Privatnost

Ko je odgovoran

Rukovalac podacima za ovu web stranicu i za vaš nalog za Rounds je ScAIentist®, inovativne digitalne rešitve s pozitivnim družbenim vplivom, d.o.o., Slovenska cesta 56, 1000 Ljubljana, Slovenija (info@scaientist.com).

Kada Rounds radi na web stranici koju održavamo za nekog drugog, operater te stranice odlučuje zašto se njeni podaci obrađuju, a mi ih obrađujemo u njegovo ime, kao njegov obrađivač.

Ova web stranica

Ova web stranica ne postavlja kolačiće i ne pokreće skripte za oglašavanje, a ništa što broji ili mjeri posjete ne radi bez vaše dozvole. Njeni fontovi se isporučuju s ove stranice, tako da se njenim otvaranjem ništa ne šalje trećoj strani. Dva izbora se čuvaju u lokalnoj memoriji (local storage) vašeg pregledača, samo na vašem uređaju, i nikad nam se ne šalju: svijetli ili tamni režim, ako ga izaberete (rounds-theme), i vaš odgovor o brojanju posjeta (rounds-consent), koji važi 12 mjeseci, nakon čega vas ponovo pitamo. Oba su neophodna da bismo zapamtili šta ste izabrali.

Kao i svaku web stranicu, isporučuje je server koji vidi vašu IP adresu, korisnički agent (user agent) vašeg pregledača, vrijeme i stranicu koju ste zatražili. Naš pružalac hostinga, Vercel, čuva ove zapise o zahtjevima kratko vrijeme, kako bi usluga radila i bila zaštićena. Ne povezujemo ih ni sa čim drugim. Pravni osnov je naš legitimni interes za siguran rad web stranice (član 6. stav 1. tačka (f) GDPR-a).

Ako to dozvolite, posjete brojimo pomoću alata Vercel Web Analytics, a brzinu učitavanja stranica mjerimo pomoću alata Vercel Speed Insights. Nijedan od njih ne postavlja kolačiće niti išta čuva na vašem uređaju. Za svaki pregled stranice Vercel bilježi vrijeme, adresu stranice, stranicu s koje ste došli, vašu približnu lokaciju (država, regija i mjesto), pregledač, operativni sistem i vrstu uređaja, a za brzinu stranice i vremena učitavanja, element stranice na koji se odnose i brzinu vaše mreže. Umjesto kolačića, posjetioce razlikuje po hešu (hash) izračunatom iz zahtjeva, koji odbacuje nakon 24 sata, i ne povezuje podatke s vama ni s vašom IP adresom.

Pravni osnov je vaš pristanak (član 6. stav 1. tačka (a) GDPR-a i član 225. Zakona o elektronskim komunikacijama Slovenije, ZEKom-2). Možete ga povući u bilo kom trenutku dugmetom „Podešavanja privatnosti“ na dnu svake stranice; nakon toga se ništa više ne šalje, a povlačenje ne utiče na ono što je ranije izbrojano.

Kada nam pišete

Ako nam pišete e-poštom, vašu adresu i ono što ste napisali koristimo da bismo vam odgovorili i, ako postanete naš klijent, da bismo vam otvorili nalog. Pravni osnov je preduzimanje radnji na vaš zahtjev prije zaključenja ugovora (član 6. stav 1. tačka (b) GDPR-a). Prepisku čuvamo dok traje razgovor ili ugovor, a duže samo kada nas zakon obavezuje da čuvamo poslovnu dokumentaciju.

Usluga Rounds na web stranici

Oni koji uređuju web stranicu pomoću usluge Rounds otključavaju je lozinkom. Otključavanje se čuva u memoriji sesije (session storage) kartice pregledača i prestaje kada se kartica zatvori. Kada aplikacija s prijavom sama jamči za svoje korisnike, lozinke za Rounds nema: aplikacija šalje usluzi Rounds kratkotrajnu, potpisanu potvrdu o tome ko je osoba (svoj identifikator za nju, njeno ime i ulogu). Ta prijava se čuva samo u memoriji panela i prestaje kada se stranica zatvori, a svaki zahtjev bilježi identifikator, ime i ulogu 24 mjeseca. Rounds ne postavlja kolačiće.

Zahtjev sadrži ono što je osoba napisala, stranicu na kojoj je to napisala i dovoljno podataka o elementu na koji je pokazala da bi se on mogao ponovo pronaći. Na javnoj web stranici to su tekst i oznake (markup) elementa. U aplikaciji s prijavom Rounds nikad ne djeluje s pravima prijavljenog korisnika: njegov panel radi u zasebnom okviru, prima samo vidljivi tekst elementa, selektor i putanju stranice bez upita (query), a adrese e-pošte i duge brojeve zamjenjuje zamjenskim oznakama prije nego što se išta sačuva.

