Politika privatnosti
Prevod je obezbeđen radi lakšeg razumevanja. U slučaju neslaganja, merodavna je italijanska verzija.
Poslednje ažuriranje: jun 2026.
1. Rukovalac podataka i kontakt
Rukovalac obrade ličnih podataka u smislu Uredbe (EU) 2016/679 Evropskog parlamenta i Saveta od 27. aprila 2016. godine (u daljem tekstu, „GDPR“) jeste:
- DecaRoy AB, akcionarsko društvo prema švedskom pravu (Aktiebolag);
- Registracioni broj (Org.nr): 559560-4520;
- Identifikacioni broj za PDV (VAT): SE559560452001;
- Sedište: Hantverkaregatan 8, 231 44 Trelleborg, Skåne Län, Švedska;
- Upisana u švedski registar privrednih društava (Bolagsverket) od 8. decembra 2025. godine;
- Telefon: +46 722 07 39 00.
Obrada se vrši u okviru brenda i usluge SveaHost (sveahost.com). Za sva pitanja u vezi sa zaštitom ličnih podataka i radi ostvarivanja prava iz članova 15 do 22 GDPR-a, lice na koje se podaci odnose može da kontaktira rukovaoca na sledeću adresu elektronske pošte: info@sveahost.com.
2. Lice za zaštitu podataka (DPO) i kontakt tačka za privatnost
Rukovalac nije obavezan da imenuje lice za zaštitu podataka (Data Protection Officer) u smislu člana 37 GDPR-a, budući da nisu ispunjeni tamo predviđeni uslovi, jer se osnovne aktivnosti ne sastoje u obradama koje, po svojoj prirodi, obimu primene ili svrsi, zahtevaju redovan i sistematski nadzor nad licima na koja se podaci odnose u velikom obimu, niti u obradi u velikom obimu posebnih kategorija podataka iz člana 9, niti podataka o krivičnim osudama i prekršajima iz člana 10.
Ipak je uspostavljena jedinstvena kontakt tačka za sva pitanja koja se odnose na zaštitu ličnih podataka, dostupna na adresi info@sveahost.com.
3. Osnovne definicije
Za potrebe ovog obaveštenja primenjuju se definicije iz člana 4 GDPR-a. Naročito:
- Lični podatak: svaka informacija koja se odnosi na identifikovano ili odredivo fizičko lice („lice na koje se podaci odnose“);
- Obrada: svaka radnja izvršena nad ličnim podacima, kao što su prikupljanje, beleženje, čuvanje, korišćenje, otkrivanje ili brisanje;
- Rukovalac obrade: subjekt koji određuje svrhu i sredstva obrade, odnosno DecaRoy AB;
- Obrađivač: subjekt koji obrađuje lične podatke u ime rukovaoca (na primer pružaoci usluga navedeni u odeljku 7);
- Pod-obrađivač: subjekt kome obrađivač poveri vršenje određenih radnji obrade u ime rukovaoca;
- EEP: Evropski ekonomski prostor;
- Klijent: fizičko ili pravno lice koje kupuje usluge SveaHost.
4. Kategorije obrađivanih ličnih podataka i izvori
U pružanju usluga SveaHost rukovalac obrađuje sledeće kategorije ličnih podataka:
4.1 Podaci za kontakt i podaci o nalogu
Ime i prezime, adresa elektronske pošte, broj telefona, naziv delatnosti, eventualni već postojeći veb-sajt i pristupni podaci za zaštićeni korisnički prostor.
4.2 Sadržaj koji klijent dostavlja radi generisanja sajta
Tekstovi, slike, poslovne informacije i svaki drugi sadržaj koji klijent prenosi u okviru brifa namenjenog izradi veb-sajta. Ukoliko takav sadržaj uključuje lične podatke trećih lica (na primer saradnika, klijenata ili kontakata klijenta), klijent nastupa kao samostalni rukovalac obrade tih podataka i garantuje da raspolaže odgovarajućim pravnim osnovom za njihovo prenošenje rukovaocu; međusobni odnosi uređeni su sporazumom o obradi podataka (DPA).
