Tvoji podaci prave tvoju kartu. Ništa drugo.

Ne tražimo ništa što proizvodu ne treba: ni broj telefona, ni adresu stanovanja, ni otvaranje naloga. Evo celog spiska:

• ✶Datum, vreme i mesto rođenja — iz njih se računa natalna karta. Bez njih karte nema.
• ✶Ime — opciono, samo da bi ti se karta i knjiga obratile po imenu.
• ✶Odgovori iz kratkog upitnika — da izveštaj pogodi ton i teme koje te zanimaju.
• ✶Mejl adresa — tek kad nešto naručiš, da bismo ti isporučili izveštaj i mogli da ti odgovorimo.
• ✶Posveta — ako je poster poklon, tekst koji napišeš.
• ✶Trag o uplati — potvrda da je plaćanje prošlo, iznos i oznaka transakcije koju vrati Stripe. Broj kartice tu ne postoji, jer nam nikad ni ne stigne.
• ✶Tehnički zapisi servera — uobičajeni tragovi pristupa (IP adresa, vreme, greške), koji služe samo za bezbednost i otkrivanje kvarova.

Podatke rođenja druge osobe — za sinastriju ili poklon — unosi ta osoba sama, ili ih ti unosiš isključivo uz njen pristanak.

Besplatnu natalnu kartu tvoj pregledač računa sam — unos se pamti lokalno, kod tebe, da karta ne nestane kad osvežiš stranicu. Dok nešto ne naručiš, tvoji podaci rođenja ne moraju uopšte da stignu do nas; na server odlaze tek u trenutku kad kreneš na kasu.

To lokalno pamćenje brišeš kad god poželiš — dovoljno je da u pregledaču obrišeš podatke sajta ili zatvoriš karticu, jer se čuva samo do kraja sesije.

Isključivo za izradu i isporuku onoga što naručiš: izračun karte, ispisivanje izveštaja, izradu postera i deljivih kartica, slanje na mejl i izmene posvete. Ako naknadno saznaš tačno vreme rođenja, iz sačuvanih podataka pravimo besplatnu novu verziju izveštaja.

Pravni osnov, da se zna tačno šta stoji iza čega:

• ✶Izvršenje ugovora — podaci rođenja, odgovori upitnika, ime, posveta i mejl. Bez njih narudžbina ne može da se izradi ni isporuči.
• ✶Zakonska obaveza — evidencija o naplati i reklamacijama, koju propisi traže da se čuva.
• ✶Legitiman interes — bezbednost sajta, sprečavanje zloupotrebe i rešavanje spora oko uplate.
• ✶Pristanak — samo ako sam ostaviš mejl da te obavestimo kad naplata proradi. Taj pristanak povlačiš jednom porukom.

Ono što ne radimo: ne pravimo profile za reklame, ne šaljemo marketinške poruke bez tvog izričitog pristanka i ne koristimo tvoje podatke ni za šta što nije tvoja narudžbina.

Tvoje podatke nikad ne prodajemo i ne ustupamo trećim licima za njihove svrhe. Da bi sajt uopšte radio, podaci prolaze samo kroz ove servise:

• ✶Stripe — naplata karticom. Plaćanje se odvija na Stripe-ovoj stranici: broj kartice unosiš njima, mi ga ne vidimo i ne čuvamo. Njima odlaze tvoj mejl, iznos i oznaka narudžbine, a nama se vraća samo potvrda da je plaćeno. Stripe te podatke obrađuje i kao samostalni rukovalac — radi sprečavanja prevara i zakonskih obaveza — po svojoj politici privatnosti.
• ✶Resend — slanje mejla sa izveštajem. Prima tvoju adresu i sadržaj poruke sa prilozima, isključivo da bi ih isporučio, po svojoj politici privatnosti.
• ✶Hetzner Online GmbH — server na kome sajt radi i na kome stoje narudžbine i izrađeni fajlovi.

Svi rade po našim uputstvima i ne smeju tvoje podatke da koriste ni za šta drugo. Ako nam zakon to naloži (na primer zahtev suda), podatke moramo dati i nadležnom organu — ali ništa preko onoga što se traži.

