Politika privatnosti

1.Ko je rukovalac podacima

Kvart (aplikaciju za iPhone i sajt, kada bude pokrenut) vodi PYRAMIDS ECOMMERCE DOO BEOGRAD (STARI GRAD), privredno društvo registrovano u Agenciji za privredne registre (APR), matični broj 22316567, PIB 115796510, sa sedištem na adresi Obilićev venac 18, lokal 3.15, 11102 Beograd (Stari Grad), Srbija (u daljem tekstu: „mi“). Mi smo rukovalac tvojih podataka o ličnosti: određujemo zašto i na koji način se obrađuju i odgovorni smo za to.

Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018) i, kada se primenjuje (na primer kada Kvart koristiš iz Evropske unije), sa Opštom uredbom o zaštiti podataka (EU) 2016/679 (GDPR). Za sva pitanja o tvojim podacima piši nam na pyramids.bg@gmail.com ili nas pozovi na 061 704 6765 (+381 61 704 6765).

2.Kada Kvart koristiš bez naloga

Za razgledanje mesta, utisaka, mape, vodiča i rang lista nalog ti ne treba. Tada ne pravimo tvoj profil i ne znamo ko si: obrađujemo samo tehničke podatke koje nosi svaki zahtev ka našem serveru (IP adresa, vreme, verzija aplikacije i sistema) i, ako to dozvoliš, lokaciju na tvom uređaju, kako je opisano u odeljku „Lokacija“.

Utisak, komentar ili profil korisnika možeš da prijaviš i bez naloga. Takva prijava stiže na naš server, u isti red za proveru kao i ostale prijave, i ne povezujemo je ni sa jednim nalogom. Da bismo sprečili zloupotrebu, uz nju čuvamo samo jednosmerni otisak IP adrese (heš napravljen tajnim ključem), kojim ograničavamo broj prijava na najviše 10 na sat, i brišemo ga posle 2 dana. Blokiranje bez naloga važi samo na tom uređaju.

3.Koje podatke obrađujemo

Kada otvoriš nalog i koristiš Kvart, obrađujemo podatke koje nam daješ, podatke koji nastaju dok koristiš aplikaciju i podatke koje nam, na tvoj izbor, pošalju Apple ili Google:

• Nalog: imejl adresa koju dobijemo od Apple-a ili Google-a (ili Apple adresa za prosleđivanje, ako sakriješ imejl), broj mobilnog telefona i lozinka u obliku nepovratnog heša (ako se prijavljuješ brojem telefona), način prijave, jedinstvena oznaka Apple ili Google naloga, datum otvaranja naloga i jezik aplikacije.
• Profil: ime koje prikazuješ i grad, a ako ga dodaš, i kratak opis.
• Sadržaj: utisci — recenzije (tekst, ukupna ocena, ocene po kategorijama i ocene jela) i objave — sa do 9 fotografija, mestom na koje se odnose i oznakama kao što je „Gost objekta“; komentari i odgovori; predlozi novih mesta koje pošalješ (naziv, adresa, kraj i vrsta).
• Aktivnost: sviđanja, sačuvana mesta i objave, tvoja lista mesta i odgovori kada porediš dva mesta, koga pratiš i ko prati tebe, napredak ka znački „Lokalac“.
• Bezbednost i moderacija: prijave koje pošalješ (šta prijavljuješ i razlog), prijave drugih korisnika koje se odnose na tebe ili tvoj sadržaj, korisnici koje blokiraš (blokiranje nam automatski šalje i prijavu), odluke moderacije sa razlozima i tvoje žalbe na njih.
• Preuzimanje profila mesta: ime i prezime, uloga u mestu, imejl, telefon, način provere i dokument, ako ga pošalješ (vidi odeljak „Vlasnici mesta i preuzimanje profila“).
• Obaveštenja: token za obaveštenja i podešavanja obaveštenja — samo ako ih uključiš.
• Tehnički i bezbednosni zapisi: IP adresa, vreme i vrsta zahteva, model uređaja, verzija sistema i aplikacije, kao i zapisi o prijavljivanju na nalog (vreme, način, uspešnost).
• Prepiska: ono što nam pošalješ imejlom ili kažeš telefonom, na primer pitanje, zahtev ili žalbu.

