Politika privatnosti i uslovi korišćenja 2026: šta sajt mora
Politika privatnosti je obavezna za svaki sajt koji obrađuje lične podatke, dok su uslovi korišćenja preporuka. Vodič kroz ZZPL i GDPR: šta politika mora da sadrži, pravne osnove, kazne, rok od 72 sata za prijavu povrede i pravila za webshop.
Sadržaj
Ukratko: ako vaš sajt ili firma obrađuje lične podatke, a obrađuje ih čim ima kontakt formu, newsletter, naloge ili webshop, politika privatnosti je zakonska obaveza po Zakonu o zaštiti podataka o ličnosti. Uslovi korišćenja nisu zakonom obavezni, ali se preporučuju. Nepoštovanje pravila povlači nadzor Poverenika i kazne do dva miliona dinara, a povredu podataka morate prijaviti u roku od 72 sata.
1. Politika privatnosti i uslovi korišćenja
Razlika i šta je obavezno
| Dokument | Obavezno? | Šta uređuje |
|---|---|---|
| Politika privatnosti | Da, ako obrađujete lične podatke | Kako prikupljate i obrađujete podatke i koja prava korisnik ima |
| Uslovi korišćenja | Ne, ali se preporučuje | Pravila korišćenja sajta, prava i obaveze, odgovornost |
Kada vam treba politika privatnosti
Skoro uvek. Dovoljno je da imate kontakt formu, newsletter, korisničke naloge, webshop, analitiku ili kolačiće. Sve to znači da obrađujete lične podatke, pa vam treba politika privatnosti usklađena sa ZZPL, koji je usklađen sa evropskim GDPR-om.
2. Šta politika mora da sadrži
Obavezni elementi
- Ko je rukovalac podataka, naziv firme i kontakt
- Koji se podaci prikupljaju (ime, email, IP adresa, podaci o plaćanju)
- Svrha obrade i pravni osnov za svaku svrhu
- Rok čuvanja podataka
- Da li se podaci prenose trećim licima ili u inostranstvo
- Prava lica i način da ih ostvari
- Upotreba kolačića i kontakt za pitanja o zaštiti podataka
Šest pravnih osnova obrade
| Pravni osnov | Primer |
|---|---|
| Saglasnost | Prijava na newsletter |
| Izvršenje ugovora | Isporuka porudžbine iz webshopa |
| Zakonska obaveza | Čuvanje računa za poreske svrhe |
| Legitimni interes | Osnovna bezbednost i prevencija zloupotreba |
| Zaštita životno važnih interesa | Hitne situacije |
| Javni interes | Zadaci u javnom interesu |
Prava korisnika
- Pravo na pristup, ispravku i brisanje (pravo na zaborav)
- Pravo na opoziv saglasnosti u svakom trenutku
- Pravo na prigovor obradi i na prenosivost podataka
3. Osetljivi podaci, kolačići i DPO
Posebne vrste podataka
Posebne vrste podataka, kao što su podaci o zdravlju, rasnom ili etničkom poreklu, političkom mišljenju ili verskom uverenju, uživaju pojačanu zaštitu i obrađuju se samo pod strožim uslovima.
Kolačići i saglasnost
Za kolačiće koji nisu nužni za rad sajta, na primer analitiku i marketing, potrebna je saglasnost korisnika, najčešće kroz banner pri prvom dolasku. Korisnik mora da može i da odbije, ne samo da prihvati.
Poverenik i lice za zaštitu podataka (DPO)
Nadzor vrši Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti. Lice za zaštitu podataka (DPO) firma mora da odredi ako se osnovne aktivnosti sastoje u obradi posebnih vrsta podataka u velikom obimu ili u sistematskom praćenju lica u velikom obimu.
4. Povreda podataka i kazne
Rok od 72 sata
Ako dođe do povrede podataka, na primer curenja baze ili neovlašćenog pristupa, firma je dužna da o tome obavesti Poverenika, a u određenim slučajevima i sama lica, u roku od 72 sata.
Kazne
Nepoštovanje ZZPL povlači prekršajnu odgovornost, sa kaznama do dva miliona dinara po pojedinačnom prekršaju za rukovaoca, dok je najniža propisana kazna 50.000 dinara za odgovorno lice.
5. Uslovi korišćenja i webshop
Pravila za prodaju na daljinu
- Pravo na odustanak. Potrošač ima pravo da u roku od 14 dana odustane od ugovora na daljinu, bez razloga (član 27 Zakona o zaštiti potrošača).
- Predugovorno obaveštavanje. Pre kupovine obavestite kupca o karakteristikama, ceni, plaćanju, isporuci, saobraznosti u roku od dve godine i pravu na odustanak.
- Dokumenta uz robu. Račun, obrazac za odustanak, predugovorno obaveštenje, garantni list i uputstvo na srpskom za tehničku robu.
- Rok isporuke. Po pravilu 30 dana od zaključenja ugovora.
Više o pravima kupaca ima u vodiču o reklamacijama i pravima potrošača.
6. Uslovi korišćenja, rukovalac i obrađivač
Šta sadrže uslovi korišćenja
Uslovi korišćenja uređuju pravila igre na vašem sajtu ili u aplikaciji. Tipično sadrže predmet i pravila korišćenja, prava i obaveze korisnika i pružaoca usluge, pravila o intelektualnoj svojini i sadržaju, ograničenje odgovornosti, uslove za izmenu i prestanak, kao i merodavno pravo i način rešavanja sporova. Za webshop se u uslove ili posebnu stranu dodaju i pravila prodaje, cene, plaćanje, isporuka i reklamacije.
Rukovalac, obrađivač i ugovor o obradi
Rukovalac je onaj ko određuje svrhu i način obrade, najčešće sama firma. Obrađivač obrađuje podatke u ime rukovaoca, na primer provajder hostinga, alat za slanje newslettera ili knjigovođa. Kada angažujete obrađivača, po Zakonu o zaštiti podataka o ličnosti morate imati ugovor o obradi, kojim se uređuju svrha, obim, mere bezbednosti i obaveze obrađivača. Bez tog ugovora prenos podataka spoljnom servisu nije usklađen.
Iznošenje podataka u inostranstvo i evidencija
Ako podatke iznosite u inostranstvo, u zemlje sa odgovarajućim nivoom zaštite to je slobodno, a u ostale samo uz odgovarajuće mere, kao što su standardne ugovorne klauzule. Rukovalac je dužan i da vodi evidenciju o radnjama obrade, koja pokazuje koje podatke i u koju svrhu obrađuje, koliko ih čuva i kome ih prosleđuje. Ta evidencija je često prvo što Poverenik traži u nadzoru.
Šta treba malom sajtu i webshopu
Malom sajtu sa kontakt formom i analitikom dovoljna je jasna politika privatnosti, kolačić baner sa mogućnošću odbijanja i osnovni uslovi korišćenja. Webshop dodatno treba pravila prodaje na daljinu, pravo na odustanak od 14 dana, predugovorno obaveštenje i ugovore o obradi sa servisima koje koristi. Šabloni sa interneta su samo polazna tačka, jer retko pokrivaju baš vaše obrade.
7. Usklađivanje i pomoć
Checklist usklađivanja
- Imate li politiku privatnosti usklađenu sa ZZPL
- Da li za svaku svrhu obrade imate pravni osnov
- Da li kolačić banner omogućava i odbijanje
- Imate li postupak za zahteve korisnika i plan za prijavu povrede u 72 sata
- Za webshop: pravo na odustanak, predugovorno obaveštenje, dokumenta uz robu
Ko da napiše dokumente
Šabloni sa interneta retko odgovaraju vašem poslovanju i često nisu usklađeni sa ZZPL. Za sajt sa nalozima, webshop ili obradu osetljivih podataka, isplati se advokat. Proverene kancelarije možete naći u Feruvi imeniku.
Često postavljana pitanja
Da li mi treba politika privatnosti?
Da, ako obrađujete lične podatke. Dovoljno je da imate kontakt formu, newsletter, korisničke naloge, webshop ili analitiku.
Jesu li uslovi korišćenja obavezni?
Nisu zakonska obaveza, ali se preporučuju jer uređuju vaš odnos sa korisnikom i štite vas kao vlasnika sajta.
Šta je ZZPL?
Zakon o zaštiti podataka o ličnosti, srpski propis usklađen sa evropskim GDPR-om.
Koji su pravni osnovi obrade podataka?
Saglasnost, izvršenje ugovora, zakonska obaveza, legitimni interes, zaštita životno važnih interesa i javni interes.
Koje su kazne za kršenje ZZPL?
U prekršajnom postupku do dva miliona dinara po pojedinačnom prekršaju za rukovaoca, a najniža propisana kazna je 50.000 dinara za odgovorno lice.
U kom roku se prijavljuje povreda podataka?
Firma je dužna da o povredi podataka obavesti Poverenika, a u određenim slučajevima i lica, u roku od 72 sata.
Kada firma mora da odredi DPO?
Ako se osnovne aktivnosti sastoje u obradi posebnih vrsta podataka u velikom obimu ili u sistematskom praćenju lica u velikom obimu.
Koja prava ima korisnik nad svojim podacima?
Pristup, ispravku, brisanje, opoziv saglasnosti, prigovor obradi i prenosivost podataka.
Mora li korisnik da može da odbije kolačiće?
Za kolačiće koji nisu nužni za rad sajta potrebna je saglasnost, a korisnik mora da može i da odbije.
Koliko traje pravo na odustanak kod online kupovine?
14 dana od ugovora zaključenog na daljinu, bez navođenja razloga, po članu 27 Zakona o zaštiti potrošača.
Šta moram da dostavim kupcu uz robu?
Račun, obrazac za odustanak, predugovorno obaveštenje, garantni list ako je ugovorena garancija i uputstvo na srpskom za tehničku robu.
Koji je rok isporuke kod webshopa?
Po pravilu 30 dana od zaključenja ugovora na daljinu, osim ako nije drugačije ugovoreno.
Ko nadzire zaštitu podataka?
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, samostalan državni organ.
Mogu li da koristim šablon sa interneta?
Rizično je, jer šablon retko odgovara vašem poslovanju i često nije usklađen sa ZZPL. Bolje je da ga prilagodi ili proveri advokat.
Šta sadrže uslovi korišćenja?
Šta je obrađivač i treba li mi ugovor o obradi?
Smem li da iznosim podatke u inostranstvo?
O autoru
Marko RistićPreduzetnik. Osnivač i vlasnik Feruvi-ja.
Marko Ristić je preduzetnik. Svaki svoj projekat vodi od početka do kraja uz pomoć saradnika koji mu pomažu u procesu. Marko vodi razvoj strategija, arhitekture, dizajna, izrade softvera, odabira i implementacije tehnologija, osmišljavanje funkcionalnosti i celokupne marketinške aktivnosti, kao i svakodnevnu operativu. Veštačka inteligencija je sastavni deo procesa rada.
Marko je osnivač i vlasnik Feruvi-ja, internet platforme za oglase, smeštaj, vozila, nekretnine, poslove i firme, sve na jednom mestu. Trenutno je dostupna vertikala Firme, ostalih šest ulazi u plan razvoja. Sopstveni pretraživač, administratorski sistem, sistem za upravljanje sadržajem i sistem za promocije, sve napravljeno u sopstvenoj režiji.
Pored Feruvi-ja, vodi i druge digitalne projekte: 3DTapete.rs (elektronska prodavnica 3D zidnih tapeta), Manastiri.rs (platforma za tradicionalne porodične proslave i običaje), i mrežu sajtova za roditelje ExtremeKids.rs, DecjiSvet.rs, Balon.rs, TvojIzbor.rs. Kao i mnogo toga drugog, budući da je višegodišnji preduzetnik koji se bavi marketingom i sarađuje direktno sa klijentima iz inostranstva, pretežno američkog tržišta, kao i tržišta Italije, Švedske, Španije, Izraela, Finske i Nemačke.