Politika privatnosti - Alaya
Ova politika objašnjava koje podatke aplikacija Alaya prikuplja, zašto ih prikuplja, sa kim ih deli, koliko dugo ih čuva i kako možete da ih obrišete.
Rukovalac podacima: Jelena Njegomir PR Beograd, Sime Igumanova 33 — PIB 113664328, matični broj 66986985
Kontakt za pitanja o privatnosti: alaya@jelenanjegomir.com
1. Koje podatke prikupljamo
1.1 Podaci koje nam vi date
| Podatak | Kada nastaje |
|---|---|
| Ime i prezime, email adresa, lozinka | Registracija naloga |
| Google ili Apple identifikator naloga | Prijava preko Google-a ili Apple-a |
| Profilna slika i kratka biografija | Uređivanje profila (opciono) |
| Odgovori na uvodni upitnik — teme koje želite da menjate, glavna tema i ciljevi | Onboarding u aplikaciji |
| Poruke, reakcije i prilozi u razgovorima | Korišćenje chata |
| Prijave neprimerenog sadržaja i blokiranja korisnika | Moderacija sadržaja |
| Prijave za događaje i radionice | Prijava na događaj |
| Pitanja koja postavljate administratoru | Slanje pitanja kroz aplikaciju |
Lozinku nikada ne čuvamo u čitljivom obliku — čuva se isključivo kao kriptografski heš.
1.2 Podaci koji nastaju korišćenjem
- Napredak kroz sadržaj — koje meditacije i predavanja ste otvorili i završili, dokle ste stigli, šta ste sačuvali među omiljeno.
- Status pretplate — da li je pretplata aktivna, koji je paket, datum isteka, da li se obnavlja, kroz koju prodavnicu je kupljena i koji je proizvod u pitanju, plus istorija promena (aktivacija, obnova, otkazivanje, istek).
- Podaci o uređaju za obaveštenja — token za push obaveštenja, platforma (iOS ili Android) i vreme poslednje aktivnosti uređaja.
- Podaci o sesiji — tokeni za prijavu i vreme poslednje aktivnosti na nalogu.
- Tehnički podaci o greškama — kada aplikacija pukne ili naiđe na grešku, beležimo tip uređaja, verziju sistema, verziju aplikacije i tehnički opis greške.
1.3 Šta ne prikupljamo
- Ne prikupljamo vašu preciznu lokaciju.
- Ne pristupamo vašim kontaktima, kalendaru, mikrofonu ni zdravstvenim podacima sa uređaja.
- Ne prikupljamo podatke o vašoj kartici. Plaćanje u celosti obrađuju Apple App Store i Google Play; mi dobijamo samo podatak o tome da li je pretplata aktivna.
- Ne koristimo reklamne mreže niti alate za praćenje kroz druge aplikacije i sajtove.
- Ne prodajemo vaše podatke i ne razmenjujemo ih u marketinške svrhe.
1.4 Pristup galeriji i kameri
Aplikacija traži pristup galeriji i kameri samo u trenutku kada sami odlučite da postavite profilnu sliku ili pošaljete fotografiju u razgovoru. Ne pretražujemo vašu galeriju i ne učitavamo nijednu fotografiju bez vašeg izbora. Pristup možete opozvati u podešavanjima uređaja u svakom trenutku.
2. Zašto obrađujemo podatke i po kom osnovu
| Svrha | Šta koristimo | Pravni osnov |
|---|---|---|
| Pravljenje i održavanje naloga, prijava | Email, lozinka, ime, identifikator društvenog naloga | Izvršenje ugovora |
| Pružanje sadržaja i praćenje napretka | Napredak, omiljeno, upitnik | Izvršenje ugovora |
| Razgovori i zajednica | Poruke, reakcije, članstvo u grupama | Izvršenje ugovora |
| Naplata i kontrola pristupa pretplatničkom sadržaju | Status pretplate, paket, istek | Izvršenje ugovora |
| Transakcioni email (aktivacija pretplate, reset lozinke) | Email adresa | Izvršenje ugovora |
| Push obaveštenja o novom sadržaju i porukama | Token uređaja, podešavanja obaveštenja | Pristanak (možete ga povući u podešavanjima) |
| Moderacija, sprečavanje zloupotreba i bezbednost | Prijave, blokiranja, evidencija administratora | Legitimni interes |
| Otkrivanje i ispravljanje grešaka u aplikaciji | Tehnički podaci o greškama | Legitimni interes |
| Ispunjenje zakonskih obaveza (poreske, računovodstvene) | Podaci o naplati | Zakonska obaveza |
3. Sa kim delimo podatke
Podatke ne prodajemo. Delimo ih samo sa pružaocima usluga koji nam omogućavaju rad aplikacije, i to u obimu koji im je za to neophodan:
| Primalac | Svrha | Lokacija obrade |
|---|---|---|
| Railway | Hosting servera i baze podataka | SAD (us-west2) |
| Cloudflare R2 | Čuvanje profilnih slika i priloga | Globalna mreža |
| Google Firebase Cloud Messaging | Isporuka push obaveštenja | EU / SAD |
| RevenueCat | Vođenje evidencije o pretplatama | SAD |
| Apple App Store, Google Play | Naplata i obnova pretplate | SAD / EU |
| Sentry | Prijava grešaka i padova aplikacije | EU / SAD |
| Hostinger | Hosting sajta i mail server sa kog šaljemo transakcione email poruke | EU (Litvanija) |
| Google, Apple | Prijava preko društvenih naloga | SAD |
Podatke možemo otkriti i nadležnim državnim organima kada za to postoji zakonska obaveza.
