1. Uvod
Polovni Satovi (u daljem tekstu: „Platforma") je specijalizovana platforma za oglašavanje i kupovinu polovnih satova na teritoriji Republike Srbije. Ova Politika privatnosti opisuje vrste podataka o ličnosti koji se prikupljaju, svrhu i pravni osnov njihove obrade, primenjene mere zaštite, kao i prava lica na koja se podaci odnose.
Obrada podataka o ličnosti vrši se u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (Sl. glasnik RS, br. 87/2018).
Korišćenjem Platforme, Korisnik potvrđuje da je upoznat sa ovom Politikom privatnosti i da pristaje na obradu podataka u skladu sa njenim odredbama. Korišćenje Platforme regulisano je i Uslovima korišćenja.
2. Rukovalac podataka
Rukovalac podataka o ličnosti je Polovni Satovi, sa sedištem u Beogradu, Republika Srbija. Za sva pitanja u vezi sa obradom podataka, Korisnik se može obratiti na adresu elektronske pošte: privatnost@polovnisatovi.io.
3. Podaci koji se prikupljaju
U zavisnosti od načina korišćenja Platforme, prikupljaju se sledeće kategorije podataka:
- Podaci o identitetu: ime, prezime, adresa elektronske pošte i fotografija profila — pribavljeni putem Google naloga prilikom registracije
- Podaci o profilu: korisničko ime, kontakt telefon i drugi podaci koje Korisnik dobrovoljno unese
- Sadržaj oglasa: fotografije, tekstualni opisi, cena, tehničke karakteristike i ostali podaci vezani za oglašene satove
- Podaci o aktivnosti: lista omiljenih oglasa, ocene koje je Korisnik dao ili primio, sačuvane pretrage
- Tehnički podaci: tip i model uređaja, verzija operativnog sistema, jedinstveni identifikator za dostavu obaveštenja (push token)
- Analitički podaci: anonimizovani podaci o korišćenju aplikacije (posećeni ekrani, izvršene pretrage, korisničke radnje) prikupljeni putem Firebase Analytics servisa
4. Svrha i pravni osnov obrade
Podaci o ličnosti obrađuju se isključivo u sledeće svrhe:
- Pružanje usluge: autentifikacija Korisnika, prikazivanje i upravljanje oglasima, funkcionisanje sistema omiljenih oglasa i ocena
- Komunikacija: dostava obaveštenja o aktivnostima vezanim za korisnički nalog i oglase (novi oglasi koji odgovaraju sačuvanim pretragama, primljene ocene, statusne promene)
- Unapređenje Platforme: analiza obrazaca korišćenja u cilju poboljšanja korisničkog iskustva, performansi i funkcionalnosti
- Bezbednost: prevencija zloupotreba, zaštita integriteta Platforme i podataka Korisnika
Pravni osnov za obradu podataka čine: izvršenje ugovora (korišćenje Platforme), legitimni interes Rukovaoca (bezbednost i unapređenje) i saglasnost Korisnika (analitika i obaveštenja).
5. Servisi trećih strana
Za pružanje usluge koriste se sledeći servisi kompanije Google LLC:
- Firebase Authentication — autentifikacija Korisnika putem Google naloga
- Firebase Cloud Storage — skladištenje fotografija oglasa
- Firebase Cloud Messaging — dostava push obaveštenja
- Firebase Analytics — analitika korišćenja aplikacije
Navedeni servisi mogu prikupljati dodatne tehničke podatke u skladu sa Google politikom privatnosti. Podaci se obrađuju na serverima kompanije Google u skladu sa važećim standardima zaštite podataka.
6. Prekogranični prenos podataka
Podaci Korisnika mogu se obrađivati na serverima kompanije Google LLC koji se nalaze van teritorije Republike Srbije, uključujući zemlje Evropskog ekonomskog prostora i Sjedinjene Američke Države.
