Politika privatnosti
1. Uvod
BitSync d.o.o. Podgorica (u daljem tekstu: Grozd) poštuje privatnost korisnika i obrađuje lične podatke u skladu sa Zakonom o zaštiti podataka o ličnosti Crne Gore (Sl. list CG 79/08, 70/09) i Opštom uredbom o zaštiti podataka (GDPR). Ova politika opisuje koje podatke prikupljamo, zašto i kako ih štitimo.
2. Podaci koje prikupljamo
Prikupljamo podatke koje korisnik dobrovoljno unese prilikom registracije i korišćenja platforme: ime i prezime, email adresa, telefon, naziv firme, PIB, adresa. Automatski prikupljamo: IP adresu, tip pregledača, vrijeme pristupa i podatke o korišćenju funkcionalnosti (analitika). Ne prikupljamo posebne kategorije podataka (zdravstveni, biometrijski i sl.).
3. Kako koristimo podatke
Podatke koristimo isključivo za: pružanje i unapređenje servisa, korisničku podršku, fakturisanje i naplatu, zakonske obaveze (fiskalizacija, računovodstvo), bezbjednosne provjere i sprečavanje zloupotreba, te slanje obavještenja o servisu. Ne koristimo podatke za profilisanje u marketinške svrhe bez izričitog pristanka.
4. Dijeljenje podataka
Podatke ne prodajemo niti ustupamo trećim licima osim u sljedećim slučajevima: zakonska obaveza (Poreska uprava CG, sudski nalog), pružaoci infrastrukture (hosting — EU lokacija, enkripcija u mirovanju), platni procesori za naplatu pretplate. Sva treća lica su ugovorno obavezana na zaštitu podataka u skladu sa GDPR standardom.
5. Bezbjednost podataka
Primjenjujemo tehničke i organizacione mjere zaštite: enkripcija u prenosu (TLS 1.3) i mirovanju (AES-256), kontrola pristupa po principu najmanje privilegije, redovni bezbjednosni auditi, backup sa geo-redundancijom, monitoring i detekcija anomalija 24/7. U slučaju bezbjednosnog incidenta, korisnici se obavještavaju u roku od 72 sata.
6. Vaša prava
Kao korisnik imate pravo na: pristup vašim podacima, ispravku netačnih podataka, brisanje podataka ("pravo na zaborav"), ograničenje obrade, prenosivost podataka (izvoz u JSON/CSV formatu), prigovor na obradu, povlačenje pristanka. Zahtjeve možete podnijeti putem email-a ili direktno iz postavki naloga. Odgovaramo u roku od 30 dana.
7. Kontakt službenika za zaštitu podataka (DPO)
Za sva pitanja u vezi sa zaštitom ličnih podataka, zahtjeve za ostvarivanje prava ili prijave povreda, kontaktirajte našeg DPO:
Službenik za zaštitu podataka (DPO)
Email: privacy@grozd.me
Adresa: BitSync d.o.o., Bulevar Svetog Petra Cetinjskog 130, 81000 Podgorica, Crna Gora
Rok za odgovor: 30 dana od prijema zahtjeva.