1. Ko obrađuje podatke
Rukovalac podacima koje Na granici obrađuje za rad sajta nagranici.com je Na Granici. Kontakt za privatnost, ispravke podataka i zahteve u vezi sa nalogom je kontakt@nagranici.com.
Ova politika odnosi se na obradu u okviru sajta Na granici. Spoljni servisi i izvorni pružaoci kamera imaju sopstvena obaveštenja o obradi koja je pod njihovom kontrolom.
2. Koje podatke koristimo i zašto
Pregledanje sajta i bezbednost
Server obrađuje IP adresu, datum i vreme zahteva, traženu adresu stranice, status odgovora, podatke o pregledaču i, kada se prenosi, stranicu sa koje dolaziš. Tehnički podaci služe isporuci sadržaja, otkrivanju grešaka, ograničavanju zloupotreba i zaštiti sistema. Adrese zahteva mogu sadržati ono što uneseš u pretragu.
Nalog i prijava
Pri registraciji unosiš ime, email i lozinku. Lozinka se čuva u heširanom obliku, a ne kao čitljiv tekst. Obrađujemo i vreme kreiranja i ažuriranja naloga, podatak o potvrdi email adrese kada postoji, ovlašćenja naloga i tehničke podatke sesije. Za zaštitu prijave koristimo podatke o pokušajima pristupa i IP adresi.
Ako izabereš Google prijavu, od Google-a dobijamo identifikator naloga, ime, email i podatak da je email potvrđen. Ne dobijamo tvoju Google lozinku. Pristupni token koristi se za proveru identiteta; u korisničkom nalogu čuvamo Google identifikator za povezivanje prijave.
Pretraga mesta i planiranje puta
Za pronalaženje mesta koristimo tekst pretrage. Za računanje ruta obrađujemo izabrana polazišta i odredišta, njihove nazive, države i koordinate. Podaci se prosleđuju servisima opisanim ispod i mogu se privremeno keširati radi bržeg odgovora. Izbor polazišta i odredišta pamti se i u lokalnom skladištu tvog pregledača.
Kada pritisneš opciju za korišćenje trenutne lokacije i dozvoliš pristup u pregledaču, koordinate se šalju našem serveru i servisu za pronalaženje mesta. Odbijanje dozvole ne sprečava ručni unos. Planer ne pokreće stalno pozadinsko praćenje kretanja.
Kontakt
Ako nam pišeš, obrađujemo email, sadržaj poruke i podatke koje dobrovoljno dostaviš, radi odgovora ili rešavanja zahteva. Ne šalji lozinke, kopije dokumenata ili podatke drugih ljudi koji nisu potrebni za rešavanje problema.
3. Svrhe i pravni osnov obrade
Podatke potrebne za otvaranje naloga, prijavu i izvršavanje traženih funkcija obrađujemo radi pružanja usluge na tvoj zahtev. Tehničke podatke za zaštitu sajta, otklanjanje grešaka i sprečavanje zloupotreba obrađujemo na osnovu legitimnog interesa da usluga bude bezbedna i funkcionalna, uz uvažavanje tvojih prava.
Pristup lokaciji uređaja zasniva se na tvom izboru i dozvoli; možeš je povući u podešavanjima pregledača. Kada obrada zahteva poseban pristanak, on se traži odvojeno i može se opozvati. Podatke možemo obraditi i radi ispunjavanja konkretne zakonske obaveze ili postupanja po zakonitom zahtevu nadležnog organa.
Nalog nije obavezan za javne funkcije. Bez podataka potrebnih za registraciju i proveru pristupa nije moguće koristiti funkcije naloga. Prihvatanje uslova korišćenja ili samo posećivanje sajta ne predstavlja saglasnost za sve moguće obrade niti za marketinške poruke.
4. Kome se podaci prosleđuju
Pristup podacima mogu imati ovlašćena lica koja održavaju sajt i pružaoci hostinga, tehničke infrastrukture i email usluga, u meri potrebnoj za njihov zadatak. Za funkcije planera uključeni su sledeći servisi:
- Google: prijava ako je izabereš; Google Maps se otvara tek kada izabereš odgovarajući link. Google Analytics, kada je podešen, učitava se tek nakon prihvatanja analitike. Google politika privatnosti.
- openrouteservice / HeiGIT: tekst pretrage mesta, a za pronalaženje mesta iz koordinata i koordinate. HeiGIT politika privatnosti.
