Politika privatnosti

Datum stupanja na snagu: 5. avgust 2026.
Poslednje ažuriranje: 5. avgust 2026.

1. Uvod

Ova Politika privatnosti objašnjava kako Realytics prikuplja, koristi, otkriva, prenosi i štiti podatke o ličnosti i opisuje prava koja pojedinci imaju prema propisima koji se na nas primenjuju. Primenjuje se na veb sajt Realytics na adresi realytics.com, na platformu Realytics i njene analitičke module, na naše aplikativne programske interfejse, na naša proširenja za pregledače i mobilne aplikacije tamo gde se nude, na naše biltene, vebinare i događaje, kao i na našu prodajnu i korisničku komunikaciju. Zajedno se u ovoj Politici nazivaju „Usluge“ („Services“).

Ovu Politiku smo napisali da se čita, a ne da se samo prihvati. Tamo gde neka praksa za vas nosi stvaran kompromis, opisujemo je otvoreno umesto da je krijemo iza uopštenih formulacija.

Poslovni klijenti, imajte u vidu. Kada se organizacija pretplati na Usluge i otpremi ili poveže podatke koji se odnose na njene sopstvene klijente, zaposlene ili kontakte, ta organizacija je rukovalac tih podataka, a Realytics postupa kao njen obrađivač. Naše postupanje sa takvim podacima uređeno je ugovorom o pretplati i Aneksom o obradi podataka (Data Processing Addendum) zaključenim sa tom organizacijom, a ne ovom Politikom. Ova Politika uređuje podatke o ličnosti za koje je sam Realytics rukovalac, što obuhvata podatke o nalogu i kontakt podatke, podatke o naplati, podatke o korišćenju i o uređaju, marketinške podatke i podatke koje samostalno prikupljamo iz javnih izvora i od trećih strana.

2. Ko smo mi i ko odgovara za vaše podatke

Realytics posluje kroz dva pravna lica.

Realytics Corp Limited, kiparsko pravno lice, jeste rukovalac podacima o ličnosti opisanim u ovoj Politici. Ono utvrđuje svrhu i način obrade. Budući da Realytics Corp Limited ima sedište u Evropskoj uniji, neposredno podleže Opštoj uredbi EU o zaštiti podataka (GDPR) i kiparskom pravu zaštite podataka, a nadzor nad njim vrši Kancelarija Poverenika za zaštitu podataka o ličnosti Republike Kipar, koja je nadležni nadzorni organ za našu obradu.

Reality Analytics, Inc. je naše matično društvo. Ono obavlja inženjerske, bezbednosne, finansijske i korporativne funkcije na nivou grupe i obrađuje podatke o ličnosti u ime i po uputstvu Realytics Corp Limited. Prenosi između ta dva pravna lica uređeni su zaštitnim merama opisanim u odeljku 11.

Za pitanja, zahteve i pritužbe u vezi sa privatnošću obratite nam se na ili pišite na gornju kiparsku adresu, uz naznaku da je pošiljka namenjena kontaktu za zaštitu podataka. Ako Realytics imenuje zakonom propisano lice za zaštitu podataka o ličnosti, ta osoba će biti dostupna preko istih kontakt podataka, osim ako objavimo drugačije.

3. Kategorije podataka o ličnosti koje prikupljamo

Podaci koje držimo dele se u šest grupa, razvrstanih prema tome kako do nas dolaze.

Podaci koje nam neposredno dostavljate. Kada otvorite nalog, zatražite demonstraciju, započnete probni period, prijavite se na bilten, registrujete se za događaj, konkurišete za radno mesto ili se obratite podršci, dostavljate identifikatore i kontakt podatke kao što su ime i prezime, poslovna imejl adresa, broj telefona, poslodavac, radno mesto i država. Podaci za prijavu na nalog čuvaju se kao kriptografske heš vrednosti sa dodatom soli; lozinke nikada ne čuvamo u obliku koji možemo pročitati. Ako komunicirate sa našim timovima za podršku ili prodaju, zadržavamo prepisku, uključujući priloge i, tamo gde ste unapred obavešteni, snimke poziva.

Sadržaj koji unosite u Usluge. To obuhvata projekte i radne prostore koje podešavate, domene, lokacije, brendove, konkurente i ključne reči koje pratite, datoteke i skupove podataka koje otpremate, kontrolne table i izveštaje koje pravite, komentare i napomene, kao i upite, uputstva i ulazne podatke koje dajete bilo kojoj funkciji zasnovanoj na veštačkoj inteligenciji ili generativnoj funkciji. Odeljak 8 objašnjava kako se taj sadržaj može koristiti za razvoj i unapređenje naših modela tamo gde to dozvoljavaju naši ugovori sa klijentima i propisi o zaštiti podataka, a reč je o suštinskom pitanju koje vas molimo da pročitate.

Podaci o plaćanju i naplati. Prikupljamo ime za naplatu, adresu za naplatu, poreske identifikatore tamo gde su potrebni, ograničene metapodatke platne kartice kao što su poslednje četiri cifre, brend kartice i rok važenja, kao i istoriju vaših transakcija i faktura. Pune brojeve platnih kartica obrađuju naši procesori plaćanja i nije predviđeno da ih Realytics čuva.

