Politika privatnosti

1. Ko smo i ko je odgovoran za podatke

Rukovalac podacima je SubvencijeRadar, koji posluje kao individualni projekat registrovan u Republici Srbiji. Za sva pitanja vezana za privatnost možete nas kontaktirati na:

• E-pošta: admin@subvencijeradar.rs
• Veb-sajt: subvencijeradar.rs

2. Koje podatke prikupljamo

Prikupljamo isključivo podatke neophone za funkcionisanje servisa:

• Telegram korisnički ID (user ID) — tehnički identifikator koji Telegram automatski šalje pri interakciji s botom. Koristimo ga za isporuku obaveštenja i čuvanje vašeg profila. Ne prikupljamo vaše ime, broj telefona niti Telegram korisničko ime osim ukoliko nam ih sami pošaljete u poruci.
• Profil gazdinstva — tip gazdinstva, okrug, gajene kulture i približna površina. Ove informacije unosite dobrovoljno tokom onboardinga i služe isključivo za matching subvencija.
• BPG broj (opcionalno) — broj biljnog ili stočnog pasoša, ukoliko ga sami navedete radi preciznijeg matchinga. Čuvamo ga enkriptovano.
• Interakcije s botom — komande koje šaljete botu radi poboljšanja servisa i dijagnostike grešaka. Ne čuvamo sadržaj slobodnih poruka duže od 30 dana.

Ne prikupljamo: lozinke, finansijske podatke, lokacijske podatke u realnom vremenu niti bilo kakve osetljive kategorije ličnih podataka u smislu GDPR-a.

3. Svrha obrade i pravni osnov

Vaše podatke obrađujemo za sledeće svrhe:

• Personalizovane preporuke subvencija — matching vašeg profila sa dostupnim konkursima. Pravni osnov: izvršenje ugovora (pružanje usluge).
• Slanje obaveštenja o rokovima — upozorenja 30, 7 i 1 dan pre isteka roka. Pravni osnov: izvršenje ugovora.
• Poboljšanje servisa — anonimizovana analiza korišćenja. Pravni osnov: legitimni interes.
• Ispunjenje zakonskih obaveza — čuvanje podataka u skladu sa srpskim i primenjivim EU propisima.

4. Ko ima pristup vašim podacima

Vaši podaci se nikada ne prodaju trećim licima. Podaci se dele isključivo sa:

• Supabase Inc. (SAD/EU infrastruktura) — naš obrađivač podataka koji pruža usluge baze podataka u oblaku. Supabase obrađuje podatke u skladu s GDPR-om i potpisao je odgovarajuće ugovore o obradi podataka (DPA). Više informacija: supabase.com/privacy
• Telegram Messenger Inc. — platforma putem koje primate poruke od bota. Telegram ima sopstvenu politiku privatnosti dostupnu na telegram.org/privacy

Nema deljenja podataka s vladama, oglašivačkim mrežama, analitičkim platformama niti bilo kojim trećim licima van navedenih obrađivača.

5. Kolačići i praćenje

Veb-sajt subvencijeradar.rs ne koristi kolačiće za praćenje, analitiku niti oglašavanje. Ne koristimo Google Analytics, Facebook Pixel niti slične alate za praćenje ponašanja korisnika. Jedini tehnički kolačić koji može biti postavljen je sesijski kolačić veb-servera za osnovno funkcionisanje sajta — ne sadrži lične podatke i briše se zatvaranjem pretraživača.

Telegram bot takođe ne postavlja kolačiće — funkcioniše isključivo kroz Telegram API.

6. Čuvanje i brisanje podataka

Vaši podaci se čuvaju dok aktivno koristite servis. Ukoliko ne stupi u interakciju s botom duže od 24 meseca, vaš profil se automatski arhivira. Na vaš zahtev, podaci se brišu u roku od 30 dana.

Logovi interakcija s botom čuvaju se maksimalno 90 dana u svrhu dijagnostike, nakon čega se automatski brišu ili anonimizuju.

7. Vaša prava (GDPR-inspirisana)

Kao korisnik servisa imate sledeća prava:

• Pravo na pristup — možete zahtevati kopiju svih podataka koje čuvamo o vama.
• Pravo na ispravku — možete zahtevati ispravku netačnih podataka. Većinu podataka možete izmeniti direktno u botu komandom /settings.
• Pravo na brisanje — možete zahtevati potpuno brisanje vašeg profila i svih podataka koji se odnose na vas. Koristite komandu /delete_account u botu ili pošaljite zahtev na admin@subvencijeradar.rs.
• Pravo na prenosivost — možete zahtevati vaše podatke u mašinski čitljivom formatu (JSON).
• Pravo na prigovor — možete se usprotiviti obradi podataka u svrhe legitimnih interesa.
• Pravo na ograničenje obrade — možete zahtevati privremeno ograničenje obrade dok se razmatraju vaši drugi zahtevi.

Za ostvarivanje prava, pišite na admin@subvencijeradar.rs. Odgovaramo u roku od 30 dana. Ukoliko smatrate da su vaša prava povređena, imate pravo na prigovor Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs).

8. Bezbednost podataka

Primenjujemo sledeće tehničke i organizacione mere zaštite:

• Svi podaci se prenose putem enkriptovane HTTPS/TLS veze.
• Podaci u bazi čuvaju se u enkriptovanom obliku (AES-256).
• Pristup bazi podataka ograničen je na minimum neophodnih korisnika.
• Supabase infrastruktura ima SOC 2 Type II sertifikat.

Uprkos navedenim merama, nijedan sistem nije 100% siguran. U slučaju bezbednosnog incidenta koji bi mogao ugroziti vaše podatke, obavestićemo vas u skladu sa zakonskim rokovima.

9. Deca

Servis SubvencijeRadar nije namenjen licima mlađim od 18 godina. Ne prikupljamo svesno podatke od maloletnika. Ukoliko saznamo da smo prikupili podatke maloletnog lica, odmah ćemo ih obrisati.

10. Izmene politike privatnosti

O svim značajnim izmenama ove politike obavestićemo korisnike putem Telegram bota najmanje 14 dana unapred. Datum poslednje izmene uvek je vidljiv na vrhu ove stranice. Nastavak korišćenja servisa nakon stupanja izmena na snagu smatra se prihvatanjem izmenjene politike.

11. Kontakt

Za sva pitanja, zahteve ili primedbe vezane za privatnost:

• E-pošta: admin@subvencijeradar.rs
• Putem Telegram bota: @SubvencijeRadarBot (komanda /privacy)