bez uticaja na dotadašnju obradu.

Zahtev šaljete na hello@virtusweb.rs i odgovorićemo najkasnije u roku od 30 dana. Ako smatrate da su vam prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd.

Saobraćaj ka sajtu je u celosti šifrovan (HTTPS/TLS). Lozinke se čuvaju heširane, pristup podacima je ograničen na osobe kojima je neophodan za rad, a sistemi se redovno ažuriraju. Nijedna mera ne pruža apsolutnu zaštitu, ali radimo na tome da rizik svedemo na najmanju meru.

Sajt i portal nisu namenjeni licima mlađim od 16 godina i svesno ne prikupljamo njihove podatke. Ako saznamo da smo takve podatke primili, obrisaćemo ih.

Politiku možemo izmeniti kada se promene naše usluge ili propisi. Datum poslednje izmene uvek je naveden na vrhu strane. Ako izmena bitno menja način obrade vaših podataka, obavestićemo vas e-poštom.

Za sva pitanja u vezi sa ovom politikom ili ostvarivanjem prava pišite nam na hello@virtusweb.rs.