Vidljivost drugim korisnicima: vaše ime, profilna slika, biografija i poruke koje pošaljete u grupnim razgovorima vidljivi su drugim članovima tog razgovora. U podešavanjima profila možete kontrolisati da li su vidljivi vaša biografija, oznaka pretplate i status prisutnosti, i da li vam drugi mogu slati direktne poruke.
4. Prenos podataka van Srbije i EU
Deo navedenih pružalaca usluga obrađuje podatke van teritorije Republike Srbije i Evropske unije, pre svega u Sjedinjenim Američkim Državama. Takvi prenosi se vrše na osnovu standardnih ugovornih klauzula ili odgovarajućeg drugog mehanizma predviđenog propisima o zaštiti podataka o ličnosti.
5. Čuvanje podataka
Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni:
| Podatak | Rok čuvanja |
|---|---|
| Podaci naloga, profil, upitnik, napredak, omiljeno | Dok postoji vaš nalog |
| Poruke u razgovorima | Dok postoji nalog; po brisanju naloga brišu se zajedno sa njim |
| Token uređaja za obaveštenja | Dok je uređaj prijavljen na nalog |
| Tokeni za prijavu (sesija) | Do isteka ili odjave |
| Tehnički podaci o greškama | Najviše 90 dana, zatim se automatski brišu |
| Prijave neprimerenog sadržaja | Do 12 meseci nakon rešavanja prijave, radi sprečavanja ponovljenih zloupotreba |
| Evidencija o naplati pretplate | U rokovima propisanim poreskim i računovodstvenim propisima Republike Srbije |
Nakon brisanja naloga, svi podaci povezani sa nalogom trajno se brišu sa naših servera u roku od 30 dana. Kopije u rezervnim (backup) kopijama baze brišu se u okviru redovnog ciklusa rotacije, najkasnije 7 dana od brisanja naloga.
Ne čuvamo podatke bez svrhe: podatke koji više nisu potrebni ni za jednu od navedenih svrha brišemo ili anonimizujemo.
6. Brisanje podataka
Sami, iz aplikacije: otvorite Profil → Podešavanja → Obriši nalog i potvrdite lozinkom. Nalog i svi podaci povezani sa njim — profil, odgovori iz upitnika, napredak, omiljeno, poruke, prijave za događaje, obaveštenja i registrovani uređaji — brišu se trajno. Radnja je nepovratna.
Email zahtevom: ako nemate pristup aplikaciji, zahtev za brisanje pošaljite na alaya@jelenanjegomir.com sa email adrese kojom ste registrovani. Zahtev obrađujemo najkasnije u roku od 30 dana i o izvršenom brisanju vas obaveštavamo email-om.
Važno: brisanje naloga ne otkazuje vašu pretplatu. Pretplata se otkazuje zasebno, u podešavanjima vašeg App Store odnosno Google Play naloga, jer naplatu vodi prodavnica, a ne mi.
7. Vaša prava
U odnosu na svoje podatke imate pravo da:
- zatražite pristup — dobijete informaciju koje podatke o vama obrađujemo i kopiju tih podataka;
- ispravite netačne ili nepotpune podatke (ime, email i biografiju možete izmeniti i sami, u profilu);
- zatražite brisanje („pravo na zaborav") — postupak je opisan u odeljku 6;
- ograničite obradu ili joj prigovorite, kada se obrada zasniva na legitimnom interesu;
- prenesete podatke drugom rukovaocu u strukturisanom, uobičajeno korišćenom obliku;
- povučete pristanak u svakom trenutku — na primer, isključivanjem push obaveštenja u podešavanjima aplikacije ili uređaja. Povlačenje ne utiče na zakonitost obrade pre povlačenja;
- podnesete pritužbu nadzornom organu.
Zahteve šaljite na alaya@jelenanjegomir.com. Odgovaramo najkasnije u roku od 30 dana.
Nadzorni organ u Republici Srbiji je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd — www.poverenik.rs. Ako se nalazite u Evropskoj uniji, pritužbu možete podneti nadzornom organu svoje države.
8. Bezbednost
Primenjujemo mere zaštite koje odgovaraju riziku obrade:
- sva komunikacija između aplikacije i servera odvija se preko šifrovane HTTPS veze;
- lozinke se čuvaju isključivo kao kriptografski heš, nikada u čitljivom obliku;
- pristup podacima ograničen je na osobe kojima je neophodan za rad usluge;
- pristup administratorskim radnjama se evidentira.
Nijedan sistem nije apsolutno bezbedan. Ako dođe do povrede podataka o ličnosti koja može da prouzrokuje visok rizik po vaša prava, obavestićemo vas i nadležni organ u rokovima propisanim zakonom.
9. Deca
Aplikacija nije namenjena licima mlađim od 16 godina i takva lica ne treba da prave nalog. Ako saznamo da smo prikupili podatke deteta bez saglasnosti roditelja ili staratelja, te podatke brišemo bez odlaganja. Ako smatrate da nam je dete dostavilo svoje podatke, pišite nam na alaya@jelenanjegomir.com.
10. Izmene politike
Politiku možemo povremeno menjati. O bitnim izmenama obavestićemo vas u aplikaciji ili email-om najmanje 30 dana pre nego što stupe na snagu. Datum poslednjeg ažuriranja uvek stoji na vrhu ove stranice. Nastavak korišćenja aplikacije nakon stupanja izmena na snagu znači da ste sa njima saglasni.
11. Kontakt
Za sva pitanja o ovoj politici i o svojim podacima:
Email: alaya@jelenanjegomir.com
Adresa: Jelena Njegomir PR Beograd, Sime Igumanova 33, Beograd, Republika Srbija