Svaki veb-sajt koji ima kontakt formu, newsletter, analitičke alate ili mogućnost onlajn kupovine, po pravilu obrađuje podatke o ličnosti svojih korisnika. Obrada može postojati i kod jednostavnijih internet prezentacija, kroz IP adrese, serverske zapise i druge podatke koji nastaju prilikom njihovog korišćenja.
Zakon o zaštiti podataka o ličnosti (ZZPL), kao i Opšta uredba EU o zaštiti podataka (GDPR), kada je primenljiva, obavezuju rukovaoce da korisnicima pruže jasne i razumljive informacije o obradi njihovih podataka. To podrazumeva objašnjenje koji se podaci obrađuju, u koje svrhe, na osnovu kog pravnog osnova, koliko dugo se čuvaju, kome se otkrivaju i koja prava korisnici imaju.
Politika privatnosti (Privacy Policy) predstavlja jedan od osnovnih dokumenata kojima se ostvaruje ova obaveza. Njena pravilna izrada nije samo pitanje ispunjavanja zakonskih zahteva, već i transparentnosti poslovanja i poverenja korisnika.
Advokatska kancelarija MILIĆ Legal pruža usluge izrade i pravne provere politika privatnosti za veb-sajtove, internet prodavnice, digitalne platforme i mobilne aplikacije, u skladu sa propisima Republike Srbije i Evropske unije.
Zašto generička politika privatnosti nije dovoljna?
Politika privatnosti preuzeta sa drugog sajta ili generisana pomoću internet alata često ne odgovara stvarnim procesima obrade podataka. Takvi dokumenti mogu sadržati netačne podatke o pravnim osnovima obrade, korišćenim tehnologijama, primaocima podataka i rokovima njihovog čuvanja.
Na primer, veb-sajt koji koristi Google Analytics, Meta Pixel, newsletter platforme, sisteme za naplatu ili druge servise trećih lica mora da razmotri njihovu ulogu u obradi podataka i da korisnicima pruži odgovarajuće informacije. Posebnu pažnju zahtevaju situacije u kojima dolazi do prenosa podataka u druge države.
Pravilno sastavljena politika privatnosti mora odgovarati stvarnom načinu funkcionisanja sajta ili aplikacije. Pritom, samo njeno objavljivanje ne znači da je obrada podataka automatski zakonita. Neophodno je da i sami postupci prikupljanja, korišćenja, čuvanja i dostavljanja podataka budu usklađeni sa propisima.
Nepostupanje u skladu sa ZZPL-om može dovesti do prekršajne odgovornosti, pri čemu su za pojedine povrede propisane novčane kazne za pravna lica od 50.000 do 2.000.000 dinara. Kada se primenjuje GDPR, predviđene su i znatno strože novčane kazne.
Osim zakonskih obaveza, odgovarajuću politiku privatnosti zahtevaju i platforme za distribuciju mobilnih aplikacija, poput Google Play i Apple App Store.
Usluge izrade politike privatnosti
Advokatska kancelarija pruža pravnu podršku koja, u zavisnosti od potreba klijenta i načina funkcionisanja konkretnog servisa, može obuhvatiti:
Analizu obrade podataka o ličnosti: pregled načina prikupljanja i korišćenja podataka, kontakt formi, registracije korisnika, analitičkih i marketinških alata, platnih sistema i angažovanih pružalaca usluga;
Izradu politike privatnosti: pripremu dokumenta prilagođenog konkretnom veb-sajtu, aplikaciji ili digitalnoj platformi, na srpskom i, po potrebi, engleskom jeziku;
Izradu politike kolačića (Cookie Policy): identifikovanje pravnih zahteva koji se odnose na korišćenje kolačića i sličnih tehnologija, kao i pripremu odgovarajućih obaveštenja;
Pripremu tekstova za cookie banere i obrasce za pristanak: formulisanje obaveštenja i opcija za korisnike kada je pribavljanje pristanka potrebno;
Izradu kratkih obaveštenja uz forme: za kontakt, registraciju korisnika, prijavu na newsletter i druge načine prikupljanja podataka;
Pravnu analizu prenosa podataka: procenu potrebe za odgovarajućim merama zaštite prilikom iznošenja podataka iz Republike Srbije ili Evropske unije;
Proveru postojećih politika privatnosti: analizu usklađenosti već objavljenih dokumenata i njihovo prilagođavanje promenama poslovanja i propisa.
Po potrebi, usluga može uključiti i pravno savetovanje u vezi sa ugovorima o obradi podataka sa hosting kompanijama, cloud provajderima, marketinškim platformama i drugim obrađivačima.
