Politika privatnosti
Ova politika objašnjava koje podatke o ličnosti Cvrkut obrađuje, zašto, po kom pravnom osnovu i koja prava imaš. Pisana je u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS", br. 87/2018).
1. Ko obrađuje tvoje podatke
Rukovalac podacima je Cvrkut (u nastavku „mi" ili „Cvrkut"), aplikacija koju vodi fizičko lice sa prebivalištem u Republici Srbiji. Iza aplikacije još ne stoji registrovano privredno društvo — čim bude osnovano, poslovno ime, sedište, matični broj i PIB biće objavljeni na ovom mestu.
Za sva pitanja o obradi podataka i za ostvarivanje prava piši na privatnost@cvrkut.rs. Na svaki zahtev odgovaramo najkasnije u roku od 30 dana (ZZPL čl. 21).
Nismo dužni da imenujemo lice za zaštitu podataka o ličnosti jer naša osnovna delatnost nije obrada koja zahteva redovan i sistematski nadzor velikog broja lica, niti obrađujemo naročito osetljive podatke u velikom obimu (ZZPL čl. 56).
2. Koje podatke prikupljamo
Podaci o nalogu: ime i prezime, imejl adresa, profilna slika ako je postaviš, tip naloga (korisnički ili partnerski) i način prijave. Ako se prijaviš preko Google-a ili Apple-a, od njih dobijamo samo identifikator naloga, imejl i ime — nikada lozinku. Ako otvoriš nalog imejlom, lozinku čuvamo isključivo kao kriptografski otisak (bcrypt), nikada u čitljivom obliku.
Uzrast: čuvamo samo podatak da si potvrdio/la da imaš najmanje 18 godina i kada si to učinio/la. Datum rođenja koji uneseš pri registraciji koristi se za tu proveru i ne upisuje se u bazu — jer je datum više podataka nego što pitanje zahteva.
Podaci o korišćenju: aktivnosti koje sačuvaš, rezervacije, recenzije koje ostaviš, podešavanja obaveštenja i evidencija otvaranja stranica lokala. Poslednje koristimo da partneru pokažemo koliko je puta njegov lokal pogledan.
Upiti: kada preko aplikacije pošalješ upit lokalu ili organizatoru, obrađujemo ime, imejl, telefon, željeni datum i vreme, broj osoba i poruku koju napišeš.
Fiskalni računi u programu lojalnosti: kada skeniraš račun, sa portala Poreske uprave preuzimamo i čuvamo tačno šest podataka — broj računa (PFR), PIB, naziv i adresu prodajnog mesta, ukupan iznos i vreme izdavanja. Svih šest se odnose na račun i na prodavca, nijedan na tebe; adresu čuvamo da bismo znali u kom lokalu je račun izdat, jer jedna firma može imati više lokala pod istim PIB-om. Stavke računa, odnosno šta si kupio/la, ne čuvamo. Tehnički ih vidimo u odgovoru portala, ali ih odbacujemo u memoriji i nikada ne upisujemo, a poseban servis portala koji postoji samo da vrati specifikaciju stavki namerno ne pozivamo.
Plaćanja: za pretplatu i partnerske pakete čuvamo identifikator transakcije, iznos, status i period važenja. Brojeve platnih kartica ne vidimo i ne čuvamo — plaćanje ide preko Apple-a ili nalogom za prenos u tvojoj banci.
Poslovni podaci partnera: poslovno ime i PIB firme, kao i podaci o lokalima koje partner registruje ili preuzima.
Poruke sa sajta: kada popuniš kontakt formu na našoj internet stranici, čuvamo ime, imejl adresu, izabranu temu i tekst poruke. Formu možeš da pošalješ i bez naloga. IP adresu uz poruku ne upisujemo — od zloupotrebe se branimo ograničenjem broja poruka po satu.
Tehnički podaci: IP adresa se koristi privremeno, radi ograničavanja broja zahteva i zaštite od zloupotrebe. Ne vodimo evidenciju posećenih stranica po IP adresi i ne čuvamo je u bazi.
3. Razgovor sa asistentom
Poruke koje napišeš asistentu šalju se preko našeg servera modelu Google Gemini, koji sastavlja odgovor. Uz poruku šaljemo i grad koji si izabrao/la i kratak kontekst o ponudi, kako bi predlozi bili konkretni.
Pitanja koja postaviš asistentu i odgovore koje dobiješ čuvamo na našem serveru 90 dana, povezane sa tvojim nalogom. Čitamo ih da bismo videli da li su odgovori tačni i korisni i da bismo ih popravili. Posle 90 dana se brišu sami, a ako obrišeš nalog, brišu se odmah sa njim. Istorija razgovora koju vidiš u aplikaciji i dalje stoji na tvom uređaju, dok je ne obrišeš ili ne obrišeš aplikaciju.
Sadržaju razgovora pristupa samo naš tim, i to radi provere kvaliteta odgovora. Ne prodajemo ga, ne koristimo za reklame i ne dajemo ga trećim licima osim modelu koji sastavlja odgovor.
Ne unosi u razgovor podatke koje ne želiš da napuste tvoj uređaj, uključujući podatke o zdravlju, ličnim uverenjima i druge naročito osetljive podatke.
Broj poruka koje pošalješ asistentu u toku dana beležimo kao običan brojač, bez sadržaja poruka, jer je broj poruka dnevno ograničen. Taj brojač brišemo posle sedam dana.
4. Svrhe i pravni osnov obrade
Izvršenje ugovora (ZZPL čl. 12 st. 1 tač. 2): vođenje naloga, prikaz i čuvanje sačuvanih aktivnosti, rezervacije, prosleđivanje upita, naplata pretplate i partnerskih paketa, obračun poena lojalnosti.
Pristanak (čl. 12 st. 1 tač. 1): slanje push obaveštenja, marketinške poruke, pristup kameri i galeriji fotografija. Pristanak možeš povući u svakom trenutku, u podešavanjima aplikacije ili u podešavanjima uređaja, bez posledica po ostatak usluge.
Legitimni interes (čl. 12 st. 1 tač. 6): bezbednost usluge, sprečavanje zloupotreba i višestrukog prijavljivanja istog računa, kao i zbirna statistika za partnere. Kod svake takve obrade odmerili smo naš interes prema tvojim pravima i obrađujemo samo ono što je za tu svrhu neophodno.
Odgovor na tvoje obraćanje (čl. 12 st. 1 tač. 2 kada se tiče ugovora, inače tač. 6): podatke iz kontakt forme koristimo isključivo da ti odgovorimo na pitanje koje si postavio/la. Ne koristimo ih za slanje vesti ni ponuda.
Zakonska obaveza (čl. 12 st. 1 tač. 3): čuvanje podataka o izdatim računima i naplati u skladu sa poreskim i računovodstvenim propisima.
5. Kome se podaci dostavljaju
Lokalima i organizatorima: samo podatke iz upita koji si im sam/a poslao/la. Nikada im ne dajemo tvoju listu sačuvanih aktivnosti, istoriju razgovora ni podatke o drugim upitima.
Obrađivačima koji za nas pružaju tehničke usluge: hosting servera i baze podataka (Netcup, Nemačka), čuvanje i prikaz fotografija (Cloudinary), model za asistenta (Google), prijava putem Google i Apple naloga, slanje push obaveštenja (Expo), slanje imejlova — koda za promenu lozinke, potvrda i obaveštenja o porukama sa sajta (Resend), DNS i prijem pošte poslate na naše adrese (Cloudflare), naplata u aplikaciji (Apple). Svaki od njih obrađuje podatke po našem uputstvu i na osnovu ugovora koji ga obavezuje na poverljivost i mere bezbednosti (ZZPL čl. 45).
Pretraga adrese: tekst koji ukucaš u polje za adresu šalje se preko našeg servera servisu Nominatim fondacije OpenStreetMap, bez ikakvih podataka o tvom nalogu. Slike mape učitavaju se sa servera kompanije CARTO, koji pri tome vidi IP adresu tvog uređaja.
Poreskoj upravi Republike Srbije: kada skeniraš račun, upit šaljemo javnom servisu za proveru fiskalnih računa (suf.purs.gov.rs). Šaljemo samo podatke sa samog računa, nikada podatke o tvom nalogu.
Državnim organima: samo kada za to postoji zakonska obaveza i po zahtevu koji ima osnov u propisu.
Podatke ne prodajemo i ne ustupamo trećim licima za njihove marketinške svrhe.
6. Iznošenje podataka iz Republike Srbije
Deo naših obrađivača podatke obrađuje van Republike Srbije, uključujući Sjedinjene Američke Države. Za zemlje koje su potpisnice Konvencije Saveta Evrope br. 108 primenjuje se pretpostavka primerenog nivoa zaštite (ZZPL čl. 64 st. 2).
Kada primalac nije u takvoj zemlji, prenos se vrši na osnovu standardnih ugovornih klauzula koje je usvojio Poverenik (ZZPL čl. 65 st. 2 tač. 2). Kopiju primenjenih mera možeš zatražiti na privatnost@cvrkut.rs.
7. Koliko dugo čuvamo podatke
Podatke o nalogu čuvamo dok nalog postoji. Kada obrišeš nalog, brišemo ih bez odlaganja.
Upite čuvamo dve godine od slanja, jer lokal ili ti možete imati potrebu da se pozovete na dogovor. Ako u međuvremenu obrišeš nalog, iz upita odmah uklanjamo ime, imejl, telefon i tekst poruke, a lokalu ostaje samo evidencija da je upit postojao.
Pitanja i odgovore iz razgovora sa asistentom čuvamo 90 dana od poruke, koliko nam treba da uočimo da li asistent greši i da to popravimo.
Evidenciju otvaranja stranica lokala čuvamo 14 meseci, koliko je potrebno da partner uporedi tekući mesec sa istim mesecom prethodne godine.
Podatke o skeniranim računima i poenima čuvamo dok nalog postoji, jer čine stanje tvog računa poena. Posle brisanja naloga zadržavamo samo kriptografski otisak broja računa, iz kojeg se broj ne može rekonstruisati — služi isključivo tome da isti račun ne bude iskorišćen dvaput.
Poruke poslate kontakt formom čuvamo dve godine od slanja, koliko traje i rok za upite, jer pitanje i odgovor čine istu prepisku. Možeš tražiti brisanje i ranije.
Podatke o naplati čuvamo deset godina, u skladu sa propisima o računovodstvu.
Push token brišemo kada isključiš obaveštenja, kada obrišeš nalog, ili kada ga uređaj ne osveži šest meseci — tada je uređaj ili aplikacija odavno nedostupan.
Kod za promenu lozinke važi 15 minuta, čuva se samo kao kriptografski otisak, i briše se najkasnije dan po isteku.
Rokove sprovodi automatski posao koji se izvršava jednom dnevno, a ne ručno.
8. Tvoja prava
Pristup (ZZPL čl. 26): pravo da dobiješ potvrdu da li obrađujemo tvoje podatke i kopiju tih podataka.
Prenosivost (čl. 36): u aplikaciji, na ekranu profila, dugmetom „Preuzmi moje podatke" u svakom trenutku dobijaš sve svoje podatke u strukturisanom, mašinski čitljivom obliku (JSON).
Brisanje (čl. 30): u aplikaciji, na ekranu profila, dugmetom „Obriši nalog". Brisanje je trajno.
Ispravka i dopuna (čl. 29), ograničenje obrade (čl. 31) i prigovor na obradu zasnovanu na legitimnom interesu (čl. 37) — piši nam na privatnost@cvrkut.rs.
Povlačenje pristanka (čl. 15 st. 3): u svakom trenutku, bez obrazloženja. Povlačenje ne utiče na dopuštenost obrade koja je vršena pre povlačenja.
Na zahtev odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema. Rok može biti produžen za još 60 dana kada je zahtev složen, o čemu ćemo te obavestiti.
Pritužba: ako smatraš da obrađujemo podatke suprotno zakonu, imaš pravo da podneseš pritužbu Povereniku — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, poverenik.rs. Obraćanje nama nije uslov za podnošenje pritužbe.
9. Automatizovano odlučivanje
Predlozi koje vidiš u aplikaciji i odgovori asistenta nastaju automatski, na osnovu grada koji si izabrao/la, tvojih interesovanja i onoga što si sačuvao/la.
Ti predlozi nemaju pravno dejstvo niti na drugi način značajno utiču na tvoj položaj, pa nije reč o odlučivanju iz člana 38 ZZPL. Nikakva odluka o tvojim pravima ne donosi se isključivo automatizovano.
Redosled prikaza može biti plaćen: kada je ponuda istaknuta jer je partner platio promociju, u aplikaciji je označena oznakom „Sponzorisano“.
10. Bezbednost
Saobraćaj između aplikacije i servera ide isključivo preko HTTPS-a. Lozinke čuvamo kao bcrypt otisak. Pristup bazi imaju samo lica kojima je neophodan za rad.
Ako dođe do povrede podataka o ličnosti koja može da proizvede visok rizik po tvoja prava, obavestićemo te bez nepotrebnog odlaganja, a Poverenika u roku od 72 sata (ZZPL čl. 52 i 53).
11. Uzrast korisnika
Aplikacija je namenjena punoletnim licima, sa najmanje 18 godina. Najveći deo sadržaja odnosi se na ugostiteljske objekte i noćni život, a partneri plaćaju promociju lokala u kojima se služi alkohol.
Ako utvrdimo da je nalog otvorilo lice mlađe od 18 godina, taj nalog i njegove podatke brišemo.
12. Izmene politike
Politiku možemo izmeniti kada se promeni način obrade. Datum poslednje izmene naveden je na vrhu ovog dokumenta.
O izmeni koja bitno menja obradu tvojih podataka obavestićemo te u aplikaciji pre nego što izmena počne da se primenjuje.