Politika privatnosti

Rukovalac tvojim podacima o ličnosti je Iskra. Za sva pitanja o privatnosti i za ostvarivanje prava iz ove politike piši na hello@iskraclub.com.

Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018).

Lista čekanja na sajtu

• email adresa;
• obrazac na stranici preko kog je prijava poslata;
• adresa stranice sa koje stiže prijava i, ako prijava dolazi preko oglasa ili linka kampanje, oznake te kampanje (utm parametri i fbclid).

Kviz na iskraclub.com/kviz

• email adresa i ime;
• pol, ako ga navedeš;
• odgovori na pitanja o pušačkim navikama i rezultati koji iz njih proizlaze: broj cigareta dnevno, procena nikotinske zavisnosti (Fagerström test), spremnost za prestanak i procena troškova;
• podaci o korišćenju kviza: koji odgovori su izabrani i kojim redom i gde je kviz prekinut. Ako prihvatiš kolačiće, i snimak sesije, odnosno zapis klikova i kretanja kroz kviz. Odgovori na pitanja o zdravlju ne ulaze u analitiku ni u snimke sesije.

Analitika poseta

Ako prihvatiš kolačiće, na svim stranicama sajta Google Analytics beleži koje su stranice posećene, odakle je poseta stigla (na primer pretraga, oglas ili link), vrstu uređaja i pregledača, približnu lokaciju na nivou grada i države i vreme provedeno na sajtu. Posete povezuje nasumičnim identifikatorom iz kolačića, a ne tvojim imenom ili emailom. Odgovori iz kviza ne šalju se Google Analyticsu.

Takođe uz pristanak, Microsoft Clarity snima kako se sajt koristi: klikove, pomeranje stranice i kretanje miša, i od toga pravi toplotne mape. Sadržaj polja za unos (na primer email) nikada se ne snima, a kviz je u ovim snimcima potpuno maskiran, pa se ni njegova pitanja ni odgovori ne vide.

Tehnički podaci

Pri svakoj poseti server beleži tehničke podatke kao što su IP adresa, vrsta pregledača i vreme zahteva. Ti zapisi služe za bezbednost i rad sajta.

Podaci o zdravlju

Odgovori iz kviza govore o pušačkim navikama i nikotinskoj zavisnosti, pa ih tretiramo kao podatke o zdravlju, koji po zakonu imaju posebnu zaštitu. Obrađujemo ih samo uz tvoj izričit pristanak i samo za svrhu iz 3. dela.

• Lista čekanja i obaveštenje kada Iskra bude spremna. Osnov je tvoj pristanak, koji daješ prijavom.
• Lični plan i email sa rezultatima kviza. Osnov je tvoj izričit pristanak, koji daješ slanjem kviza.
• Razumevanje koji oglasi i obrasci dovode prijave. Osnov je naš legitimni interes da znamo šta funkcioniše, uz tvoje pravo na prigovor.
• Merenje posećenosti i korišćenja sajta. Koliko ljudi dolazi, odakle, koje stranice čitaju i gde zapnu, da bismo sajt i tekstove pravili boljim. Osnov je tvoj pristanak, koji daješ dugmetom „Prihvati“ u obaveštenju o kolačićima i možeš da ga povučeš u svakom trenutku.
• Bezbednost i rad sajta. Osnov je naš legitimni interes.

Podatke ne prodajemo, ne iznajmljujemo i ne koristimo za reklamiranje trećih strana. Rezultat kviza je procena koja služi da ti predloži plan, a ne medicinska dijagnoza, i ne donosimo na osnovu njega nikakve odluke sa pravnim posledicama po tebe.

Za tehnički deo posla koristimo proverene pružaoce usluga. Oni podatke obrađuju samo po našem nalogu i ne smeju da ih koriste za sopstvene svrhe.

Prenos podataka u SAD oslanja se na standardne ugovorne klauzule i druge mere zaštite koje ovi pružaoci nude u svojim uslovima obrade podataka.

