Pravila o privatnosti

Uvod

Ova pravila o privatnosti opisuju kako Groopa prikuplja, koristi i štiti vaše lične podatke kada koristite našu progresivnu veb aplikaciju (PWA) za upravljanje grupama i događajima.

Podaci koje prikupljamo

Za pružanje Groopa usluga prikupljamo sledeće podatke:

Podaci o nalogu

• Adresa e-pošte - za prijavu, potvrdu naloga i komunikaciju
• Puno ime - za identifikaciju unutar grupa
• Lozinka - čuva se u šifrovanom obliku
• Vremenska zona - za ispravno prikazivanje datuma i vremena događaja

Podaci o korišćenju

• Članstvo u grupama - grupe kojima ste se pridružili i vaša uloga (vlasnik/admin/član)
• Događaji - događaji koje kreirate ili na koje odgovarate
• Prisustvo - vaši odgovori na događaje (da/ne/možda)
• Obaveštenja - obaveštenja koja kreirate kao administrator
• Prilagođena polja - dodatne informacije o članovima definisane od strane administratora grupe

Tehnički podaci

• Token za push obaveštenja - za slanje obaveštenja na vaš uređaj (Firebase Cloud Messaging)
• Informacije o uređaju - tip pregledača za identifikaciju uređaja

Svrha obrade podataka

Koristimo vaše podatke u sledeće svrhe:

• Upravljanje nalogom - kreiranje naloga, prijava, potvrda e-pošte, resetovanje lozinke
• Pružanje usluge - upravljanje grupama, događajima, prisustvom i obaveštenjima
• Obaveštenja - slanje podsetnika za događaje i grupnih obaveštenja uz vaš pristanak
• Komunikacija - slanje sistemskih poruka i odgovaranje na vaše upite

Pravni osnov za obradu

Obrađujemo vaše podatke na osnovu:

• Izvršenje ugovora - za pružanje usluga koje ste zatražili registracijom
• Saglasnost - za slanje obaveštenja (možete je povući u bilo kom trenutku)
• Legitimni interesi - za poboljšanje usluge i obezbeđivanje bezbednosti

Deljenje podataka

Vaše podatke delimo sa sledećim trećim stranama:

• Firebase (Google) - za slanje obaveštenja na vaše uređaje. Podaci se mogu obrađivati u EU ili SAD.
• Stripe - za obradu onlajn plaćanja. Groopa nema pristup vašim podacima kreditne kartice. Sve podatke o plaćanju bezbedno obrađuje i čuva Stripe.
• Pružalac e-pošte (SMTP) - za slanje e-poruka za potvrdu i resetovanje lozinke.
• Članovi grupe - vaše ime i odgovori na događaje vidljivi su drugim članovima grupe na osnovu podešavanja grupe.

Nikada ne prodajemo vaše podatke trećim stranama u reklamne ili marketinške svrhe.

Kolačići i lokalno skladište

Koristimo sledeće kolačiće:

• auth_token - kolačić za autentifikaciju koji vas drži prijavljenima (HTTPOnly, Secure). Važenje: 1 sat ili 365 dana sa opcijom „Zapamti me”

Takođe koristimo lokalno skladište pregledača:

• fcm_token - Firebase token za obaveštenja
• fcm_last_refresh - vreme poslednjeg osvežavanja tokena
• cookieConsent - vaša podešavanja kolačića

Period čuvanja podataka

Vaše podatke čuvamo sledeće periode:

• Podaci o nalogu - dok ne zatražite brisanje naloga
• Događaji i prisustvo - trajno kao istorijski zapis grupe
• Push tokeni - 90 dana neaktivnosti, zatim automatsko brisanje
• Tokeni za potvrdu - 24 sata
• Tokeni za resetovanje lozinke - 1 sat

Vaša prava

Prema GDPR-u imate sledeća prava:

• Pravo pristupa - možete zatražiti kopiju svojih podataka
• Pravo na ispravku - možete ispraviti netačne podatke u podešavanjima
• Pravo na brisanje - možete zatražiti brisanje svog naloga
• Pravo na prenosivost podataka - možete zatražiti svoje podatke u strukturisanom formatu
• Pravo na povlačenje saglasnosti - možete onemogućiti obaveštenja u bilo kom trenutku u podešavanjima
• Pravo na pritužbu - možete podneti pritužbu svom lokalnom telu za zaštitu podataka

Za ostvarivanje svojih prava kontaktirajte nas na adresu e-pošte u odeljku „Kontakt” ili u podnožju ove stranice.

Bezbednost podataka

Koristimo sledeće mere za zaštitu vaših podataka:

• Lozinke su šifrovane i nikada se ne čuvaju u čitljivom obliku
• Sva komunikacija odvija se putem šifrovane HTTPS veze
• Tokeni za potvrdu su vremenski ograničeni i jednokratni
• Kolačići za autentifikaciju zaštićeni su HTTPOnly, Secure i SameSite zastavicama

Međunarodni prenosi podataka

Vaši podaci mogu biti obrađeni van EU putem Firebase (Google) usluga koje obezbeđuju odgovarajuće zaštitne mere u skladu sa GDPR-om.

Promene pravila o privatnosti

Ova pravila o privatnosti možemo povremeno ažurirati. O značajnim promenama obavestićemo vas putem e-pošte ili obaveštenja u aplikaciji. Nastavak korišćenja aplikacije znači da pristajete na ažurirana pravila.

Kontakt

Ako imate pitanja o ovim pravilima o privatnosti ili obradi vaših podataka, kontaktirajte nas:

app.groopa@gmail.com