Politika privatnosti

1. Rukovalac podacima

Rukovalac podacima koji se obrađuju kroz centralni Pametan Tiket Nalog je MARKO BELOICA PR WEB PORTALI MARBEL TECHNOLOGIES KRUŠEVAC.

Za pitanja o privatnosti, ostvarivanje prava ili prijavu bezbednosnog problema možete nam pisati na support@pametantiket.rs.

2. Na koga i na koje servise se ova politika odnosi

Ova Politika se odnosi na centralni nalog na nalog.pametantiket.rs i autentifikaciju za sledeće povezane domene:

• pametantiket.rs i pametantiket.com,
• fudbalstatistika.rs i fudbalstatistika.com,
• poeniigraca.rs i poeniigraca.com.

Pojedina platforma može obrađivati dodatne podatke specifične za svoje funkcije, na primer favorite, sačuvane tikete ili korisničke preference. Ako takva obrada bude zahtevala dodatna pravila, ona će biti jasno prikazana na odgovarajućoj platformi.

3. Koje podatke obrađujemo

U zavisnosti od korišćenih funkcija, centralni nalog može obrađivati:

• podatke naloga: email adresu, ime, prezime, prikazno ime i jezičku preferencu;
• podatke za autentifikaciju: kriptografski hash lozinke, status verifikacije emaila, podatke o promeni/resetovanju lozinke i bezbednosne tokene u hashovanom obliku;
• podatke o sesiji: vreme prijave, vreme poslednje aktivnosti, tip „Remember me“ sesije i tehničke identifikatore sesije;
• bezbednosne podatke: hashovane mrežne identifikatore, user-agent/browser podatke, uspešne i neuspešne pokušaje prijave i bezbednosne događaje;
• podatke o pristanku: verziju prihvaćenih Uslova korišćenja i Politike privatnosti i, ako je izabrano, marketinški pristanak;
• podatke o pristupu proizvodima: koje povezane platforme koristite i koji nivo pristupa ili paket je aktivan.

Ne čuvamo vašu lozinku u čitljivom obliku. Lozinka se čuva samo kao bezbednosni hash namenjen proveri autentifikacije.

4. Zašto obrađujemo podatke

Podatke obrađujemo da bismo:

• kreirali i održavali korisnički nalog;
• potvrdili email adresu i omogućili bezbednu prijavu;
• omogućili jedan nalog na više povezanih domena;
• omogućili reset lozinke, odjavu i upravljanje aktivnim sesijama;
• sprečili brute-force napade, zloupotrebe i neovlašćen pristup;
• evidentirali prihvaćene pravne dokumente i preference;
• pružili korisničku podršku i rešavali tehničke probleme;
• ispunili zakonske obaveze i zaštitili prava korisnika i operatora.

5. Pravni osnov obrade

U zavisnosti od svrhe, obrada se može zasnivati na:

• izvršenju ugovornog odnosa odnosno pružanju usluge naloga koju ste zatražili;
• legitimnom interesu da zaštitimo naloge, sprečimo zloupotrebu i održavamo bezbednost i stabilnost sistema;
• poštovanju zakonskih obaveza;
• vašem pristanku, na primer za opcionalne marketinške poruke.

Kada se obrada zasniva na pristanku, pristanak možete povući za buduću obradu, bez uticaja na zakonitost obrade koja je izvršena pre povlačenja.

6. Kako radi centralni nalog i SSO

Lozinka se proverava samo na centralnom servisu nalog.pametantiket.rs. Kada se prijavljujete na povezani domen, centralni servis izdaje kratkotrajan jednokratni kod. Povezani server proverava taj kod i dobija samo podatke potrebne za kreiranje lokalne korisničke sesije, kao što su identifikator naloga, osnovni profil i nivo pristupa.

Povezani sajtovi ne dobijaju vašu centralnu lozinku. Jednokratni SSO kodovi imaju kratak rok važenja i nakon upotrebe više nisu validni.

7. Kolačići i tehničke sesije

Centralni nalog koristi neophodne first-party kolačiće i sesije koji omogućavaju:

• održavanje prijavljene sesije;
• opciju „Zapamti me“, samo kada je korisnik izabere;
• zaštitu formulara i autentifikacionog toka;
• bezbedno vraćanje korisnika na povezanu platformu nakon prijave.

