Politika privatnosti

Ova Politika privatnosti objašnjava kako Larco Digital (u daljem tekstu: „mi", „nas" ili „Pružalac usluge"), kao operator veb-aplikacije e-Biblioteka, prikuplja, koristi, čuva i štiti lične podatke korisnika i lica čiji se podaci obrađuju putem Aplikacije.

Ova Politika se primenjuje na veb-stranicu e-biblioteka.rs, na sve poddomene (subdomain.e-biblioteka.rs), na formular za registraciju (reg.e-biblioteka.rs) i na sve usluge povezane sa e-Bibliotekom.

Korišćenjem naših usluga, Vi se slažete sa obradom podataka opisanom u ovoj Politici. Ukoliko se ne slažete, molimo Vas da ne koristite naše usluge.

Odgovoran za obradu ličnih podataka je:

Uloge u obradi podataka

U skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL) Republike Srbije, u vezi sa podacima unetim u Aplikaciju:

• Škola (Korisnik) je Rukovalac podacima o ličnosti — ona odlučuje koje podatke će uneti i zbog čega.
• Larco Digital (Pružalac usluge) je Obrađivač — obrađuje podatke tehnički putem Aplikacije, u ime i po uputstvima Rukovaoca.

Ovo znači da škola snosi primarnu odgovornost za zakonitost unetih podataka, a mi smo odgovorni za njihovu tehničku zaštitu i bezbednost.

A) Podaci pri registraciji škole

Prilikom registracije škole putem registracionog formulara, prikupljamo:

• Naziv škole
• Adresu i mesto
• PIB (Poreski identifikacioni broj) i Matični broj
• Ime i prezime direktora
• Kontakt telefon
• Adresu e-pošte

Napomena: PIB i matični broj su javno dostupni podaci pravnih lica (škola) i ne predstavljaju podatke o ličnosti fizičkih lica.

B) Podaci koje škola unosi u Aplikaciju

Nakon registracije, škola samostalno unosi podatke potrebne za rad biblioteke:

• Učenici: ime, prezime, razred/odeljenje, e-pošta (opciono)
• Nastavnici: ime, prezime, predmet, kontakt
• Knjige: naslov, autor, ISBN, količina, stanje
• Pozajmice: datum izdavanja i vraćanja, zadužena lica

Ove podatke unosi Korisnik (škola) i ona je odgovorna za njihovu tačnost i zakonitost.

V) Tehnički podaci (automatski)

Prilikom posete našoj veb-stranici, automatski se prikupljaju:

• IP adresa
• Tip i verzija pregledača
• Operativni sistem
• Datum i vreme posete
• Posećene stranice

Ovi podaci se koriste isključivo za analitiku i poboljšanje usluge, i ne povezuju se sa konkretnim licima.

G) Podaci iz kontakt formulara

Kada nas kontaktirate putem formulara na veb-stranici, prikupljamo: Vaše ime, adresu e-pošte i sadržaj poruke.

Lične podatke prikupljamo i obrađujemo u sledeće svrhe:

• Pružanje usluge: Kreiranje i održavanje korisničkih naloga, omogućavanje funkcija Aplikacije (evidencija knjiga, pozajmica).
• Komunikacija: Odgovaranje na pitanja, slanje tehničkih obaveštenja, uvodnih informacija i uputstava za korišćenje.
• Unapređenje usluge: Analiza korišćenja radi poboljšanja funkcionalnosti i korisničkog iskustva.
• Pravne obaveze: Ispunjavanje zakonskih zahteva, uključujući vođenje evidencije u skladu sa poreskim propisima.
• Bezbednost: Zaštita sistema od zloupotrebe, neovlašćenog pristupa i sajber-napada.

Važno: Mi nikada ne koristimo podatke unete od strane škola za marketing, prodaju trećim licima, profilisanje ili bilo koju drugu svrhu osim pružanja usluge.

U skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL) Republike Srbije, podatke obrađujemo na osnovu:

• Ugovorna obaveza (čl. 12, st. 1, t. 2 ZZPL): Obrada je neophodna za izvršenje ugovora o korišćenju Aplikacije.
• Pristanak (čl. 12, st. 1, t. 1 ZZPL): Za obradu podataka pri registraciji i za slanje komunikacija.
• Legitimni interes (čl. 12, st. 1, t. 6 ZZPL): Za bezbednost sistema, sprečavanje zloupotrebe i poboljšanje usluge.
• Zakonska obaveza (čl. 12, st. 1, t. 3 ZZPL): Za vođenje poreske evidencije i druge dokumentacije propisane zakonom.

Škola, kao Rukovalac, odgovorna je da obezbedi odgovarajući pravni osnov za unošenje podataka učenika i nastavnika (npr. saglasnost roditelja, zakonska obaveza vođenja evidencije).

Pristup podacima unetim u Aplikaciju imaju:

• Ovlašćena lica iz škole: Administratori, bibliotekari, nastavnici i učenici — svako sa odgovarajućim nivoom pristupa koji određuje administrator škole.
• Naš tehnički tim: Ograničen broj zaposlenih i saradnika koji imaju pristup isključivo radi održavanja, tehničke podrške i rešavanja problema. Svi su obavezani ugovorom o poverljivosti.

Mi NE delimo Vaše podatke sa:

• Trećim kompanijama radi marketinga ili oglašavanja
• Drugim školama ili organizacijama
• Državnim institucijama (osim ukoliko to nije traženo zakonskim nalogom)
• Bilo kojim drugim subjektom bez Vaše izričite saglasnosti

Ukoliko je potrebno da angažujemo podobrađivača (npr. za hosting ili rezervne kopije), to će biti učinjeno samo uz prethodnu saglasnost Korisnika i uz obezbeđivanje istog stepena zaštite.

Primenjujemo odgovarajuće tehničke i organizacione mere za zaštitu Vaših podataka:

Tehničke mere

• SSL/TLS enkripcija: Sve komunikacije između Vašeg uređaja i naših servera su šifrovane.
• Zaštićena infrastruktura: Serveri se nalaze u profesionalnim data-centrima sa fizičkom i mrežnom zaštitom.
• Redovne rezervne kopije: Automatsko čuvanje svih podataka radi zaštite od gubitka.
• Zaštitni zid (firewall) i nadzor: Neprekidna zaštita od neovlašćenog pristupa i sajber-napada.
• Kriptografski zaštićene lozinke: Korisničke lozinke se čuvaju u kriptografski zaštićenoj (nečitljivoj) formi.

Organizacione mere

• Pristup podacima je ograničen na principu „potreba da se zna" (need-to-know).
• Svi zaposleni i saradnici sa pristupom podacima obavezani su ugovorom o poverljivosti.
• Redovna provera i ažuriranje bezbednosnih mera.
• Postupak obaveštavanja u slučaju bezbednosnih incidenata (u roku od 72 sata).

Lične podatke čuvamo samo onoliko koliko je potrebno za svrhe u koje su prikupljeni:

• Podaci u Aplikaciji: Za vreme trajanja Ugovora o korišćenju. Nakon isteka Ugovora, Korisnik ima 30 dana da preuzme svoje podatke, nakon čega ih brišemo iz naših sistema.
• Registracioni podaci: Za vreme korišćenja usluge, plus dodatni period za eventualne pravne potrebe (maksimalno 3 godine nakon isteka).
• Fakture i finansijski podaci: U skladu sa poreskim propisima (10 godina).
• Tehnički logovi: Maksimalno 90 dana.
• Kontakt formular: Maksimalno 12 meseci od prijema poruke.

Nakon isteka ovih perioda, podaci se trajno brišu ili anonimizuju.

