Politika privatnosti

Poslednje ažuriranje: 28. avgust 2026

Nide Works pridaje veliki značaj zaštiti vaše privatnosti. Ova politika objašnjava koje podatke prikupljamo, zašto i koja su vaša prava, u skladu sa Opštom uredbom o zaštiti podataka (GDPR — EU 2016/679).

1. Rukovalac podacima

2. Podaci koje prikupljamo

Dobrovoljno poslati zahtevi

Privatni registar kompanije Nide Works u Supabase-u, smešten u Evropskoj uniji i zaštićen pravilima pristupa (RLS), predstavlja izvor merodavnih podataka o primljenim zahtevima. U zavisnosti od korišćenog obrasca, Nide Works prima samo informacije koje odlučite da pošaljete:

• za zahtev za kontakt ili ponudu: ime, e-poštu, telefon, profil (fizičko lice, izvođač, arhitekta/projektantski biro, investitor/upravnik zgrade ili drugo preduzeće), kompaniju, funkciju i PDV broj kada su te informacije relevantne, vrstu i mesto projekta, budžetski raspon, krajnji rok, željeni način kontakta i poruku;
• za poziv za ponudu: kompaniju, PDV broj, veličinu preduzeća, funkciju i kontakt podatke osobe za kontakt, mesto i karakteristike gradilišta, radne pakete, način izvođenja, raspored, željeni način kontakta, eventualni bezbedni link i dodatna pojašnjenja;
• za prijavu za posao: kontakt podatke, opštinu, radno mesto, raspoloživost, raspon iskustva, vozačku dozvolu, obuku za bezbednost, dodatna pojašnjenja i potvrdu prava na zakonit rad u Belgiji.

Obrasci za poslovni kontakt i pozive za ponudu omogućavaju prilaganje do pet PDF, XLSX, DWG ili ZIP datoteka, ukupne veličine do 50 MB. Dostavljeni planovi, predmeri i specifikacije povezuju se sa vašim zahtevom u privatnom prostoru, dostupnom samo ovlašćenom rukovodstvu. Nazivi, vrste i veličine datoteka čuvaju se uz predmet. Obrazac za zapošljavanje ne prima priloge. Izbegavajte lična dokumenta, medicinske podatke i druge lične informacije koje nisu povezane sa obračunom cene.

Podnesak može sadržati i nasumični identifikator konverzije, ulaznu stranicu, vreme prvog kontakta, poreklo upućujućeg sajta svedeno na njegov domen i, kada postoje i kada su prepoznati, parametre kampanje utm_source, utm_medium i utm_campaign. Ti elementi služe za utvrđivanje porekla zahteva koji je zaista primljen, a ne za identifikovanje posetioca koji se nije javio.

Merenje posećenosti javnog sajta, isključivo nakon pristanka

PostHog Cloud EU učitava se tek nakon vašeg izričitog pristanka na merenje posećenosti. Ako odbijete ili ništa ne izaberete, nijedan PostHog događaj se ne šalje. Nakon pristanka statistika može sadržati posećenu stranicu bez parametara ili fragmenta, jezik, vrstu sadržaja, upućujući domen, kodove kampanja sa zatvorene liste, pregledač, operativni sistem i vrstu uređaja, približnu državu, kao i ograničene događaje: prikaze stranica, klikove na poziv na akciju ili način kontakta, početak, pokušaj, validaciju, uspešno slanje ili tehnički neuspeh obrasca, promenu jezika i dobrovoljno prikazivanje mape.

Događaji obrasca mogu uključivati standardizovane kategorije korisne za poslovanje (na primer vrstu potencijalnog klijenta ili projekta, raspone budžeta, rasporeda, veličine preduzeća ili iskustva, željeni način kontakta i postojanje kompanije ili PDV broja). PostHog-u se ne prosleđuju ime, e-pošta, telefon, poslovno ime, PDV broj, poruka, slobodan tekst, naziv datoteke, link ili dokument. Automatsko prikupljanje događaja, profili lica, toplotne mape i snimanje sesija su isključeni.

