Politika privatnosti

ZAGA je platforma za kupovinu i prodaju garderobe, obuće i modnih aksesoara. Ova politika privatnosti objašnjava koje podatke o ličnosti prikupljamo, kako ih koristimo, sa kim ih delimo i koja prava imate. Odnosi se na ZAGA mobilnu aplikaciju i na veb-sajt zaga.rs (zajedno: „Usluga").

Rukovalac podacima je Marijana Zagorac, Žabalj, Republika Srbija („ZAGA", „mi"). Za sva pitanja u vezi sa privatnošću možete nam pisati na support@zaga.rs.

Podatke o ličnosti obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („ZZPL"). Usluga je namenjena korisnicima u Republici Srbiji. Ako Uslugu koristite iz Evropske unije, u meri u kojoj se na tu obradu primenjuje Opšta uredba o zaštiti podataka („GDPR"), prava opisana u ovoj politici ostvarujete na isti način.

Podaci koje nam sami dajete:

• Podaci o nalogu: adresa e-pošte, lozinka (čuvamo je isključivo u zaštićenom, heširanom obliku), ime i prezime, prikazano ime, profilna fotografija i jezik aplikacije, a po vašem izboru i broj telefona, grad i država.

• Sadržaj koji objavljujete: oglasi (naziv, opis, fotografije, cena, kategorija, veličina, stanje i slični podaci o artiklu, po izboru grad i država), poruke i fotografije koje šaljete u razgovorima, recenzije i omiljeni oglasi.

• Prijave i podrška: razlog prijave, komentar i eventualno priložena fotografija kao dokaz, kao i sadržaj poruka koje nam pošaljete kroz kontakt formu ili prijavu tehničkog problema.

Podaci koji nastaju korišćenjem Usluge:

• Push token uređaja — ako uključite push notifikacije, čuvamo identifikator koji služi isključivo za isporuku notifikacija na vaš uređaj. Kada notifikacije isključite, token se više ne koristi, a briše se kada se odjavite sa naloga, obrišete nalog ili deinstalirate aplikaciju.

• Izveštaji o greškama i tehnički podaci: ako aplikacija naiđe na grešku ili se sruši, prikupljamo tehnički izveštaj (model uređaja, verzija operativnog sistema i aplikacije, opis greške). Uz izveštaj se vezuje samo tehnički identifikator naloga (nasumični UUID) koji sam po sebi ne otkriva vaš identitet — nikada ime, e-pošta ili sadržaj poruka.

• Dnevnici pristupa (logovi): IP adresa i vreme pristupa beleže se kratkotrajno u standardnim tehničkim dnevnicima (logovima) naše infrastrukture, radi bezbednosti i otklanjanja problema.

• Zbirni brojači: broj pregleda oglasa i broj dodavanja u omiljene vode se kao zbirne vrednosti uz oglas.

• Blokade: evidentiramo koga ste blokirali, kako bi blokada važila u oba smera.

Podaci koje dobijamo od trećih strana:

• Ako se prijavite putem Google ili Apple naloga, od njih dobijamo vaše ime i adresu e-pošte (Apple vam omogućava i korišćenje posredničke adrese). Vašu lozinku kod tih servisa nikada ne vidimo.

Šta NE prikupljamo:

• Ne pristupamo GPS lokaciji vašeg uređaja — grad i država su podaci koje sami upisujete.

• Skorašnje pretrage čuvaju se samo na vašem uređaju i ne šalju se na naše servere.

• Ne koristimo reklamne mreže niti alate za reklamno praćenje.

• Ne prodajemo vaše podatke.

Pristup kameri i galeriji koristi se isključivo onda kada sami odaberete da fotografišete ili otpremite fotografiju (oglas, profilna slika, poruka, prijava).

Vaše prikazano ime, profilna fotografija, grad i država (ako ste ih uneli), ocena, recenzije koje ste dobili i vaši oglasi vidljivi su drugim korisnicima Usluge. Sadržaj oglasa može biti dostupan i osobama van aplikacije putem linkova za deljenje oglasa. Poruke u razgovorima vidljive su samo učesnicima tog razgovora. Vaša adresa e-pošte i broj telefona nisu javno vidljivi.

Podatke obrađujemo:

• radi pružanja Usluge — vođenje naloga, objavljivanje oglasa, razmena poruka, recenzije, notifikacije (pravni osnov: izvršenje ugovora);

• radi bezbednosti i sprečavanja zloupotreba — moderacija sadržaja, postupanje po prijavama, blokade, sprečavanje prevara i lažnih sniženja (pravni osnov: legitimni interes);

• radi otklanjanja tehničkih grešaka i poboljšanja stabilnosti aplikacije (pravni osnov: legitimni interes);

• radi slanja obaveštenja koja ste uključili — push notifikacije i e-mail obaveštenja (pravni osnov: saglasnost, koju možete opozvati u svakom trenutku);

• radi ispunjenja zakonskih obaveza (pravni osnov: zakon).

Ne koristimo automatizovano donošenje odluka, uključujući profilisanje, koje proizvodi pravne posledice po vas ili na vas na sličan način značajno utiče — odluke o ograničavanju naloga i uklanjanju sadržaja donosi čovek.

• Sistemske poruke (kod za potvrdu e-pošte, resetovanje lozinke i slična obaveštenja o nalogu) neophodne su za rad Usluge i ne mogu se isključiti dok imate nalog.

• E-mail obaveštenja (npr. o novoj recenziji) su opciona — možete ih isključiti u podešavanjima aplikacije ili putem linka za odjavu u svakoj takvoj poruci.

• Push notifikacije su opcione — njima upravljate kroz dozvole operativnog sistema i podešavanja u aplikaciji.

