Ova politika objašnjava kako mobilna aplikacija EkoMate (Android i iOS) i web stranica ekomate.eco postupaju s tvojim ličnim podacima. EkoMate je aplikacija za Reciklomat uređaje: ubaciš ambalažu, skeniraš QR kod s ekrana uređaja i dobiješ bodove koje mijenjaš za vaučere lokalnih partnera.
Ukratko: za račun nam trebaju samo e-mail adresa, korisničko ime i grad. Ime i prezime, profilna slika, lokacija, broj koraka i obavještenja su neobavezni. Tvoju lokaciju ne čuvamo. Ne prodajemo podatke, ne prikazujemo reklame i ne koristimo alate za praćenje niti analitiku. Račun možeš sam obrisati, direktno u aplikaciji.
Ko je kontrolor podataka
Kontrolor tvojih podataka je:
Suprabit d.o.o. Beograd
Makenzijeva 24, 11050 Beograd, Srbija
Matični broj: 21526991, PIB: 111713493
E-mail: info@suprabit.rs
Telefon: +381 11 7155171
Za sva pitanja o privatnosti i za ostvarivanje svojih prava piši nam na info@suprabit.rs.
Koje podatke prikupljamo
Podaci o računu
- E-mail adresa (obavezna): služi za prijavu. Aplikacija nema lozinku: šaljemo ti jednokratni kod na e-mail.
- Korisničko ime (obavezno): tvoj javni nadimak u aplikaciji.
- Grad (obavezan): biraš ga s liste, kako bismo ti prikazali sadržaj iz tvog kraja.
- Jezik aplikacije: bosanski, srpski ili engleski.
- Ime i prezime (neobavezno): možeš ih upisati u postavkama računa. Ako se prijaviš putem Google-a, ime i prezime preuzimamo s tvog Google računa. Ako se prijaviš putem Apple-a, dobijamo ih samo ako ih Apple podijeli.
- Profilna slika (neobavezno): biraš je iz galerije ili je fotografišeš kamerom u aplikaciji. Možeš je ukloniti u bilo kojem trenutku.
- Kod za poziv (neobavezno): ako si se registrovao putem poziva prijatelja, bilježimo ko te je pozvao.
Prijava putem Google-a ili Apple-a
Ako izabereš prijavu putem Google-a ili Apple-a, od njih dobijamo tvoju e-mail adresu, ime i prezime i jedinstveni identifikator računa. Kod Apple prijave čuvamo i šifrovani token koji nam omogućava da Apple-u javimo kada obrišeš račun. Lozinku za Google ili Apple račun nikada ne vidimo.
Podaci o uređaju
Pri prijavi i pri svakom pokretanju aplikacije šaljemo: identifikator uređaja, naziv uređaja (onaj koji si postavio u telefonu), proizvođača, platformu i verziju operativnog sistema. Ovo nam treba kako bismo održali tvoju prijavu, slali obavještenja na pravi uređaj i spriječili zloupotrebe (na primjer, otvaranje više računa radi bodova za pozivanje prijatelja).
Reciklaža, bodovi i aktivnost u aplikaciji
- Reciklaža: kada skeniraš QR kod s Reciklomata, bilježimo uređaj, vrijeme, vrstu i broj ubačene ambalaže (uključujući bar kod i naziv proizvoda) i dobijene bodove.
- Bodovi i nagrade: stanje bodova, historija transakcija, nivo, iskustvo, dnevni izazovi, dostignuća i plasman na rang listi.
- Vaučeri: koje si vaučere kupio bodovima i iskoristio.
- Zajednica: koje zajednice i partnere pratiš, na koje događaje si se prijavio i da li si se čekirao na događaju, kao i koje si objave otvorio.
- Omiljeni Reciklomati: uređaji koje si označio kao omiljene.
Lokacija (neobavezno)
Ako dozvoliš pristup lokaciji, aplikacija je koristi samo dok je otvorena, da ti pokaže najbliže Reciklomate i događaje u blizini i koliko su udaljeni. Aplikacija ne prati lokaciju u pozadini.
Koordinate se šalju serveru samo kako bi izračunao udaljenosti. Lokaciju ne čuvamo u bazi i ne vežemo je za tvoj profil. Tehnički dnevnici servera (logovi), u koje se upisuje svaki zahtjev, automatski se brišu najkasnije nakon 30 dana. Bez lokacije aplikacija radi normalno, samo bez prikaza udaljenosti.
Broj koraka (neobavezno)
Ako dozvoliš pristup podacima Apple Health (iOS) ili Health Connect (Android), aplikacija čita samo ukupan broj koraka za tekući dan, i to samo dok imaš aktivan dnevni izazov sa šetnjom. Ništa ne upisuje u te aplikacije i ne čita nijednu drugu vrstu zdravstvenih podataka.
Serveru šaljemo samo dnevni zbir koraka, a čuvamo samo napredak u izazovu. Ove podatke koristimo isključivo za dnevne izazove i nagrade u aplikaciji. Ne koristimo ih za reklame, ne prodajemo ih i ne dijelimo ih ni s kim.
