Politika privatnosti
Poslednja izmena: 28. april 2026.
1. Ko smo i kako nas kontaktirati
Česme Srbije je projekat kompanije Mensch d.o.o.,
sa sedištem na adresi Hilandarska 38, Beograd, Srbija.
PIB: 114507707
Email za pitanja o privatnosti: hi@mensch.rs
2. Koje podatke prikupljamo
2.1 Podaci koje dobrovoljno dajete
Kada dodajete česmu, možete opciono uneti: ime, email adresu i opis lokacije. Ovi podaci se koriste isključivo za obradu vaše prijave i eventualni kontakt. Polje za email je potpuno opciono — prijava je moguća i anonimno.
2.2 Automatski prikupljeni podaci
Svaki posetilac sajta automatski generiše sledeće podatke na serveru:
- Pregledana stranica (putanja URL-a)
- Vreme posete
- Tip uređaja, operativni sistem i browser (iz User-Agent zaglavlja)
- Zemlja i grad (iz IP adrese — IP se ne čuva direktno)
- Referral URL (stranica sa koje ste došli)
Vaša IP adresa nikada se ne čuva u našoj bazi. Umesto toga, koristimo jednokratni dnevni "salt" (nasumični string koji se menja svakog dana) da bismo generisali anonimni hash sesije — SHA-256(IP + UserAgent + datum + salt). Salt se briše svaki dan, čineći identifikaciju retroaktivno nemoguć.
2.3 Podaci uz vaš pristanak (analitički kolačići)
Ukoliko prihvatite analitičke kolačiće, dodatno beležimo:
- Trajanje posete stranici
- Klikove na navigacione dugmiće (Google Maps, Waze, Apple Maps)
- Korake u formi za dodavanje česme (bez sadržaja forme)
- Karte toplote klikova (pozicija klika kao procenat širine/visine ekrana)
3. Fotografije i EXIF metapodaci
Fotografije koje otpremate pri dodavanju česme mogu sadržati EXIF metapodatke (GPS koordinate, tip uređaja, vreme snimanja). Naš sistem automatski uklanja sve EXIF podatke pri konverziji u WebP format, pre nego što fotografija bude javno prikazana. Originalna fotografija se čuva privremeno (do 30 dana) a zatim briše.
4. Ko ima pristup podacima
Podaci se čuvaju na serverima kompanije Mensch d.o.o. u EU/EEA. Nije angažovan nijedan treći sistem za praćenje (bez Google Analytics, bez Facebook Pixela, bez Hotjara). Jedini spoljni servisi koji se koriste su:
- OpenStreetMap / Nominatim — karte i geocoding (bez slanja ličnih podataka)
- Google Fonts / Fontshare — fontovi (font CDN)
- jsDelivr CDN — Bootstrap, Leaflet (CSS/JS biblioteke)
Podaci analitike (anonimizovani) dostupni su isključivo administratorima projekta.
5. Rok čuvanja podataka
| Tip podatka | Rok čuvanja |
|---|---|
| Pregledi stranica (anonimni) | 24 meseca |
| Analitički događaji (uz pristanak) | 24 meseca |
| Realtime prisustvo (aktivne sesije) | 10 minuta |
| Dnevni salt za hash | 48 sati |
| Email adrese (prijave česmi) | Do opoziva ili 3 godine |
| Originalne fotografije (pre obrade) | 30 dana |
6. Vaša prava
U skladu sa GDPR-om i Zakonom o zaštiti podataka o ličnosti (ZZPL), imate pravo na:
- Pristup — da znate koje podatke čuvamo o vama
- Ispravku — da zahtevate ispravku netačnih podataka
- Brisanje — da zahtevate brisanje vaših podataka
- Prenosivost — da dobijete vaše podatke u čitljivom formatu
- Prigovor — da se protivite obradi podataka
- Opoziv pristanka — u svakom trenutku, bez posledica
Za sve zahteve, pišite na: hi@mensch.rs
Odgovaramo u roku od 30 dana.
7. Bezbednost podataka
Primenjujemo razumne tehničke i organizacione mere zaštite podataka: HTTPS enkripcija u prenosu, minimizacija prikupljenih podataka, nema skladištenja lozinki u čistom tekstu, redovne bezbednosne provere. Nijedan sistem nije 100% siguran — u slučaju incidenta obavestićemo vas i nadležne organe u zakonski propisanim rokovima.
8. Izmene ove politike
Ovu politiku možemo menjati. O značajnim promenama obaveštavamo korisniče postavljanjem obaveštenja na sajtu ili emailom (ako imamo vašu adresu). Datum poslednje izmene uvek je vidljiv na vrhu dokumenta.