
POLITIKA PRIVATNOSTI I ZAŠTITE PODATAKA
O LIČNOSTI
PRIVACY AND PERSONAL DATA PROTECTION
POLICY
Ova Politika privatnosti i zaštite podataka o
ličnosti (u daljem tekstu: „Politika“) uređuje
način na koji se podaci o ličnosti prikupljaju,
koriste, čuvaju i štite prilikom korišćenja
internet platforme Shiny Panda, dostupne na
adresi www.shiny-panda.com (u daljem
tekstu: „Platforma“).
This Privacy and Personal Data Protection
Policy (hereinafter: the “Policy”) regulates the
manner in which personal data are collected,
used, stored, and protected when using the
Shiny Panda online platform, available at
www.shiny-panda.com (hereinafter: the
“Platform”).
Ova Politika se primenjuje na sva fizička i
pravna lica, kao i preduzetnike koji koriste
Platformu, bilo kao korisnici usluga čišćenja (u
daljem tekstu: „Korisnici“) ili kao samostalni
pružaoci usluga čišćenja (u daljem tekstu:
„Čistači“).
This Policy applies to all natural and legal
persons, as well as entrepreneurs who use the
Platform, whether as customers of cleaning
services (hereinafter: “Users”) or as
independent providers of cleaning services
(hereinafter: “Cleaners”).
Shiny Panda poštuje privatnost svih Korisnika i
obavezuje se da će sve podatke o ličnosti
obrađivati zakonito, pošteno i transparentno,
u skladu sa Zakonom o zaštiti podataka o
ličnosti Republike Srbije ("Sl. glasnik RS", br.
87/2018, u daljem tekstu: „ZZPL“).
Shiny Panda respects the privacy of all Users
and undertakes to process all personal data
lawfully, fairly, and transparently, in
accordance with the Law on Personal Data
Protection of the Republic of Serbia (“Official
Gazette of RS”, no. 87/2018, hereinafter: the
“LPDP”).
Ova Politika čini sastavni deo Pravila i uslova
korišćenja Platforme (u daljem tekstu: „Pravila
i uslovi“) i primenjuje se zajedno sa njima, kao
i sa drugim internim dokumentima kojima se
uređuje poslovanje Shiny Panda.
This Policy forms an integral part of the Terms
and Conditions of Use of the Platform
(hereinafter: the “Terms and Conditions”) and
shall be applied together with them, as well as
with other internal documents governing the
operation of Shiny Panda.
Član 1. Article 1
RUKOVALAC, VRSTE PODATAKA I NAČIN
OBRADE PODATAKA O LIČNOSTI
CONTROLLER, TYPES OF DATA AND MANNER
OF PERSONAL DATA PROCESSING
1.1. Rukovalac podacima o ličnosti 1.1 Data Controller
Rukovalac podacima o ličnosti u smislu ZZPL je
Luka Ćeranić PR Računarsko programiranje
Cera Beograd - Palilula, matični broj:
67690516, PIB: 114579976, sa registrovanim
sedištem na adresi Juhorska 19, Beograd,
The controller of personal data, within the
meaning of the LPDP, is Luka Ćeranić PR
Računarsko programiranje Cera Beograd -
Palilula, registration number: 67690516, TIN:
114579976, with registered seat at Juhorska

Republika Srbija (u daljem tekstu:
„Rukovalac“).
19, Belgrade, Republic of Serbia (hereinafter:
the “Controller”).
Rukovalac upravlja internet platformom Shiny
Panda i samostalno određuje svrhe i sredstva
obrade podataka o ličnosti u okviru korišćenja
Platforme.
The Controller operates the Shiny Panda
online platform and independently
determines the purposes and means of
processing personal data within the use of the
Platform.
Rukovalac ne postavlja posebno lice za zaštitu
podataka o ličnosti, s obzirom da obim i
priroda obrade ne zahtevaju takvo imenovanje
u smislu člana 56. ZZPL. Za sva pitanja u vezi sa
obradom podataka, Korisnici i Čistači mogu se
obratiti putem e-pošte na:
lukaceranic38@gmail.com.
The Controller has not appointed a specific
data protection officer, as the scope and
nature of processing do not require such
appointment under Article 56 of the LPDP. For
any questions related to data processing,
Users and Cleaners may contact:
lukaceranic38@gmail.com.
1.2. Svrhe i pravni osnov obrade 1.2 Purpose and Legal Basis of Processing
Podaci o ličnosti se obrađuju isključivo u svrhu
omogućavanja korišćenja Platforme,
povezivanja Korisnika i Čistača, kao i izvršenja
ugovornih obaveza između njih, u skladu sa
Pravilima i uslovima.
Personal data are processed solely for the
purpose of enabling the use of the Platform,
facilitating the connection between Users and
Cleaners, and fulfilling the contractual
obligations between them, in accordance with
the Terms and Conditions.
Pravni osnov za obradu je:
- izvršenje ugovora o korišćenju Platforme
(član 12. stav 1. tačka 2) ZZPL);
- ispunjenje zakonskih obaveza Rukovaoca
(član 12. stav 1. tačka 3) ZZPL);
- legitimni interes Rukovaoca da obezbedi
funkcionalnost, bezbednost i unapređenje
Platforme (član 12. stav 1. tačka 6) ZZPL).
The legal basis for processing is:
- performance of the Platform use
agreement (Article 12, paragraph 1,
item 2) of the LPDP);
- compliance with the Controller’s legal
obligations (Article 12, paragraph 1,
item 3) of the LPDP);
- legitimate interest of the Controller to
ensure the functionality, security, and
improvement of the Platform (Article
12, paragraph 1, item 6) of the LPDP).
U izuzetnim slučajevima, kada se obrada ne
zasniva na izvršenju ugovora, zakonskoj
obavezi ili legitimnom interesu Rukovaoca,
podaci o ličnosti mogu biti obrađeni na osnovu
izričitog pristanka lica na koje se podaci
odnose, u skladu sa članom 12. stav 1. tačka 1)
In exceptional cases, where processing is not
based on the performance of a contract, legal
obligation, or the Controller’s legitimate
interest, personal data may be processed on
the basis of the explicit consent of the data
subject, in accordance with Article 12,

ZZPL. Takav pristanak može se u svakom
trenutku opozvati, bez uticaja na zakonitost
obrade koja je izvršena pre opoziva. Ako bi
došlo do obrade podataka o ličnosti u svrhu
različitu od one za koju su prvobitno
prikupljeni, Rukovalac će o tome prethodno
obavestiti lica na koja se podaci odnose, u
skladu sa ZZPL.
paragraph 1, item 1) of the LPDP. Such consent
may be withdrawn at any time, without
affecting the lawfulness of processing carried
out prior to the withdrawal. Should personal
data be processed for a purpose different from
that for which they were originally collected,
the Controller shall notify the data subjects
thereof in advance, in accordance with the
LPDP.
1.3. Obim i priroda obrade 1.3 Scope and Nature of Processing
Rukovalac prikuplja i obrađuje isključivo
podatke koji su neophodni za korišćenje i
funkcionisanje Platforme, i to:
The Controller collects and processes only the
data necessary for the use and operation of
the Platform, as follows:
(a) od Korisnika, koji koriste Platformu bez
registracije naloga:
- ime i prezime;
- adresa prostora na kojoj se pruža
usluga (ulica, broj, sprat, broj stana,
opština);
- kontakt podaci (broj telefona i adresa
elektronske pošte, koja se koristi za
potvrdu i komunikaciju u vezi sa
uslugom);
- dodatne informacije unete prilikom
zakazivanja (npr. površina prostora,
izbor da li Čistač donosi sredstva i
hemiju, datum i vreme usluge).
(b) od Čistača, koji koriste Platformu putem
registrovanog naloga:
- ime, prezime i kontakt podaci (broj
telefona i adresa elektronske pošte);
- fotografija važeće lične isprave Čistača
(lična karta ili pasoš) u svrhu potvrde
identiteta;
- adresa prebivališta / sedišta;
- dobrovoljno, potvrda o neosuđivanosti
i/ili da se protiv Čistača ne vodi krivični
postupak, radi sticanja statusa
„Verifikovani Čistač”.
(a) from Users, who use the Platform without
account registration:
- full name;
- address of the premises where the
service is provided (street, number,
floor, apartment, municipality);
- contact details (telephone number and
email address, used for confirmation
and communication regarding the
service);
- additional information entered when
booking (e.g., surface area, whether
the Cleaner brings cleaning supplies,
date and time of the service).
