Ukratko
Privatnost je deo usluge, ne dodatak.
KOREN je mobilna aplikacija namenjena organizaciji radionica Sistemskih i Meta konstelacija, komunikaciji sa klijentima, zakazivanju razgovora, evidenciji prisustva i deljenju iskustava unutar zajednice.
Podatke obrađujemo samo kada su potrebni za funkcionisanje aplikacije, pružanje dogovorene usluge, bezbednost korisnika ili ispunjenje zakonske obaveze. Podatke ne prodajemo.
01 — Ko je odgovoran
Rukovalac i kontakt
Rukovalac određuje svrhu i način obrade podataka u KOREN aplikaciji.
- Rukovalac
- Dubravka Madžgalj
- Kontakt adresa za privatnost
- podrska@meta-konstelacije.com
02 — Šta prikupljamo
Podaci koje obrađujemo
Nalog i profil
Imejl, ime i prezime, ime za prikaz, datum rođenja, država, grad, telefon, Viber ili WhatsApp broj, tekst „O sebi“ i profilna fotografija.
Korišćenje usluge
Prijave na radionice, evidencija dolaska i odlaska, zahtevi za lični rad, zakazani razgovori, statusi zahteva i ručne statističke korekcije.
Sadržaj zajednice
Iskustva koja objavite, lajkovi, prijave sadržaja i podaci potrebni za moderaciju. Odobrena iskustva mogu biti vidljiva drugim korisnicima.
Obaveštenja i uređaj
Platforma uređaja, native push token, podešavanja obaveštenja i istorija obaveštenja unutar aplikacije. Pune tokene ne prikazujemo u produkcionim zapisima.
Podrška i bezbednost
Poruke poslate podršci, zahtev za brisanje naloga, osnovni tehnički podaci, vremenske oznake i bezbednosni/audit zapisi bez lozinki i tajni.
Privatne administrativne beleške
Beleške i fotografije koje ovlašćeni administrator čuva radi kontinuiteta dogovorene usluge. Ovaj sadržaj nije dostupan drugim klijentima.
03 — Podaci bez korisničkog naloga
Evidencioni klijenti
Dubravka Madžgalj može kroz administrativni deo KOREN aplikacije evidentirati osnovne podatke osobe koja nema aktivan korisnički nalog, ali se prethodno prijavila za radionicu, zakazala razgovor, učestvovala u aktivnosti ili na drugi način zatražila uslugu.
Podaci potiču od samog klijenta ili iz prethodne komunikacije sa njim i mogu obuhvatiti ime i prezime, kontakt podatke, podatke o prijavi, terminu, prisustvu i napomene relevantne za organizaciju dogovorene usluge. Koriste se samo za evidenciju prijava, organizaciju termina, komunikaciju, administraciju usluge i praćenje dogovorenih aktivnosti.
Evidencioni klijent može zatražiti informaciju, pristup ili ispravku svojih podataka slanjem zahteva na podrska@meta-konstelacije.com. Za brisanje naloga koristite javnu stranicu sa obrascem ili pišite na brisanje-naloga@meta-konstelacije.com. Za ostvarivanje ovih prava nije potrebno otvaranje naloga u aplikaciji.
04 — Zašto su potrebni
Svrhe i pravni osnov obrade
| Svrha | Podaci | Predviđeni pravni osnov* |
|---|---|---|
| Kreiranje i vođenje naloga | Identitet, kontakt, auth podaci | Izvršenje ugovora / radnje pre ugovora |
| Radionice, razgovori i lični rad | Profil, prijave, termini, prisustvo | Izvršenje ugovora |
| Evidencija klijenata bez naloga | Identitet, kontakt, prijave, termini i prisustvo | Radnje na zahtev klijenta, izvršenje usluge i legitimni interes |
| Push i in-app obaveštenja | Token uređaja, podešavanja, istorija | Pristanak i izvršenje usluge, prema vrsti poruke |
| Moderacija i bezbednost | Objave, prijave, tehnički i audit podaci | Legitimni interes i zaštita korisnika |
| Zakonske i poslovne evidencije | Minimalni podaci o pruženoj usluzi | Pravna obaveza ili legitimni interes |
* Pravni osnovi su radna klasifikacija i moraju biti potvrđeni uz konačnu data-retention tabelu pre produkcione objave.