Tehnički podaci, podaci o korišćenju i o uređaju. Prikupljamo IP adresu sa koje se povezujete, grubu lokaciju izvedenu iz nje na nivou grada ili države, vrstu i verziju pregledača, operativni sistem, vrstu uređaja i karakteristike ekrana, jezik i vremensku zonu, stranice sa kojih dolazite i sa kojih izlazite, stranice i funkcije koje gledate, upite koje pokrećete, klikove i ponašanje pri skrolovanju, trajanje sesije i vremenske oznake, izveštaje o padovima, dijagnostičke evidencije i identifikatore sačuvane u kolačićima i sličnim tehnologijama. Odeljak 12 opisuje kolačiće i mogućnosti kontrole koje imate nad njima.

Podaci od trećih strana. Podatke o ličnosti dobijamo od pružalaca analitike i telemetrije proizvoda, oglasnih i atribucionih partnera, procesora plaćanja i usluga za sprečavanje prevara, preprodavaca i partnera za preporuke, bezbednosnih servisa i servisa za sprečavanje zloupotreba, kao i od dobavljača poslovnih informacija i obogaćivanja podataka od kojih pribavljamo podatke o veličini kompanije, delatnosti, tehnološkom okruženju i radnom mestu poslovnih kontakata. Ako se prijavljujete preko provajdera identiteta treće strane ili odobrite integraciju treće strane, dobijamo podatke opisane u odeljku 9. Ako sa nama komunicirate na društvenim platformama, od tih platformi dobijamo ograničene podatke o interakciji.

Podaci koje prikupljamo iz javnih i otvorenih izvora. Realytics je analitička kompanija i deo našeg proizvoda izgrađen je od informacija koje su javno dostupne na internetu ili licencirane od dobavljača podataka. Odeljak 10 opisuje tu aktivnost, zaštitne mere koje se na nju primenjuju i prava koja imaju pojedinci čije se informacije mogu pojaviti u takvim izvorima.

Ne nastojimo da prikupljamo posebne vrste podataka o ličnosti — podatke koji otkrivaju rasno ili etničko poreklo, politička mišljenja, verska ili filozofska uverenja, članstvo u sindikatu, genetske ili biometrijske podatke, podatke o zdravstvenom stanju ili podatke o seksualnom životu ili seksualnoj orijentaciji. Molimo vas da takve podatke ne unosite u Usluge. Ako do nas posebne vrste podataka dospeju uzgredno, brišemo ih čim ih uočimo, osim ako smo zakonom obavezni da ih zadržimo.

4. Zašto obrađujemo podatke o ličnosti i po kom pravnom osnovu

Ne oslanjamo se na opštu tvrdnju da vaše korišćenje Usluga predstavlja pristanak na sve što je ovde opisano. Prema GDPR-u svaka svrha zahteva sopstveni pravni osnov, a tabela ispod navodi naše. Tamo gde se oslanjamo na legitimne interese, odmerili smo taj interes u odnosu na vaša prava i slobode i smatramo obradu srazmernom; ako želite da razumete naše obrazloženje za određenu svrhu, pišite na i objasnićemo vam ga.

Tamo gde se oslanjamo na pristanak, možete ga opozvati u svakom trenutku, a opoziv je jednako jednostavan kao i davanje; opoziv ne utiče na zakonitost obrade koja je već izvršena. Tamo gde se oslanjamo na legitimne interese, imate pravo na prigovor, a odeljak 14 objašnjava kako.

Ako ikada poželimo da vaše podatke o ličnosti koristimo u svrhu koja nije opisana u ovoj Politici i nije spojiva sa gore navedenim svrhama, obavestićemo vas i, tamo gde zakon to zahteva, pribaviti vaš pristanak pre nego što to učinimo. Ne zadržavamo pravo da vaše podatke obrađujemo u neobjavljene svrhe.

5. Koliko dugo čuvamo podatke o ličnosti

Podatke o ličnosti čuvamo samo onoliko dugo koliko služe svrsi za koju su prikupljeni ili koliko zakon zahteva. Sledeći rokovi su naše podrazumevane vrednosti u radu.

Kada su podaci ugrađeni u obučeni model u obliku iz kojeg se nijedno lice ne može identifikovati ni rekonstruisati, taj model može postojati i nakon što su izvorni podaci obrisani. Odeljak 8 to iznosi otvoreno, jer smatramo da imate pravo to da znate.

6. Kako štitimo podatke o ličnosti

Primenjujemo tehničke i organizacione mere osmišljene da zaštite podatke o ličnosti od slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja i neovlašćenog pristupa, uzimajući u obzir prirodu podataka, obradu i rizik. Te mere obuhvataju kontrolu pristupa, obaveze poverljivosti, bezbednost prenosa, postupke izrade rezervnih kopija i oporavka, postupke reagovanja na incidente, kao i minimizaciju ili pseudonimizaciju podataka gde je to primereno.

Ne opisujemo javno detaljnu arhitekturu sistema ni pojedinosti bezbednosne implementacije, jer bi to samo po sebi stvorilo bezbednosni rizik. Klijenti dodatne informacije o bezbednosti obrađivača koje zakon nalaže dobijaju kroz Aneks o obradi podataka.

Nijedan sistem nije savršeno bezbedan i mi ne tvrdimo drugačije. Ako dođe do povrede podataka o ličnosti koja će verovatno dovesti do rizika po vaša prava i slobode, obavestićemo Kancelariju Poverenika za zaštitu podataka o ličnosti u roku od 72 sata od saznanja, kako to nalaže član 33. GDPR-a, a pogođena lica obavestićemo bez nepotrebnog odlaganja kada je rizik visok. Sumnju na ranjivost ili incident možete prijaviti na .

7. Kome otkrivamo podatke o ličnosti

Podatke o ličnosti otkrivamo u sledećim okolnostima i ni u jednim drugim.

Pružaoci usluga koji postupaju po našim uputstvima. Tu spadaju pružaoci usluga hostinga i infrastrukture u oblaku, pružaoci baza podataka i skladištenja, mreže za isporuku sadržaja i zaštitu od DDoS napada, platforme za slanje imejla i komunikaciju, platforme za upravljanje odnosima sa klijentima i za obradu zahteva podršci, alati za analitiku proizvoda i praćenje grešaka, procesori plaćanja i usluge obračuna poreza, pružaoci usluga identiteta i autentifikacije, kao i profesionalni savetnici, uključujući revizore i advokate. Svaki od njih vezan je pisanim ugovorom o obradi podataka koji ih ograničava na naša uputstva, nameće obaveze poverljivosti i bezbednosti i zabranjuje korišćenje podataka za njihove sopstvene svrhe. Aktuelan spisak naših podobrađivača održava se na https://realytics.com/legal/subprocessors i, za klijente, čini sastavni deo Aneksa o obradi podataka.

Društva u grupi. Reality Analytics, Inc. i sva buduća povezana društva dobijaju podatke o ličnosti kada je to neophodno za funkcije grupe opisane u odeljku 2, uz zaštitne mere unutar grupe iz odeljka 11.

Oglasni i analitički partneri. Kada ste dali pristanak ili kada važeći propis to dozvoljava uz mogućnost odjave, delimo onlajn identifikatore i heširane imejl adrese sa oglasnim platformama u svrhe opisane u odeljku 13. Prema pojedinim propisima o privatnosti američkih saveznih država ta aktivnost predstavlja „deljenje“ („sharing“) radi bihevioralnog oglašavanja u više konteksta, a može predstavljati i „prodaju“ („sale“). To otvoreno kažemo u odeljku 13 umesto da poričemo, i obezbeđujemo delotvoran mehanizam odjave.

Preprodavci i partneri za preporuke. Ako vas je kod nas uputio preprodavac ili partner, ili ako zatražite da partner upravlja vašim nalogom, možemo sa tim partnerom razmeniti vaše kontakt podatke i status pretplate radi opsluživanja tog odnosa. Vaše podatke o ličnosti ne otkrivamo preprodavcima ili partnerima kako bi vam oni oglašavali sopstvene, nepovezane proizvode. Ako partner želi da vam se obraća marketinški, mora sam od vas pribaviti sopstveni pravni osnov.

Korporativne transakcije. U vezi sa spajanjem, akvizicijom, finansiranjem, reorganizacijom, stečajem ili prodajom imovine, podaci o ličnosti mogu biti otkriveni ugovornim stranama i njihovim savetnicima uz obaveze poverljivosti. Obavestićemo vas o svakoj promeni identiteta rukovaoca i o svakoj bitnoj promeni načina postupanja sa vašim podacima.

Otkrivanje iz pravnih i bezbednosnih razloga. Podatke o ličnosti možemo otkriti kada smo na to pravno primorani punovažnim i obavezujućim pravnim postupkom, ili kada je otkrivanje neophodno radi utvrđivanja, ostvarivanja ili odbrane pravnih zahteva, radi sprovođenja naših uslova ili radi zaštite od prevare ili ozbiljne pretnje bezbednosti bilo kog lica. Naša praksa je da svaki zahtev proverimo u pogledu punovažnosti i srazmernosti, da odbijemo zahteve koji su preširoki ili manjkavi, da tražimo formalan postupak umesto neformalnih zahteva i da, osim kada je to zakonom zabranjeno, obavestimo pogođeno lice ili klijenta pre otkrivanja kako bi imali priliku da se usprotive.

Po vašem nalogu. Podatke otkrivamo trećim stranama kada nam vi tako naložite, na primer kada omogućite integraciju ili odobrite izvoz.

Podatke o ličnosti ne otkrivamo brokerima podataka.

8. Veštačka inteligencija i mašinsko učenje

Ovaj odeljak opisuje praksu koja se vas neposredno tiče i radije bismo da je pročitate ovde nego da je kasnije otkrijete.

Šta radimo. Realytics razvija modele mašinskog učenja i veštačke inteligencije koji pokreću funkcije kao što su konkurentski uvidi, prognoziranje, segmentacija, rangiranje, preporuke, otkrivanje anomalija, klasifikacija i generativna pomoć. Za izgradnju, obuku, fino podešavanje, evaluaciju i unapređenje tih sistema koristimo podatke iz tri izvora: sadržaj i unose dostavljene Uslugama tamo gde naši ugovori sa klijentima to dozvoljavaju, uključujući upite i uputstva koja dajete funkcijama zasnovanim na veštačkoj inteligenciji i skupove podataka i konfiguracije koje kreirate; podatke o korišćenju i interakciji, uključujući to koje rezultate prihvatate, uređujete, ponovo generišete ili odbacujete, čime merimo i unapređujemo kvalitet; i javne i licencirane podatke, kako je opisano u odeljku 10.

