Ova politika objašnjava kako mobilna aplikacija EkoMate (Android i iOS) i sajt ekomate.eco postupaju sa tvojim podacima o ličnosti. EkoMate je aplikacija za Reciklomat uređaje: ubaciš ambalažu, skeniraš QR kod sa ekrana uređaja i dobiješ poene koje menjaš za vaučere lokalnih partnera.
Ukratko: za nalog nam trebaju samo e-adresa, korisničko ime i grad. Ime i prezime, profilna slika, lokacija, broj koraka i notifikacije su opcioni. Tvoju lokaciju ne čuvamo. Ne prodajemo podatke, ne prikazujemo reklame i ne koristimo alate za praćenje ni analitiku. Nalog možeš da obrišeš sam, direktno u aplikaciji.
Ko je rukovalac podacima
Rukovalac tvojim podacima je:
Suprabit d.o.o. Beograd
Makenzijeva 24, 11050 Beograd, Srbija
Matični broj: 21526991, PIB: 111713493
E-pošta: info@suprabit.rs
Telefon: +381 11 7155171
Za sva pitanja o privatnosti i za ostvarivanje svojih prava piši nam na info@suprabit.rs.
Koje podatke prikupljamo
Podaci o nalogu
- E-adresa (obavezna): služi za prijavu. Aplikacija nema lozinku: šaljemo ti jednokratni kod na e-adresu.
- Korisničko ime (obavezno): tvoj javni nadimak u aplikaciji.
- Grad (obavezan): biraš ga sa liste, da bismo ti prikazali sadržaj iz tvog kraja.
- Jezik aplikacije: srpski, bosanski ili engleski.
- Ime i prezime (opciono): možeš da ih upišeš u podešavanjima naloga. Ako se prijaviš preko Google-a, ime i prezime preuzimamo sa tvog Google naloga. Ako se prijaviš preko Apple-a, dobijamo ih samo ako ih Apple podeli.
- Profilna slika (opciono): biraš je iz galerije ili je fotografišeš kamerom u aplikaciji. Možeš da je ukloniš u svakom trenutku.
- Kod za poziv (opciono): ako si se registrovao preko poziva prijatelja, beležimo ko te je pozvao.
Prijava preko Google-a ili Apple-a
Ako izabereš prijavu preko Google-a ili Apple-a, od njih dobijamo tvoju e-adresu, ime i prezime i jedinstveni identifikator naloga. Kod Apple prijave čuvamo i šifrovani token koji nam omogućava da Apple-u javimo kad obrišeš nalog. Lozinku za Google ili Apple nalog nikada ne vidimo.
Podaci o uređaju
Pri prijavi i pri svakom pokretanju aplikacije šaljemo: identifikator uređaja, naziv uređaja (onaj koji si podesio u telefonu), proizvođača, platformu i verziju operativnog sistema. Ovo nam treba da bismo održali tvoju prijavu, slali notifikacije na pravi uređaj i sprečili zloupotrebe (na primer, otvaranje više naloga radi poena za pozivanje prijatelja).
Reciklaža, poeni i aktivnost u aplikaciji
- Reciklaža: kad skeniraš QR kod sa Reciklomata, beležimo uređaj, vreme, vrstu i broj ubačene ambalaže (uključujući bar kod i naziv proizvoda) i dobijene poene.
- Poeni i nagrade: stanje poena, istorija transakcija, nivo, iskustvo, dnevni izazovi, dostignuća i plasman na rang listi.
- Vaučeri: koje si vaučere kupio poenima i iskoristio.
- Zajednica: koje zajednice i partnere pratiš, na koje događaje si se prijavio i da li si se čekirao na događaju, kao i koje si objave otvorio.
- Omiljeni Reciklomati: uređaji koje si označio kao omiljene.
Lokacija (opciono)
Ako dozvoliš pristup lokaciji, aplikacija je koristi samo dok je otvorena, da ti pokaže najbliže Reciklomate i događaje u blizini i koliko su udaljeni. Aplikacija ne prati lokaciju u pozadini.
Koordinate se šalju serveru samo da bi izračunao udaljenosti. Lokaciju ne čuvamo u bazi i ne vezujemo je za tvoj profil. Tehnički dnevnici servera (logovi), u koje se upisuje svaki zahtev, automatski se brišu najkasnije posle 30 dana. Bez lokacije aplikacija radi normalno, samo bez prikaza udaljenosti.
Broj koraka (opciono)
Ako dozvoliš pristup podacima Apple Health (iOS) ili Health Connect (Android), aplikacija čita samo ukupan broj koraka za tekući dan, i to samo dok imaš aktivan dnevni izazov sa šetnjom. Ništa ne upisuje u te aplikacije i ne čita nijednu drugu vrstu zdravstvenih podataka.
Serveru šaljemo samo dnevni zbir koraka, a čuvamo samo napredak u izazovu. Ove podatke koristimo isključivo za dnevne izazove i nagrade u aplikaciji. Ne koristimo ih za reklame, ne prodajemo ih i ne delimo ih ni sa kim.
Kamera i galerija
Kamera služi za skeniranje QR koda na Reciklomatu i, ako to izabereš, za fotografisanje profilne slike. Pri skeniranju serveru šaljemo samo sadržaj QR koda, a ne sliku. Galeriji aplikacija pristupa samo kad sam izabereš profilnu sliku.
Kalendar (opciono)
Kad dodirneš „Dodaj u kalendar” na događaju, aplikacija upisuje taj događaj u kalendar na tvom telefonu. Podaci iz kalendara ne šalju se nama.
Notifikacije (opciono)
Ako dozvoliš notifikacije, čuvamo token za slanje notifikacija na tvoj uređaj. Šaljemo ti obaveštenja o dostignućima, novim vaučerima, događajima, objavama zajednica koje pratiš i novoj sezoni rang liste. Notifikacije možeš da isključiš u podešavanjima telefona.
Tehnički dnevnici
Kao i svaki internet servis, naš server beleži tehničke podatke o zahtevima: IP adresu, vreme, adresu zahteva, podatke o aplikaciji ili pregledaču i, ako si prijavljen, interni broj korisnika. Koristimo ih isključivo za bezbednost, otklanjanje grešaka i praćenje rada sistema.
Šta ne prikupljamo
Ne tražimo broj telefona, datum rođenja, pol, adresu stanovanja ni kontakte iz imenika. Aplikacija nema reklame, ne koristi alate za analitiku ni praćenje i ne pravi profil tvog ponašanja za oglašavanje.
Zašto koristimo podatke i po kom osnovu
| Svrha | Pravni osnov |
|---|---|
| Otvaranje i vođenje naloga, prijava, dodela poena, vaučeri, izazovi, rang lista, prijave na događaje | Izvršenje ugovora: pružanje usluge koju koristiš kada otvoriš nalog |
| Prikaz udaljenosti do uređaja i događaja (lokacija) | Pristanak, koji daješ dozvolom u telefonu |
| Dnevni izazov sa koracima | Pristanak, koji daješ dozvolom za Apple Health ili Health Connect |
| Notifikacije | Pristanak, koji daješ dozvolom u telefonu |
| Javni prikaz imena i prezimena na rang listi | Pristanak, koji daješ prekidačem u podešavanjima naloga |
| Bezbednost, sprečavanje prevara i zloupotreba programa poziva, otklanjanje grešaka | Legitimni interes da aplikacija bude sigurna i pouzdana |
| Ispunjavanje zakonskih obaveza | Zakonska obaveza |
Pristanak možeš da povučeš u svakom trenutku tako što isključiš dozvolu u podešavanjima telefona ili prekidač u aplikaciji. Povlačenje pristanka ne utiče na zakonitost obrade pre povlačenja.
Ko vidi tvoje podatke
Drugi korisnici na rang listi vide tvoje korisničko ime, profilnu sliku, nivo, poene i plasman. Ime i prezime vide samo ako uključiš opciju „Prikaži ime i prezime javno”.
Partneri i zajednice (prodavci vaučera i organizatori događaja) vide tvoje korisničko ime, profilnu sliku, nivo i stanje poena kada ih pratiš, kupiš njihov vaučer ili se prijaviš na njihov događaj. Tvoju e-adresu i ime i prezime ne vide.
Podatke dajemo i pružaocima usluga koji nam pomažu da aplikacija radi, samo u meri u kojoj im je to potrebno:
- Hetzner Online GmbH (Nemačka): serveri na kojima rade aplikacija i baza podataka, u Evropskoj uniji.
- Pružalac usluge slanja e-pošte: šalje ti jednokratni kod za prijavu.
- Expo (650 Industries, Inc., SAD), Google Firebase Cloud Messaging i Apple Push Notification service: dostavljaju notifikacije na tvoj uređaj.
- Google i Apple: proveravaju tvoj identitet kad se prijaviš preko njih.
- Sistem Reciklomat uređaja: kad skeniraš QR kod, dobija samo interni broj korisnika i sadržaj koda, da bi potvrdio reciklažu. Ne dobija tvoje ime ni e-adresu.
Podatke ne prodajemo i ne iznajmljujemo, i ne delimo ih ni sa kim za reklamne svrhe. Možemo ih dati državnim organima samo kada to zakon izričito nalaže.
Prenos podataka iz Srbije
Naši serveri su u Evropskoj uniji, koja se po zakonu Srbije smatra područjem sa odgovarajućim nivoom zaštite. Neki pružaoci usluga (Expo, Google, Apple) mogu da obrađuju podatke i u SAD. U tim slučajevima prenos se zasniva na standardnim ugovornim klauzulama ili drugim zakonom propisanim merama zaštite.
Koliko dugo čuvamo podatke
- Podaci o nalogu i aktivnosti: dok imaš nalog.
- Jednokratni kod za prijavu: nekoliko minuta, dok ne istekne.
- Tehnički dnevnici servera: najviše 30 dana.
- Rezervne kopije baze: 14 dana, posle čega se automatski brišu.
Kada obrišeš nalog, odmah brišemo podatke koji te identifikuju (vidi sledeći odeljak). Istoriju reciklaže i poena zadržavamo bez tih podataka, za obračun sa partnerima, zakonske obaveze i zbirnu statistiku (na primer, koliko je ambalaže ukupno reciklirano). Identifikator uređaja iz programa poziva zadržavamo radi sprečavanja zloupotreba.
Brisanje naloga
Nalog možeš da obrišeš sam, u svakom trenutku, direktno u aplikaciji:
- Otvori profil i izaberi Moj nalog.
- Na dnu, u delu Opasna zona, dodirni Obriši nalog.
- Aplikacija će ti pokazati šta gubiš (poene, neiskorišćene vaučere, prijave na događaje). Potvrdi brisanje.
Ako ne možeš da pristupiš aplikaciji, pošalji zahtev za brisanje sa e-adrese naloga na info@suprabit.rs, sa naslovom „Brisanje EkoMate naloga”. Nalog ćemo obrisati u roku od 30 dana i javiti ti kad je gotovo.
Šta se briše odmah: ime i prezime, e-adresa, profilna slika, korisničko ime (zamenjuje se oznakom „obrisan korisnik”), veza sa Google ili Apple nalogom, podaci o uređajima i tokeni za notifikacije, praćenja zajednica i partnera, omiljeni uređaji, buduće prijave na događaje i plasman na tekućoj rang listi. Ako si koristio Apple prijavu, javljamo Apple-u da opozove pristup.
Šta se gubi: svi poeni i neiskorišćeni vaučeri. Brisanje se ne može poništiti.
Šta ostaje, bez podataka koji te identifikuju: istorija reciklaže, transakcija poena i ostale aktivnosti u aplikaciji (izazovi, dostignuća, iskorišćeni vaučeri, završene rang liste) i izabrani grad, iz razloga navedenih u odeljku iznad. Rezervne kopije i dnevnici se sami brišu u roku od 14, odnosno 30 dana.
Tvoja prava
U skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije, a gde se primenjuje i sa propisima Bosne i Hercegovine i Opštom uredbom EU o zaštiti podataka (GDPR), imaš pravo da:
- saznaš koje podatke o tebi obrađujemo i dobiješ njihovu kopiju;
- ispraviš netačne podatke (većinu možeš sam da izmeniš u aplikaciji);
- tražiš brisanje podataka;
- tražiš ograničenje obrade;
- dobiješ svoje podatke u strukturisanom, mašinski čitljivom obliku (prenosivost);
- uložiš prigovor na obradu zasnovanu na legitimnom interesu;
- povučeš pristanak u svakom trenutku.
Zahtev pošalji na info@suprabit.rs. Odgovorićemo najkasnije u roku od 30 dana. Možda ćemo te zamoliti da potvrdiš da je zahtev poslat sa e-adrese tvog naloga.
Ako smatraš da tvoje podatke obrađujemo nezakonito, možeš da podneseš pritužbu:
- u Srbiji: Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd, www.poverenik.rs;
- u Bosni i Hercegovini: Agenciji za zaštitu ličnih podataka u BiH, www.azlp.ba;
- u Evropskoj uniji: nadzornom organu u državi u kojoj živiš.
Bezbednost
Sva komunikacija između aplikacije i servera je šifrovana (HTTPS). Token za prijavu čuva se u zaštićenom skladištu telefona. Pristup podacima na serveru imaju samo ovlašćeni zaposleni kojima je to potrebno za rad. Nijedan sistem nije potpuno bezbedan, ali redovno radimo na zaštiti i, ako dođe do povrede podataka koja te može ugroziti, obavestićemo tebe i nadležne organe u skladu sa zakonom.
Deca
Aplikacija nema donju granicu uzrasta. Po zakonu, za korisnike mlađe od 15 godina potrebna je saglasnost roditelja ili staratelja za obradu podataka, pa takav korisnik nalog treba da otvori uz njihovu saglasnost. Od dece ne tražimo više podataka nego od drugih korisnika, a ime i prezime, profilna slika i ostali opcioni podaci ostaju opcioni.
Ako si roditelj ili staratelj i misliš da je tvoje dete otvorilo nalog bez tvoje saglasnosti, piši nam na info@suprabit.rs i obrisaćemo nalog.
Sajt ekomate.eco
Sajt ne koristi kolačiće, analitiku ni alate za praćenje, a fontove servira sa sopstvenog servera. Server sajta beleži samo uobičajene tehničke podatke o zahtevima (IP adresu, vreme, stranicu, podatke o pregledaču), radi bezbednosti i rada sajta, i briše ih najkasnije posle 30 dana.
Izmene politike
Ako izmenimo ovu politiku, novu verziju objavićemo na ovoj stranici i promeniti datum poslednje izmene na vrhu. O važnim izmenama obavestićemo te u aplikaciji pre nego što stupe na snagu.