Quorum (у даљем тексту: "Quorum", "ми", "наш") поштује приватност свих посјетилаца свог веб-сајта и корисника аналитичке платформе. Ова Политика приватности описује на начин предвиђен Уредбом (ЕУ) 2016/679 (ГДПР) и црногорским Законом о заштити личних података (Сл. лист ЦГ, бр. 79/2008 и 70/2017) које личне податке прикупљамо, у коју сврху их обрађујемо, ко им има приступ и које су ваше права.
1. Руководилац обраде личних података
Руководилац обраде у смислу ГДПР-а је:
Quorum д.о.о.
Краља Николе 27, 81000 Подгорица, Црна Гора
ПИБ: 03147829
Телефон: +382 20 457 813
Е-пошта: [email protected]
Лице за заштиту података (DPO): Ана Мирковић, [email protected]
2. Које личне податке прикупљамо
Прикупљамо само оне личне податке које нам ви добровољно достављате, или које се аутоматски генеришу приликом посјете сајту:
| Категорија података | Извор | Обавезно |
|---|---|---|
| Е-пошта (претплата на дајџест) | Образац за претплату | Да |
| Ime, e-mail, тема и садржај поруке | Контакт-образац | Да (за одговор) |
| IP адреса, тип прегледача, ОС | Серверски логови | Аутоматски |
| Колачићи за анализу посјете | Сесија прегледача | Уз сагласност |
Quorum не прикупља осjetљиве личне податке (нпр. здравствене, биометријске, вјерске или политичке) нити свјесно прикупља податке лица млађих од 16 година.
3. Сврха обраде и правни основ
Обрађујемо ваше личне податке на сљедећим правним основима:
- Сагласност (чл. 6(1)(а) ГДПР-а) — слање недjeljnog e-mail дајџеста претплатницима; коришћење аналитичких колачића трећих лица.
- Легитимни интерес (чл. 6(1)(ф) ГДПР-а) — обрада серверских логова у сврху дијагностике и безбједности система; спречавање злоупотреба.
- Извршење уговора / пријединвестиционе мјере (чл. 6(1)(б) ГДПР-а) — одговор на инкомингупите путем контакт-обрасца.
- Поштовање правне обавезе (чл. 6(1)(ц) ГДПР-а) — чување података у мjeри у kojoj то захтијева позитивно право.
Никада не прикупљамо и не обрађујемо личне податке за намjene различите од горе наведених без претходног обавještaвanja.
4. Рокови чувања података
- Претплатничке е-поште: чувају се до опозива сагласности (одјаве с листе).
- Поруке из контакт-обрасца: 24 мјесеца од посљедњег контакта, уколико не постоји правни основ за дуже чување.
- Серверски логови: 90 дана, након чега се аутоматски аномизирају.
- Аналитички подаци (Google Analytics): максимално 14 мјесеци у складу с подешавањима добављача.
5. Примаоци и пренос података
Quorum дијели личне податке само са сљедећим категоријама примаоца:
- Добављачи е-mail маркетинг услуга (нпр. Mailchimp / Intuit Inc., San Francisco, USA) — пренос на основу стандардних уговорних клаузула (SCC) одобрених од стране ЕК.
- Хостинг провајдер — сервери смјештени у ЕЕА зони.
- Google Analytics — агрегирани подаци о понашању корисника; активирана анонимизација IP адресе.
- Надлежни државни органи — искључиво по законским основама, у мjери коjу прописује позитивно право.
Quorum не продаје личне податке трећим лицима.
6. Ваша права
У складу с ГДПР-ом имате сљедећа права:
Право на добијање потврде обрађујемо ли ваше податке и копије тих података.
Право на исправку нетачних или допуну непотпуних личних података.
Право на брисање ваших личних података ("право на заборав") у случајевима прописаним ГДПР-ом.
Право на пријем ваших података у машински читљивом формату и пренос другом руководиоцу.
Право на приговор обради на основу легитимног интереса, укључујући директни маркетинг.
Право на опозив сагласности у свако доба без утицаја на законитост обраде прије опозива.
Захтјеве упућујте на [email protected]. Одговорићемо у року од 30 дана. Ако сматрате да нарушавамо ваша права, можете уложити жалбу Агенцији за заштиту личних података Црне Горе (АЗЛП), Ул. Вука Kaраџiћа бб, Подгорица.
7. Колачићи
Сајт користи колачиће. Детаљан опис врста колачића, сврхе и начина управљања доступан је у нашој Политици колачића.
8. Безбједност података
Примjenjujemo одговарајуће техничке и организационе мjere заštite личних података, укључујући:
- Шифровање преноса података (TLS 1.2+)
- Ограничен приступ подацима на основу принципа нужне потребе (need-to-know)
- Редовне безбједносне провjere инфраструктуре
- Процедуру пријаве безбједносних инцидената у складу с чл. 33–34 ГДПР-а (обавештавање надзорног органа у року од 72 сата)
9. Измјене ове Политике
Quorum задржава право да периодично измjenyuje ову Политику приватности. О свакој материjalnoj измjени претплатнике ћемо обавиjeстiti путем е-поште најмање 14 дана прије ступања на снагу, а ревидирана верзија биће означена новим датумом у заглављу странице.
Наставак коришћења платформе нakon измjены сматра се прихватањем ажуриране Политике.