Naš pravni osnov su legitimni interesi iz člana 6(1)(f) kada Realytics postupa kao rukovalac, i ugovor iz člana 6(1)(b) kada je obrada neophodna za pružanje funkcije veštačke inteligencije koju ste zatražili. Smatramo da imamo stvaran i konkretan interes da razvijamo analitičke sposobnosti i sposobnosti veštačke inteligencije koje Usluge čine tačnijim, bezbednijim i korisnijim, i dokumentujemo procenu legitimnog interesa pre nego što se na taj osnov oslonimo za razvoj modela. Ta procena razmatra neophodnost, minimizaciju podataka, razumna očekivanja, izvor i osetljivost podataka, odnos između kompanije Realytics i pojedinca, dostupnost manje nametljivih alternativa i zaštitne mere opisane u nastavku. Tu procenu redovno preispitujemo kako se naši modeli i funkcije razvijaju. Ako želite da vam objasnimo naše obrazloženje za određenu radnju obrade, pišite na .

Zaštitne mere koje primenjujemo. Minimizujemo podatke o ličnosti u skupovima za obuku i, kada se cilj obuke može postići agregiranim, pseudonimizovanim ili de-identifikovanim podacima, koristimo njih. Iz materijala za obuku filtriramo neposredne identifikatore i posebne vrste podataka kada ih uočimo. Naši modeli nisu osmišljeni niti obučeni da generišu podatke o ličnosti o odredivim pojedincima, i poverljiv sadržaj jednog klijenta ne koristimo za generisanje rezultata usmerenih ka drugom odredivom klijentu. Pristup podacima i procesima za obuku ograničen je na ovlašćeno osoblje. Kada ugovor poslovnog klijenta predviđa da se njegovi Podaci klijenta (Customer Data) ne smeju koristiti za razvoj modela, taj ugovor je merodavan.

Modeli trećih strana. Neke funkcije isporučuju se pomoću modela kojima upravljaju treće strane — pružaoci usluga veštačke inteligencije. Kada vaš unos prosleđujemo takvom pružaocu, činimo to na osnovu ugovora o obradi podataka koji pružaocu zabranjuje da vaš sadržaj koristi za obuku sopstvenih modela i zahteva brisanje u određenom roku. Kada funkcija zavisi od pružaoca čije uslove ne možemo uskladiti sa ovim standardom, reći ćemo vam to pre nego što funkciju upotrebite.

Vaša prava, iskazana tačno. Budući da se ova obrada zasniva na legitimnim interesima, član 21. GDPR-a daje vam pravo da joj se u svakom trenutku usprotivite. Ako uložite prigovor, prestaćemo da koristimo vaš sadržaj za razvoj modela, osim ako možemo da dokažemo ubedljive legitimne razloge koji pretežu nad vašim interesima, a ako dođemo do takvog zaključka, obrazložićemo vam ga. Prigovore šaljite na . Želimo da budemo otvoreni u pogledu dva ograničenja. Prvo, kada je model jednom obučen, uklanjanje uticaja podataka određenog pojedinca iz tog modela nije uvek tehnički moguće; tamo gde nije, isključićemo vaše podatke iz budućih ciklusa obuke i, gde je izvodljivo, iz narednih verzija modela, i to ćemo tako i reći umesto da nagoveštavamo brisanje koje ne možemo izvršiti. Drugo, prigovor na razvoj modela ne daje vam pravo da nastavite da koristite funkcije koje zavise od obrade kojoj ste se usprotivili, mada ćemo uvek prvo tražiti izvodljivo rešenje.

Aranžmani sa poslovnim klijentima. Poslovni klijenti mogu ugovoriti odredbe kojima se njihov sadržaj u potpunosti isključuje iz razvoja modela, a takve odredbe u ugovoru o pretplati, Narudžbenici (Order Form) ili Aneksu o obradi podataka imaju prednost nad ovim odeljkom za podatke tog klijenta.

Automatizovano donošenje odluka. Realytics ne donosi odluke o vama koje proizvode pravne posledice ili na vas slično značajno utiču isključivo na osnovu automatizovane obrade. Naši modeli generišu analitičke uvide, ocene i preporuke o tržištima, lokacijama, brendovima i konkurentima, koji su namenjeni da informišu ljudsku poslovnu procenu, a ne da je zamene. Automatizovana logika koristi se u otkrivanju prevara i zloupotreba radi označavanja aktivnosti za ljudsku proveru; označeni nalog se ne suspenduje bez ljudske procene, osim kada je trenutna suspenzija neophodna radi sprečavanja štete, a u tom slučaju možete zatražiti ljudsku proveru tako što ćete nam se obratiti.

9. Povezani nalozi i integracije

Usluge vam omogućavaju da povežete naloge trećih strana kako bi Realytics mogao da preuzima podatke u vaše ime. Danas su to platforme za analitiku, pretragu, oglašavanje i poslovne imenike, a očekujemo da vremenom dodamo dalje veze, uključujući oglasne naloge, usluge poslovnih profila i imenika, sisteme za elektronsku trgovinu i prodajna mesta, kao i druge marketinške i podatkovne platforme.

Sledeće obaveze važe za svaku integraciju koju nudimo, sadašnju ili buduću.

Tražimo najuži obim pristupa koji funkcija zahteva i tražimo pristup samo za čitanje kad god funkcija to dopušta. Podatke preuzete kroz integraciju koristimo isključivo za pružanje i unapređenje onih funkcija zbog kojih ste je omogućili. Podatke dobijene preko povezanog naloga ne koristimo u svrhe oglašavanja ili marketinga, ne prodajemo ih niti prenosimo i ne dostavljamo ih trećim stranama, osim podobrađivačima koji su strogo neophodni za rad funkcije, radi postupanja po obavezujućem pravnom postupku ili u vezi sa korporativnom transakcijom kako je opisano u odeljku 7. Ljudski pristup podacima preuzetim kroz integraciju ograničen je na ono što je neophodno za pružanje podrške koju ste zatražili, za istragu bezbednosnog incidenta ili sumnje na zloupotrebu, za postupanje po zakonu, ili tamo gde su podaci agregirani i anonimizovani radi operativne analize. Integraciju možete prekinuti u svakom trenutku u podešavanjima naloga, a po prekidu prestajemo sa daljim preuzimanjem i brišemo ili anonimizujemo preuzete podatke u roku od 90 dana, osim kada je čuvanje propisano zakonom.

