Politika privatnosti

Poslednja izmena: 10. jul 2026.

I — Uvod

PrimeHost.rs je brend u vlasništvu privrednog društva CALLIOUS DOO BEOGRAD (ZVEZDARA) (u daljem tekstu: „Rukovalac" ili „Provajder"). Ova Politika privatnosti objašnjava koje podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo i kako ih štitimo. Ova politika je u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (Sl. glasnik RS, br. 87/2018) i Opštom uredbom o zaštiti podataka Evropske unije (GDPR). Korišćenjem naših usluga, prihvatate praksu opisanu u ovoj Politici.

II — Identitet rukovaoca

Rukovalac podacima o ličnosti na sajtu PrimeHost.rs i u okviru usluga koje se pružaju pod tim brendom je: CALLIOUS DOO BEOGRAD (ZVEZDARA) Adresa sedišta: Vladimira Gortana 4, 11050 Beograd (Zvezdara), Srbija PIB: 110195548 Matični broj: 21314676 Email za pitanja u vezi sa privatnošću: [email protected]

III — Koje podatke prikupljamo

Prikupljamo sledeće kategorije podataka: Podaci pri registraciji: • Ime i prezime • Email adresa • Broj telefona i vreme potvrde (obavezno samo pri prvoj aktivaciji VPS, dedicated ili email usluge) • Naziv kompanije (opciono) Podaci pri plaćanju: • Adresa za fakturisanje • Podaci o transakciji i statusu kartične autorizacije (ne čuvamo brojeve platnih kartica ni CVV podatke — to obrađuje payment procesor Monri Payments) Tehnički podaci: • IP adresa • Tip pretraživača i operativnog sistema • Vreme pristupa i stranice koje se posećuju • Kolačići (cookies) Podaci o usluzi: • Informacije o hosting nalozima (domen, tip paketa, status) • Tiket komunikacija sa podrškom • Logovi servera i autentifikacije (za bezbednost i dijagnostiku) • Metapodaci mrežnih tokova: vreme, source/destination IP i port, protokol, paketi, bajtovi, smer, VMID/order i period dodele IP adrese • Abuse prijave, status postupanja i evidencija preduzetih admin radnji Redovni monitoring ne čuva sadržaj mrežnih paketa, TLS sadržaj, request body, cookies iz korisničkih aplikacija, lozinke, email subject/body ili sadržaj korisničkih fajlova.

IV — Zašto prikupljamo podatke

Vaše podatke koristimo za: • Pružanje usluge — kreiranje i upravljanje hosting nalozima, provizioning servisa • Komunikacija — obaveštenja o nalogu, odgovori na tikete podrške, email notifikacije • Naplata — obrada plaćanja, izdavanje faktura • Bezbednost — zaštita od neovlašćenog pristupa, prevencija zloupotrebe, DDoS zaštita • Poboljšanje usluge — analiza korišćenja sajta, optimizacija performansi • Zakonske obaveze — čuvanje podataka u skladu sa poreskim i drugim zakonima RS Ne koristimo podatke za marketinško profilisanje. Sistem može automatski primeniti reverzibilnu tehničku restrikciju samo kod unapred definisanih, visokopouzdanih signala aktivnog source spoofing-a ili odlaznog mrežnog napada. Reputaciona lista, običan rast saobraćaja ili pojedinačna prijava sami nisu dovoljni. Svaka restrikcija ima ljudsku proveru i pravo žalbe.

V — Pravni osnov za obradu

Podatke obrađujemo na osnovu: • Izvršenje ugovora — obrada je neophodna za pružanje usluga koje ste naručili • Legitiman interes — bezbednost infrastrukture, prevencija zloupotrebe, poboljšanje usluge • Zakonska obaveza — čuvanje finansijskih podataka u skladu sa zakonima RS • Pristanak — za marketing komunikacije (newsletter), koji možete povući u svakom trenutku

VI — Kolačići (Cookies)

Naš sajt koristi kolačiće za: Neophodni kolačići: • Sesija korisnika (autentifikacija) • Izbor jezika • CSRF zaštita Analitički kolačići: • Analiza posećenosti sajta (anonimizovani podaci) Ne koristimo kolačiće za praćenje korisnika na drugim sajtovima. Ne koristimo reklamne kolačiće. Možete podesiti svoj pretraživač da blokira kolačiće, ali to može uticati na funkcionalnost sajta.

VII — Deljenje podataka sa trećim stranama

Vaše podatke ne prodajemo niti iznajmljujemo trećim stranama. Podatke delimo samo sa: • Payment procesori — za obradu plaćanja i 3D Secure autorizaciju (samo podaci neophodni za transakciju) • Cloudflare — za CDN i DDoS zaštitu (IP adresa, HTTP zaglavlja) • Cloudflare Turnstile — za antibot proveru javnog abuse formulara (IP adresa i rezultat challenge-a) • Twilio — za slanje jednokratnog SMS koda pri potvrdi broja telefona • Registri domena — za registraciju domena (WHOIS podaci prema ICANN pravilima) • Nadležni državni organi — samo po sudskom nalogu ili zakonskom zahtevu Svi naši partneri su obavezni da štite vaše podatke u skladu sa primenjivim zakonima.

VIII — Gde čuvamo podatke

Vaši podaci se čuvaju na serverima u Holandiji (EU) koje kontroliše Provajder. Serveri su zaštićeni: • Firewall-om sa IDS/IPS zaštitom • Enkripcijom podataka u tranzitu (TLS 1.2+) • Enkripcijom osetljivih podataka u bazi (AES-256-GCM) • Redovnim bezbednosnim ažuriranjima • Kontrolom pristupa (SSH ključevi, bez lozinki) Backup podaci se čuvaju na odvojenim serverima u istom data centru.

IX — Koliko dugo čuvamo podatke

• Podaci o nalogu — dok je nalog aktivan + 30 dana nakon brisanja • Finansijski podaci — 5 godina (zakonska obaveza) • Sirovi mrežni tokovi, web/mail auth i servisni bezbednosni događaji — 90 dana • Agregati, potvrđeni incidenti i admin audit — 12 meseci • Abuse prijave — 12 meseci po zatvaranju slučaja, osim ako zakon ili legal hold zahtevaju duže čuvanje • Tiket komunikacija — dok je nalog aktivan + 30 dana • Kolačići — sesijski kolačići ističu po zatvaranju pretraživača, trajni najduže 12 meseci Po isteku perioda čuvanja, podaci se trajno brišu ili anonimizuju. Legal hold je dokumentovan izuzetak vezan za konkretan incident ili zahtev nadležnog organa.

X — Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti i GDPR, imate pravo na: • Pristup — možete zatražiti kopiju svih podataka koje čuvamo o vama • Ispravku — možete ažurirati netačne ili nepotpune podatke putem panela • Brisanje — možete zatražiti brisanje svih vaših podataka („pravo na zaborav") • Ograničenje obrade — možete zatražiti da prestanemo da koristimo vaše podatke za određene svrhe • Prenosivost — možete zatražiti vaše podatke u strukturiranom, mašinski čitljivom formatu • Prigovor — možete se protiviti obradi podataka na osnovu legitimnog interesa • Povlačenje pristanka — ako ste dali pristanak za newsletter ili marketing, možete ga povući u svakom trenutku Zahteve šaljite na [email protected] ili putem tiketing sistema. Odgovorićemo u roku od 30 dana. Ako smatrate da su vam prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti RS.

XI — Bezbednost podataka

Primenjujemo tehničke i organizacione mere za zaštitu vaših podataka: • Enkripcija podataka u tranzitu (HTTPS/TLS) i u stanju mirovanja (AES-256) • Kredencijali korisnika se enkriptuju sa AES-256-GCM pre čuvanja u bazi • Lozinke se heširaju — nikad se ne čuvaju u čitljivom obliku • Pristup infrastrukturi je ograničen na ovlašćeno osoblje sa SSH ključevima • Administratorski pristup osetljivim mrežnim podacima i akcijama zaštićen je TOTP MFA potvrdom i neizmenjivim audit logom • Redovne bezbednosne provere i ažuriranja sistema • Row Level Security (RLS) u bazi — korisnici vide samo svoje podatke • Kartični podaci se unose direktno u secure Monri WebPay formu; PrimeHost ne skladišti pun broj kartice niti CVV • Monri Payments koristi PCI DSS Level 1 standard za obradu kartičnih transakcija • Rezultati kartičnih transakcija i status autorizacije čuvaju se samo u obimu potrebnom za obračun, podršku i zakonske obaveze Uprkos našim naporima, nijedan sistem nije 100% siguran. U slučaju bezbednosnog incidenta, obavestićemo pogođene korisnike u roku od 72 sata.

XII — Zaštita privatnosti korisnika i zaštita poverljivih podataka o transakciji

Zaštita privatnosti korisnika U ime PrimeHost.rs / CALLIOUS DOO BEOGRAD (ZVEZDARA) obavezujemo se da ćemo čuvati privatnost svih naših kupaca. Prikupljamo samo neophodne, osnovne podatke o kupcima/ korisnicima i podatke neophodne za poslovanje i informisanje korisnika u skladu sa dobrim poslovnim običajima i u cilju pružanja kvalitetne usluge. Dajemo kupcima mogućnost izbora uključujući mogućnost odluke da li žele ili ne da se izbrišu sa mailing lista koje se koriste za marketinške kampanje. Svi podaci o korisnicima/kupcima se strogo čuvaju i dostupni su samo zaposlenima kojima su ti podaci nužni za obavljanje posla. Svi zaposleni PrimeHost.rs / CALLIOUS DOO BEOGRAD (ZVEZDARA) (i poslovni partneri) odgovorni su za poštovanje načela zaštite privatnosti. Zaštita poverljivih podataka o transakciji Prilikom unošenja podataka o platnoj kartici, poverljive informacija se prenose putem javne mreže u zaštićenoj (kriptovanoj) formi upotrebom SSL protokola i PKI sistema, kao trenutno najsavremenije kriptografske tehnologije. Sigurnost podataka prilikom kupovine, garantuje procesor platnih kartica. Niti jednog trenutka podaci o platnoj kartici nisu dostupni našem sistemu.

XIII — Izmene politike

Provajder zadržava pravo da izmeni ovu Politiku privatnosti. O svim izmenama ćete biti obavešteni putem email-a najmanje 8 dana pre stupanja na snagu. Nastavak korišćenja usluga nakon stupanja na snagu izmena smatra se prihvatanjem nove Politike. Preporučujemo da povremeno proveravate ovu stranicu za eventualne izmene.

XIV — Kontakt

Za sva pitanja u vezi sa zaštitom podataka o ličnosti, obratite se na: CALLIOUS DOO BEOGRAD (ZVEZDARA) Brend: PrimeHost.rs Email: [email protected] Adresa: Vladimira Gortana 4, 11050 Beograd (Zvezdara), Srbija PIB: 110195548 Matični broj: 21314676 Za prijavu zloupotrebe: [email protected] ili https://primehost.rs/abuse. Za pitanja o privatnosti: [email protected].