← Nazad na početnu
Pravno

Obaveštenje o obradi podataka o ličnosti

Poslednja izmena: 31. maj 2026. · Važi za: subvencijeradar.rs i Telegram bot @SubvencijeRadarBot

SubvencijeRadar (u daljem tekstu: Rukovalac) obrađuje lične podatke u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije ("Sl. glasnik RS", br. 87/2018 — ZZPL) i Opštom uredbom o zaštiti podataka EU (GDPR) u meri u kojoj je primenjiva. Ovo Obaveštenje sadrži sve informacije koje je Rukovalac dužan da pruži licima na koja se podaci odnose, u skladu sa članovima 23. i 24. ZZPL.

1. Identitet i kontakt podaci Rukovaoca

SubvencijeRadar nema obavezu imenovanja lica za zaštitu podataka (DPO) prema članu 45. ZZPL, jer ne obrađuje podatke u obimu koji to zahteva. Za sva pitanja u vezi sa obradom podataka obratite se na gore navedenu adresu e-pošte.

2. Kategorije ličnih podataka koje se obrađuju

2.1 Tehnički identifikatori

  • Telegram korisnički ID (numerički identifikator)
  • Telegram korisničko ime (ukoliko je javno dostupno i korisnik pošalje poruku botu)
  • Vremenska oznaka (timestamp) interakcije s botom

2.2 Podaci o gazdinstvu (dobrovoljni — korisnik ih unosi)

  • Sektor poljoprivredne proizvodnje
  • Okrug / opština gazdinstva
  • Približna površina zemljišta (u hektarima)
  • Status u Registru poljoprivrednih gazdinstava (RPG)
  • Status u eAgrar sistemu
  • Podatak o organskoj sertifikaciji (da/ne)

2.3 Identifikacioni podaci (opciono — samo za PDF generisanje)

  • Ime i prezime nosioca gazdinstva
  • JMBG (jedinstveni matični broj građana)
  • BPG broj (broj poljoprivrednog gazdinstva)
  • Adresa gazdinstva
  • Broj telefona (opciono, za obaveštenja)

Ne obrađujemo: podatke o rasnom ili etničkom poreklu, političkom mišljenju, verskom uverenju, članstvu u sindikatu, genetske podatke, biometrijske podatke, podatke o zdravlju, seksualnom životu ili seksualnoj orijentaciji.

3. Svrha obrade i pravni osnov

Svrha obradePravni osnov (ZZPL čl. 12)
Personalizovane preporuke subvencija — matching profila sa bazom konkursaIzvršenje ugovora (čl. 12 st. 1 tač. 2)
Slanje obaveštenja o rokovima — upozorenja pre isteka konkursaIzvršenje ugovora (čl. 12 st. 1 tač. 2)
Generisanje PDF dokumentacije — Punomoćje, Spisak dokumenataIzvršenje ugovora / Pristanak (čl. 12 st. 1 tač. 1)
Poboljšanje servisa — anonimizovana analitikaLegitimni interes (čl. 12 st. 1 tač. 6)
Dijagnostika grešaka — logovi interakcija (90 dana)Legitimni interes (čl. 12 st. 1 tač. 6)
Ispunjenje zakonskih obavezaZakonska obaveza (čl. 12 st. 1 tač. 3)

4. Primaoci podataka / Obrađivači

SubvencijeRadar ne prodaje, ne iznajmljuje i ne deli lične podatke s trećim licima u komercijalne svrhe. Podaci se dele isključivo sa sledećim obrađivačima:

4.1 Supabase Inc. (SAD, EU infrastruktura)

  • Uloga: Obrađivač — pružalac usluge hostinga baze podataka (PostgreSQL)
  • Lokacija podataka: EU region (Frankfurt)
  • Ugovor o obradi: Potpisan DPA (Data Processing Agreement) — supabase.com/privacy
  • Bezbednosne mere: Enkripcija u mirovanju (AES-256) i u prenosu (TLS 1.3), RLS (Row Level Security), dvofaktorska autentifikacija

4.2 Telegram Messenger Inc.

  • Uloga: Platforma za isporuku poruka
  • Napomena: Telegram ima sopstvenu politiku privatnosti — telegram.org/privacy

4.3 LLM provajderi (DeepSeek, Groq, Google Gemini, OpenRouter)

  • Uloga: Obrađivači za AI normalizaciju i klasifikaciju
  • Napomena: LLM provajderima se šalju isključivo anonimizovani tekstovi konkursa — ne sadrže lične podatke korisnika. Korisnički podaci nikada ne napuštaju bazu podataka.

