1. Rukovalac podacima
Dokument nije konačna pravna verzija
Podaci o pravnom licu koje je rukovalac biće upisani pre objave konačne verzije. Do tada su u tekstu označeni uglastim zagradama.
Datum poslednjeg ažuriranja: [datum]
Rukovalac podacima o ličnosti koji se obrađuju preko Rental Kop platforme (rentalkop.rs) jeste:
- Pun poslovni naziv pravnog lica ili preduzetnika: [naziv]
- Sedište: [adresa]
- Matični broj: [broj]
- PIB: [broj]
- Adresa elektronske pošte za pitanja o podacima: [email]
- Telefon: [telefon]
Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije. Ova Politika privatnosti čini sastavni deo Opštih uslova korišćenja i objašnjava obradu podataka koja nastaje korišćenjem Platforme.
Rental Kop nije ugovorna strana u poslu koji korisnici međusobno dogovore. Kada vlasnik mašine i korisnik koji je uzima u najam razmene podatke i nastave dogovor izvan Platforme, svaka strana samostalno odgovara za podatke kojima dalje raspolaže.
2. Koje podatke prikupljamo
Podaci koje nam sami dostavljate:
- Podaci naloga: ime, prezime, email adresa i broj telefona (telefon je opcion)
- Lozinka, koja se čuva isključivo u hashovanom obliku i nije vidljiva ni nama
- Podaci firme, ako postavljate oglase: naziv firme, PIB, matični broj, adresa i grad
- Sadržaj oglasa: podaci o mašini, tehničke karakteristike, cena, lokacija i fotografije koje otpremite
- Zahtevi za najam: traženi datumi, poruka uz zahtev i podaci potrebni za dogovor
- Poruke koje šaljete drugim korisnicima preko Platforme
- Recenzije: ocena i komentar nakon realizovanog najma
- Sadržaj kontakt forme i prijava: ime, email, telefon, tema i opis problema
Podaci koji nastaju korišćenjem Platforme:
- Podaci o prijavi i sesiji: vreme prijave, IP adresa i podaci o pregledaču (user agent) vezani za aktivnu sesiju
- Status verifikacije naloga firme, vreme podnošenja i ishod provere
- Brojanje pregleda oglasa: identifikator prijavljenog korisnika, identifikator iz kolačića za neprijavljene posetioce ili — kada kolačića nema — isključivo hash IP adrese, nikada sirova IP adresa
- IP adresa uz poruku poslatu kroz kontakt formu, radi sprečavanja zloupotrebe i neželjenih poruka
- Obaveštenja koja vam sistem generiše (novi zahtev, promena statusa oglasa i slično)
- Jednokratni kodovi za potvrdu email adrese i tokeni za resetovanje lozinke, koji se čuvaju hashovani i imaju kratak rok važenja
Vaša lokacija:
- Lokaciju uređaja tražimo isključivo kada sami pokrenete radnju — dugme „Prikaži moju udaljenost“ na oglasu, „Blizu mene“ u pretrazi ili „Moja lokacija“ pri postavljanju oglasa. Pregledač će vas pre toga uvek pitati za dozvolu i možete je odbiti; u tom slučaju umesto lokacije birate mesto iz liste
- Koordinate koristimo samo da izračunamo udaljenost, prikažemo rutu ili predložimo adresu. Ne upisujemo ih u bazu, ne vezujemo za vaš nalog i ne beležimo u logovima — čuvaju se privremeno u vašem pregledaču (session storage) i brišu se zatvaranjem kartice
- Izuzetak je deljenje lokacije mašine tokom najma, koje pokreće vlasnik ili zakupac i koje se čuva uz konkretnu rezervaciju kao trag kretanja mašine — ne kao lokacija osobe
Ne prikupljamo posebne vrste podataka o ličnosti (podatke o zdravlju, veroispovesti, političkim stavovima i slično) i ne tražimo ih ni u jednoj formi na Platformi.
3. Svrhe i pravni osnov obrade
Svaku obradu vezujemo za konkretnu svrhu i pravni osnov iz Zakona o zaštiti podataka o ličnosti:
- Kreiranje i vođenje naloga, prijava, potvrda email adrese i resetovanje lozinke — osnov je izvršenje ugovora (Opšti uslovi korišćenja)
- Objavljivanje i prikazivanje oglasa, pretraga i povezivanje korisnika — osnov je izvršenje ugovora
- Slanje i prijem upita, zahteva za najam i poruka između korisnika — osnov je izvršenje ugovora
- Verifikacija naloga firme pre objavljivanja oglasa — osnov je legitiman interes da se smanji rizik od lažnih oglasa i prevare, uz proveru podataka i u javno dostupnim registrima
- Obaveštenja vezana za vaš nalog, oglase i zahteve (transakcioni email i obaveštenja u aplikaciji) — osnov je izvršenje ugovora
- Bezbednost Platforme, sprečavanje zloupotrebe, neželjenih poruka i neovlašćenog pristupa — osnov je legitiman interes
- Merenje osnovne statistike, kao što je broj pregleda oglasa — osnov je legitiman interes, uz obradu u obliku koji ne omogućava identifikaciju posetioca
- Postupanje po prijavama, rešavanje prigovora i ostvarivanje ili odbrana pravnih zahteva — osnov je legitiman interes
- Ispunjenje zakonskih obaveza i postupanje po nalogu nadležnog organa — osnov je zakonska obaveza
- Slanje novosti i promotivnih poruka, ako takvu opciju uvedemo i ako je izričito izaberete — osnov je pristanak, koji možete povući u svakom trenutku
Ne donosimo odluke o korisnicima isključivo automatizovanom obradom koja bi proizvodila pravne posledice po njih. Odluku o verifikaciji naloga firme i o merama moderacije uvek donosi čovek.
