Politika privatnosti

Poslednja izmena: 2026-08-11 · Verzija: 0.2

1. Ko smo mi (kontrolor podataka)

Vladimir Marković, fizičko lice, sa sedištem u Posavska 16, Zemun, Beograd, kontakt: info@dnevnikjednebebe.rs, u daljem tekstu "mi" ili "Kontrolor", je kontrolor podataka koji obrađuje lične podatke korisnika aplikacije Dnevnik jedne bebe ("Aplikacija"), dostupne na dnevnikjednebebe.rs.

2. Koje podatke prikupljamo

Podaci o roditelju/korisniku naloga:

• Ime, email adresa, lozinka (čuva se isključivo kao hash, nikad u čitljivom obliku)

Podaci o detetu (unosi ih roditelj/zakonski staratelj):

• Ime, datum rođenja, pol, fotografija (opciono)
• Zdravstveni podaci: težina, visina, obim glave, alergije, vakcinacije, posete lekaru, priložena medicinska dokumenta

Zdravstveni podaci deteta spadaju u posebnu kategoriju podataka koja uživa dodatnu zaštitu po zakonu.

Tehnički podaci:

• IP adresa, tip uređaja/browser-a (user agent), vreme pristupa — beleže se radi bezbednosti (sprečavanje zloupotrebe) i funkcionisanja servisa
• Kolačići — vidi Politiku kolačića

3. Svrha i pravni osnov obrade

Pristanak za obradu zdravstvenih podataka deteta možete povući u bilo kom trenutku slanjem zahteva na info@dnevnikjednebebe.rs (trenutno nema samostalne opcije za povlačenje pristanka direktno kroz Aplikaciju — jedini put je ovaj zahtev). Povlačenje pristanka ne utiče na zakonitost obrade izvršene pre povlačenja; u praksi povlačenje pristanka za dnevnik deteta znači brisanje naloga (vidi "Vaša prava" niže).

4. Kome delimo podatke

• Članovima porodice koje pozovete (partner, baka/deka...) — u okviru "family sharing" funkcije, isključivo u obimu koji sami odobrite
• Ne prodajemo i ne delimo vaše podatke trećim licima u marketinške svrhe
• Podaci se mogu otkriti nadležnim organima isključivo ako to zakon izričito zahteva

5. Gde se čuvaju podaci

Podaci se čuvaju na serverima u Srbiji.

6. Rok čuvanja podataka

• Podaci se čuvaju dok je vaš nalog aktivan
• Po brisanju naloga, lični i zdravstveni podaci se brišu ili trajno anonimizuju u roku od 30 dana iz naših live sistema (automatizovan sistemski zadatak)
• Bezbednosni logovi (audit log) se čuvaju do 18 meseci u anonimizovanom obliku radi istrage eventualnih bezbednosnih incidenata
• Redovno pravimo bezbednosne rezervne kopije (bekape) baze podataka radi zaštite od gubitka podataka, koje čuvamo do 15 dana. Ako obrišete nalog, vaši podaci mogu privremeno postojati u ovim rezervnim kopijama do isteka tog roka, nakon čega se automatski brišu rotacijom bekapa

7. Vaša prava

Po Zakonu o zaštiti podataka o ličnosti imate pravo na:

• Pristup svojim podacima i podacima o detetu koje ste uneli
• Ispravku netačnih podataka (direktno kroz Aplikaciju)
• Brisanje naloga i svih povezanih podataka ("pravo na zaborav")
• Prenosivost — export vaših podataka u strukturiranom formatu: dugme "Preuzmi moje podatke" u podešavanjima naloga uvek daje JSON (obavezan format), a opciono i HTML/PDF verziju istog izvoza
• Povlačenje pristanka u bilo kom trenutku
• Prigovor Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs) ako smatrate da su vaša prava povređena

Zahteve u vezi sa ovim pravima šaljete na info@dnevnikjednebebe.rs.

8. Bezbednosne mere

Podaci se prenose isključivo preko šifrovane (HTTPS) veze. Lozinke se čuvaju isključivo kao Argon2id heš, nikad u čitljivom obliku. Pristup podacima je ograničen autentifikacijom i kontrolom uloga:

• Owner/Staff — deljen pristup unutar vašeg "kruga porodice", vidi Uslove korišćenja sekciju 5
• Administrator (osoblje koje održava Aplikaciju) — potpuno odvojena uloga od Owner/Staff, dodeljuje se ručno i samo osoblju koje održava servis. Administrator NEMA uvid u vaš dnevnik o detetu (hranjenje/spavanje/mere/zdravlje), ali MOŽE videti: sadržaj poruka koje pošaljete kroz podršku (tikete), i bezbednosni trag (audit log) koji beleži KOJI API pozivi su izvršeni i kada — radi istrage zloupotrebe ili tehničkih problema. Zdravstveni podaci deteta (npr. tekst alergija, razlog posete lekaru) se u tom bezbednosnom tragu ne prikazuju u čitljivom obliku (redaguju se)

Vodimo bezbednosni log svih izmena podataka radi otkrivanja zloupotrebe.

9. Kolačići

Aplikacija koristi isključivo strogo neophodne i funkcionalne kolačiće za rad servisa (sesija, bezbednosna zaštita, pamćenje izabrane teme). Detalji u Politici kolačića.

10. Treće strane koje učestvuju u radu Aplikacije

Aplikacija za prikaz stranica učitava javne biblioteke (Bootstrap, Alpine.js, SweetAlert2) sa CDN servisa jsdelivr.net. Pri svakom učitavanju stranice, vaš browser šalje osnovne tehničke podatke (IP adresa, User-Agent) tom CDN-u, nezavisno od Aplikacije — to je uobičajen način rada javnih CDN servisa, ne prenosimo mu nikakve vaše lične podatke iz naloga. Ne koristimo analitiku niti marketinške piksele trećih strana.

11. Deca i pristanak

Aplikacija je namenjena isključivo roditeljima/zakonskim starateljima koji unose podatke o svojoj deci. Registracijom potvrđujete da ste punoletni roditelj ili zakonski zastupnik deteta čiji podaci se unose, i da imate pravo da date pristanak na obradu njegovih/njenih podataka.

12. Izmene ove politike

O svakoj izmeni politike koja utiče na obim obrade podataka bićete obavešteni email-om, a nastavak korišćenja Aplikacije posle izmene smatra se prihvatanjem nove verzije, osim gde zakon zahteva izričit ponovni pristanak.

13. Kontakt

Za sva pitanja u vezi sa zaštitom podataka: info@dnevnikjednebebe.rs