(b) from Cleaners, who use the Platform
through a registered account:
- full name and contact details
(telephone number and email
address);
- photograph of a valid identity
document (ID card or passport) for
identity verification;
- address of residence / registered seat;
- optionally, a certificate of no criminal
record and/or confirmation that no
criminal proceedings are pending, for

obtaining the status of “Verified
Cleaner.”
Pored navedenog, Rukovalac može obrađivati
i tehničke podatke (npr. IP adresu, podatke o
pretraživaču i operativnom sistemu) u svrhu
bezbednosti, prevencije zloupotreba i
obezbeđivanja pravilnog funkcionisanja
Platforme, u skladu sa članom 16. Zakona o
elektronskoj trgovini.
In addition, the Controller may process
technical data (e.g., IP address, browser and
operating system information) for security,
misuse prevention, and proper Platform
functionality, in accordance with Article 16 of
the Law on Electronic Commerce.
Podaci se, po pravilu, prikupljaju direktno od
Korisnika i Čistača. Ova Politika pruža
relevantne informacije u skladu sa ZZPL, u
situacijama kad se podaci o ličnosti prikupljaju
od lica na koje se odnose.
U slučajevima kada Čistač dobrovoljno
dostavlja potvrde (npr. o neosuđivanosti),
izvor podataka je samo lice koje ih dostavlja.
U slučajevima kada podaci nisu prikupljeni
direktno od lica na koje se odnose, Rukovalac
će tom licu staviti na raspolaganje informacije
propisane ZZPL bez nepotrebnog odlaganja,
najkasnije prilikom prve komunikacije ili prvog
otkrivanja podataka, i to u elektronskom
obliku ako je pogodno.
As a rule, data are collected directly from
Users and Cleaners. This Policy provides the
relevant information in accordance with the
LPDP, in situations where personal data are
collected from the data subjects themselves.
Where a Cleaner voluntarily provides
certificates (e.g., of no criminal record), the
data source is the individual who submits
them.
Where personal data have not been obtained
directly from the data subject, the Controller
will make the information required by the
LPDP available to the data subject without
undue delay, at the latest at the time of first
communication or first disclosure, including in
electronic form where appropriate.
Svi podaci čuvaju se u elektronskom obliku, u
bezbednom okruženju i dostupni su isključivo
Rukovaocu i tehničkim partnerima koji imaju
ugovornu obavezu poverljivosti (NDA).
All data are stored electronically in a secure
environment and are accessible only to the
Controller and technical partners bound by a
non-disclosure agreement (NDA).
Na Platformi se ne vrši obrada podataka o
maloletnim licima (mlađim od 18 godina).
No processing of personal data of minors
(under 18 years of age) is carried out on the
Platform.
Davanje podataka o ličnosti je neophodno radi
korišćenja Platforme i realizacije usluga
čišćenja. U slučaju uskraćivanja podataka,
korišćenje Platforme i izvršenje ugovornih
obaveza neće biti moguće.
The provision of personal data is necessary for
the use of the Platform and the performance
of cleaning services. If data are not provided,
the use of the Platform and the performance
of contractual obligations will not be possible.

1.4. Primaoci podataka 1.4 Data Recipients
Podaci su dostupni isključivo Rukovaocu i
tehničkim partnerima (hosting, analitika) koji
postupaju kao obrađivači u ime Rukovaoca, na
osnovu ugovora o obradi podataka (DPA), u
skladu sa ZZPL. Podaci se ne ustupaju trećim
licima u komercijalne svrhe, niti se iznose van
Republike Srbije (osim ako je to neophodno
radi tehničkog funkcionisanja Platforme (npr.
upotreba alata za analitiku), u kom slučaju se
prenos vrši na način opisan u članu 4. ove
Politike.
The data are available solely to the Controller
and technical partners (hosting, analytics)
acting as processors on behalf of the
Controller, under a data processing agreement
(DPA), in accordance with the LPDP. Data are
not shared with third parties for commercial
purposes, nor are they transferred outside the
Republic of Serbia (except where necessary
for the technical operation of the Platform
(e.g., use of analytics tools), in which case the
transfer is carried out as described in Article 4
of this Policy).
