Nacrt — pregledaće pravnik pre lansiranja.
Ova politika objašnjava kako postupamo sa Vašim podacima o ličnosti kada koristite sajt bioritam.eu, Ritam kartu, newsletter, vodič „Post po biološkom satu” i program BioRitam 21. Primenjujemo srpski Zakon o zaštiti podataka o ličnosti (ZZPL) i Opštu uredbu EU o zaštiti podataka (GDPR).
Ko je rukovalac
Rukovalac Vašim podacima je:
- Cortex LLC
- 75 E 3rd St, Sheridan, WY 82801, Sjedinjene Američke Države
- Mejl za pitanja o privatnosti: kontakt@bioritam.eu
Rukovalac je registrovan u Sjedinjenim Američkim Državama. Pošto nudimo usluge osobama u Srbiji i EU, na nas se primenjuju ZZPL i GDPR.
Koje podatke obrađujemo i zašto
Poseta sajtu
- Podaci: IP adresa, tip uređaja i pregledača, posećene stranice, vreme posete.
- Svrha: isporuka sajta, bezbednost i zaštita od zloupotrebe (Cloudflare, Turnstile), zbirna statistika poseta bez kolačića (Cloudflare Web Analytics).
- Osnov: legitimni interes (čl. 12 st. 1 tač. 6 ZZPL, čl. 6 st. 1 (f) GDPR) da sajt radi bezbedno.
Ritam karta (kviz)
- Podaci: odgovori na pitanja (vreme buđenja i spavanja, hronotip, vrsta posla, kada osećate glad, kafa, trening, cilj) i rezultat, tj. Vaša 24-časovna karta.
- Svrha: da Vam izračunamo i prikažemo kartu. Ako napravite nalog, karta se vezuje za njega.
- Osnov: izvršenje usluge koju ste zatražili (čl. 12 st. 1 tač. 2 ZZPL, čl. 6 st. 1 (b) GDPR).
- Opciono pitanje o ciklusu ili perimenopauzi je podatak o zdravlju. Obrađujemo ga samo uz Vaš izričit pristanak (čl. 17 ZZPL, čl. 9 st. 2 (a) GDPR). Pitanje možete preskočiti i karta će i dalje biti napravljena.
Karta se pravi po unapred zapisanim pravilima. To je automatska obrada, ali bez pravnog ili sličnog značajnog dejstva na Vas: dobijate predloge, a ne odluku.
Newsletter i PDF verzija karte
- Podaci: mejl adresa, jezik, vreme, stranica i IP adresa prijave i potvrde (dupli opt-in), otvaranja i klikovi u mejlovima. Ako se prijavite preko Ritam karte, i šifra karte (vreme buđenja i sna), Vaš cilj i hronotip, da bi saveti u mejlovima bili prilagođeni Vama.
- Svrha: slanje PDF karte i serije mejlova o ritmu, ishrani i snu, kao i povremenih obaveštenja o proizvodima.
- Osnov: Vaš pristanak (čl. 12 st. 1 tač. 1 ZZPL, čl. 6 st. 1 (a) GDPR). Odjava je moguća jednim klikom u svakom mejlu.
Nalog i prijava
- Podaci: mejl adresa, jezik, vremenska zona, vreme buđenja, podešavanja obaveštenja; ako se prijavljujete preko Google ili Apple naloga, ime i mejl koje nam ta usluga prosledi.
- Svrha: prijava jednokratnim kodom, pristup kupljenim sadržajima, prikaz lekcija u pravo vreme.
- Osnov: ugovor (čl. 12 st. 1 tač. 2 ZZPL, čl. 6 st. 1 (b) GDPR).
Kupovina
- Podaci koje dobijamo od Stripe-a: ime, mejl, država, kupljeni proizvod, iznos, valuta, status plaćanja i eventualne refundacije. Podatke o kartici ne vidimo i ne čuvamo.
- Svrha: da Vam otvorimo pristup, pošaljemo potvrdu i rešimo reklamacije.
- Osnov: ugovor; za evidenciju prodaje kupcima iz Bosne i Hercegovine, Crne Gore i Severne Makedonije i zakonska obaveza (čl. 12 st. 1 tač. 3 ZZPL, čl. 6 st. 1 (c) GDPR).
