Privatnost

Damjan Savić, Overather Straße 64, 51429 Bergisch Gladbach, Nemačka. E-mail: info@damjan-savic.com, telefon: +49 175 695 0979.

Lice za zaštitu podataka nije potrebno imenovati: uslovi iz čl. 37 GDPR i § 38 BDSG ovde nisu ispunjeni.

Pri otvaranju ovog sajta server obrađuje tehnički neophodne podatke o pristupu. Pravni osnov je čl. 6 st. 1 t. f GDPR; legitimni interes je bezbedan rad bez smetnji i odbrana od napada.

• IP adresa
• datum i vreme pristupa
• otvorena adresa
• HTTP status i količina prenetih podataka
• vrsta pregledača i operativni sistem

Logovi se brišu nakon 7 dana. Duže se čuvaju samo ako konkretan incident — na primer pokušaj napada — čini te zapise neophodnim do razjašnjenja.

Ovi podaci se ne spajaju sa drugim izvorima i od njih se ne pravi profil.

Tri stavke; ništa drugo ovaj sajt ne ostavlja na tvom uređaju. Sve tri su neophodne za rad i zato su oslobođene saglasnosti prema § 25 st. 2 tač. 2 TDDDG. Nijedna ne pravi profil, i osim prve nijedna se ne šalje serveru.

• NEXT_LOCALE — kolačić, trajanje sesije. Pamti izabrani jezik da te početna stranica ne vrati na drugi.
• ds-theme — local storage. Svetli ili tamni režim. Ostaje dok ga ne obrišeš.
• ds-consent — local storage. Tvoj odgovor sa kartice o saglasnosti, sa vremenskom oznakom. Ostaje do opoziva.

Pri prvoj poseti pri dnu ekrana pojavljuje se kartica sa tačno jednim pitanjem: da li smeju da se učitavaju spoljni mediji. Odbijanje je jednako brzo kao pristanak — oba odgovora su dugmad iste veličine u istom redu, ništa nije unapred izabrano, a stranica u oba slučaja ostaje potpuno čitljiva. „Samo neophodno“ pritom nije odlaganje: bez tvoje saglasnosti YouTube plejer se ne učitava ni na jednoj stranici, pa ni na klik.

Tvoj odgovor se čuva u pregledaču sa vremenskom oznakom (ds-consent) kako se pitanje ne bi ponavljalo na svakoj stranici. Serveru se ne šalje.

Možeš ga promeniti u svakom trenutku preko „Podešavanja privatnosti“ u podnožju — na svakoj stranici, jednim klikom. Opoziv je time jednako jednostavan kao davanje saglasnosti, kako zahteva čl. 7 st. 3 GDPR.

Uz neke stručne članke gore stoji video. Dok ne daš saglasnost za spoljne medije, tamo je samo nepokretna slika sa ovog servera. Veza sa YouTube-om se ne uspostavlja — nema skripte, nema kolačića, nema slanja tvoje IP adrese. Ni klik na površinu za puštanje ne uspostavlja vezu: on otvara podešavanja privatnosti. Ispod svake slike stoji rečenica o tome šta se dešava pri puštanju, da bi odluka pala pre klika, a ne posle njega.

Tek nakon tvoje saglasnosti klik na površinu za puštanje učitava plejer sa youtube-nocookie.com, usluge kompanije Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google pritom dobija tvoju IP adresu, kao i podatke o pregledaču i uređaju. U ovoj varijanti YouTube ne postavlja kolačiće u reklamne svrhe, ali čuva tehničke podatke o reprodukciji. Plejer u svom okviru dovlači i druge datoteke sa Google-ovih servera — između ostalog fontove sa fonts.gstatic.com, sličicu sa i.ytimg.com i sam video-tok sa googlevideo.com.

Pravni osnov je tvoja saglasnost prema čl. 6 st. 1 t. a GDPR i § 25 st. 1 TDDDG — data na kartici o saglasnosti ili u podešavanjima privatnosti, i tamo je u svakom trenutku možeš opozvati. Opoziv odmah zatvara plejer koji je već otvoren.

Google može prenositi podatke u SAD. Google LLC je sertifikovan po EU-US Data Privacy Framework-u, pa se prenos zasniva na odluci Evropske komisije o adekvatnosti od 10. jula 2023. prema čl. 45 GDPR. Detalji su u politici privatnosti kompanije Google.

Ako uopšte ne želiš da učitaš video na ovoj stranici, ispod svake slike stoji običan link ka YouTube-u. On ništa ne dovlači, već te vodi tamo kada ga klikneš.

Ako koristiš kontakt formular, uneti podaci — ime, e-mail adresa, opciono firma, izabrana tema, opis projekta i podatak o postojećim sistemima — obrađuju se da bih odgovorio na tvoj upit.

Pravni osnov je čl. 6 st. 1 t. b GDPR ako upit služi pripremi ugovora. Za sve ostale upite to je čl. 6 st. 1 t. f GDPR; legitimni interes je odgovor na poruku koja je meni upućena.

Davanje podataka nije propisano ni zakonom ni ugovorom. Nisi u obavezi da ih daš. Jedina posledica izostanka je da na upit ne mogu da odgovorim.

Podaci se čuvaju u PostgreSQL bazi na serveru u Evropskoj uniji i brišu se čim se prepiska završi, osim ako se tome ne protive zakonski rokovi čuvanja — kod poslovne prepiske to su rokovi iz § 257 HGB i § 147 AO.

Radi zaštite od automatskih slanja formular proverava polje nevidljivo za ljude i vreme između otvaranja i slanja. Ne koristi se spoljna captcha usluga.

