Standardi zaštite podataka za 2026. godinu usklađeni sa EU GDPR, Zakonom o zaštiti podataka o ličnosti RS, EU Data Act-om, NIS2 direktivom i EU AI Act-om.
Poslednje ažuriranje: 14. Avgust 2026.
1. Uvod i Rukovalac Podacima
Ova Politika privatnosti uređuje način na koji KickALL platforma (u vlasništvu privrednog subjekta Milan Web Portal, sa sedištem u Beogradu, Republika Srbija, u daljem tekstu: "KickALL", "mi", "nama") prikuplja, koristi, obrađuje, čuva i štiti podatke o ličnosti korisnika naše platforme, sajta i povezanih softverskih modula (Kickot, Kickaj, Kickov, Kickan). KickALL postupa kao Rukovalac podacima (Data Controller) u smislu Opšte uredbe o zaštiti podataka o ličnosti (EU GDPR 2016/679) i Zakona o zaštiti podataka o ličnosti Republike Srbije (ZZPL).
2. Pravni Osnovi za Obradu Podataka (Član 6 GDPR)
Podatke o ličnosti obrađujemo isključivo kada za to postoji zakonit pravni osnov:
Izvršenje ugovora (čl. 6(1)(b) GDPR): Obrada je neophodna radi pružanja usluga automatizacije chata, evidencije komandi, isporuke nagradnih igara i overlay servisa prema prihvaćenim Uslovima korišćenja.
Pristanak korisnika (čl. 6(1)(a) GDPR): Za autorizaciju putem Kick OAuth 2.0 protokola sa PKCE mehanizmom, povezivanje bot naloga i korišćenje neobaveznih funkcionalnosti.
Legitimni interes (čl. 6(1)(f) GDPR): Za obezbeđivanje sigurnosti sistema, sprečavanje bot-raidova, zloupotrebe i DDoS napada, kao i za tehničku optimizaciju stabilnosti servera.
Zakonska obaveza (čl. 6(1)(c) GDPR): Za potrebe poreske, finansijske i regulatorne evidencije u vezi sa pretplatama i referral isplatama.
3. Podaci Koje Prikupljamo
Prikupljamo samo neophodne podatke (princip minimizacije podataka):
Kick Platforma (OAuth 2.0): Korisnički ID, korisničko ime (username / slug), URL profilne slike (avatar) i ID chat sobe (chatroom_id) koji se dobijaju putem zvanične Kick autorizacije. KickALL nikada nema uvid u vašu Kick lozinku.
Korisnički nalog i autentifikacija: Email adresa i sigurno hešovane lozinke preko Supabase Auth servisa (koristeći bcrypt/Argon2 kriptografiju).
Konfiguracija strima i analitika: Prilagođene chat komande, definisane automatske najave, zabranjene reči, statistika gledanja (watchtime) i rezultati nagradnih igara.
Referral i finansijski podaci: Referral kodovi, evidencija pozvanih korisnika i podaci za isplatu (PayPal email, IBAN ili crypto adresa) koje korisnik samostalno unese prilikom zahteva za isplatu.
Tehnički logovi: IP adresa (privremeno u rate-limiter memoriji i Cloudflare sigurnosnom štitu), tip pregledača, operativni sistem i vremenske oznake pristupa.
4. Plaćanja i Uloga Fungies Sistema (Merchant of Record)
Sva plaćanja i pretplatnički planovi (PRO, ELITE) na KickALL platformi obrađuju se preko našeg ovlašćenog Merchant of Record partnera — Fungies (Fungies.io).
KickALL NIKADA ne prikuplja, ne vidi i ne skladišti brojeve vaših kreditnih/debitnih kartica, CVC/CVV kodove ili detalje bankovnih računa za naplatu.
Transakcije se odvijaju u enkriptovanom i PCI-DSS Level 1 sertifikovanom okruženju kompanije Fungies.
KickALL prima isključivo anonimizovan token pretplate, identifikator transakcije (transaction_id), datum važenja i status paketa neophodan za aktivaciju funkcija.
5. Svrha i Način Obrade Podataka
Omogućavanje pouzdanog rada Kickot bota u vašem live chatu u realnom vremenu.
Renderovanje dinamičkih overlay vidžeta (Kickov), alata za izvlačenje dobitnika (Kickaj) i analitičkih grafikona (Kickan).
Sprečavanje zloupotrebe servisa, zaštita od neovlašćenih pokušaja pristupa i mitigacija mrežnih napada.
Obračun i isplata partnerskih provizija u okviru Referral programa.
6. Kolačići (Cookies) i Lokalno Skladištenje
KickALL koristi minimalan set lokalnog skladišta (localStorage / sessionStorage) i neophodnih kolačića:
Neophodni za rad (Essential): Skladištenje sesije za prijavu i Kick OAuth tokena radi nesmetanog korišćenja dashboarda.