Kada uslovi za programere neke platforme nameću strože zahteve od ove Politike, ti zahtevi uređuju naše postupanje sa podacima sa te platforme i poštujemo ih pored gore navedenih obaveza. Naše korišćenje informacija dobijenih preko Google API-ja usklađeno je sa dokumentom Politika o korisničkim podacima za Google API usluge (Google API Services User Data Policy), uključujući njegove zahteve o ograničenoj upotrebi (Limited Use).

Kada jednom povežete nalog treće strane, vaš odnos sa tom platformom i dalje uređuju njeni sopstveni uslovi i politika privatnosti, nad kojima nemamo kontrolu.

10. Podaci prikupljeni iz javnih i licenciranih izvora

Realytics gradi tržišnu, lokacijsku, brend i konkurentsku analitiku, a znatan deo podataka u osnovi dolazi iz izvora koji nisu naši klijenti. Ovu aktivnost opisujemo otvoreno jer pojedinci čije se informacije mogu pojaviti u javnim izvorima imaju pravo da znaju šta radimo.

Naš veb kroler. Koristimo automatizovani kroler koji posećuje javno dostupne veb stranice. On prikuplja strukturne, tehničke i poslovne informacije o veb sajtovima i preduzećima: URL adrese i arhitekturu sajta, hiperveze i tekst linkova, naslove stranica i metapodatke, HTTP statuse i zaglavlja odgovora, performanse i tehničke karakteristike stranica, informacije o proizvodima i cenama, poslovna imena, adrese, radno vreme i kategorije u imenicima, kao i zbirne signale koji se koriste za izračunavanje tržišnih metrika i metrika vidljivosti.

Naš kroler nije osmišljen niti se koristi za izgradnju profila pojedinaca. Kroler ne usmeravamo na lične profile, naloge na društvenim mrežama ili sadržaj koji generišu korisnici radi izvlačenja informacija o pojedincima; iz prikupljenih podataka ne gradimo zapise o pojedincima, kontakt liste ni bihevioralne profile pojedinaca; i svesno ne obilazimo izvore čiji je glavni sadržaj posebna vrsta podataka, kao što su zdravstveni, medicinski, verski, politički sadržaj ili sadržaj za odrasle. Kada se podatak o ličnosti, kao što je ime autora, potpis ili poslovni kontakt, uzgredno pojavi na javnoj stranici koju obilazimo, on se zadržava samo kao deo zapisa na nivou stranice ili preduzeća i ne izdvaja se u skup podataka na nivou pojedinca, ne obogaćuje se niti se koristi za izvođenje zaključaka o toj osobi.

Kako se naš kroler ponaša. Naš kroler označavamo namenskim user-agent identifikatorom koji se ne lažira i koji vodi na javnu stranicu sa objašnjenjem njegove svrhe, tako da operateri sajtova uvek znaju da smo to mi. Poštujemo robots.txt i direktive u stranici, uključujući noindex i nofollow, a isključenje u robots.txt tretiramo kao punovažan prigovor na obilazak koji uvažavamo bez traženja obrazloženja. Ograničavamo učestalost naših zahteva kako nijedan sajt ne bismo nerazumno opteretili. Ne pokušavamo da zaobiđemo autentifikaciju, plaćene zidove, ograničenja učestalosti ili tehničke kontrole pristupa i ne pristupamo sadržaju koji nije javno dostupan. Operateri sajtova i pojedinci mogu zatražiti isključenje pisanjem na , a mi vodimo trajnu listu blokiranih domaćina i adresa koji su zatražili isključenje.

Licencirani skupovi podataka i skupovi trećih strana. Takođe licenciramo podatke od komercijalnih dobavljača podataka, uključujući skupove podataka poslovnih imenika, lokacija, poseta lokacijama, mobilnosti, transakcionih panela, cena i istraživanja tržišta.

Realytics u tim skupovima podataka ne drži podatke na nivou pojedinca. Te podatke pribavljamo i obrađujemo isključivo u agregiranom, de-identifikovanom obliku ili na nivou panela — na primer, broj poseta nekoj lokaciji u nekom periodu ili indeksi potrošnje na nivou kategorije za neko tržište — i ne pribavljamo, ne gradimo niti držimo zapise koji opisuju ponašanje identifikovanog ili odredivog lica. Ne pokušavamo da ponovo identifikujemo pojedince u agregiranim skupovima podataka i ne kombinujemo skupove podataka u tu svrhu. Od naših dobavljača zahtevamo da garantuju da su izvorne podatke prikupili zakonito, da imaju punovažan pravni osnov da nam ih dostave i da je pribavljen svaki pristanak ili obaveštenje koje se zahteva u jurisdikciji prikupljanja, a ugovorom im zabranjujemo da nam dostavljaju posebne vrste podataka ili zapise na nivou pojedinca. Ako utvrdimo da je dobavljač dostavio podatke izvan tih granica, obustavljamo preuzimanje i brišemo pogođene podatke.

