PlayTogetherPolitika privatnosti
Rukovalac podacima: Lazar Ivanović, Užice, Srbija
Kontakt: [email protected]
Aplikacija: Play Together (Android i iOS)
Ova politika objašnjava koje podatke aplikacija Play Together prikuplja, zašto ih prikuplja, s kim ih deli i koja prava imate nad njima.
1. Koje podatke prikupljamo
| Kategorija | Podaci | Svrha |
|---|---|---|
| Podaci naloga | ime i prezime, korisničko ime, e-mail adresa, lozinka (čuva se isključivo kao kriptografski heš), grad | kreiranje i zaštita naloga, prijava, oporavak lozinke |
| Uzrast | mesec i godina rođenja (bez dana); ne prikazuje se drugim korisnicima | provera da korisnik ima najmanje 13 godina |
| Profil | broj telefona (opciono), biografija, omiljeni sportovi, profilna i naslovna slika | prikaz profila drugim korisnicima |
| Lokacija | približna i precizna lokacija uređaja — samo dok je aplikacija otvorena i samo uz vašu dozvolu | prikaz termina i terena u vašoj blizini na mapi |
| Sadržaj koji vi kreirate | termini koje objavljujete, prijave na termine, poruke u ćaskanju, ocene igrača i terena, prijave problema | osnovna funkcionalnost aplikacije |
| Tehnički podaci | token za push obaveštenja, tip uređaja, jezik, IP adresa u serverskim logovima | slanje obaveštenja, bezbednost, otkrivanje zloupotreba |
Aplikacija ne prikuplja podatke o plaćanju, brojeve platnih kartica, niti podatke o zdravlju. Plaćanje termina se obavlja direktno kod vlasnika terena, van aplikacije.
2. Pravni osnov obrade
- Izvršenje ugovora — podaci naloga, profil i sadržaj koji kreirate, jer bez njih usluga ne može da funkcioniše.
- Pristanak — lokacija, pristup kameri i galeriji, push obaveštenja. Pristanak možete povući u bilo kom trenutku u podešavanjima uređaja ili aplikacije.
- Legitimni interes — bezbednost, sprečavanje zloupotreba i otklanjanje grešaka.
3. S kim delimo podatke
Ne prodajemo vaše podatke i ne koristimo ih za reklamno profilisanje. Podatke delimo isključivo sa obrađivačima koji su neophodni za rad aplikacije:
| Servis | Šta prima | Zašto |
|---|---|---|
| Supabase (baza podataka, EU — Frankfurt) | svi podaci naloga i sadržaja | čuvanje podataka |
| Render (hosting servera, EU — Frankfurt) | svi podaci naloga i sadržaja u prolazu | obrada zahteva aplikacije |
| Cloudinary | slike koje otpremite | skladištenje i isporuka slika |
| Google (Prijava Google nalogom, Google Maps) | e-mail i ime pri prijavi; koordinate za prikaz mape | prijava i prikaz mape |
| Apple (Sign in with Apple) | identifikator naloga, ime i e-mail (ili sakrivena adresa) | prijava na iOS uređajima |
| Resend | e-mail adresa | verifikacioni kodovi i oporavak lozinke |
| Expo Push / Google FCM / Apple APNs | token uređaja i tekst obaveštenja | isporuka push obaveštenja |
| OpenWeather | koordinate termina (bez ličnih podataka) | prikaz vremenske prognoze za termin |
Podatke možemo otkriti nadležnim organima ako to zahteva zakon.
4. Vidljivost podataka drugim korisnicima
Vaše korisničko ime, ime, grad, omiljeni sportovi, slike profila i ocene vidljivi su drugim korisnicima aplikacije. Vidljivost profila možete ograničiti u Podešavanja → Privatnost. Poruke su vidljive samo učesnicima razgovora, odnosno učesnicima termina u grupnom ćaskanju.
5. Koliko dugo čuvamo podatke
- Podaci naloga — dok postoji nalog.
- Verifikacioni i reset kodovi — do 24 sata.
- Serverski logovi — do 30 dana.
- Po brisanju naloga svi lični podaci se trajno brišu u roku od 30 dana, osim onoga što smo zakonski dužni da zadržimo.
6. Vaša prava
U skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i GDPR-om imate pravo na: pristup podacima, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor. Zahtev šaljete na [email protected]; odgovaramo u roku od 30 dana. Pritužbu možete uputiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
7. Brisanje naloga
Nalog možete obrisati direktno u aplikaciji: Podešavanja → Obriši nalog. Ako više nemate pristup aplikaciji, koristite stranicu za brisanje naloga.
8. Deca
Aplikacija nije namenjena licima mlađim od 13 godina; pri registraciji proveravamo mesec i godinu rođenja i ne dozvoljavamo kreiranje naloga mlađima od 13. Korisnici mlađi od 18 godina treba da koriste aplikaciju uz saglasnost roditelja ili staratelja. Ako saznamo da smo prikupili podatke lica mlađeg od 13 godina, brišemo ih bez odlaganja.
9. Bezbednost
Komunikacija sa serverom ide isključivo preko HTTPS-a. Lozinke se čuvaju kao bcrypt heš. Pristup nalogu se štiti JWT tokenom, a opciono i dvofaktorskom autentifikacijom. Nijedan sistem nije apsolutno bezbedan; u slučaju povrede podataka obavestićemo pogođene korisnike i nadležni organ u zakonskom roku.
10. Izmene politike
O bitnim izmenama obaveštavamo vas u aplikaciji ili e-mailom. Datum poslednje izmene naveden je na vrhu stranice.