Политика приватности

1. Rukovalac i službenik za zaštitu podataka

1.1 Rukovalac (čl. 4 br. 7 GDPR)

Odgovoran za obradu ličnih podataka u vezi sa radom veb-sajta biscotti-cmp.com, aplikacije app.biscotti-cmp.com, kao i svih povezanih usluga, je:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Deutschland

Zastupa: Daniel Bosch (generalni direktor / CEO)
Takođe ovlašćen za zastupanje: Philipp André Marschall (prokurista)

1.2 Službenik za zaštitu podataka

Ukoliko postoji zakonska obaveza imenovanja službenika za zaštitu podataka u skladu sa § 38 st. 1 BDSG ili čl. 37 GDPR, on će biti imenovan i kontakt podaci će biti objavljeni na ovom mestu. Nezavisno od toga, rukovodstvo (Daniel Bosch, Philipp André Marschall) obezbeđuje potpun nadzor i poštovanje obaveza u vezi sa zaštitom podataka.

Za sve upite u vezi sa zaštitom podataka, molimo Vas da se obratite:
E-pošta: [email protected]
Telefon: +49 3322 50703301
Radno vreme: Ponedeljak do petka, 10:00–17:00 časova (CET/CEST)

2. Pregled aktivnosti obrade

Biscotti CMP je sveobuhvatna platforma za upravljanje saglasnostima i usklađenost sa zakonskim propisima. U okviru rada platforme, obrađujemo lične podatke u sledećim oblastima:

• Registracija i upravljanje nalogom (Odeljak 3)
• Korišćenje SaaS platforme / Kontrolne table (Odeljak 4)
• Podaci o saglasnosti posetilaca veb-sajtova naših klijenata (Odeljak 5)
• Skener kolačića (Odeljak 6)
• Legal Suite — Generisanje teksta pomoću veštačke inteligencije (Odeljak 7)
• Legal Sync — Praćenje zakonskih promena (Odeljak 8)
• Policy-Audit — Skrejpovanje veb-sajtova i AI analiza (Odeljak 9)
• Tržište advokata (Odeljak 10)
• Funkcije agencije i bele etikete (Odeljak 11)
• Bilten (Odeljak 12)
• Program nagrađivanja za recenzije (Odeljak 13)
• Obrada plaćanja (Odeljak 14)
• GeoIP detekcija (Odeljak 15)
• Detekcija botova (Odeljak 16)
• Praćenje sesija (Odeljak 17)
• Bekapi (Odeljak 18)
• Hosting i infrastruktura (Odeljak 19)
• Kolačići i lokalna memorija na biscotti-cmp.com (Odeljak 20)

Za svaku aktivnost obrade, u nastavku su navedeni svrha, pravni osnov, kategorije obrađenih podataka, primaoci, kao i period čuvanja.

3. Registracija i upravljanje nalogom

3.1 Registracija i kreiranje naloga

Svrha: Kreiranje i upravljanje Vašim korisničkim nalogom za korišćenje Biscotti CMP platforme.

Pravni osnov: čl. 6 st. 1 tač. b GDPR (izvršenje ugovora — registracija je preduslov za korišćenje SaaS platforme).

Kategorije obrađenih podataka:

• E-mail adresa (obavezno polje)
• Lozinka (čuva se kao kriptografski heš, nikada u čistom tekstu)
• Ime, prezime (opciono)
• Naziv kompanije (opciono)
• Jezik naloga (automatski prepoznat iz jezika pretraživača ili ručno izabran iz 42 dostupna jezika)
• Vreme registracije
• IP adresa u trenutku registracije (za evidentiranje saglasnosti AVV u skladu sa čl. 28 st. 9 GDPR)

Primaoci: Resend (slanje e-maila za verifikaciju), Hetzner Online GmbH (hosting baze podataka).

Period čuvanja: Podaci se čuvaju tokom trajanja ugovornog odnosa. Nakon brisanja naloga, podaci se odmah brišu, uz zadržavanje zakonskih obaveza čuvanja (videti odeljak 23).

3.2 Dvostruka potvrda (verifikacija e-pošte)

Svrha: Verifikacija e-mail adrese kako bi se osiguralo da je vlasnik e-mail adrese zaista izvršio registraciju.

Pravni osnov: čl. 6 st. 1 tač. b GDPR (izvršenje ugovora) u vezi sa čl. 6 st. 1 tač. f GDPR (legitimni interes za sprečavanje zloupotrebe).

Kategorije obrađenih podataka:

• E-mail adresa
• Token za verifikaciju (nasumično generisan, važi 24 sata)
• Vreme slanja i potvrde
• Status verifikacije (emailVerified: true/false)

Primaoci: Resend (slanje e-maila za verifikaciju).

Period čuvanja: Token za verifikaciju se briše nakon potvrde ili isteka roka od 24 sata. Status verifikacije se čuva tokom trajanja ugovornog odnosa.

3.3 Resetovanje lozinke

Svrha: Omogućavanje ponovnog pristupa nalogu u slučaju zaboravljene lozinke.

Pravni osnov: čl. 6 st. 1 tač. b GDPR (izvršenje ugovora).

Kategorije obrađenih podataka:

• E-mail adresa
• Token za resetovanje (nasumično generisan, vremenski ograničen)
• Vreme zahteva

Primaoci: Resend (slanje e-maila za resetovanje).

Period čuvanja: Token za resetovanje se briše nakon upotrebe ili isteka roka važenja.

4. Korišćenje SaaS platforme (Kontrolna tabla)

4.1 Korišćenje kontrolne table i konfiguracija banera

Svrha: Pružanje veb-baziranog korisničkog interfejsa (kontrolne table) na app.biscotti-cmp.com za konfiguraciju i upravljanje banerom za saglasnost, veb-sajtovima, kategorijama, pravnim tekstovima i svim ostalim funkcijama platforme.

Pravni osnov: čl. 6 st. 1 tač. b GDPR (izvršenje ugovora).

Kategorije obrađenih podataka:

• Podaci o nalogu (e-mail, ime, kompanija)
• Konfiguracije veb-sajta (domen, podešavanja banera, boje, tekstovi, kategorije saglasnosti)
• Statistike banera (prikazi, interakcije, stope prihvatanja)
• Rezultati skeniranja i istorije skeniranja
• Generisani pravni tekstovi
• Izveštaji o usklađenosti i ocene zdravlja
• Unosi u log revizije (vremenska oznaka, ID korisnika, izvršena radnja, IP adresa)

Primaoci: Hetzner Online GmbH (hosting).

Period čuvanja: Tokom trajanja ugovornog odnosa. Logovi revizije se čuvaju 12 meseci. Nakon brisanja naloga, podaci se nepovratno brišu po isteku grejs perioda od 30 dana.

