Politika privatnosti

1. Odgovorno lice (rukovalac)

• Zoran Kalabić
• [POPUNITI: ulica i broj, poštanski broj], Beč, Austrija
• E-pošta: kalabic@4m-immo.at
• [POPUNITI: ako je rukovalac preduzeće — naziv i adresa; službenik za zaštitu podataka, ako je imenovan]

2. Hosting i serverski logovi (Cloudflare)

Sajt se isporučuje preko mreže Cloudflare (Cloudflare, Inc., SAD, sa infrastrukturom i u Evropskoj uniji). Pri svakoj poseti Cloudflare tehnički obrađuje IP adresu, datum i vreme, pozvanu stranu, referer, tip pregledača i operativnog sistema. Ovi podaci služe isporuci sadržaja, zaštiti od napada i otklanjanju grešaka, a čuvaju se kratkotrajno u serverskim logovima.

Pravni osnov: član 6. stav 1. tačka f) GDPR-a (legitimni interes za bezbedan i stabilan rad sajta). Cloudflare je sertifikovan u okviru EU–US Data Privacy Framework-a i primenjuje standardne ugovorne klauzule EU za prenos podataka.

3. Kontakt forma, e-pošta i WhatsApp

Kada pošaljete poruku preko kontakt forme, obrađujemo ime, e-adresu i sadržaj poruke — isključivo da bismo vam odgovorili. Poruka se prosleđuje kao e-pošta na našu adresu preko servisa Resend (Resend, Inc., SAD; prenos na osnovu standardnih ugovornih klauzula EU). IP adresa se koristi samo privremeno, u radnoj memoriji servera, radi ograničenja broja poruka (zaštita od zloupotrebe) i ne čuva se.

Pravni osnov: član 6. stav 1. tačka b) GDPR-a (mere na vaš zahtev pre zaključenja ugovora) i tačka f) (legitimni interes za komunikaciju i zaštitu od zloupotrebe). Podatke brišemo kada je vaš zahtev rešen, osim ako ih po zakonu moramo čuvati duže.

Ako nam pišete direktno mejlom ili preko WhatsApp-a, važe i pravila privatnosti tih servisa (za WhatsApp: WhatsApp Ireland Limited, odnosno Meta).

4. Kupovina u prodavnici (Stripe) i lista čekanja

Plaćanje se obavlja preko Stripe Checkout-a (Stripe Payments Europe, Ltd., Irska, i Stripe, Inc., SAD). Podaci o platnoj kartici unose se direktno na Stripe-ovoj strani; mi ih ne vidimo i ne čuvamo. Za obradu narudžbine obrađujemo ime, e-adresu, adresu za isporuku (kod štampanog izdanja), naručene proizvode i status plaćanja. Kod digitalnih izdanja link za preuzimanje šaljemo na vašu e-adresu.

Pravni osnov: član 6. stav 1. tačka b) GDPR-a (izvršenje ugovora) i tačka c) (zakonska obaveza čuvanja računovodstvene dokumentacije — u Austriji po pravilu sedam godina). Za podatke o plaćanju Stripe je samostalni rukovalac; više informacija u Stripe-ovoj politici privatnosti.

Lista čekanja: ako na strani izdanja ostavite e-adresu da vas obavestimo kad izdanje bude u prodaji („Obavesti me“), čuvamo je zajedno sa izabranim izdanjem, jezikom i vremenom prijave u našoj bazi (Cloudflare D1, v. tačku 2) isključivo radi tog jednog obaveštenja. Ne koristimo je za reklame i ne prosleđujemo je trećim licima; brišemo je nakon slanja obaveštenja ili ranije, na vaš zahtev. Pravni osnov: član 6. stav 1. tačka a) GDPR-a (saglasnost) — možete je povući u svakom trenutku (tačka 10).

5. Zoki — AI asistent

Zoki je asistent zasnovan na veštačkoj inteligenciji koji odgovara na pitanja o biografiji, knjizi, vestima i kontaktu. Pitanja koja unesete, zajedno sa prethodnim porukama iz istog razgovora, šalju se preko našeg servera provajderu jezičkog modela — Anthropic, PBC (SAD) — radi generisanja odgovora. Prenos se vrši na osnovu standardnih ugovornih klauzula EU; prema komercijalnim uslovima Anthropic API-ja uneti sadržaj se ne koristi za obučavanje modela.

