Politika privatnosti

Poslednja izmena: 24. oktobar 2026. (verzija 2026-10-24)

Ova Politika ima dva dela. Osnovni tekst (odeljci 1-17) važi za sve korisnike i posetioce, bez obzira na to gde se nalaze. Dodaci na kraju dokumenta dopunjuju osnovni tekst pravilima koja važe za lica iz određene države ili regiona. Ako se dodatak i osnovni tekst razlikuju, za lice na koje se dodatak odnosi primenjuje se dodatak.

1. Rukovalac podacima

Rukovalac podacima o ličnosti je NENAD BUGARSKI PR AGENCIJA ZA KREATIVNE MEDIJE I PROGRAMIRANJE PIXELSPIRE SRBOBRAN, Vrbaska br. 4, 21480 Srbobran, Republika Srbija, matični broj 62838167, PIB 107575085 („mi“). Za sva pitanja i zahteve u vezi sa podacima pišite na [email protected].

Ova Politika objašnjava koje podatke o ličnosti obrađujemo kada koristite platformu IzeshMenu (izeshmenu.com, „Platforma“), u koje svrhe i na kom osnovu, kome ih dostavljamo, koliko ih čuvamo i koja prava imate.

2. Čije podatke obrađujemo

• Korisnici - lica koja imaju nalog: vlasnici lokala i editori, odnosno korisnici kojima je vlasnik dao pristup da uređuju njegov lokal (npr. zaposleni, saradnici, fotografi, dizajneri ili agencije).
• Gosti - posetioci javnih menija (putem QR koda ili linka).
• Posetioci sajta - koji šalju kontakt formu ili se prijavljuju na newsletter.

3. Koje podatke obrađujemo

• Podaci naloga: ime, mejl adresa, lozinka (čuva se isključivo u heširanom obliku, ne možemo je pročitati), broj telefona ako ga unesete, jezik, profilna slika i ime ako se prijavite preko Google naloga, kao i podaci o prihvatanju Uslova korišćenja i ove Politike (verzija, vreme i način).
• Podaci za fakturisanje: naziv firme ili objekta, adresa, mesto, država, PIB ili poreski broj, matični broj i mejl za fakturisanje.
• Podaci o objektu i sadržaj: naziv, adresa, logo, fotografije, meniji, prevodi i podešavanja. To uglavnom nisu podaci o ličnosti, osim ako ih sami unesete (npr. ime vlasnika u nazivu ili fotografije zaposlenih).
• Uloge na lokalima: ko je vlasnik, a ko editor lokala, ko je i kada dodao editora ili preneo lokal na drugi nalog, zahtevi za pristup lokalu (status, vreme i poruka koju editor pošalje uz zahtev) i podešavanje naloga da uređujete i tuđe lokale.
• Podaci o plaćanju: podatke o platnoj kartici prikuplja i obrađuje Paddle - mi ih ne vidimo i ne čuvamo. Od Paddle-a dobijamo podatke o kupcu, transakciji i pretplati (npr. mejl, adresa, iznos, status). Za uplate po predračunu obrađujemo podatke o uplati (iznos, poziv na broj, datum).
• Saglasnosti i zahtevi: saglasnost data pri kupovini godišnje pretplate (verzija uslova, vreme, IP adresa), zahtevi za otkazivanje i povraćaj sredstava i njihov ishod.
• Komunikacija: sadržaj poruka poslatih preko kontakt forme ili mejlom (ime, naziv objekta, mejl, telefon, poruka, jezik, IP adresa); za newsletter mejl adresa i jezik, uz vreme i IP adresu prijave i potvrde.
• Tehnički i bezbednosni podaci: IP adresa, vreme i vrsta zahteva, podaci o aktivnim sesijama (IP adresa i pregledač, vidljivi vam u podešavanjima naloga), zapisi o prijavama i neuspelim pokušajima prijave i zapisi o administrativnim radnjama.
• Gosti javnog menija: obrađujemo tehničke podatke neophodne za prikaz menija i zaštitu od zloupotreba (IP adresu u serverskim zapisima i za ograničavanje broja zahteva) i podatke za sopstvenu statistiku pregleda opisanu ispod. Ne pravimo profile gostiju, ne pratimo ih na drugim sajtovima i na javnim menijima ne koristimo kolačiće za analitiku ni reklamne alate.
• Sopstvena statistika pregleda (javni sajt i javni meniji): adresa otvorene stranice, sa koje stranice ste došli, vrsta uređaja, pregledača i operativnog sistema, jezik, država (određena iz IP adrese, koju ne čuvamo) i vreme; na javnom meniju i koji meni, jezik i stavke su otvoreni. Statistiku vodimo na sopstvenom serveru, bez kolačića i bez upisivanja bilo čega na vaš uređaj. Da bismo izbrojali jedinstvene posete, od IP adrese i podataka o pregledaču pravimo jednosmerni heš sa ključem koji se menja i briše svaka 24 sata, pa posle toga posetu više nije moguće povezati sa vama.
• Google Analytics (samo javni sajt izeshmenu.com, ne javni meniji ni administracija, i samo ako to prihvatite u obaveštenju o kolačićima): podaci o posetama i korišćenju sajta, identifikatori iz kolačića i približna lokacija. Google Analytics ne čuva vašu IP adresu.