1.5. Rok čuvanja 1.5 Data Retention Periods
# Kategorija podataka /
Category of Data
Svrha obrade /
Purpose of Processing
Rok čuvanja /
Retention Period
1.
Podaci iz rezervacija i
komunikacije sa
Korisnicima / Data from
bookings and
communication with
Users
Realizacija i evidencija
pruženih usluga čišćenja
/
Execution and record-
keeping of cleaning
services provided
Najkasnije 12 meseci
nakon pružene usluge / Up
to 12 months after the
service has been provided
2.
Podaci za verifikaciju
identiteta Čistača
(fotografija lične isprave,
potvrde o neosuđivanosti
i sl.) /
Data for Cleaner identity
verification (ID document
photo, certificate of no
criminal record, etc.)
Potvrda identiteta i dodela
statusa „Verifikovani
Čistač“
/
Identity verification and
assignment of “Verified
Cleaner” status
Do 30 dana od prestanka
aktivnog statusa naloga /
Up to 30 days after the
account becomes inactive
3.
Tehnički i bezbednosni
logovi (IP adrese, podaci o
pristupu, sistemski
događaji) /
Technical and security logs
(IP addresses, access data,
system events)
Obezbeđivanje
bezbednosti i sprečavanje
zloupotreba /
Ensuring security and
preventing misuse
Do 6 meseci / Up to 6
months

Po isteku navedenih rokova, podaci se trajno
brišu ili se anonimizuju na siguran način, osim
ako je njihovo dalje čuvanje nužno radi
ispunjenja zakonske obaveze ili zaštite pravnih
zahteva.
Upon expiry of the above periods, the data are
permanently deleted or anonymized in a
secure manner, unless further retention is
necessary to comply with a legal obligation or
to establish, exercise or defend legal claims.
1.6. Automatizovano donošenje odluka i
profilisanje
1.6 Automated Decision-Making and
Profiling
Na Platformi se ne sprovodi automatizovano
donošenje odluka, uključujući profilisanje,
koje proizvodi pravna dejstva ili na sličan način
značajno utiče na lice na koje se podaci
odnose u smislu člana 38. ZZPL.
The Platform does not carry out automated
decision-making, including profiling, that
produces legal effects concerning the data
subject or similarly significantly affects them
within the meaning of Article 38 of the LPDP.
1.7. Prava lica na koja se podaci odnose 1.7 Rights of Data Subjects
Lica na koja se podaci odnose imaju pravo da
od Rukovaoca zahtevaju informaciju o obradi
svojih podataka o ličnosti, pristup tim
podacima, kao i pravo na ispravku, brisanje,
ograničenje obrade i prenosivost podataka, u
skladu sa ZZPL.
Data subjects have the right to request
information about the processing of their
personal data, access to such data, as well as
the right to rectification, erasure, restriction of
processing and data portability, in accordance
with the LPDP.
Takođe imaju pravo da ulože prigovor na
obradu i da u svakom trenutku opozovu
pristanak, bez uticaja na zakonitost obrade
izvršene pre opoziva.
They also have the right to object to
processing and to withdraw consent at any
time, without affecting the lawfulness of
processing carried out before withdrawal.
Zahtev se podnosi elektronski na adresu:
lukaceranic38@gmail.com.
Requests may be submitted electronically to:
lukaceranic38@gmail.com.
Lice na koje se podaci odnose ima pravo da
podnese pritužbu Povereniku za zaštitu
podataka o ličnosti (Bulevar kralja Aleksandra
15, 11000 Beograd, office@poverenik.rs)
Data subjects may lodge a complaint with the
Commissioner for Information of Public
Importance and Personal Data Protection
(Bulevar kralja Aleksandra 15, 11000 Belgrade,
office@poverenik.rs)
Član 2. Article 2
BEZBEDNOST OBRADE DATA SECURITY
Rukovalac primenjuje odgovarajuće tehničke,
organizacione i bezbednosne mere radi zaštite
podataka o ličnosti od neovlašćenog pristupa,
The Controller applies appropriate technical,
organizational, and security measures to
protect personal data against unauthorized

gubitka, izmene ili zloupotrebe, u skladu sa
članom 50. ZZPL.
access, loss, alteration, or misuse, in
accordance with Article 50 of the LPDP.
Mere zaštite redovno se preispituju i
prilagođavaju u skladu sa tehničkim razvojem
i procenom rizika obrade.
Protection measures are regularly reviewed
and adapted in line with technical
developments and risk assessments related to
data processing.
Član 3. Article 3
KOLAČIĆI COOKIES
Platforma koristi kolačiće (cookies) radi
obezbeđivanja pravilnog funkcionisanja,
unapređenja performansi i poboljšanja
korisničkog iskustva.
The Platform uses cookies to ensure proper
functionality, enhance performance, and
improve user experience.
Kolačići su male tekstualne datoteke koje se
čuvaju na uređaju korisnika prilikom pristupa
Platformi. Oni omogućavaju da Platforma
prepozna korisnika, zapamti njegova
podešavanja i pruži određene funkcionalnosti.
Cookies are small text files stored on the user’s
device when accessing the Platform. They
allow the Platform to recognize the user,
remember preferences, and provide certain
functionalities.
Na sajtu se koriste sledeće osnovne vrste
kolačića: (a) neophodni kolačići, koji su
potrebni za funkcionisanje Platforme; (b)
analitički kolačići, koji pomažu u razumevanju
načina korišćenja sajta; i (c) kolačići za
personalizaciju i oglašavanje, ukoliko su
aktivirani.
The following main types of cookies are used
on the site: (a) essential cookies, required for
the operation of the Platform; (b) analytical
cookies, which help understand how the site
is used; and (c) personalization and
advertising cookies, if enabled.
Korisnici mogu upravljati kolačićima putem
podešavanja svog internet pregledača.
Ograničavanje ili onemogućavanje kolačića
može uticati na funkcionisanje Platforme.
Users may manage cookies through their web
browser settings. Restricting or disabling
cookies may affect the functionality of the
Platform.
Prilikom prve posete, korisnicima se prikazuje
obaveštenje (baner) kojim se traži pristanak za
korišćenje kolačića. Izbor korisnika biće
sačuvan i može se u svakom trenutku
promeniti brisanjem kolačića iz internet
pregledača.
Upon the first visit, users will be shown a
notice (banner) requesting consent for the use
of cookies. The user’s choice will be saved and
can be changed at any time by deleting
cookies from the web browser.
Član 4. Article 4

PRENOS PODATAKA VAN REPUBLIKE SRBIJE TRANSFER OF DATA OUTSIDE THE REPUBLIC
OF SERBIA
Podaci o ličnosti se, po pravilu, ne prenose van
teritorije Republike Srbije. Ako prenos postane
neophodan (npr. angažovanje tehničkih
servisa u inostranstvu), izvršiće se isključivo u
države sa Liste iz člana 64. st. 7. ZZPL ili uz
primenu odgovarajućih mera zaštite u smislu
članova 65, 67 i 69. st. 2. ZZPL.
Personal data are, as a rule, not transferred
outside the Republic of Serbia. If a transfer
becomes necessary (e.g., engaging technical
services located abroad), it will be effected
only to countries on the list under Article 64(7)
of the LPDP or with appropriate safeguards
pursuant to Articles 65, 67 and 69(2) of the
LPDP.
Član 5. Article 5
IZMENE POLITIKE PRIVATNOSTI AMENDMENTS TO THE PRIVACY POLICY
Rukovalac zadržava pravo da ovu Politiku
povremeno izmeni, u skladu sa važećim
propisima i razvojem Platforme. Sve izmene
biće objavljene na zvaničnoj internet stranici i
primenjivaće se od dana objavljivanja.
The Controller reserves the right to amend
this Policy from time to time, in accordance
with applicable regulations and the
development of the Platform. All amendments
will be published on the official website and
will apply as of the date of publication.
Član 6. Article 6
STUPANJE NA SNAGU ENTRY INTO FORCE
Ova Politika stupa na snagu danom
objavljivanja na internet stranici Platforme i
primenjuje se od tog dana.
This Policy enters into force on the date of its
publication on the Platform’s website and
applies from that date.
Poslednja izmena: 17.11.2025. godine Last updated: 17 November 2025
Verzija: 1.0 Version: 1.0