Budući da agregirani i de-identifikovani podaci ove vrste ne identifikuju nijedno lice, oni su izvan domašaja propisa o zaštiti podataka. Opisujemo ih ovde jer nam je draže da razumete od čega je naša analitika izgrađena nego da to morate da pretpostavljate.

Pravni osnov i vaša prava. Kada ova aktivnost obuhvata podatke o ličnosti, naš pravni osnov su legitimni interesi iz člana 6(1)(f): izrada tržišnih informacija i konkurentske analitike je priznata poslovna delatnost, podaci su ograničeni na ono što je javno dostupno ili zakonito licencirano, a gore navedene zaštitne mere osmišljene su tako da uticaj na pojedince svedu na najmanju meru. Budući da podaci nisu pribavljeni neposredno od vas, primenjuje se član 14. GDPR-a, a ovaj odeljak zajedno sa ovom Politikom predstavlja informacije koje u tu svrhu činimo javno dostupnim. Pojedinačno obaveštavanje svake osobe čije se ime može uzgredno pojaviti na obiđenoj stranici zahtevalo bi nesrazmeran napor u smislu člana 14(5)(b), a objavljivanje ovog odeljka je mera koju umesto toga preduzimamo.

Ako smatrate da se vaši podaci o ličnosti pojavljuju u našim skupovima podataka, možete ostvariti prava iz odeljka 14, uključujući pravo na prigovor i pravo na brisanje. Pišite na sa dovoljno pojedinosti da podatke pronađemo. U ovom kontekstu nećemo od vas tražiti da obrazložite prigovor na obradu zasnovanu na legitimnim interesima; ako uložite prigovor, a mi ne možemo da dokažemo ubedljive razloge koji pretežu, uklonićemo podatke i dodati odgovarajući izvor na našu listu isključenja.

11. Međunarodni prenosi podataka o ličnosti

Realytics je preduzeće pod kiparskom kontrolom, sa matičnim društvom u Sjedinjenim Državama i pružaocima usluga u više zemalja, pa podaci o ličnosti prelaze granice. Prenosi izvan Evropskog ekonomskog prostora obuhvataju prenose unutar grupe od Realytics Corp Limited ka Reality Analytics, Inc. u Sjedinjenim Državama i prenose ka pružaocima usluga izvan EEP-a.

Kada podatke o ličnosti prenosimo u zemlju za koju je Evropska komisija utvrdila da obezbeđuje primeren nivo zaštite, oslanjamo se na tu odluku o adekvatnosti na osnovu člana 45. Za prenose u Sjedinjene Države i druge zemlje bez odluke o adekvatnosti, uključujući prenose unutar grupe ka Reality Analytics, Inc., oslanjamo se, tamo gde je to potrebno, na standardne ugovorne klauzule Evropske komisije (Sprovedbena odluka (EU) 2021/914). Za prenose podataka iz Ujedinjenog Kraljevstva koristimo standardne ugovorne klauzule zajedno sa Međunarodnim aneksom o prenosu podataka Ujedinjenog Kraljevstva (UK International Data Transfer Addendum), a za švajcarske podatke primenjujemo švajcarski aneks. Kada nisu dostupne ni adekvatnost ni standardne ugovorne klauzule, oslanjamo se na drugi mehanizam priznat članom 46. ili, izuzetno i samo kada su ispunjeni strogi uslovi, na odstupanje iz člana 49.

Ugovorne klauzule same po sebi nisu dovoljne i dopunjujemo ih praktičnim merama. Vodimo evidenciju o prenosima koje vršimo, o njihovim primaocima, njihovim svrhama i mehanizmu na koji se za svaki oslanjamo, i preispitujemo stanje kada se pravni položaj u zemlji odredišta bitno promeni. Na izvoru svodimo na najmanju meru ono što se prenosi i primenjujemo šifrovanje u prenosu i pseudonimizaciju tamo gde svrha to i dalje dopušta. Ugovorom se obavezujemo da izvoznika podataka obavestimo o svakom zahtevu državnog organa za podatke o ličnosti, osim kada nam je to zakonom zabranjeno, da osporimo zahteve koji izgledaju nezakonito ili preširoko i da otkrijemo ne više od zakonom propisanog minimuma.

Kopiju zaštitnih mera koje se primenjuju na određeni prenos, uključujući odgovarajuće standardne ugovorne klauzule sa zacrnjenim poslovno poverljivim odredbama, možete zatražiti pisanjem na .

12. Kolačići i slične tehnologije

Koristimo kolačiće, piksele, lokalno skladište, komplete za razvoj softvera i slične tehnologije u četiri kategorije. Strogo neophodne tehnologije omogućavaju autentifikaciju, upravljanje sesijom, bezbednost, raspodelu opterećenja i sprečavanje prevara i ne mogu se isključiti bez narušavanja rada Usluga. Funkcionalne tehnologije pamte vaše preference kao što su jezik, vremenska zona i podešavanja interfejsa. Analitičke tehnologije pomažu nam da razumemo kako se Usluge koriste kako bismo ih unapredili. Oglasne tehnologije podržavaju aktivnost opisanu u odeljku 13.

Za posetioce iz EEP-a, Ujedinjenog Kraljevstva i Švajcarske, svi kolačići koji nisu neophodni postavljaju se tek nakon što date pristanak preko našeg banera za kolačiće, koji nudi stvarnu opciju odbijanja, prikazanu jednako istaknuto kao i prihvatanje. Svoje izbore možete promeniti ili opozvati u svakom trenutku preko linka za podešavanje kolačića u podnožju našeg sajta. Uvažavamo i signal Global Privacy Control kada ga vaš pregledač šalje i tretiramo ga kao punovažnu odjavu od oglasnih kolačića i od deljenja radi bihevioralnog oglašavanja u više konteksta.