Osim lozinke za prijavu brojem telefona, ne tražimo nikakve lozinke, ličnu kartu, JMBG ni pristup tvojim kontaktima. Kvart nema plaćanja, kupovine, dostavu ni rezervacije, pa ne obrađujemo podatke o platnim karticama ni druge finansijske podatke.

Molimo te da u utiske, komentare i opis profila ne upisuješ osetljive podatke (na primer o zdravlju ili verskim uverenjima) ni tuđe podatke o ličnosti. Ako ih ipak navedeš, biće javni kao i ostatak utiska.

4.Prijava: Apple, Google ili broj telefona

Prijavljuješ se preko Apple-a, Google-a ili brojem mobilnog telefona i lozinkom.

• Apple: dobijamo jedinstvenu oznaku tvog Apple naloga, ime (ako ga podeliš) i imejl adresu. Ako izabereš da sakriješ imejl, dobijamo samo Apple adresu za prosleđivanje i ne vidimo tvoju pravu adresu.
• Google: dobijamo jedinstvenu oznaku tvog Google naloga, ime i imejl adresu. Ne dobijamo tvoju Google lozinku niti pristup drugim podacima na Google nalogu.
• Broj telefona i lozinka: broj koristimo samo za prijavu i bezbednost naloga (na primer, kada tražiš novu lozinku, proveravamo da li nam se javljaš sa tog broja). Ne prikazujemo ga javno, ne dajemo ga vlasnicima mesta i ne šaljemo ti marketinške SMS poruke. Lozinku čuvamo samo kao nepovratni heš, pa je ne vidimo ni mi; aplikacija je šalje samo preko šifrovane veze (HTTPS) i ne čuva je na telefonu (osim ako je sam iOS sačuva u tvojim lozinkama).

Apple i Google svoje usluge prijave pružaju i po sopstvenim politikama privatnosti. Kada obrišeš nalog, prekidamo vezu sa Apple ili Google nalogom, odmah brišemo broj telefona i heš lozinke sa naloga, a kod Apple-a opozivamo i token za prijavu. Broj telefona i IP adresa u zapisima o prijavljivanju (vreme, način, uspešnost) čuvaju se kao bezbednosni zapis 12 meseci, a zatim se brišu.

5.Zašto obrađujemo podatke i na osnovu čega

Svaku obradu zasnivamo na jednom od pravnih osnova iz člana 12 Zakona o zaštiti podataka o ličnosti (odnosno člana 6 GDPR-a):

• Izvršenje ugovora (Uslovi korišćenja): otvaranje i vođenje naloga, prijava, profil, objavljivanje i prikaz utisaka, fotografija i komentara, sviđanja, sačuvano, praćenja, značka „Lokalac“ i odeljak „Za tebe“.
• Legitimni interes: bezbednost naloga i servisa, sprečavanje zloupotreba i spama, moderacija i postupanje po prijavama, otkrivanje lažnih recenzija i zaštita poštenih ocena i rang lista, provera zahteva za preuzimanje profila, zbirna statistika za mesta, promocija Kvarta na našim zvaničnim kanalima već javnim sadržajem, unapređenje aplikacije i ostvarivanje ili odbrana pravnih zahteva. Ove interese odmeravamo prema tvojim pravima, a ovoj obradi možeš da uložiš prigovor.
• Pristanak: lokacija i obaveštenja — samo ako ih dozvoliš u iOS-u, odnosno uključiš u aplikaciji. Pristanak možeš da povučeš u svakom trenutku, što ne utiče na zakonitost obrade pre povlačenja.
• Poštovanje pravnih obaveza: postupanje po zahtevima sudova i nadležnih organa, uklanjanje nezakonitog sadržaja kada saznamo za njega (Zakon o elektronskoj trgovini), čuvanje podataka kada to propis nalaže i odgovaranje na tvoje zahteve za ostvarivanje prava.

Za nalog su potrebni način prijave, ime koje prikazuješ i grad; bez njih nalog ne može da radi. Sve ostalo — opis, lokacija, obaveštenja — nije obavezno i Kvart možeš normalno da koristiš i bez toga.

Odeljak „Za tebe“ i preporuke mogu da uzmu u obzir tvoj grad, one koje pratiš i ono što ti se sviđa i što čuvaš; u odeljku „Praćenja“ vidiš samo utiske onih koje pratiš.

Ne donosimo odluke zasnovane isključivo na automatizovanoj obradi koje proizvode pravne posledice po tebe ili na tebe značajno utiču. Automatska pravila (na primer ograničenje broja utisaka, komentara i prijava u određenom periodu) služe samo zaštiti od zloupotreba, a o uklanjanju sadržaja i ograničenju ili gašenju naloga odlučuje član našeg tima.

6.Lokacija

Kvart traži pristup lokaciji samo „dok se aplikacija koristi“, i to tek kada na mapi dodirneš dugme za lokaciju, izabereš „Najbliže“ ili počneš da biraš mesto za utisak — nikada pri pokretanju i nikada u pozadini. Ako ne dozvoliš, sve ostalo radi, samo bez udaljenosti i mesta u blizini.

Udaljenosti, mesta u blizini i pitanje „Jesi li ovde?“ računaju se na tvom uređaju. Tvoju lokaciju ne čuvamo, ne vezujemo je za utiske i ne pravimo istoriju tvog kretanja; uz utisak se vidi samo mesto koje izabereš, a ne odakle objavljuješ. Ni kada predložiš novo mesto („Dodaj novo“) ne šaljemo tvoju lokaciju — mesto na mapi postavljamo prema adresi koju upišeš.

Ako aplikacija za prikaz mesta u blizini pošalje upit našem serveru, uz njega ide samo približna lokacija, koja se koristi isključivo za odgovor na taj upit, ne upisuje se u zapise i ne čuva se. Dozvolu možeš da povučeš u svakom trenutku u podešavanjima iPhone-a (Privatnost i bezbednost → Usluge lokacije → Kvart).

7.Fotografije i kamera

Kvart nema pristup celoj tvojoj galeriji. Fotografije biraš u sistemskom prozoru iOS-a, a aplikacija dobija samo one koje izabereš — do 9 po utisku. Pristup kameri, ako ga aplikacija zatraži, koristi se samo za fotografiju koju u tom trenutku snimaš za utisak. Dokument za preuzimanje profila mesta biraš sam, u sistemskom prozoru za fajlove.

Pre slanja aplikacija svaku fotografiju zapisuje kao novu sliku, a veće i smanjuje; pri tome se uklanjaju dodatni podaci (EXIF), uključujući mesto snimanja i podatke o uređaju. Fotografije u utiscima javne su kao i sam utisak.

Ne objavljuj fotografije na kojima se jasno vide drugi ljudi bez njihove saglasnosti. Na osnovan zahtev osobe koja se vidi na fotografiji takvu fotografiju uklanjamo.

8.Obaveštenja

Obaveštenja su podrazumevano isključena. Kada ih uključiš u podešavanjima aplikacije, iOS te pita za dozvolu, a Apple tvom uređaju dodeljuje token za obaveštenja, koji čuvamo uz tvoj nalog.

Obaveštenja (na primer o novom komentaru, odgovoru ili pratiocu, ili o ishodu zahteva za preuzimanje profila) šaljemo preko Apple usluge za obaveštenja (Apple Push Notification service), pa token i tekst obaveštenja prolaze kroz Apple servere. Reklamna obaveštenja ne šaljemo bez tvog posebnog pristanka.

Obaveštenja možeš da isključiš u aplikaciji (Podešavanja → Obaveštenja) ili u podešavanjima iPhone-a; da li se njihov sadržaj vidi na zaključanom ekranu, biraš u iOS-u.