05 — Ko obrađuje podatke
Primaoci, obrađivači i međunarodni prenosi
Pristup podacima imaju samo ovlašćene osobe kojima je potreban za obavljanje posla. Za tehničko funkcionisanje koristimo specijalizovane pružaoce usluga:
- Supabase — autentikacija, baza, privatno skladištenje i serverske funkcije;
- Google Firebase Cloud Messaging — isporuka Android push poruka;
- Apple Push Notification service — isporuka iOS push poruka;
Ovi pružaoci mogu obrađivati podatke van Republike Srbije. Pre produkcione objave biće dokumentovane konkretne lokacije obrade, ugovorni odnosi i odgovarajuće mere zaštite međunarodnog prenosa.
Podatke ne prodajemo i ne ustupamo ih oglašivačima. Podatke možemo dostaviti nadležnom organu samo kada za to postoji važeća zakonska obaveza.
Ova statička stranica ne koristi analitiku, marketing kolačiće ni udaljene fontove. Pružalac hostinga može obrađivati IP adresu i osnovne tehničke zapise potrebne za bezbednu isporuku stranice.
06 — Poruke na uređaju
Push i obaveštenja u aplikaciji
Pre sistemskog zahteva za dozvolu objašnjavamo zašto su obaveštenja korisna. Podešavanja možete menjati unutar aplikacije i u podešavanjima uređaja.
Push poruka i trajno obaveštenje u aplikaciji nisu isto. KOREN čuva istoriju in-app obaveštenja kako biste mogli da vidite prethodne važne informacije, dok se native token koristi samo za isporuku poruka na vaš uređaj.
07 — Koliko dugo
Čuvanje i brisanje podataka
Podatke čuvamo samo koliko je potrebno za svrhu zbog koje su prikupljeni i koliko nalažu primenljivi propisi. Precizni rokovi po kategorijama biće uneseni u konačnu data-retention tabelu pre produkcione objave.
Kada obrišete nalog
Auth nalog, privatni profilni podaci, uređaji i privatne datoteke brišu se ili anonimizuju. Buduće prijave i razgovori se otkazuju. Objavljena iskustva mogu ostati bez veze sa vašim identitetom, označena kao sadržaj obrisanog naloga.
Evidencija prisustva, statističke korekcije i nužne poslovne evidencije mogu ostati vezane za anonimizovan profil radi integriteta evidencije. Audit zapis o brisanju ne sadrži lične podatke.
08 — Vi odlučujete
Vaša prava
U skladu sa primenljivim propisima možete da zatražite:
- informaciju i pristup podacima koje obrađujemo o vama;
- ispravku netačnih ili dopunu nepotpunih podataka;
- brisanje podataka kada su ispunjeni zakonski uslovi;
- ograničenje obrade ili prigovor na određenu obradu;
- prenosivost podataka kada je primenljiva;
- povlačenje pristanka, bez uticaja na raniju zakonitu obradu.
Zahtev možete poslati na kontakt za privatnost naveden u odeljku 1. Imate i pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
09 — Kako štitimo podatke
Bezbednost podataka
Primenjujemo kontrolu pristupa po ulozi, pravila pristupa na nivou baze, privatno skladištenje korisničkih datoteka, kratkotrajne potpisane linkove i serverske transakcije za kritične operacije. Serverske tajne, push kredencijali i service-role ključevi nisu deo mobilne ili web aplikacije.
Nijedan sistem nije potpuno bez rizika. Ako utvrdimo povredu podataka, postupićemo u skladu sa zakonskim obavezama i obavestiti pogođene korisnike kada je to potrebno.
Korisnik je odgovoran da svoju lozinku čuva poverljivo, da je ne deli sa drugim osobama i da nas obavesti ako posumnja da je nalog neovlašćeno korišćen.
10 — Starosna ograničenja
Podaci dece
KOREN nije namenjen deci bez odgovarajuće saglasnosti roditelja ili zakonskog zastupnika. Minimalna starost i procedura saglasnosti moraju biti potvrđene u Uslovima korišćenja pre produkcione objave.
11 — O ovom dokumentu
Izmene politike
Politiku možemo ažurirati kada se promene funkcije aplikacije, pružaoci usluga ili propisi. Na vrhu stranice uvek navodimo datum i verziju važećeg dokumenta. O značajnim promenama obavestićemo korisnike kroz aplikaciju ili drugim primerenim kanalom.