4.3 Podaci o naplati i plaćanju
Matični i poreski podaci neophodni za izdavanje računovodstvenih dokumenata (poslovno ime, adresa, PIB ili poreski broj) i podaci o transakcijama. Podatke o platnoj kartici obrađuje direktno pružalac usluga plaćanja Stripe i rukovalac ih ne čuva.
4.4 Tehnički podaci o navigaciji
IP adresa, identifikatori uređaja i pregledača, podaci iz logova i informacije prikupljene putem tehničkih kolačića, u skladu sa onim što je navedeno u Politici kolačića.
4.5 Komunikacija i podaci podrške
Sadržaj komunikacije ostvarene sa rukovaocem (zahtevi za pomoć, prijave, prepiska) i pripadajući metapodaci.
Izvori podataka. Podaci se prikupljaju pretežno od samog lica na koje se odnose, prilikom registracije, zaključenja ugovora, prenošenja brifa ili zahteva za pomoć. Tehnički podaci prikupljaju se automatski tokom navigacije. Izuzetno, pojedini podaci mogu poticati iz javno dostupnih izvora (na primer iz već postojećeg veb-sajta klijenta) ili od pružalaca usluga iz odeljka 7.
5. Svrhe obrade i pravni osnovi
Rukovalac obrađuje lične podatke u svrhe i na osnovu pretpostavki zakonitosti navedenih u nastavku, u skladu sa članom 6 GDPR-a.
5.1 Pružanje usluga i upravljanje ugovornim odnosom
Izrada veb-sajta (generisanog uz pomoć veštačke inteligencije i ljudskim nadzorom), hosting, održavanje, SEO optimizacija, periodično objavljivanje sadržaja i, kada se zatraži, registracija i upravljanje domenom; upravljanje nalogom, podrškom i servisnim komunikacijama.
Pravni osnov: izvršenje ugovora čija je strana lice na koje se podaci odnose ili preduzimanje predugovornih radnji na njegov zahtev, član 6, stav 1, tačka b) GDPR-a. Za klijente osnovane u formi pravnog lica, ista obrada podataka pripadajućih fizičkih lica zasniva se na legitimnom interesu iz tačke f) (upravljanje ugovornim odnosom sa klijentom).
5.2 Poreske, računovodstvene i zakonske obaveze
Izdavanje i čuvanje računa i računovodstvenih dokumenata, poreske obaveze i svaka druga obaveza predviđena primenjivim propisima, uključujući švedski zakon o računovodstvu (Bokföringslagen).
Pravni osnov: izvršenje zakonske obaveze kojoj rukovalac podleže, član 6, stav 1, tačka c) GDPR-a.
5.3 Upravljanje plaćanjima i sprečavanje prevara
Izvršenje i usklađivanje plaćanja preko pružaoca Stripe; sprečavanje, otkrivanje i suzbijanje prevara i zloupotreba.
Pravni osnov: izvršenje ugovora, član 6, stav 1, tačka b) GDPR-a, u pogledu izvršenja plaćanja; legitiman interes rukovaoca za bezbednost transakcija i sprečavanje prevara, član 6, stav 1, tačka f) GDPR-a.
5.4 Bezbednost sistema i infrastrukture
Obezbeđivanje bezbednosti, integriteta i dostupnosti informacionih sistema, hostovanih sajtova i podataka, putem tehničkih logova, alata za zaštitu i tehničkih kolačića.
Pravni osnov: legitiman interes rukovaoca za zaštitu bezbednosti mreže i informacija, član 6, stav 1, tačka f) GDPR-a, tumačen i u svetlu uvodne izjave 49. Nakon odmeravanja, taj interes nije nadjačan osnovnim pravima i slobodama lica na koja se podaci odnose, budući da je reč o ograničenim i neophodnim podacima, obrađivanim uz mere minimizacije.
5.5 Servisne komunikacije i podrška
Slanje transakcionih i servisnih komunikacija (potvrde, tehnička obaveštenja, rokovi, obnove) i upravljanje zahtevima za podršku.
Pravni osnov: izvršenje ugovora, član 6, stav 1, tačka b) GDPR-a.
