Politika privatnosti
Poslednje ažuriranje: 14.05.2026
Sixpack dizajn studio
Hrizantema 8d, 11000 Beograd
PIB: 105368192
Email: privacy@istrazisrbiju.rs
1. Uvod
Ova Politika privatnosti objašnjava kako Sixpack dizajn studio (u daljem tekstu: „mi", „nas", „Rukovalac"), kao rukovalac platforme Istraži Srbiju (istrazisrbiju.rs), prikuplja, obrađuje, čuva i štiti vaše podatke o ličnosti.
Obrada podataka vrši se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL, „Sl. glasnik RS", br. 87/2018) i, tamo gde je primenjivo, sa Opštom uredbom EU o zaštiti podataka (GDPR, Reg. 2016/679).
2. Koje podatke prikupljamo
2.1 Podaci koje vi dajete
- Email adresa — za kreiranje naloga i autentifikaciju putem magic linka
- Ime i prezime — opcionalno, za personalizaciju
- Poruke i zahtevi — kada nas kontaktirate ili šaljete zahtev za preuzimanje listinga
- Podaci o smeštaju — ako ste vlasnik i „preuzmete" listing (naziv, kontakt, opisi)
2.2 Podaci koji se prikupljaju automatski
- IP adresa — za bezbednost, prevenciju zloupotreba i evidenciju saglasnosti
- User-agent (browser/uređaj) — za tehničku optimizaciju
- Datum i vreme aktivnosti — logovi pristupa i evidencija saglasnosti
- Kolačići i lokalno skladište — videti Politiku kolačića
2.3 Podaci iz Facebook grupe
Platforma koristi javno objavljene postove iz Facebook grupe odobrene od administratora kao izvor za generisanje listinga. Ne preuzimamo niti hostujemo fotografije direktno — koristimo embed/iframe tehnologiju i originalne linkove. AI generiše originalne tekstualne opise na osnovu javnih informacija.
3. Svrha i pravni osnov obrade
| Svrha obrade | Pravni osnov (ZZPL/GDPR) |
|---|---|
| Autentifikacija korisnika (magic link) | Izvršenje ugovora (član 12. ZZPL) |
| Evidencija saglasnosti (GDPR audit log) | Zakonska obaveza (član 13. ZZPL) |
| Upravljanje nalogom i profilom | Izvršenje ugovora |
| Newsletter i marketinški sadržaji | Saglasnost lica (može se povući) |
| Bezbednost i prevencija zloupotreba | Legitimni interes rukovaoca |
| Analitika i poboljšanje platforme | Legitimni interes rukovaoca |
4. Kolačići
Koristimo sledeće vrste kolačića:
- Neophodni (uvek aktivni): Sesijski token za prijavu, CSRF zaštita
- Funkcionalni (sa saglasnosću): Pamćenje preferenci korisnika
- Analitički (sa saglasnosću): Anonimni podaci o poseti (Google Analytics, Privacy-first konfiguracija)
Možete upravljati kolačićima putem baner-a pri prvoj poseti ili u podešavanjima svog pregledača. Više detalja na stranici Politika kolačića.
5. Deljenje podataka sa trećim licima
Vaše podatke ne prodajemo. Podatke delimo samo u sledećim slučajevima:
- Pružaoci usluga (npr. hosting provajder, SMTP servis za slanje mejlova, OpenAI za AI obradu teksta) — isključivo radi pružanja naše usluge, na osnovu ugovornih obaveza o zaštiti podataka
- Zakonska obaveza — ako to zahtevaju nadležni organi RS
- Zaštita prava — u slučaju sporova ili prevencije prevare
OpenAI (AI obrada)
Za generisanje opisa listinga koristimo OpenAI API. Svrha obrade je isključivo generisanje turističkog sadržaja. U prompt za AI ne šaljemo lične podatke korisnika. OpenAI politika: openai.com/privacy.
6. Čuvanje i bezbednost podataka
- Podaci se čuvaju na serverima u EU ili u Srbiji (zavisno od hosting providera)
- Sesijski tokeni se kreiraju kriptografski bezbednim metodama
- HTTPS komunikacija je obavezna
- Lozinke se ne čuvaju — koristimo isključivo magic link autentifikaciju
- Pristup bazom podataka imaju samo ovlašćeni administratori
- Podaci se brišu u razumnom roku nakon prestanka korišćenja naloga
Rokovi čuvanja:
- Korisnički nalog: dok postoji aktivan nalog + 1 godina od poslednje aktivnosti
- Evidencija saglasnosti (consent log): 5 godina (zakonska obaveza)
- Logovi pristupa: 90 dana
- Magic link tokeni: automatski se brišu po korišćenju ili isteku (15 min)
7. Vaša prava
U skladu sa ZZPL i GDPR, imate sledeća prava:
- 🔍 Pravo na pristup — možete zatražiti kopiju svih vaših podataka
- ✏️ Pravo na ispravku — ispravka netačnih ili nepotpunih podataka
- 🗑 Pravo na brisanje — „pravo na zaborav" — brisanje podataka kada više nije potrebna obrada
- ⛔ Pravo na ograničenje obrade — u određenim slučajevima možete tražiti privremeno ograničenje
- 📦 Pravo na prenosivost — dobijanje podataka u mašinski čitljivom formatu
- 🙅 Pravo na prigovor — posebno na obradu zasnovanu na legitimnom interesu
- 📧 Povlačenje saglasnosti — možete u svakom trenutku povući saglasnost za marketing bez posledica
Zahteve šaljite na: privacy@istrazisrbiju.rs
Odgovaramo u roku od 30 dana.
Ako smatrate da su vaša prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti RS
(poverenik.rs).
8. Deca
Platforma nije namenjena osobama mlađim od 16 godina. Ako saznamo da smo prikupili podatke deteta, odmah ćemo ih obrisati.
9. Izmene politike
O značajnim promenama ove Politike obavestićemo vas putem email-a ili istaknutim obaveštenjem na platformi najkasnije 14 dana pre stupanja na snagu. Nastavak korišćenja platforme znači prihvatanje ažurirane Politike.
10. Kontakt
Za sva pitanja u vezi sa zaštitom podataka:
Sixpack dizajn studio
Hrizantema 8d, 11000 Beograd
PIB: 105368192
Email: privacy@istrazisrbiju.rs