Politika privatnosti

1. Ko smo mi

Zova je digitalna kartica lojalnosti: skupljaš pečate u lokalima koji koriste uslugu i podižeš nagradu kad skupiš dovoljno. Ova politika važi za sajt i aplikaciju Zova.

Podatke obrađujemo samo da bi usluga radila. Ne prodajemo ih i ne koristimo ih za marketing trećih lica.

Pitanja o privatnosti šalji na contact@zova.club.

2. Koje podatke prikupljamo i zašto

Ako si gost:

• adresu e-pošte, kojom se prijavljuješ jednokratnim kodom, i nadimak koji sam izabereš
• datum i verziju teksta kojim si pristao na korišćenje pri otvaranju naloga
• kartice, pečate i događaje: u kom lokalu, koliko pečata i kada su upisani, i kada je nagrada spremna i podignuta
• odgovore na pitanje nedelje
• naziv uređaja sa kog si prijavljen, da bi mogao da vidiš i odjaviš uređaje
• push pretplatu, samo ako uključiš obaveštenja (tehnički podatak tvog pregledača, ne telefon ni ime)
• ako koristiš preporuku prijatelja, vezu između dve kartice u istom lokalu. Preporuka je podrazumevano isključena i važi samo u lokalima koji je uključe
• ako predložiš lokal, vezu između tvog naloga i upita tog lokala, da bi ti pripala značka kad lokal počne da koristi uslugu

Ako si osoblje lokala:

• ime ili oznaku koju unese admin lokala i heš ličnog PIN-a (sam PIN ne čuvamo)
• podatke o uparenom uređaju i o pokušajima prijave, radi zaštite od zloupotrebe
• evidenciju izdatih pečata i potvrđenih nagrada

Ako si lokal koji nas kontaktira:

• podatke iz kontakt forme: ime i prezime, naziv lokala, grad, telefon ili e-poštu, poruku i vreme kad si pristao da te kontaktiramo

Ne tražimo tvoju lokaciju, kontakte, prezime ni broj telefona za nalog gosta. IP adresu ne čuvamo: za ograničenje broja pokušaja koristimo otisak (heš) koji se ne može vratiti u adresu.

3. Pravni osnov

Svaku obradu radimo samo na osnovu koji zakon dozvoljava:

4. Kolačići i analitika

Kolačići koje koristimo su neophodni za rad usluge:

• kolačić sesije, koji te održava prijavljenim (kod gosta do 400 dana od poslednje upotrebe, kod osoblja 12 sati)
• kolačić koji samo beleži da je aplikacija otvorena sa početnog ekrana, da bismo te vodili na pravi ekran

Ne koristimo kolačiće za oglašavanje ni za praćenje. Aplikacija na tvom uređaju može da čuva i lokalnu kopiju kartica radi bržeg prikaza; brišemo je kad se odjaviš ili izbrišeš nalog.

Na javnim stranicama sajta (ne u aplikaciji) merimo posete alatom Umami. Radi bez kolačića, ne prati te po drugim sajtovima i poštuje podešavanje Do Not Track u pregledaču. U aplikaciji, portalu osoblja i admin portalu ne pratimo ponašanje.

5. Ko još obrađuje podatke

Koristimo pružaoce usluga koji obrađuju podatke po našem nalogu, samo koliko je potrebno:

• Vercel: hosting aplikacije
• Neon: baza podataka, u regionu Frankfurt (EU)
• Resend: slanje e-pošte (kod za prijavu i poruke usluge)
• Cloudflare: čuvanje slika, na primer logoa lokala
• Umami: merenje poseta na javnim stranicama
• pružaoci push usluge tvog pregledača ili telefona, ako uključiš obaveštenja

Deo ovih pružalaca ima sedište ili obrađuje podatke van Evropskog ekonomskog prostora, na primer u SAD. U tom slučaju prenos se oslanja na odgovarajuće zaštitne mere predviđene zakonom, kao što su standardne ugovorne klauzule ili odluka o adekvatnosti zaštite.

Lokal u kome skupljaš pečate vidi podatke koji su mu potrebni za rad kartice, na primer stanje pečata i nagradu koju podižeš. Izvoz koji lokal šalje knjigovođi ne sadrži podatke o gostima.

6. Koliko dugo čuvamo podatke

Podatke o nalogu čuvamo dok nalog postoji. Kad izbrišeš nalog u profilu, odmah se brišu tvoj mejl, nadimak, kartice, pečati, nagrade, odgovori na pitanja nedelje, push pretplate i prijavljeni uređaji. Lokalu ostaje samo statistika (koliko je pečata upisano i kada), bez ikakve veze sa tobom. Ako si predložio lokal, upit tog lokala ostaje, ali bez veze sa tobom.

Tehničke podatke brišemo automatski:

• kodovi za prijavu mejlom: posle 24 sata
• iskorišćeni i istekli kodovi za pečat: posle 7 dana
• brojači ograničenja pokušaja: posle 2 dana
• sesije sa uređaja s kojih si se odjavio: posle 30 dana
• završeni poslovi slanja obaveštenja: posle 30 dana
• dnevnik poslatih podsetnika: posle 90 dana
• istekli kodovi za uparivanje uređaja osoblja: posle 7 dana

Upite lokala iz kontakt forme ne brišemo automatski. Čuvamo ih dok je potrebno da odgovorimo i dogovorimo saradnju, a izbrisaćemo ih kad to zatražiš. Podatke koje zakon nalaže da čuvamo duže, čuvamo koliko zakon traži.

7. Bezbednost

Veza sa sajtom je šifrovana. Kodovi za prijavu, sesije i PIN-ovi osoblja čuvaju se samo kao heš, a pristup podacima je ograničen tako da svaki lokal vidi samo svoje. Broj pokušaja prijave i unosa kodova je ograničen.

Nijedan sistem nije potpuno siguran. Ako dođe do povrede podataka koja može da te ugrozi, obavestićemo te i nadležni organ u skladu sa zakonom.

8. Tvoja prava

Imaš pravo na pristup podacima, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor, kao i pravo da povučeš saglasnost.

Kao gost podatke možeš sam da preuzmeš i nalog da izbrišeš u profilu u aplikaciji. Nalog osoblja i admina lokala briše administrator, pa nam piši. Za sve ostalo piši na contact@zova.club.

Odgovaramo najkasnije u roku od 30 dana od prijema zahteva. Ako je zahtev složen, rok može da se produži u skladu sa zakonom, a o tome ćemo te obavestiti.

Ako smatraš da obrađujemo podatke protivno zakonu, možeš da se obratiš Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

9. Maloletnici

Usluga nije namenjena deci mlađoj od 15 godina. Ako saznamo da je nalog otvorilo dete mlađe od 15 godina bez saglasnosti roditelja, izbrisaćemo ga. Ako si roditelj i misliš da je tvoje dete otvorilo nalog, javi nam se.

10. Izmene politike

Politiku možemo da izmenimo, na primer kad uvedemo novu funkciju ili novog pružaoca usluge. Datum poslednje izmene je na dnu stranice, a o bitnim izmenama obavestićemo te u aplikaciji. Kontakt: contact@zova.club.