Politika privatnosti

Pravni okvir

Za obradu podataka relevantni su Zakon o zaštiti podataka o ličnosti Republike Srbije („Službeni glasnik RS“, broj 87/2018) i Opšta uredba Evropske unije o zaštiti podataka — GDPR — kada se ona primenjuje na ponudu usluga licima u Evropskoj uniji.

Zvanični referentni tekstovi: Zakon o zaštiti podataka o ličnosti na sajtu Poverenika i Uredba (EU) 2016/679.

1. Rukovalac podacima

Rukovalac je Fenjer Bestattung d.o.o., Trg cara Lazara 6, 25101 Sombor, Srbija. Za sva pitanja o obradi podataka i ostvarivanju prava kontakt je direktor@fenjerbestattung.com, telefon +381 61 409 39 59.

2. Koje podatke obrađujemo

Putem forme prikupljamo mesto i državu u kojoj se pokojnik nalazi, planirano odredište, Vaš broj telefona i opcionu napomenu. Tokom komunikacije možemo obraditi ime, mejl, sadržaj poruke i podatke potrebne za ponudu. Posle ugovaranja obrađuju se dokumenti neophodni za realizaciju usluge i ispunjenje zakonskih obaveza.

Kada provera forme uspe, upit se dostavlja mejlom preko servisa Resend. Poruka sadrži unesene podatke, vreme prijema i, kada je dostupna, adresu stranice sa koje je upit poslat, bez parametara pretrage i URL fragmenta. Hosting i zaštita forme zasebno obrađuju tehničke podatke potrebne za isporuku stranice i proveru zahteva; to nisu podaci za pripremu ponude.

3. Svrhe i pravni osnov obrade

• Odgovor na upit i priprema ponude: preduzimanje radnji na Vaš zahtev pre zaključenja ugovora.
• Realizacija ugovorene usluge: izvršenje ugovora.
• Računovodstvene, poreske i druge obavezne evidencije: poštovanje pravnih obaveza rukovaoca.
• Zaštita sajta, sprečavanje zloupotreba i odbrana pravnih zahteva: legitimni interes, uz procenu uticaja na prava lica.
• Google Analytics: Vaš izričit pristanak, koji možete odbiti ili povući bez gubitka mogućnosti kontakta.
• Zbirna statistika Vercel Web Analytics: praćenje korišćenja sajta odvojeno od Google analitike, bez slanja vrednosti iz forme.

4. Primaoci i međunarodni prenos

Tehnički primaoci su Vercel za hosting i zbirnu web statistiku, Cloudflare za Turnstile zaštitu forme, Resend za dostavljanje upita iz forme i, isključivo nakon pristanka, Google za Google Analytics. Podaci iz upita stižu i u prijemno mejl sanduče firme. U konkretnom predmetu potrebni podaci mogu se dostaviti nadležnim zdravstvenim, matičnim, sanitarnim, konzularnim i pogrebnim organima, kao i ugovornim pružaocima usluga uključenim u predmet. Svaki primalac treba da dobije samo podatke potrebne za svoju ulogu.

Međunarodna usluga može uključiti prenos podataka između Srbije, država Evropskog ekonomskog prostora i drugih uključenih država. Resend u svom objavljenom ugovoru o obradi podataka navodi da se glavna obrada obavlja u Sjedinjenim Američkim Državama i opisuje standardne ugovorne klauzule za primenljive prenose. Dostavljanje poruke preko Resend-a i njeno kasnije čuvanje u prijemnom sandučetu odvojene su obrade. Za međunarodne prenose moraju biti ispunjeni primenljivi uslovi i obezbeđene odgovarajuće mere zaštite; objavljena dokumentacija pružaoca nije zamena za procenu konkretnog prenosa.

5. Rokovi čuvanja

• Neugovoreni upit: merodavni su vreme potrebno za obradu zahteva i odgovor, kao i eventualna konkretna potreba za očuvanjem dokaza.
• Ugovorena usluga: trajanje se određuje prema izvršenju ugovora, obavezama za pojedinačnu vrstu dokumentacije i eventualnim pravnim zahtevima.
• Računovodstvene i poreske isprave: primenjuje se rok koji odgovarajući propis određuje za tu vrstu isprave, a ne jedan rok za sve podatke.
• Odluka o analitici u pregledaču: 180 dana, nakon čega se izbor ponovo traži. To nije rok čuvanja upita ili svih analitičkih podataka.
• Tehnički zapisi pružalaca infrastrukture: prema stvarno aktivnim podešavanjima i važećim ugovornim uslovima odgovarajućeg pružaoca.

Kada prestanu svrha i pravna potreba za čuvanjem, lični podaci ne smeju ostati sačuvani neograničeno. Kopije mejlova, zapisi dostavljača poruke i podaci analitike imaju različite svrhe i uslove čuvanja. Potvrda uspešnog slanja forme ne pokreće automatsko brisanje iz svih tih sistema.

Za podatke o trajanju čuvanja određenog zapisa ili zahtev za brisanje obratite se na direktor@fenjerbestattung.com. Kriterijumi ograničenja čuvanja objašnjeni su u smernicama Evropske komisije o načelima GDPR-a.

6. Zaštita kontakt-forme

Kontakt-formu štiti Cloudflare Turnstile kako bi se sprečile automatizovane prijave i zloupotreba servisa. Skripta se učitava tek kada počnete da koristite formu. Turnstile može obraditi tehničke podatke o pregledaču, uređaju, mrežnoj vezi i interakciji koji su potrebni za razlikovanje posetioca od automatizovanog zahteva. Cloudflare ne dobija lokaciju, odredište, telefon ili napomenu koju unosite u formu; server mu šalje token za proveru, a ne sadržaj upita.

Ova obrada je neophodna bezbednosna mera zasnovana na legitimnom interesu zaštite forme i komunikacione infrastrukture; nije opciona analitika i ne zavisi od odluke o Google Analytics-u. Bez uspešne provere forma ne šalje podatke, a direktni telefon, WhatsApp i mejl ostaju dostupni. Više informacija sadrži Cloudflare Turnstile Privacy Addendum.

7. Analitika i Vaš izbor

Vercel Web Analytics koristimo za zbirnu statistiku pregleda stranica. Prema dokumentaciji pružaoca, ova usluga ne koristi kolačiće i ne omogućava trajno prepoznavanje iste osobe između različitih sajtova. Vrednosti iz kontakt-forme ne šalju se kao analytics događaji.

Google Analytics 4 je opciona analitika. Google skripta se ne preuzima i Google Analytics događaj se ne šalje dok izričito ne prihvatite analitiku. Odbijanje ne ograničava sadržaj, telefonske linkove ili kontakt-formu. Izbor možete promeniti preko dugmeta „Podešavanja privatnosti“ u footeru.

Izbor se čuva u lokalnom skladištu pregledača pod oznakom fenjer:analytics-consent:v1 tokom 180 dana. Kada povučete pristanak, dostupni first-party Google Analytics kolačići se brišu i dalji Google Analytics događaji se zaustavljaju.

Analitičkim događajima se ne pridružuju tekst napomene, broj telefona, mesta unesena u kontakt-formu ili token zaštite forme. Podaci o stranici koriste njenu kanonsku adresu bez parametara pretrage i URL fragmenta.

Referentni dokumenti: Vercel Web Analytics privatnost, Vercel obaveštenje o privatnosti, Google Consent Mode smernice i Resend DPA.

8. Vaša prava

Možete tražiti pristup podacima, ispravku, brisanje, ograničenje obrade, prenosivost kada su ispunjeni uslovi, kao i uložiti prigovor na obradu zasnovanu na legitimnom interesu. Pristanak možete povući u svakom trenutku, bez uticaja na zakonitost ranije obrade.

Zahtev se šalje na direktor@fenjerbestattung.com. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta. Imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, a lica u Evropskoj uniji i nadležnom nadzornom organu države svog uobičajenog boravišta.

9. Bezbednost i svedenost podataka

Pristup se ograničava prema potrebi posla i primenjuju se razumne tehničke i organizacione mere. U opcionu napomenu ne treba unositi zdravstvene ili druge osetljive podatke koji nisu nužni za prvi odgovor.

10. Izmene politike

Politika se ažurira kada se promene svrhe, sistemi, rokovi ili propisi. Datum važeće verzije objavljen je uz ime autora na ovoj stranici.