Политика приватности

1 Ко управља вашим подацима?

Руковалац подацима је:

Назив: [Попуни: Назив предузетника / фирме]
Адреса: [Попуни: Адреса, Бачка Паланка]
МБ: [Попуни] | ПИБ: [Попуни]
Контакт за заштиту података (ДПО): legal@nasatezga.rs

2 Које податке прикупљамо и зашто?

Прикупљамо само минимум података неопходних за функционисање дигиталне пијаце:

Основни профил: Име, презиме и број телефона — неопходно за Handshake протокол и повезивање купца и продавца.
Подаци о газдинству: БПГ (Број пољопривредног газдинства) и локација — само за регистроване продавце, у складу са законским обавезама.
Технички подаци: IP адреса и идентификатор уређаја — искључиво ради спречавања превара и лажних налога.
Слике производа: При постављању огласа, наш систем аутоматски уклања локацијске (GPS) метаподатке из фотографија ради ваше безбедности.
Подаци о сесији: JWT токен и отисак уређаја (device fingerprint) — привремено, у Redis кешу, са временским ограничењем.

Ваш број телефона никад није јавно видљив. Приказује се другој страни тек када оба корисника потврде Handshake (договор о купопродаји).

3 Правни основ обраде

Реализација услуге: Обрада је неопходна за извршење уговора — повезивање купца и продавца.
Законска обавеза: Верификација БПГ-а у складу са прописима Републике Србије.
Легитимни интерес: Спречавање злоупотреба, одржавање безбедности заједнице и Регистра суспензија.
Сагласност: Корисник експлицитно прихвата ову Политику приликом регистрације.

4 Где се чувају подаци и ко им има приступ?

Ваши подаци се чувају на сигурним серверима унутар ЕУ/Србије.

Процесори података: Redis (привремене сесије, TTL ≤ 30 дана), СМС провајдери (Twilio/Infobip — само верификација броја).
Трећа лица: Подаци се никада не продају нити уступају трећим лицима у маркетиншке сврхе.
Приступ: Само аутоматски систем и верификовани администратори платформе.

5 Колико дуго чувамо ваше податке?

Активни налози: Докле год користите платформу.
Неактивни налози: Подаци се бришу аутоматски након 24 месеца неактивности.
Сесијски токени: Аутоматски истичу — приступни токен после 15 минута, токен за освежавање после 30 дана.
Регистар суспензија (Blacklist): Подаци о корисницима са тешким прекршајима (преваре, злоупотребе) чувају се трајно ради заштите заједнице. Администратор може одобрити рехабилитацију.
Трансакцијски записи: Чувају се у анонимизованом облику ради правне сигурности платформе.

6 Ваша права

У складу са ЗЗПЛ и ГДПР, имате следећа права:

Право на увидМожете затражити увид у своје податке.

Право на исправкуМожете исправити нетачне податке.

Право на брисањеМожете затражити брисање налога.

Право на преносивостМожете добити своје податке у читљивом формату.

Право на приговорМожете поднети приговор обради.

Право на ограничењеМожете тражити ограничење обраде.

Процедура: Захтев шаљете са своје верификоване е-маил адресе на legal@nasatezga.rs. Одговорићемо у року од 30 дана.

Напомена: Брисање налога није могуће ако имате активне спорове или забележене теже прекршаје. Одређени записи могу бити задржани у анонимизованом облику.

7 Колачићи и технологије

Користимо искључиво функционалне колачиће који чувају ваш сигурносни токен (JWT) и омогућавају да останете пријављени. Подешени су као HttpOnly и Secure — максимално заштићени од крађе.

Не користимо аналитичке, маркетиншке нити колачиће трећих страна.

8 Надзорни орган

Уколико сматрате да се вашим подацима не рукује у складу са законом, имате право да поднесете приговор:

Поверenik за информације од јавног значаја и заштиту података о личности, Булевар краља Александра 15, Београд — www.poverenik.rs

9 Будућа тржишта

Архитектура платформе је припремљена за усклађивање са међународним стандардима који ће бити активирани ширењем на инострана тржишта: ГДПР (ЕУ), PIPEDA (Канада), CCPA (САД).