Privatnost i zaštita podataka

Verzija 1.0 · 22. oktobar 2026. · Predlog za formalno usvajanje. Opseg: MENSCH i relevantna povezana pravna lica, u skladu sa ugovorima i primenljivim pravom.

1. Svrha dokumenta

Ovaj dokument opisuje načela privatnosti za poslovne kontakte, posetioce veb-sajta, korisnike usluga i osobe čiji se podaci obrađuju kroz projekte. Za javno obaveštenje o privatnosti potrebno je dopuniti konkretne kategorije, svrhe, rokove i provajdere. Detaljna obaveštenja za sajt i usluge objavljena su u Politici privatnosti.

2. Ko obrađuje podatke

Relevantni rukovalac je pravno lice navedeno u ugovoru ili konkretnom obaveštenju. MENSCH može biti rukovalac za sopstvene poslovne procese, a obrađivač kada obrađuje podatke u ime klijenta. Uloge se ne određuju samo nazivom platforme.

3. Načela

Zakonitost, poštenje, transparentnost, ograničenje svrhe, minimizacija, tačnost, ograničeno čuvanje, integritet, poverljivost i odgovornost.

4. Kategorije podataka

U zavisnosti od usluge mogu se obrađivati ime, poslovni kontakt, korespondencija, ugovorni podaci, korisnički identifikatori, IP adresa, tehnički logovi, sadržaj naloga i drugi podaci koje klijent unese. Posebne kategorije podataka zahtevaju dodatnu pravnu osnovu i zaštitu.

5. Svrhe i pravni osnovi

Obrada može služiti odgovaranju na upite, izvršenju ugovora, fakturisanju, bezbednosti, podršci i zakonskim obavezama. Pravni osnov utvrđuje se po svrsi: ugovor, pravna obaveza, legitimni interes, pristanak ili drugi primenljiv osnov. Pristanak se ne koristi kao univerzalni osnov.

6. Kolačići i analitika

Neophodni kolačići mogu podržavati osnovne funkcije, dok se neobavezni kolačići i slične tehnologije koriste u skladu sa pravilima pristanka kada su primenljiva. Javno obaveštenje mora navesti stvarno korišćene alate i rokove. Pogledajte Politiku kolačića.

7. Podaci klijenata u MenschOS-u

Klijent određuje svrhe i kategorije podataka koje unosi u svoj tenant kada nastupa kao rukovalac. MENSCH obrađuje podatke prema dokumentovanim instrukcijama, ugovoru i primenljivom pravu. Ne koriste se podaci jednog klijenta za potrebe drugog bez valjanog osnova.

8. Pristup i primaoci

Pristup je ograničen na ovlašćena lica. Podaci se mogu dostavljati ugovornim obrađivačima, infrastrukturnim provajderima ili nadležnim organima kada postoji pravni osnov. Spisak relevantnih obrađivača mora se održavati za konkretne usluge.

9. Međunarodni prenosi

Prenos van države porekla podataka zahteva odgovarajući mehanizam i zaštitne mere kada je to propisano, uključujući procenu destinacije, ugovorne klauzule ili druge dozvoljene mehanizme.

10. Prava pojedinaca

U skladu sa zakonom mogu postojati prava na informisanje, pristup, ispravku, brisanje, ograničenje, prenosivost, prigovor i zaštitu od određenog automatizovanog odlučivanja. Zahtevi se upućuju rukovaocu; MENSCH kao obrađivač pomaže klijentu u okviru ugovora.

11. Rokovi čuvanja

Rokovi se određuju po kategoriji podataka, svrsi, zakonskoj obavezi i ugovoru. Ne postoji jedan univerzalan rok za sve podatke. Po isteku se primenjuje brisanje ili anonimizacija gde je moguće.

12. Bezbednost i incidenti

Primenjuju se tehničke i organizacione mere primerene riziku. Sumnja na povredu podataka prijavljuje se bez odlaganja; obaveštavanje nadzornih organa i pojedinaca vrši se prema odgovarajućim zakonskim kriterijumima i rokovima.

13. Privatnost po dizajnu

Nove funkcije procenjuju se sa stanovišta svrhe, minimizacije, pristupa, čuvanja i uticaja na prava pojedinaca. Procena uticaja na zaštitu podataka sprovodi se kada je propisana.

14. Automatizacija i AI

Automatizovana obrada i AI funkcije moraju imati jasno određenu svrhu, odgovarajući osnov, kontrolu pristupa i proveru rizika. Podaci se ne koriste za treniranje eksternih modela bez odgovarajućeg osnova i ugovornog ovlašćenja.

15. Kontakt i pritužbe

Za opšte upite: hi@mensch.rs. Za formalne zahteve mora se utvrditi odgovarajući rukovalac i postupak provere identiteta. Lica imaju pravo da se obrate nadležnom organu za zaštitu podataka kada je primenljivo.

16. Pre objavljivanja

Uneti tačne pravne nazive, sedišta, kontakte, stvarne svrhe i osnove, spisak obrađivača, međunarodne prenose, kolačiće, rokove čuvanja i eventualnog DPO-a ako je imenovan. Bez tih podataka tekst nije kompletno javno obaveštenje.

Upravljanje dokumentom

Odgovorno lice: rukovodstvo odgovarajućeg pravnog lica. Pregled: najmanje jednom godišnje. Stupanje na snagu: datum formalnog usvajanja. Kontakt: hi@mensch.rs.