4. Šta je javno vidljivo na Platformi
- U objavljenom oglasu vide se podaci o mašini, ime vlasnika i grad ili približna lokacija — ne obavezno puna adresa
- Kontakt podaci druge strane otkrivaju se tek kada je zahtev za najam potvrđen, ne ranije
- Podatke firme (PIB, matični broj, adresa) koristimo za verifikaciju naloga i ne prikazujemo ih javno u oglasu
- Recenzija je javno vidljiva uz oglas, zajedno sa ocenom, komentarom i imenom autora
- Poruke između korisnika nisu javne i vidljive su samo učesnicima razgovora
Sadržaj koji sami objavite u oglasu vidljiv je svim posetiocima Platforme i može biti indeksiran od strane pretraživača. Nemojte u opis oglasa ili u poruke unositi podatke koje ne želite da učinite dostupnim.
5. Kome prosleđujemo podatke
Ne prodajemo vaše podatke i ne prosleđujemo ih trećim licima u marketinške svrhe.
Podacima pristupaju samo pružaoci usluga neophodni za rad Platforme, u svojstvu obrađivača i po našem uputstvu:
- Pružalac usluge hostinga i smeštaja servera na kojima rade Platforma i baza podataka
- Servis za slanje email poruka (potvrda naloga, obaveštenja, resetovanje lozinke)
- Skladište fotografija koje otpremate uz oglase
- Google, kada se sami odlučite da se prijavite Google nalogom
Druge korisnike Platforme ne smatramo obrađivačima: kada potvrdite zahtev za najam ili odgovorite na upit, druga strana dobija vaše kontakt podatke da bi dogovor mogao da se realizuje i dalje njima raspolaže samostalno.
Podatke možemo otkriti nadležnom organu isključivo kada to zakon nalaže ili kada je to potrebno radi ostvarivanja ili odbrane pravnog zahteva.
Podatke primarno obrađujemo i čuvamo na serverima u Evropskoj uniji. Ako bi u budućnosti došlo do prenosa podataka izvan tog područja, prenos bi se vršio isključivo uz odgovarajuće mere zaštite predviđene propisima.
6. Google prijava i druge spoljne usluge
Ako izaberete prijavu Google nalogom, od Google-a dobijamo samo podatke neophodne za kreiranje i povezivanje naloga: email adresu, podatak da li je Google potvrdio tu adresu, ime i prezime ako su dostupni, i stabilan identifikator vašeg Google naloga.
- Ne dobijamo i ne čuvamo vašu Google lozinku
- Ne pristupamo vašoj Google pošti, kontaktima ni fajlovima
- Google identifikator koristimo isključivo da bismo pri svakoj sledećoj prijavi prepoznali isti nalog
- Email adresu koju Google nije potvrdio ne prihvatamo, jer bi se preko nje mogao preuzeti tuđi identitet
Na obradu podataka koju Google vrši kao samostalni rukovalac primenjuju se Google-ovi uslovi i politika privatnosti.
Mape i prikaz lokacije zasnivaju se na otvorenim kartografskim podacima projekta OpenStreetMap. Pločice mape vaš pregledač učitava direktno sa OpenStreetMap servera, koji pri tome vidi vašu IP adresu — kao i svaki drugi sajt čiji sadržaj otvorite.
- Pretragu adresa i mesta obrađuje Photon (komoot), a izračunavanje ruta OSRM. Oba su otvorene usluge zasnovane na OpenStreetMap podacima
- Te pozive ne šalje vaš pregledač nego naš server, pa spoljne usluge ne vide vašu IP adresu — vide samo tekst koji ste otkucali, odnosno par koordinata za koje računamo rutu
- Uz upit ne šaljemo vaše ime, email, identifikator naloga ni bilo šta drugo po čemu biste mogli biti prepoznati
Ne ugrađujemo reklamne skripte niti alate za praćenje korisnika na drugim sajtovima.
