Pravila privatnosti

1. Rukovalac podataka i kontakt

Rukovalac podataka o ličnosti je Skyneting d.o.o., privredno društvo registrovano u Republici Srbiji. SkyHosting je brend pod kojim ovo društvo pruža usluge web hostinga, VPS servera, registracije domena, SSL sertifikata i čišćenja sajtova od virusa.

Pun naziv

Skyneting d.o.o.

Sedište

Vožda Karađorđa 2A, 18000 Niš, Srbija

Matični broj

21206199

PIB

109586990

Telefon

+381 18 307884

Kontakt za zaštitu podataka

kontakt forma za zaštitu podataka

Sajt

www.skyhosting.rs

Za sva pitanja u vezi sa obradom podataka o ličnosti i za ostvarivanje vaših prava obratite se našoj kontakt osobi za zaštitu podataka — preko kontakt forme, e-poštom (kontakt je u tabeli iznad) ili poštom na sedište društva, sa naznakom „za zaštitu podataka“.

Skyneting d.o.o. nije, prema članu 56. Zakona, u obavezi da odredi formalno lice za zaštitu podataka o ličnosti (ne obavljamo obradu velikog obima niti sistematski nadzor lica kao osnovnu delatnost). Uprkos tome, odredili smo posebnu kontakt tačku isključivo za ova pitanja, da bismo vaše zahteve rešavali brzo i na jednom mestu.

Nadzorni organ za zaštitu podataka o ličnosti u Republici Srbiji je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (kontakt podaci u odeljku 15).

2. Na šta se ova pravila odnose

Ova pravila se primenjuju na obradu podataka o ličnosti koju Skyneting d.o.o. vrši preko:

• sajta www.skyhosting.rs i svih njegovih stranica;
• korisničkog portala (naloga) na adresi skyhosting.rs/portal — poručivanje, upravljanje uslugama, naplata i tehnička podrška;
• registracije i obnove internet domena, SSL sertifikata i ostalih usluga;
• komunikacije sa nama — e-poštom, telefonom, putem live chata i sistema tiketa;
• prijave na newsletter i drugih obrazaca na sajtu (npr. besplatna provera sajta, prijava hakovanog sajta).

Ova pravila se ne odnose na:

• sajtove trećih lica na koje vode linkovi sa našeg sajta — oni imaju sopstvene politike privatnosti;
• sadržaj i podatke koje vi kao korisnik čuvate ili prikupljate na zakupljenom hosting ili VPS prostoru — za te podatke ste vi rukovalac, a mi obrađivač (vidi odeljak 13);
• obradu koju kao samostalni rukovalac vrši RNIDS nad podacima registranta domena (vidi odeljak 12).

Ugovorni odnos između vas i Skyneting d.o.o. uređen je Uslovima korišćenja; ova Pravila privatnosti su njihov sastavni deo.

3. Načela i pravni osnov obrade

Podatke obrađujemo zakonito, pošteno i transparentno, prikupljamo ih u određene i opravdane svrhe, u obimu koji je za te svrhe neophodan, trudimo se da budu tačni i ažurni, čuvamo ih samo koliko je potrebno i štitimo ih odgovarajućim merama (član 5. Zakona).

Obradu zasnivamo na jednom od sledećih pravnih osnova (član 12. Zakona):

• Izvršenje ugovora (čl. 12 st. 1 tač. 2) — pružanje zakupljene usluge po Uslovima korišćenja, registracija i obnova domena, naplata i tehnička podrška.
• Poštovanje pravnih obaveza (tač. 3) — izdavanje i čuvanje računa, poreske i računovodstvene obaveze, postupanje po urednim zahtevima nadležnih organa.
• Legitimni interes (tač. 6) — bezbednost servera i mreže, sprečavanje i istraga zloupotreba, prevara i napada, osnovna statistika bez identifikacije lica, naplata potraživanja i zaštita pravnih zahteva. Kada se pozivamo na ovaj osnov, procenjujemo da li naš interes preteže nad vašim pravima i slobodama; vi imate pravo na prigovor (odeljak 10).
• Pristanak (tač. 1) — slanje newslettera i promotivnih poruka, kao i postavljanje kolačića koji nisu neophodni. Pristanak možete opozvati u svakom trenutku, bez posledica po zakonitost obrade koja je vršena pre opoziva.

