Politika privatnosti

Poslednje ažuriranje: 14.05.2026

1. Uvod

Ova Politika privatnosti objašnjava kako Sixpack dizajn studio (u daljem tekstu: „mi", „nas", „Rukovalac"), kao rukovalac platforme Istraži Srbiju (istrazisrbiju.rs), prikuplja, obrađuje, čuva i štiti vaše podatke o ličnosti.

Obrada podataka vrši se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL, „Sl. glasnik RS", br. 87/2018) i, tamo gde je primenjivo, sa Opštom uredbom EU o zaštiti podataka (GDPR, Reg. 2016/679).

2. Koje podatke prikupljamo

2.1 Podaci koje vi dajete

• Email adresa — za kreiranje naloga i autentifikaciju putem magic linka
• Ime i prezime — opcionalno, za personalizaciju
• Poruke i zahtevi — kada nas kontaktirate ili šaljete zahtev za preuzimanje listinga
• Podaci o smeštaju — ako ste vlasnik i „preuzmete" listing (naziv, kontakt, opisi)

2.2 Podaci koji se prikupljaju automatski

• IP adresa — za bezbednost, prevenciju zloupotreba i evidenciju saglasnosti
• User-agent (browser/uređaj) — za tehničku optimizaciju
• Datum i vreme aktivnosti — logovi pristupa i evidencija saglasnosti
• Kolačići i lokalno skladište — videti Politiku kolačića

2.3 Podaci iz Facebook grupe

Platforma koristi javno objavljene postove iz Facebook grupe odobrene od administratora kao izvor za generisanje listinga. Ne preuzimamo niti hostujemo fotografije direktno — koristimo embed/iframe tehnologiju i originalne linkove. AI generiše originalne tekstualne opise na osnovu javnih informacija.

3. Svrha i pravni osnov obrade

4. Kolačići

Koristimo sledeće vrste kolačića:

• Neophodni (uvek aktivni): Sesijski token za prijavu, CSRF zaštita
• Funkcionalni (sa saglasnosću): Pamćenje preferenci korisnika
• Analitički (sa saglasnosću): Anonimni podaci o poseti (Google Analytics, Privacy-first konfiguracija)

Možete upravljati kolačićima putem baner-a pri prvoj poseti ili u podešavanjima svog pregledača. Više detalja na stranici Politika kolačića.

5. Deljenje podataka sa trećim licima

Vaše podatke ne prodajemo. Podatke delimo samo u sledećim slučajevima:

• Pružaoci usluga (npr. hosting provajder, SMTP servis za slanje mejlova, OpenAI za AI obradu teksta) — isključivo radi pružanja naše usluge, na osnovu ugovornih obaveza o zaštiti podataka
• Zakonska obaveza — ako to zahtevaju nadležni organi RS
• Zaštita prava — u slučaju sporova ili prevencije prevare

OpenAI (AI obrada)

Za generisanje opisa listinga koristimo OpenAI API. Svrha obrade je isključivo generisanje turističkog sadržaja. U prompt za AI ne šaljemo lične podatke korisnika. OpenAI politika: openai.com/privacy.

6. Čuvanje i bezbednost podataka

• Podaci se čuvaju na serverima u EU ili u Srbiji (zavisno od hosting providera)
• Sesijski tokeni se kreiraju kriptografski bezbednim metodama
• HTTPS komunikacija je obavezna
• Lozinke se ne čuvaju — koristimo isključivo magic link autentifikaciju
• Pristup bazom podataka imaju samo ovlašćeni administratori
• Podaci se brišu u razumnom roku nakon prestanka korišćenja naloga

Rokovi čuvanja:

• Korisnički nalog: dok postoji aktivan nalog + 1 godina od poslednje aktivnosti
• Evidencija saglasnosti (consent log): 5 godina (zakonska obaveza)
• Logovi pristupa: 90 dana
• Magic link tokeni: automatski se brišu po korišćenju ili isteku (15 min)

7. Vaša prava

U skladu sa ZZPL i GDPR, imate sledeća prava:

• 🔍 Pravo na pristup — možete zatražiti kopiju svih vaših podataka
• ✏️ Pravo na ispravku — ispravka netačnih ili nepotpunih podataka
• 🗑 Pravo na brisanje — „pravo na zaborav" — brisanje podataka kada više nije potrebna obrada
• ⛔ Pravo na ograničenje obrade — u određenim slučajevima možete tražiti privremeno ograničenje
• 📦 Pravo na prenosivost — dobijanje podataka u mašinski čitljivom formatu
• 🙅 Pravo na prigovor — posebno na obradu zasnovanu na legitimnom interesu
• 📧 Povlačenje saglasnosti — možete u svakom trenutku povući saglasnost za marketing bez posledica

Zahteve šaljite na: privacy@istrazisrbiju.rs
Odgovaramo u roku od 30 dana.
Ako smatrate da su vaša prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti RS (poverenik.rs).

8. Deca

Platforma nije namenjena osobama mlađim od 16 godina. Ako saznamo da smo prikupili podatke deteta, odmah ćemo ih obrisati.

9. Izmene politike

O značajnim promenama ove Politike obavestićemo vas putem email-a ili istaknutim obaveštenjem na platformi najkasnije 14 dana pre stupanja na snagu. Nastavak korišćenja platforme znači prihvatanje ažurirane Politike.

10. Kontakt

Za sva pitanja u vezi sa zaštitom podataka:
Sixpack dizajn studio
Hrizantema 8d, 11000 Beograd
PIB: 105368192
Email: privacy@istrazisrbiju.rs