- Mapbox: koordinate i parametri potrebni za računanje putanje, preko našeg servera. Mapbox politika privatnosti.
- OpenStreetMap: pregledač preuzima delove mape direktno od servisa mape; pri tome servis dobija tehničke podatke zahteva i može zaključivati koji deo mape pregledaš. OpenStreetMap politika privatnosti.
- UNPKG: pri otvaranju planera pregledač preuzima biblioteku za prikaz mape, uz uobičajene tehničke podatke internet zahteva. UNPKG.
Zahtevi poslati sa našeg servera ne prosleđuju namerno email ili ime iz naloga servisima za planiranje ruta. Kada tvoj pregledač direktno kontaktira spoljni servis, tom servisu su dostupni tvoja IP adresa i drugi podaci potrebni za isporuku sadržaja.
Spoljni pružaoci mogu obrađivati podatke na infrastrukturi izvan Srbije, uključujući druge države Evrope i SAD. Podaci o njihovim lokacijama obrade i merama zaštite dostupni su u navedenim politikama. Za informacije o konkretnim primaocima, prenosima i primenjenim zaštitnim merama u obradi za koju smo odgovorni možeš nam se obratiti na kontakt email. Sama ova politika nije tvoj pristanak na međunarodni prenos.
5. Kolačići i čuvanje na uređaju
Izbor srpskog ili engleskog jezika pamtimo u kolačiću site_locale do godinu dana. Promena jezika ne menja tvoj izbor analitičkih kolačića.
Koristimo tehničke kolačiće za sesiju, održavanje prijave i zaštitu zahteva od zloupotrebe. Sesija je podešena da istekne posle približno 120 minuta neaktivnosti; novi zahtevi mogu produžiti njen rok. Kolačić za zaštitu zahteva može se prikazivati pod nazivom XSRF-TOKEN.
U localStorage pregledača, pod ključem na-granici-journey, čuvaju se izabrana mesta i koordinate polazišta i odredišta radi ponovnog otvaranja planera. Ovaj zapis nema automatski rok isteka i ostaje dok ga ne ukloniš brisanjem podataka sajta u pregledaču. Na deljenom uređaju obriši podatke sajta kada završiš.
Google Analytics i tvoj izbor
Kada je Google Analytics podešen, koristimo ga samo uz tvoj pristanak za analizu posećenosti javnih stranica i poboljšanje sajta. Može obrađivati podatke o pregledanim stranicama, izvoru posete, uređaju, pregledaču i interakcijama, uz tehničke podatke zahteva koji se šalju Google-u. U ovu integraciju ne prosleđujemo ime i email iz korisničkog naloga niti uključujemo oglasnu personalizaciju.
Pre prihvatanja i nakon odbijanja ne učitavamo Google Analytics kod. Prijava, planer i kamere rade i bez prihvatanja analitike. Ovo podešavanje ne zaustavlja druge spoljne servise potrebne za mapu ili prijavu, opisane iznad.
Izbor „Prihvati analitiku“ ili „Odbij analitiku“ pamtimo u skladištu pregledača do 180 dana. Ako pregledač onemogućava trajno pamćenje, izbor može trajati samo do zatvaranja taba. Kada je analitika podešena, dugme „Podešavanja privatnosti“ omogućava da promeniš izbor. Pri povlačenju pristanka uklanjamo dostupne analitičke kolačiće ovog sajta i ponovo učitavamo stranicu bez analitike. Povlačenje ne utiče na zakonitost ranije obrade i samo po sebi ne briše podatke već poslate Google-u.
Analitički kolačići mogu imati sopstveni rok trajanja, a rok čuvanja podataka u Google Analytics-u zavisi od podešavanja naloga i vrste podatka. Za informacije o važećem roku i ostvarivanje prava obrati nam se na kontakt email. Google politika privatnosti i obrada podataka sa partnerskih sajtova opisuju i Google-ovu obradu.
Kolačiće, lokalno skladište i dozvolu za lokaciju možeš obrisati ili ograničiti kroz podešavanja pregledača. Blokiranje tehničkih kolačića može onemogućiti prijavu i slanje zahteva. Sajt trenutno ne koristi posebne alate za oglasno praćenje; eventualno uvođenje takvih alata zahteva posebno obaveštenje i pristanak kada je potreban.
6. Kamere i automatske analize
Slike graničnih prelaza preuzimamo iz spoljnih izvora radi prikaza saobraćaja i procene vidljive kolone. U kadru se mogu pojaviti ljudi, vozila i registarske oznake. To što je kamera javno dostupna ne znači da prikaz ne može sadržati lične podatke.