Kolačići koji nisu neophodni ističu najkasnije 13 meseci nakon postavljanja. Naša Politika kolačića opisuje kategorije kolačića koji se koriste, njihove svrhe i vaše mogućnosti kontrole i ažurira se kako se naši alati menjaju. Podešavanja pregledača takođe vam omogućavaju da blokirate ili obrišete kolačiće, s tim što će blokiranje strogo neophodnih kolačića onemogućiti rad Usluga.

13. Oglašavanje i naš stav o „prodaji“ i „deljenju“

Oglašavamo Usluge i za to koristimo oglasne platforme trećih strana. To znači da na našem marketinškom sajtu postavljamo oglasne piksele i tagove platformi kao što su Google, Meta, TikTok i LinkedIn i da tim platformama otpremamo heširane imejl adrese radi uparivanja publike, isključivanja postojećih klijenata i merenja učinka kampanja. Heširanje skriva adresu od površnog uvida, ali je ne čini anonimnom i mi se ne pretvaramo da je drugačije.

Naš stav iznosimo neposredno. Prema Kalifornijskom zakonu o privatnosti potrošača (California Consumer Privacy Act) sa izmenama, i prema uporedivim propisima drugih američkih saveznih država, deo ove aktivnosti predstavlja „deljenje“ ličnih informacija radi bihevioralnog oglašavanja u više konteksta i može predstavljati „prodaju“, jer za uzvrat dobijamo korist. Lične informacije ne razmenjujemo za novac. Mnoge kompanije u našoj branši paušalno poriču prodaju i deljenje, dok istovremeno koriste upravo te tehnologije; nama je draže da vam kažemo šta radimo i damo vam način koji zaista funkcioniše da to zaustavite.

Možete se odjaviti u svakom trenutku pomoću linka „Ne prodajte i ne delite moje lične informacije“ („Do Not Sell or Share My Personal Information“) u podnožju našeg sajta, izmenom oglasne kategorije u našem centru za preference kolačića, ili slanjem signala Global Privacy Control, koji automatski uvažavamo kao odjavu. Ne tražimo od vas da otvorite nalog da biste se odjavili i ne stavljamo vas u nepovoljniji položaj zato što ste ostvarili to pravo.

Ne prodajemo i ne delimo svesno lične informacije potrošača mlađih od 16 godina. Osetljive lične informacije ne koristimo za izvođenje karakteristika, a korišćenje svih osetljivih ličnih informacija ograničavamo na svrhe dozvoljene odeljkom 7027(m) podzakonskih propisa uz CCPA.

Naši marketinški imejlovi uvek sadrže ispravan link za odjavu jednim klikom, a zahteve za odjavu izvršavamo bez odlaganja. Odjava od marketinga ne zaustavlja servisna, bezbednosna i obračunska obaveštenja koja smo dužni da vam šaljemo dok imate nalog.

14. Vaša prava i kako ih ostvarujete

U zavisnosti od toga gde živite, imate neka ili sva sledeća prava.

Prema GDPR-u i kiparskom pravu, ako se nalazite u EEP-u, i prema odgovarajućem pravu Ujedinjenog Kraljevstva i Švajcarske, imate pravo na pristup svojim podacima o ličnosti i na njihovu kopiju; pravo na ispravku netačnih ili nepotpunih podataka; pravo na brisanje kada je ispunjen neki od osnova iz člana 17. GDPR-a; pravo na ograničenje obrade u okolnostima navedenim u članu 18. GDPR-a; pravo na prenosivost podataka za podatke koje ste dostavili, a koje obrađujemo automatizovanim putem na osnovu pristanka ili ugovora; pravo na prigovor na obradu zasnovanu na legitimnim interesima, uključujući profilisanje, i apsolutno pravo na prigovor na direktni marketing; pravo da opozovete pristanak u svakom trenutku; pravo da ne budete podvrgnuti isključivo automatizovanim odlukama sa pravnim ili slično značajnim posledicama; i pravo na pritužbu nadzornom organu.

Prema propisima o privatnosti američkih saveznih država, uključujući propise Kalifornije, Virdžinije, Kolorada, Konektikata, Jute, Teksasa, Oregona, Montane, Delavera, Ajove, Nebraske, Nju Hempšira, Nju Džersija, Tenesija, Indijane, Kentakija, Roud Ajlanda, Merilenda, Minesote i drugih država u kojima se ti propisi na nas primenjuju, možete imati pravo da saznate i pristupite kategorijama i konkretnim delovima ličnih informacija koje smo prikupili, njihovim izvorima, našim svrhama i kategorijama primalaca; pravo na brisanje ličnih informacija, uz zakonske izuzetke; pravo na ispravku netačnih ličnih informacija; pravo na odjavu od prodaje, deljenja radi bihevioralnog oglašavanja u više konteksta, ciljanog oglašavanja i profilisanja u svrhu odluka sa pravnim ili slično značajnim posledicama; pravo na ograničenje korišćenja i otkrivanja osetljivih ličnih informacija; pravo na nediskriminaciju; i, u državama koje ga predviđaju, pravo na žalbu na odbijanje vašeg zahteva. Stanovnici Kalifornije mogu i da zatraže informacije o otkrivanjima u svrhe direktnog marketinga na osnovu zakona „Shine the Light“.

