Politika privatnosti - FixUp

Ova Politika privatnosti definiše način na koji FixUp (u daljem tekstu "mi", "naš", "Kompanija") prikuplja, koristi, čuva i štiti lične podatke korisnika u okviru platforme. Politika je usklađena sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i EU Opštom uredbom o zaštiti podataka (GDPR).

Definicije

• Lični podaci: Svaka informacija koja se odnosi na identifikovano ili identifikacijsko fizičko lice.
• Korisnik: Svaka osoba koja koristi FixUp platformu.
• Obrada: Svaka operacija ili skup operacija koje se vrše nad ličnim podacima (prikupljanje, čuvanje, korišćenje, brisanje).
• Kontrolor: FixUp kao entitet koji određuje svrhe i način obrade podataka.
• Procesor: Treća strana koja obrađuje podatke u ime kontrolora.

1. Ko je kontrolor podataka

Kontrolor podataka: FixUp
Email: fixup.servis@gmail.com
Odgovorno lice za zaštitu podataka: fixup.servis@gmail.com

Kao kontrolor podataka, FixUp je odgovoran za zaštitu vaših ličnih podataka i preduzima sve razumne tehničke i organizacione mere kako bi zaštitio vaše podatke od neovlašćenog pristupa, gubitka ili zloupotrebe.

2. Podaci koje prikupljamo

Prikupljamo samo one lične podatke koji su neophodni za pružanje naših usluga, u skladu sa principom minimizacije podataka. Ne prikupljamo osetljive podatke (podaci o zdravlju, religiji, političkim stavovima) osim ako to nije eksplicitno navedeno i uz vašu saglasnost.

Lični podaci:

• Ime i prezime - za identifikaciju korisnika i komunikaciju
• Email adresa - za slanje obaveštenja, potvrda i komunikaciju
• Broj telefona - za direktan kontakt u slučaju potrebe
• Informacije o uređaju i vrsti kvara - da bismo precizno obradili prijavu i povezali vas sa odgovarajućim serviserom
• Adresa (grad) - za povezivanje sa serviserima u vašoj geografskoj oblasti

Tehnički podaci:

• IP adresa - za bezbednost i prevenciju zloupotrebe
• Tip pretraživača i uređaja - za optimizaciju korisničkog iskustva
• Podaci o korišćenju sajta (Google Analytics) - anonimni statistički podaci za unapređenje platforme
• Kolačići (cookies) - za funkcionisanje sajta i analitiku

3. Načini prikupljanja podataka

• Direktno od vas: kroz registraciju, prijavu kvarova, kontakt forme
• Automatski: putem kolačića, Google Analytics-a, logova servera
• Od trećih strana: samo uz vašu saglasnost

4. Svrhe obrade podataka i pravni osnovi

Vaši podaci se obrađuju na osnovu različitih pravnih osnova, u zavisnosti od svrhe obrade:

5. Period čuvanja podataka

Periodi čuvanja podataka se razlikuju u zavisnosti od zakonskih obaveza i potreba poslovanja. Po isteku roka, podaci se brišu ili anonimizuju.

• Podaci o korisničkim nalozima: do brisanja naloga ili 3 godine neaktivnosti
• Prijave kvarova: 2 godine od zatvaranja zahteva, nakon čega se brišu ili anonimizuju
• Komunikacija: 1 godina
• Tehnički logovi: 6 meseci
• Računovodstveni podaci: 10 godina (zakonska obaveza u Republici Srbiji)

Napomena: Neki podaci se brišu odmah po prestanku usluge, dok se drugi čuvaju zbog poreskih ili računovodstvenih obaveza u skladu sa zakonom.

6. Deljenje podataka sa trećim stranama

Vaše podatke možemo deliti sa:

• Serviserima: potrebni podaci za pružanje usluga popravke (ime, broj telefona, opis kvara)
• Tehnički pružaoci usluga i procesori podataka:

• Zakonski zahtevi: nadležni organi u skladu sa zakonom

Nikad ne prodajemo vaše podatke trećim stranama. Svi navedeni pružaoci usluga su provereni i ugovorno obavezani da postupe u skladu sa GDPR standardima, uključujući čuvanje poverljivosti i sigurnosti podataka. Podaci se dele isključivo u svrhe definisane u ovoj politici.

7. Međunarodno prenošenje podataka

Neki od naših pružalaca usluga (Vercel, MongoDB Atlas, Cloudinary, SendGrid, Google) mogu čuvati podatke van EU/EEA, prvenstveno na serverima u Sjedinjenim Američkim Državama i drugim državama.

Zaštitne mere: Svi međunarodni prenosi podataka se vrše uz odgovarajuće zaštitne mere u skladu sa GDPR-om, uključujući:

• Standardne ugovorne klauzule (SCC) odobrene od strane Evropske komisije
• Sertifikacije poput Privacy Shield Framework-a gde je primenjivo
• Enkripcija podataka tokom prenosa i u mirovanju
• Dodatne tehničke i organizacione mere zaštite

Skladištenje podataka: MongoDB Atlas skladišti podatke na AWS serverima u EU regionu, dok se sistemski backup-ovi mogu nalaziti na serverima u SAD uz dodatne zaštitne mere.

