Политика приватности

1. Обухват документа

Ова политика приватности описује начин на који Neskubi обрађује податке посетилаца и корисника домена neskubi.digital. Документ се примењује на све јавно доступне странице сајта, укључујући уреднички садржај, контакт форму и техничку инфраструктуру која подржава рад портала. Neskubi је информативно-аналитички портал посвећен обновљивим изворима енергије у Србији и не пружа комерцијалне енергетске услуге, продају опреме нити финансијско саветовање, што одређује и ограничен обим података који нам је потребан за рад. Политика се примењује без обзира на уређај, оперативни систем или прегледач који читалац користи приликом приступа садржају, а важи и за посетиоце из Србије и из других држава региона.

2. Контролор података и контакт подаци

Контролор обраде података за потребе ове политике је Neskubi, са адресом Vojvode Stepe 1847, 4. спрат, 11000 Београд, Србија, а контакт телефон за све врсте упита је +381 11 3629 475. Сва питања везана за приватност, укључујући захтеве за увид, исправку или брисање података, могу се упутити писаним путем преко контакт форме на сајту или поштом на наведену адресу. Настојимо да на сваки уредно упућен захтев одговоримо у року од 30 календарских дана од дана пријема, а ако је захтев сложен или их има више истовремено, обавестићемо подносиоца о продужењу рока за додатних 60 дана уз образложење разлога. Не тражимо од подносилаца захтева више личних података него што је неопходно за проверу идентитета и давање одговора, а сваки такав захтев се бележи у интерној евиденцији ради праћења рокова.

3. Категорије података које прикупљамо

Приликом уобичајеног прегледања сајта не тражимо од читалаца да се региструју нити да отворе налог, тако да велика већина посетилаца остаје анонимна у уобичајеном смислу те речи. Када неко испуни контакт форму, могу бити примљени име и презиме, адреса електронске поште и садржај поруке коју пошиљалац сам уноси, укључујући и податке које евентуално добровољно наведе у слободном тексту. Сервер који хостује сајт може аутоматски записати IP адресу уређаја, приближно временско обележје приступа, тип и верзију прегледача, оперативни систем и адресу странице са које је захтев упућен, а ово се ради искључиво ради откривања техничких грешака, спречавања злоупотребе и обезбеђивања стабилности рада сајта. Не прикупљамо намерно посебне категорије података као што су подаци о здравственом стању, верским или политичким уверењима, а уколико их пошиљалац сам унесе у слободан текст поруке, третираће се са истим степеном пажње уз минимално задржавање.

4. Правни основ обраде

Обрада података примљених путем контакт форме заснива се на радњи коју читалац сам преузима слањем поруке и на неопходности да му одговоримо, што представља основ у виду предузимања радњи на захтев лица пре закључења или ради извршења комуникације коју је иницирало. Обрада ограничених техничких записа сервера заснива се на легитимном интересу да заштитимо стабилност, безбедност и доступност сајта од злоупотреба, аутоматизованих напада и техничких грешака, при чему смо ту обраду свели на најмању могућу меру. За необавезне колачиће, попуно детаљисане у Политици колачића, правни основ је ваш добровољни пристанак који можете у сваком тренутку опозвати без утицаја на приступ основном садржаju. Тамо где обрада произлази из законске обавезе, на пример чувања одређених пословних записа према важећим прописима Републике Србије, правни основ је поштовање те обавезе, а не наш легитимни интерес.

5. Рокови чувања података

Поруке примљене преко контакт форме и придружена преписка чувају се најдуже 24 месеца од последњег контакта, након чега се бришу или анонимизују осим ако постоји оправдан разлог за дуже чување, на пример трајно нерешен приговор или обавеза чувања према прописима. Технички записи сервера о приступу (IP адреса, временска ознака, путања захтева) чувају се у оперативним логовима најдуже 90 дана ради безбедносне анализе, након чега се аутоматски бришу или агрегирају у статистику без могућности идентификације појединца. Подаци о пристанку на необавезне колачиће чувају се најдуже 12 месеци или до опозива пристанка, шта пре наступи. Ако се покрене поступак по приговору или правни поступак, релевантни подаци се чувају до окончања тог поступка и истека законских рокова застаре, а потом се бришу у складу са интерним распоредом брисања који периодично проверавамо.

6. Права лица чији се подаци обрађују

Свако лице чији се подаци обрађују има право да затражи потврду да ли обрађујемо његове податке и увид у те податке, укључујући сврху обраде, категорије података и планирани рок чувања. Постоји право на исправку нетачних података без одлагања, као и право на брисање података када престане правни основ обраде или када лице опозове пристанак на којем се обрада заснивала. Право на ограничење обраде може се остварити када лице оспорава тачност података или када обрада постане незаконита, а лице то више воли ограничење уместо брисања. Право на приговор на обраду засновану на легитимном интересу и право на преносивост података у структурираном облику такође постоје у мери у којој се примењују на нашу ограничену обраду, а сва ова права остварују се слањем захтева на контакт податке из тачке 2 ове политике, уз навођење довољних информација за проверу идентитета подносиоца.