5.6 Direktni marketing prema klijentima
Slanje, kada se vrši, informativnih i promotivnih komunikacija u vezi sa uslugama sličnim onima koje je klijent već kupio, sa mogućnošću prigovora u svakom trenutku.
Pravni osnov: legitiman interes rukovaoca za sprovođenje aktivnosti direktnog marketinga, član 6, stav 1, tačka f) GDPR-a (uvodna izjava 47), uz zadržavanje prava na prigovor iz člana 21, stav 2. Kada to primenjivi propisi zahtevaju, slanje promotivnih komunikacija licima koja nisu klijenti vrši se isključivo uz prethodni pristanak, član 6, stav 1, tačka a) GDPR-a.
5.7 Utvrđivanje, ostvarivanje ili odbrana prava pred sudom
Upravljanje sporovima, reklamacijama i nesuglasicama.
Pravni osnov: legitiman interes rukovaoca za zaštitu sopstvenih prava, član 6, stav 1, tačka f) GDPR-a.
6. Priroda davanja podataka
Davanje podataka navedenih u odeljcima 4.1, 4.2 i 4.3 neophodno je za zaključenje i izvršenje ugovora: eventualno odbijanje povlači nemogućnost pružanja usluga. Davanje podataka koji se obrađuju radi zakonskih obaveza je obavezno. Davanje podataka u svrhe marketinga zasnovanog na pristanku je dobrovoljno i eventualno odbijanje ne utiče na korišćenje usluga.
7. Primaoci i obrađivači podataka
Lične podatke obrađuje ovlašćeno osoblje rukovaoca i mogu se saopštiti trećim subjektima koji nastupaju kao obrađivači u smislu člana 28 GDPR-a, na osnovu posebnih sporazuma koji uređuju njihove obaveze i garancije. Podaci se mogu, osim toga, saopštiti javnim organima i pravosudnim telima u ispunjavanju zakonskih obaveza. Rukovalac ne objavljuje lične podatke i ne ustupa ih trećim licima za samostalne svrhe, osim u granicama dozvoljenim zakonom.
Glavni pružaoci usluga koji nastupaju kao obrađivači ili pod-obrađivači navedeni su u sledećoj tabeli.
| Pružalac usluge | Svrha | Lokacija | Garancija za prenos |
|---|---|---|---|
| Stripe | Obrada plaćanja | EU / SAD | Standardne ugovorne klauzule EU (SCC) |
| Cloudflare | DNS, CDN, usmeravanje e-pošte | EU / SAD | Standardne ugovorne klauzule EU (SCC) |
| DreamHost | Hosting sajtova klijenata | SAD | Standardne ugovorne klauzule EU (SCC) |
| Hetzner | Infrastruktura i serveri (VPS) | Nemačka (EU) | Obrada unutar EEP-a |
| Resend | Slanje transakcionih e-poruka | SAD | Standardne ugovorne klauzule EU (SCC) |
| OpenSRS / Tucows | Registracija i upravljanje domenima | Kanada / SAD | Standardne ugovorne klauzule EU (SCC) |
| HighLevel (GoHighLevel) | CRM i upravljanje odnosima sa klijentima | SAD | Standardne ugovorne klauzule EU (SCC) |
| Anthropic | AI generisanje tekstova sajta | SAD | Standardne ugovorne klauzule EU (SCC) |
| Replicate | AI generisanje slika sajta | SAD | Standardne ugovorne klauzule EU (SCC) |
Ažurirani spisak obrađivača dostupan je na zahtev pisanjem na info@sveahost.com. Uslovi obrade podataka u ime klijenta uređeni su sporazumom o obradi podataka (DPA).
8. Prenosi podataka u treće zemlje
Pojedini pružaoci usluga navedeni u odeljku 7 obrađuju lične podatke izvan Evropske unije i Evropskog ekonomskog prostora. U takvim slučajevima, prenos se vrši uz poštovanje članova 44 do 49 GDPR-a i, u odsustvu odluke Evropske komisije o adekvatnosti u smislu člana 45, propraćen je odgovarajućim garancijama u smislu člana 46, koje čine naročito Standardne ugovorne klauzule (SCC) koje je Evropska komisija usvojila sprovedbenom odlukom (EU) 2021/914, dopunjene, gde je to potrebno, dodatnim merama tehničke, organizacione i ugovorne prirode.