4. Svrhe i osnov obrade

• Otvaranje i vođenje naloga, pružanje usluge i podrška - izvršenje ugovora sa vama.
• Upravljanje pristupom lokalu: dodavanje i uklanjanje editora, zahtevi za pristup, prenos lokala na drugi nalog i mejlovi o tome - izvršenje ugovora sa vlasnikom i sa editorom.
• Naplata, predračuni, računi i knjigovodstvo - izvršenje ugovora i zakonska obaveza.
• Obaveštenja o nalogu, plaćanju i bitnim izmenama usluge - izvršenje ugovora.
• Dokaz o prihvatanju uslova i datim saglasnostima, rešavanje reklamacija i sporova - legitimni interes i zakonska obaveza.
• Bezbednost, sprečavanje zloupotreba i prevara, zaštita od napada - legitimni interes.
• Održavanje i unapređenje Platforme na osnovu tehničkih zapisa - legitimni interes.
• Sopstvena statistika pregleda sajta i javnih menija i zbirna statistika koju vidi ugostitelj - legitimni interes (da znamo kako se sajt i meniji koriste, a ugostitelj koliko se njegov meni gleda), bez kolačića.
• Google Analytics na javnom sajtu - pristanak, koji možete povući u svakom trenutku (odeljak 9).
• Newsletter - pristanak, koji možete povući u svakom trenutku linkom u mejlu ili pisanjem nama.
• Postupanje po zahtevima nadležnih organa - zakonska obaveza.

Kada se oslanjamo na legitimni interes, procenili smo da on ne preteže nad vašim pravima; na takvu obradu imate pravo prigovora (odeljak 12). Zakonske odredbe na kojima se ovi osnovi zasnivaju navedene su u dodacima.

5. AI obrada

Kada koristite AI prepoznavanje menija, AI opise ili automatske prevode, fotografije i tekst menija šaljemo servisu OpenAI (OpenAI, L.L.C., SAD) radi obrade. Šaljemo samo sadržaj potreban za obradu, bez podataka vašeg naloga. Čuvanje rezultata u OpenAI arhivi smo isključili; OpenAI po svojim pravilima zahteve može čuvati ograničeno vreme radi sprečavanja zloupotreba i ne koristi podatke poslate preko API-ja za treniranje modela. Ne šaljite na AI obradu fotografije koje sadrže lične podatke. AI obrada služi samo za pripremu sadržaja menija i ne donosi odluke koje proizvode pravne posledice po vas.

6. Kome dostavljamo podatke

Podatke ne prodajemo, ne iznajmljujemo i ne delimo radi oglašavanja. Dostavljamo ih samo obrađivačima koji za nas pružaju tehničke usluge, na osnovu ugovora i u meri potrebnoj za uslugu, i drugim primaocima navedenim ispod:

• Hetzner Online GmbH (Nemačka) - server i baza podataka, u data centrima u EU;
• Amazon Web Services - skladištenje fotografija, dokumenata i rezervnih kopija (region EU, Stokholm);
• OpenAI - AI obrada menija i prevodi (SAD);
• Resend - slanje mejlova (SAD);
• Cloudflare - zaštita formi od botova, Turnstile (SAD);
• Google - prijava preko Google naloga, kada je izaberete; Google Analytics na javnom sajtu, samo uz vaš pristanak (Google Ireland Limited kao obrađivač, uz prenos Google LLC u SAD); fontovi pojedinih tema javnog menija (Google Fonts), pri čemu Google vidi IP adresu pregledača gosta;
• Have I Been Pwned - provera da li se nova lozinka pojavila u poznatim curenjima podataka; šaljemo samo prvih 5 znakova heša lozinke, nikad lozinku ni mejl;
• Paddle.com Market Limited (Ujedinjeno Kraljevstvo) - prodavac i obrađivač plaćanja karticom; podatke o plaćanju obrađuje kao samostalni rukovalac po svojoj politici privatnosti;
• banka i knjigovodstvena služba - radi evidencije uplata i vođenja poslovnih knjiga;
• nadležni organi - kada smo na to obavezni zakonom;
• pravni sledbenik - ako Platforma ili njen deo pređe na drugo lice (npr. prodajom posla), uz obavezu da poštuje ovu Politiku.

Gostima javnog menija prikazuje se samo sadržaj koji je ugostitelj objavio. Ugostitelj od nas dobija samo zbirnu statistiku pregleda svog menija (npr. broj pregleda po danu, jezici, najgledanije stavke), iz koje se ne može utvrditi ko je meni gledao.

Vlasnik lokala i editori vide deo međusobnih podataka, jer je to deo usluge koju koriste. Vlasnik na strani Editori vidi ime i mejl adresu editora svog lokala i lica koja traže pristup, kao i poruku uz zahtev. Kada editor zatraži pristup, vlasniku šaljemo mejl sa nazivom lokala, mejl adresom editora i porukom; kada vlasnik doda editora, editor dobija mejl sa nazivom lokala. Editor vidi sadržaj i podešavanja lokala koji uređuje, ali ne i podatke o plaćanju i fakturisanju vlasnika ni druge editore tog lokala.

7. Gde se podaci obrađuju i prenos u druge države

Platforma i baza podataka rade na serverima u Evropskoj uniji, a mi smo u Srbiji. Pojedini obrađivači (OpenAI, Resend, Cloudflare, Google, Paddle) obrađuju podatke u SAD, Ujedinjenom Kraljevstvu ili drugim državama. Prenos vršimo samo uz odgovarajuće mere zaštite, kao što su odluka o primerenom nivou zaštite, okvir za prenos podataka kojem je obrađivač pristupio ili standardne ugovorne klauzule. Informaciju o primenjenim merama možete zatražiti od nas.

8. Koliko čuvamo podatke

• Podaci naloga i sadržaj (uključujući fotografije): dok nalog postoji. Posle brisanja naloga brišu se u roku od 30 dana, a iz rezervnih kopija u roku od narednih 35 dana.
• Uloge na lokalima: pristup editora traje dok ga vlasnik ne ukloni ili editor ne napusti lokal, a prestaje i brisanjem lokala ili naloga vlasnika ili editora; zahtev za pristup čuvamo dok ga vlasnik ne prihvati ili odbije, a najduže do brisanja lokala ili naloga editora. Sadržaj koji editor unese na tuđi lokal deo je lokala i briše se zajedno sa lokalom.
• Sesije prijave: do odjave, a najduže 30 dana od poslednje upotrebe.
• Predračuni, računi i podaci za fakturisanje: u rokovima propisanim propisima o računovodstvu i porezima, i posle brisanja naloga.
• Podaci o plaćanjima, saglasnostima i zahtevima za povraćaj: dok traje pretplata, a posle toga dok ne isteknu rokovi zastarelosti potraživanja iz ugovora.
• Poruke iz kontakt forme: najduže 24 meseca.
• Sopstvena statistika: pojedinačni zapisi o posetama najduže 13 meseci; ključ za brojanje jedinstvenih poseta 24 sata; zbirni brojevi bez podataka o ličnosti mogu se čuvati trajno.
• Google Analytics: podaci se čuvaju 14 meseci, a kolačići najduže 13 meseci; vaš izbor u obaveštenju o kolačićima pamtimo 12 meseci.
• Newsletter: dok ne povučete pristanak; nepotvrđene prijave brišu se automatski posle 7 dana. Posle odjave čuvamo samo mejl adresu i podatak o odjavi, da vam ne bismo ponovo slali poruke.
• Bezbednosni i administrativni zapisi: najduže 24 meseca, osim kada su duže potrebni radi rešavanja konkretnog incidenta ili spora.