7. Именовани обрађивачи и трећа лица

Ради техничког хостовања сајта и слања електронских порука везаних за контакт форму, ангажујемо провајдере инфраструктуре који делују као обрађивачи по нашим упутствима и на основу уговора о обраду података. Не преносимо адресе е-поште и садржај порука рекламним агенцијама и не продајемо базе контаката трећим лицима у комерцијалне сврхе. Уколико у будућности будемо користили услугу веб-аналитике ради разумевања посећености, то ће бити транспарентно наведено у Политици колачића заједно са именом добавника и роком чувања аналитичких колачића. Сваки нови обрађивач бира се уз проверу да ли пружа одговарајући ниво заштите података и уговорне гарантије у складу са важећим прописима.

8. Међународни пренос података

Пошто су одређени технички добављачи инфраструктуре, укључујући услуге хостовања и испоруке садржаја, организовани изван Републике Србије, поједини технички записи могу бити обрађени на серверима лоцираним у Европској унији или другим јурисдикцијама са упоредивим стандардима заштите података. Приликом избора таквих добављача настојимо да провером њихове документације потврдимо постојање одговарајућих уговорних клаузула и мера заштите, а пренос ограничавамо на минимум неопходан за функционисање сајта. Не преносимо намерно личне податке у државе без одговарајућег нивоа заштите нити без уговорног основа који то надомешћује. Ако се структура добављача промени, ажурираћемо ову тачку да одражава актуелно стање.

9. Приговори и надзорни орган

Ако сматрате да смо повредили ваша права у вези са обрадом података, можете нам се обратити писаним путем на адресу или телефон из тачке 2, а настојимо да на приговор одговоримо у року од 30 дана од пријема. Уколико нисте задовољни нашим одговором или сматрате да проблем није отклоњен, имате право да се обратите Повереник за информације од јавног значаја и заштиту података о личности Републике Србије, као надлежном надзорном органу за питања заштите података у Србији. Приговор надзорном органу не искључује могућност да покренете и судски поступак пред надлежним судом. Настојимо да сваки приговор третирамо озбиљно и да, где је то могуће, отклонимо узрок пре него што дође до формалног поступка.

10. Сигурносне мере

Примењујемо разумне организационе и техничке мере заштите података сразмерне обиму и осетљивости података које обрађујемо, укључујући контролу приступа административним алатима сајта, шифровану везу (HTTPS) приликом преноса података кроз контакт форму и редовно ажурирање софтверских компоненти ради смањења ризика од злоупотребе. Приступ подацима примљеним преко контакт форме ограничен је на уредничко особље које учествује у одговарању на упите читалаца. Немамо систем за складиштење платних података нити обрађујемо финансијске трансакције на сајту, чиме је значајно смањен ризик повезан са осетљивим финансијским информацијама. Уколико и поред примењених мера дође до безбедносног инцидента који угрожава личне податке, поступићемо у складу са важећим прописима о обавештавању надзорног органа и погођених лица.

11. Деца и малолетна лица

Сајт није намењен нити прилагођен деци, а садржај је писан за општу одраслу публику заинтересовану за теме обновљиве енергије и енергетске транзиције. Не прикупљамо намерно податке од лица за која знамо да су малолетна, а ако родитељ или старатељ сматра да је малолетно лице послало податке преко контакт форме, може затражити њихово брисање обраћањем на контакт податке из тачке 2. По пријему таквог захтева, поступамо приоритетно и настојимо да предметне податке уклонимо у најкраћем разумном року. Уредничка одлука о избору тема свесно избегава садржај неприкладан за малолетне читаоце који случајно приступе сајту.

12. Измене политике

Ову политику можемо периодично ажурирати ради усклађивања са изменама прописа, технолошким променама или проширењем функционалности сајта, при чему ће свака значајнија измена бити праћена ажурираним датумом на врху документа. Мање, редакцијске исправке (правописне или стилске) не сматрају се значајном изменом и не подразумевају посебно обавештење. Препоручујемо повремену проверу ове странице ради увида у актуелну верзију политике. Историја измена наведена је у наставку ради транспарентности.

13. Историја измена

26. август 2026: усклађивање документа са проширеним описом рокова чувања, права лица и међународног преноса података. 14. март 2026: додато потпоглавље о сигурносним мерама и појашњен опис категорија података. 2. новембар 2025: прва јавно објављена верзија политике приватности приликом покретања домена neskubi.digital. Свака наредна измена ће бити додата хронолошки на овом месту, уз задржавање претходних уноса ради увида у развој документа кроз време.