Politika privatnosti

Poslednja izmena: 2026-08-11 · Verzija: 0.2

1. Ko smo mi (kontrolor podataka)

Vladimir Marković, fizičko lice, sa sedištem u Posavska 16, Zemun, Beograd, kontakt: info@dnevnikjednebebe.rs, u daljem tekstu "mi" ili "Kontrolor", je kontrolor podataka koji obrađuje lične podatke korisnika aplikacije Dnevnik jedne bebe ("Aplikacija"), dostupne na dnevnikjednebebe.rs.

2. Koje podatke prikupljamo

Podaci o roditelju/korisniku naloga:

Ime, email adresa, lozinka (čuva se isključivo kao hash, nikad u čitljivom obliku)

Podaci o detetu (unosi ih roditelj/zakonski staratelj):

Ime, datum rođenja, pol, fotografija (opciono)
Zdravstveni podaci: težina, visina, obim glave, alergije, vakcinacije, posete lekaru, priložena medicinska dokumenta

Zdravstveni podaci deteta spadaju u posebnu kategoriju podataka koja uživa dodatnu zaštitu po zakonu.

Tehnički podaci:

IP adresa, tip uređaja/browser-a (user agent), vreme pristupa — beleže se radi bezbednosti (sprečavanje zloupotrebe) i funkcionisanja servisa
Kolačići — vidi Politiku kolačića

3. Svrha i pravni osnov obrade

Svrha	Pravni osnov
Kreiranje i vođenje naloga, osnovno funkcionisanje Aplikacije	Izvršenje ugovora (Uslovi korišćenja)
Vođenje dnevnika o detetu (hranjenje, spavanje, mere, zdravlje)	Vaš pristanak, dat prilikom registracije/unosa
Email podsetnici (vakcine, pregledi)	Vaš pristanak + izvršenje ugovora
Bezbednosno logovanje (audit log, sprečavanje zloupotrebe)	Legitimni interes — zaštita korisnika i integriteta servisa
Odgovaranje na tikete podrške	Izvršenje ugovora

Pristanak za obradu zdravstvenih podataka deteta možete povući u bilo kom trenutku slanjem zahteva na info@dnevnikjednebebe.rs (trenutno nema samostalne opcije za povlačenje pristanka direktno kroz Aplikaciju — jedini put je ovaj zahtev). Povlačenje pristanka ne utiče na zakonitost obrade izvršene pre povlačenja; u praksi povlačenje pristanka za dnevnik deteta znači brisanje naloga (vidi "Vaša prava" niže).

4. Kome delimo podatke

Članovima porodice koje pozovete (partner, baka/deka...) — u okviru "family sharing" funkcije, isključivo u obimu koji sami odobrite
Ne prodajemo i ne delimo vaše podatke trećim licima u marketinške svrhe
Podaci se mogu otkriti nadležnim organima isključivo ako to zakon izričito zahteva

5. Gde se čuvaju podaci

Podaci se čuvaju na serverima u Srbiji.

6. Rok čuvanja podataka

Podaci se čuvaju dok je vaš nalog aktivan
Po brisanju naloga, lični i zdravstveni podaci se brišu ili trajno anonimizuju u roku od 30 dana iz naših live sistema (automatizovan sistemski zadatak)
Bezbednosni logovi (audit log) se čuvaju do 18 meseci u anonimizovanom obliku radi istrage eventualnih bezbednosnih incidenata
Redovno pravimo bezbednosne rezervne kopije (bekape) baze podataka radi zaštite od gubitka podataka, koje čuvamo do 15 dana. Ako obrišete nalog, vaši podaci mogu privremeno postojati u ovim rezervnim kopijama do isteka tog roka, nakon čega se automatski brišu rotacijom bekapa

7. Vaša prava

Po Zakonu o zaštiti podataka o ličnosti imate pravo na:

Pristup svojim podacima i podacima o detetu koje ste uneli
Ispravku netačnih podataka (direktno kroz Aplikaciju)
Brisanje naloga i svih povezanih podataka ("pravo na zaborav")
Prenosivost — export vaših podataka u strukturiranom formatu: dugme "Preuzmi moje podatke" u podešavanjima naloga uvek daje JSON (obavezan format), a opciono i HTML/PDF verziju istog izvoza
Povlačenje pristanka u bilo kom trenutku
Prigovor Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs) ako smatrate da su vaša prava povređena

Zahteve u vezi sa ovim pravima šaljete na info@dnevnikjednebebe.rs.

8. Bezbednosne mere

Podaci se prenose isključivo preko šifrovane (HTTPS) veze. Lozinke se čuvaju isključivo kao Argon2id heš, nikad u čitljivom obliku. Pristup podacima je ograničen autentifikacijom i kontrolom uloga:

Owner/Staff — deljen pristup unutar vašeg "kruga porodice", vidi Uslove korišćenja sekciju 5
Administrator (osoblje koje održava Aplikaciju) — potpuno odvojena uloga od Owner/Staff, dodeljuje se ručno i samo osoblju koje održava servis. Administrator NEMA uvid u vaš dnevnik o detetu (hranjenje/spavanje/mere/zdravlje), ali MOŽE videti: sadržaj poruka koje pošaljete kroz podršku (tikete), i bezbednosni trag (audit log) koji beleži KOJI API pozivi su izvršeni i kada — radi istrage zloupotrebe ili tehničkih problema. Zdravstveni podaci deteta (npr. tekst alergija, razlog posete lekaru) se u tom bezbednosnom tragu ne prikazuju u čitljivom obliku (redaguju se)

Vodimo bezbednosni log svih izmena podataka radi otkrivanja zloupotrebe.

9. Kolačići

Aplikacija koristi isključivo strogo neophodne i funkcionalne kolačiće za rad servisa (sesija, bezbednosna zaštita, pamćenje izabrane teme). Detalji u Politici kolačića.

10. Treće strane koje učestvuju u radu Aplikacije

Aplikacija za prikaz stranica učitava javne biblioteke (Bootstrap, Alpine.js, SweetAlert2) sa CDN servisa jsdelivr.net. Pri svakom učitavanju stranice, vaš browser šalje osnovne tehničke podatke (IP adresa, User-Agent) tom CDN-u, nezavisno od Aplikacije — to je uobičajen način rada javnih CDN servisa, ne prenosimo mu nikakve vaše lične podatke iz naloga. Ne koristimo analitiku niti marketinške piksele trećih strana.

11. Deca i pristanak

Aplikacija je namenjena isključivo roditeljima/zakonskim starateljima koji unose podatke o svojoj deci. Registracijom potvrđujete da ste punoletni roditelj ili zakonski zastupnik deteta čiji podaci se unose, i da imate pravo da date pristanak na obradu njegovih/njenih podataka.

12. Izmene ove politike

O svakoj izmeni politike koja utiče na obim obrade podataka bićete obavešteni email-om, a nastavak korišćenja Aplikacije posle izmene smatra se prihvatanjem nove verzije, osim gde zakon zahteva izričit ponovni pristanak.

13. Kontakt

Za sva pitanja u vezi sa zaštitom podataka: info@dnevnikjednebebe.rs