Kamera i galerija
Kamera služi za skeniranje QR koda na Reciklomatu i, ako to izabereš, za fotografisanje profilne slike. Pri skeniranju serveru šaljemo samo sadržaj QR koda, a ne sliku. Galeriji aplikacija pristupa samo kada sam izabereš profilnu sliku.
Kalendar (neobavezno)
Kada dodirneš „Dodaj u kalendar” na događaju, aplikacija upisuje taj događaj u kalendar na tvom telefonu. Podaci iz kalendara ne šalju se nama.
Obavještenja (neobavezno)
Ako dozvoliš obavještenja, čuvamo token za slanje obavještenja na tvoj uređaj. Šaljemo ti obavještenja o dostignućima, novim vaučerima, događajima, objavama zajednica koje pratiš i novoj sezoni rang liste. Obavještenja možeš isključiti u postavkama telefona.
Tehnički dnevnici
Kao i svaki internetski servis, naš server bilježi tehničke podatke o zahtjevima: IP adresu, vrijeme, adresu zahtjeva, podatke o aplikaciji ili pregledniku i, ako si prijavljen, interni broj korisnika. Koristimo ih isključivo za sigurnost, otklanjanje grešaka i praćenje rada sistema.
Šta ne prikupljamo
Ne tražimo broj telefona, datum rođenja, spol, adresu stanovanja niti kontakte iz imenika. Aplikacija nema reklame, ne koristi alate za analitiku niti praćenje i ne pravi profil tvog ponašanja za oglašavanje.
Zašto koristimo podatke i po kojem osnovu
| Svrha | Pravni osnov |
|---|---|
| Otvaranje i vođenje računa, prijava, dodjela bodova, vaučeri, izazovi, rang lista, prijave na događaje | Izvršenje ugovora: pružanje usluge koju koristiš kada otvoriš račun |
| Prikaz udaljenosti do uređaja i događaja (lokacija) | Pristanak, koji daješ dozvolom u telefonu |
| Dnevni izazov s koracima | Pristanak, koji daješ dozvolom za Apple Health ili Health Connect |
| Obavještenja | Pristanak, koji daješ dozvolom u telefonu |
| Javni prikaz imena i prezimena na rang listi | Pristanak, koji daješ prekidačem u postavkama računa |
| Sigurnost, sprečavanje prevara i zloupotreba programa poziva, otklanjanje grešaka | Legitimni interes da aplikacija bude sigurna i pouzdana |
| Ispunjavanje zakonskih obaveza | Zakonska obaveza |
Pristanak možeš povući u bilo kojem trenutku tako što isključiš dozvolu u postavkama telefona ili prekidač u aplikaciji. Povlačenje pristanka ne utiče na zakonitost obrade prije povlačenja.
Ko vidi tvoje podatke
Drugi korisnici na rang listi vide tvoje korisničko ime, profilnu sliku, nivo, bodove i plasman. Ime i prezime vide samo ako uključiš opciju „Prikaži ime i prezime javno”.
Partneri i zajednice (prodavci vaučera i organizatori događaja) vide tvoje korisničko ime, profilnu sliku, nivo i stanje bodova kada ih pratiš, kupiš njihov vaučer ili se prijaviš na njihov događaj. Tvoju e-mail adresu te ime i prezime ne vide.
Podatke dajemo i pružaocima usluga koji nam pomažu da aplikacija radi, samo u mjeri u kojoj im je to potrebno:
- Hetzner Online GmbH (Njemačka): serveri na kojima rade aplikacija i baza podataka, u Evropskoj uniji.
- Pružalac usluge slanja e-maila: šalje ti jednokratni kod za prijavu.
- Expo (650 Industries, Inc., SAD), Google Firebase Cloud Messaging i Apple Push Notification service: dostavljaju obavještenja na tvoj uređaj.
- Google i Apple: provjeravaju tvoj identitet kada se prijaviš putem njih.
- Sistem Reciklomat uređaja: kada skeniraš QR kod, dobija samo interni broj korisnika i sadržaj koda, kako bi potvrdio reciklažu. Ne dobija tvoje ime niti e-mail adresu.
Podatke ne prodajemo i ne iznajmljujemo, i ne dijelimo ih ni s kim u reklamne svrhe. Možemo ih dati državnim organima samo kada to zakon izričito nalaže.
Prijenos podataka
Kontrolor je u Srbiji, a naši serveri su u Evropskoj uniji, koja se smatra područjem s odgovarajućim nivoom zaštite. Neki pružaoci usluga (Expo, Google, Apple) mogu obrađivati podatke i u SAD-u. U tim slučajevima prijenos se zasniva na standardnim ugovornim klauzulama ili drugim zakonom propisanim mjerama zaštite.
Koliko dugo čuvamo podatke
- Podaci o računu i aktivnosti: dok imaš račun.
- Jednokratni kod za prijavu: nekoliko minuta, dok ne istekne.
- Tehnički dnevnici servera: najviše 30 dana.
- Rezervne kopije baze: 14 dana, nakon čega se automatski brišu.
Kada obrišeš račun, odmah brišemo podatke koji te identifikuju (vidi sljedeći odjeljak). Historiju reciklaže i bodova zadržavamo bez tih podataka, za obračun s partnerima, zakonske obaveze i zbirnu statistiku (na primjer, koliko je ambalaže ukupno reciklirano). Identifikator uređaja iz programa poziva zadržavamo radi sprečavanja zloupotreba.
Brisanje računa
Račun možeš sam obrisati, u bilo kojem trenutku, direktno u aplikaciji:
- Otvori profil i izaberi Moj nalog.
- Na dnu, u dijelu Opasna zona, dodirni Obriši račun.
- Aplikacija će ti pokazati šta gubiš (bodove, neiskorištene vaučere, prijave na događaje). Potvrdi brisanje.
Ako ne možeš pristupiti aplikaciji, pošalji zahtjev za brisanje s e-mail adrese računa na info@suprabit.rs, s naslovom „Brisanje EkoMate računa”. Račun ćemo obrisati u roku od 30 dana i javiti ti kada je gotovo.
Šta se briše odmah: ime i prezime, e-mail adresa, profilna slika, korisničko ime (zamjenjuje se oznakom „obrisan korisnik”), veza s Google ili Apple računom, podaci o uređajima i tokeni za obavještenja, praćenja zajednica i partnera, omiljeni uređaji, buduće prijave na događaje i plasman na tekućoj rang listi. Ako si koristio Apple prijavu, javljamo Apple-u da opozove pristup.
Šta se gubi: svi bodovi i neiskorišteni vaučeri. Brisanje se ne može poništiti.
Šta ostaje, bez podataka koji te identifikuju: historija reciklaže, transakcija bodova i ostale aktivnosti u aplikaciji (izazovi, dostignuća, iskorišteni vaučeri, završene rang liste) i izabrani grad, iz razloga navedenih u odjeljku iznad. Rezervne kopije i dnevnici se sami brišu u roku od 14, odnosno 30 dana.
Tvoja prava
U skladu s propisima o zaštiti ličnih podataka Bosne i Hercegovine i Republike Srbije, a gdje se primjenjuje i s Općom uredbom EU o zaštiti podataka (GDPR), imaš pravo da:
- saznaš koje podatke o tebi obrađujemo i dobiješ njihovu kopiju;
- ispraviš netačne podatke (većinu možeš sam izmijeniti u aplikaciji);
- tražiš brisanje podataka;
- tražiš ograničenje obrade;
- dobiješ svoje podatke u strukturiranom, mašinski čitljivom obliku (prenosivost);
- uložiš prigovor na obradu zasnovanu na legitimnom interesu;
- povučeš pristanak u bilo kojem trenutku.
Zahtjev pošalji na info@suprabit.rs. Odgovorit ćemo najkasnije u roku od 30 dana. Možda ćemo te zamoliti da potvrdiš da je zahtjev poslan s e-mail adrese tvog računa.
Ako smatraš da tvoje podatke obrađujemo nezakonito, možeš podnijeti prigovor:
- u Bosni i Hercegovini: Agenciji za zaštitu ličnih podataka u BiH, www.azlp.ba;
- u Srbiji: Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd, www.poverenik.rs;
- u Evropskoj uniji: nadzornom organu u državi u kojoj živiš.
Sigurnost
Sva komunikacija između aplikacije i servera je šifrovana (HTTPS). Token za prijavu čuva se u zaštićenom spremištu telefona. Pristup podacima na serveru imaju samo ovlašteni zaposlenici kojima je to potrebno za rad. Nijedan sistem nije potpuno siguran, ali redovno radimo na zaštiti i, ako dođe do povrede podataka koja te može ugroziti, obavijestit ćemo tebe i nadležne organe u skladu sa zakonom.
Djeca
Aplikacija nema donju granicu uzrasta. Po zakonu, za korisnike mlađe od 15 godina potrebna je saglasnost roditelja ili staratelja za obradu podataka, pa takav korisnik račun treba otvoriti uz njihovu saglasnost. Od djece ne tražimo više podataka nego od drugih korisnika, a ime i prezime, profilna slika i ostali neobavezni podaci ostaju neobavezni.
Ako si roditelj ili staratelj i misliš da je tvoje dijete otvorilo račun bez tvoje saglasnosti, piši nam na info@suprabit.rs i obrisat ćemo račun.
Web stranica ekomate.eco
Web stranica ne koristi kolačiće (cookies), analitiku niti alate za praćenje, a fontove servira s vlastitog servera. Server stranice bilježi samo uobičajene tehničke podatke o zahtjevima (IP adresu, vrijeme, stranicu, podatke o pregledniku), radi sigurnosti i rada stranice, i briše ih najkasnije nakon 30 dana.
Izmjene politike
Ako izmijenimo ovu politiku, novu verziju objavit ćemo na ovoj stranici i promijeniti datum posljednje izmjene na vrhu. O važnim izmjenama obavijestit ćemo te u aplikaciji prije nego što stupe na snagu.