Lice na koje se podaci odnose može dobiti informacije o usvojenim garancijama i, gde je dostupno, njihovu kopiju, pisanjem na info@sveahost.com.
9. Periodi čuvanja
Lični podaci se čuvaju onoliko vremena koliko je strogo neophodno za ostvarivanje svrha za koje se obrađuju i, u svakom slučaju, za vreme trajanja ugovornog odnosa i za rokove predviđene zakonom. Po isteku tih rokova, podaci se brišu ili anonimizuju na nepovratan način.
| Kategorija podataka | Period čuvanja |
|---|---|
| Podaci za kontakt i podaci o nalogu | Za vreme trajanja ugovornog odnosa; po prestanku, brišu se ili anonimizuju u roku od 90 dana (osim podataka neophodnih u računovodstvenim dokumentima) |
| Sadržaj brifa i sajta | Za vreme trajanja ugovornog odnosa; po prestanku sajt se isključuje sa mreže, a sadržaj se briše ili anonimizuje u roku od 90 dana |
| Podaci o naplati i računovodstveni dokumenti | 7 godina od zatvaranja poslovne godine, u skladu sa švedskim zakonom o računovodstvu (Bokföringslagen) |
| Tehnički podaci i logovi | Po pravilu do 12 meseci, osim u slučaju bezbednosnih potreba ili utvrđivanja nezakonitosti |
| Komunikacija i podaci podrške | Do 24 meseca od poslednje interakcije |
| Podaci obrađivani u svrhe marketinga | Do prigovora ili opoziva pristanka i, u svakom slučaju, ne duže od 24 meseca od poslednjeg kontakta |
| Podaci neophodni za odbranu pred sudom | Za vreme trajanja spora i do isteka pripadajućih rokova zastarelosti |
10. Automatizovano donošenje odluka i upotreba veštačke inteligencije
U okviru usluge, veb-sajt klijenta se generiše uz pomoć sistema veštačke inteligencije, na osnovu sadržaja i brifa koje dostavlja klijent, i uvek uz ljudski nadzor pre objavljivanja. Takva upotreba veštačke inteligencije usmerena je isključivo na izradu sadržaja i materijala sajta.
Rukovalac ne primenjuje u potpunosti automatizovane procese donošenja odluka, uključujući profilisanje, koji proizvode pravne posledice po lice na koje se podaci odnose ili koji na sličan način značajno utiču na njegovu ličnost u smislu člana 22 GDPR-a. Generisanje sadržaja sajta uz pomoć veštačke inteligencije ne predstavlja odluku takve prirode, jer ne proizvodi pravne posledice niti značajno utiče na lice na koje se podaci odnose i ostaje podložno kontroli i validaciji od strane ljudskog osoblja.
11. Mere bezbednosti
Rukovalac usvaja tehničke i organizacione mere primerene za obezbeđivanje nivoa bezbednosti odgovarajućeg riziku, u smislu člana 32 GDPR-a, među kojima: šifrovanje podataka u prenosu; kontrola pristupa i autentifikacija ovlašćenog osoblja; segregacija i minimizacija podataka; procedure izrade rezervnih kopija i ponovne uspostave dostupnosti u slučaju incidenta; izbor pružalaca usluga koji pružaju dovoljne garancije u pogledu bezbednosti; kao i procedure usmerene na redovnu proveru i procenu efikasnosti usvojenih mera. U slučaju povrede ličnih podataka, rukovalac ispunjava obaveze obaveštavanja nadzornog organa i, kada za to postoje uslovi, obaveštavanja lica na koja se podaci odnose, u smislu članova 33 i 34 GDPR-a.
