Politika privatnosti
Politika privatnosti za veb sajtove i aplikacije u skladu sa GDPR regulativom i Zakonom o zaštiti podataka o ličnosti. Definiše koje podatke prikupljate, zašto i kako ih štitite.
Politika privatnosti je dokument kojim objašnjavate posetiocima vašeg sajta ili korisnicima aplikacije koje lične podatke prikupljate, zašto ih prikupljate, koliko dugo ih čuvate i kako ih štitite. To je jedan od osnovnih pravnih tekstova koje bi svaki sajt koji obrađuje lične podatke (kontakt forme, prijave na newsletter, korisnički nalozi, analitika) trebalo da ima javno objavljen.
Ovaj šablon je pripremljen u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i Opštom uredbom o zaštiti podataka (GDPR) Evropske unije, tamo gde je primenjiva. U dokumentu se vaša firma navodi kao rukovalac podacima, uz osnovne podatke (naziv, adresu, PIB i kontakt e-mail za pitanja o privatnosti), a zatim se popunjavaju vrste podataka, svrha obrade, pravni osnov, period čuvanja i informacije o kolačićima.
Dokument je namenjen malim firmama, preduzetnicima, agencijama i svima koji drže sajt ili aplikaciju i žele da imaju uredan, čitljiv i pravno utemeljen tekst o privatnosti, bez plaćanja advokata za svaki standardni slučaj.
Kada se koristi
- ✓Kada pokrećete nov veb sajt ili onlajn prodavnicu koja ima kontakt formu, prijavu na newsletter ili korisničke naloge.
- ✓Kada objavljujete mobilnu ili veb aplikaciju koja prikuplja bilo kakve podatke o korisnicima.
- ✓Kada na sajtu koristite kolačiće, Google Analytics ili slične alate za praćenje posetilaca.
- ✓Kada prosleđujete podatke trećim licima (npr. platnim procesorima, hosting provajderima, alatima za e-mail marketing).
- ✓Kada usklađujete postojeći sajt sa Zakonom o zaštiti podataka o ličnosti ili sa GDPR-om zbog korisnika iz EU.
- ✓Kada partner, oglašivačka platforma ili app store zahtevaju javno dostupnu politiku privatnosti kao uslov saradnje.
Šta dokument sadrži
Podaci o rukovaocu
Deo koji identifikuje ko obrađuje podatke — naziv firme, adresa, PIB i kontakt e-mail za pitanja o privatnosti. Ovo je obavezan podatak jer lice na koje se podaci odnose mora znati kome da se obrati radi ostvarivanja svojih prava.
Vrste podataka koje se prikupljaju
Precizan popis podataka koje sajt ili aplikacija prikuplja (npr. ime, e-mail, IP adresa, podaci o plaćanju). Transparentnost o tome šta se tačno prikuplja je jedan od osnovnih zahteva zakona.
Svrha i pravni osnov obrade
Objašnjenje zašto se podaci obrađuju (izvršenje ugovora, saglasnost, zakonska obaveza, legitimni interes) i po kom pravnom osnovu. Obrada bez jasne svrhe i valjanog pravnog osnova nije dozvoljena.
Period čuvanja podataka
Navod koliko dugo se podaci čuvaju ili po kom kriterijumu se određuje rok čuvanja. Podaci se ne smeju čuvati duže nego što je potrebno za svrhu zbog koje su prikupljeni.
Kolačići i praćenje
Informacija o tome da li sajt koristi kolačiće i u koje svrhe. Ako se koriste kolačići koji nisu neophodni za rad sajta, korisnik o njima mora biti obavešten.
Prosleđivanje trećim licima
Popis lica ili kategorija lica kojima se podaci prosleđuju (obrađivači, partneri, državni organi). Korisnik ima pravo da zna sa kim se njegovi podaci dele.