4. Koje podatke prikupljamo

U zavisnosti od toga kako koristite naše usluge, obrađujemo sledeće kategorije podataka:

• Podaci o nalogu i identitetu — ime i prezime, adresa, e-pošta i broj telefona; za pravna lica i preduzetnike i naziv, PIB i matični broj, kao i podaci osobe za kontakt.
• Podaci za naplatu — podaci sa računa, iznosi, istorija i način plaćanja. Ne prikupljamo i ne čuvamo broj platne kartice, datum isteka ni CVV/CVC. Kartično plaćanje se u celosti obavlja na stranici banke (Banca Intesa a.d. Beograd) uz 3-D Secure zaštitu (Visa Secure, Mastercard Identity Check); plaćanje preko PayPal-a se obavlja na PayPal-ovoj stranici. U oba slučaja mi dobijamo samo potvrdu o uspešnoj ili neuspešnoj transakciji.
• Podaci o domenu — podaci registranta i administrativnog i tehničkog kontakta (ime odnosno naziv, adresa, e-pošta, telefon). Vidi odeljak 12.
• Tehnički podaci i podaci o korišćenju — IP adresa, datum i vreme pristupa, tražene adrese, tip uređaja i pregledača, log zapisi servera, podaci o incidentima i pokušajima zloupotrebe.
• Komunikacija sa podrškom — sadržaj tiketa, e-pošte i chat prepiske, kao i fajlovi koje priložite.
• Newsletter — e-pošta i podaci o prijavi, odjavi i isporuci poruka.
• Kolačići i slične tehnologije — vidi odeljak 6.

Ne prikupljamo namerno posebne vrste podataka o ličnosti (npr. podatke o zdravstvenom stanju, verskim, političkim ili sindikalnim opredeljenjima). Molimo vas da nam takve podatke ne dostavljate u tiketima, e-porukama ni kroz obrasce.

5. U koje svrhe obrađujemo podatke

Podatke prikupljene za jednu svrhu ne koristimo u svrhu koja je sa njom nespojiva. Ako bi se pojavila potreba za novom svrhom, prethodno bismo vas obavestili i, gde je potrebno, zatražili pristanak.

6. Kolačići i analitika

Kolačić je mala datoteka koju sajt smešta na vaš uređaj. Koristimo tri grupe:

• Neophodni kolačići — drže sesiju prijavljenog korisnika, čuvaju sadržaj korpe, raspoređuju saobraćaj i pamte vaš izbor u vezi sa kolačićima. Bez njih sajt i portal ne rade ispravno, pa se postavljaju bez pristanka (izvršenje ugovora / legitimni interes).
• Funkcionalni kolačići — postavljaju se tek nakon što ih prihvatite na traci za kolačiće. Odnose se na tawk.to live chat vidžet: dok ga ne prihvatite, chat balon se uopšte ne učitava, pa se ne postavlja nijedan kolačić niti bilo koji podatak o razgovoru stiže do tawk.to. Šta tawk.to obrađuje kad prihvatite - u odeljku 7.
• Analitički i marketinški kolačići — postavljaju se tek nakon što ih prihvatite na traci za kolačiće. Učitavamo ih preko alata Google Tag Manager, a obuhvataju: Google Analytics 4 (statistika posećenosti), Google Ads (merenje efikasnosti oglasa i remarketing), Meta (Facebook) Pixel (merenje konverzija i oglašavanje na Meta platformama) i LinkedIn Insight Tag (merenje konverzija i oglašavanje na LinkedIn-u). Ovi servisi mogu postavljati sopstvene kolačiće i obrađivati podatke kao samostalni rukovaoci — više u njihovim politikama privatnosti.

Svoj pristanak možete promeniti ili povući u svakom trenutku preko linka „Podešavanja kolačića“ u podnožju sajta, brisanjem kolačića i kroz podešavanja vašeg pregledača. Povlačenje pristanka ne utiče na zakonitost obrade pre povlačenja. Odjava od Google analitike: tools.google.com/dlpage/gaoptout; podešavanja oglasa: myadcenter.google.com i facebook.com/adpreferences.