7. Kolačići i analitika
Koristimo mali broj kolačića, i to samo one koji imaju jasnu funkciju:
- Kolačići prijave i sesije — neophodni da biste ostali prijavljeni. Postavljaju se tek kada se prijavite, nisu dostupni JavaScript kodu u pregledaču i na produkciji se prenose isključivo preko šifrovane veze
- Kolačić za brojanje pregleda oglasa — sadrži nasumičan identifikator bez ličnih podataka i služi da se isti posetilac ne broji više puta. Važi godinu dana
- Zapamćeno podešavanje teme (svetla ili tamna), koje ostaje u vašem pregledaču
Ne koristimo kolačiće za oglašavanje, profilisanje niti za praćenje na drugim sajtovima. Analitiku držimo na nivou zbirne statistike o pregledima oglasa.
Detaljniji spisak i način upravljanja saglasnošću uređeni su Politikom kolačića. Kolačiće možete obrisati ili blokirati i kroz podešavanja svog pregledača, s tim što bez kolačića prijave nije moguće koristiti nalog.
8. Koliko dugo čuvamo podatke
- Podatke naloga čuvamo dok nalog postoji, odnosno do vašeg zahteva za brisanje
- Nakon brisanja naloga oglasi se sklanjaju iz pretrage, a otvoreni zahtevi za najam otkazuju
- Podatke o realizovanim zahtevima i prepisku koja se na njih odnosi možemo zadržati u razumnom roku posle brisanja naloga, radi rešavanja eventualnog spora i zaštite obe strane
- Jednokratni kodovi za potvrdu email adrese i tokeni za resetovanje lozinke brišu se ili prestaju da važe u roku od nekoliko minuta do nekoliko sati
- Podaci o sesiji prestaju da važe najkasnije istekom roka trajanja sesije, a ranije ako se odjavite
- Poruke iz kontakt forme čuvamo dok je predmet u obradi i razuman period posle toga, radi evidencije postupanja po prijavama
- Podatke koje smo po zakonu dužni da čuvamo (na primer računovodstvene) čuvamo u zakonom propisanim rokovima
Kada rok čuvanja istekne, podatke brišemo ili ih dovodimo u oblik koji ne omogućava identifikaciju.
9. Bezbednost podataka
- Lozinke se čuvaju isključivo u hashovanom obliku i nisu vidljive ni nama
- Pristup Platformi ide preko šifrovane veze (HTTPS)
- Sesije se automatski obnavljaju uz rotaciju tokena, a pri sumnji na zloupotrebu tokena sve sesije naloga se poništavaju
- Jednokratni kodovi i tokeni za resetovanje lozinke čuvaju se hashovani, imaju kratak rok važenja i ograničen broj pokušaja
- Pristup podacima u administraciji imaju samo ovlašćena lica i to u meri neophodnoj za posao koji obavljaju
Nijedan sistem nije potpuno bezbedan. Ako posumnjate na neovlašćeni pristup vašem nalogu, javite nam se bez odlaganja kroz kontakt formu i promenite lozinku.
10. Vaša prava
U vezi sa podacima o ličnosti imate pravo na:
- pristup — da saznate koje podatke o vama obrađujemo i da dobijete njihovu kopiju
- ispravku i dopunu netačnih ili nepotpunih podataka
- brisanje podataka, kada za dalju obradu ne postoji pravni osnov
- ograničenje obrade, u slučajevima predviđenim zakonom
- prenosivost podataka koje ste nam sami dostavili
- prigovor na obradu zasnovanu na legitimnom interesu
- opoziv pristanka, kada je obrada zasnovana na pristanku, bez uticaja na zakonitost obrade pre opoziva
- pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti
Deo podataka možete i sami izmeniti u sekciji „Moj nalog“, bez podnošenja zahteva.
11. Kako da podnesete zahtev
Zahtev podnesite preko kontakt forme na Platformi ili na email adresu rukovaoca navedenu u prvoj sekciji. U zahtevu navedite koje pravo ostvarujete i email adresu vezanu za vaš nalog, da bismo mogli da povežemo zahtev sa nalogom.
Odgovorićemo u najkraćem roku, a najkasnije u roku propisanom zakonom. Ako zahtev ne možemo da izvršimo, obrazložićemo razlog.
Radi zaštite vaših podataka, možemo zatražiti dodatnu proveru identiteta pre postupanja po zahtevu — naročito kada zahtev stiže sa adrese koja nije vezana za nalog.
Ako smatrate da su vam prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.
12. Uzrast korisnika
Platforma je namenjena isključivo poslovnoj upotrebi i licima starijim od 18 godina. Ne prikupljamo svesno podatke o maloletnim licima.
Ako utvrdimo da je nalog kreiralo maloletno lice, takav nalog i pripadajuće podatke uklanjamo.
13. Izmene Politike privatnosti
Ovu Politiku možemo menjati kada se promene propisi, funkcionalnosti Platforme ili način obrade podataka.
Važeća verzija uvek je objavljena na ovoj stranici, sa datumom poslednjeg ažuriranja. O značajnim izmenama koje utiču na vaša prava obaveštavamo registrovane korisnike na email adresu vezanu za nalog.