Svaka promjena se bilježi zajedno s IP adresom s koje je došla, pregledačem, kao i državom, regijom i mjestom izvedenim iz adrese, kako bi vlasnik web stranice kasnije mogao utvrditi ko je šta promijenio i kada. Svaki zapis čuva ove podatke 24 mjeseca od dana kada je nastao; nakon toga se adresa, pregledač, mjesto i regija uklanjaju, a ostaje šta je promijenjeno i kada. Ako se dogovor za neku web stranicu završi, dio s ličnim podacima uklanja se u roku od 30 dana.

Kako bi kod web stranice ostao ažuran, Rounds preko aplikacije GitHub App koju je instalirao operater stranice čita datoteke koje pokazuju koji spoljni softver i koje usluge stranica koristi: liste paketa, lockfile datoteke, konfiguraciju i izvorni kod. Ništa ne upisuje, ne čuva kopije tih datoteka, a ono što pronađe (nazive datoteka, brojeve redova, nazive i verzije paketa) čuva samo u memoriji, najviše šest sati. Da bi saznao šta se promijenilo, šalje nazive i brojeve verzija tih paketa, i ništa drugo iz koda, npm registru, GitHubu i Stripeu.

Kada developer to dozvoli, Rounds takođe mijenja kod web stranice kako bi ostao ažuran. To čini samo za promjenu koju je developer dozvolio i samo u datotekama koje su navedene kada je dozvola data. Da bi napravio promjenu, Rounds čita te datoteke preko aplikacije GitHub App, mijenja ih u memoriji i rezultat šalje u novu granu (branch) sopstvenog repozitorijuma web stranice, kao pull request; ne čuva ni kopiju datoteka ni kopiju promjene. Promjenu zatim provjeravaju sopstvene GitHub Actions web stranice; od svake provjere Rounds čita samo naziv i rezultat, nikad njen zapisnik (log). Rounds čuva evidenciju o svakoj dozvoli i svakom odbačenom nalazu (ime developera, datum, nalaz i nazivi datoteka), o svakoj promjeni (nazivi i veličine datoteka, pull request i rezultati provjera) i o tome koje je nalaze prikazao, kako bi mogao procijeniti koliko često neko pravilo griješi. Ime osobe koja je dozvolila promjenu navedeno je u njenom pull requestu.

Niko iz kompanije ScAIentist® ne gleda kod klijenta, osim kada nas klijent pismeno zamoli za pomoć oko konkretnog problema, i tada samo datoteke na koje se taj problem odnosi.

Ko još obrađuje podatke

Koristimo sljedeće pružaoce usluga, svakog na osnovu ugovora o obradi podataka. Kada se neki od njih nalazi izvan EU, prenos se zasniva na Okviru EU–SAD za privatnost podataka ili na standardnim ugovornim klauzulama Evropske komisije.

• Vercel Inc. (SAD): hosting ove web stranice i usluge Rounds, koja radi u Frankfurtu (EU), a, ako to dozvolite, i brojanje posjeta i mjerenje brzine ove web stranice.
• Naša sopstvena PostgreSQL baza podataka, koju ScAIentist® sam vodi u EU, bez spoljnog pružaoca: čuvanje zahtjeva, krugova i dnevnika promjena.
• GitHub Inc. (SAD): repozitorijumi koda u koje se promjene isporučuju kao pull requestovi.
• Resend (SAD): obavještenja e-poštom developeru koji održava web stranicu.
• Stripe Payments Europe Ltd. (Irska): plaćanja i računi.
• Inceptron (Švedska) i Scaleway SAS (Francuska), a Mistral AI (Francuska) kada nijedan od njih nije dostupan: AI modeli koji čitaju zahtjev i relevantni dio koda web stranice kako bi pripremili nacrt promjene.

Vaša prava

Možete od nas zatražiti kopiju svojih podataka, kao i njihovu ispravku, brisanje, ograničenje obrade ili predaju u prenosivom obliku, a možete i uložiti prigovor na obradu zasnovanu na našem legitimnom interesu. Pišite na info@scaientist.com. Ako su vaši podaci obrađeni za web stranicu koju održavamo za nekog drugog, vaš zahtjev ćemo proslijediti operateru te stranice i pomoći mu da odgovori.

Možete podnijeti i pritužbu nadzornom organu: Povjereniku za informacije Republike Slovenije (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ipinfo@ip-rs.si, https://www.ip-rs.si.

Ne donosimo odluke o ljudima automatizovanim putem koje za njih proizvode pravne ili slično značajne posljedice. Rounds je usluga za preduzeća i nije namijenjena djeci.