Политика приватности

Ова Политика приватности објашњава како Larco Digital (у даљем тексту: „ми", „нас" или „Пружалац услуге"), као оператор веб-апликације е-Библиотека, прикупља, користи, чува и штити личне податке корисника и лица чији се подаци обрађују путем Апликације.

Ова Политика се примењује на веб-страницу e-biblioteka.rs, на све поддомене (subdomain.e-biblioteka.rs), на формулар за регистрацију (reg.e-biblioteka.rs) и на све услуге повезане са е-Библиотеком.

Коришћењем наших услуга, Ви се слажете са обрадом података описаном у овој Политици. Уколико се не слажете, молимо Вас да не користите наше услуге.

Одговоран за обраду личних података је:

Улоге у обради података

У складу са Законом о заштити података о личности (ЗЗПЛ) Републике Србије, у вези са подацима унетим у Апликацију:

• Школа (Корисник) је Руковалац подацима о личности — она одлучује које податке ће унети и због чега.
• Larco Digital (Пружалац услуге) је Обрађивач — обрађује податке технички путем Апликације, у име и по упутствима Руковаоца.

Ово значи да школа сноси примарну одговорност за законитост унетих података, а ми смо одговорни за њихову техничку заштиту и безбедност.

А) Подаци при регистрацији школе

Приликом регистрације школе путем регистрационог формулара, прикупљамо:

• Назив школе
• Адресу и место
• ПИБ (Порески идентификациони број) и Матични број
• Име и презиме директора
• Контакт телефон
• Адресу е-поште

Напомена: ПИБ и матични број су јавно доступни подаци правних лица (школа) и не представљају податке о личности физичких лица.

Б) Подаци које школа уноси у Апликацију

Након регистрације, школа самостално уноси податке потребне за рад библиотеке:

• Ученици: име, презиме, разред/одељење, е-пошта (опционо)
• Наставници: име, презиме, предмет, контакт
• Књиге: наслов, аутор, ISBN, количина, стање
• Позајмице: датум издавања и враћања, задужена лица

Ове податке уноси Корисник (школа) и она је одговорна за њихову тачност и законитост.

В) Технички подаци (аутоматски)

Приликом посете нашој веб-страници, аутоматски се прикупљају:

• IP адреса
• Тип и верзија прегледача
• Оперативни систем
• Датум и време посете
• Посећене странице

Ови подаци се користе искључиво за аналитику и побољшање услуге, и не повезују се са конкретним лицима.

Г) Подаци из контакт формулара

Када нас контактирате путем формулара на веб-страници, прикупљамо: Ваше име, адресу е-поште и садржај поруке.

Личне податке прикупљамо и обрађујемо у следеће сврхе:

• Пружање услуге: Креирање и одржавање корисничких налога, омогућавање функција Апликације (евиденција књига, позајмица).
• Комуникација: Одговарање на питања, слање техничких обавештења, уводних информација и упутстава за коришћење.
• Унапређење услуге: Анализа коришћења ради побољшања функционалности и корисничког искуства.
• Правне обавезе: Испуњавање законских захтева, укључујући вођење евиденције у складу са пореским прописима.
• Безбедност: Заштита система од злоупотребе, неовлашћеног приступа и сајбер-напада.

Важно: Ми никада не користимо податке унете од стране школа за маркетинг, продају трећим лицима, профилисање или било коју другу сврху осим пружања услуге.

У складу са Законом о заштити података о личности (ЗЗПЛ) Републике Србије, податке обрађујемо на основу:

• Уговорна обавеза (чл. 12, ст. 1, т. 2 ЗЗПЛ): Обрада је неопходна за извршење уговора о коришћењу Апликације.
• Пристанак (чл. 12, ст. 1, т. 1 ЗЗПЛ): За обраду података при регистрацији и за слање комуникација.
• Легитимни интерес (чл. 12, ст. 1, т. 6 ЗЗПЛ): За безбедност система, спречавање злоупотребе и побољшање услуге.
• Законска обавеза (чл. 12, ст. 1, т. 3 ЗЗПЛ): За вођење пореске евиденције и друге документације прописане законом.

Школа, као Руковалац, одговорна је да обезбеди одговарајући правни основ за уношење података ученика и наставника (нпр. сагласност родитеља, законска обавеза вођења евиденције).

Приступ подацима унетим у Апликацију имају:

• Овлашћена лица из школе: Администратори, библиотекари, наставници и ученици — свако са одговарајућим нивоом приступа који одређује администратор школе.
• Наш технички тим: Ограничен број запослених и сарадника који имају приступ искључиво ради одржавања, техничке подршке и решавања проблема. Сви су обавезани уговором о поверљивости.

Ми НЕ делимо Ваше податке са:

• Трећим компанијама ради маркетинга или оглашавања
• Другим школама или организацијама
• Државним институцијама (осим уколико то није тражено законским налогом)
• Било којим другим субјектом без Ваше изричите сагласности

Уколико је потребно да ангажујемо подобрађивача (нпр. за хостинг или резервне копије), то ће бити учињено само уз претходну сагласност Корисника и уз обезбеђивање истог степена заштите.