9. Kolačići, statistika i lokalno skladištenje

Neophodne kolačiće i slične tehnologije koristimo da bi Platforma radila ono što ste zatražili; za njih zakoni ne traže pristanak. Analitičke kolačiće (Google Analytics) postavljamo samo na javnom sajtu i tek kada ih prihvatite u obaveštenju o kolačićima. Dugmad „Prihvati“ i „Odbij“ su jednako dostupna, a odbijanje ne utiče na korišćenje sajta. Svoj izbor možete promeniti ili povući u svakom trenutku preko linka „Podešavanja kolačića“ u podnožju sajta. Ako vaš pregledač šalje signal Global Privacy Control, smatramo ga odbijanjem analitičkih kolačića. Na javnim menijima i u administraciji koristimo samo neophodne kolačiće. Kolačiće za oglašavanje ne koristimo.

Sopstvenu statistiku pregleda (odeljak 3) vodimo bez kolačića i bez upisivanja bilo čega na vaš uređaj, pa ona radi i kada odbijete analitičke kolačiće.

Jezik sajta biramo na osnovu podešavanja vašeg pregledača, bez kolačića.

10. Bezbednost

Primenjujemo tehničke i organizacione mere zaštite: šifrovanu vezu (HTTPS), čuvanje lozinki isključivo u heširanom obliku, proveru lozinki u poznatim curenjima, ograničen pristup podacima, zaštitu od pogađanja lozinki i botova, evidenciju administrativnih radnji i redovne rezervne kopije. Nijedan sistem nije potpuno bezbedan; u slučaju povrede podataka koja može ugroziti vaša prava, obavestićemo nadležni organ i vas u rokovima propisanim zakonom.

11. Automatizovano odlučivanje

Ne donosimo odluke zasnovane isključivo na automatizovanoj obradi, uključujući profilisanje, koje proizvode pravne posledice po vas ili na vas značajno utiču. Automatska zaštita od botova i pogađanja lozinki može privremeno blokirati zahtev; tada nam se možete obratiti i proverićemo ga ručno.

12. Vaša prava

Sledeća prava dajemo svima, bez obzira na to gde se nalazite:

• pravo da znate koje podatke obrađujemo i da dobijete njihovu kopiju;
• pravo na ispravku i dopunu netačnih ili nepotpunih podataka;
• pravo na brisanje, osim podataka koje smo zakonom dužni da čuvamo;
• pravo na ograničenje obrade;
• pravo na prenosivost podataka u strukturisanom, mašinski čitljivom obliku;
• pravo na prigovor na obradu zasnovanu na legitimnom interesu i na slanje newslettera;
• pravo da u svakom trenutku povučete pristanak, bez uticaja na zakonitost obrade pre povlačenja;
• pravo da zbog korišćenja ovih prava ne budete diskriminisani (ne uskraćujemo uslugu niti menjamo cenu).

Zahteve šaljite na [email protected], po mogućstvu sa mejl adrese naloga, kako bismo mogli da potvrdimo vaš identitet. Zahtev može podneti i lice koje ste ovlastili, uz dokaz o ovlašćenju. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana; ako je zahtev složen, rok možemo produžiti u granicama zakona koji se na vas primenjuje, o čemu vas obaveštavamo. Ako odbijemo zahtev, obrazložićemo odluku; možete tražiti da je preispitamo odgovorom na naš mejl, a imate i pravo na pritužbu nadzornom organu. Nadležni organi i posebna prava navedeni su u dodacima.

13. Podaci gostiju i odgovornost ugostitelja

Platforma ne prikuplja podatke o gostima za potrebe ugostitelja (nema porudžbina, rezervacija ni naloga gostiju preko Platforme). Ako ugostitelj u meni ili galeriju unese podatke o ličnosti (npr. imena ili fotografije zaposlenih ili gostiju), on za njih odgovara kao rukovalac i dužan je da ima pravni osnov za njihovo objavljivanje; mi te podatke obrađujemo samo kao obrađivač, po uslovima iz Uslova korišćenja (odeljak „Obrada podataka u ime Korisnika“).

14. Maloletna lica

Platforma je namenjena poslovnim korisnicima i nije usmerena na decu. Svesno ne otvaramo naloge licima mlađim od 18 godina i ne prikupljamo podatke dece. Ako saznamo da smo ih prikupili, obrisaćemo ih.