Obrada na našem sajtu služi informisanju o saobraćaju i analizi broja i kretanja vozila na osnovu legitimnog interesa za tu svrhu. Analiza ne služi prepoznavanju identiteta ljudi ili vlasnika vozila, a izračunato čekanje nije odluka o pravima konkretnog putnika. Ne koristimo je za proveru identiteta ili odobravanje prelaska granice.
Za obradu koju vrši izvorna kamera odgovara njen pružalac, dok se nama možeš obratiti u vezi sa primerkom slike i prikazom na Na granici. Navedi kameru, vreme i adresu stranice ako tražiš proveru ili uklanjanje sadržaja koji se odnosi na tebe. Ne objavljuj dodatne lične podatke u prijavi.
7. Koliko dugo se podaci čuvaju
- Nalog: dok služi korišćenju naloga; zahtev za zatvaranje i brisanje možeš poslati emailom. Ako neki podatak mora ostati zbog zakonske obaveze, bezbednosnog incidenta ili pravnog zahteva, objasnićemo razlog i kriterijum trajanja.
- Sesija: važenje sesije i njenih kolačića ograničeno je periodom neaktivnosti. Istek sesije ne znači da se svi tehnički zapisi odmah fizički uklanjaju.
- Keš pretrage mesta: rezultati se keširaju do 24 sata. Ostali tehnički keševi imaju rokove određene funkcijom i mogu se obnoviti pri novom zahtevu.
- Pristupni i greškovni logovi web servera: rotiraju se dnevno uz zadržavanje do 14 prethodnih rotacija. Drugi dijagnostički zapisi čuvaju se prema potrebi otklanjanja greške ili incidenta; za konkretan zapis možeš tražiti podatak o roku.
- Slike kamera i izvedeni prikazi: redovno čišćenje na svaka dva sata uklanja slike starije od 24 sata. Čišćenje i radnici pauziraju od 01:00 do 04:00 po vremenu Beograda, pa se podobne slike tada brišu u narednom dozvoljenom ciklusu. Zaštićeni uzorci za kalibraciju ili proveru mogu se čuvati duže. Istorija rezultata i izveštaji analiza zadržavaju se odvojeno i ne brišu se istim postupkom.
- Poruke i zahtevi: dok je potrebno za odgovor, praćenje postupanja i opravdanu zaštitu pravnih interesa. Rezervne kopije, kada postoje, mogu pratiti zaseban ciklus zamene i nisu isto što i aktivni podaci.
Čuvanje se ograničava svrhom obrade. Ako tražiš brisanje ili informaciju o određenom podatku, obavestićemo te i o eventualnim izuzecima ili tehničkim ograničenjima umesto da obećamo trenutni nestanak iz svih zapisa.
8. Tvoja prava i kako da ih ostvariš
U skladu sa primenljivim propisima možeš tražiti pristup i kopiju podataka, ispravku, brisanje, ograničenje obrade i prenosivost kada su ispunjeni zakonski uslovi. Možeš prigovoriti obradi zasnovanoj na legitimnom interesu i povući pristanak za obradu koja se na njemu zasniva, bez uticaja na zakonitost ranije obrade.
Pošalji zahtev na kontakt@nagranici.com, po mogućnosti sa adrese povezane sa nalogom. Ukratko opiši zahtev. Identitet proveravamo srazmerno zahtevu i ne tražimo više podataka nego što je potrebno.
Informacije o postupanju pružamo bez nepotrebnog odlaganja, najkasnije u roku od 30 dana. Ako složenost ili broj zahteva opravdavaju produženje, obavestićemo te u tom roku o razlozima i daljem roku. Ako smatraš da su ti prava povređena, možeš podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, kao i koristiti druga raspoloživa pravna sredstva.
9. Zaštita podataka i izmene politike
Primenjujemo mere kao što su HTTPS prenos, heširanje lozinki, kontrola pristupa i ograničenje pokušaja prijave. Nijedan sistem ne pruža apsolutnu zaštitu; sumnju na neovlašćen pristup prijavi na kontakt email, bez slanja lozinke.
Politiku ažuriramo kada se promene obrada ili korišćene usluge. Nova verzija biće objavljena ovde sa datumom; kada je potrebno, pružićemo dodatno obaveštenje ili zatražiti poseban pristanak.