Stripe i Resend su strane kompanije, pa se deo obrade odvija na serverima u Evropskoj uniji i Sjedinjenim Državama. Oba servisa posluju po evropskim pravilima zaštite podataka i standardnim ugovornim klauzulama, koje su i kod nas priznat osnov za iznošenje podataka.

Konkretno: kod njih se nađu tvoj mejl i podaci o uplati, odnosno mejl i prilozi u poruci. Podaci rođenja i odgovori iz upitnika ostaju kod nas — nikome ih ne prosleđujemo.

„Kod nas“ znači na serveru koji zakupljujemo u Nemačkoj, u Evropskoj uniji, i kojim upravljamo samo mi. Tamo stoje narudžbine i izrađeni fajlovi; Evropska unija je za srpski zakon područje sa primerenim nivoom zaštite podataka.

Podatke narudžbine i izrađene fajlove čuvamo dok narudžbina postoji — da bismo mogli ponovo da ti pošaljemo izveštaj, izmenimo posvetu i napravimo besplatnu novu verziju kad saznaš tačno vreme rođenja. Ne čuvamo ih „za svaki slučaj“ ni za neke buduće svrhe.

Kad zatražiš brisanje, brišemo sve: podatke rođenja, odgovore iz upitnika, ime, posvetu, izveštaj i poster. Ono što po zakonu mora da ostane jeste knjigovodstveni trag o uplati (iznos, datum, oznaka transakcije) — on se čuva onoliko koliko poreski i računovodstveni propisi nalažu, i sam za sebe ne govori ništa o tvojoj karti.

Mejl ostavljen za najavu čuvamo dok te ne obavestimo ili dok ne kažeš da ga obrišemo. Tehnički zapisi servera brišu se u kratkom roku, kako ih hosting rotira.

Saobraćaj sa sajtom ide preko šifrovane veze (HTTPS). Podaci kartice se kod nas ne nalaze — ni šifrovani, ni u fajlu, ni u bazi — jer nam nikada ne stignu.

Narudžbinama i izrađenim fajlovima pristupa se samo iz zaštićenog admin dela, uz lozinku. Broj ljudi koji tu ulazi sveden je na najmanji mogući — trenutno jedan.

U svakom trenutku možeš da tražiš uvid u podatke koje o tebi čuvamo, ispravku ako nešto nije tačno uneto, brisanje svega — bez obrazloženja i bez uslova — ograničenje obrade, prigovor na obradu i prenosivost, to jest kopiju svojih podataka u uobičajenom formatu. Ako se obrada zasniva na pristanku, pristanak povlačiš kad hoćeš, bez posledica po ono što je ranije već poslato.

Dovoljan je mejl na podrska@nebopis.com, sa adrese na koju je narudžbina stigla. Postupimo bez odlaganja, najkasnije u roku od 30 dana, i potvrdimo ti kad je gotovo.

Ako smatraš da s tvojim podacima ne postupamo kako treba, imaš pravo i na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Sajt radi bez naloga i bez reklamnih kolačića — ne pratimo te po internetu, nemamo analitiku koja te prepoznaje i ne prodajemo tvoju pažnju reklamnim mrežama.

U tvom pregledaču stoji samo ono bez čega sajt ne bi radio: tvoj unos karte, sačuvan lokalno do kraja sesije, i kolačić za prijavu — koji dobija jedino admin, a ne posetilac.

Na stranici na kojoj plaćaš, Stripe postavlja svoje kolačiće radi bezbednosti i sprečavanja prevara. Ta stranica je njihova, pa i pravila tamo važe njihova.

Nebopis je namenjen osobama starijim od 18 godina i podatke osoba mlađih od toga ne prikupljamo namerno. Ako primetimo — ili nam neko javi — da su takvi podaci uneti, brišemo ih.

Politiku menjamo samo kad se nešto zaista promeni — na primer kad uvedemo novi način plaćanja. Uvek važi verzija objavljena na ovoj stranici, sa datumom poslednje izmene na vrhu, a svaku suštinsku izmenu jasno najavljujemo na sajtu.

Nebopis se priprema za početak naplate. Pre nego što prva narudžbina postane moguća, na ovom mestu će stajati puni podaci pravnog lica koje rukuje podacima — naziv, adresa, matični broj i PIB.

Adresa za pitanja o privatnosti, uvid i brisanje radi već sada: podrska@nebopis.com.