15. Prodaja podataka i oglašavanje

Ne prodajemo podatke o ličnosti, ne delimo ih radi ciljanog oglašavanja i ne pratimo vas na drugim sajtovima. Google Analytics koristimo samo za merenje posete našem sajtu, sa isključenim funkcijama za oglašavanje i deljenje podataka sa Google-om za njegove svrhe. Zato ne nudimo mogućnost odjave od prodaje ili deljenja - nema ih. Ako bismo to ikada promenili, prethodno ćemo izmeniti ovu Politiku i omogućiti odjavu ili tražiti pristanak tamo gde zakon to zahteva.

16. Izmene Politike

Ovu Politiku možemo ažurirati. Datum poslednje izmene naveden je na vrhu, a svaki dodatak ima i svoj datum. O bitnim izmenama obaveštavamo korisnike na koje se izmena odnosi, mejlom ili u aplikaciji, pre stupanja izmena na snagu.

17. Jezik i dodaci

Ova Politika postoji na više jezika; u slučaju razlike merodavna je verzija na srpskom jeziku. Dodaci za pojedine države i regione nalaze se ispod. Dodaci se vremenom dodaju za nove države; dodavanje novog dodatka ne menja osnovni tekst ni prava iz postojećih dodataka.

Dodatak A - Evropska unija i Evropski ekonomski prostor

Važi od: 15. oktobar 2026. Primenjuje se na lica koja se nalaze u Evropskoj uniji, Islandu, Lihtenštajnu ili Norveškoj. Na obradu njihovih podataka primenjuje se Opšta uredba o zaštiti podataka (EU) 2016/679 („GDPR“), jer im nudimo usluge (čl. 3 st. 2 GDPR).

• Pravni osnovi iz odeljka 4: izvršenje ugovora - čl. 6 st. 1 tač. b; zakonska obaveza - čl. 6 st. 1 tač. c; legitimni interes - čl. 6 st. 1 tač. f; pristanak - čl. 6 st. 1 tač. a GDPR.
• Prava iz odeljka 12 ostvarujete u skladu sa čl. 15-22 GDPR. Odgovaramo u roku od mesec dana; rok se može produžiti za još dva meseca ako je zahtev složen ili ima mnogo zahteva (čl. 12 st. 3 GDPR).
• Imate pravo na pritužbu nadzornom organu u državi članici u kojoj živite, radite ili u kojoj je došlo do povrede (čl. 77 GDPR). Spisak nadzornih organa: edpb.europa.eu.
• Prenos podataka u SAD i druge treće države vrši se na osnovu odluke o primerenosti (uključujući EU-U.S. Data Privacy Framework za obrađivače koji su mu pristupili) ili standardnih ugovornih klauzula Evropske komisije (čl. 45 i 46 GDPR).
• Neophodni kolačići iz odeljka 9 ne traže pristanak, a analitički kolačići postavljaju se samo uz vaš pristanak, u skladu sa nacionalnim propisima kojima je preneta Direktiva 2002/58/EZ (čl. 5 st. 3) i čl. 6 st. 1 tač. a GDPR. Sopstvena statistika ne pristupa vašem uređaju i zasniva se na legitimnom interesu (čl. 6 st. 1 tač. f GDPR); na nju možete uložiti prigovor.
• O povredi podataka obaveštavamo nadležni organ u roku od 72 sata kada je to propisano (čl. 33 GDPR), a vas bez odlaganja kada povreda može izazvati visok rizik po vaša prava (čl. 34 GDPR).

Dodatak B - Sjedinjene Američke Države

Važi od: 23. oktobar 2026. Primenjuje se na lica koja žive u SAD. Pojedine savezne države imaju zakone o privatnosti (npr. Kalifornija - CCPA/CPRA, Virdžinija, Kolorado, Konektikat, Teksas i druge). Ti zakoni se na nas primenjuju samo kada ispunimo njihove pragove; bez obzira na to, prava opisana ovde dajemo svim stanovnicima SAD.

