Politika privatnosti

Datum stupanja na snagu: 30.09.2026.

Ovo obaveštenje o obradi podataka o ličnosti dato je u skladu sa članom 23. Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018) i primenjuje se na internet platformu Tragom Zvezda.

Član 1. Rukovalac

Rukovalac podacima o ličnosti je lice koje upravlja platformom pod nazivom „Tragom Zvezda“ (u daljem tekstu: Rukovalac). Kontakt za sva pitanja o obradi, ostvarivanje prava i zahteve u vezi sa privatnošću:

Elektronska pošta: [email protected]

Poslovno ime, sedište, matični broj i poreski identifikacioni broj, kada su određeni i upisani, objavljuju se na Platformi i od tog trenutka čine sastavni deo ovog obaveštenja. Do tada se Rukovalac identifikuje nazivom Platforme i napred navedenom adresom za kontakt. Posebno lice za zaštitu podataka nije imenovano, jer za to nisu ispunjeni zakonski uslovi. Zahtevi se upućuju na istu adresu.

Član 2. Predmet i dejstvo

Ova politika objašnjava koje podatke Rukovalac prikuplja, u koje svrhe i na kom pravnom osnovu ih obrađuje, kome ih saopštava, koliko ih čuva, koje mere zaštite primenjuje i koja prava ima lice na koje se podaci odnose.

Politika se primenjuje na posetioce javnih stranica, lica koja pošalju poruku putem obrasca za kontakt, lica koja otvore nalog i korisnike usluga tumačenja. Ne primenjuje se na obradu koju samostalno vrše treća lica kada korisnik napusti Platformu, niti na sadržaj tuđih internet stranica do kojih vodi spoljašnja veza.

Ugovorni uslovi korišćenja Platforme nalaze se na stranici Uslovi korišćenja. Ako odredba te stranice uređuje isti odnos drugačije od ove politike, u pogledu obrade podataka o ličnosti merodavna je ova politika.

Član 3. Pojmovi

Izrazi u ovoj politici imaju značenje iz Zakona o zaštiti podataka o ličnosti. Radi jasnoće, u tekstu se koriste i sledeći izrazi:

  • Platforma je internet servis Tragom Zvezda, uključujući stranice, naloge, obrasce i usluge tumačenja.
  • Korisnik je fizičko lice koje je otvorilo nalog.
  • Tumačenje je tekstualni odgovor koji se, na zahtev Korisnika, sastavlja pomoću modela veštačke inteligencije za tarot, ciganske karte, horoskop, numerologiju ili tumačenje sna.
  • Pružalac veštačke inteligencije je društvo OpenAI, koje putem svog programskog interfejsa obrađuje sadržaj pojedinačnog zahteva isključivo da bi se Tumačenje sastavilo i vratilo Platformi.

Član 4. Načela obrade

Rukovalac obrađuje podatke zakonito, pošteno i pregledno, u meri koja je potrebna za navedene svrhe, tačno koliko je to razumno ostvarivo, i čuva ih u obliku koji omogućava identifikaciju samo onoliko dugo koliko je svrha ili pravna obaveza to zahteva. Podaci se ne prodaju, ne iznajmljuju i ne ustupaju oglašivačima. Platforma ne koristi podatke za profilisanje radi oglašavanja, niti za donošenje odluka koje proizvode pravno dejstvo ili slično značajno dejstvo po lice.

Član 5. Lica na koja se podaci odnose

Obrada se može odnositi na:

  • posetioce stranica, u obimu tehničkih podataka potrebnih da se stranica prikaže i da se sesija zaštiti;
  • lica koja pošalju poruku putem obrasca za kontakt, i ako nemaju nalog;
  • lica koja se registruju, prijave, potvrde adresu elektronske pošte ili zatraže promenu lozinke;
  • Korisnike koji zatraže Tumačenje.

Platforma nije namenjena licima mlađim od 18 godina. Rukovalac ne prikuplja svesno podatke dece. Ako sazna da je nalog otvorilo takvo lice, nalog se gasi, a podaci brišu, osim ako je kraće zadržavanje potrebno radi utvrđivanja da je zahtev za brisanje izvršen.

Član 6. Podaci koji se obrađuju

6.1 Nalog

Pri registraciji Korisnik daje: ime, prezime, datum rođenja, vreme rođenja, grad rođenja, državu rođenja, adresu elektronske pošte, korisničko ime i lozinku. Lozinka se ne čuva u čitljivom obliku. Čuva se isključivo njen jednosmerni heš. Čuvaju se i vreme otvaranja i izmene naloga, vreme potvrde adrese elektronske pošte, oznaka da li je nalog aktivan i oznaka administratorskog ovlašćenja kada je ona dodeljena.