Vaše podatke ne prodajemo. Delimo ih samo sa pružaocima usluga koji ih obrađuju po našim uputstvima (obrađivači), i to:

• Supabase — baza podataka, prijava na nalog i skladištenje fajlova;

• Amazon Web Services (SES, region Frankfurt, EU) — slanje e-pošte;

• Expo — isporuka push notifikacija i tehnička infrastruktura aplikacije;

• Google (Firebase Cloud Messaging) i Apple (Apple Push Notification service) — kanali za isporuku push notifikacija na Android, odnosno iOS uređaje;

• Sentry — prijem izveštaja o greškama i padovima aplikacije.

Sa svakim od navedenih pružalaca zaključen je ugovor o obradi podataka koji ga obavezuje da podatke štiti i obrađuje isključivo po našim uputstvima. Pojedinog pružaoca možemo zameniti drugim koji obezbeđuje najmanje isti nivo zaštite podataka; aktuelan spisak uvek se nalazi u važećoj verziji ove politike.

Pored toga, podatke možemo otkriti kada smo na to obavezani zakonom ili odlukom nadležnog organa, kao i radi zaštite prava, bezbednosti i imovine korisnika ili ZAGA-e. U slučaju statusne promene (npr. pripajanje ili prodaja), podaci mogu preći na pravnog sledbenika, o čemu ćete biti obavešteni.

Podaci se primarno čuvaju kod pružalaca usluga na serverima u Evropskoj uniji. Pojedini pružaoci (npr. Expo, Sentry, Google, Apple) mogu deo podataka obrađivati i u drugim državama, uključujući SAD. U tim slučajevima prenos se vrši uz mere zaštite predviđene ZZPL-om i GDPR-om (npr. standardne ugovorne klauzule).

• Podaci o nalogu i sadržaj koji ste objavili čuvaju se dok postoji vaš nalog.

• Notifikacije u aplikaciji automatski se brišu nakon 90 dana.

• Kada obrišete oglas, njegove fotografije u punoj veličini trajno se uklanjaju najkasnije 30 dana od brisanja; umanjena sličica može ostati vidljiva u postojećim razgovorima koji se odnose na taj oglas, dok ti razgovori postoje.

• Kada obrišete nalog, trajno se brišu vaš profil, oglasi, fotografije, poruke, recenzije, notifikacije i svi fajlovi. Nalog možete obrisati sami, u aplikaciji (Podešavanja → Brisanje naloga), ili zahtevom na support@zaga.rs.

• Prijave koje su drugi korisnici podneli protiv vašeg naloga mogu ostati sačuvane i nakon brisanja naloga, u obliku koji više nije povezan sa obrisanim nalogom, radi istorije moderacije i pravne zaštite. Prijave koje ste vi podneli brišu se zajedno sa vašim nalogom.

• Izuzetno, pojedine podatke možemo zadržati i nakon brisanja ako smo na to obavezani zakonom ili nalogom nadležnog organa, ili ako je to neophodno za utvrđivanje, ostvarivanje ili odbranu pravnih zahteva — samo u neophodnom obimu i dok ta obaveza, odnosno potreba traje.

• Dnevnici pristupa (logovi) čuvaju se najviše 30 dana, a izveštaji o greškama najviše 90 dana. Eventualne rezervne kopije baze podataka čuvaju se ograničeno i zamenjuju se u redovnim ciklusima.

Primenjujemo tehničke i organizacione mere zaštite: sva komunikacija između aplikacije i servera je šifrovana (HTTPS/TLS), pristup podacima ograničen je pravilima na nivou baze podataka tako da svaki korisnik može da pristupi samo onome na šta ima pravo, lozinke se čuvaju isključivo heširane, a pristup produkcionim sistemima strogo je ograničen. Nijedan sistem nije apsolutno siguran, ali u slučaju povrede podataka postupićemo u skladu sa zakonom, uključujući obaveštavanje nadležnog organa i pogođenih korisnika kada je to propisano.

U vezi sa svojim podacima imate pravo na:

• pristup — da dobijete informaciju o tome koje podatke o vama obrađujemo;

• ispravku — netačne podatke možete ispraviti i sami, u aplikaciji, u odeljku za izmenu profila;

• brisanje — nalog i podatke možete obrisati sami u aplikaciji ili zahtevom;

• ograničenje obrade;

• prenosivost podataka — dostavljanje podataka koje ste nam dali u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu (npr. JSON ili CSV);

• prigovor na obradu zasnovanu na legitimnom interesu;

• opoziv saglasnosti u svakom trenutku (npr. isključivanje obaveštenja), bez uticaja na zakonitost obrade pre opoziva.

Zahteve podnosite na support@zaga.rs; odgovorićemo bez nepotrebnog odlaganja, a najkasnije u zakonskom roku. Imate i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs), a ako se na vas primenjuje GDPR, i nadležnom nadzornom organu u svojoj državi.

Usluga je namenjena isključivo licima sa navršenih 18 godina. Ne prikupljamo svesno podatke mlađih lica; ako saznamo da nalog koristi lice mlađe od 18 godina, taj nalog i pripadajuće podatke ćemo obrisati.

ZAGA mobilna aplikacija ne koristi kolačiće niti tehnologije za reklamno praćenje. Veb-sajt zaga.rs koristi samo tehnički neophodne kolačiće, bez kojih sajt ne bi ispravno radio.

Ovu politiku privatnosti možemo povremeno menjati, na primer kada se promeni funkcionalnost Usluge ili propisi. O suštinskim promenama obavestićemo vas putem aplikacije ili e-pošte pre nego što stupe na snagu, a datum poslednjeg ažuriranja uvek je naveden na vrhu dokumenta.

Za sva pitanja u vezi sa privatnošću i ostvarivanjem prava:

support@zaga.rs