Kada se obrazac primi, nasumični identifikator konverzije može biti pridružen podnesku u Supabase-u i agregiranom PostHog događaju. Ne sadrži kontakt podatke; samo ovlašćeni saradnici mogu ga koristiti radi provere porekla zahteva. Isto tako, link za e-poštu ili WhatsApp može dobiti kratku neprozirnu referencu NW-…. Klik pokazuje samo nameru za kontakt; ne dokazuje identitet, uspostavljen kontakt niti potvrđeno komercijalno interesovanje. Ako osoba zadrži tu referencu u svojoj poruci, Nide Works tada može povezati taj dobrovoljni kontakt sa njegovim izvornim kanalom.

Radi zaštite obrazaca od automatizovanih podnesaka, IP adresa prosleđena uz zahtev odmah se na serveru pretvara u nepovratni kriptografski kod. Taj tehnički kod čuva se odvojeno od zahteva najduže dva dana i služi isključivo ograničavanju broja slanja. Izvorna IP adresa, pregledač i otisak uređaja ne upisuju se u predmet potencijalnog klijenta ili kandidata.

IP adresa potrebna je i za usmeravanje zahteva ka PostHog-u nakon pristanka. Projekat je podešen da je odbaci pri prijemu podataka nakon ograničenih tehničkih obrada, naročito približnog utvrđivanja države i otkrivanja automatizovanog saobraćaja; izvorna IP adresa ne čuva se kao svojstvo događaja. Nide Works ne koristi IP adresu, otisak uređaja niti uslugu obrnute dopune podataka radi traženja imena osobe ili kompanije koja nije stupila u kontakt.

3. Svrhe & pravni osnov

Ovi podaci koriste se isključivo za odgovor na vaš zahtev, izradu ponude, obračun cene za vaš poziv za ponudu, obradu vaše prijave i praćenje vašeg projekta. Naknadno zatražena dokumenta služe isključivo za razmatranje konkretnog predmeta. Zahtevi za ponudu, pozivi za ponudu i prijave za posao spadaju u predugovorne mere preduzete na vaš zahtev. Odgovor na opšti poslovni kontakt i upravljanje zapošljavanjem zasnivaju se na legitimnom interesu kompanije Nide Works. Zaseban pristanak traži se samo za čuvanje prijave u bazi kandidata duže od uobičajenog perioda navedenog u nastavku. Nide Works ne koristi kontakt podatke iz obrasca za slanje biltena ili automatizovano kontaktiranje potencijalnih klijenata bez zasebnog pravnog osnova i zasebnog obaveštenja.

Merenje posećenosti zasniva se na vašem pristanku (član 6, stav 1, tačka a GDPR-a). Možete odbiti bez posledica po pristup sajtu ili slanje obrasca i povući pristanak u bilo kom trenutku. Elementi koji su strogo neophodni za rad, bezbednost i pamćenje vašeg izbora ne koriste se za merenje posećenosti.

4. Primaoci

Vaše podatke obrađuju Nide Works i naši tehnički pružaoci usluga: Vercel, Inc. i Netlify, Inc., koji hostuju sajt i prosleđuju zahtev, ali ne predstavljaju registar zahteva; Supabase, Inc., čiji evropski projekat čuva zahteve i priloge sa ograničenim pristupom; i, samo ako prihvatite merenje posećenosti, PostHog Cloud EU, obrađivač podataka za merenje posećenosti smešten u Evropskoj uniji. Vaši podaci nikada se ne prodaju niti ustupaju trećim stranama u komercijalne svrhe.

Prenosi van Evropskog ekonomskog prostora

Zahtevi u Supabase-u i PostHog događaji smešteni su u Evropskoj uniji. Ipak, Vercel, Netlify, Supabase i PostHog su pružaoci usluga sa sedištem u Sjedinjenim Američkim Državama; pojedini pristupi za podršku ili podobrađivači stoga mogu podrazumevati prenos van Evropskog ekonomskog prostora. Kada do takvog prenosa dođe, mora biti zasnovan na primenljivoj odluci o primerenosti, naročito Okviru za zaštitu podataka između EU i SAD kada je primalac sertifikovan, ili na standardnim ugovornim klauzulama Evropske komisije i potrebnim dodatnim merama. Kopija primenljivih zaštitnih mera može se zatražiti na info@nideworks.be. Pogledajte i informacije koje pružaju Netlify, Supabase i PostHog.

5. Rok čuvanja

Poslovni zahtevi čuvaju se onoliko dugo koliko je potrebno za njihovu obradu, a zatim najduže 3 godine nakon našeg poslednjeg kontakta, osim ako postoji duža zakonska obaveza. Neuspešne prijave brišu se najkasnije 6 meseci nakon poslednjeg kontakta, osim uz izričit pristanak kandidata na duže čuvanje. U slučaju zaposlenja, potrebni podaci postaju deo dosijea radnika i čuvaju se u skladu sa primenljivim socijalnim i zakonskim obavezama. Događaji merenja posećenosti čuvaju se najduže 12 meseci; interni izveštaji koji iz njih nastaju su agregirani i ne sadrže identitet posetioca. Izbor prihvatanja ili odbijanja merenja posećenosti čuva se na vašem uređaju najduže 6 meseci, nakon čega sajt ponovo traži vaš izbor.

6. Vaša prava

U skladu sa GDPR-om, imate sledeća prava:

• pravo na pristup svojim podacima;
• pravo na ispravku;
• pravo na brisanje (« pravo na zaborav »);
• pravo na ograničenje i na prigovor na obradu;
• pravo na prenosivost svojih podataka;
• pravo da povučete pristanak u bilo kom trenutku.

Da biste ostvarili ova prava, pišite nam na info@nideworks.be. Imate i pravo da podnesete pritužbu Organu za zaštitu podataka (APD, Belgija) — autoriteprotectiondonnees.be.

Dugme « Upravljaj mojim podešavanjima », dostupno na sajtu, omogućava da povučete ili date pristanak jednako lako kao pri prvom izboru. Povlačenje blokira svaki novi PostHog događaj. Poštuju se i signali Global Privacy Control i « Do Not Track »: kada su aktivni, PostHog modul se ne učitava.

7. Kolačići

Upotreba kolačića detaljno je opisana u našoj Politici kolačića.

8. Bezbednost

Sajt se isporučuje preko bezbedne veze (HTTPS). Sprovodimo razumne mere za zaštitu vaših podataka od neovlašćenog pristupa: ograničen pristup podnescima i prilozima, privatno skladištenje, kontrole formata i obima, neprozirne reference bez kontakt podataka i privremene linkove za preuzimanje izdate nakon provere prava rukovodstva.

9. Profesionalni portal

Profesionalni portal, u zavisnosti od uloge korisnika, obrađuje podatke o identitetu i kontaktu, poslovne naloge, sate i raspoređivanje na gradilišta, odsustva i odmore, fotografije gradilišta i, za lica na koja se to odnosi, podatke o naknadama, gorivu i upotrebi mašina. Ove obrade služe izvršavanju radnih ili ugovornih odnosa, operativnom praćenju gradilišta i poštovanju primenljivih socijalnih, računovodstvenih i bezbednosnih obaveza.

Portal koristi Supabase kao tehničkog pružaoca usluga. Projekat je smešten u Evropskoj uniji (AWS region eu-west-1). Pristup je autentifikovan i ograničen prema ulozi: svaki korisnik može pregledati samo informacije neophodne za svoju funkciju. Čuvanje prati trajanje odgovarajućeg odnosa, a zatim zakonske rokove primenljive na svaku kategoriju dokumenta. Detaljno obaveštenje, uključujući postupak brisanja naloga, dostupno je na stranici Privatnost Profesionalnog portala.

10. Izmene

Ova politika može biti ažurirana. Datum poslednjeg ažuriranja nalazi se na vrhu ove stranice.