Politika privatnosti

1. Ko je rukovalac podacima

Rukovalac ličnih podataka prikupljenih preko ovog sajta je vlasnik i autor sajta PsiMosaic, izdavač knjige „Kvantno programiranje" (u nastavku „mi", „nas").

Za sva pitanja u vezi sa zaštitom podataka možete nas kontaktirati na: info@psimosaic.com.

2. Koje podatke prikupljamo

U zavisnosti od toga kako koristite sajt, prikupljamo sledeće kategorije podataka:

• Korisnički nalog (registracija / prijava): email adresa, korisničko ime i lozinka (čuvana isključivo u kriptografski heširanom obliku). Ako se prijavite putem Google naloga, dobijamo osnovne podatke profila (ime i email adresu) koje Google deli prilikom prijave.
• Porudžbine knjige: ime i prezime, adresa za dostavu, email adresa i drugi podaci neophodni za isporuku i komunikaciju o porudžbini.
• Plaćanje: plaćanje karticom obrađuje se preko servisa Stripe. Podatke o kartici unosite direktno na Stripe-ovoj strani i mi ne čuvamo niti vidimo brojeve kartica; dobijamo samo potvrdu o uspešnom plaćanju i osnovne podatke o transakciji.
• Komentari na blogu: ime i sadržaj koji ostavite uz komentar.
• Kontakt forma i prijava errata: ime, email adresa i sadržaj poruke koju nam pošaljete.
• Tehnički podaci: prilikom posete server beleži IP adresu, tip pregledača i vreme pristupa (standardni serverski logovi), radi bezbednosti i ispravnog rada sajta.

3. Svrha i pravni osnov obrade

Lične podatke obrađujemo na sledećim pravnim osnovima (čl. 6 GDPR):

• Izvršenje ugovora — obrada porudžbine, isporuka knjige i naplata.
• Vaša saglasnost — kreiranje naloga, ostavljanje komentara, slanje poruke preko kontakt forme.
• Legitimni interes — bezbednost sajta, sprečavanje zloupotreba i osnovni serverski logovi.
• Zakonska obaveza — čuvanje podataka o prodaji u skladu sa računovodstvenim propisima.

4. Sa kim delimo podatke (obrađivači)

Ne prodajemo vaše podatke. Delimo ih samo sa pažljivo odabranim pružaocima usluga (obrađivačima) koji nam pomažu da sajt funkcioniše, i to u meri neophodnoj za pružanje usluge:

• netcup GmbH (Nemačka) — hosting servera i baze podataka. Sa netcup-om imamo zaključen Ugovor o obradi podataka (DPA) u skladu sa čl. 28 GDPR.
• Stripe — obrada plaćanja karticom.
• Google — samo ako odaberete prijavu putem Google naloga.

Ovi pružaoci usluga mogu obrađivati podatke i van Republike Srbije (npr. u EU ili SAD), uz odgovarajuće mehanizme zaštite predviđene GDPR-om.

5. Kolačići (cookies)

Koristimo neophodne kolačiće potrebne za rad sajta — pre svega za sesiju prijavljenog korisnika i bezbednost formi (zaštita od CSRF napada). Ovi kolačići su tehnički nužni i ne koriste se za reklamno praćenje.

6. Koliko dugo čuvamo podatke

Podatke čuvamo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni: podatke naloga dok god nalog postoji, podatke o porudžbinama u rokovima propisanim računovodstvenim i poreskim propisima, a poruke iz kontakt forme dok je to potrebno za odgovor i evidenciju. Nakon isteka ovih rokova podatke brišemo ili anonimizujemo.

7. Vaša prava

U skladu sa GDPR-om imate pravo na:

• pristup svojim podacima i informaciju o tome kako ih obrađujemo;
• ispravku netačnih ili nepotpunih podataka;
• brisanje podataka („pravo na zaborav");
• ograničenje obrade i prigovor na obradu;
• prenosivost podataka;
• opoziv date saglasnosti u svakom trenutku;
• podnošenje pritužbe nadležnom organu za zaštitu podataka.

Za ostvarivanje bilo kog od ovih prava pišite nam na info@psimosaic.com.

8. Bezbednost podataka

Primenjujemo razumne tehničke i organizacione mere zaštite (šifrovana komunikacija putem HTTPS-a, heširanje lozinki, ograničen pristup bazi) kako bismo zaštitili vaše podatke od neovlašćenog pristupa, gubitka ili zloupotrebe.

9. Izmene ove politike

Ovu politiku možemo povremeno ažurirati. Aktuelna verzija sa datumom poslednjeg ažuriranja uvek je dostupna na ovoj stranici.

10. Kontakt

Za sva pitanja o ovoj politici ili obradi vaših podataka, obratite nam se putem kontakt forme ili na info@psimosaic.com.