[Synt World / Bezbednosna provera](https://synt.world/sr/)

# Obaveštenje o privatnosti

Kako obrađujemo podatke o ličnosti na ovom sajtu, u upitima, u poslovnom kontaktiranju i u angažmanima provere.

## Kompanija i kontakt

Uslugu pruža Synt World DOO BEOGRAD, RUŽE JOVANOVIĆ 43, 11050 Beograd, Srbija. Pitanja o privatnosti možete poslati na [privacy@synt.world](mailto:privacy@synt.world) .

Ovo obaveštenje važi po Zakonu o zaštiti podataka o ličnosti Republike Srbije i, za osobe u Evropskoj uniji, po GDPR-u. Nismo imenovali lice za zaštitu podataka o ličnosti; adresu privacy@synt.world čita naše rukovodstvo. Pravni osnovi navedeni su prema GDPR-u; odgovarajući osnovi iz člana 12. stav 1. Zakona o zaštiti podataka o ličnosti primenjuju se na isti način, osim ako nije drugačije navedeno.

## Informacije koje odlučite da pošaljete

Obrazac za upit traži ime, poslovni imejl, kompaniju ili veb-sajt i opis željenog obima provere. Zahtevi za poziv sadrže i željeni datum, vreme i vremensku zonu. Unosi se na vašem uređaju sastavljaju u nacrt imejla za ceo@synt.world i cbo@synt.world. Ovaj sajt ne šalje obrazac serverskoj aplikaciji niti čuva njegov sadržaj u skladištu pregledača.

Ako pošaljete nacrt, vaš pružalac imejl usluge i imejl servis primaoca obrađuju poruku. Možete nas kontaktirati i preko Telegrama, WhatsAppa ili telefonom. Ono što pošaljete koristimo da vam odgovorimo i razgovaramo o mogućem angažmanu: kao radnje preduzete na vaš zahtev pre zaključenja ugovora (GDPR čl. 6(1)(b)) ili, kada pišete u ime kompanije, na osnovu našeg legitimnog interesa da odgovaramo na poslovne upite (čl. 6(1)(f)). Upite čuvamo u imejl sandučetu i CRM-u do 24 meseca nakon poslednjeg kontakta.

## Informacije koje ne treba slati

Ne šaljite pristupne podatke, tokene, produkcione skupove podataka ili osetljive dokaze o ranjivostima putem ovog početnog obrasca. Pre deljenja materijala provere dogovorite odgovarajući kanal sa timom.

## Ako smo vas mi prvi kontaktirali

Možemo kontaktirati osobe u kompanijama čiji su poslovni kontakt podaci javno dostupni, na primer na sajtu kompanije ili na LinkedInu, u vezi sa bezbednosnim testiranjem. To činimo na osnovu legitimnog interesa za poslovno kontaktiranje (GDPR čl. 6(1)(f)). Vaše ime, poslovni imejl, funkciju, kompaniju i izvor ovih podataka čuvamo u CRM-u do 24 meseca nakon poslednjeg kontakta. U svakom trenutku možete podneti prigovor tako što ćete odgovoriti „unsubscribe“ ili pisati na privacy@synt.world; tada prestajemo da vas kontaktiramo i čuvamo samo zapis o blokadi kako vas ne bismo ponovo kontaktirali.

## Klijenti i angažmani provere

Kada nas vaša organizacija angažuje, obrađujemo poslovne kontakt podatke vašeg tima i dokumentaciju angažmana radi izvršenja ugovora (GDPR čl. 6(1)(b)). Knjigovodstvenu evidenciju vodimo jer to zahteva srpski zakon (zakonska obaveza iz člana 12. stav 1. tačka 3) Zakona o zaštiti podataka o ličnosti); po GDPR-u se to zasniva na našem legitimnom interesu da ispunimo tu obavezu (čl. 6(1)(f)). Ugovornu dokumentaciju čuvamo tokom angažmana i još tri godine, a knjigovodstvenu evidenciju onoliko koliko zahteva srpski zakon.

Tokom testiranja možemo naići na podatke o ličnosti u vašim sistemima. Obrađujemo ih samo po vašim uputstvima, kao vaš obrađivač, a materijale provere brišemo automatski mesec dana nakon izveštaja, ili ranije ili kasnije na vaš zahtev. Pristup test nalozima, dokazima i podacima o klijentu imaju samo osobe kojima je potreban za angažman.