4.2 Upravljanje timom

Svrha: Omogućavanje pristupa nalogu za više korisnika putem pozivanja članova tima.

Pravni osnov: čl. 6 st. 1 tač. b GDPR (izvršenje ugovora).

Kategorije obrađenih podataka:

• E-mail adrese pozvanih članova tima
• Dodeljene uloge i dozvole
• Vreme poziva i prihvatanja

Primaoci: Resend (slanje e-maila sa pozivnicom), Hetzner Online GmbH (hosting).

Period čuvanja: Tokom trajanja članstva u timu. U slučaju uklanjanja iz tima, podaci o dodeli se brišu.

4.3 Analitika saglasnosti i A/B testiranje

Svrha: Statistička analiza stopa saglasnosti, interakcija sa banerima i praćenje konverzija. A/B testiranje omogućava poređenje različitih varijanti banera radi optimizacije stopa prihvatanja.

Pravni osnov: čl. 6 st. 1 tač. b GDPR (izvršenje ugovora — analitičke funkcije su sastavni deo ugovorenog paketa).

Kategorije obrađenih podataka:

• Agregirane statistike saglasnosti (bez podataka o pojedincima)
• Dodela varijanti banera (kod A/B testiranja)
• Distribucija saobraćaja i stope konverzije

Primaoci: Hetzner Online GmbH (hosting).

Period čuvanja: Agregirane statistike se čuvaju tokom trajanja ugovornog odnosa.

5. Podaci o saglasnosti posetilaca veb-sajtova

5.1 Prikupljanje odluka o saglasnosti

Svrha: Prikupljanje, čuvanje i dokumentovanje odluka o saglasnosti posetilaca veb-sajta radi ispunjavanja obaveze dokazivanja operatora veb-sajta u skladu sa čl. 7 st. 1 GDPR i § 25 st. 1 TDDDG.

Pravni osnov: čl. 6 st. 1 tač. c GDPR (pravna obaveza — obaveza dokazivanja prema čl. 7 st. 1 GDPR) u vezi sa čl. 6 st. 1 tač. f GDPR (legitimni interes operatora veb-sajta za dokumentovanje saglasnosti).

Kategorije obrađenih podataka:

• ID saglasnosti (pseudonimni UUID, koji se dodeljuje krajnjem uređaju/pretraživaču)
• Odluke o saglasnosti po kategoriji (Esencijalno, Funkcionalno, Analiza, Marketing, kao i eventualno korisnički definisane kategorije)
• Vremenska oznaka saglasnosti (datum i vreme)
• IP heš (IP adresa se obrađuje isključivo radi prepoznavanja jurisdikcije i zatim anonimizuje u kriptografski heš; sirove IP adrese se ne čuvaju trajno)
• Kod zemlje (određen putem GeoIP detekcije)
• Jezik pretraživača
• User-Agent string
• Kategorija referera (organic, social, paid, direct, referral)
• TCF string (kada je aktiviran IAB Transparency & Consent Framework 2.3)
• Varijanta saglasnosti (kada je aktivirano A/B testiranje)
• Google Consent Mode v2 signali
• Global Privacy Control (GPC) signal

Primaoci: Hetzner Online GmbH (hosting, baza podataka), MinIO (bekap, samostalno hostovan na Hetzner).

Period čuvanja: Podaci o saglasnosti se standardno čuvaju 18 meseci. Operator veb-sajta (klijent) može individualno konfigurisati period čuvanja. Nakon isteka perioda čuvanja, podaci se automatski i nepovratno brišu.

5.2 Pretraga saglasnosti (informacije za posetioce veb-sajta)

Svrha: Omogućavanje uvida u sačuvane podatke o saglasnosti posetiocima veb-sajta radi ispunjavanja prava na pristup podacima prema čl. 15 GDPR.

Pravni osnov: čl. 6 st. 1 tač. c GDPR (pravna obaveza — pravo na pristup podacima prema čl. 15 GDPR).

Kategorije obrađenih podataka:

• ID saglasnosti (koji unosi posetilac veb-sajta)
• IP adresa (za ograničavanje broja zahteva, ne čuva se trajno)

Primaoci: Hetzner Online GmbH (hosting).

Period čuvanja: Ne čuvaju se dodatni podaci. Upit je ograničen na 10 zahteva po minuti po IP adresi.

6. Skener kolačića

6.1 Automatizovano skeniranje veb-sajta

Svrha: Automatizovano pretraživanje veb-sajtova naših klijenata za kolačićima, unosima u lokalnu memoriju i tragačima trećih strana radi identifikacije, kategorizacije i dokumentovanja korišćenih tehnologija. Rezultati služe za konfiguraciju banera za saglasnost u skladu sa propisima o zaštiti podataka.

Pravni osnov: čl. 6 st. 1 tač. b GDPR (izvršenje ugovora — skener kolačića je osnovna funkcija platforme).

Kategorije obrađenih podataka:

• Domen i URL skeniranog veb-sajta
• Pronađeni kolačići (ime, vrednost, domen, datum isteka, putanja, Secure-Flag, SameSite atribut)
• Unosi u lokalnu memoriju
• Tragači trećih strana i integrisani eksterni resursi
• Kategorizacija pronađenih elemenata (Esencijalno, Funkcionalno, Analiza, Marketing)
• Usklađivanje sa IAB Global Vendor List (GVL)
• Vreme i trajanje skeniranja

Tehnička implementacija: Skener koristi Playwright (open-source headless pretraživač kompanije Microsoft), koji se pokreće na našim sopstvenim serverima na Hetzner Online GmbHi (Falkenstein, Holandija). Ne dolazi do prenosa podataka kompaniji Microsoft. Skener posećuje veb-sajt klijenta kao regularan pretraživač kako bi prikupio sadržaj renderovan JavaScriptom i dinamički postavljene kolačiće.

Primaoci: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (kategorizacija pronađenih kolačića uz pomoć veštačke inteligencije).

Period čuvanja: Rezultati skeniranja se čuvaju tokom trajanja ugovornog odnosa. Istorije skeniranja omogućavaju poređenje sa prethodnim skeniranjima.

6.2 Javni proverač kolačića

Svrha: Pružanje besplatnog, javnog proverača kolačića na marketinškom veb-sajtu, koji se može koristiti bez registracije.

Pravni osnov: čl. 6 st. 1 tač. f GDPR (legitimni interes za pružanje informativne usluge i privlačenje klijenata).

Kategorije obrađenih podataka:

• Uneseni domen/URL
• IP adresa (za ograničavanje broja zahteva, ne čuva se trajno)
• Rezultati skeniranja

Primaoci: Hetzner Online GmbH (hosting).

Period čuvanja: Rezultati skeniranja javnog proverača se privremeno čuvaju. Korišćenje je ograničeno na 3 skeniranja dnevno po IP adresi.