Broj slanja je dodatno ograničen: najviše pet na sat. Za to se ne čuva tvoja IP adresa, već njen SHA-256 heš napravljen sa tajnom koja stoji samo na serveru. Sama adresa se nikada ne upisuje, heš se bez te tajne ne može vratiti unazad, a zapisi se brišu nakon dva sata. Pravni osnov je čl. 6 st. 1 t. f GDPR; legitimni interes je zaštita javno dostupnog formulara koji piše u bazu.

U impresumu i na kontakt stranici stoje adresa e-pošte i broj telefona. Ako pišeš ili pozoveš, obrađujem ono što tom prilikom nastane — adresu pošiljaoca, ime, naslov i sadržaj, a kod poziva prenet broj — da bih odgovorio. Pravni osnov je čl. 6 st. 1 t. b GDPR kada je reč o pripremi ugovora, inače čl. 6 st. 1 t. f GDPR; legitimni interes je odgovor na poruku upućenu meni.

Poštansko sanduče iza te adrese ne nalazi se na serveru ovog sajta, već kod IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Za prepisku e-poštom to preduzeće je time obrađivač po nalogu prema čl. 28 GDPR; ugovor o tome sastavni je deo ugovora sa njima.

E-pošta je u prenosu sigurna onoliko koliko su sigurni serveri kroz koje prolazi. Za poverljive podatke bolji je gornji formular, a poziv je uvek moguć.

Za brisanje važi isto što i kod formulara: prepiska se briše čim je završena i čim tome ne stoje na putu zakonski rokovi čuvanja.

Pretraga obrađuje tvoj upit na ovom serveru, nad indeksom napravljenim pri izgradnji sajta. Upit se ne čuva trajno i ne povezuje se ni sa jednom osobom. Pravni osnov je čl. 6 st. 1 t. f GDPR; legitimni interes je pretraga koja daje upotrebljive rezultate.

Pretraga koristi isključivo lokalno generisan leksički indeks (BM25). Nije povezana nijedna spoljna AI usluga niti usluga za ugnežđivanje i nijedan upit za pretragu ne napušta ovaj server.

Ono što ukucaš putuje u telu zahteva, a ne u njegovoj adresi. Na tome počiva druga rečenica iznad: ono što stoji u adresi server upisuje u svoj red pristupa, pored tvoje IP adrese, sve dok se taj red posle 7 dana ne obriše. U razvojnim alatima svog pregledača to možeš proveriti — zahtev ka /api/search je POST i njegova adresa ne sadrži tvoj pojam za pretragu.

Svi fontovi se isporučuju sa ovog servera. Ne postoji veza sa Google Fonts niti sa bilo kojim drugim spoljnim provajderom. Mape, dodaci društvenih mreža, reklamne mreže i spoljni analitički alati nisu ugrađeni. Osim gore opisanog YouTube plejera, ovaj sajt ne učitava sadržaj ni sa jednog tuđeg servera.

Merenja posećenosti nema. Ovaj sajt ne sadrži analitički alat — ni Google Analytics ni sopstveni — niti se logovi statistički obrađuju.

Sajt radi na serveru u Nemačkoj. Provajder infrastrukture je netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Sa njim je zaključen ugovor o obradi podataka prema čl. 28 GDPR.

Za prepisku e-poštom tu je i IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, takođe uz ugovor prema čl. 28 GDPR. Drugih primalaca nema. Tvoji podaci se ne prodaju, ne razmenjuju i ne prosleđuju u reklamne svrhe. Jedini prenos u treću zemlju je gore opisani YouTube plejer, i on se dešava tek nakon tvoje saglasnosti.

Automatizovanog odlučivanja, uključujući profilisanje u smislu čl. 22 GDPR, nema.

Imaš pravo na pristup podacima koji se o tebi čuvaju (čl. 15), na ispravku (čl. 16), na brisanje (čl. 17), na ograničenje obrade (čl. 18) i na prenosivost podataka (čl. 20 GDPR).

Dovoljna je neformalna poruka na info@damjan-savic.com. Odgovaram u roku od mesec dana.

Ako se podaci obrađuju na osnovu legitimnih interesa prema čl. 6 st. 1 t. f GDPR — ovde su to serverski logovi, pretraga i deo kontakt upita — imaš pravo da u svakom trenutku uložiš prigovor na tu obradu iz razloga koji proizlaze iz tvoje posebne situacije.

Nakon prigovora ti podaci se više ne obrađuju, osim ako postoje uverljivi legitimni razlozi koji pretežu nad tvojim interesima, ili ako obrada služi postavljanju, ostvarivanju ili odbrani pravnih zahteva. Dovoljna je poruka na info@damjan-savic.com.

Datu saglasnost — ovde: učitavanje spoljnih medija — možeš opozvati u svakom trenutku sa dejstvom za ubuduće, bez ikakvih posledica po tebe. Opoziv ne utiče na zakonitost obrade izvršene do tog trenutka.

Put do toga je „Podešavanja privatnosti“ u podnožju, na svakoj stranici ovog sajta.

Nezavisno od navedenog, imaš pravo na pritužbu nadzornom organu za zaštitu podataka, posebno u državi članici svog boravišta, radnog mesta ili mesta navodne povrede.

Ovde je nadležan: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Nemačka.

Sajt se isporučuje isključivo preko HTTPS-a. Dodatno je aktiviran HTTP Strict Transport Security, a Content Security Policy ograničava veze pregledača na ovaj server — uz jedan jedini izuzetak, YouTube plejer, i to tek nakon tvoje saglasnosti.