Zaštita podataka vodič
GDPR za Sajtove u Srbiji
Sve što vlasnici sajtova u Srbiji trebaju znati o GDPR-u i Zakonu o zaštiti podataka ličnosti. Prakticni koraci za uskladivanje sa primerima.
Da li se GDPR primenjuje na sajtove u Srbiji?
Da — GDPR ako obrađujete EU građane, a ZZPL (od 2018) važi za sve srpske sajtove sa kontakt formom, Google Analytics-om ili newsletterom. Uskladivanje u 6 koraka: 1) Mapirajte podatke. 2) Politika privatnosti na srpskom. 3) Cookie banner (prihvati/odbij/podešavanja). 4) SSL sertifikat — BeoHosting besplatan Let's Encrypt u svim paketima od 458 RSD/mes. 5) Checkbox saglasnosti (NIJE unapred cekirani) + double opt-in za newsletter. 6) Pravo korisnika u roku 30 dana. Kazne: do 2.000.000 RSD (ZZPL) i do 20M EUR (GDPR). BeoHosting daje DPA na zahtev.
- ZZPL od 2018 za sve srpske sajtove sa formom/analitikom
- 6 koraka: mapiranje, politika, cookie banner, SSL, saglasnost, prava
- Besplatan SSL u BeoHosting paketima od 458 RSD/mes
- Kazne do 2.000.000 RSD (ZZPL) ili 20M EUR (GDPR)
Šta je GDPR i Zakon o zaštiti podataka ličnosti?
GDPR (General Data Protection Regulation) je regulativa Evropske unije koja stiti lične podatke građana EU. Stupila je na snagu 25. maja 2018. i primenjuje se na svaki sajt koji obrađuje podatke građana EU - bez obzira gde se sajt nalazi.
Srbija je usvojila Zakon o zaštiti podataka o ličnosti (ZZPL) koji je u velikoj meri usklađen sa GDPR-om. ZZPL se primenjuje na sve fizičke i pravne osobe u Srbiji koje obrađuju lične podatke. To znači da ako imate sajt sa kontakt formom, Google Analytics-om ili newsletter pretplatom - ovaj zakon se odnosi na vas.
Lični podaci obuhvataju sve informacije koje mogu identifikovati osobu: ime, email adresa, IP adresa, telefon, lokacija, kolačići i čak pseudonimizovani podaci. Prakticno, svaki sajt koji koristi Google Analytics ili kontakt formu obrađuje lične podatke.
ZZPL u Srbiji
usklađen sa GDPR regulativom
Maksimalna kazna
za pravna lica u Srbiji (ZZPL)
Rok za odgovor
na zahtev korisnika za podatke
Koji sajtovi moraju biti usklađeni?
Kratko: skoro svaki sajt. Ako vaš sajt ima bilo šta od sledećeg, morate da postujete ZZPL (i GDPR ako imate EU posetioce):
6 koraka za uskladivanje sajta
Pratite ove korake da uskladite vaš sajt sa ZZPL-om i GDPR-om. Vecinu možete uraditi sami, bez advokata.
Mapirajte podatke koje prikupljate
Napravite listu svih ličnih podataka koje vaš sajt prikuplja: kontakt forme (ime, email, telefon), Google Analytics (IP adresa, ponašanje), kolačići (tracking, marketing), newsletter pretplate, narudžbe (adresa, plaćanje). Za svaki podatak definisajte svrhu, pravni osnov i koliko dugo ga čuvate. Ovo je osnov za politiku privatnosti.
Napravite politiku privatnosti
Politika privatnosti je obavezan dokument za svaki sajt koji prikuplja lične podatke. Mora sadržati: ko ste vi (naziv firme, kontakt), koje podatke prikupljate i zašto, pravni osnov za obradu, koliko dugo čuvate podatke, kome ih dajete (treće strane), prava korisnika (pristup, ispravka, brisanje) i kontakt za pitanja. Napisite je na srpskom i razumljivim jezikom.
Postavite cookie banner
Cookie banner mora da se pojavi pre nego što se kolačići učitaju (ne posle!). Treba da ima opcije: "Prihvati sve", "Odbij nepotrebne" i "Podešavanja" gde korisnik bira kategorije (neophodni, analitickih, marketinski). Google Analytics kolačići spadaju u analiticke i ne smeju se ucitati bez saglasnosti. BeoHosting hosting paketi omogućavaju laku integraciju cookie consent rešenja.
Obezbedite SSL sertifikat
SSL sertifikat šifruje podatke između korisnika i vašeg sajta, što je obavezno za svaki sajt koji prikuplja lične podatke. Bez SSL-a, podaci se šalju u "cistom" tekstu i mogu biti presretnuti. BeoHosting nudi besplatan SSL sertifikat sa svim hosting paketima. Google Chrome takođe oznacava sajtove bez SSL-a kao "Nesigurne", sto plasi posetioce.
Prilagodite forme za saglasnost
Svaka forma na sajtu (kontakt, newsletter, registracija) mora imati checkbox za saglasnost koji NIJE unapred cekirani. Tekst treba da bude jasan: "Saglasan/na sam da se moji podaci obrade u svrhu [konkretna svrha]. Pročitajte nasu Politiku privatnosti." Newsletter pretplata zahteva double opt-in - korisnik mora potvrditi email pre nego što ga dodate na listu.
Omogućite ostvarivanje prava korisnika
Korisnici imaju pravo da: pristupe svojim podacima, zatraze ispravku netačnih podataka, zatraze brisanje ("pravo na zaborav"), ogranice obradu, prenesu podatke drugom rukovaocu i ulaze prigovor. Morate odgovoriti na zahtev u roku od 30 dana. Obezbedite jasan kontakt (email ili formu) za ova pitanja i vodite evidenciju o zahtevima.
Kazne za nepostovanje
Neusklađenost sa ZZPL-om i GDPR-om može rezultirati ozbiljnim kaznama, ali i gubitkom poverenja korisnika.
ZZPL - Pravna lica
Za firme i preduzeća u Srbiji
ZZPL - Preduzetnici
Za samostalne preduzetnike
GDPR - EU građani
Ili 4% godišnjeg prometa
Checklist za vlasnike sajtova
Proverite da li vaš sajt ispunjava sve zahteve. Cekirajte svaku stavku.
Kako BeoHosting pomaže sa usklađenoscu?
Besplatan SSL sertifikat
Svaki hosting paket uključuje besplatan Let's Encrypt SSL sertifikat za šifrovanje podataka.
Cookie consent integracija
Laka instalacija cookie consent pluginova (CookieYes, Complianz) na WordPress sajtu.
Sigurna infrastruktura
Firewall, DDoS zaštita, automatski backup i izolacija naloga za zaštitu podataka.
Ugovor o obradi podataka
BeoHosting nudi DPA (Data Processing Agreement) na zahtev za usklađenost sa GDPR/ZZPL.
Povezani vodici i resursi
Spremni da pokrenete svoj sajt?
Pridružite se 4.000+ zadovoljnih korisnika. Besplatna migracija i 30 dana garancije povrata novca.
Cesta pitanja o GDPR i zaštiti podataka
Odgovori na najčešća pitanja o našim uslugama.
Pozovite nas: podrška radi 24/7, telefonom i kroz tikete.
(+381) 60 3535 720Da li se GDPR primenjuje na sajtove u Srbiji?
GDPR se direktno primenjuje ako vaš sajt obrađuje podatke građana EU (npr. imate posetioce ili kupce iz EU). Takođe, Srbija je 2018. usvojila Zakon o zaštiti podataka o ličnosti (ZZPL) koji je u velikoj meri usklađen sa GDPR-om i primenjuje se na sve sajtove koji obrađuju podatke građana Srbije. Prakticno, većina srpskih sajtova mora da postuje ZZPL, a oni sa EU posetiocima i GDPR.
Koje su kazne za nepostovanje ZZPL-a u Srbiji?
Poverenik za informacije od javnog značaja može izreci kazne za krsenje ZZPL-a. Za pravna lica kazne idu do 2.000.000 RSD, a za preduzetnike do 500.000 RSD. Za GDPR, kazne mogu biti do 20 miliona EUR ili 4% godišnjeg prometa (sta je vece). Osim kazni, neusklađenost može narusiti reputaciju i poverenje korisnika.
Da li mi treba cookie banner ako imam samo neophodni kolacic?
Strogo tehniski, ako koristite samo neophodno potrebne kolacice (session, login, korpa za kupovinu), ne morate imati cookie banner sa opcijama za prihvatanje. Međutim, ako koristite Google Analytics, Facebook Pixel, YouTube ugrađene videe ili bilo koji marketing/analiticki alat, obavezni ste da imate cookie banner sa mogućnošću izbora.
Kako da napravim politiku privatnosti za sajt?
Možete koristiti besplatne generatore (npr. PrivacyPolicies.com, Termly.io) kao polaznu tačku, ali preporučujemo da je prilagodite vašem sajtu. Politika mora biti na srpskom, razumljivim jezikom, i sadržati: ko obrađuje podatke, koje podatke i zašto, pravni osnov, koliko se čuvaju, kome se daju, prava korisnika i kontakt. Za komplikovanije slučajeve, konsultujte se sa advokatom specijalizovanim za IT pravo.
Da li BeoHosting pomaže sa GDPR usklađenoscu?
BeoHosting obezbeđuje tehničku infrastrukturu za usklađenost: besplatan SSL sertifikat za šifrovanje podataka, serveri sa sigurnosnim merama (firewall, DDoS zaštita, backup), mogućnost instaliranja cookie consent pluginova (WordPress). Takođe, BeoHosting čuva podatke u skladu sa ZZPL-om i ima ugovor o obradi podataka (DPA) na zahtev klijenata.
Naše garancije za vaš mir
Zaštićeni ste sa svake strane
30 dana garancije
Vraćamo novac bez pitanja u prvih 30 dana.
Besplatna migracija
Mi prebacimo vaš sajt bez prekida — vi ništa ne radite.
24/7 podrška
Naši stručnjaci su tu 24/7 kroz tikete i live chat.