Примењујемо одговарајуће техничке и организационе мере за заштиту Ваших података:

Техничке мере

• SSL/TLS енкрипција: Све комуникације између Вашег уређаја и наших сервера су шифроване.
• Заштићена инфраструктура: Сервери се налазе у професионалним дата-центрима са физичком и мрежном заштитом.
• Редовне резервне копије: Аутоматско чување свих података ради заштите од губитка.
• Заштитни зид (firewall) и надзор: Непрекидна заштита од неовлашћеног приступа и сајбер-напада.
• Криптографски заштићене лозинке: Корисничке лозинке се чувају у криптографски заштићеној (нечитљивој) форми.

Организационе мере

• Приступ подацима је ограничен на принципу „потреба да се зна" (need-to-know).
• Сви запослени и сарадници са приступом подацима обавезани су уговором о поверљивости.
• Редовна провера и ажурирање безбедносних мера.
• Поступак обавештавања у случају безбедносних инцидената (у року од 72 сата).

Личне податке чувамо само онолико колико је потребно за сврхе у које су прикупљени:

• Подаци у Апликацији: За време трајања Уговора о коришћењу. Након истека Уговора, Корисник има 30 дана да преузме своје податке, након чега их бришемо из наших система.
• Регистрациони подаци: За време коришћења услуге, плус додатни период за евентуалне правне потребе (максимално 3 године након истека).
• Фактуре и финансијски подаци: У складу са пореским прописима (10 година).
• Технички логови: Максимално 90 дана.
• Контакт формулар: Максимално 12 месеци од пријема поруке.

Након истека ових периода, подаци се трајно бришу или анонимизују.

У складу са ЗЗПЛ, имате право на:

• Приступ: Да затражите информације о томе које личне податке чувамо о Вама и да добијете копију.
• Исправка: Да затражите исправку нетачних или непотпуних личних података.
• Брисање: Да затражите брисање својих личних података када више нису потребни за сврху ради које су прикупљени.
• Ограничење: Да затражите ограничење обраде својих личних података у одређеним ситуацијама.
• Преносивост: Да добијете своје личне податке у структурираном, уобичајено коришћеном формату.
• Приговор: Да поднесете приговор против обраде својих личних података.
• Опозив пристанка: Уколико се обрада заснива на пристанку, можете га опозвати у било ком тренутку.

За остваривање Ваших права, контактирајте нас на info@e-biblioteka.rs. Одговорићемо на Ваш захтев у року од 30 дана.

Напомена за податке ученика: Уколико родитељ/старатељ затражи приступ, исправку или брисање података ученика, захтев треба да поднесе школи (Руковаоцу), која ће нас потом контактирати ради техничке реализације.

Уколико сматрате да су Ваша права у вези са заштитом података о личности повређена, имате право да поднесете притужбу Поверенику за информације од јавног значаја и заштиту података о личности Републике Србије (www.poverenik.rs).

Наша веб-страница користи колачиће (cookies) ради побољшања корисничког искуства:

Неопходни колачићи

Ови колачићи су потребни за основно функционисање странице и не могу се искључити. Укључују колачиће сесије и безбедносне колачиће.

Аналитички колачићи

Користимо Google Analytics ради разумевања како посетиоци користе нашу страницу. Ови колачићи прикупљају анонимне статистичке податке. Можете их искључити у подешавањима свог прегледача.

Управљање колачићима

Можете контролисати и брисати колачиће путем подешавања свог веб-прегледача. Имајте у виду да искључивање неопходних колачића може утицати на функционалност Апликације.

Ваши подаци се чувају на серверима који се налазе у Европи. Не преносимо личне податке ван Европског економског простора (ЕЕП) осим уколико то није неопходно ради пружања услуге (нпр. за email сервис), и у том случају обезбеђујемо одговарајуће мере заштите у складу са ЗЗПЛ.

Google Analytics може преносити анонимизоване аналитичке податке на сервере ван ЕЕП. Ови подаци не садрже личне информације и предмет су политике приватности компаније Google.

У случају безбедносног инцидента који укључује личне податке (нпр. неовлашћени приступ, губитак или уништење података), обавезујемо се да ћемо:

• Обавестити погођену школу (Корисника) без непотребног одлагања, а најкасније у року од 72 сата од сазнања за инцидент.
• Предузети све неопходне мере ради ограничавања штете.
• Сарађивати са Корисником и са надлежним органима (Повереник за заштиту података о личности) уколико је потребно.
• Обезбедити детаљан извештај о природи инцидента, погођеним подацима и предузетим мерама.

Ова Политика приватности може бити повремено ажурирана. За значајне измене, обавестићемо кориснике путем:

• Обавештења путем е-поште
• Видљиве напомене на нашој веб-страници
• Обавештења у самој Апликацији

Препоручујемо да повремено проверавате ову страницу ради евентуалних ажурирања. Датум последње измене наведен је на почетку документа.

За питања, захтеве или притужбе у вези са заштитом Ваших личних података, контактирајте нас:

Надлежан орган за заштиту података о личности: