Menjalica — Политика приватности

1. Ко смо ми

Menjalica је производ компаније UX Platz DOO, регистроване у Републици Србији под ПИБ-ом 112077057 ("УКс Платз", "ми", "нас"). Ми управљамо апликацијом Menjalica и пратећим сервисима и ми смо руковалац подацима (дата цонтроллер) за личне податке описане у наставку.

Вебсите компаније: хттпс://ввв.уксплатз.цом

Контакт за питања о приватности и остваривање права из GDPR-а: [email protected].

2. Које податке прикупљамо

Директно од тебе: емаил адреса, корисничко име, лозинка (чува се као салтед хасх, никад у плаинтекст-у), опционо име, презиме, аватар, град, поштански број, држава и адреса за испоруку. Садржај који генеришеш у апликацији — колекција сличица, рецензије, цхат поруке, пријаве — такође је обухваћен.

Аутоматски прикупљамо: твоју ИП адресу (привремено у меморији, за рате-лимит), пусх токен твог уређаја ако су нотификације укључене, време последње активности, као и размене у којима учествујеш.

Од трећих страна (само ако се пријавиш преко ОАутх-а): Гоогле, Аппле или Facebook нам шаљу твоју емаил адресу, име и УРЛ профилне слике. Ту слику једном преузмемо при регистрацији како би остала доступна и када провајдер ротира свој ЦДН.

3. Правни основ обраде

Ослањамо се на следеће основе из Опште уредбе о заштити података ЕУ (GDPR):

- Уговор (чл. 6(1)(б)) — за све што је неопходно за рад Сервиса: твој налог, колекцију, размене и поруке. - Легитимни интерес (чл. 6(1)(ф)) — за безбедност, спречавање злоупотребе и јавну историју репутације неопходну пеер-то-пеер трговини. - Сагласност (чл. 6(1)(а)) — за пусх нотификације. Можеш је повући у сваком тренутку. - Правна обавеза (чл. 6(1)(ц)) — где српски или применљиви прописи ЕУ захтевају задржавање или откривање података.

4. Како користимо податке

- Да омогућимо рад Сервиса: повезивање са другим колекционарима, приказ твог профила учесницима размене, испорука порука, обрачун рецензија. - Да одржимо Сервис безбедним: рате-лимит, детекција злоупотребе, поступање по пријавама. - Да комуницирамо са тобом: потврда емаил-а при регистрацији, ресет лозинке, трансакциона обавештења у вези са разменама и рецензијама. Пусх нотификације шаљемо само ако су укључене. - Да испунимо законске обавезе тамо где је применљиво.

5. Ко шта види

Твоје корисничко име, град, број размена и рецензије су видљиви другим корисницима Мењалице — то је јавна репутациона површина која омогућава рад платформе.

Твоја емаил адреса и адреса за испоруку по правилу нису видљиве другима. Адреса за испоруку се дели искључиво са другом страном у прихваћеној размени, и то тек када експлицитно одабереш "Подели адресу" у тој размени.

6. Обрађивачи и трећа лица

Користимо следеће обрађиваче. Они обрађују податке искључиво по нашим упутствима и под уговорима који испуњавају чл. 28 GDPR-а:

- ОАутх пријава (Гоогле, Аппле, Facebook) — само ако се пријавиш преко њихове услуге. - Слање емаил-а — провајдер за трансакционе емаил поруке шаље верификационе, ресет и свап-релатед поруке. - Пусх нотификације — Фиребасе Цлоуд Мессагинг испоручује нотификације на твој уређај. - Хостинг — наши апликациони сервери, база и складиште слика смештени су код цлоуд провајдера у Европском економском простору. Конкретни подаци о провајдеру доступни су на захтев.

Не продајемо твоје личне податке и не делимо их у сврху рекламирања.

7. Међународни трансфери

Када неки од наших обрађивача ради ван Европског економског простора (нпр. Гоогле за ФЦМ и ОАутх), пренос се ослања на Стандардне уговорне клаузуле које је одобрила Европска комисија, или на ЕУ–УС Дата Привацј Фрамеворк где прималац поседује сертификат.

8. Колико дуго чувамо податке

- Подаци о налогу — док је налог активан. - Токени за верификацију емаил-а — 7 дана; токени за ресет лозинке — 1 сат. После тога се бришу. - Нотификације у инбоксу — прочитане 30 дана, непрочитане 90 дана, са капом од 500 најновијих по кориснику. - ИП адресе за рате-лимит — само у меморији, бришу се при рестарту процеса. - По брисању налога: емаил, име, аватар, адреса, пусх токен и хасх лозинке се трајно уклањају. Корисничко име и јавна историја завршених размена и рецензија се задржавају јер чине део труст контекста других корисника. Софт-делетед усер ред остаје неограничено како твоје корисничко име не би могло да се поново региструје ради имитирања.

9. Твоја права

По GDPR-у имаш право на:

- Приступ — Профил → Подешавања → Преузми моје податке генерише ЈСОН извоз свега што чувамо о теби. - Исправку — Профил → Измени профил. - Брисање — Профил → Подешавања → Обриши налог. - Ограничење или приговор на обраду у одређеним околностима. - Преносивост — ЈСОН извоз је машински читљив. - Повлачење сагласности за пусх нотификације у сваком тренутку. - Жалбу надлежном органу. У Србији: Повереник за информације од јавног значаја и заштиту података о личности.

За остваривање било ког од ових права пиши на [email protected]. Одговарамо у року од 30 дана.

10. Колачићи и локална похрана

Не користимо рекламне колачиће нити трацкер-е треће стране. Апликација локално чува аутентикационе токене на твом уређају или претраживачу како би остао пријављен. Веб верзија такође чува избор језика и величину текста у лоцалСтораге. Ништа од тога се не дели са трећим странама.

11. Безбедност

Твоје податке штитимо разумним техничким и организационим мерама: ХТТПС у продукцији, бцрјпт за хасх лозинки, ограничен приступ бази, одвојена окружења за развој и продукцију и редовно ажурирање зависности. Ни један систем није савршено безбедан; ако икада дође до инцидента са значајним ризиком за твоје податке, обавестићемо погођене кориснике и надлежни орган без одлагања.

12. Малолетници

Сервис је намењен корисницима старијим од 13 година. Не прикупљамо свесно личне податке корисника млађих од 13 година. Ако си родитељ или старатељ и сазнаш да се твоје дете регистровало, јави на [email protected] и обрисаћемо налог.

13. Измене Политике

Можемо с времена на време мењати ову Политику приватности. Значајне промене биће најављене у апликацији и, где је применљиво, путем емаил-а најмање 14 дана пре ступања на снагу.

14. Контакт

Питања, захтеви или жалбе: [email protected].