12. Prava lica na koje se podaci odnose
Lice na koje se podaci odnose ima pravo da ostvari, u granicama i pod uslovima predviđenim članovima 15 do 22 GDPR-a, sledeća prava:
- Pristup (čl. 15): dobiti potvrdu o postojanju obrade i pristupiti svojim ličnim podacima i pripadajućim informacijama;
- Ispravka (čl. 16): dobiti ispravku netačnih podataka i dopunu nepotpunih;
- Brisanje (čl. 17): dobiti brisanje podataka u predviđenim slučajevima (tzv. „pravo na zaborav“);
- Ograničenje (čl. 18): dobiti ograničenje obrade u predviđenim slučajevima;
- Prenosivost (čl. 20): primiti u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu dostavljene podatke i preneti ih drugom rukovaocu, kada se obrada zasniva na pristanku ili na ugovoru i vrši automatizovanim sredstvima;
- Prigovor (čl. 21): uložiti prigovor, iz razloga povezanih sa svojom posebnom situacijom, na obradu zasnovanu na legitimnom interesu, kao i uložiti prigovor u svakom trenutku na obradu u svrhe direktnog marketinga;
- Automatizovane odluke (čl. 22): ne biti podvrgnut odlukama zasnovanim isključivo na automatizovanim obradama koje proizvode pravne posledice ili na sličan način značajno utiču na sopstvenu ličnost;
- Opoziv pristanka (čl. 7, st. 3): opozvati u svakom trenutku eventualno dat pristanak, a da to ne utiče na zakonitost obrade zasnovane na pristanku datom pre opoziva.
Prava se mogu ostvariti pisanjem na info@sveahost.com. Rukovalac pruža odgovor bez nepotrebnog odlaganja i, u svakom slučaju, u roku od mesec dana od prijema zahteva, u smislu člana 12, stav 3, GDPR-a; taj rok se može produžiti za dva meseca, kada je to potrebno, uzimajući u obzir složenost i broj zahteva, uz obaveštenje o tome licu na koje se podaci odnose. Ostvarivanje prava je po pravilu besplatno; rukovalac može naplatiti razuman doprinos za troškove ili odbiti da postupi po zahtevu ukoliko je on očigledno neosnovan ili preteran, u smislu člana 12, stav 5.
13. Pravo na pritužbu nadzornom organu
Ne dovodeći u pitanje svako drugo administrativno ili sudsko pravno sredstvo, lice na koje se podaci odnose koje smatra da obrada njegovih ličnih podataka krši GDPR ima pravo da podnese pritužbu nadzornom organu, u smislu člana 77 GDPR-a.
Nadzorni organ nadležan za rukovaoca jeste švedski organ za zaštitu podataka, IMY – Integritetsskyddsmyndigheten (Box 8114, 104 20 Stokholm, Švedska; imy@imy.se). Lice na koje se podaci odnose može ipak podneti pritužbu nadzornom organu države članice u kojoj uobičajeno boravi, radi ili u kojoj se dogodila navodna povreda: u Italiji Garant za zaštitu ličnih podataka (Piazza Venezia 11, 00187 Rim; www.garanteprivacy.it).
14. Kolačići
Sajt koristi kolačiće i slične tehnologije. Za detaljne informacije o vrstama korišćenih kolačića, njihovim svrhama i načinima upravljanja podešavanjima, upućuje se na Politiku kolačića.
15. Maloletnici
Usluge SveaHost namenjene su preduzećima i profesionalcima i nisu namenjene maloletnicima mlađim od 16 godina. Rukovalac ne prikuplja svesno lične podatke maloletnika. Ukoliko sazna da je obradio podatke maloletnika u odsustvu valjanog pravnog osnova, izbrisaće ih bez nepotrebnog odlaganja.
16. Izmene ovog obaveštenja
Rukovalac zadržava pravo da izmeni ili ažurira ovo obaveštenje, uključujući i usled normativnih ili organizacionih promena. Ažurirana verzija objavljuje se na sveahost.com uz naznaku datuma poslednjeg ažuriranja. U slučaju značajnih izmena, rukovalac će o tome na odgovarajući način obavestiti lica na koja se podaci odnose prikladnim sredstvima. Pozivamo na periodično konsultovanje ove stranice. Za ugovorne odnose upućuje se i na Uslove i na sporazum o obradi podataka (DPA).