Политика обраде личних података

Smile Story Co., Ltd. (у даљем тексту „Компанија“) води интернет новине The Korean Today и, у складу са чланом 30. „Закона о заштити личних података“, доноси следећу политику обраде личних података како би заштитила личне податке корисника и брзо решавала сродне притужбе.

Члан 1. (Сврха обраде личних података)

Компанија обрађује личне податке искључиво у наведене сврхе, а ако се сврха промени, унапред тражи сагласност.

1. Регистрација и управљање члановима: потврда идентитета, пружање услуга само за чланове, спречавање злоупотребе, достављање обавештења
2. Разматрање пријава за новинарски тим, амбасадоре, дописнике и шефове огранака: провера услова за пријаву, додела огранка, информације о активностима
3. Обрада донација: плаћање донације, потврда плаћања, слање потврде о уплати
4. Слање билтена: шаље се само члановима који су пристали да га примају
5. Обрада пријава грешака и мишљења: репродукција грешака на сајту, одговор
6. Унапређење услуге и безбедност: анализа евиденције приступа, реаговање на кварове и хакерске нападе

Члан 2. (Ставке личних података које се обрађују)

Компанија не прикупља јединствени матични број грађанина.

Члан 3. (Рок чувања и уништавање)

1. Подаци о члану: чувају се до иступања, а по иступању се без одлагања уништавају.
2. Пријаве за новинарски тим и сл.: чувају се до краја разматрања и активности, а ако кандидат не буде изабран, уништавају се након 3 месеца.
3. Подаци који се чувају на основу закона
   • Евиденција о плаћањима и донацијама: 5 година („Закон о заштити потрошача у електронској трговини и сл.“)
   • Евиденција о приступу (IP и сл.): 3 месеца („Закон о заштити тајности комуникација“)
4. Материјали о пријавама грешака: уништавају се годину дана након завршетка обраде.
5. Начин уништавања: електронске датотеке бришу се на начин који онемогућава обнављање, а папирна документа се уситњавају или спаљују.

Члан 4. (Давање трећим лицима)

Компанија не даје личне податке корисника трећим лицима. Изузетак су случајеви када је корисник пристао или када орган гоњења и сл. то захтева на основу закона.

Члан 5. (Поверавање обраде и пренос у иностранство)

Пренос у иностранство одвија се путем мреже када користите услугу. Ако не желите пренос осим оног који је потребан за рад сервера, не користите одговарајуће функције (плаћање донација картицом, превод, пријава грешака, једноставна пријава); у том случају те функције нећете моћи да користите.

Члан 6. (Права корисника и начин њиховог остваривања)

Корисник у било ком тренутку може захтевати увид у личне податке, њихову исправку, брисање, обустављање обраде и опозив сагласности.

• На страници „Моја страница“ можете сами да измените податке или да иступите.
• Захтев можете поднети и руководиоцу за заштиту личних података наведеном испод, имејлом или телефоном.

Компанија поступа по захтеву у року од 10 дана од дана пријема. Захтев можете поднети и преко законског заступника или овлашћеног лица.

Члан 7. (Деца млађа од 14 година)

1. Деца млађа од 14 година могу се пријавити само као јуниор репортери, уз сагласност старатеља (законског заступника). У осталим категоријама чланова могу се регистровати само лица старија од 14 година.
2. Компанија прикупља само минимум података потребан за потврду сагласности старатеља (име старатеља, однос, контакт), а пре одобрења телефоном проверава сагласност са старатељем.
3. Старатељ може захтевати увид у личне податке детета, њихову исправку, брисање и опозив сагласности.

Члан 8. (Коришћење колачића)

1. Компанија користи колачиће и меморију прегледача да би одржала стање пријављености и запамтила режим екрана (светли/тамни).
2. Не користе се колачићи за рекламирање или праћење понашања.
3. На екрану чланка време које читалац проведе читајући и степен прочитаности текста бележе се само као збир по чланку. Да би се исти чланак бројао само једном, користи се сесијска меморија прегледача, која се брише затварањем прозора. Ради спречавања злоупотребе, адреса приступа претвара се у вредност која се не може вратити у првобитни облик, привремено се користи само 10 минута и убрзо се брише. Нови колачићи се не користе.
4. Колачиће можете одбити у подешавањима прегледача, али тада пријава можда неће бити одржана.

Члан 9. (Мере за обезбеђивање безбедности)

• Шифровано чување лозинки, безбедан приступ (HTTPS)
• Свођење администраторских овлашћења на минимум, чување евиденције приступа
• Примена безбедносних ажурирања, блокирање упада
• Обука лица која рукују личним подацима

Члан 10. (Руководилац за заштиту личних података)

Члан 11. (Начини правне заштите од повреде права)

Ако вам је због повреде личних података потребан савет или накнада штете, можете се обратити следећим институцијама.

Члан 12. (Измене политике)

Ова политика се примењује од 20. октобра 2026. (Измењено 4. новембра 2026: додата ставка „Збирно време читања“ у члану 2, став 4 члана 8 и изузетак за хитно обавештење у члану 12.) Ако се садржај промени, о томе ћемо обавестити објавом на сајту 7 дана пре почетка примене, а ако је измена важна за права корисника, 30 дана пре. Међутим, измена која није неповољна по права корисника и односи се само на податке из којих се појединац не може препознати може да се примени од дана објаве, заједно са хитним обавештењем.

· Измењено 4. новембра 2026. — Хитно обавештење: информације о збирном времену читања