9.Vlasnici mesta i preuzimanje profila

Kvart pravi i održava profile mesta i pre nego što se vlasnici uključe, na osnovu javno dostupnih podataka (naziv, adresa, telefon, radno vreme, vrsta mesta, meni i cene) i utisaka gostiju. Te podatke obrađujemo na osnovu legitimnog interesa da korisnicima pružimo tačne informacije o mestima. Ako se neki od njih odnosi na tebe kao fizičko lice (na primer kada radnja posluje pod tvojim imenom), možeš da zatražiš ispravku ili da uložiš prigovor.

Kada podneseš zahtev za preuzimanje profila, obrađujemo ime i prezime, ulogu u mestu (vlasnik, menadžer ili zaposleni), imejl, telefon, mesto na koje se zahtev odnosi, izabrani način provere i, ako ga pošalješ, dokument (na primer rešenje APR-a). Ove podatke koristimo samo za proveru zahteva i za komunikaciju sa tobom o profilu mesta i ne prikazujemo ih javno.

Proveru obavljamo pozivom na broj telefona mesta ili uvidom u dokument. Ne šalji nam ličnu kartu, pasoš ni druge lične isprave; ako dokument sadrži podatke koji nam nisu potrebni (na primer JMBG), slobodno ih prekrij. Osnov obrade je preduzimanje radnji na tvoj zahtev radi korišćenja usluga za mesta i naš legitimni interes da sprečimo da neko preuzme tuđe mesto.

Zvanični odgovori objavljuju se u ime mesta. Statistiku koju vlasnik vidi (pregledi, čuvanja, novi utisci) prikazujemo samo zbirno: preglede brojimo bez beleženja ko je koje mesto pregledao, pa vlasnik ne vidi ko je pregledao ili sačuvao mesto. Vlasnik ne može da menja ni briše recenzije i ocene gostiju.

Usluge za mesta koje bi se eventualno ugovarale van aplikacije uređuju se posebnim ugovorom i posebnim obaveštenjem o obradi podataka.

10.Šta je javno, a šta privatno

• Javno — vide ga svi, i posetioci bez naloga, a kada pokrenemo sajt i na internetu, gde ga mogu indeksirati pretraživači: ime, grad, opis, značka „Lokalac“, mesec i godina otvaranja naloga, broj utisaka, pratilaca i praćenja, spiskovi pratilaca i praćenja, objavljeni utisci sa fotografijama i ocenama, oznake, komentari i odgovori, kao i broj sviđanja.
• Vidljivo ljudima koji te prate — tvoja lista (mesta poređana po tome koliko su ti se dopala) i mesta koja želiš da probaš (sačuvana mesta). Ne vide ih posetioci bez naloga ni korisnici koji te ne prate. Na tvojoj listi drugima se prikazuju samo mesta o kojima imaš objavljenu recenziju.
• Privatno — vidiš samo ti, a ovlašćeni članovi našeg tima samo kada je to potrebno za rad servisa, podršku ili moderaciju: imejl adresa, broj telefona i način prijave, sačuvane objave, šta ti se pojedinačno sviđa (drugi vide samo ukupan broj), blokiranja, prijave (prijavljeni korisnik ne saznaje ko ga je prijavio, osim ako to zakon zahteva), lokacija, podešavanja, utisci koji čekaju proveru („Na proveri“) i zahtevi za preuzimanje profila.
• Na našim kanalima — ako tvoj javni utisak podelimo na zvaničnim nalozima Kvarta na društvenim mrežama, kako opisuju Uslovi korišćenja, tamo se uz sadržaj prikazuje i tvoje ime, a tu objavu obrađuje i ta mreža po svojim pravilima. Na tvoj zahtev takvu objavu uklanjamo.

Vlasnici mesta vide javne utiske o svom mestu kao i svi ostali i mogu da odgovore, ali ne vide tvoj imejl ni druge privatne podatke. Kada se utisak ukloni ili obriše, više nije javan, ali ono što su drugi u međuvremenu sačuvali van Kvarta (na primer snimak ekrana) nije pod našom kontrolom.

11.Kome dostavljamo podatke

Ne prodajemo tvoje podatke i ne dajemo ih nikome u reklamne svrhe. Podatke dobijaju samo:

• Alibaba Cloud (Alibaba Cloud International) — hosting: serveri, baza podataka i skladište fotografija u centru podataka u Frankfurtu (Nemačka, EU), kao naš obrađivač.
• Apple — za prijavu preko Apple-a, za obaveštenja i za prikaz mape (MapKit); pri učitavanju mape Apple prima tehničke podatke potrebne za prikaz, kao što je IP adresa. Google — za prijavu preko Google-a; pri prijavi Google prima tehničke podatke, kao što je IP adresa, i obrađuje ih po sopstvenoj politici privatnosti. Google je i pružalac imejl usluge (Gmail) za našu adresu pyramids.bg@gmail.com, pa poruke koje nam pošalješ, uključujući priloge, obrađuje i Google. Oni ove usluge pružaju i po sopstvenim uslovima i politikama privatnosti. Ako nam se javiš preko Vibera (Rakuten Viber) ili WhatsApp-a (Meta), na primer da bismo resetovali lozinku, te poruke obrađuje i pružalac te aplikacije po sopstvenim pravilima, uključujući i van Srbije i EU; ako to ne želiš, javi nam se telefonom.
• Stručni savetnici (advokati, računovođe, revizori), kada je to potrebno, uz obavezu čuvanja poverljivosti.
• Sudovi i nadležni organi — samo kada to zakon zahteva ili kada je to neophodno radi zaštite nečijeg života, bezbednosti ili prava.

Obrađivači smeju da koriste podatke samo po našim uputstvima i samo za uslugu za koju smo ih angažovali, uz obavezu čuvanja poverljivosti. Ako bi Kvart ili njegov deo prešao na drugo pravno lice (na primer na društvo osnovano za Kvart), podaci bi prešli uz iste obaveze iz ove politike, o čemu bismo te unapred obavestili.

12.Gde se podaci čuvaju i prenos van Srbije

Tvoje podatke čuvamo na serverima Alibaba Cloud u Frankfurtu, u Nemačkoj (EU). Nemačka je članica EU i strana ugovornica Konvencije o zaštiti lica u odnosu na automatsku obradu ličnih podataka (Konvencija Saveta Evrope br. 108), pa se prema Zakonu o zaštiti podataka o ličnosti smatra da obezbeđuje primeren nivo zaštite i za taj prenos nije potrebno posebno odobrenje.

Apple i Google mogu da obrađuju podatke i van Evrope, uključujući SAD. Ti prenosi zasnivaju se na merama zaštite koje te kompanije primenjuju, kao što su standardne ugovorne klauzule i sertifikacija po Okviru EU–SAD za privatnost podataka (EU–U.S. Data Privacy Framework), a kod prijave preko Apple-a ili Google-a i na tome što je prenos potreban da bi se izvršila usluga koju izabereš.

Ako bi neki pružalac usluga (na primer za tehničku podršku hostinga) obrađivao podatke ili im pristupao van Evrope, to dozvoljavamo samo uz odgovarajuće mere zaštite predviđene zakonom, kao što su standardne ugovorne klauzule.

13.Bez reklama i praćenja

Kvart ne koristi reklamni identifikator uređaja (IDFA) i ne prati te po drugim aplikacijama i sajtovima, pa te zato i ne pita za dozvolu za praćenje. U aplikaciji nema reklamnih SDK-ova niti alata trećih strana za analitiku ponašanja, a podatke ne prodajemo i ne iznajmljujemo.

Ako na iPhone-u uključiš deljenje analitike sa programerima aplikacija, Apple nam dostavlja izveštaje o padovima i greškama aplikacije iz kojih ne možemo da saznamo ko si. To podešavanje kontrolišeš u iOS-u.

Na tvom uređaju aplikacija čuva ono što joj treba za rad: sesiju prijave, izabrani jezik, nacrte, nedavno pregledana mesta i podešavanja. Nacrti i nedavno pregledana mesta ostaju na telefonu i ne šalju se nama, a sesija prijave briše se kada se odjaviš.

Kada pokrenemo sajt, koristićemo samo kolačiće neophodne za prijavu, bezbednost i pamćenje jezika; za bilo koje druge kolačiće prethodno ćemo tražiti tvoj pristanak. Ako uvedemo sponzorisani sadržaj, biće jasno označen („Sponzorisano“, „Plaćena saradnja“) i neće se prikazivati na osnovu praćenja tvog ponašanja van Kvarta.

14.Koliko dugo čuvamo podatke

• Nalog i profil: dok imaš nalog.
• Sesije (prijavljenost na uređaju): ističu i brišemo ih 180 dana posle poslednjeg korišćenja, a odmah kada se odjaviš ili obrišeš nalog.
• Utisci, fotografije, komentari, sviđanja, sačuvano i praćenja: dok ih ne ukloniš ili ne obrišeš nalog. Obrisani sadržaj odmah uklanjamo iz aplikacije i aktivnih baza podataka; ako je u tom trenutku predmet prijave ili postupka, čuvamo ga skrivenog dok se to ne završi.
• Blokiranja: dok blokiranje traje, a najkasnije dok ne obrišeš nalog.
• Prijave i odluke moderacije: dok postoji nalog na koji se odnose, a posle njegovog brisanja još najduže 3 godine, radi dosledne moderacije i odbrane od pravnih zahteva. Sadržaj uklonjen zbog kršenja pravila čuvamo skriven, kao dokaz, najduže 12 meseci od uklanjanja.
• Otisak IP adrese uz prijave poslate bez naloga: 2 dana.
• Zahtevi za preuzimanje profila: dok se zahtev rešava; odobreni — dok upravljaš profilom mesta i još 12 meseci posle toga; odbijeni ili povučeni — 6 meseci od odluke. Poslati dokument brišemo najkasnije 30 dana posle odluke i zadržavamo samo zabelešku o tome kako je provera obavljena.
• Predlozi novih mesta: dok se predlog ne proveri. Odobren predlog postaje deo podataka o mestu, a podatak o tome ko ga je poslao čuvamo dok imaš nalog; odbijen predlog brišemo posle provere.
• Token za obaveštenja: dok su obaveštenja uključena. Brišemo ga kada ih isključiš, odjaviš se ili obrišeš nalog, a ako Apple javi da token više ne važi (na primer posle brisanja aplikacije), najkasnije u roku od 30 dana.
• Obaveštenja u aplikaciji (spisak obaveštenja): automatski ih brišemo posle 180 dana.
• Lokacija: ne čuvamo je.
• Bezbednosni zapisi (uključujući zapise o prijavljivanju na nalog): 12 meseci. Pristupni zapisi servera (IP adresa, vreme, zahtev): 30 dana.
• Prepiska sa nama: dok se pitanje ne reši, a zatim najduže 2 godine, kako bismo mogli da pokažemo kako smo postupili (na primer po zahtevu za ostvarivanje prava).
• Rezervne kopije: pravimo ih svakog dana i svaka se čuva 30 dana, pa obrisani podaci iz njih nestaju najkasnije za 30 dana.

Kada je u toku postupak pred sudom ili nadležnim organom, podatke potrebne za taj postupak čuvamo dok se on ne završi. Zbirne statistike iz kojih se ne može utvrditi ko si (na primer broj pregleda profila mesta) možemo da čuvamo i duže.

15.Brisanje naloga i šta ostaje

Nalog možeš da obrišeš u svakom trenutku, direktno u aplikaciji: Profil → Podešavanja → Obriši nalog. Brisanje je trajno i ne može da se poništi; ako želiš samo pauzu, dovoljno je da se odjaviš.

Odmah brišemo profil (ime, grad, opis), sve tvoje utiske i fotografije, uključujući one na proveri, komentare i odgovore, sviđanja, sačuvana mesta i objave, tvoju listu, praćenja i pratioce, blokiranja, značku „Lokalac“ i zahteve za preuzimanje profila koji su još na proveri. Izuzetak su utisci, komentari i fotografije koje smo ranije uklonili zbog kršenja pravila (vidi niže). Ocene mesta se ponovo izračunavaju bez tvojih recenzija.

Prekidamo vezu sa Apple ili Google nalogom (kod Apple-a opozivamo i token za prijavu), brišemo broj telefona i heš lozinke sa naloga, brišemo token za obaveštenja i gasimo sve aktivne sesije. Broj telefona i IP adresa u zapisima o prijavljivanju (vreme, način, uspešnost) čuvaju se kao bezbednosni zapis 12 meseci, a zatim se brišu. Iz rezervnih kopija podaci nestaju najkasnije za 30 dana.

Posle brisanja ostaje samo:

• tvoje prijave, ali bez tvog imena i drugih podataka po kojima se zna ko si;
• odluke moderacije koje se odnose na tebe, bezbednosni zapisi, prepiska sa nama i podaci o odobrenom preuzimanju profila mesta — do isteka rokova iz odeljka „Koliko dugo čuvamo podatke“;
• utisci, komentari i fotografije koje smo ranije uklonili zbog kršenja pravila — kao dokaz, skriveni i bez veze sa tvojim nalogom, najduže 12 meseci od uklanjanja;
• zvanični odgovori i novosti objavljeni u ime mesta kojim upravljaš — ostaju na profilu mesta, bez tvog imena;
• mesta predložena sa tvog naloga, a koja smo odobrili — ostaju kao podaci o mestu, bez veze sa tobom;
• podaci potrebni za prijavu, postupak ili zahtev nadležnog organa koji su bili u toku u trenutku brisanja — dok se ne završe.

Ako je nalog u trenutku brisanja bio trajno ugašen zbog kršenja pravila, najduže 3 godine čuvamo jednosmerni otisak (heš napravljen tajnim ključem, koji čuvamo odvojeno) oznake Apple ili Google naloga ili broja telefona, samo da bismo sprečili ponovno otvaranje naloga. Taj otisak ne može da se iskoristi za vraćanje oznake.

Kasnije možeš da otvoriš novi nalog, ali obrisani nalog i njegov sadržaj ne mogu da se vrate. Ako ne možeš da pristupiš aplikaciji, brisanje možeš da zatražiš i imejlom (vidi „Tvoja prava“).

16.Tvoja prava

Prema Zakonu o zaštiti podataka o ličnosti (i GDPR-u, kada se primenjuje) imaš pravo:

• na pristup — da saznaš da li i koje tvoje podatke obrađujemo i da dobiješ njihovu kopiju;
• na ispravku i dopunu — ime, grad i opis menjaš u aplikaciji (Profil → Uredi profil), a za ostalo nam piši;
• na brisanje — ceo nalog brišeš sam, u podešavanjima aplikacije, a svoje utiske, objave i komentare u meniju „⋯“ (Obriši objavu / Obriši); druge podatke brišemo na tvoj zahtev (osim onih koje moramo ili smemo da zadržimo po zakonu);
• na ograničenje obrade, u slučajevima predviđenim zakonom (na primer dok proveravamo tačnost podataka);
• na prenosivost — da podatke koji potiču od tebe, a obrađujemo ih na osnovu ugovora ili pristanka, dobiješ u strukturisanom, mašinski čitljivom obliku ili da ih, kada je to tehnički izvodljivo, prenesemo drugom rukovaocu;
• na prigovor na obradu zasnovanu na legitimnom interesu — tada prestajemo sa obradom, osim ako postoje uverljivi legitimni razlozi koji pretežu nad tvojim interesima ili je obrada potrebna za pravne zahteve;
• da povučeš pristanak za lokaciju i obaveštenja, u podešavanjima iPhone-a ili u aplikaciji;
• da se na tebe ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi, ako proizvodi pravne posledice ili na tebe značajno utiče.

Zahtev pošalji na pyramids.bg@gmail.com, sa „Kvart“ u naslovu poruke, ili nas pozovi na 061 704 6765. Da bismo zaštitili tvoje podatke, možemo da zatražimo da potvrdiš identitet, na primer porukom sa imejl adrese povezane sa nalogom.

Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Taj rok možemo da produžimo za još najviše 60 dana kada je to neophodno zbog složenosti ili broja zahteva, o čemu te obaveštavamo u roku od 30 dana, uz razloge. Ostvarivanje prava je besplatno; za očigledno neosnovane ili preterane zahteve, naročito ako se ponavljaju, možemo da naplatimo nužne administrativne troškove ili da odbijemo postupanje, uz obrazloženje.

Ako smatraš da tvoje podatke obrađujemo suprotno zakonu, imaš pravo da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd, www.poverenik.rs), kao i pravo na sudsku zaštitu. Ako živiš u EU, možeš da se obratiš i nadzornom organu u svojoj državi. Biće nam drago ako nam se prvo javiš, da pokušamo da rešimo problem.

17.Maloletnici

Nalog na Kvartu mogu da otvore samo osobe koje su navršile 18 godina; otvaranjem naloga potvrđuješ da imaš najmanje 18 godina. Kvart svesno ne prikuplja podatke o ličnosti maloletnih lica.

Ako saznamo da nalog koristi osoba mlađa od 18 godina, gasimo nalog i brišemo njegove podatke, osim onih koje moramo da čuvamo po zakonu. Roditelj ili staratelj može da nam se obrati putem kontakta navedenog u ovoj politici.

18.Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere: sva komunikacija između aplikacije i servera je šifrovana (HTTPS); lozinke čuvamo samo kao nepovratni heš sa solju (algoritam scrypt), a tokeni sesije čuvaju se samo u heširanom obliku; iz fotografija uklanjamo metapodatke; pristup podacima imaju samo ovlašćeni članovi tima kojima je to potrebno za posao, a radnje u moderaciji se evidentiraju; rezervne kopije pravimo svakog dana.

Potpuno bezbedan prenos i čuvanje podataka na internetu nisu mogući. Ako dođe do povrede podataka o ličnosti, obavestićemo Poverenika u skladu sa zakonom, po pravilu u roku od 72 časa od saznanja, a tebe bez odlaganja ako povreda može da proizvede visok rizik po tvoja prava i slobode.

19.Izmene politike i jezik

Politiku možemo da menjamo kada menjamo Kvart ili kada se promene propisi. Važeća verzija je uvek dostupna u aplikaciji (Podešavanja → Politika privatnosti), sa datumom poslednje izmene na vrhu. O važnim izmenama obaveštavamo te u aplikaciji najmanje 15 dana pre nego što počnu da se primenjuju, osim kada izmenu zahteva zakon ili bezbednost korisnika. Ako bi izmena zahtevala tvoj pristanak, tražićemo ga posebno.

Ova politika objavljena je na srpskom, engleskom i kineskom jeziku. U slučaju razlika merodavan je tekst na srpskom jeziku.

20.Kontakt

Rukovalac: PYRAMIDS ECOMMERCE DOO BEOGRAD (STARI GRAD)

Registrovano u Agenciji za privredne registre (APR)

Matični broj: 22316567

PIB: 115796510

Adresa: Obilićev venac 18, lokal 3.15, 11102 Beograd (Stari Grad), Srbija

Imejl: pyramids.bg@gmail.com

Telefon: 061 704 6765 (iz inostranstva: +381 61 704 6765)

Pitanja o privatnosti, zahteve za ostvarivanje prava, prijave nezakonitog sadržaja i žalbe na odluke moderacije šalji na navedeni imejl, sa „Kvart“ u naslovu poruke.