1. SrbijaHost веб сервис у власништву је Vortechs Media LLC Валандово, ул. 29. новембар бр. 21, 2460 Валандово, Северна Македонија (у даљем тексту „Ми“ или „SrbijaHost“).
2. Обим и сврха. Ова политика описује како ми и наши поуздани партнери прикупљамо, обрађујемо, делимо, архивирамо и штитимо ваше личне податке, искључиво у сврху пружања, испоруке и унапређења услуга регистрације домена, web hosting-а, повезаних дигиталних услуга и електронског потписивања докумената.
3. Промене политике. Ова политика може бити повремено измењена; измене ступају на снагу одмах по објављивању на овој страници. Сваки корисник је одговоран да периодично проверава верзију због евентуалних промена.
4. Дељење података. Ваши лични подаци се НЕ деле са трећим лицима (осим са поузданим партнерима наведеним у тачки 19 и са надлежним државним органима када је то потребно по закону или пропису).
5. Подаци сачувани у нашим системима
   
   
   • 5.1. Физичка лица (регистранти и корисници)
     • Корисничко име;
     • Име и презиме;
     • Email;
     • Пуна поштанска адреса (улица, број, поштански број, град/место, општина, држава);
     • Број телефона;
     • IP адреса, тип и верзија прегледача, резолуција екрана, временска зона;
     • Дигитални сертификат/серијски број и временски печати докумената потписаних преко Evrotrust/eIDEasy;
     • Историја поруџбина, фактуре, тикети и друга комуникација.
     Ови подаци се такође достављају MARnet-у приликом регистрације .rs домена и могу бити јавно објављени у WHOIS бази.
   
   
   • 5.2. Правна лица (компаније)
     • Корисничко име;
     • Скраћени и пуни назив компаније;
     • Порески број, банковни рачун;
     • Седиште и адреса (улица, број, поштански број, град, држава);
     • Подаци о контакт особи (име, презиме, email, телефон);
     • IP адреса, подаци о прегледачу/уређају;
     • Дигитални потписи достављених докумената;
     • Историја поруџбина и фактура.
     Ови подаци се такође достављају MARnet-у приликом регистрације .rs домена.
   
   
   • 5.3. Нерегистровани посетиоци
     • IP адреса, тип/верзија прегледача, резолуција, временска зона;
     • Колачићи и слични идентификатори.
6. Маркетинг и аналитика. Подаци из колачића и агрегирана статистика могу се користити за интерну аналитику, оглашавање и оптимизацију услуге, као и од стране наших партнера (Google Analytics, Meta, Hotjar итд.).
7. Колачићи. Приликом посете креирају се неопходни, функционални и аналитички колачићи. Неке функције неће бити доступне ако су колачићи онемогућени у вашем прегледачу.
8. Безбедност података. Пренос се врши преко TLS 1.3 са PFS; базе података су шифроване у мировању, а административни приступ је заштићен двофакторском аутентификацијом.
9. Подаци о плаћању. SrbijaHost НЕ не складиштимо нити обрађујемо податке о платним картицама; трансакције обрађују CaSys и Банка, у складу са PCI DSS стандардима.
10. Малолетници. Лицима млађим од 18 година није дозвољено да користе наше услуге без писане сагласности родитеља или старатеља.
11. Право на брисање. Пошаљите захтев на info@sbijahost.rs и сви ваши подаци биће обрисани у року од 30 дана, осим ако закон не захтева да се чувају дуже.
12. Неслагање. Ако се не слажете са овом политиком, молимо вас да одмах напустите услугу и да јој више не приступате.
13. Правни основ. Обрада се врши на правним основама: уговор, законска обавеза, легитимни интерес или дата сагласност.
14. Ваша права. Имате право на приступ, исправку, брисање, ограничење обраде, преносивост, приговор и повлачење сагласности. Захтеве је потребно послати на dpo@sbijahost.rs.
15. Међународни пренос. Подаци се преносе само у ЕУ/ЕЕА или на основу стандардних уговорних клаузула.
16. Периоди задржавања. Подаци се чувају до 10 година након истека уговора или законске обавезе, након чега се уништавају или анонимизују.
17. Техничке и организационе мере. Сервери се налазе у ISO 27001 дата центрима; приступ се евидентира, а backup копије се чувају 30 дана.
18. Електронско потписивање и е-идентификација. SrbijaHost омогућава потписивање докумената преко Evrotrust и eIDEasy – решења усклађена са Уредбом (ЕУ) 910/2014 (eIDAS). Не чувамо копије ваших личних докумената; систем прима само хеш вредности и сертификате потписа који се користе за валидацију.
19. Поуздани партнери и подизвођачи. (i) MARnet – национални регистар .rs домена;
    (ii) Evrotrust Technologies AD, Бугарска;
    (iii) SignWise Services OÜ (eIDEasy), Естонија;
    (iv) CaSys и партнерска банка;
    (v) ISO 27001 дата центар компаније Hetzner Online GmbH, Немачка;
    (vi) Google LLC – аналитика;
    (vii) Meta Platforms Inc. – маркетинг;
    (viii) OVH Cloud SAS – дата центри/клауд;
    (ix) World Host Group – хостинг инфраструктура;
    (x) Amazon Web Services (AWS) – клауд инфраструктура;
    (xi) Linode LLC – VPS/клауд.
20. Системски логови. Логови се чувају за IP адресе, покушаје пријаве, измене DNS записа и активности повезане са управљањем доменом и хостинг налогом.
21. Поступак у случају инцидента. У случају безбедносног инцидента, обавестићемо вас и обавестити надлежни орган за заштиту података (DPA) у року од 72 сата.
22. Backup и враћање. Backup копије се праве сваке ноћи и чувају 30 дана; враћање се врши на писани захтев корисника.
23. Доступност и SLA. Циљ нам је 99,9% месечне доступности; прекид рада због надоградњи најављује се најмање 24 сата унапред.
24. Ажурирања политике. Ова политика важи од датума наведеног изнад и биће замењена новом верзијом након сваке измене.
25. Контакт за заштиту личних података.
    Службеник за заштиту података о личности (DPO):
    Костадин Стојчев
    Tel.: +389 70 777 402
    Email: kosta@sbijahost.rs
    
    Руковалац подацима:
    Vortechs Media LLC Валандово
    Ул. 29. новембар бр. 21, 2460 Валандово, Северна Македонија
    VAT: MK4032012501998
    Контакт: info@sbijahost.rs, tel. +389 34 381 000