Ovi kolačići nisu namenjeni oglašivačkom profilisanju. Ako kasnije uvedemo opcionalnu analitiku ili marketinške tehnologije koje zahtevaju pristanak, korisniku će biti ponuđen odgovarajući izbor pre njihovog aktiviranja.

8. Ko može imati pristup podacima

Podatke ne prodajemo. Podaci mogu biti dostupni samo licima i pružaocima usluga kojima su potrebni radi rada sistema, kao što su hosting/infrastrukturni pružaoci, email/SMTP servis, tehnička podrška ili drugi ugovorni izvršioci obrade.

Takvim pružaocima prosleđuju se samo podaci potrebni za konkretnu uslugu i očekuje se da ih obrađuju u skladu sa ugovornim i zakonskim obavezama poverljivosti i bezbednosti.

Podatke možemo otkriti nadležnom organu kada za to postoji važeća zakonska obaveza ili zakonit zahtev.

9. Prenos podataka u druge države

Neki tehnički pružaoci usluga mogu obrađivati podatke izvan Republike Srbije. Kada je takav prenos primenljiv, nastojimo da koristimo pružaoce i mehanizme koji obezbeđuju odgovarajući nivo zaštite u skladu sa važećim propisima.

10. Koliko dugo čuvamo podatke

Osnovne podatke naloga čuvamo dok je nalog aktivan i nakon toga samo koliko je potrebno za sprovođenje zahteva za brisanje, poštovanje zakonskih obaveza, rešavanje sporova ili zaštitu sistema.

Verification i password-reset tokeni imaju ograničen rok važenja. Aktivne sesije ističu ili se mogu opozvati. Bezbednosni logovi i evidencija prijava čuvaju se u razumnom periodu potrebnom za sprečavanje zloupotreba, istragu incidenata i zaštitu servisa.

Kada podaci više nisu potrebni i ne postoji drugi pravni osnov za čuvanje, brišu se ili anonimizuju u skladu sa tehničkim mogućnostima i važećim obavezama.

11. Kako štitimo podatke

Koristimo tehničke i organizacione mere primerene prirodi servisa, uključujući HTTPS, hashovanje lozinki, kratkotrajne i jednokratne SSO kodove, CSRF zaštitu, ograničavanje pokušaja prijave, HttpOnly/Secure session kolačiće, revokaciju sesija i bezbednosne logove.

Nijedan informacioni sistem ne može garantovati apsolutnu sigurnost, ali mere redovno prilagođavamo riziku i razvoju platforme.

12. Vaša prava

U skladu sa uslovima iz važećih propisa o zaštiti podataka, možete imati pravo da:

• dobijete informaciju o obradi i pristup svojim podacima;
• zatražite ispravku netačnih ili nepotpunih podataka;
• zatražite brisanje podataka kada su za to ispunjeni uslovi;
• zatražite ograničenje obrade;
• uložite prigovor na obradu koja se zasniva na legitimnom interesu;
• dobijete podatke u prenosivom obliku kada su ispunjeni zakonski uslovi;
• povučete pristanak za obradu koja se zasniva na pristanku;
• podnesete pritužbu nadležnom organu za zaštitu podataka.

Radi zaštite naloga možemo zatražiti razumnu potvrdu identiteta pre postupanja po zahtevu.

13. Marketinške poruke

Marketinške poruke šaljemo samo kada postoji odgovarajući pravni osnov, uključujući pristanak kada je potreban. Pri registraciji je marketinška opcija odvojena od obaveznog prihvatanja Uslova i Politike privatnosti.

Ako ste dali pristanak, možete ga naknadno povući putem dostupne opcije za odjavu ili kontaktiranjem podrške. Transakcione i bezbednosne poruke, poput verifikacije emaila ili resetovanja lozinke, nisu marketinške poruke.

14. Maloletna lica

Servis nije namenjen prikupljanju podataka dece protivno važećim propisima. Sportski sadržaj je informativan, a ako ga korisnik povezuje sa klađenjem ili igrama na sreću, mora poštovati sva starosna ograničenja i pravila svoje države.

15. Izmene Politike privatnosti

Politiku možemo ažurirati kada promenimo funkcije, način obrade ili kada je to potrebno radi usklađivanja sa propisima. Važeća verzija i datum početka primene uvek će biti dostupni na ovoj stranici.

16. Kontakt i zahtevi u vezi sa privatnošću

Za pitanja ili zahtev u vezi sa podacima kontaktirajte: