Politika privatnosti

1. Uvod

Ova Politika privatnosti objašnjava kako JamSpot („JamSpot”, „mi”, „nas” ili „naš”) prikuplja, koristi, deli i štiti vaše lične podatke kada koristite JamSpot mobilnu aplikaciju („Aplikacija”). JamSpot je platforma za događaje koja omogućava ljudima da otkrivaju događaje u svojoj blizini, a organizatorima da kreiraju i promovišu događaje.

Rukovalac podataka odgovoran za vaše lične podatke je:

Kreiranjem naloga ili korišćenjem Aplikacije potvrđujete da ste pročitali i razumeli ovu Politiku privatnosti. Ako se ne slažete sa njom, molimo vas da ne koristite Aplikaciju.

Aplikacija se trenutno nudi korisnicima u Srbiji i Mađarskoj. Budući da pružamo usluge korisnicima u Evropskoj uniji (Mađarska), lične podatke obrađujemo u skladu sa Opštom uredbom EU o zaštiti podataka (GDPR) i važećim srpskim propisima o zaštiti podataka.

2. Podaci koje prikupljamo

2.1 Podaci koje nam direktno dostavljate

Podaci o nalogu i prijavi

• Imejl adresa i lozinka (kada se registrujete putem imejla), ili
• Podaci o identitetu iz Google prijave ili Apple prijave ako odaberete te metode - to uključuje vašu imejl adresu, ime i bezbedni identifikacioni token od pružaoca usluge. (Kod Apple-a možete izabrati da sakrijete svoju imejl adresu; u tom slučaju dobijamo privatnu relay adresu.)
• Metod(e) prijave povezan(e) sa vašim nalogom.

Podaci profila

• Ime i prezime
• Profilna fotografija (avatar)
• Datum rođenja (opciono)
• Država i grad
• Jezička postavka

Sadržaj koji kreirate

• Događaji koje kreirate kao organizator: naziv, opis, naslovne i galerijske slike, promotivni PDF-ovi, adresa lokacije, datumi i vreme, kategorija, linkovi za karte/rezervacije i povezani detalji.
• Profili organizatora: naziv organizacije, opis, logo, kontakt imejl i broj telefona, veb-sajt i linkovi ka društvenim mrežama koje odlučite da dodate.
• Podaci o timu: ako pozovete ljude u organizaciju, obrađujemo imejl adrese i dodeljene uloge pozvanih članova.
• Interakcije: događaji koje sačuvate/označite kao omiljene, organizatori koje pratite i vaše nedavne pretrage.

2.2 Podaci koji se prikupljaju automatski

Podaci o lokaciji

• Ako date dozvolu, koristimo GPS lokaciju vašeg uređaja (geografska širina/dužina) samo kada aktivno odlučite da pronađete događaje u blizini ili da podesite svoju lokaciju. Ne pratimo vašu lokaciju u pozadini. Ovu dozvolu možete odbiti ili opozvati u bilo kom trenutku u podešavanjima uređaja; Aplikacija ostaje upotrebljiva, a grad možete uneti i ručno.
• Adrese i gradovi koje unesete za događaje ili svoj profil čuvaju se kao sadržaj.

Podaci o uređaju i tehnički podaci

• Token za push obaveštenja (putem Firebase Cloud Messaging / Apple Push Notification servisa) i identifikator uređaja, kako bismo vam mogli slati obaveštenja.
• Verzija aplikacije i informacije o uređaju/operativnom sistemu povezane sa dijagnostikom.

Dijagnostika i analitika (pogledajte Odeljak 6 za vaše izbore)

• Izveštaji o padovima (putem Firebase Crashlytics): dnevnici grešaka, tragovi steka, model uređaja i verzija OS-a, koji se koriste za održavanje stabilnosti Aplikacije. Ove izveštaje filtriramo kako bismo uklonili imejlove, tokene i slične osetljive vrednosti.
• Analitika korišćenja (putem Firebase Analytics): agregirani događaji o korišćenju aplikacije, poput pregledanih ekrana i korišćenih funkcija. Analitika je podrazumevano isključena i aktivira se samo ako date pristanak.
• Metrika angažovanja: pregledi i prikazi događaja, koje agregiramo kako bismo organizatorima dali anonimnu statistiku o tome kako njihovi događaji prolaze.

Dijagnostičke i analitičke zapise identifikujemo pomoću internog ID-a vašeg naloga - a ne pomoću vašeg imena ili imejla.

3. Kako koristimo vaše podatke

Vaše lične podatke koristimo da bismo:

• Kreirali i upravljali vašim nalogom i izvršili vašu autentifikaciju;
• Pružili osnovne funkcije - otkrivanje, kreiranje, objavljivanje i upravljanje događajima;
• Prikazali vam događaje relevantne za vašu izabranu ili trenutnu lokaciju;
• Slali push obaveštenja koja ste omogućili (npr. o događajima ili vašem nalogu);
• Prikazali statistiku učinka organizatorima događaja u agregiranom obliku;
• Održavali, obezbeđivali, otklanjali greške i unapređivali Aplikaciju;
• Komunicirali sa vama o vašem nalogu, pozivnicama i ažuriranjima usluge;
• Ispunili zakonske obaveze i sprovodili naše uslove.

4. Pravni osnovi za obradu (GDPR)

Gde se GDPR primenjuje, oslanjamo se na sledeće pravne osnove:

• Izvršenje ugovora - da bismo pružili Aplikaciju i funkcije koje zatražite (nalog, događaji, obaveštenja koja omogućite).
• Pristanak - za opcioni pristup lokaciji uređaja i analitiku korišćenja. Pristanak možete povući u bilo kom trenutku.
• Legitimni interesi - da bismo Aplikaciju održali bezbednom i stabilnom (uključujući dijagnostiku padova), sprečili zloupotrebu i unapredili naše usluge, uz uvažavanje vaših prava.
• Zakonska obaveza - kada moramo da obradimo podatke radi usklađenosti sa zakonom.

5. Kako delimo vaše podatke

Ne prodajemo vaše lične podatke. Delimo ih samo na načine opisane u nastavku.

Javni sadržaj. Događaji koje objavite - uključujući njihov naziv, opis, slike, lokaciju/adresu i povezani profil organizatora - vidljivi su drugim korisnicima i mogu se deliti javno. Nemojte u sadržaj događaja unositi privatne informacije koje želite da ostanu poverljive.

Pružaoci usluga (obrađivači). Koristimo pouzdane treće strane za rad Aplikacije. Oni obrađuju podatke u naše ime uz ugovorne mere zaštite:

Ovi pružaoci usluga mogu obrađivati podatke izvan Srbije ili EU (npr. u Sjedinjenim Američkim Državama). Kada je to potrebno, takvi prenosi zaštićeni su odgovarajućim merama zaštite, poput Standardnih ugovornih klauzula Evropske komisije.

Zakonski razlozi. Možemo otkriti podatke ako to zahteva zakon ili radi zaštite prava, bezbednosti i sigurnosti naših korisnika ili javnosti.

6. Vaši izbori i kontrole privatnosti

• Lokacija: Davanje ili opoziv pristupa GPS-u kontroliše se u podešavanjima uređaja. Lokacija se koristi samo na zahtev.
• Push obaveštenja: Obaveštenja možete onemogućiti u podešavanjima uređaja u bilo kom trenutku.
• Analitika: Analitika korišćenja je isključena osim ako date pristanak i može se ponovo isključiti u podešavanjima Aplikacije.
• Izveštavanje o padovima: Možete se isključiti iz dijagnostike padova u podešavanjima Aplikacije.
• Fotografije i kamera: Pristup se traži samo kada otpremate sliku i može se upravljati u podešavanjima uređaja.

7. Vaša prava

U skladu sa važećim zakonom, imate pravo da:

• Pristupite ličnim podacima koje čuvamo o vama;
• Ispravite netačne ili nepotpune podatke (većinu podataka profila možete urediti u Aplikaciji);
• Izbrišete svoje podatke („pravo na zaborav”);
• Ograničite ili uložite prigovor na određenu obradu;
• Prenosivost podataka - primite svoje podatke u prenosivom formatu;
• Povučete pristanak u bilo kom trenutku, bez uticaja na prethodnu obradu;
• Podnesete pritužbu nadzornom organu - u Mađarskoj Nacionalnom organu za zaštitu podataka i slobodu informisanja (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH); u Srbiji Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Da biste ostvarili ova prava, kontaktirajte nas na [email protected].

8. Brisanje naloga i podataka

Svoj nalog možete obrisati direktno u Aplikaciji (Podešavanja → brisanje naloga). Kada obrišete nalog, trajno uklanjamo vaš profil, otpremljene medije (avatar i slike događaja), sačuvane omiljene stavke i praćenja, registrovane uređaje i događaje za koje ste jedini organizator.

Ako ste jedini vlasnik organizacije koja ima druge članove, biće od vas zatraženo da prenesete vlasništvo pre nego što se brisanje završi. Organizatori takođe mogu zasebno obrisati organizaciju i njene povezane događaje i medije.

Neki podaci mogu se čuvati ograničen period kada je to neophodno radi ispunjavanja zakonskih obaveza, rešavanja sporova ili sprovođenja naših ugovora.

9. Čuvanje podataka

Vaše lične podatke čuvamo sve dok je vaš nalog aktivan ili koliko je potrebno za pružanje Aplikacije. Nakon brisanja naloga, uklanjamo ili anonimizujemo vaše podatke kako je opisano u Odeljku 8, osim kada zakon zahteva duže čuvanje.

10. Bezbednost podataka

Koristimo mere u skladu sa standardima industrije za zaštitu vaših podataka, uključujući šifrovane veze (HTTPS/TLS), autentifikovani pristup i kontrole pristupa na nivou baze podataka (bezbednost na nivou reda). Lozinke naš pružalac usluge autentifikacije čuva isključivo u heširanom obliku i nikada nam nisu dostupne u čitljivom obliku. Nijedan metod prenosa ili skladištenja nije potpuno bezbedan, pa ne možemo garantovati apsolutnu sigurnost.

11. Privatnost dece

JamSpot nije namenjen deci mlađoj od 16 godina. Svesno ne prikupljamo lične podatke dece mlađe od 16 godina. Ako smatrate da nam je dete dostavilo lične podatke, kontaktirajte nas na [email protected] i mi ćemo ih izbrisati.

12. Linkovi i usluge trećih strana

Aplikacija može sadržati linkove ka veb-sajtovima ili uslugama trećih strana (na primer, eksterni linkovi za karte ili rezervacije koje dodaju organizatori, profili na društvenim mrežama ili usluge mapa). Ova Politika privatnosti ne odnosi se na te treće strane i nismo odgovorni za njihove prakse privatnosti. Molimo vas da njihove politike pregledate zasebno.

13. Izmene ove Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati. Kada uvedemo značajne izmene, ažuriraćemo datum „Poslednje ažuriranje” i, gde je to primereno, obavestiti vas u Aplikaciji. Vaše dalje korišćenje Aplikacije nakon stupanja izmena na snagu predstavlja prihvatanje izmenjene politike.

14. Kontaktirajte nas

Ako imate pitanja ili zahteve u vezi sa ovom Politikom privatnosti ili vašim ličnim podacima, kontaktirajte nas na: