Politika privatnosti

Rukovalac ličnim podacima koji se prikupljaju putem ovog veb sajta:

Zaštita vaših ličnih podataka je za nas od izuzetnog značaja. Ova politika privatnosti opisuje koje podatke prikupljamo, na koji način ih koristimo, čuvamo i štitimo, u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018, u daljem tekstu: ZZPL) i Opštom uredbom EU o zaštiti podataka (GDPR, Uredba (EU) 2016/679).

2.1 Kontakt forma

Kada popunite kontakt formu na sajtu, prikupljamo sledeće podatke koje Vi direktno unosite:

• Ime i prezime
• Adresa elektronske pošte
• Predmet poruke
• Tekst poruke

2.2 Forma za prijavu na festival

Kada se prijavljujete za učešće na festivalu TAKT, prikupljamo podatke neophodne za obradu Vaše prijave:

• Ime i prezime
• Mesto rođenja
• Adresa elektronske pošte
• Broj telefona
• Audio materijal (MP3 fajl)
• Tekst pesama (PDF)
• Biografija (PDF)
• Fotografija (JPEG/PNG)
• Rider dokument (PDF, opciono)

2.3 Google Analytics

Koristimo Google Analytics 4 (GA4) za analizu posećenosti sajta. Ovi podaci se prikupljaju isključivo uz Vaš izričit pristanak (putem banera za kolačiće):

• Pseudonimizovani podaci o poseti (posećene stranice, trajanje sesije, zemlja, tip uređaja i pregledača)
• IP adrese se anonimizuju pre obrade i ne čuvaju se u punom obliku

2.4 Serverski logovi

Naš server automatski beleži određene tehničke podatke isključivo u svrhu bezbednosti i dijagnostike grešaka:

• IP adresa
• Tip pregledača i operativni sistem
• Datum i vreme pristupa
• HTTP statusni kodovi

Podatke obrađujemo na sledećim pravnim osnovama (čl. 12 ZZPL; čl. 6 GDPR):

• Pristanak (čl. 12 st. 1 tač. 1 ZZPL; čl. 6 st. 1 tač. a GDPR): analitički kolačići Google Analytics. Pristanak možete povući u svakom trenutku bez posledica.
• Izvršenje ugovora ili predugovornih radnji (čl. 12 st. 1 tač. 2 ZZPL; čl. 6 st. 1 tač. b GDPR): obrada prijava za učešće na festivalu i odgovaranje na kontakt upite.
• Legitimni interes (čl. 12 st. 1 tač. 6 ZZPL; čl. 6 st. 1 tač. f GDPR): serverski logovi u svrhu bezbednosti informacionog sistema.

• Razmatranje prijava za učešće na festivalu TAKT od strane organizatora i žirija.
• Odgovaranje na Vaše upite putem kontakt forme.
• Analiza anonimizovanih statistika posećenosti u svrhu unapređenja sadržaja i funkcionalnosti sajta (samo uz pristanak).
• Zaštita bezbednosti sistema od zlonamernih i automatizovanih napada.
• Obaveštavanje prijavljenih učesnika o statusu prijave putem elektronske pošte.

Vaše lične podatke ne prodajemo, ne izdajemo niti razmenjujemo sa trećim licima u komercijalne svrhe. Podaci se prosleđuju isključivo:

• Google LLC - kao obrađivač podataka, za potrebe analitike poseta putem Google Analytics 4 (samo uz Vaš pristanak). Google je potpisnik standardnih ugovornih klauzula EU i sertifikovan je prema okviru EU-SAD za zaštitu podataka.
• Cloudflare Inc. - kao obrađivač podataka, za potrebe zaštite obrazaca od botova putem Turnstile vidžeta (neophodna usluga).
• Članovi žirija festivala - u okviru procesa selekcije, relevantni materijali iz prijave (audio, biografija, fotografija) dele se isključivo sa akreditovanim članovima žirija.
• Nadležni državni organi - isključivo na osnovu zakonske obaveze ili sudskog naloga.

Svi obrađivači podataka su ugovorom obavezani da Vaše podatke obrađuju isključivo prema našim uputstvima i u skladu sa važećim propisima.

Po isteku roka čuvanja, podaci se trajno brišu ili anonimizuju.

U skladu sa ZZPL i GDPR, imate sledeća prava u pogledu Vaših ličnih podataka:

• Pravo na pristup (čl. 26 ZZPL): možete zatražiti potvrdu da li obrađujemo Vaše podatke i kopiju tih podataka.
• Pravo na ispravku (čl. 29 ZZPL): možete zatražiti ispravku netačnih ili dopunu nepotpunih podataka.
• Pravo na brisanje podataka o ličnosti (čl. 30 ZZPL): možete zatražiti brisanje Vaših podataka u slučajevima propisanim zakonom, npr. kada podaci više nisu neophodni za svrhu zbog koje su prikupljeni, kada ste opozvali pristanak ili kada su podaci nezakonito obrađivani.
• Pravo na ograničenje obrade (čl. 31 ZZPL): možete zatražiti privremenu obustavu obrade dok se proveravaju određene okolnosti.
• Pravo na prenosivost podataka (čl. 36 ZZPL): možete zatražiti Vaše podatke u strukturisanom, mašinski čitljivom formatu.
• Pravo na prigovor (čl. 37 ZZPL): možete se usprotiviti obradi zasnovanoj na legitimnom interesu.
• Pravo na povlačenje pristanka (čl. 15 ZZPL): pristanak za analitiku možete povući u svakom trenutku, bez uticaja na zakonitost prethodne obrade.

Naš sajt koristi kolačiće u skladu sa Vašim izborima. Koristimo:

• Neophodni kolačići: JWT kolačić za autentifikaciju administratora (httpOnly, Secure) - ne zahtevaju pristanak.
• Kolačići za zaštitu od botova: Cloudflare Turnstile na formama za prijavu i kontakt - neophodni kolačići, ne zahtevaju pristanak.
• Analitički kolačići: Google Analytics 4 - postavljaju se isključivo uz Vaš izričit pristanak putem banera za kolačiće.

Pristanak za analitičke kolačiće možete promeniti u svakom trenutku putem dugmeta za podešavanja kolačića u podnožju sajta.

Primenjujemo odgovarajuće tehničke i organizacione mere zaštite u skladu sa čl. 50 ZZPL i čl. 32 GDPR:

• Komunikacija sa serverom zaštićena je HTTPS/TLS enkripcijom.
• Tokeni za autentifikaciju administratora se prenose isključivo putem httpOnly, Secure kolačića - nikada putem localStorage.
• Pristup otpremljenim fajlovima (prijave) nije javno dostupan; fajlovi se čuvaju van javnog direktorijuma.
• Svi otpremljeni fajlovi prolaze validaciju tipa na osnovu magic bytes (ne samo ekstenzije fajla).
• Cloudflare Turnstile štiti obrasce od automatizovanih napada.
• Pristup podacima ograničen je na osoblje kojima su neophodni za obavljanje svojih zadataka.

Napominjemo da nijedan sistem prenosa podataka putem interneta nije apsolutno bezbedan. Preduzimamo sve razumne mere zaštite, ali ne možemo garantovati potpunu bezbednost svakog prenosa.

Podaci se mogu preneti van teritorije Republike Srbije u okviru korišćenja usluga Google Analytics (SAD) i Cloudflare (globalna CDN mreža). Svaki ovakav prenos vrši se u skladu sa čl. 65 ZZPL, na osnovu odgovarajućih mera zaštite (standardne ugovorne klauzule ili drugi instrumenti kojima obrađivači garantuju primereni nivo zaštite podataka).

Zadržavamo pravo izmene ove politike privatnosti. Sve izmene biće objavljene na ovoj stranici sa datumom poslednjeg ažuriranja. U slučaju značajnih izmena, obavestićemo Vas putem istaknutog obaveštenja na sajtu. Preporučujemo da povremeno proveravate ovu stranicu.

Originalna i merodavna verzija ove Politike privatnosti je ona sačinjena na srpskom jeziku. Prevod na engleski jezik pruža se isključivo radi pogodnosti korisnika i nema pravno obavezujući karakter. U slučaju neusklađenosti, nejasnoća ili razlike u tumačenju između srpske i engleske verzije, srpska verzija uvek ima prednost.

Za sva pitanja, zahteve ili pritužbe u vezi sa obradom Vaših ličnih podataka, obratite nam se:

Možete nam se obratiti i putem kontakt forme na sajtu.