• Kategorije podataka koje prikupljamo: identifikatori (ime, mejl, IP adresa, identifikatori iz analitičkih kolačića), podaci kupca (adresa za fakturisanje, telefon), komercijalni podaci (pretplate i plaćanja), podaci o internet aktivnosti (zapisi o prijavama i zahtevima, statistika pregleda), približna lokacija (država ili grad određeni iz IP adrese), profesionalni podaci (naziv i podaci o objektu, uloga vlasnika ili editora lokala) i podaci za prijavu na nalog (mejl i lozinka u heširanom obliku). Izvori, svrhe, primaoci i rokovi čuvanja navedeni su u odeljcima 3, 4, 6 i 8.
• Podatke za prijavu na nalog koristimo samo za prijavu i bezbednost naloga, ne za zaključivanje o vašim osobinama.
• Ne prodajemo podatke o ličnosti i ne delimo ih radi ciljanog oglašavanja na osnovu ponašanja na različitim sajtovima, i to nismo činili u poslednjih 12 meseci. Google Analytics podatke obrađuje za nas kao pružalac usluge, sa isključenim funkcijama za oglašavanje. Nemamo saznanja da prodajemo ili delimo podatke lica mlađih od 16 godina.
• Prava: da znate koje podatke prikupljamo i dobijete kopiju, da tražite brisanje, ispravku, ograničenje upotrebe osetljivih podataka i odjavu od prodaje ili deljenja (koje ne vršimo), kao i pravo da zbog korišćenja prava ne budete diskriminisani. Zahteve primamo na [email protected]; identitet proveravamo poređenjem sa podacima naloga. Ovlašćeni zastupnik može podneti zahtev uz pisano ovlašćenje.
• Odgovaramo u roku od 45 dana, sa mogućim produženjem za još 45 dana uz obaveštenje. Ako odbijemo zahtev, možete se žaliti odgovorom na naš mejl sa naznakom „Appeal“; odluku o žalbi donosimo u roku propisanom zakonom vaše države. Ako žalba bude odbijena, možete se obratiti državnom tužiocu (Attorney General) svoje države.
• Signali Global Privacy Control i „Do Not Track“: GPC signal poštujemo kao zahtev za odjavu od prodaje i deljenja i kao odbijanje analitičkih kolačića. Na signal „Do Not Track“ ne reagujemo posebno, jer vas ne pratimo na drugim sajtovima; analitičke kolačiće ionako postavljamo samo uz vaš pristanak.
• Kalifornija (Shine the Light, Cal. Civ. Code § 1798.83): ne dostavljamo podatke trećim licima za njihov direktni marketing.
• Podaci se obrađuju i čuvaju van SAD (u EU i Srbiji), kao što je opisano u odeljku 7.

Dodatak C - Republika Srbija

Važi od: 15. oktobar 2026. Primenjuje se na sva lica čije podatke obrađujemo, jer je rukovalac osnovan u Srbiji, uz pravila iz drugih dodataka koja važe za lica iz tih država. Primenjuje se Zakon o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018, „ZZPL“).

• Pravni osnovi iz odeljka 4: izvršenje ugovora - čl. 12 st. 1 tač. 2; zakonska obaveza - čl. 12 st. 1 tač. 3; legitimni interes - čl. 12 st. 1 tač. 6; pristanak - čl. 12 st. 1 tač. 1 ZZPL.
• Prava iz odeljka 12 ostvarujete u skladu sa čl. 26-38 ZZPL. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana; rok se može produžiti za još 60 dana ako je to neophodno zbog složenosti i broja zahteva, o čemu vas obaveštavamo (čl. 21 ZZPL).
• Imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs) i pravo na sudsku zaštitu.
• Prenos podataka iz Srbije vrši se u države sa primerenim nivoom zaštite ili uz odgovarajuće mere zaštite iz ZZPL, kao što su standardne ugovorne klauzule u skladu sa ZZPL (čl. 64 i 65 ZZPL).
• Neophodni kolačići iz odeljka 9 ne traže pristanak, a analitički kolačići postavljaju se samo uz vaš pristanak, u skladu sa zakonom kojim se uređuju elektronske komunikacije i čl. 12 st. 1 tač. 1 ZZPL. Sopstvena statistika ne pristupa vašem uređaju i zasniva se na legitimnom interesu (čl. 12 st. 1 tač. 6 ZZPL).
• O povredi podataka obaveštavamo Poverenika u roku od 72 sata kada je to propisano (čl. 52 ZZPL), a vas bez odlaganja kada povreda može izazvati visok rizik (čl. 53 ZZPL).