7. Legal Suite — Generisanje teksta pomoću veštačke inteligencije

7.1 Generisanje pravnih tekstova uz pomoć veštačke inteligencije

Svrha: Generisanje prilagođenih pravnih tekstova (Impresum, Politika privatnosti, Politika kolačića, Opšti uslovi poslovanja, Obaveštenje o pravu na odustanak, AVV/DPA, Uslovi isporuke i povrata, Uslovi korišćenja, Odricanje od odgovornosti, NDA, DSA informacije i preko 30 drugih tipova dokumenata) na osnovu informacija koje je uneo klijent, uz korišćenje veštačke inteligencije.

Pravni osnov: čl. 6 st. 1 tač. b GDPR (izvršenje ugovora — Legal Suite je sastavni deo ugovorenog paketa).

Kategorije obrađenih podataka koje se prenose Alibaba Cloud Qwen-ju:

• Podaci o kompaniji klijenta (naziv kompanije, pravna forma, adresa, kontakt podaci)
• Imena ovlašćenih lica (generalni direktor, prokuristi)
• Podaci iz registra (registarski sud, registarski broj, PDV ID broj)
• Informacije specifične za industriju i poslovna kategorija
• Opis aktivnosti obrade
• Individualni podaci o tipu dokumenta koje je uneo klijent
• Informacije o jurisdikciji

KI-Provider: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Die Verarbeitung erfolgt über die Alibaba Cloud Model Studio (Qwen) API innerhalb der EU/des EWR. Gemäß den Alibaba Cloud-Datenschutzbestimmungen werden Eingabedaten nicht zum Training von KI-Modellen verwendet.

Primaoci: Alibaba Cloud Qwen (AI obrada), Hetzner Online GmbH (hosting, čuvanje generisanih tekstova).

Period čuvanja: Generisani pravni tekstovi se čuvaju tokom trajanja ugovornog odnosa. Kod Alibaba Cloud Qwen-ja, ulazni podaci se ne čuvaju duže od obrade, u skladu sa uslovima korišćenja Alibaba Cloud-a.

7.2 Donesite sopstveni ključ (BYOK)

Svrha: Klijenti mogu opciono da unesu sopstvene API ključeve za AI provajdere (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) kako bi obavljali generisanje teksta preko sopstvenog naloga kod odgovarajućeg AI provajdera.

Pravni osnov: čl. 6 st. 1 tač. b GDPR (izvršenje ugovora).

Kategorije obrađenih podataka:

• API ključ klijenta (čuva se šifrovan sa AES-256-GCM)

Napomena: Prilikom korišćenja sopstvenog API ključa, obrada ulaznih podataka kod odgovarajućeg AI provajdera vrši se pod odgovornošću klijenta. Važe propisi o zaštiti podataka dotičnog provajdera.

Primaoci: AI provajder kojeg je izabrao klijent.

Period čuvanja: Šifrovani API ključ se čuva tokom trajanja ugovornog odnosa i briše se prilikom brisanja naloga.

8. Legal Sync — Praćenje zakonskih promena

Svrha: Automatizovano praćenje zakonskih promena u preko 186 jurisdikcija. U slučaju relevantnih promena, pravni tekstovi klijenta koji su pogođeni automatski se označavaju kao oni koji zahtevaju ažuriranje. U paketima sa funkcijom „Automatsko ažuriranje", pogođeni tekstovi mogu biti automatski regenerisani.

Pravni osnov: čl. 6 st. 1 tač. b GDPR (izvršenje ugovora — Legal Sync je sastavni deo ugovorenog paketa).

Kategorije obrađenih podataka:

• Dodela jurisdikcije veb-sajtovima klijenata
• Dodela generisanih pravnih tekstova jurisdikcijama
• Vreme i vrsta prepoznate zakonske promene
• Status ažuriranja (aktuelno, zahteva ažuriranje, automatski ažurirano)

Tehnička implementacija: Dnevni automatizovani proces (Cron-Job, 03:00 UTC) proverava zakonske promene i upoređuje ih sa dokumentima klijenata.

Primaoci: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (kod automatske regeneracije pravnih tekstova), Resend (e-mailovi sa obaveštenjima).

Period čuvanja: Logovi promena se čuvaju tokom trajanja ugovornog odnosa.

9. Policy-Audit — Skrejpovanje veb-sajtova i AI analiza

9.1 Automatizovane revizije usklađenosti

Svrha: Automatizovana nedeljna provera veb-sajtova klijenata na rizike u vezi sa zaštitom podataka. Ovo uključuje detekciju novih kolačića od poslednjeg skeniranja, proveru problema sa saglasnošću, kao i AI-podržanu analizu postojećih pravnih tekstova (Politika privatnosti, Impresum) klijenta. Rezultat se prikazuje kao ocena zdravlja (A–F).

Pravni osnov: čl. 6 st. 1 tač. b GDPR (izvršenje ugovora — funkcija revizije usklađenosti je sastavni deo platforme).

Kategorije obrađenih podataka:

• Domen i URL proverenog veb-sajta
• Skrejpovani sadržaji Politike privatnosti i Impresuma klijenta
• Rezultati AI analize (prepoznati nedostaci, zastarele reference, nedostajuće usluge)
• Ocena zdravlja i izveštaj o usklađenosti
• Vreme revizije

Tehnička implementacija: Playwright (headless pretraživač, samostalno hostovan na Hetzner) skrejpira javno dostupne pravne tekstove sa veb-sajta klijenta. Skrejpovani tekstovi se zatim analiziraju putem Alibaba Cloud Model Studio (Qwen) API-ja.

Primaoci: Hetzner Online GmbH (hosting), Alibaba Cloud Qwen (AI analiza), Resend (e-mailovi sa obaveštenjima u slučaju prepoznatih problema).

Period čuvanja: Rezultati revizije i izveštaji o usklađenosti se čuvaju tokom trajanja ugovornog odnosa.

10. Tržište advokata

10.1 Posredovanje u advokatskim uslugama

Svrha: Posredovanje u advokatskim uslugama između klijenata i nezavisnih advokata registrovanih na platformi. Campcruisers GmbH ovde deluje isključivo kao posrednik i sama ne postaje ugovorna strana u odnosu klijent-advokat (up. § 14 AGB).

Pravni osnov: Član 6 stav 1 tačka b GDPR (izvršenje ugovora — korišćenje tržišta advokata).