Check-in u programu BioRitam 21 (podaci o zdravlju)
- Podaci: energija (1–5), kvalitet sna (1–5), sati sna, vreme prvog i poslednjeg obroka.
- Svrha: da sami pratite napredak i vidite nedeljni grafikon.
- Osnov: Vaš poseban, izričit pristanak (čl. 17 st. 2 tač. 1 ZZPL, čl. 9 st. 2 (a) GDPR), koji tražimo pre prvog unosa, odvojeno od svih drugih saglasnosti. Polje za pristanak nije unapred označeno.
Ove podatke ne koristimo za marketing, ne šaljemo ih Meta-i, Microsoft Clarity-ju ni u sistem za mejlove i ne prodajemo ih. Pristanak možete povući u nalogu u bilo kom trenutku i tada brišemo sve unete check-in podatke.
Pitanja učesnika i kontakt
- Podaci: Vaše pitanje ili poruka i mejl adresa.
- Svrha: odgovor na pitanje. Pitanja iz programa odgovaramo u nedeljnoj snimljenoj lekciji koju vide svi učesnici, bez Vašeg imena i bez podataka po kojima Vas je moguće prepoznati.
- Osnov: ugovor (pitanja u programu) ili legitimni interes da odgovorimo na upit (kontakt).
Analitika i oglašavanje (samo uz pristanak)
- Microsoft Clarity: kako se sajt koristi (klikovi, skrolovanje, snimci sesija sa maskiranim unosima).
- Meta Pixel i Conversions API: merenje uspeha oglasa na Facebook-u i Instagramu i prikaz oglasa osobama koje su posetile sajt. Conversions API šalje Meta-i podatke o kupovini sa našeg servera (npr. heširan mejl, iznos, proizvod), i to samo ako ste dali pristanak.
- Osnov: Vaš pristanak kroz naš baner za kolačiće (čl. 12 st. 1 tač. 1 ZZPL, čl. 6 st. 1 (a) GDPR). Bez pristanka se ovi alati ne učitavaju.
Clarity i Meta Pixel ne učitavamo na stranicama naloga, lekcija i check-in-a. Detalji su u Politici kolačića.
Plaćanje: Stripe i Link
Kupovinu obavljate na Stripe-ovoj stranici za plaćanje. Za kupce iz EU, Srbije, Ujedinjenog Kraljevstva, Švajcarske i Norveške prodavac (merchant of record) je Link, Stripe-ov brend, a kupovina je označena kao „Sold through Link”. Stripe i Link obrađuju podatke o plaćanju kao samostalni rukovaoci, po svojim pravilima privatnosti: link.com/privacy i stripe.com/privacy. Plaćanja u Evropi obrađuje Stripe Technology Europe, Limited (Irska) ili drugo Stripe društvo.
Ako zatražite brisanje podataka kod Link-a, Stripe briše podatke iz svih transakcija preko Link-a, otkazuje eventualne pretplate i o tome nas obaveštava.
Kome poveravamo podatke (obrađivači)
| Dobavljač | Svrha | Gde se podaci nalaze / osnov prenosa |
|---|---|---|
| Contabo GmbH | hosting sajta i obrada formulara (virtuelni server) | EU, Francuska |
| Cloudflare, Inc. | DNS, prosleđivanje mejlova, zaštita (Turnstile), Web Analytics bez kolačića | globalna mreža; SAD: EU-US Data Privacy Framework (DPF) i standardne ugovorne klauzule (SCC) |
| Supabase, Inc. | baza podataka, nalozi, prijava, čuvanje PDF vodiča | EU, Frankfurt (Nemačka); pristup iz SAD radi podrške uz SCC |
| Resend, Inc. | transakcioni mejlovi i kodovi za prijavu | SAD; SCC ili DPF |
| Campmail (naš sistem za mejlove) | lista kontakata, newsletter i automatske serije mejlova | Srbija, server pod našom kontrolom |
| Zoho Corporation B.V. (ZeptoMail) | slanje mejlova | EU |
| BunnyWay d.o.o. (Bunny Stream, Slovenija) | video lekcije za članove | EU |
| Microsoft (Clarity) | analitika ponašanja, samo uz pristanak | SAD; DPF |
| Meta Platforms Ireland Ltd. | Pixel i Conversions API, samo uz pristanak | Irska i SAD (Meta Platforms, Inc.); DPF |
Za Meta Pixel smo, po praksi Suda EU, zajednički rukovalac sa Meta-om za prikupljanje i prenos podataka sa sajta. Dalju obradu Meta obavlja kao samostalni rukovalac, po svojoj politici privatnosti.