Naš proizvod za testiranje koristi pružaoce velikih jezičkih modela. Podaci o ličnosti uklanjaju se pre nego što im se bilo šta pošalje, a pružaoci rade pod uslovima nultog čuvanja podataka (zero-data-retention).

## Isporuka i bezbednost sajta

Cloudflare isporučuje i štiti ovaj sajt, uključujući zaštitni zid i ograničavanje broja zahteva. Za to obrađuje podatke o vezi, kao što su vaša IP adresa, pregledač i tražena stranica, na osnovu našeg legitimnog interesa za bezbedan i dostupan sajt (GDPR čl. 6(1)(f)). Cloudflare može postaviti neophodan bezbednosni kolačić kada proverava sumnjiv saobraćaj. Fontovi i datoteke sajta isporučuju se sa ovog sajta; vaš pregledač ne kontaktira Google Fonts. Ne koristimo reklamne kolačiće.

## Ko prima vaše podatke

Obrađivači koji rade u naše ime: Cloudflare, Inc. (isporuka sajta, bezbednost i brojači bez identifikatora), PostHog, Inc. (opciona analitika u EU Cloud, Frankfurt), HubSpot, Inc. (CRM za upite, poslovno kontaktiranje i kontakte klijenata) i Namecheap, Inc. (hosting imejla). Telegram, WhatsApp (Meta), vaš pružalac imejl usluge i telefonski operateri obrađuju poruke po sopstvenim uslovima. Računovođe, advokati i organi vlasti dobijaju podatke samo kada to zahtevaju zakon ili ugovor. Ne prodajemo podatke o ličnosti.

## Prenos podataka u inostranstvo

Sedište nam je u Srbiji. Neki od ovih pružalaca nalaze se u Sjedinjenim Američkim Državama ili odatle mogu pristupiti podacima. Kada podaci o ličnosti napuštaju Srbiju ili Evropski ekonomski prostor, oslanjamo se na zaštitne mere iz uslova obrade podataka pružalaca, kao što su standardne ugovorne klauzule. Ugovore o obradi podataka trenutno zaključujemo sa svakim pružaocem; trenutni status možete saznati na privacy@synt.world.

## Koliko dugo čuvamo podatke

Upiti i kontakti iz poslovnog kontaktiranja: do 24 meseca nakon poslednjeg kontakta. Ugovorna dokumentacija klijenata: trajanje angažmana i još tri godine; knjigovodstvena evidencija: onoliko koliko zahteva srpski zakon. Materijali provere: mesec dana nakon izveštaja. Opciona analitika: događaji do godinu dana, snimci mesec dana. Brojači bez identifikatora: 30 dana u Cloudflareu, dnevni zbirovi do godinu dana u PostHogu. Vaš izbor u vezi sa pristankom: 180 dana.

## Vaša prava

Imate pravo na pristup svojim podacima o ličnosti, na ispravku ili brisanje, na ograničenje obrade, na prigovor i na prenosivost podataka. Kada se oslanjamo na pristanak, možete ga opozvati u bilo kom trenutku; to ne utiče na zakonitost obrade pre opoziva. Prigovor na poslovno kontaktiranje možete podneti u bilo kom trenutku.

Da biste ostvarili neko pravo, pišite na [privacy@synt.world](mailto:privacy@synt.world) . Odgovaramo u roku od 30 dana i možemo zatražiti da potvrdite identitet.

Možete podneti i pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs) ili, u Evropskoj uniji, organu za zaštitu podataka u svojoj zemlji (spisak na edpb.europa.eu).

## Ostale informacije

Ne morate nam dati podatke o ličnosti da biste pregledali ovaj sajt; vaše kontakt podatke trebaju nam samo da odgovorimo na upit ili izvršimo ugovor. Ne donosimo odluke o vama isključivo na osnovu automatizovane obrade. Ovo obaveštenje ažuriramo kada se naša obrada promeni. Poslednje ažuriranje: 5. oktobra 2026.

## Opciona analitika sajta

Uz vaš pristanak (čl. 12. st. 1. tač. 1) Zakona o zaštiti podataka o ličnosti i čl. 6(1)(a) GDPR) Synt World koristi PostHog Cloud EU (Frankfurt) da meri preglede stranica i odeljaka, aktivno vreme, dubinu skrolovanja, navigaciju, klikove za kontakt, položaje klikova i pokazivača za toplotne mape (uključujući pokrete miša), JavaScript greške (datoteka skripte i red) i performanse sajta. Uz dodatnu dozvolu za snimanje može se snimiti uzorak poseta. Beležimo da je obrazac započet ili da je pripremljen nacrt imejla, ali nikada ono što ste upisali; obrasci i animirana maskota isključeni su iz snimaka. Ne šaljemo parametre URL upita niti preciznu lokaciju; IP geolokacija je isključena, a PostHog odbacuje IP adrese. Klik na imejl označava otvoren nacrt, a ne poslatu poruku.

Analitika koristi nasumični identifikator u skladištu sesije (synt_analytics), a ne vaše ime ili imejl. Važi tokom sesije kartice pregledača. Vaš izbor u vezi sa pristankom čuva se u lokalnom skladištu (synt_privacy_choice, važi 180 dana, i PostHog oznaka synt_sdk_consent dok ne promenite izbor) i u kolačiću synt_measurement opisanom niže. PostHog obrađuje podatke u naše ime u svom EU regionu. Događaji se čuvaju do godinu dana, a snimci mesec dana, uz vreme potrebno pružaocu da obradi brisanje. Ovi rokovi su odvojeni od jednomesečnog čuvanja materijala provere.

Pristanak je dobrovoljan i može se promeniti ili povući u bilo kom trenutku kroz Podešavanja privatnosti u podnožju. Povlačenje zaustavlja buduće prikupljanje i briše lokalni identifikator, ali ne briše automatski već primljene događaje. Vaša prava, uključujući brisanje, i način podnošenja pritužbe opisani su iznad.

## Regionalna pravila i ograničena statistika

Cloudflare bira pravilo prema zemlji veze; VPN može dati pogrešan rezultat. IP i zemlju ne čuvamo u brojačima. Ako ne odbijete, server broji isporučene stranice za EEP, Srbiju, Kazahstan, SAD, Ujedinjeno Kraljevstvo, Švajcarsku i Tursku. Ograničeno merenje u pregledaču radi i za SAD, Ujedinjeno Kraljevstvo, Francusku, Italiju, Holandiju, Švajcarsku i Tursku. Radi pre izbora; u Turskoj, gde PostHog ostaje isključen, nastavlja se i nakon pristanka. Druge zemlje i neuspele provere čekaju pristanak. Detaljan PostHog je isključen za Tursku i Kazahstan dok se ne provere uslovi prenosa; drugde su potrebni pristanak i uspešna provera zemlje.

Ova statistika bez identifikatora zasniva se na našem legitimnom interesu da unapredimo sajt (GDPR čl. 6(1)(f)) i na nacionalnim izuzecima za merenje posećenosti. Server čuva samo objavljenu stranicu i dnevni zbir, ne osobe; botovi i ponovljeni zahtevi mogu se brojati. Pregledač dodaje preglede odeljaka i aktivne sekunde samo radi unapređenja sajta, bez ID oznaka, otisaka, vrednosti obrazaca ili pojedinačnih istorija. Cloudflare odmah sabira i čuva brojače 30 dana. Završene dnevne grupe sa bar pet isporuka ili pregleda mogu kao zbirovi otići u PostHog EU do godinu dana, bez povezivanja sa profilima. Odbijanje, GPC ili DNT zaustavlja opciono merenje; primljeni zbirovi ne mogu se pojedinačno brisati. Izbor čuvamo 180 dana u localStorage i sopstvenom Secure kolačiću synt_measurement sa samo on/off, radi narednih zahteva. Raniji samo lokalni izbori sinhronizuju se pri učitavanju. Neophodan hosting i bezbednost nastavljaju se odvojeno. Ako pauzirate animaciju na početnoj stranici, samo to podešavanje čuva se u localStorage (synt_motion) dok je ponovo ne pokrenete; ne sadrži nikakav identifikator.