Kako izgleda postupak izrade?
Izrada politike privatnosti počinje upoznavanjem sa načinom poslovanja klijenta i funkcionisanjem konkretnog veb-sajta ili aplikacije. Klijent dostavlja osnovne informacije o servisu, korišćenim alatima i kategorijama podataka koje obrađuje, najčešće putem upitnika i prateće dokumentacije.
Na osnovu dobijenih informacija analiziraju se svrhe i pravni osnovi obrade, kategorije podataka, primaoci, rokovi čuvanja i druge okolnosti značajne za ispunjavanje obaveze transparentnosti.
Nakon analize priprema se nacrt politike privatnosti i, prema dogovorenom obimu angažovanja, pratećih dokumenata. Klijentu se pružaju objašnjenja predloženih pravnih rešenja i preporuke za njihovu primenu na sajtu ili u aplikaciji.
U slučaju naknadnih promena u načinu obrade podataka, moguće je izvršiti reviziju i ažuriranje dokumentacije.
Politika privatnosti, kolačići i uslovi korišćenja
Politika privatnosti nije jedini pravni dokument koji može biti potreban za zakonito poslovanje na internetu.
Kod sajtova koji koriste analitičke, marketinške i druge kolačiće, potrebno je posebno razmotriti obavezu informisanja korisnika i pribavljanja njihovog pristanka. Za određene tehnički neophodne kolačiće pristanak nije potreban, dok se za druge tehnologije primenjuju posebna pravila.
Takođe, treba razlikovati politiku privatnosti od Uslova korišćenja, kojima se uređuje pravni odnos između pružaoca internet usluge i njenih korisnika. Ova dva dokumenta imaju različitu pravnu svrhu, ali se u praksi često izrađuju zajedno.
Za kompanije kojima je, osim dokumentacije za sajt ili aplikaciju, potrebno šire uređenje obrade podataka zaposlenih, klijenata i poslovnih partnera, kancelarija pruža i usluge usklađivanja poslovanja sa GDPR-om i Zakonom o zaštiti podataka o ličnosti.
Kome je usluga namenjena?
Usluga izrade politike privatnosti namenjena je internet prodavnicama, IT i SaaS kompanijama, startapima, pružaocima digitalnih usluga, mobilnim aplikacijama, gejming studijima, medijima, marketinškim agencijama i drugim subjektima koji putem interneta prikupljaju ili na drugi način obrađuju podatke o ličnosti.
Posebno je značajna za kompanije koje posluju na međunarodnom tržištu i obrađuju podatke korisnika iz Evropske unije, gde se, u zavisnosti od okolnosti, mogu primenjivati i pravila GDPR-a.
Česta pitanja
Da li mi je potrebna politika privatnosti ako sajt ima samo kontakt formu?
Da, ukoliko se putem forme prikupljaju podaci o ličnosti, postoji obaveza da korisnici budu informisani o njihovoj obradi. Objavljivanje politike privatnosti jedan je od uobičajenih načina ispunjavanja te obaveze.
Da li jedna politika privatnosti može da važi za Srbiju i Evropsku uniju?
Može, pod uslovom da je prilagođena stvarnoj obradi podataka i da sadrži informacije potrebne prema oba pravna režima. Pre toga potrebno je utvrditi da li se GDPR zaista primenjuje na konkretno poslovanje.
Da li je dovoljno da objavim politiku privatnosti na sajtu?
Ne uvek. Politika privatnosti obezbeđuje transparentnost obrade, ali ne zamenjuje odgovarajući pravni osnov, potrebne ugovore sa obrađivačima, mere zaštite podataka i druge obaveze predviđene propisima.
Da li moram da menjam politiku privatnosti kada uvedem novi alat ili servis?
Ako promena utiče na podatke koji se obrađuju, svrhe obrade, primaoce ili druge informacije koje se pružaju korisnicima, potrebno je razmotriti odgovarajuće izmene politike privatnosti i eventualno drugih obaveštenja.
Izrada politike privatnosti za vaš sajt ili aplikaciju
Ukoliko vam je potrebna nova politika privatnosti ili pravna provera postojeće, pošaljite nam link ka veb-sajtu ili osnovne informacije o aplikaciji.
Na osnovu prirode servisa i obima potrebne dokumentacije možemo razmotriti uslove angažovanja i pripremiti odgovarajuću ponudu.
E-mail: office@milic.rs
Napomena: Tekst je informativnog karaktera i ne predstavlja pravni savet niti pravno mišljenje u konkretnom slučaju. Primena navedenih pravila zavisi od okolnosti pojedinačnog slučaja i važećih propisa.