Kompanija Google LLC primenjuje odgovarajuće mere zaštite podataka prilikom prekograničnog prenosa, uključujući standardne ugovorne klauzule (Standard Contractual Clauses) i pridržavanje važećih standarda zaštite podataka. Detalji su dostupni u Google uslovima obrade podataka.
7. Lokalno skladištenje podataka
Aplikacija koristi lokalno skladištenje (local storage) na uređaju Korisnika u sledeće svrhe:
- Autentifikacija: čuvanje podataka o sesiji radi održavanja prijave između pokretanja aplikacije (Firebase Authentication SDK)
- Analitika: lokalno skladištenje identifikatora instance za potrebe Firebase Analytics servisa
Ovi podaci se čuvaju isključivo na uređaju Korisnika i brišu se odjavom iz aplikacije ili brisanjem podataka aplikacije u podešavanjima uređaja.
8. Čuvanje i zaštita podataka
Podaci Korisnika čuvaju se na serverima u okviru Google Cloud infrastrukture i u PostgreSQL bazi podataka. Primenjuju se odgovarajuće tehničke i organizacione mere zaštite, uključujući:
- Šifrovanje podataka u prenosu (TLS/SSL)
- Autentifikaciju putem sigurnih tokena sa ograničenim rokom trajanja
- Kontrolu pristupa zasnovanu na principu najmanjeg privilegija
- Redovno ažuriranje infrastrukture i sigurnosnih komponenti
Rokovi čuvanja podataka zavise od kategorije:
- Podaci o identitetu i profilu: dok je korisnički nalog aktivan; trajno se uklanjaju u roku od 30 dana nakon brisanja naloga
- Sadržaj oglasa: dok Korisnik ne obriše oglas ili nalog
- Tehnički podaci (push token): dok je korisnički nalog aktivan
- Analitički podaci: čuvaju se u anonimizovanom obliku do 14 meseci (Firebase Analytics podrazumevani period)
Ukoliko zakonska obaveza nalaže duže čuvanje pojedinih podataka, primenjuje se zakonski rok.
9. Prava Korisnika
U skladu sa Zakonom o zaštiti podataka o ličnosti (čl. 26–40), Korisnik ima pravo da:
- Pristupi svojim podacima — putem profila u aplikaciji ili podnošenjem zahteva Rukovaocu
- Ispravi netačne ili nepotpune podatke na svom profilu
- Obriše svoje oglase u bilo kom trenutku
- Zatraži brisanje naloga i svih povezanih podataka — putem podešavanja u aplikaciji ili podnošenjem zahteva na privatnost@polovnisatovi.io
- Zatraži prenosivost podataka — pravo da primi svoje podatke u strukturisanom, uobičajenom i mašinski čitljivom formatu
- Zatraži ograničenje obrade — pravo da zahteva privremeno ograničenje obrade podataka u slučajevima predviđenim zakonom
- Povuče saglasnost za obradu podataka zasnovanu na saglasnosti, bez uticaja na zakonitost obrade izvršene pre povlačenja
- Podnese pritužbu nadležnom organu (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije)
10. Zaštita maloletnih lica
Platforma nije namenjena osobama mlađim od 16 godina. Podaci maloletnih lica se ne prikupljaju svesno. Ukoliko se ustanovi da su prikupljeni podaci lica mlađeg od 16 godina, biće preduzete mere za njihovo brisanje bez odlaganja.
11. Izmene Politike privatnosti
Rukovalac zadržava pravo da ažurira ovu Politiku privatnosti. O svim suštinskim izmenama Korisnici će biti obavešteni putem aplikacije ili elektronske pošte pre stupanja izmena na snagu. Datum poslednjeg ažuriranja istaknut je na vrhu ovog dokumenta.
12. Kontakt
Za sva pitanja, zahteve ili primedbe u vezi sa zaštitom podataka o ličnosti: privatnost@polovnisatovi.io.