Politika privatnosti

Poslednja izmena: 21. oktobar 2026.

Ovde objašnjavamo koje lične podatke obrađujemo kada koristite Captures, zašto, na osnovu čega, kome ih otkrivamo, koliko dugo ih čuvamo i koja prava imate. Pisali smo jasno, bez pravnih zamki.

1. 1. Rukovalac i obrađivač

   Za podatke o nalozima studija i članova tima, naplatu pretplate, podršku i posetu ovom sajtu rukovalac je Iso Studio iz Kragujevca (podaci na vrhu stranice).

   Za podatke koje studio unese ili postavi u svoj nalog — klijenti, gosti galerija, fotografije, video, ugovori, fakture — rukovalac je studio, a mi smo obrađivač i postupamo po njegovim uputstvima, u skladu sa odeljkom „Obrada podataka u ime studija (DPA)” u Uslovima korišćenja. Ako ste klijent ili gost nekog studija, zahteve u vezi sa svojim podacima uputite najpre tom studiju; mi ćemo mu pomoći da ih ispuni.

2. 2. Koje podatke obrađujemo

   Nalog studija i tima:

   • ime, email adresa, naziv i podaci studija, lozinka (čuva se isključivo kao jednosmerni heš), podešavanja jezika, uloga u timu i podaci za dvostepenu prijavu.

   Prijava preko Google naloga:

   • ime, email adresa, potvrda da je email verifikovan i profilna slika — vidi odeljak „Podaci iz Google naloga”.

   Naplata pretplate:

   • plan, status i istorija pretplate i identifikatori platioca i pretplate kod PayPal-a. Podatke o platnoj kartici unosite direktno kod PayPal-a; mi ih ne vidimo i ne čuvamo.

   Sadržaj i poslovni podaci studija:

   • fotografije i video sa metapodacima (EXIF, uključujući GPS lokaciju ako je kamera upiše), dokumenti, ugovori sa potpisima, fakture, poruke, zadaci i kalendar;
   • podaci o klijentima koje studio unese: ime, kontakt, adresa, datum i mesto događaja, napomene, uplate.

   Gosti galerija, portala i prodavnice:

   • email adresa ako je gost unese (favoriti, preuzimanje, porudžbina), komentari, izbor fotografija, porudžbine i adrese za dostavu;
   • anonimni identifikator posete i statistika pregleda galerije;
   • selfi i biometrijski vektori lica samo ako gost koristi „Pronađi sebe” — vidi odeljak „Prepoznavanje lica”.

   Tehnički podaci:

   • IP adresa, tip uređaja i pregledača, vreme pristupa i sigurnosni događaji (npr. neuspele prijave), radi bezbednosti, sprečavanja zloupotrebe i otklanjanja grešaka.

   Kontakt forma:

   • ime, email, naziv studija i poruka koju pošaljete.

3. 3. Podaci iz Google naloga

   Ako izaberete „Nastavi sa Google nalogom”, od Google-a tražimo samo osnovne dozvole (openid, email, profile) i dobijamo vaše ime, email adresu, potvrdu verifikacije emaila i profilnu sliku.

   Te podatke koristimo isključivo da napravimo vaš nalog, da vas prijavimo i da ga povežemo sa postojećim nalogom sa istom email adresom. Ne tražimo pristup vašem Gmail-u, kontaktima, Google Drive-u ni kalendaru. Ne čuvamo Google pristupne i osvežavajuće tokene — brišu se odmah posle prijave. Podatke iz Google naloga ne prodajemo, ne koristimo za oglašavanje i ne prenosimo trećim licima, osim koliko je potrebno za pružanje usluge ili kada to nalaže zakon. Ljudi u našem timu im ne pristupaju, osim uz vašu saglasnost, radi bezbednosti ili kada to nalaže zakon.

   Korišćenje informacija dobijenih od Google API-ja u skladu je sa Google API Services User Data Policy, uključujući zahteve Limited Use.

   Povezivanje sa Google-om možete ukinuti u podešavanjima Google naloga (Bezbednost → Aplikacije trećih strana); posle toga se prijavljujete emailom i lozinkom.

4. 4. Svrhe i pravni osnov

   • Pružanje usluge, nalog, podrška i komunikacija o nalogu — izvršenje ugovora.
   • Naplata pretplate i računovodstvo — izvršenje ugovora i zakonska obaveza.
   • Bezbednost, sprečavanje zloupotrebe, rezervne kopije i otklanjanje grešaka — legitimni interes da zaštitimo vas, vaše klijente i sistem.
   • Obaveštenja o bitnim izmenama usluge i uslova — izvršenje ugovora i legitimni interes.
   • Prepoznavanje lica — izričit pristanak gosta, uz odluku studija da funkciju uključi.
   • Odgovor na upit iz kontakt forme — vaš zahtev pre zaključenja ugovora i legitimni interes.

   Ne donosimo odluke koje se zasnivaju isključivo na automatizovanoj obradi i proizvode pravne posledice po vas. Ne prodajemo lične podatke, ne pravimo profile za oglašavanje i ne koristimo sadržaj studija za treniranje modela veštačke inteligencije.

5. 5. Prepoznavanje lica

   „Pronađi sebe” pomaže gostu da u galeriji brzo nađe fotografije na kojima se nalazi. Funkcija je isključena dok je studio ne uključi za konkretnu galeriju.

   • Pre slanja selfija gost daje izričit pristanak i može ga uskratiti bez posledica po pristup galeriji.
   • Selfi se koristi samo za jednu pretragu i ne čuva se.
   • Biometrijski vektori lica sa fotografija galerije računaju se na našim serverima, ne šalju se trećim licima i koriste se samo unutar te galerije.
   • Vektori se brišu kada studio isključi funkciju ili obriše galeriju.
   • U galerijama koje studio označi da sadrže maloletnike funkcija se ne može uključiti.

6. 6. Kolačići i lokalno skladište

   Koristimo samo kolačiće neophodne za rad usluge:

   • sesija prijave i zaštita od zloupotrebe prijave;
   • izabrani studio i jezik;
   • pristup galeriji zaštićenoj lozinkom i anonimni identifikator posete galeriji.

   U lokalnom skladištu pregledača čuvamo podešavanja interfejsa (na primer skrivene kartice i napredak otpremanja). Ne koristimo kolačiće za oglašavanje ni analitiku trećih strana. Plaćanje pretplate se odvija na PayPal-ovom sajtu, koji koristi sopstvene kolačiće po svojoj politici privatnosti.

7. 7. Kome otkrivamo podatke

   Podatke delimo samo sa pružaocima usluga koji nam pomažu da Captures radi (podobrađivači), i to samo u meri u kojoj je to potrebno:

   • Cloudflare, Inc. — DNS, zaštita od napada i dostava sadržaja (prolazi saobraćaj sajta i galerija);
   • PayPal (Europe) S.à r.l. et Cie, S.C.A. — naplata pretplate;
   • Google LLC — prijava preko Google naloga, samo ako je izaberete;
   • pružalac servisa za slanje emailova — obaveštenja, pozivi, linkovi galerija i fakture;
   • pružalac skladišta u Evropskoj uniji — rezervne kopije originala, kada ga koristimo;
   • pružalac servisa za praćenje grešaka (npr. Sentry) — tehnički opis greške kada nešto ne radi (stranica bez parametara, pregledač, verzija aplikacije), bez kolačića, IP adrese i sadržaja koji unosite.

   Podatke možemo otkriti i državnim organima kada to nalaže zakon, kao i radi zaštite naših prava ili bezbednosti korisnika. Pri prodaji ili spajanju posla podaci mogu preći na pravnog sledbenika, uz iste obaveze iz ove politike i uz prethodno obaveštenje.

8. 8. Gde se podaci čuvaju i prenos u inostranstvo

   Aplikacija, baza podataka i pregledi galerija nalaze se na našim serverima u Srbiji. Rezervne kopije čuvamo u Srbiji ili kod pružaoca skladišta u Evropskoj uniji. Neki pružaoci usluga (Cloudflare, Google, PayPal) mogu obrađivati podatke i u Sjedinjenim Američkim Državama ili Ujedinjenom Kraljevstvu. Takvi prenosi se vrše na osnovu odluke o primerenom nivou zaštite ili standardnih ugovornih klauzula, u skladu sa Zakonom o zaštiti podataka o ličnosti i GDPR-om.

9. 9. Koliko dugo čuvamo podatke

   • Podaci studija i njegov sadržaj: dok je nalog aktivan. Posle otkazivanja ih brišemo u roku od 90 dana, a iz rezervnih kopija nestaju po isteku njihovog ciklusa.
   • Obrisane galerije i fajlovi: uklanjaju se iz aktivnog sistema odmah, a iz rezervnih kopija po isteku njihovog ciklusa.
   • Računovodstvena dokumentacija o pretplati: koliko propisuje zakon o računovodstvu.
   • Tehnički i sigurnosni logovi: najduže 12 meseci.
   • Poruke iz kontakt forme: najduže 2 godine od poslednje komunikacije.
   • Podaci za prepoznavanje lica: kao u odeljku „Prepoznavanje lica”.

10. 10. Kako štitimo podatke

    • Sav saobraćaj je šifrovan (HTTPS); osetljiva podešavanja i ključevi integracija čuvaju se šifrovano.
    • Podaci svakog studija su odvojeni i na nivou baze podataka (row-level security), pa jedan studio ne može da vidi podatke drugog.
    • Lozinke se čuvaju kao jednosmerni heš; dostupna je dvostepena prijava.
    • Linkovi do fotografija i videa su potpisani i vremenski ograničeni; GPS lokacija iz fotografija se ne prikazuje gostima.
    • Pravimo rezervne kopije i redovno proveravamo integritet originala.
    • Pristup produkcionim sistemima ima samo ograničen broj ovlašćenih lica.

    Nijedan sistem nije potpuno bezbedan. Ako dođe do povrede podataka koja može ugroziti vaša prava, obavestićemo vas i nadležni organ u zakonskom roku.

11. 11. Vaša prava

    U skladu sa Zakonom o zaštiti podataka o ličnosti i GDPR-om imate pravo na:

    • pristup podacima i kopiju podataka;
    • ispravku netačnih i dopunu nepotpunih podataka;
    • brisanje podataka;
    • ograničenje obrade;
    • prenosivost podataka (izvoz u mašinski čitljivom obliku);
    • prigovor na obradu zasnovanu na legitimnom interesu;
    • opoziv pristanka u svakom trenutku, bez uticaja na zakonitost ranije obrade.

    Zahtev pošaljite preko kontakt forme; odgovaramo najkasnije u roku od 30 dana. Imate pravo i na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs) ili nadzornom organu u državi EU u kojoj živite.

12. 12. Maloletnici

    Nalog studija mogu otvoriti samo punoletna lica. Maloletnici mogu biti prikazani u galerijama studija; za njihove podatke odgovoran je studio kao rukovalac, a galerije sa maloletnicima ne mogu koristiti prepoznavanje lica.

13. 13. Izmene politike

    Politiku ažuriramo kada se promene usluga, pružaoci usluga ili propisi. O bitnim izmenama obaveštavamo vlasnike studija emailom i u aplikaciji pre početka primene. Datum poslednje izmene naveden je na vrhu stranice.

14. 14. Kontakt

    Za sva pitanja o privatnosti i za ostvarivanje prava pišite nam preko kontakt forme na capture.rs/contact, uz napomenu „Privatnost”.