7. Kome prosleđujemo podatke

Podatke ne prodajemo. Prosleđujemo ih samo sledećim kategorijama primalaca, i to u obimu koji je za datu svrhu neophodan:

• Pružaoci infrastrukture (obrađivači) — Hetzner Online GmbH (Nemačka i Finska), i Scaleway SAS (Francuska i Holandija); smeštaj servera i podataka.
• Registri domena — RNIDS (Fondacija Registar nacionalnog internet domena Srbije) za .rs i .срб domene; Enom, LLC i NameSilo, LLC (obe iz SAD) i drugi registri za internacionalne (gTLD) domene. Prenos podataka registranta je neophodan za registraciju domena.
• Obrada plaćanja — Banca Intesa a.d. Beograd (kartično plaćanje na stranici banke) i PayPal (plaćanje preko PayPal naloga, kroz WHMCS dodatak); u oba slučaja plaćanje se obavlja na stranici pružaoca usluge, a mi dobijamo samo potvrdu o transakciji.
• Računovodstvo — knjigovodstvena agencija koja za nas vodi poslovne knjige.
• Podrška putem live chat-a — tawk.to Inc. (Sjedinjene Američke Države), za razgovor uživo sa našom podrškom preko sajta. Chat vidžet može da postavi kolačiće i da obrađuje sadržaj razgovora radi pružanja usluge.
• Pružaoci IT alata — servis za slanje newslettera; Google (Analytics, Ads, Tag Manager), Meta (Pixel) i LinkedIn (Insight Tag) za analitiku i oglašavanje, uz vaš pristanak.
• Nadležni državni organi — kada za to postoji zakonski osnov i uredan zahtev.

Sa obrađivačima imamo zaključen ugovor o obradi podataka u skladu sa članom 45. Zakona, kojim se obavezuju da podatke obrađuju samo po našim uputstvima, uz odgovarajuće mere zaštite i uz obavezu poverljivosti.

8. Iznošenje podataka iz Republike Srbije

Deo obrade se odvija van Republike Srbije:

• Nemačka, Finska, Francuska i Holandija (Hetzner, Scaleway) — države članice Evropske unije, za koje se smatra da obezbeđuju primeren nivo zaštite podataka o ličnosti, pa poseban osnov za iznošenje nije potreban.
• Sjedinjene Američke Države (Enom, NameSilo, Google, Meta, LinkedIn, tawk.to) — iznošenje se vrši na osnovu člana 65. stav 1. tačka 2. Zakona (iznošenje neophodno za izvršenje ugovora zaključenog sa vama, npr. registracija internacionalnog domena), odnosno na osnovu standardnih ugovornih klauzula i dodatnih mera zaštite kod odgovarajućih pružalaca usluga.

Kopiju odgovarajućih garancija možete zatražiti preko kontakt forme ili na adresu za zaštitu podataka (odeljak 1).

9. Koliko dugo čuvamo podatke

Nakon isteka roka podatke brišemo ili ih trajno anonimizujemo, osim ako poseban propis ne nalaže duže čuvanje ili ako su podaci potrebni za pokrenut ili očekivan pravni postupak.

10. Vaša prava

U odnosu na svoje podatke o ličnosti imate sledeća prava (čl. 21–40 Zakona):

• pristup — da saznate da li obrađujemo vaše podatke i da dobijete kopiju;
• ispravku i dopunu netačnih ili nepotpunih podataka;
• brisanje — kada podaci više nisu potrebni, kada opozovete pristanak ili kada je obrada nezakonita;
• ograničenje obrade i prenosivost podataka koje ste nam dali, u mašinski čitljivom formatu;
• prigovor na obradu zasnovanu na legitimnom interesu; prigovor na direktni marketing prihvatamo bezuslovno i bez odlaganja;
• opoziv pristanka u svakom trenutku.

Ograničenja prava na brisanje. Zahtev za brisanje ne možemo da izvršimo u delu u kojem smo podatke dužni ili ovlašćeni da čuvamo: računi i knjigovodstvene isprave (poreski i računovodstveni propisi), podaci neophodni za trajanje ugovora, podaci registranta koje vodi RNIDS dok domen postoji i 10 godina nakon isteka, podaci potrebni za utvrđivanje, ostvarivanje ili odbranu pravnog zahteva, kao i podaci koje čuvamo radi bezbednosti i sprečavanja zloupotreba dok ta potreba traje.

Kako da ostvarite pravo. Pošaljite zahtev e-poštom na adresu za zaštitu podataka (odeljak 1) ili preko kontakt forme. Odgovaramo najkasnije u roku od 30 dana; taj rok se izuzetno može produžiti za još 60 dana, o čemu vas obaveštavamo. Radi zaštite vaših podataka možemo tražiti dodatne podatke za proveru identiteta. Postupanje je besplatno, osim ako je zahtev očigledno neosnovan ili preteran.