U skladu sa ZZPL, imate pravo na:

• Pristup: Da zatražite informacije o tome koje lične podatke čuvamo o Vama i da dobijete kopiju.
• Ispravka: Da zatražite ispravku netačnih ili nepotpunih ličnih podataka.
• Brisanje: Da zatražite brisanje svojih ličnih podataka kada više nisu potrebni za svrhu radi koje su prikupljeni.
• Ograničenje: Da zatražite ograničenje obrade svojih ličnih podataka u određenim situacijama.
• Prenosivost: Da dobijete svoje lične podatke u strukturiranom, uobičajeno korišćenom formatu.
• Prigovor: Da podnesete prigovor protiv obrade svojih ličnih podataka.
• Opoziv pristanka: Ukoliko se obrada zasniva na pristanku, možete ga opozvati u bilo kom trenutku.

Za ostvarivanje Vaših prava, kontaktirajte nas na info@e-biblioteka.rs. Odgovorićemo na Vaš zahtev u roku od 30 dana.

Napomena za podatke učenika: Ukoliko roditelj/staratelj zatraži pristup, ispravku ili brisanje podataka učenika, zahtev treba da podnese školi (Rukovaocu), koja će nas potom kontaktirati radi tehničke realizacije.

Ukoliko smatrate da su Vaša prava u vezi sa zaštitom podataka o ličnosti povređena, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (www.poverenik.rs).

Naša veb-stranica koristi kolačiće (cookies) radi poboljšanja korisničkog iskustva:

Neophodni kolačići

Ovi kolačići su potrebni za osnovno funkcionisanje stranice i ne mogu se isključiti. Uključuju kolačiće sesije i bezbednosne kolačiće.

Analitički kolačići

Koristimo Google Analytics radi razumevanja kako posetioci koriste našu stranicu. Ovi kolačići prikupljaju anonimne statističke podatke. Možete ih isključiti u podešavanjima svog pregledača.

Upravljanje kolačićima

Možete kontrolisati i brisati kolačiće putem podešavanja svog veb-pregledača. Imajte u vidu da isključivanje neophodnih kolačića može uticati na funkcionalnost Aplikacije.

Vaši podaci se čuvaju na serverima koji se nalaze u Evropi. Ne prenosimo lične podatke van Evropskog ekonomskog prostora (EEP) osim ukoliko to nije neophodno radi pružanja usluge (npr. za email servis), i u tom slučaju obezbeđujemo odgovarajuće mere zaštite u skladu sa ZZPL.

Google Analytics može prenositi anonimizovane analitičke podatke na servere van EEP. Ovi podaci ne sadrže lične informacije i predmet su politike privatnosti kompanije Google.

U slučaju bezbednosnog incidenta koji uključuje lične podatke (npr. neovlašćeni pristup, gubitak ili uništenje podataka), obavezujemo se da ćemo:

• Obavestiti pogođenu školu (Korisnika) bez nepotrebnog odlaganja, a najkasnije u roku od 72 sata od saznanja za incident.
• Preduzeti sve neophodne mere radi ograničavanja štete.
• Sarađivati sa Korisnikom i sa nadležnim organima (Poverenik za zaštitu podataka o ličnosti) ukoliko je potrebno.
• Obezbediti detaljan izveštaj o prirodi incidenta, pogođenim podacima i preduzetim merama.

Ova Politika privatnosti može biti povremeno ažurirana. Za značajne izmene, obavestićemo korisnike putem:

• Obaveštenja putem e-pošte
• Vidljive napomene na našoj veb-stranici
• Obaveštenja u samoj Aplikaciji

Preporučujemo da povremeno proveravate ovu stranicu radi eventualnih ažuriranja. Datum poslednje izmene naveden je na početku dokumenta.

Za pitanja, zahteve ili pritužbe u vezi sa zaštitom Vaših ličnih podataka, kontaktirajte nas:

Nadležan organ za zaštitu podataka o ličnosti: