Политика приватности

Датум ступања на снагу: 29. октобар 2026.

Ова Политика приватности објашњава како MakeFav.com („MakeFav“, „ми“, „нас“, „наш“) прикупља, користи, дели и штити личне податке када користите наш веб-сајт, генератор фавикона, пиксел едитор, проверу фавикона, REST API, билтен и блог (заједно: „Сервис“). Трудили смо се да је напишемо једноставним језиком. Ако нешто није јасно, контактирајте нас.

Укратко: прикупљамо само оно што нам је потребно за рад Сервиса, не користимо рекламне трекере, саобраћај меримо искључиво анонимним Plausible Analytics-ом без колачића, не продајемо нити делимо ваше личне податке у рекламне сврхе и никада не објављујемо слике које отпремите.

1. Ко је одговоран за ваше податке

Руковалац вашим личним подацима је:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Чешка Република
• Матични број (IČO): 27888819
• ПДВ број (DIČ): CZ27888819
• Уписано у Привредни регистар код Градског суда у Прагу, број досијеа C 124216
• Е-пошта: [email protected]
• Контакт образац: makefav.com/contact

Нисмо именовали лице за заштиту података јер за то немамо обавезу. За свако питање или захтев у вези са приватношћу пишите на [email protected].

2. Сажетак начина рада Сервиса

• Можете да отпремите слику, генеришете фавиконе и прегледате резултате без налога.
• Преузимање генерисаног пакета фавикона (ZIP) и коришћење API-ја захтева бесплатан налог са потврђеном адресом е-поште.
• Бесплатни план се пружа у замену за вашу претплату на MakeFav билтен (који се шаље највише једном недељно). Потпуно и транспарентно објашњење потражите у одељку 5.

3. Које личне податке прикупљамо

3.1 Подаци о налогу

Када направите налог, обрађујемо вашу адресу е-поште, име (ако сте га унели), хеш лозинке, жељени језик интерфејса и датум и време када сте пристали на билтен.

• Е-пошта и лозинка: лозинку никада не чувамо у читљивом облику. Чува се искључиво као једносмерни криптографски хеш (bcrypt или Argon2).
• Наставите са Google-ом: ако изаберете пријаву путем Google-а (OAuth 2.0 / OpenID Connect), Google нам шаље ваше име, адресу е-поште, ID Google налога и ознаку да ли је ваша адреса е-поште верификована. Не добијамо вашу Google лозинку нити приступ вашем Gmail-у, Drive-у или другим Google подацима.

3.2 Отпремљене слике и генерисани пакети фавикона

Да бисмо генерисали фавиконе, обрађујемо слику коју отпремите (PNG, JPG, WebP, AVIF, GIF, BMP, SVG или ICO) и стварамо пакет датотека (favicon.ico, PNG фавиконе, Apple touch иконе, Android/PWA иконе, Windows плочице, manifest.json и HTML код). Ове датотеке се чувају на нашим серверима у Европској унији како бисте могли да их прегледате и преузмете.

• Пакети направљени без налога аутоматски се бришу након приближно 2 дана.
• Пакети повезани са вашим налогом чувају се до 90 дана или док их не обришете, зависно шта наступи прво.
• Ваше слике и фавикони се никада не објављују. Не постоји јавна галерија и не дозвољавамо директно повезивање (hot-linking) ваших датотека са наших сервера.

Слике обично не садрже личне податке, али ако ваша садржи (на пример, фотографију особе), третира се са истом пажњом.

3.3 Пиксел едитор

Пиксел едитор чува аутоматски сачувану скицу у локалној меморији вашег прегледача (mf_editor_state). Ова скица остаје на вашем уређају и не шаље се нама осим ако не одлучите да из ње генеришете или преузмете фавиконе. Када преносите слику између генератора и едитора, она пролази кроз сесијску меморију вашег прегледача.

3.4 Провера фавикона

Када користите проверу фавикона, наш сервер преузима јавни URL који унесете и чита декларације икона у његовом елементу <head>. Обрађујемо URL који сте послали и вашу IP адресу (ради ограничавања броја захтева и спречавања злоупотребе). Молимо вас да уносите само URL-ове јавно доступних веб-сајтова.

3.5 API кључеви и коришћење

Ако направите личне API кључеве, чувамо их искључиво у хешираном облику, заједно са бројачима коришћења потребним за ограничавање броја захтева и спречавање злоупотребе. Цео кључ вам се приказује само једном, у тренутку креирања.

3.6 Билтен

За претплатнике на билтен обрађујемо вашу адресу е-поште, језик, време и начин давања сагласности (поље за потврду при регистрацији, изјава при регистрацији преко Google-а или потврда двоструког пристанка) и, ако је применљиво, време када сте се одјавили.

3.7 Поруке послате путем контакт обрасца

Када нас контактирате, обрађујемо ваше име, адресу е-поште, садржај поруке и IP адресу како бисмо могли да вам одговоримо и заштитимо образац од злоупотребе.

3.8 Безбедносни и ревизорски записи и записи сервера

Бележимо вашу IP адресу и сродне техничке информације у безбедносним и ревизорским записима (на пример, догађаји пријаве, неуспели покушаји пријаве, промене лозинке и догађаји ограничавања броја захтева). Наши веб-сервери воде и стандардне записе приступа (IP адреса, датум и време, тражени URL, HTTP статус, referrer и user agent прегледача). Ове записе користимо да бисмо одржали Сервис безбедним, истражили злоупотребе и отклонили грешке.

3.9 Приступ администратора ради подршке

Наши администратори могу да приступе информацијама о налогу ради пружања подршке. Приликом отклањања проблема, администратор може да погледа Сервис онако како га ви видите када сте пријављени на свој налог. Сваки такав приступ бележи се у нашем ревизорском запису, а чинимо то само када је потребно да вам помогнемо или заштитимо Сервис.

4. Зашто користимо ваше податке и наше правне основе

Према члану 6 Опште уредбе ЕУ о заштити података (GDPR) ослањамо се на следеће правне основе:

Када се ослањамо на легитимне интересе, одмерили смо наше интересе у односу на ваша права и слободе. Имате право да уложите приговор на такву обраду (погледајте одељак 10).

5. Бесплатни план и билтен

Желимо да будемо потпуно отворени у вези са начином рада бесплатног плана:

• MakeFav не наплаћује новац и не приказује рекламе. Уместо тога, бесплатни план (преузимања и приступ API-ју) пружа се у замену за вашу претплату на MakeFav билтен. Претплата на билтен је „противчинидба“ за бесплатни план.
• Билтен се шаље највише једном недељно и садржи вести о MakeFav-у, савете о фавиконима и веб-дизајну и чланке са нашег блога.
• Сагласност дајете одвојено и изричито: означавањем неозначеног поља за потврду приликом регистрације или, када користите „Наставите са Google-ом“, путем изричите изјаве која се приказује пре потврде.
• Можете се одјавити у било ком тренутку, бесплатно: путем везе у сваком билтену, одјавом једним кликом у вашој апликацији за е-пошту или у подешавањима налога.
• Ако се одјавите, преузимања и приступ API-ју се паузирају док се поново не претплатите. Ваш налог, ваши сачувани пакети (у оквиру рока чувања) и могућност да генеришете и прегледате фавиконе остају доступни. Поново се можете претплатити у било ком тренутку у подешавањима налога.
• Опозив сагласности не утиче на законитост обраде пре опозива.

На билтен се можете претплатити и без налога, помоћу обрасца у подножју веб-сајта. Та претплата користи двоструки пристанак: постаје активна тек када кликнете на везу за потврду коју шаљемо на вашу адресу е-поште.

6. Са ким делимо податке (обрађивачи и примаоци)

Не продајемо ваше личне податке. Делимо их само са пружаоцима услуга који нам помажу да водимо Сервис, на основу уговора о обради података и само у мери у којој је неопходно.

Anthropic PBC (Claude AI): наши уредници користе Claude AI API као помоћ при писању и превођењу чланака на блогу и билтена. Њему се никада не шаљу лични подаци корисника нити отпремљене слике. Стога он није прималац ваших личних података.

На Google-ову обраду reCAPTCHA података примењују се и Google политика приватности и Google услови коришћења.

Личне податке можемо открити и када то захтева закон, на пример судовима или јавним органима, или када је то неопходно ради остваривања, вршења или одбране правних захтева.

Користимо без рекламних трекера и само анонимну статистику без колачића (Plausible Analytics) која вас не идентификује, и не продајемо нити делимо личне податке за бихевиоралне рекламе у више контекста.

7. Међународни преноси података

Наши сервери налазе се у Европској унији. Неки од наших пружалаца услуга (Cloudflare, Mailgun и Google) су америчке компаније и могу обрађивати податке у Сједињеним Државама. Када се лични подаци преносе изван Европског економског простора, ослањамо се на Оквир за приватност података ЕУ–САД (за сертификоване компаније) и/или Стандардне уговорне клаузуле Европске комисије, заједно са додатним заштитним мерама где је то прикладно. Више информација о овим заштитним мерама можете затражити слањем е-поште нама.

8. Колико дуго чувамо ваше податке

Резервне копије могу задржати податке још кратак период пре него што буду преписане.

9. Колачићи и локална меморија

Користимо само строго неопходне колачиће (на пример, вашу сесију пријаве) и безбедносне колачиће које поставља Google reCAPTCHA, као и неколико ставки у меморији прегледача које одржавају Сервис у раду. Не користимо рекламне нити аналитичке колачиће. Наша статистика посетилаца (Plausible Analytics) ради без колачића и без прикупљања личних података. За детаље погледајте нашу Политику колачића.

10. Ваша права према GDPR-у

Ако се на вас примењује GDPR, имате право да:

• Приступите својим личним подацима и добијете њихову копију;
• Исправите нетачне или непотпуне податке;
• Брисање („право на заборав“);
• Ограничење обраде;
• Преносивост података – добијете своје податке у структурисаном формату читљивом за машине;
• Уложите приговор на обраду која се заснива на легитимним интересима;
• Опозовете сагласност у било ком тренутку (на пример, одјавом са билтена), без утицаја на законитост ранијe обраде;
• Поднесете притужбу надзорном органу.

Алати за самопослуживање

У свом налогу, у одељку Безбедност и приватност, можете преузети копију својих података као JSON датотеку и трајно обрисати налог. Своје име, језик и подешавања билтена можете променити у подешавањима налога у било ком тренутку.

Захтеви и притужбе

Да бисте остварили било које друго право, пошаљите е-пошту на [email protected]. Одговорићемо у року од месец дана; овај рок се за сложене захтеве може продужити за још два месеца, о чему ћемо вас обавестити. Можда ћемо морати да проверимо ваш идентитет пре поступања по захтеву.

Притужбу можете поднети и чешком надзорном органу:

• Úřad pro ochranu osobních údajů (Канцеларија за заштиту личних података)
• Pplk. Sochora 27, 170 00 Praha 7, Чешка Република
• www.uoou.cz

Можете се обратити и надзорном органу у земљи ЕУ у којој живите или радите.

11. Информације за становнике САД

Овај одељак се примењује на становнике држава САД које имају законе о приватности потрошача, укључујући Калифорнију (Калифорнијски закон о приватности потрошача, измењен Калифорнијским законом о правима на приватност, „CCPA/CPRA“), Вирџинију (VCDPA), Колорадо (CPA), Конектикат (CTDPA), Јуту (UCPA), Тексас (TDPSA), Орегон (OCPA) и друге државе са сличним законима. Изрази као што су „лични подаци“, „продаја“ и „дељење“ имају значења дата у тим законима.

11.1 Категорије личних података које прикупљамо

У последњих 12 месеци прикупљали смо следеће категорије личних података:

11.2 Сврхе

Личне податке користимо у сврхе описане у одељку 5 и одељку 4: пружање Сервиса и вашег налога, слање трансакционих порука е-поште и билтена на који сте се претплатили, одржавање безбедности Сервиса и спречавање превара и злоупотреба, одговарање на ваше поруке и поштовање закона.

11.3 Без продаје, без дељења, без циљаног оглашавања

Не продајемо личне податке, не делимо их за бихевиоралне рекламе у више контекста и не обрађујемо их за циљано оглашавање нити за профилисање које служи доношењу одлука са правним или слично значајним последицама. Нисмо то чинили ни у последњих 12 месеци. Немамо стварна сазнања да продајемо или делимо личне податке потрошача млађих од 16 година.

11.4 Осетљиви лични подаци

Једини осетљиви лични подаци које обрађујемо су подаци за пријаву на ваш налог, а користимо их искључиво за вашу аутентификацију и заштиту вашег налога. Не користимо нити откривамо осетљиве личне податке ни у какву сврху која би основала право на ограничавање према CCPA/CPRA.

11.5 Чување

Сваку категорију личних података чувамо у роковима описаним у одељку 8.