Google i Apple dobijaju podatke samo ako izaberete prijavu preko njihovog naloga. Tada su samostalni rukovaoci.
Podatke ne prodajemo. Državnim organima ih dajemo samo kada to zakon nalaže.
Prenos van Srbije i EU
Deo dobavljača je u SAD. Prenos se zasniva na odluci Evropske komisije o EU-US Data Privacy Framework-u za sertifikovane kompanije ili na standardnim ugovornim klauzulama. Za prenos iz Srbije primenjujemo mere koje propisuje ZZPL. Kopiju mera možete tražiti mejlom.
Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Rezultat Ritam karte bez naloga | 12 meseci od popunjavanja, zatim brisanje |
| Newsletter | do odjave; neaktivne pretplatnike brišemo posle 24 meseca bez otvaranja |
| Nalog i karta vezana za nalog | dok imate nalog; brisanje u roku od 30 dana od zahteva |
| Check-in podaci | do povlačenja pristanka ili brisanja naloga, a najduže 24 meseca od kraja programa |
| Evidencija kupovina i pristupa | 10 godina od kupovine, zbog poreskih i računovodstvenih propisa |
| Prepiska i pitanja | 24 meseca od poslednje poruke |
| Dokaz o pristanku | dok traje obrada i još 3 godine |
| Tehnički logovi | do 30 dana |
Rokove za podatke kod Stripe-a, Link-a, Microsoft-a i Meta-e određuju te kompanije.
Vaša prava
Imate pravo da:
- saznate da li obrađujemo Vaše podatke i dobijete kopiju (pravo na pristup),
- tražite ispravku netačnih podataka,
- tražite brisanje,
- tražite ograničenje obrade,
- dobijete svoje podatke u mašinski čitljivom obliku (prenosivost),
- uložite prigovor na obradu zasnovanu na legitimnom interesu i na direktni marketing,
- povučete pristanak u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja.
Kako da ostvarite prava
- U nalogu: izvoz podataka, brisanje naloga, povlačenje pristanka za check-in, podešavanja obaveštenja.
- U svakom mejlu: link za odjavu sa newsletter-a.
- Na sajtu: link „Podešavanja kolačića” u futeru menja Vaš izbor.
- Mejlom: kontakt@bioritam.eu. Odgovaramo u roku od 30 dana. Rok se izuzetno može produžiti za još 60 dana, o čemu Vas obaveštavamo. Možemo tražiti da potvrdite identitet.
Pravo na pritužbu
Ako smatrate da Vaše podatke obrađujemo protivno zakonu, možete podneti pritužbu:
- u Srbiji: Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs, poverenik.rs,
- u EU: nadzornom organu države članice u kojoj živite, radite ili gde je došlo do povrede. Spisak organa je na sajtu Evropskog odbora za zaštitu podataka: edpb.europa.eu.
Pre toga nam možete pisati, pa ćemo pokušati da rešimo problem.
Maloletnici
Sajt i proizvodi su namenjeni punoletnim osobama. Svesno ne prikupljamo podatke osoba mlađih od 18 godina.
Bezbednost
Podaci u bazi su zaštićeni pravilima pristupa na nivou svakog reda (RLS), tako da svaki korisnik vidi samo svoje podatke. Veza sa sajtom je šifrovana (HTTPS), a PDF vodiči se preuzimaju preko kratkotrajnih potpisanih linkova. U slučaju povrede podataka obaveštavamo nadležne organe i Vas, kada to zakon traži.
Izmene
O bitnim izmenama ove politike obaveštavamo Vas na sajtu, a korisnike sa nalogom i mejlom. Datum poslednje izmene je na vrhu stranice.