Korisnik u podešavanjima može izmeniti prikazano ime i adresu elektronske pošte. Promena adrese poništava prethodnu potvrdu i zahteva novu potvrdu. Ispravka podataka o rođenju, ako ih Korisnik ne može sam izmeniti na Platformi, ostvaruje se zahtevom na adresu iz člana 1.

6.2 Tumačenje

Da bi Tumačenje bilo sastavljeno, u trenutku zahteva obrađuju se: tekst pitanja ili opisa sna, koji ne može biti duži od 500 karaktera; izvučene karte kada usluga koristi špil; ime, datum, vreme, grad i država rođenja; te datum sa kojeg se Tumačenje daje. Taj sadržaj služi samo za sastavljanje odgovora. Rukovalac ga ne upisuje u bazu naloga, ne pravi arhivu ranijih Tumačenja i ne omogućava naknadni uvid u ranija pitanja ili odgovore.

Radi dnevnog ograničenja broja zahteva čuva se zapis koji sadrži identifikaciju naloga, naziv usluge i vreme zahteva. Zapis ne sadrži tekst pitanja, karte ni tekst Tumačenja.

6.3 Kontakt

Obrazac za kontakt prikuplja ime, prezime, broj telefona i tekst poruke, u granicama dužine koje obrazac prikazuje. Poruka se šalje elektronskom poštom na adresu Rukovaoca. U bazi Platforme se ne ostavlja poseban zapis te poruke. Poruka ostaje u elektronskom sandučetu Rukovaoca, zajedno sa tehničkim zaglavljima poruke.

6.4 Tehnički podaci

Pri korišćenju Platforme nastaju: adresa internet protokola, vrsta pregledača i uređaja, vreme aktivnosti, identifikator sesije i sadržaj sesije potreban za prijavu i zaštitu obrasca. Sesija se čuva u bazi, a njen sadržaj je šifrovan. Ovi podaci nastaju zato što bez njih nije moguće održati prijavu, sprečiti zloupotrebu obrasca i ograničiti učestalost zahteva.

Evidencije grešaka mogu sadržati tehnički opis kvara, šifru odgovora spoljnog servisa i vreme događaja. Tekst pitanja i tekst Tumačenja ne upisuju se namerno u tu evidenciju.

Član 7. Svrhe i pravni osnovi

Svaka svrha ima svoj osnov. Podatak prikupljen za jednu svrhu ne koristi se za drugu, osim ako je ta druga svrha spojiva sa prvom ili postoji poseban zakonski osnov.

  • Otvaranje i vođenje naloga, potvrda adrese, prijava, izmena podataka i gašenje naloga. Osnov je preduzimanje radnji pre zaključenja ugovora i izvršenje ugovora o korišćenju Platforme.
  • Sastavljanje Tumačenja. Osnov je izvršenje ugovora. Bez podataka o rođenju i bez teksta zahteva Tumačenje koje Platforma nudi ne može se sastaviti.
  • Dnevno ograničenje broja zahteva i ograničenje učestalosti. Osnov je legitimni interes Rukovaoca da sačuva dostupnost servisa, spreči zloupotrebu i ravnomerno raspodeli besplatni kapacitet. Korisnik ima pravo prigovora iz člana 16.
  • Bezbednost naloga, sesije i obrasca, otkrivanje zloupotrebe i vođenje tehničke evidencije kvarova. Osnov je legitimni interes, a gde postupanje štiti informacioni sistem i druge korisnike, i pravna obaveza primerenih mera zaštite.
  • Slanje poruka potrebnih za nalog, uključujući potvrdu adrese, promenu lozinke i obaveštenje o bitnoj izmeni ove politike ili ugovornih uslova. Osnov je izvršenje ugovora ili legitimni interes da Korisnik bude obavešten o odnosu koji je zaključio. Ove poruke nisu komercijalna pošta.
  • Odgovor na poruku sa obrasca za kontakt. Osnov je preduzimanje radnji na zahtev lica pre eventualnog ugovora, odnosno legitimni interes da se odgovori na primljeno obraćanje.
  • Postupanje po zahtevu državnog organa, čuvanje dokaza spora i zaštita pravnog zahteva. Osnov je pravna obaveza ili legitimni interes.

Rukovalac ne šalje promotivne poruke i ne traži saglasnost za oglašavanje, jer takvu obradu ne vrši. Ako bi se ubuduće uvela obrada koja može počivati samo na saglasnosti, saglasnost će biti zasebna, određena i dobrovoljna, a njen izostanak neće usloviti korišćenje osnovne usluge.

Član 8. Podaci o rođenju, sadržaj zahteva i tuđi podaci

Datum, vreme i mesto rođenja jesu podaci o ličnosti. Rukovalac ih traži zato što horoskop, numerologija i personalizovano tumačenje karata na njima počivaju. Sami po sebi nisu podatak o zdravlju, verskom ili drugom ubeđenju, seksualnom životu ni drugi podatak posebne vrste.

Tekst pitanja ili opisa sna može, ako ga Korisnik tako sastavi, otkriti podatak posebne vrste ili podatak o drugom licu. Rukovalac takav podatak ne traži i ne želi ga. Korisnik je dužan da u zahtev ne unosi: podatke o zdravstvenom stanju, verskom, političkom ili drugom ubeđenju, rasnom ili etničkom poreklu, genetici, biometriji, seksualnom životu ili orijentaciji; jedinstvene identifikacione brojeve; podatke o krivičnim presudama; niti podatke o drugom licu, osim ako ima valjan osnov da ih saopšti. Ako takav sadržaj ipak bude unet, on se obrađuje samo koliko je nužno da se taj jedan zahtev sastavi i vrati, i ne čuva se u bazi Platforme.

Slanjem zahteva Korisnik potvrđuje da je tekst uneo svesno i da od Rukovaoca traži da ga, zajedno sa podacima naloga koji su potrebni za tu uslugu, upotrebi isključivo za sastavljanje Tumačenja.

Član 9. Veštačka inteligencija

Tumačenje ne sastavlja zaposleni tumač. Sastavlja ga model veštačke inteligencije Pružaoca, na osnovu uputstva Rukovaoca, teksta zahteva, potrebnih podataka naloga i, kada usluga to koristi, izvučenih karata. Odgovor se prikazuje Korisniku i ne upisuje se u nalog.

Zahtev se Pružaocu šalje sa parametrom kojim se traži da rezultat ne bude sačuvan u funkciji trajnog čuvanja tog programskog interfejsa. Prema pravilima Pružaoca koja važe za taj interfejs, sadržaj zahteva se ne koristi za obuku modela. Pružalac može, u ograničenom roku i radi otkrivanja zloupotrebe sopstvene usluge, zadržati tehnički zapis u skladu sa svojim uslovima. Rukovalac zato ne izjavljuje da kod Pružaoca ne postoji nikakav prolazni tehnički trag.

Rezultat je automatski sastavljen tekst zabavnog i refleksivnog karaktera. Nije odluka koja proizvodi pravnu posledicu, nije lekarski, pravni, finansijski, psihološki ni drugi profesionalni nalaz i ne ocenjuje Korisnika radi pristupa pravima ili uslugama. Ljudski pregled pojedinačnog Tumačenja se ne vrši, jer se tekst ne čuva i ne koristi ni za kakvu drugu odluku o Korisniku.

Član 10. Primaoci

Podaci se saopštavaju samo licima kojima su potrebni za navedenu svrhu, i samo u potrebnom obimu:

  • Pružalac veštačke inteligencije prima sadržaj pojedinačnog zahteva opisan u članu 6.2, kao obrađivač, odnosno kao samostalni rukovalac za sopstvene mere bezbednosti, u skladu sa svojim uslovima programskog interfejsa.
  • Pružalac elektronske pošte prenosi poruke o nalogu i poruke sa obrasca za kontakt. Sadržaj tih poruka obrađuje se radi isporuke i čuva u sandučetu Rukovaoca.
  • Pružalac smeštaja i održavanja sistema drži servere, bazu i rezervne kopije na kojima se Platforma izvršava, po nalogu Rukovaoca.
  • Ovlašćena lica Rukovaoca pristupaju nalozima, zapisima o potrošnji usluga i tehničkim evidencijama samo koliko je potrebno za podršku, ograničenje zloupotrebe i vođenje Platforme.
  • Državni i sudski organi primaju podatke kada je saopštavanje zakonom propisano ili naloženo obavezujućim aktom.

Slovni likovi i ikonice potrebni za prikaz stranice isporučuju se sa servera Platforme, zajedno sa ostalim statičkim sadržajem. Rukovalac ne koristi mrežu za isporuku sadržaja ni uslugu fontova trećeg lica (uključujući Google Fonts i jsDelivr) za prikaz Platforme.

Član 11. Prenos u drugu državu

Sadržaj zahteva za Tumačenje prenosi se Pružaocu veštačke inteligencije u Sjedinjene Američke Države. Sjedinjene Američke Države nisu na listi država čiju je primerenost zaštite utvrdila Republika Srbija. Prenos se vrši jer bez njega ugovorena usluga ne može biti pružena, uz ugovorne mere zaštite koje taj pružalac nudi za programski interfejs, i uz ograničenje iz člana 9. da se rezultat ne čuva u funkciji trajnog skladištenja.

Isporuka elektronske pošte može uključiti obradu tehničkih podataka ili sadržaja poruke van Republike Srbije, kod pružaoca elektronske pošte. Drugi prenosi se ne vrše.

Član 12. Kolačići

Platforma koristi samo kolačiće koji su potrebni da bi sajt radio i da bi nalog bio zaštićen. Ne koristi kolačiće za oglašavanje, merenje publike, praćenje preko tuđih sajtova ni izradu reklamnog profila.

  • Kolačić sesije održava prijavu i stanje pregledača. Traje do isteka sesije, a sesija neaktivnosti traje 120 minuta. Označen je tako da ga skripta stranice ne čita i da se, na zaštićenoj vezi, šalje samo preko šifrovanog kanala.
  • Kolačić zaštite obrasca sprečava da tuđi sajt pošalje zahtev u ime Korisnika. Traje koliko i sesija.

Ovi kolačići ne zahtevaju posebnu saglasnost, jer su nužni za uslugu koju lice traži. Pregledač se može podesiti da kolačiće odbije. U tom slučaju prijava i slanje zaštićenih obrazaca neće raditi. Platforma ne nudi opciju trajne prijave posebnim kolačićem.

Član 13. Rokovi čuvanja

  • Podaci naloga čuvaju se dok je nalog otvoren.
  • Zapis o upotrebi usluge, bez teksta zahteva, čuva se dok je nalog otvoren, jer služi dnevnom ograničenju, i briše se zajedno sa nalogom.
  • Tekst zahteva i tekst Tumačenja ne čuvaju se u bazi Platforme. Prikazuju se kao odgovor na taj zahtev.
  • Sesija ističe posle 120 minuta neaktivnosti.
  • Žeton za promenu lozinke važi 60 minuta, a novi zahtev nije moguće poslati pre isteka ograničenja učestalosti.
  • Poruke sa obrasca za kontakt i prepiska o nalogu čuvaju se u sandučetu dok traje obrada obraćanja i najduže tri godine od poslednje poruke, osim ako je duže čuvanje potrebno radi pokretanja ili odbrane pravnog zahteva.
  • Tehničke evidencije čuvaju se onoliko koliko je potrebno za bezbednost i otklanjanje kvara, a ne duže nego što je potrebno za tu svrhu ili za pravni zahtev.
  • Rezervne kopije, ako se izrađuju, služe samo obnovi sistema. Podatak koji je obrisan iz aktivne baze u kopiji se ne koristi i nestaje kada ta kopija bude zamenjena.

Kada rok istekne, podaci se brišu ili nepovratno odvajaju od lica, osim ako zakon nalaže duže čuvanje.

Član 14. Brisanje naloga

Korisnik može nalog obrisati u podešavanjima, uz potvrdu lozinkom. Brisanjem se gase podaci naloga i zapisi o upotrebi usluga. Tekuća sesija se poništava. Prepiska koja je već stigla u sanduče, tehničke evidencije i eventualne rezervne kopije prestaju prema rokovima iz člana 13, a ne u istom trenutku kada i nalog. Brisanje ne poništava saopštavanje koje je, pre brisanja, već izvršeno Pružaocu veštačke inteligencije radi sastavljanja tada traženog Tumačenja.

Član 15. Mere zaštite

Rukovalac primenjuje mere koje odgovaraju prirodi podataka i riziku, a naročito: šifrovanu vezu kada se Platforma koristi u proizvodnom okruženju; jednosmerni heš lozinke; šifrovanje sadržaja sesije; zaštitu obrazaca od krivotvorenog zahteva; ograničenje učestalosti prijave, kontakta i Tumačenja; ograničenje pristupa administratorskim radnjama; zaglavlja koja smanjuju rizik od umetanja tuđeg sadržaja; i odvajanje ovlašćenja tako da se podaci naloga ne izlažu licima kojima nisu potrebni.

Nijedna mera ne uklanja svaki rizik prenosa preko interneta. Korisnik je dužan da čuva lozinku, da je ne saopštava i da Rukovaoca bez odlaganja obavesti o sumnji na zloupotrebu naloga.

Član 16. Prava lica

Lice na koje se podaci odnose ima, u uslovima i granicama Zakona, pravo da:

  • dobije potvrdu da li Rukovalac obrađuje njegove podatke i pristup tim podacima, uključujući informacije o svrhama, vrstama, primaocima, rokovima, izvoru i postojećoj automatizovanoj obradi;
  • traži ispravku netačnih podataka i dopunu nepotpunih;
  • traži brisanje, kada je ispunjen zakonski uslov, uključujući prestanak potrebe, povlačenje saglasnosti ako je ona jedini osnov, nezakonitu obradu i brisanje radi poštovanja pravne obaveze;
  • traži ograničenje obrade dok se spori tačnost, dok se ocenjuje prigovor, ili kada Rukovalac podatke više ne treba, a licu su potrebni radi pravnog zahteva;
  • dobije podatke koje je samo dalo i koji se obrađuju automatski, na osnovu ugovora ili saglasnosti, u uobičajenom, mašinski čitljivom obliku, i da zahteva predaju drugom rukovaocu kada je to tehnički izvodljivo;
  • uloži prigovor na obradu zasnovanu na legitimnom interesu, posle čega Rukovalac prestaje sa tom obradom, osim ako dokaže zakonit razlog koji preteže ili obradu radi pravnog zahteva;
  • povuče saglasnost u svakom trenutku, kada je obrada zasnovana na saglasnosti, bez uticaja na zakonitost obrade pre povlačenja.

Zahtev se podnosi na adresu iz člana 1, iz prijavljenog naloga ili sa adrese koja omogućava da se identitet razumno proveri. Rukovalac može tražiti dodatni podatak koji je nužan samo da se utvrdi da zahtev podnosi ovlašćeno lice. Odgovor se daje bez odlaganja, a najkasnije u roku od 30 dana od prijema urednog zahteva. Rok se može produžiti za još 60 dana kada je zahtev složen ili ih je više, o čemu lice biva obavešteno u prvom roku, zajedno sa razlogom produženja.

Ako Rukovalac zahtev odbije ili ne odgovori, lice ima pravo na pritužbu Povereniku i na sudsku zaštitu. Ostvarivanje prava je besplatno. Ako su zahtevi očigledno neosnovani ili preterani, naročito zbog ponavljanja, Rukovalac može odbiti zahtev ili tražiti razumnu naknadu nužnih troškova, u skladu sa Zakonom.

Pravo na prenosivost odnosi se na podatke koje Platforma zaista čuva. Tekst ranijeg Tumačenja ne može se predati, jer se ne čuva.

Član 17. Obaveznost davanja podataka

Davanje podataka iz člana 6.1 uslov je zaključenja ugovora. Bez njih nalog se ne otvara. Davanje teksta zahteva uslov je tog Tumačenja. Odbijanje tehničkih kolačića iz člana 12 onemogućava prijavu. Podaci koje Platforma ne traži, a Korisnik ih sam unese u slobodan tekst, nisu obavezni i ne treba ih unositi.

Član 18. Pritužba nadzornom organu

Lice ima pravo pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, internet stranica www.poverenik.rs, ako smatra da je obrada suprotna Zakonu. Pritužba ne uslovljava prethodno obraćanje Rukovaocu, ali obraćanje Rukovaocu često rešava stvar brže.

Član 19. Izmene

Rukovalac može izmeniti ovu politiku kada se promeni obrada, propis ili način rada Platforme. Nova verzija objavljuje se na ovoj stranici sa datumom stupanja na snagu. Ako je izmena bitna za postojećeg Korisnika, obaveštenje se šalje i na adresu elektronske pošte naloga pre početka primene, osim kada promena mora odmah da se primeni radi zakona ili bezbednosti. Nastavak korišćenja posle stupanja na snagu znači da je Korisnik upoznat sa novim tekstom. Izmena ne može, bez odgovarajućeg osnova, proširiti obradu na novu svrhu koja nije spojiva sa postojećom.

Član 20. Završna odredba

Na obradu se primenjuje pravo Republike Srbije. Ova politika je napisana na srpskom jeziku. Ako bude prevedena, u slučaju razlike merodavan je srpski tekst.

Korišćenjem Platforme lice potvrđuje da je ovo obaveštenje stavljeno na raspolaganje pre obrade koja je njime obuhvaćena.