11.6 Ваша права

У зависности од државе у којој живите, имате право да:

• Сазнате / приступите категоријама и конкретним личним подацима које смо прикупили о вама, изворима, сврхама и примаоцима;
• Обришете личне податке које смо прикупили од вас;
• Исправите нетачне личне податке;
• Преносивост података – добијете копију својих података у преносивом формату;
• Одбијете продају или дељење личних података, циљано оглашавање и одређено профилисање (ми се не бавимо овим активностима);
• Ограничите коришћење и откривање осетљивих личних података (користимо их само у дозвољене сврхе);
• Недискриминација – нећемо вас дискриминисати зато што остварујете своја права на приватност.

Напомена о билтену: бесплатни план нуди се у замену за претплату на билтен, како је објашњено у одељку 5. То је откривен услов бесплатног плана, а не казна за остваривање права на приватност. Подношење захтева за приступ, исправку или брисање ваших података никада не обуставља ваш приступ.

11.7 Како поднети захтев

Можете користити самоуслужни извоз података и брисање налога у одељку Безбедност и приватност или послати захтев на [email protected] или преко наше странице за контакт. Потврдићемо пријем у року од 10 радних дана где је то потребно и одговорити у року од 45 дана. Ако нам треба више времена (до још 45 дана, где закон дозвољава), објаснићемо вам зашто.

Верификација: ради заштите ваших података, захтеве верификујемо тако што тражимо да захтев пошаљете са адресе е-поште повезане са вашим налогом или да га преко ње потврдите, или тако што тражимо да се пријавите. Информације дате ради верификације користићемо само у ту сврху.

Овлашћени заступници: можете користити овлашћеног заступника да поднесе захтев у ваше име. Можемо затражити од заступника доказ о вашој потписаној дозволи и можемо тражити да свој идентитет проверите директно код нас, осим ако заступник има важеће пуномоћје.

11.8 Global Privacy Control

Поштујемо сигнале Global Privacy Control (GPC) као важећи захтев за одбијање за прегледач или уређај који их шаље. Пошто не продајемо нити делимо личне податке, није потребна даља радња.

11.9 Жалбе

Ако одбијемо да поступимо по вашем захтеву, можете уложити жалбу слањем е-поште на [email protected] са насловом „Privacy appeal“ у разумном року након пријема наше одлуке. На вашу жалбу одговорићемо писмено у року који захтева закон ваше државе (углавном 45 или 60 дана), укључујући образложење наше одлуке. Ако жалба буде одбијена, можете се обратити државном тужиоцу (Attorney General) своје државе.

12. Деца

Сервис није намењен деци млађој од 16 година и морате имати најмање 16 година да бисте направили налог. Свесно не прикупљамо личне податке од деце млађе од 16 година, укључујући децу млађу од 13 година у смислу америчког Закона о заштити приватности деце на мрежи (COPPA). Ако верујете да нам је дете дало личне податке, контактирајте нас и ми ћемо их обрисати.

13. Како штитимо ваше податке

Примењујемо одговарајуће техничке и организационе мере за заштиту личних података, укључујући:

• шифроване везе (HTTPS/TLS) за сав саобраћај;
• лозинке које се чувају само као јаки једносмерни хешеви (bcrypt или Argon2) и API кључеве који се чувају само у хешираном облику;
• сервере смештене у Европској унији, са приступом ограниченим на овлашћено особље;
• ограничавање броја захтева, заштиту од ботова и безбедносни надзор;
• ревизорско бележење пријава и приступа администратора налозима;
• аутоматско брисање пакета фавикона након истека рока чувања;
• без јавне галерије и без директног повезивања (hot-linking) отпремљених или генерисаних датотека.

Ниједан метод преноса или чувања није потпуно сигуран, али радимо на заштити ваших података и обавестићемо вас и надлежне органе о повреди личних података када то захтева закон.

14. Аутоматизовано доношење одлука

Не доносимо одлуке које производе правне или слично значајне последице по вас искључиво на основу аутоматизоване обраде. Аутоматизовани безбедносни алати (као што су ограничавање броја захтева и reCAPTCHA) могу привремено блокирати сумњиве захтеве; ако се то деси вама, контактирајте нас.

15. Измене ове Политике приватности

Ову Политику приватности можемо повремено ажурирати. Ажурирану верзију објавићемо на овој страници са новим датумом ступања на снагу. Ако су измене битне, обавестићемо регистроване кориснике путем е-поште или обавештењем на веб-сајту пре него што ступе на снагу.

16. Контакт

Ако имате питања о овој Политици приватности или о томе како поступамо са вашим подацима, пошаљите е-пошту на [email protected] или користите нашу страницу за контакт.

Погледајте и наше Услове коришћења и Политику колачића.