1. Rukovalac i kontakt
Rukovalac podataka za KupiKonzolu.rs je:
Operator: GAME GALAXY PR Adresa: Blok 112 10, Apatin, Serbia PIB: 114010463 Matični broj: 67256417 E-mail za privatnost, podršku i bezbednosne incidente: [email protected]
Posebna privacy, security ili DPO adresa nije izmišljena. Isti javni kontakt prima zahteve dok operator ne objavi drugačiji potvrđeni kanal.
2. Obim obrade
Ova Politika opisuje obradu kroz nalog, oglase, pretragu, komunikaciju, prijave, bezbednost, import, profesionalni API, promocije i platformske usluge. Ne prikupljamo podatke samo zato što bi mogli biti korisni. Za svaki tok mora postojati konkretna svrha i ograničen pristup.
Platforma je namenjena punoletnim licima od 18 godina. Korisnik sam potvrđuje punoletstvo; ova potvrda nije tvrdnja da je platforma nezavisno proverila uzrast.
3. Matrica obrade
| Svrha | Podaci | Tehnički status | Radna klasifikacija osnova | Napomena |
|---|---|---|---|---|
| Nalog i autentikacija | ime, javno ime, status naloga, e-mail, telefon, lozinka, MFA, passkey i sesije | aktivno | izvršenje usluge, predugovorni koraci i bezbednost | konačna pravna klasifikacija zavisi od konkretnog toka |
| Oglasi i pretraga | naslov, opis, stanje, cena, količina, lokacija, fotografije i dostupnost | aktivno | izvršenje usluge i bezbednost platforme | javno samo kada je oglas podoban |
| Prodajni profil | status Fizičko lice, Preduzetnik ili Pravno lice, poslovni podaci i deklaracije | po izboru korisnika | izvršenje usluge i zakonske/poslovne obaveze | status je samoprijavljen osim posebno označene provere |
| Poruke i ponude | sadržaj, prilozi, učesnici, metadata i strukturisana ponuda | domen/API aktivni | komunikacija kroz uslugu i bezbednost | ponuda nije podatak o izvršenom plaćanju |
| Prijave i moderacija | prijava, dokaz, odluka, žalba, sanction i bezbednosni trag | API, domen i admin tok | legitimni interes i zakonska obaveza, gde je primenljivo | pristup je ograničen na predmet |
| Podrška i pritužbe | kontakt, opis problema, odgovor i dokaz postupanja | domen/API tok | pružanje podrške i zakonska obaveza, gde je primenljivo | complaint evidence ima potvrđenih 731 dan |
| Verifikacija prodavca | status, reference i minimalni rezultat provere | zavisi od izabranog provajdera | usluga, bezbednost i finansijska obaveza, gde je primenljivo | sirovi KYC payload se ne čuva lokalno |
| Promocije i finansije | usluga, cena, wallet/billing/fiscal reference i računovodstveni dokaz | domen aktivan, provider zavisan | ugovor o platform usluzi i zakonska obaveza | seller verification iznosi 150 RSD |
| API i import | credentials reference, request metadata, CSV, rezultat obrade i idempotency | API/bulk aktivni | ugovor o usluzi i bezbednost | ulazni CSV do 30 dana, idempotency 24 časa |
| Kolačići i browser storage | session/CSRF cookie i activity signali | neophodne tehnologije | izvršenje usluge i bezbednost | opcioni tracker nije potvrđen |
| Marketing, ako se uvede | consent i preference | opciono | saglasnost | trenutno nije potvrđen aktivan marketing tracker |
| Analitika i telemetrija | tehnički događaji i agregati, ako su uključeni | provider nije potvrđen | zavisi od konkretne svrhe | ne tretirati kao aktivno dok deployment scan ne potvrdi |
Oznaka radna klasifikacija osnova je operativni opis, a ne pravno mišljenje. Konačnu formulaciju i osnov treba potvrditi prema stvarnom toku, obimu i važećem pravu pre objave pravno važeće verzije.
4. Poruke i privatnost komunikacije
Poruke su zaštićene tokom prenosa i čuvanja, ali nisu end-to-end šifrovane. U strogo ograničenom slučaju podrške, bezbednosti ili postupanja po obavezi može postojati kontrolisan pristup, uz konkretan razlog, ograničen obim i revizorski zapis.