Prava lica i datum stupanja na snagu
Deo koji korisnika informiše o pravima (pristup, ispravka, brisanje, prigovor) i datum od kada politika važi. Datum je važan jer se politika s vremenom menja, pa korisnik treba da zna koju verziju čita.
Pravni okvir
U Srbiji je obrada ličnih podataka uređena Zakonom o zaštiti podataka o ličnosti. Zakon definiše ko je rukovalac, koje su njegove obaveze, na kom pravnom osnovu se podaci mogu obrađivati i koja prava imaju lica čiji se podaci obrađuju. Nadzor nad primenom vrši Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.
Ako vaš sajt ili aplikacija nudi robu ili usluge korisnicima u Evropskoj uniji, ili prati njihovo ponašanje, na vas se može primeniti i Opšta uredba o zaštiti podataka (GDPR). Srpski zakon je u velikoj meri usklađen sa GDPR-om, pa je jedan dobro sastavljen dokument često dovoljan za oba okvira. Politika privatnosti ne zamenjuje sve druge obaveze (npr. pribavljanje saglasnosti za kolačiće ili vođenje evidencije o obradi), ali je osnovni dokument transparentnosti koji se od rukovaoca očekuje.
Česta pitanja
Da li je politika privatnosti obavezna za svaki sajt?
Ako sajt na bilo koji način prikuplja lične podatke — kroz kontakt formu, prijavu na newsletter, naloge ili analitiku — u praksi je potrebna. Čisto statični sajt bez ikakvog prikupljanja podataka teoretski je izuzetak, ali čim postoji forma ili kolačići, tekst o privatnosti postaje neophodan.
Treba li politiku privatnosti overiti kod notara?
Ne. Politika privatnosti je jednostrani informativni dokument koji objavljujete na sajtu i ne overava se kod notara niti se bilo gde registruje. Dovoljno je da bude javno dostupna i lako uočljiva korisnicima, obično u podnožju sajta.
Koja je razlika između srpskog zakona i GDPR-a?
Zakon o zaštiti podataka o ličnosti Republike Srbije je u velikoj meri usklađen sa GDPR-om, pa su osnovni principi isti. GDPR se dodatno primenjuje ako ciljate ili pratite korisnike iz EU. U praksi jedan pažljivo sastavljen dokument najčešće pokriva oba okvira.
Moram li navesti sve treće strane kojima šaljem podatke?
Da, korisnik ima pravo da zna sa kim se njegovi podaci dele. Možete navesti konkretna lica ili kategorije primalaca (npr. hosting provajder, platni procesor, alat za e-mail). Ako ne prosleđujete podatke nikome, i to je korisno jasno napisati.
Kako se određuje period čuvanja podataka?
Podaci se čuvaju samo onoliko koliko je potrebno za svrhu zbog koje su prikupljeni, ili koliko nalaže zakonska obaveza (npr. čuvanje računovodstvene dokumentacije). Možete navesti konkretan rok ili kriterijum po kome se rok određuje. Izbegavajte formulaciju da se podaci čuvaju neograničeno.
Da li moram da ažuriram politiku kada nešto promenim?
Da. Kad god promenite koje podatke prikupljate, svrhu obrade ili alate koje koristite, tekst treba uskladiti i ažurirati datum stupanja na snagu. Zato dokument sadrži polje sa datumom — korisnik tako uvek zna koju verziju čita.
Podaci koji se popunjavaju
- • Naziv firme (rukovalac podacima)
- • Adresa firme
- • PIB firme
- • URL veb sajta
- • E-mail za pitanja o privatnosti
- • Vrste podataka koje se prikupljaju
- • Svrha obrade podataka
- • Period čuvanja podataka
- • Treća lica kojima se podaci prosleđuju (opciono)
- • Da li sajt koristi kolačiće
- • Datum stupanja na snagu
Nemate vremena sada?
Pošaljite šablon na mejl i dobijajte mesečne podsetnike na rokove i izmene propisa.