Pritužba nadzornom organu. Ako smatrate da obradom kršimo propise, imate pravo da podnesete pritužbu Povereniku (kontakt u odeljku 15). Molimo vas da se prvo obratite nama — najčešće možemo brzo da rešimo problem.

11. Bezbednost i prijava incidenata

Primenjujemo tehničke, organizacione i kadrovske mere primerene riziku: šifrovan prenos (TLS/SSL) na sajtu i portalu, kontrolu pristupa po principu „samo ako je neophodno“, zaštitu od neovlašćenog pristupa, zaštitni zid i zaštitu od DDoS napada, redovne rezervne kopije i obavezu poverljivosti za sve koji imaju pristup podacima.

Ipak, nijedan sistem prenosa ili čuvanja podataka nije potpuno bezbedan i ne možemo garantovati apsolutnu bezbednost podataka. I vi doprinosite bezbednosti — čuvanjem lozinki, uključivanjem dvofaktorske potvrde gde je dostupna i pravovremenim prijavljivanjem sumnjivih aktivnosti.

Povreda podataka o ličnosti. Ako dođe do povrede koja može da izazove rizik po vaša prava i slobode, obavestićemo Poverenika bez odlaganja, a najkasnije u roku od 72 sata od saznanja. Ako je rizik po vas visok, bez nepotrebnog odlaganja obaveštavamo i vas.

12. Registracija domena (RNIDS, WHOIS)

Za registraciju i održavanje internet domena obavezni smo da podatke registranta i administrativnog i tehničkog kontakta (ime odnosno naziv, adresa, e-pošta, telefon) prosledimo nadležnom registru:

• za .rs i .срб domene — RNIDS-u, u skladu sa Opštim uslovima o registraciji naziva nacionalnih internet domena;
• za internacionalne (gTLD) domene — nadležnom registru preko partnera Enom, LLC odnosno NameSilo, LLC, u skladu sa pravilima ICANN-a.

Ovi podaci mogu biti javno dostupni kroz WHOIS servis, u obimu koji određuje svaki registar. Dostavljanje tačnih podataka je uslov za registraciju i držanje domena — bez njih domen ne može da se registruje niti zadrži, a netačni podaci mogu dovesti do suspenzije domena po pravilima registra. RNIDS podatke registranta čuva 10 godina od isteka registracije. Za obradu koju kao samostalni rukovalac vrši RNIDS merodavna je politika privatnosti RNIDS-a.

13. Podaci koje vi obrađujete na našim serverima

Za sadržaj i podatke o ličnosti koje vi kao korisnik postavljate, čuvate ili prikupljate preko zakupljenog hosting ili VPS prostora (npr. podatke posetilaca vašeg sajta, kupaca vaše prodavnice, primalaca vaših e-poruka) — vi ste rukovalac, a Skyneting d.o.o. je obrađivač. U toj ulozi postupamo samo po vašim uputstvima i u skladu sa Uslovima korišćenja, koji sadrže odredbe o obradi podataka u smislu člana 45. Zakona; poseban tekst ugovora o obradi dostavljamo na zahtev.

Kao rukovalac, vi ste dužni:

• da za tu obradu imate sopstveni pravni osnov;
• da svoje posetioce i korisnike informišete sopstvenom politikom privatnosti;
• da nam ne prosleđujete podatke koji nisu neophodni za pružanje usluge;
• da nas bez odlaganja obavestite o zahtevima lica ili nadležnih organa koji se odnose na te podatke.

14. Privatnost dece

Naše usluge nisu namenjene maloletnicima mlađim od 15 godina i ne prikupljamo svesno njihove podatke bez pristanka roditelja odnosno staratelja (član 16. Zakona). Ako utvrdimo da smo takve podatke prikupili bez valjanog pristanka, brišemo ih bez odlaganja. Ako smatrate da nam je dete dostavilo svoje podatke, javite nam se preko kontakt forme ili na adresu za zaštitu podataka (odeljak 1).

15. Izmene pravila i kontakt podaci

Izmene ovih pravila. Pravila možemo povremeno da menjamo zbog izmena propisa, usluga ili načina obrade. Aktuelna verzija je uvek objavljena na ovoj stranici, sa datumom poslednje izmene na vrhu. O značajnim izmenama obaveštavamo vas e-poštom ili istaknutim obaveštenjem na sajtu pre nego što stupe na snagu. Nastavak korišćenja usluga nakon stupanja izmena na snagu smatra se upoznatošću sa izmenama.