• Email i podatke iz kviza čuvamo dok postoji lista čekanja, a najduže 12 meseci od izlaska aplikacije. Ako ranije povučeš pristanak ili zatražiš brisanje, brišemo ih u roku od 30 dana.
• Analitičke podatke iz kviza (PostHog) čuvamo najduže 12 meseci.
• Google Analytics podatke vezane za identifikator posetioca čuva 2 meseca, a posle toga ostaju samo zbirni izveštaji.
• Microsoft Clarity snimke poseta čuva 30 dana, a toplotne mape najduže 9 meseci.
• Serverske zapise hosting pružalac čuva najduže 30 dana.

Sajt ne postavlja kolačiće za oglašavanje. Fontovi i slike se učitavaju sa našeg domena. Analitički kolačići se postavljaju samo ako u obaveštenju o kolačićima izabereš „Prihvati“. Tvoj izbor pamtimo u pregledaču, da te ne bismo pitali na svakoj stranici.

Uz tvoj pristanak, sve stranice sajta koriste Google Analytics, koji u pregledaču postavlja kolačiće _ga i _ga_3SELE4EHFG sa nasumičnim identifikatorom. Tako vidimo koliko ljudi posećuje sajt i koje stranice čitaju. Google signali i personalizacija oglasa su isključeni, pa se ovi podaci ne koriste za reklame. Ako izabereš „Odbij“ ili ne odgovoriš, Google Analytics se ne učitava.

Isto važi za Microsoft Clarity: učitava se samo uz tvoj pristanak i postavlja kolačiće _clck i _clsk, a Microsoft može da postavi i svoje kolačiće, na primer MUID. Skladištenje za oglase je uvek isključeno. Ako kasnije izabereš „Odbij“, Clarity briše svoje kolačiće i prestaje da snima.

Kviz (iskraclub.com/kviz) dodatno koristi PostHog analitiku. Uz tvoj pristanak PostHog u pregledaču čuva kolačić sa nasumičnim identifikatorom i snima sesiju, a posle slanja emaila taj identifikator povezuje sa tvojom adresom. Bez pristanka PostHog ne čuva ništa u pregledaču i ne snima sesiju, a beleži samo korake kviza tokom te posete. Tako znamo gde ljudi odustaju.

Izbor možeš da promeniš u svakom trenutku: promeni podešavanja kolačića. Kolačiće možeš i da obrišeš ili blokiraš u podešavanjima pregledača, a sajt i kviz i dalje rade.

U vezi sa svojim podacima imaš pravo da:

• dobiješ potvrdu da li ih obrađujemo i kopiju podataka;
• tražiš ispravku netačnih ili dopunu nepotpunih podataka;
• tražiš brisanje;
• tražiš ograničenje obrade;
• dobiješ svoje podatke u uobičajenom, mašinski čitljivom obliku i preneseš ih drugom rukovaocu;
• podneseš prigovor na obradu zasnovanu na legitimnom interesu;
• povučeš pristanak u svakom trenutku. Povlačenje ne utiče na zakonitost obrade pre toga, a za listu čekanja je dovoljno da odgovoriš na bilo koji naš email.

Zahtev pošalji na hello@iskraclub.com. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Ako nam je potrebno da potvrdimo identitet, pitaćemo samo ono što je za to neophodno.

Ako smatraš da podatke obrađujemo suprotno zakonu, možeš da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs.

Podaci putuju šifrovano (HTTPS). Bazi pristupaju samo serveri sajta i kviza, preko zaštićenih ključeva koji se nikada ne šalju u pregledač, a pristup tabelama je dodatno ograničen pravilima na nivou baze. Nijedan sistem nije potpuno siguran, ali pristup podacima držimo na najmanjoj potrebnoj meri.

Lista čekanja i kviz namenjeni su punoletnim osobama. Ne prikupljamo svesno podatke osoba mlađih od 18 godina. Ako saznamo da su takvi podaci stigli do nas, brišemo ih.

Kada se politika promeni, menja se i datum na vrhu stranice. O bitnim izmenama obaveštavamo osobe sa liste čekanja emailom. Kada aplikacija izađe, dobiće sopstvenu politiku privatnosti. Pogledaj i Uslove korišćenja.