Ne šaljite lozinke, jednokratne kodove, pune podatke kartice ili nepotrebne identifikacione dokumente. Brisanje sadržaja poruke može ostaviti minimalan zapis potreban za bezbednost, dokaz postupanja ili otvoreni spor.
5. Dodatna provera prodavca
Kada se koristi osnovna verifikacija, lokalno se obrađuju samo status, reference i minimalni rezultat potreban za odluku. Sirova kopija dokumenta, biometrija, selfie i sirovi payload provajdera nisu predviđeni kao uobičajeni lokalni podaci.
Konkretan provajder, lokacija obrade, podobrađivači i njihovi rokovi biće navedeni tek kada budu potvrđeni za produkciju. Oznaka potvrđenog profila ne predstavlja garanciju identiteta u svim okolnostima, robe, plaćanja ili transakcije.
6. Primaoci i pružaoci usluga
U zavisnosti od aktivne funkcije, obradu mogu vršiti infrastruktura baze i skladišta, dostava e-pošte, bezbednosni sistemi, media scanning, finansijski ili fiskalni provajder, provajder verifikacije i drugi obrađivači potrebni za ugovorenu platformsku uslugu.
Konačan naziv, zemlja obrade, svrha, DPA i transferne mere objavljuju se nakon potvrde produkcijske konfiguracije. Ne navodimo provajdere koji nisu potvrđeni, niti predstavljamo razvojni MinIO ili lokalni adapter kao produkcijski vendor.
7. Bezbednost
Primenjujemo mere kao što su zaštićeno čuvanje lozinki, zaštita sesije i zahteva, ograničenje pristupa, višefaktorska autentikacija za osetljive radnje, šifrovanje poruka, obrada medija i redakcija tajni iz logova. Nijedna mera ne predstavlja apsolutnu garanciju.
Bezbednosni incident prijavite na [email protected]. Ne šaljite tajne u prvoj poruci.
8. Kolačići i čuvanje u browseru
Koriste se neophodni session i CSRF cookie, kao i activity signal između otvorenih tabova. U ovoj verziji nije potvrđena opciona analitika ili marketing. Detalji su u Politici kolačića.
Ako produkcijski deployment uvede novu tehnologiju, ovaj dokument i izbor korisnika biće ažurirani pre njenog korišćenja kada je to potrebno.
9. Vaša prava
U zavisnosti od okolnosti i važećeg prava možete tražiti:
- informaciju i pristup podacima;
- ispravku netačnih ili nepotpunih podataka;
- brisanje kada za dalje čuvanje ne postoji razlog;
- ograničenje obrade;
- prigovor na obradu kada je primenljiv;
- povlačenje saglasnosti za buduću obradu zasnovanu na saglasnosti;
- izvoz ili prenosivost kada je primenljivo.
Zahtev pošaljite na [email protected] ili poštom na adresu operatora. Možemo zatražiti razumnu potvrdu identiteta i ne tražimo više podataka nego što je potrebno za proveru zahteva.
10. Čuvanje, brisanje i pravno zadržavanje
Trenutno potvrđene tehničke granice su:
- complaint evidence: aktivna politika sa periodom od 731 dan;
- paket za izvoz: ističe 24 časa nakon generisanja;
- ulazni bulk CSV snapshot: podrazumevano do 30 dana;
- idempotency zapis import/API toka: 24 časa;
- password reset token: 30 minuta;
- resend prozor za kontakt kod: 15 minuta;
- pending strukturisana ponuda: podrazumevani expiry 72 sata.
Ostale kategorije imaju tehnički inventar, ali završni retention rok nije zaključen kao aktivna automatska politika. Ne obećavamo automatsko brisanje svih kopija, niti tvrdimo da se podaci trajno čuvaju bez vremenskog ograničenja. Bezbednosna istraga, otvoren spor, finansijska ili računovodstvena obaveza, revizorski zapis i pravno zadržavanje mogu ograničiti, odložiti ili promeniti obim brisanja.
Zatvaranje naloga može dovesti do anonimizacije identiteta, opoziva sesija, tombstone zapisa poruke i uklanjanja javnog profila, dok se minimalni poslovni, finansijski, bezbednosni ili dokazni zapis može zadržati kada za to postoji razlog.
11. Izmene i kontakt
Ova Politika ima verziju i datum. Kod značajnih izmena operator može prikazati obaveštenje ili zatražiti novu potvrdu.
Za pitanja o privatnosti, zahteve za podacima, brisanje naloga, pritužbe i bezbednosne incidente koristite [email protected].