Razgovor nije vezan za nalog i ne čuvamo ga trajno; IP adresa se koristi kratkotrajno radi ograničenja broja upita. Molimo vas da u razgovor ne unosite osetljive lične podatke. Ako preko Zokija ostavite kontakt (ime, e-adresu ili telefon) da bismo vam se javili, ti podaci se prosleđuju kao i poruka iz kontakt forme (tačka 3).

Pravni osnov: član 6. stav 1. tačka a) GDPR-a (saglasnost koju dajete pokretanjem razgovora i možete povući u svakom trenutku) i tačka f) (legitimni interes za zaštitu od zloupotrebe).

6. Vesti

Vesti su deo statičkog sajta: objave iz naše redakcijske platforme ugrađuju se u sajt pri njegovoj izradi, pa se pri čitanju ništa ne učitava sa drugih servera. Pritom se trećim stranama ne prenose lični podaci, osim tehničkih podataka opisanih u tački 2.

7. Ugrađeni video (YouTube)

Na strani Video koristimo ugrađene snimke sa platforme YouTube (Google Ireland Limited, Irska). Kada pokrenete snimak, YouTube može da postavi kolačiće i obradi podatke o vašem uređaju i ponašanju, uključujući prenos u SAD (Google LLC). Pravni osnov: član 6. stav 1. tačka a) GDPR-a — saglasnost koju dajete pokretanjem snimka. Snimci su ugrađeni štedljivo: do klika se prikazuje samo sličica snimka, koja se učitava sa Google-ovog servera slika (i.ytimg.com) — pri tome Google saznaje vašu IP adresu. Tek kada kliknete na dugme za reprodukciju, učitava se YouTube plejer u proširenom režimu zaštite privatnosti (domen youtube-nocookie.com, bez predloga srodnih snimaka i bez automatske reprodukcije).

8. Kolačići i lokalno skladištenje

Sajt ne koristi kolačiće za praćenje ni alate za analitiku ili oglašavanje. Tehnički neophodne kolačiće mogu postaviti Cloudflare (zaštita od zloupotrebe), Stripe (tokom plaćanja) i YouTube (pri reprodukciji). Jezik sajta određuje adresa strane (/, /en, /de), bez čuvanja podešavanja u vašem pregledaču. [POPUNITI: ako se naknadno doda analitika, npr. Cloudflare Web Analytics].

9. Društvene mreže

Na sajtu se nalaze samo linkovi ka profilima na Facebook-u i Instagram-u i ka WhatsApp-u — bez ugrađenih dodataka koji bi prenosili podatke pri običnom pregledu strane. Klikom na link napuštate naš sajt i važe pravila privatnosti tog servisa.

10. Vaša prava

Prema GDPR-u imate pravo na:

• pristup podacima koje obrađujemo o vama (član 15),
• ispravku netačnih podataka (član 16),
• brisanje (član 17) i ograničenje obrade (član 18),
• prenosivost podataka (član 20),
• prigovor na obradu zasnovanu na legitimnom interesu (član 21),
• povlačenje date saglasnosti u bilo kom trenutku, bez uticaja na zakonitost ranije obrade (član 7. stav 3).

Ako smatrate da obrada vaših podataka krši propise, možete se obratiti nadzornom organu: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, https://www.dsb.gv.at.

11. Bezbednost i rok čuvanja

Sajt se isporučuje isključivo šifrovano (HTTPS/TLS). Obrađujemo samo podatke neophodne za navedene svrhe i brišemo ih kada svrha prestane, osim ako zakon nalaže duže čuvanje.

12. Kontakt za pitanja o privatnosti

Za sva pitanja i ostvarivanje prava pišite na kalabic@4m-immo.at. [POPUNITI: poštanska adresa; poseban kontakt za zaštitu podataka, ako postoji].

13. Izmene

Ovu politiku prilagođavamo kada se sajt ili pravni okvir promene. Važi verzija objavljena na ovoj strani.