10.2 Registracija advokata

Kategorije obrađenih podataka:

• Kontakt podaci advokata (ime, e-mail, telefon, adresa kancelarije)
• Profesionalne kvalifikacije i specijalnosti
• Dokumenti za verifikaciju (maks. 10 MB, PDF/JPEG/PNG)
• Status verifikacije (PENDING_APPROVAL, APPROVED, REJECTED)
• Dostupnost (nedeljni vremenski slotovi, blokirani datumi, vremenska zona)
• Profilna slika i opis profila
• Stripe Connect podaci naloga (za isplate)

10.3 Podaci o mandatu

Kategorije obrađenih podataka:

• Zahtevi za ponude i ponude (opis, cena, period važenja)
• Status mandata (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Poruke između klijenta i advokata
• Informacije o plaćanju (iznos, provizija platforme, iznos isplate)

10.4 Video konsultacije (Twilio)

Svrha: Pružanje video konsultacija između klijenata i advokata.

Pravni osnov: Član 6 stav 1 tačka b GDPR (izvršenje ugovora).

Kategorije obrađenih podataka:

• Metapodaci video konsultacija (vreme, trajanje, učesnici)
• Twilio ID sobe i pristupni token

Primaoci: Twilio Ireland Limited, Dablin, Irska (pružanje video infrastrukture).

10.5 Ocene

Svrha: Omogućavanje klijentima da ocenjuju advokate radi osiguranja kvaliteta.

Pravni osnov: Član 6 stav 1 tačka f GDPR (legitimni interes za osiguranje kvaliteta i transparentnost).

Kategorije obrađenih podataka:

• Ocena (zvezdice, slobodan tekst)
• Vreme ocene
• Povezanost sa mandatom

Primaoci za celokupno tržište advokata: Stripe Connect (obrada plaćanja), Twilio (video konsultacije), Hetzner Online GmbH (hosting), Resend (obaveštenja).

Period čuvanja: Podaci o mandatu se čuvaju tokom trajanja ugovornog odnosa, ali najmanje tokom trajanja zakonskih obaveza čuvanja (10 godina za podatke o računima). Ocene ostaju vidljive tokom trajanja registracije advokata. Neprihvaćene ponude automatski ističu nakon 7 dana.

11. Funkcije agencije i White-Label funkcije

11.1 Upravljanje podnalozima

Svrha: Omogućavanje agencijama da upravljaju nalozima krajnjih korisnika (podnalozima) u okviru Agency tarife.

Pravni osnov: Član 6 stav 1 tačka b GDPR (izvršenje ugovora).

Kategorije obrađenih podataka:

• E-mail adrese i kontakt podaci vlasnika podnaloga (krajnjih korisnika agencije)
• Podaci o pozivnicama (e-mail, vreme)
• Dnevnici pristupa proxy tokenima (vreme, korisnik agencije, podnalog)
• Konfiguracije veb-sajta i podaci o saglasnosti podnaloga

Primaoci: Hetzner Online GmbH (hosting), Resend (e-mailovi sa pozivnicama).

Period čuvanja: Tokom trajanja ugovornog odnosa između agencije i Campcruisers GmbH.

11.2 Prilagođeni domen (CNAME)

Svrha: Pružanje sopstvenog domena za kontrolnu tablu agencije.

Pravni osnov: Član 6 stav 1 tačka b GDPR (izvršenje ugovora).

Kategorije obrađenih podataka:

• Naziv domena agencije
• Podaci za DNS verifikaciju
• Podaci SSL/TLS sertifikata (automatski obezbeđeni putem Let's Encrypt)

Primaoci: Let's Encrypt (izdavanje SSL sertifikata — prenose se isključivo nazivi domena, a ne lični podaci fizičkih lica), Hetzner Online GmbH (hosting, Traefik rutiranje).

11.3 Sopstveni transakcioni e-mailovi

Svrha: Omogućavanje slanja transakcionih e-mailova pod brendom agencije putem sopstvenog provajdera e-maila.

Pravni osnov: Član 6 stav 1 tačka b GDPR (izvršenje ugovora).

Kategorije obrađenih podataka:

• API ključevi provajdera e-maila agencije (šifrovani sa AES-256-GCM)
• Podaci pošiljaoca e-maila (ime, e-mail adresa)
• Podržani provajderi: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Napomena: Prilikom korišćenja sopstvenog provajdera e-maila, slanje e-mailova se vrši pod odgovornošću agencije u smislu zaštite podataka.

Period čuvanja: Šifrovani API ključevi se čuvaju tokom trajanja ugovornog odnosa.

12. Bilten

12.1 Pretplata na bilten

Svrha: Slanje informacija o ažuriranjima proizvoda, zakonu o zaštiti podataka, temama usklađenosti i novostima u vezi sa Biscotti CMP.

Pravni osnov: Član 6 stav 1 tačka a GDPR (saglasnost — bilten se šalje samo nakon izričite saglasnosti putem Double-Opt-In procedure).

Kategorije obrađenih podataka:

• E-mail adresa
• Vreme prijave i potvrde Double-Opt-In
• Status odjave

Double-Opt-In procedura: Nakon unosa e-mail adrese, dobićete potvrdni e-mail sa linkom za verifikaciju. Tek nakon klika na ovaj link, vaša e-mail adresa će biti dodata na listu za distribuciju biltena.

Primaoci: Resend (slanje e-mailova biltena i potvrdnog e-maila).

Odjava: Možete se odjaviti sa biltena u bilo kom trenutku. Svaki e-mail biltena sadrži link za odjavu (Unsubscribe-Link). Alternativno, možete se odjaviti putem e-maila na [email protected].

Period čuvanja: Vaša e-mail adresa se čuva do odjave sa biltena. Nakon odjave, e-mail adresa se odmah briše sa liste za distribuciju. Radi dokumentovanja date saglasnosti, vreme prijave i potvrde se čuva 3 godine nakon odjave (legitimni interes za dokazivanje saglasnosti, član 6 stav 1 tačka f GDPR).

13. Program nagrađivanja za recenzije

Svrha: Nagrađivanje klijenata koji ostavljaju recenzije o Biscotti CMP na eksternim platformama za recenzije, bonus sesijama i privremenom nadogradnjom plana.

Pravni osnov: Član 6 stav 1 tačka b GDPR (izvršenje ugovora — učešće u programu je dobrovoljno i predstavlja dodatnu ugovornu uslugu).

Kategorije obrađenih podataka:

• Podaci o nalogu klijenta koji učestvuje
• Platforma za recenzije (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Link do ostavljene recenzije
• Status odobrenja (putem administratorske provere)
• Podaci o nagradi (15.000 bonus sesija, 1 mesec nadogradnje plana)

Primaoci: Hetzner Online GmbH (hosting).

Period čuvanja: Podaci o nagradama se čuvaju tokom trajanja ugovornog odnosa. Bonus sesije ističu nakon 6 meseci (redovni planovi) odnosno važe neograničeno (LTD planovi).

14. Obrada plaćanja (Stripe)

14.1 Plaćanja pretplate

Svrha: Obrada plaćanja za plaćene pretplatničke tarife, Credit Packs i druge plaćene usluge.

Pravni osnov: Član 6 stav 1 tačka b GDPR (izvršenje ugovora).

Kategorije obrađenih podataka:

• Adresa za naplatu (ime/firma, ulica, poštanski broj, mesto, država)
• PDV ID broj (za B2B klijente)
• Način plaćanja (kreditna kartica, SEPA direktno zaduženje, PayPal, Apple Pay, Google Pay itd.)
• Istorija plaćanja i računi
• Stripe Customer-ID i Subscription-ID

Primaoci: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dablin, Irska. Stripe je sertifikovan prema EU-US Data Privacy Framework.

Period čuvanja: Računi i računovodstveni podaci se čuvaju 10 godina (§ 147 AO, §§ 238, 257 HGB). Načini plaćanja se čuvaju kod Stripe-a tokom trajanja pretplate.

14.2 Stripe Connect (Tržište advokata)

Svrha: Obrada plaćanja između klijenata i advokata putem tržišta advokata, kao i isplata advokatima.

Pravni osnov: Član 6 stav 1 tačka b GDPR (izvršenje ugovora).

Kategorije obrađenih podataka:

• Stripe Connect Express podaci naloga advokata
• Iznosi plaćanja, provizija platforme, iznosi isplata
• Podaci o Checkout sesiji

Primaoci: Stripe Payments Europe, Ltd., Dablin, Irska.

Period čuvanja: U skladu sa obavezama čuvanja podataka o računima (10 godina).

14.3 ZUGFeRD računi

Svrha: Kreiranje i pružanje računa u ZUGFeRD formatu (PDF sa ugrađenim XML-om prema EN 16931).

Pravni osnov: Član 6 stav 1 tačka b GDPR (izvršenje ugovora) u vezi sa članom 6 stav 1 tačka c GDPR (pravna obaveza — obaveze izdavanja računa prema UStG, HGB).

Kategorije obrađenih podataka:

• Adresa za naplatu, broj klijenta (CUS-JJMM-XXXXX), broj računa (INV-JJMM-XXXXX)
• Opis usluge, iznosi, poreske stope

Primaoci: Resend (slanje računa putem e-maila), Hetzner Online GmbH (hosting).

Period čuvanja: 10 godina (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP detekcija

Svrha: IP-bazirano određivanje zemlje odnosno jurisdikcije posetioca veb-sajta radi dinamičkog prikazivanja pravno usklađenih varijanti banera (npr. Opt-In za zemlje GDPR-a, Opt-Out za zemlje CCPA-a, Notice-Only za zemlje bez specifičnog zakonodavstva o kolačićima).

Pravni osnov: Član 6 stav 1 tačka f GDPR (legitimni interes za pravno usklađeno prikazivanje banera za saglasnost u skladu sa primenljivom jurisdikcijom posetioca veb-sajta).

Kategorije obrađenih podataka:

• IP adresa posetioca veb-sajta (prenosi se na ip-api.com radi detekcije zemlje)
• Utvrđeni kod zemlje

Tehnička implementacija: IP adresa se prenosi na uslugu ip-api.com (sedište: Litvanija, EU). Rezultat (kod zemlje) se kešira u kešu (Redis) na 1 sat kako bi se izbegli ponovljeni upiti. Nakon detekcije zemlje, IP adresa se anonimizuje u kriptografski heš (IP-Hash). Sirove IP adrese se ne čuvaju trajno.

Primaoci: ip-api.com (ip-api, Litvanija — GeoIP usluga), Hetzner Online GmbH (hosting, Redis-keš).

Period čuvanja: GeoIP rezultat se čuva u kešu 1 sat. Sirove IP adrese se odmah anonimizuju nakon detekcije zemlje. IP-Hash se čuva kao sastavni deo podataka o saglasnosti tokom konfigurisanog perioda čuvanja (standardno: 18 meseci).

16. Detekcija botova

Svrha: Razlikovanje između ljudskih posetilaca veb-sajta i automatizovanih pristupa (botovi, crawler-i, scraper-i) radi ispravnog brojanja sesija. Automatizovani pristupi se ne broje kao sesije i ne naplaćuju se.

Pravni osnov: Član 6 stav 1 tačka f GDPR (legitimni interes za ispravno obračunavanje i zaštitu platforme od zloupotrebe).

Kategorije obrađenih podataka:

• User-Agent string
• HTTP zaglavlja (npr. Accept-Language, Accept-Encoding)
• Karakteristike Headless pretraživača
• IP adresa (za IP-bazirano ograničavanje stope, ne čuva se trajno)

Tehnička implementacija: Detekcija botova analizira svaki pristup na osnovu analize User-Agent-a, analize zaglavlja (npr. nedostajuća Accept-Language zaglavlja), detekcije Headless pretraživača i IP-baziranog ograničavanja stope. Analiza se vrši u realnom vremenu na našim serverima.

Primaoci: Hetzner Online GmbH (hosting).

Period čuvanja: Rezultati analize se ne čuvaju trajno. Rezultat (Bot: da/ne) ulazi u brojanje sesija.

16.1 Cloudflare Turnstile (zaštita od botova pri prijavi/registraciji)

Svrha: Zaštita formulara za prijavu i registraciju od automatizovanih napada botova.

Pravni osnov: Član 6 stav 1 tačka f GDPR (legitimni interes za zaštitu platforme od zloupotrebe i automatizovanih napada).

Kategorije obrađenih podataka:

• IP adresa
• Informacije o pretraživaču
• Podaci o interakciji sa Turnstile vidžetom

Primaoci: Cloudflare Germany GmbH, Rosental 7, 80331 Minhen, Nemačka. Cloudflare je sertifikovan prema EU-US Data Privacy Framework. Dodatna zaštita se obezbeđuje standardnim ugovornim klauzulama (SCCs).

Period čuvanja: Cloudflare čuva podatke u skladu sa sopstvenim pravilima o zaštiti podataka. Na našim serverima se ne čuvaju dodatni podaci iz Turnstile-a.

17. Praćenje sesija

Svrha: Brojanje sesija za tarifno obračunavanje. Sesija se broji kada se Biscotti-CMP-vidžet (biscotti.min.js) učita na veb-sajtu klijenta i pošalje HTTP-Ping na krajnju tačku /api/v1/ping.

Pravni osnov: Član 6 stav 1 tačka b GDPR (izvršenje ugovora — obračunavanje zasnovano na sesijama je osnova tarifnog modela).

Kategorije obrađenih podataka:

• Brojač sesija (agregiran po veb-sajtu i mesecu obračuna)
• Vreme Ping-a
• Rezultat detekcije botova (up. odeljak 16)

Tehnička implementacija: Redis se koristi kao In-Memory baza podataka za praćenje sesija i keširanje. Redis se samostalno hostuje na Hetzner (Falkenstein, Немачка). Ne dolazi do prenosa podataka trećim licima.

Primaoci: Hetzner Online GmbH (hosting, Redis).

Period čuvanja: Brojači sesija se čuvaju za odgovarajući mesec obračuna. Istorijski podaci o sesijama se čuvaju tokom trajanja ugovornog odnosa radi praćenja obračuna.

18. Rezervne kopije

Svrha: Redovno pravljenje rezervnih kopija dnevnika saglasnosti, konfiguracija banera, konfiguracija veb-sajta i podataka baze podataka radi osiguranja mogućnosti oporavka u slučaju gubitka podataka.

Pravni osnov: Član 6 stav 1 tačka f GDPR (legitimni interes za sigurnost podataka i mogućnost oporavka u skladu sa članom 32 stav 1 tačka c GDPR).

Kategorije obrađenih podataka:

• Svi podaci sačuvani u bazi podataka (dnevnici saglasnosti, konfiguracije, podaci o nalogu, pravni tekstovi, rezultati skeniranja)
• Konfiguracije banera

Tehnička implementacija:

• Dnevne automatske rezervne kopije PostgreSQL baze podataka
• Dnevne automatske rezervne kopije konfiguracija banera i konfiguracija veb-sajta
• Čuvanje na samostalno hostovanom MinIO skladištu unutar Hetzner-a
• Serversko šifrovanje sa AES-256
• Provera integriteta putem SHA-256 kontrolnih suma
• Redovni testovi oporavka

Primaoci: MinIO (samostalno hostovan na Hetzner Online GmbH).

Period čuvanja: Rezervne kopije se čuvaju tokom rotirajućeg perioda. U slučaju brisanja naloga, podaci rezervnih kopija se brišu nakon isteka 30-dnevnog grejs perioda i sledećeg ciklusa rotacije rezervnih kopija.

19. Hosting i infrastruktura

19.1 Hetzner Online GmbH

Svrha: Hosting celokupne Biscotti CMP infrastrukture, uključujući veb server, bazu podataka, logiku aplikacije i sve povezane usluge.

Pravni osnov: Član 6 stav 1 tačka b GDPR (izvršenje ugovora) u vezi sa članom 6 stav 1 tačka f GDPR (legitimni interes za pouzdanu i sigurnu infrastrukturu).

Lokacija data centra: Falkenstein/Vogtland (Немачка, EU).

Pružalac: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Немачка.

Tehnička arhitektura:

• Kontejnerizovana aplikacija (Docker)
• Traefik kao reverzni proksi i balansator opterećenja
• PostgreSQL kao relacionu bazu podataka (samostalno hostovan na Hetzner)
• Redis kao In-Memory baza podataka za praćenje sesija i keširanje (samostalno hostovan na Hetzner)
• Playwright kao Headless pretraživač za skeniranje veb-sajtova (samostalno hostovan na Hetzner)
• MinIO kao S3-kompatibilno skladište objekata za rezervne kopije (samostalno hostovan na Hetzner)

19.2 Logovi servera

Svrha: Tehničko obezbeđivanje veb-sajta i osiguravanje stabilnosti sistema.

Pravni osnov: Član 6 stav 1 tačka f GDPR (legitimni interes za tehničko obezbeđivanje i sigurnost).

Kategorije obrađenih podataka:

• IP adresa (anonimizovana)
• Datum i vreme pristupa
• Pristupljena stranica/krajnja tačka
• HTTP statusni kod
• Preneta količina podataka
• Referrer-URL
• Tip i verzija pretraživača
• Operativni sistem

Period čuvanja: Logovi servera se čuvaju maksimalno 30 dana, a zatim se automatski brišu.

20. Kolačići i lokalno skladište na biscotti-cmp.com

20.1 Sopstvena upotreba Biscotti CMP

Za upravljanje neophodnim saglasnostima na našem sopstvenom veb-sajtu (biscotti-cmp.com) koristimo naš sopstveni proizvod „Biscotti CMP“.

20.2 Tehnički neophodni kolačići

Svrha: Osiguravanje funkcionalnosti veb-sajta i kontrolne table.

Pravni osnov: Član 6 stav 1 tačka f GDPR (legitimni interes za tehničku funkcionalnost) u vezi sa § 25 stav 2 br. 2 TDDDG (tehnički neophodni kolačići su izuzeti od obaveze pribavljanja saglasnosti).

Korišćeni tehnički neophodni kolačići:

• Sesijski kolačić (JWT-token za autentifikaciju, važenje: 7 dana)
• Kolačić saglasnosti (čuvanje odluke posetioca o saglasnosti na biscotti-cmp.com)
• Kolačić za jezičke preferencije

20.3 Analitički kolačići (samo uz saglasnost)

Svrha: Statistička analiza korišćenja našeg veb-sajta radi poboljšanja naše ponude.

Pravni osnov: Član 6 stav 1 tačka a GDPR (saglasnost) u vezi sa § 25 stav 1 TDDDG.

Google Analytics 4: Koristimo Google Analytics 4 za statističku analizu isključivo uz vašu saglasnost. Pružalac: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Obrada podataka se vrši u EU. Anonimizacija IP adrese je aktivirana.

20.4 Detaljne informacije o kolačićima

Detaljne informacije o svim kolačićima koji se koriste na biscotti-cmp.com, uključujući naziv, svrhu, pružaoca, period čuvanja i tip, možete pronaći u našoj zasebnoj Politici kolačića.

21. Eksterni pružaoci usluga / Primaoci

Za pružanje naših usluga koristimo sledeće eksterne pružaoce usluga. Ova lista odgovara § 24 naših Opštih uslova poslovanja i § 7 našeg Ugovora o obradi podataka:

Samostalno hostovane tehnologije (nisu nezavisni podobrađivači):

• PostgreSQL (Open Source) — Relaciona baza podataka, samostalno hostovana na Hetzner (Falkenstein)
• Redis (Open Source) — In-Memory baza podataka za praćenje sesija i keširanje, samostalno hostovana na Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — Headless pretraživač za skeniranje veb-sajtova, samostalno hostovan na Hetzner (Falkenstein)
• MinIO (Open Source) — S3-kompatibilno skladište objekata za rezervne kopije, samostalno hostovano na Hetzner (Falkenstein)

Kod ovih tehnologija ne dolazi do prenosa podataka trećim licima. One su deo Hetzner infrastrukture navedene pod br. 5.

22. Prenos u treće zemlje

22.1 Princip

Obrada ličnih podataka se u principu vrši unutar Evropske unije (EU) odnosno Evropskog ekonomskog prostora (EEA). Primarna infrastruktura (Hetzner Online GmbH, Falkenstein) nalazi se u Nemačkoj.

22.2 Prenosi u treće zemlje

Ukoliko se obrada vrši od strane eksternih pružalaca usluga izvan EU/EEA, obezbeđujemo da su ispunjeni posebni uslovi iz čl. 44 i dalje GDPR:

(a) Resend (SAD):

• Obezbeđenje putem aktuelnih Standardnih ugovornih klauzula (SCCs) Evropske komisije u skladu sa Izvršnom odlukom (EU) 2021/914
• Dodatno obezbeđenje putem EU-US Okvira za privatnost podataka (DPF) u skladu sa Odlukom o adekvatnosti Evropske komisije od 10. jula 2023.
• Dopunske tehničke mere: TLS enkripcija svih prenosa e-pošte
• Obrada podataka se vrši na AWS serverima u EU (region eu-west-1)

(b) Let's Encrypt (SAD):

• Komunikacija sa Let's Encrypt ograničena je na automatsko izdavanje SSL/TLS sertifikata putem ACME protokola
• Prenose se isključivo nazivi domena — nema ličnih podataka fizičkih lica

(c) Cloudflare Turnstile (Globalno):

• Obezbeđenje putem Standardnih ugovornih klauzula (SCCs) Evropske komisije
• Dodatno obezbeđenje putem EU-US Okvira za privatnost podataka
• Obrada je ograničena na detekciju botova tokom procesa prijave i registracije

22.3 Procena posledica prenosa

Za svaki prenos u treću zemlju sprovodimo procenu posledica prenosa (Transfer Impact Assessment — TIA) kako bismo osigurali da nivo zaštite podataka u trećoj zemlji u suštini odgovara onom u EU. Rezultate TIA stavljamo na raspolaganje na zahtev.

22.4 Promene pravnog stanja

Ukoliko odluka o adekvatnosti Evropske komisije bude ukinuta ili prenos u treću zemlju bude zabranjen od strane nadzornog organa ili suda, odmah ćemo vas obavestiti i preduzeti odgovarajuće alternativne zaštitne mere ili obustaviti dotičnu obradu.

23. Period čuvanja i rokovi za brisanje

Lične podatke čuvamo samo onoliko dugo koliko je to neophodno za dotičnu svrhu obrade ili dok postoje zakonske obaveze čuvanja. U nastavku je pregled bitnih rokova čuvanja:

Nakon brisanja naloga, svi lični podaci se, po isteku 30-dnevnog grejs perioda, neopozivo i u skladu sa propisima o zaštiti podataka brišu iz produkcionih sistema i rezervnih kopija, uz zadržavanje gore navedenih zakonskih obaveza čuvanja.

24. Prava subjekata podataka (čl. 15–22 GDPR)

Kao subjekt podataka, imate sledeća prava u vezi sa vašim ličnim podacima:

24.1 Pravo na pristup (čl. 15 GDPR)

Imate pravo da od nas zahtevate potvrdu da li obrađujemo lične podatke koji se odnose na vas. Ako je to slučaj, imate pravo na pristup tim ličnim podacima i na informacije navedene u čl. 15 stav 1 GDPR (svrhe obrade, kategorije ličnih podataka, primaoci, planirani period čuvanja, poreklo podataka, postojanje automatizovanog donošenja odluka).

Tehnička implementacija: Podatke o svom nalogu možete pregledati u bilo kom trenutku na kontrolnoj tabli. Podaci o saglasnosti se mogu preuzeti putem funkcije izvoza (CSV). Posetioci veb-sajta mogu pregledati svoje sačuvane podatke o saglasnosti putem javne stranice za pretragu saglasnosti, navodeći svoj Consent-ID.

24.2 Pravo na ispravku (čl. 16 GDPR)

Imate pravo da bez odlaganja zahtevate ispravku netačnih ličnih podataka. Uzimajući u obzir svrhe obrade, imate pravo da zahtevate dopunu nepotpunih ličnih podataka.

Tehnička implementacija: Podaci o nalogu (ime, e-pošta, firma, adresa) mogu se ispraviti u bilo kom trenutku na kontrolnoj tabli.

24.3 Pravo na brisanje (čl. 17 GDPR)

Imate pravo da zahtevate bez odlaganja brisanje vaših ličnih podataka, ukoliko je ispunjen jedan od razloga navedenih u čl. 17 stav 1 GDPR (npr. podaci više nisu potrebni za svrhu, povlačenje saglasnosti, nezakonita obrada).

Tehnička implementacija: Brisanje vašeg naloga možete pokrenuti u bilo kom trenutku putem kontrolne table ili putem e-pošte na [email protected]. Prilikom brisanja naloga, svi lični podaci se neopozivo brišu, uz zadržavanje zakonskih obaveza čuvanja (videti odeljak 23). Podaci o saglasnosti mogu biti obrisani od strane klijenta (operatora veb-sajta) putem funkcija kontrolne table.

Ograničenja: Pravo na brisanje ne postoji ukoliko je obrada neophodna za ispunjenje zakonske obaveze (npr. poreske i trgovačke obaveze čuvanja).

24.4 Pravo na ograničenje obrade (čl. 18 GDPR)

Imate pravo da zahtevate ograničenje obrade, ukoliko je ispunjen jedan od uslova navedenih u čl. 18 stav 1 GDPR (npr. osporavanje tačnosti, nezakonita obrada, prigovor prema čl. 21 GDPR).

Tehnička implementacija: Ograničenje pojedinačnih skupova podataka može se pokrenuti putem funkcija kontrolne table ili kontaktiranjem naše podrške.

24.5 Pravo na prenosivost podataka (čl. 20 GDPR)

Imate pravo da lične podatke koji se odnose na vas, a koje ste nam dostavili, dobijete u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu. Imate pravo da te podatke prenesete drugom rukovaocu bez ometanja.

Tehnička implementacija: Biscotti CMP nudi opsežne mogućnosti izvoza podataka u CSV formatu putem kontrolne table i REST-API-ja. Mogu se izvesti: podaci o saglasnosti, konfiguracije veb-sajta, rezultati skeniranja, pravni tekstovi, audit logovi i fakture.

24.6 Pravo na prigovor (čl. 21 GDPR)

Imate pravo da u bilo kom trenutku, iz razloga koji se odnose na vašu posebnu situaciju, uložite prigovor na obradu ličnih podataka koji se odnose na vas, a koja se vrši na osnovu čl. 6 stav 1 tačka f GDPR (legitimni interes). Tada više nećemo obrađivati lične podatke, osim ako ne možemo dokazati ubedljive legitimne razloge za obradu koji pretežu nad vašim interesima, pravima i slobodama, ili ako obrada služi za uspostavljanje, ostvarivanje ili odbranu pravnih zahteva.

24.7 Pravo na povlačenje saglasnosti (čl. 7 stav 3 GDPR)

Ukoliko se obrada zasniva na vašoj saglasnosti (čl. 6 stav 1 tačka a GDPR), imate pravo da u bilo kom trenutku povučete saglasnost. Zakonitost obrade izvršene na osnovu saglasnosti do povlačenja neće biti narušena povlačenjem.

Tehnička implementacija za posetioce veb-sajta: Baner za saglasnost Biscotti CMP-a nudi krajnjim korisnicima funkciju da u bilo kom trenutku pristupe i povuku donete postavke. Povlačenje je jednako jednostavno kao i davanje saglasnosti.

Tehnička implementacija za bilten: Svaka e-poruka biltena sadrži link za odjavu.

24.8 Pravo na podnošenje žalbe nadzornom organu (čl. 77 GDPR)

Imate pravo da podnesete žalbu nadzornom organu za zaštitu podataka u vezi sa obradom vaših ličnih podataka od strane nas. Nadzorni organ nadležan za nas je:

Poverenik za zaštitu podataka i pravo na uvid u spise Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-pošta: [email protected]

Međutim, možete se obratiti i nadzornom organu u mestu vašeg uobičajenog boravišta ili radnog mesta.

24.9 Kontakt za ostvarivanje vaših prava

Za ostvarivanje vaših prava, molimo vas da se obratite na:

E-pošta: [email protected]
Telefon: +49 3322 50703301
Pošta: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Nemačka

Vaš zahtev ćemo obraditi bez odlaganja, a najkasnije u roku od mesec dana od prijema (čl. 12 stav 3 GDPR). U složenim slučajevima ili kod velikog broja zahteva, ovaj rok se može produžiti za još dva meseca, o čemu ćemo vas obavestiti navodeći razloge.

25. Automatizovano donošenje odluka (čl. 22 GDPR)

25.1 AI generisanje teksta

U okviru Legal Suite, pravni tekstovi se generišu pomoću veštačke inteligencije (Alibaba Cloud Qwen). Ovo generisanje teksta predstavlja automatizovanu obradu, ali ne i automatizovano donošenje odluka u smislu čl. 22 stav 1 GDPR, jer:

• Generisani tekstovi nemaju pravno dejstvo na subjekta podataka i ne utiču značajno na njega na sličan način.
• Tekstovi predstavljaju samo nacrte koje klijent mora pregledati, urediti i odobriti pre upotrebe.
• Nijedna odluka se ne zasniva isključivo na automatizovanoj obradi — klijent uvek zadržava potpunu kontrolu nad upotrebom generisanih tekstova.

25.2 AI-podržana kategorizacija kolačića

Automatska kategorizacija kolačića pomoću AI (Esencijalni, Funkcionalni, Analitički, Marketing) predstavlja funkciju podrške. Klijent može u bilo kom trenutku ručno proveriti i prilagoditi kategorizaciju. Ne radi se o automatizovanom donošenju odluka u smislu čl. 22 GDPR.

25.3 Detekcija botova

Automatizovana detekcija botova (videti odeljak 16) automatski odlučuje da li se pristup klasifikuje kao ljudski ili automatizovan. Ova odluka utiče na brojanje sesija, a time i na naplatu. Budući da se odluka odnosi isključivo na klijenta (a ne na posetioca veb-sajta) i da klijent može pratiti brojanje sesija na kontrolnoj tabli, ne postoji automatizovano donošenje odluka u smislu čl. 22 GDPR koje značajno utiče na subjekta podataka.

25.4 Ocena zdravlja usklađenosti

Automatsko izračunavanje Compliance-Health-Score-a (A–F) u okviru Policy-Audita (videti odeljak 9) predstavlja funkciju informisanja i podrške. Ocena nema pravno dejstvo i služi isključivo za informisanje klijenta.

25.5 Obaveštenje o transparentnosti prema EU AI Act-u

Koristimo AI sisteme (Alibaba Cloud Qwen) za generisanje teksta, kategorizaciju kolačića i analizu politike. U skladu sa obavezama transparentnosti iz Uredbe (EU) 2024/1689 (EU AI Act), ističemo da:

• Sadržaji generisani AI-jem su kao takvi označeni.
• AI simulira različite uloge pravnih stručnjaka — ne radi se o proveri od strane pravih advokata.
• Izričito preporučujemo da AI-generisane pravne tekstove pre produktivne upotrebe pregleda kvalifikovani advokat.

26. Izmene Politike privatnosti

Zadržavamo pravo da prilagodimo ovu Politiku privatnosti kako bismo je uskladili sa izmenjenim pravnim propisima, tehničkim razvojem ili novim funkcionalnostima Biscotti CMP-a. Aktuelna verzija je uvek dostupna na našem veb-sajtu na biscotti-cmp.com/de/datenschutz.

U slučaju značajnih izmena koje utiču na vaša prava ili način obrade podataka, obavestićemo vas putem e-pošte na adresu koja je registrovana u vašem nalogu. Preporučujemo vam da redovno proveravate ovu Politiku privatnosti.

27. Nadležni nadzorni organ

Nadležni nadzorni organ za zaštitu podataka za Campcruisers GmbH je:

Poverenik za zaštitu podataka i pravo na uvid u spise Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Nemačka
Telefon: +49 33203 356-0
E-pošta: [email protected]
Veb-sajt: https://www.lda.brandenburg.de

Sigurnost podataka

Primenjujemo sveobuhvatne tehničke i organizacione mere bezbednosti u skladu sa čl. 32 GDPR kako bismo zaštitili vaše lične podatke. To uključuje posebno:

• Enkripcija tokom prenosa: TLS 1.2/1.3 za sve prenose podataka, forsiranje HTTPS-a (HSTS)
• Enkripcija u mirovanju: AES-256 enkripcija svih baza podataka i medija za skladištenje na Hetzner Online GmbHi, AES-256-GCM za osetljive konfiguracione podatke (API-Keys, BYOK-ključevi)
• Pseudonimizacija: Podaci o saglasnosti su povezani sa pseudonimnim Consent-ID-jevima, IP adrese su anonimizovane u IP-heševe
• Kontrola pristupa: Kontrola pristupa zasnovana na ulogama (RBAC), princip minimalnih privilegija, logička segregacija klijenata
• Autentifikacija: Autentifikacija zasnovana na JWT-u, Cloudflare Turnstile za zaštitu od bot napada
• Rezervna kopija i oporavak: Dnevne automatske rezervne kopije sa AES-256 enkripcijom i SHA-256 proverom integriteta
• Audit logovanje: Sveobuhvatan sistem logovanja za sve bezbednosno relevantne akcije

Potpune tehničke i organizacione mere (TOMs) su dokumentovane u § 8 našeg Ugovora o obradi podataka (AVV).