5. Period čuvanja podataka

Kategorija podatakaPeriod čuvanja
Profil gazdinstva i korisnički podaciDok je nalog aktivan + 24 meseca neaktivnosti → arhiviranje
Logovi interakcija sa botom90 dana → automatsko brisanje
Podaci za generisanje PDF dokumenataTrajanje sesije + 24h → automatsko brisanje
Podaci obrađeni na osnovu pristankaDo povlačenja pristanka

6. Prava lica na koja se podaci odnose

U skladu sa članovima 15–31 ZZPL, imate sledeća prava:

6.1 Pravo na pristup (čl. 15 ZZPL)

Možete zahtevati informaciju o tome da li obrađujemo vaše podatke, koje podatke obrađujemo, svrhu obrade, primaocima i periodu čuvanja. Rukovalac je dužan da odgovori u roku od 30 dana.

6.2 Pravo na ispravku i dopunu (čl. 16–17 ZZPL)

Možete zahtevati ispravku netačnih ili nepotpunih podataka. Većinu podataka možete izmeniti direktno u Telegram botu.

6.3 Pravo na brisanje — "Pravo na zaborav" (čl. 18 ZZPL)

Možete zahtevati brisanje svih ličnih podataka koji se odnose na vas. Rukovalac je dužan da izbriše podatke bez nepotrebnog odlaganja, osim ako postoji zakonska obaveza čuvanja.

6.4 Pravo na ograničenje obrade (čl. 19 ZZPL)

Možete zahtevati ograničenje obrade vaših podataka dok se ne reši spor o tačnosti ili zakonitosti obrade.

6.5 Pravo na prenosivost podataka (čl. 20 ZZPL)

Možete zahtevati da vam se podaci dostave u strukturiranom, uobičajeno korišćenom i elektronski čitljivom formatu (JSON, CSV).

6.6 Pravo na prigovor (čl. 21 ZZPL)

Možete uložiti prigovor na obradu podataka koja se zasniva na legitimnom interesu.

6.7 Pravo na pritužbu nadzornom organu

Ako smatrate da je obrada podataka nezakonita, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

📬 Kako ostvariti svoja prava:

  • Pošaljite zahtev na admin@subvencijeradar.rs sa odgovarajućim naslovom (npr. "Zahtev za pristup podacima", "Zahtev za brisanje podataka")
  • Navedite vaš Telegram ID ili BPG broj radi identifikacije
  • Odgovorićemo u zakonskom roku od 30 dana (čl. 24 st. 3 ZZPL)
  • Svaki zahtev i odgovor se evidentiraju u internom registru zahteva

7. Automatsko donošenje odluka i profilisanje

SubvencijeRadar koristi automatizovanu obradu za matching vašeg profila sa subvencijama. Ova obrada:

  • Ne proizvodi pravne posledice po vas
  • Ne utiče značajno na vaš pravni položaj
  • Služi isključivo za informativne preporuke
  • Možete zahtevati ljudsku intervenciju u vezi sa rezultatima automatizovane obrade

8. Bezbednosne mere

SubvencijeRadar primenjuje sledeće tehničke i organizacione mere zaštite podataka:

  • Enkripcija u mirovanju (AES-256) — svi podaci u bazi su enkriptovani
  • Enkripcija u prenosu (TLS 1.3) — sva komunikacija sa serverom je enkriptovana
  • Row Level Security (RLS) — svaki korisnik može pristupiti samo svojim podacima
  • Minimalni privilegovani pristup — samo autorizovani administratori imaju pristup bazi
  • Redovne bezbednosne zakrpe — server se ažurira automatski
  • Logovanje pristupa — svi administrativni pristupi se evidentiraju

9. Povreda podataka — postupanje

U slučaju povrede podataka o ličnosti, SubvencijeRadar će:

  1. Bez nepotrebnog odlaganja, a najkasnije u roku od 72 sata, prijaviti povredu Povereniku (čl. 37 ZZPL)
  2. Obavestiti lica na koja se podaci odnose ako postoji visok rizik po njihova prava i slobode (čl. 38 ZZPL)
  3. Dokumentovati sve činjenice u vezi sa povredom, njene posledice i preduzete mere

10. Izmene obaveštenja

Ovo obaveštenje se može periodično ažurirati radi usklađivanja sa izmenama zakona ili prakse obrade. Aktuelna verzija je uvek dostupna na ovoj stranici. O značajnim izmenama korisnici će biti obavešteni putem Telegram bota.

11. Dodatne informacije — RNIDS registracija domena

Domen subvencijeradar.rs registrovan je kod Registra nacionalnog internet domena Srbije (RNIDS) preko ovlašćenog registra Loopia d.o.o. RNIDS obrađuje podatke o registrantu domena u skladu sa sledećim aktima: