Obrada podataka o ličnosti u skladu sa ZZPL (RS) i GDPR
Ovo je nacrt. Sva polja označena sa TODO mora popuniti agencija (rukovalac) uz pravnu proveru pre objavljivanja.
TODO: naziv agencije, adresa, matični broj, PIB, kontakt email i telefon rukovaoca.
U sistemu se obrađuju podaci o klijentima agencije: ime i prezime ili naziv firme, kontakt (telefon, email), adresa/grad, datum rođenja, poslovni podaci (PIB, matični broj), kao i beleške i podaci o potražnji (budžet, kvadratura, tip nekretnine).
TODO: navesti svrhu (npr. posredovanje u prometu nekretnina) i pravni osnov — ugovor, legitimni interes ili saglasnost (čl. 12 ZZPL / čl. 6 GDPR).
TODO: definisati koliko dugo se podaci čuvaju i kriterijum za brisanje.
Lice ima pravo na pristup, ispravku, brisanje („pravo na zaborav"), ograničenje obrade, prenosivost podataka i prigovor. Zahtev se podnosi rukovaocu na kontakt iz tačke 1. U sistemu je omogućeno trajno brisanje svih podataka klijenta na zahtev.
Podaci se čuvaju kod pružalaca usluga (podobrađivača): hosting baze i autentifikacije (Supabase) i hosting aplikacije (Vercel).TODO: navesti region/lokaciju obrade i status ugovora o obradi (DPA).
Pristup je zaštićen autentifikacijom i kontrolom pristupa po ulogama; podaci su izolovani po agenciji. Prenos i skladištenje su šifrovani kod pružalaca usluga.
TODO: email/kontakt za ostvarivanje prava i, ako je primenljivo, lice za zaštitu podataka.