Korisničke preference: Pamćenje izabranog jezika (SR / EN) i tema interfejsa.
Analitika saobraćaja: Anonimizovani agregatni podaci (Google Analytics GA4) za praćenje stabilnosti i performansi, bez praćenja pojedinačnog identiteta korisnika.
7. Deljenje Podataka sa Trećim Licima
Vaši podaci se nikada ne prodaju, ne iznajmljuju i ne ustupaju trećim licima u marketinške svrhe. Deljenje se vrši isključivo sa proverenim pod-obrađivačima (Sub-processors):
Kick.com API: Slanje chat poruka, moderacija i čitanje javnih događaja na kanalu.
Supabase Inc. (AWS Frankfurt, EU): Enkriptovana cloud baza podataka za sigurno skladištenje postavki.
Fungies: Procesor plaćanja i pretplata (Merchant of Record).
Cloudflare Inc.: CDN zaštita, DDoS mitigacija i SSL enkripcija.
8. Međunarodni Prenos Podataka
Podaci se primarno čuvaju unutar Evropskog ekonomskog prostora (EEA - Frankfurt, Nemačka). Za servise čiji su serveri u SAD (Cloudflare, Supabase servisi), prenos podataka je zaštićen Standardnim ugovornim klauzulama Evropske komisije (SCC - Standard Contractual Clauses) i merama Data Privacy Framework mehanizma.
9. Rokovi Čuvanja Podataka (Data Retention)
Aktivni nalozi: Podaci se čuvaju sve dok je vaš nalog aktivan.
Brisanje na zahtev: Podaci se trajno brišu iz produkcione baze u roku od 30 dana od podnošenja zahteva.
Bezbednosni logovi: Čuvaju se do 90 dana radi analize incidenata i revizije.
Finansijska evidencija: Zadržava se u skladu sa zakonskim rokovima za finansijsku reviziju.
10. Vaša Prava i Zahtevi
Kao nosilac podataka, u svakom trenutku imate sledeća neotuđiva prava:
Pravo na pristup: Zatražite detaljan izveštaj o podacima koje obrađujemo.
Pravo na ispravku: Ažurirajte netačne ili nepotpune podatke na svom profilu.
Pravo na brisanje ("Pravo na zaborav"): Zatražite potpuno uklanjanje naloga i svih pratećih podataka.
Pravo na prenosivost: Preuzmite svoje podatke u strukturiranom, mašinski čitljivom formatu (JSON / CSV).
Pravo na prigovor: Podnesite prigovor nadležnom organu — Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti RS (www.poverenik.rs) ili nadležnom telu u EU.
11. Zaštita Maloletnika
KickALL platforma nije namenjena licima mlađim od 16 godina (odnosno 13 godina u jurisdikcijama gde je to propisano). Svesno ne prikupljamo podatke o maloletnicima. Ukoliko saznamo da su podaci maloletnog lica uneti bez saglasnosti roditelja/staratelja, takve podatke odmah brišemo.
12. Sigurnosni Incidenti
Primenjujemo stroge tehničke i organizacione mere zaštite (TLS 1.3 enkripcija u tranzitu, hešovanje lozinki, stroge CSP i HSTS sigurnosne politike). U slučaju bezbednosnog incidenta koji može ugroziti vaša prava, obavestićemo vas i nadležne organe u roku od 72 sata.
13. Kontakt Podaci
Za sva pitanja, ostvarivanje vaših prava ili zahteve za brisanje podataka, možete se direktno obratiti našem timu:
Rukovalac: Milan Web Portal / KickALL, Beograd, Republika Srbija
14. EU AI Act i Transparentnost Veštačke Inteligencije (Uredba EU 2024/1689)
U skladu sa EU AI Act regulativom za 2026. godinu, KickALL transparentno definiše korišćenje automatizovanih algoritama: Kickot bot i povezani moduli funkcionišu kao sistemi automatizacije niske rizičnosti (Low-Risk AI / Automation). Naši sistemi ne vrše manipulaciju ponašanjem korisnika, biometrijsku identifikaciju niti donose pravne odluke bez ljudskog nadzora. Korisnici live chata su u svakom trenutku svesni da komuniciraju sa automatizovanim bot sistemom.
15. Digital Services Act (DSA - Uredba EU 2022/2065) i Tačka Kontakta
Kao provajder posredničkih digitalnih servisa (Intermediary Service), KickALL ispunjava zahteve DSA regulative. Uspostavljena je jedinstvena tačka kontakta (Single Point of Contact) za korisnike i regulatorne organe za prijavu nezakonitog sadržaja ili zloupotrebe chatbota putem emaila: contact@milanwebportal.com. Svi prigovori se razmatraju u roku od 24-48h uz mogućnost žalbe.