Uvek su na snazi zaštitne mere koje garantuju nivo zaštite podataka ekvivalentan onom u EU.

8. Bezbednost podataka

Vaši podaci su zaštićeni savremenim tehničkim i organizacionim merama zaštite. Koristimo višeslojni pristup bezbednosti kako bismo sprečili neovlašćen pristup, gubitak ili zloupotrebu podataka.

Primenjujemo sledeće tehničke i organizacione mere zaštite:

• Enkripcija u transportu: TLS/HTTPS enkripcija za sve komunikacije
• Enkripcija u mirovanju: podatke u bazi šifrujemo AES-256 standardom
• Zaštita lozinki: bcrypt hash algoritam za skladištenje lozinki
• Firewall zaštita: višeslojni firewall sistemi na svim serverima
• Kontrola pristupa: ograničen pristup podacima samo ovlašćenom osoblju
• Redovna ažuriranja: kontinuirano ažuriranje bezbednosnih sistema i zakrpa
• Monitoring: 24/7 praćenje sumnjivih aktivnosti i pokušaja neovlašćenog pristupa
• Backup: automatski dnevni backup-ovi sa enkripcijom
• Bezbednosni auditi: redovne bezbednosne provere sistema i procedura

9. Kolačići (Cookies)

Pre nego što postavimo kolačiće koji nisu neophodni (analitički i marketing), tražimo vašu izričitu saglasnost putem banera za kolačiće. Možete u svakom trenutku promeniti ili povući svoju saglasnost.

Koristimo sledeće tipove kolačića:

• Neophodni kolačići: za funkcionisanje sajta (ne mogu se isključiti)
• Funkcionalni kolačići: za pamćenje vaših podešavanja (mogu se isključiti)
• Analitički kolačići: Google Analytics (mogu se odbaciti)
• Marketing kolačići: Meta Pixel (samo uz vašu saglasnost, može se odbaciti)

Detaljnije informacije o kolačićima možete pronaći u našoj Politici kolačića.

10. Vaša prava (LPDP / GDPR)

U skladu sa LPDP-om (Zakon o zaštiti podataka o ličnosti RS) i GDPR-om, imate sledeća prava u vezi sa vašim ličnim podacima:

11. Postupak u slučaju kršenja podataka (Data Breach)

U slučaju kršenja bezbednosti podataka koje ugrožava vaša prava i slobode, postupićemo na sledeći način:

• Obaveštavanje nadležnih organa: u roku od 72 sata od saznanja o kršenju
• Obaveštavanje korisnika: bez nepotrebnog odlaganja, najkasnije u roku od 5 radnih dana
• Detalji obaveštenja: priroda kršenja, posledice, preduzete mere zaštite
• Dokumentacija: vođenje evidencije svih incidenata i preduzet​ih mera

Preventivne mere: Kontinuirano radimo na poboljšanju bezbednosti kako bi minimizovali rizik od kršenja podataka.

12. Pravo na podnošenje žalbe

Imate pravo da podnesete žalbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (www.poverenik.rs) ili nadležnom organu u vašoj zemlji ukoliko smatrate da su vaša prava povređena.

Napomena: Pre podnošenja žalbe nadležnom organu, preporučujemo da nas prvo kontaktirate kako bismo pokušali da rešimo problem direktno.

13. Izmene politike

Možemo povremeno ažurirati ovu politiku kako bismo odrazili promene u našim praksama, novim funkcionalnostima ili iz operativnih, pravnih ili regulatornih razloga.

Postupak obaveštavanja:

• O značajnim izmenama ćemo vas obavestiti email-om ili objavom na sajtu 30 dana unapred
• Manje tehničke izmene biće objavljene na sajtu bez prethodne najave
• Nastavak korišćenja sajta nakon isteka perioda najave označava prihvatanje novih uslova

14. Automatizovano donošenje odluka i profilisanje

FixUp trenutno ne koristi automatizovano donošenje odluka niti profilisanje korisnika. Sve odluke koje utiču na vaša prava donose ljudi. U slučaju budućeg uvođenja takvih sistema, bićete obavešteni i imate pravo da zatražite ljudsku intervenciju.

15. Dečja privatnost

Svesni smo važnosti zaštite privatnosti dece. Naša platforma nije namenjena osobama mlađim od 15 godina.

• Ne prikupljamo svesno podatke od lica mlađih od 15 godina bez izričite saglasnosti roditelja ili staratelja
• Ako saznamo da smo prikupili podatke deteta bez odgovarajuće saglasnosti, odmah ćemo ih obrisati
• Roditelji mogu kontaktirati nas za uvid, ispravku ili brisanje podataka svoje dece
• Roditelji imaju pravo da upravljaju svim podacima svoje dece i da u bilo kom trenutku zahtevaju brisanje

Postupak za roditelje: Kontaktirajte nas na fixup.servis@gmail.com sa dokazom roditeljstva kako bismo mogli da verifikujemo vaš identitet pre pristupa podacima.

16. Kontakt informacije

Verzija dokumenta: 2.0
Datum poslednje izmene: 12. jun 2026.
Stupa na snagu: 12. jun 2026.