Ne koristimo tehnologiju automatizovanog donošenja odluka za donošenje značajnih odluka o potrošačima u smislu kalifornijskih podzakonskih propisa uz CCPA. Ako se to promeni, pre nego što tehnologiju upotrebimo u tu svrhu obezbedićemo obaveštenja, prava na odjavu, prava na pristup i mehanizme žalbe koje zakon zahteva.

Kako da ostvarite svoja prava. Pišite na , koristite kontrole privatnosti u podešavanjima naloga ili za odjavu upotrebite link „Ne prodajte i ne delite moje lične informacije“. Na zahteve po GDPR-u odgovaramo u roku od jednog meseca, uz mogućnost produženja za dodatna dva meseca za složene zahteve i uz obaveštenje vama, a na zahteve po propisima američkih saveznih država u roku od 45 dana, uz jedno produženje za dodatnih 45 dana. Naknadu ne naplaćujemo, osim ako je zahtev očigledno neosnovan ili preteran.

Provera identiteta. Moramo biti u stanju da utvrdimo da zahtev dolazi od vas ili od nekoga ko je ovlašćen da postupa u vaše ime. Uobičajeno proveravamo prema podacima za prijavu na vaš nalog ili prema imejl adresi koju imamo. Kada se zahtev odnosi na podatke prikupljene iz javnih ili licenciranih izvora, a ne sa naloga, mogu nam biti potrebne dodatne informacije da bismo pronašli odgovarajuće zapise, i tražimo samo ono što je neophodno. Informacije korišćene za proveru nećemo koristiti ni u koju drugu svrhu. Ovlašćeni zastupnik može postupati u vaše ime uz podnošenje potpisanog ovlašćenja, a mi vas i dalje možemo kontaktirati radi potvrde.

Ovlašćeni zastupnici i žalbe. Ako zahtev odbijemo u celini ili delimično, objasnićemo zašto i obavestiti vas o vašem pravu na žalbu ili pritužbu. Da biste izjavili žalbu na odluku po propisu neke američke savezne države, odgovorite na naš odgovor sa naznakom „Appeal“ (žalba), a razmotriće je drugi član našeg tima za privatnost.

Nadzorni organi. Pritužbu možete podneti Kancelariji Poverenika za zaštitu podataka o ličnosti Republike Kipar (Iasonos 1, 1082 Nicosia, Cyprus; ), koja je naš vodeći nadzorni organ, ili organu u zemlji vašeg prebivališta ili rada. U Ujedinjenom Kraljevstvu pritužbu možete podneti Kancelariji poverenika za informacije (Information Commissioner's Office). Zamolili bismo vas da pitanje prvo pokrenete kod nas kako bismo imali priliku da ga rešimo, ali na to niste obavezni.

15. Deca

Usluge su poslovni alati namenjeni profesionalcima i nisu usmerene ka deci. Svesno ne prikupljamo podatke o ličnosti ni od koga mlađeg od 16 godina i svesno ne prodajemo niti delimo lične informacije bilo koga mlađeg od 16 godina. Ako saznamo da smo prikupili podatke o ličnosti od deteta mlađeg od 16 godina bez odgovarajućeg ovlašćenja, obrisaćemo ih bez odlaganja. Roditelj ili staratelj koji smatra da nam je dete dostavilo podatke o ličnosti treba da se obrati na .

16. Sajtovi i usluge trećih strana

Usluge sadrže linkove ka veb sajtovima trećih strana, a naša analitika nužno opisuje i navodi sajtove kojima upravljaju drugi. Ova Politika se ne primenjuje na te sajtove i nismo odgovorni za njihov sadržaj ni za njihove prakse zaštite privatnosti. Molimo vas da pregledate politiku privatnosti svakog sajta ili usluge treće strane pre nego što im dostavite podatke o ličnosti.

17. Izmene ove Politike

Ovu Politiku možemo ažurirati kako bismo odrazili promene u našim praksama, našim Uslugama ili propisima. Kada to učinimo, izmenićemo datum „Poslednje ažuriranje“ na vrhu i objaviti novu verziju na realytics.com. Kada je izmena bitna — na primer, nova svrha obrade, nova kategorija primalaca ili promena načina na koji vaš sadržaj koristimo za razvoj modela — obavestićemo vas unapred imejlom upućenim vlasnicima naloga ili istaknutim obaveštenjem u proizvodu, a kada zakon za izmenu zahteva pristanak, pribavićemo ga pre nego što izmena stupi na snagu. Vodimo arhivu prethodnih verzija i na zahtev ćemo dostaviti raniju verziju.

18. Kako da nas kontaktirate

Prilog A — Kalifornijska tabela obelodanjivanja

U sledećoj tabeli sažeto su prikazane kategorije ličnih informacija koje prikupljamo, onako kako su nabrojane u Kalifornijskom zakonu o privatnosti potrošača, svrhe u koje ih koristimo i to da li se svaka kategorija otkriva u poslovne svrhe ili deli radi bihevioralnog oglašavanja u više konteksta.

Poslovne i komercijalne svrhe u koje se svaka kategorija koristi jesu one navedene u odeljku 4. Kategorije izvora iz kojih se lične informacije prikupljaju jesu one navedene u odeljku 3. Rokovi čuvanja navedeni su u odeljku 5.

Prilog B — Pregled ključnih stavova

Ovaj prilog je dat radi lakšeg snalaženja i ne zamenjuje glavni tekst Politike.