Saglasnost sa GDPR
Uvod u saglasnost sa GDPR
Opšta uredba o zaštiti podataka (GDPR) je uredba u zakonodavstvu EU o zaštiti podataka i privatnosti za fizička lica u Evropskoj uniji i Evropskoj ekonomskoj oblasti. U Ovdix nastojimo da osiguramo zaštitu i adekvatno postupanje sa svim ličnim podacima u skladu sa zahtevima GDPR.
U ovoj politici objašnjavamo kako prikupljamo i obrađujemo vaše lične podatke, pravne osnove za takvu obradu i vaša prava u vezi sa vašim ličnim informacijama.
Podaci koje prikupljamo
Prikupljamo različite tipove ličnih podataka za pružanje i poboljšanje naših usluga:
Podaci o registraciji
Kada se registrujete za kreiranje naloga Ovdix, prikupljamo vaše ime (obavezno) i adresu elektronske pošte. Vaše prezime je neobavezno i prikuplja se samo u slučaju da ga navedete.
Podaci o oglasu
Kada kreirate oglase, prikupljamo informacije kao što su kategorija, naslov, opis, fotografije i detalji o ceni, kako bismo pokazali vaše oglase potencijalnim kupcima.
Geolokacioni podaci
S vašom saglasnošću prikupljamo koordinate i adresne informacije pomoću geokodera Google Maps, kako bismo pomogli da se prikažu relevantni oglasi u vašem području. Ne prikupljamo osetljive podatke o lokaciji, kao što su informacije o spratu ili stanu.
Podaci o prevodu
Logujemo zahteve ka OpenAI modelima (GPT-4o / GPT-4o-mini) za trenutno prevođenje oglasa i poruka u četovima — to je naša ključna funkcija prevođenja.
Informacije o plaćanju
Za jednokratna poboljšanja i pretplate, podaci o plaćanju obrađuju se preko platnih sistema Google Play i App Store. Čuvamo status i istoriju pretplate, ali ne i vaše stvarne podatke o plaćanju.
Tehnički podaci
Prikupljamo tehničke podatke, kao što su IP adrese, kolačići i informacije o uređaju, kako bismo osigurali pravilno funkcionisanje naše usluge i u svrhe bezbednosti. Takođe koristimo analitičke usluge, kao što je AppsFlyer, za prikupljanje tehničkih podataka i analizu korišćenja aplikacije s ciljem poboljšanja naše usluge i marketinških kampanja.
Ciljevi i pravne osnove za obradu
Obrađujemo vaše lične podatke na osnovu sledećih pravnih osnova:
- Izvršenje ugovora: Za pružanje naših usluga u skladu sa našim Uslovima korišćenja.
- Legitimni interesi: Za poboljšanje kvaliteta prevoda i povećanje opšteg nivoa naših usluga.
- Legitimni interesi: promocija javno objavljenih oglasa na zvaničnim kanalima Ovdix-a na društvenim mrežama i mesindžerima (npr. Telegram, Instagram). Prigovor možete uložiti u svakom trenutku.
- Saglasnost i zakoniti interesi: Za prikazivanje relevantne reklame preko Google AdMob za korisnike našeg besplatnog plana.
- Pravne obaveze: Za usaglašavanje sa primenljivim zakonodavstvom i propisima.
Otkrivanje trećim licima
Možemo deliti vaše informacije sa sledećim dobavljačima usluga trećih lica:
Hosting servera (IONOS SE, Nemačka)
Naš bekend i baza podataka rade na našim sopstvenim serverima u Evropskoj uniji (Nemačka), kod hosting provajdera IONOS SE. Čuvanje podataka u EU obezbeđuje visok nivo zaštite u skladu sa GDPR-om.
Google OAuth v2
Koristi se u svrhu autentifikacije, omogućavajući vam da se prijavite pomoću vašeg Google naloga.
Google Maps Services
Koristi se za geokodiranje, prikazivanje mapa i pružanje informacija o mestima (Places API). Primenjujemo ove Google usluge za pretvaranje koordinata u adrese, prikazivanje mape u interfejsu, kao i pomoć korisniku u izboru lokacije povezane sa njegovim oglasom. Google može prikupljati i obrađivati ove podatke u skladu sa svojom Politikom privatnosti.
Google AdMob
Koristi se za prikazivanje reklama korisnicima našeg besplatnog plana. AdMob može prikupljati i obrađivati podatke o vašem korišćenju aplikacije za targetovanje reklama.
Google Play i App Store
Koristi se za obradu plaćanja i pretplata. Ove platforme obrađuju sve podatke o plaćanju u skladu sa svojim politikama privatnosti.
OpenAI
Koristi se za automatsko prevođenje i prepoznavanje jezika oglasa i poruka u četovima. Sadržaj se obrađuje na OpenAI serverima u SAD uz odgovarajuće garancije (Standardne ugovorne klauzule); u okviru našeg API ugovora, ovi podaci se ne koriste za obuku OpenAI modela.
Google Firebase
Koristi se u mobilnoj aplikaciji za push obaveštenja (Cloud Messaging), izveštaje o padovima (Crashlytics) i agregiranu analitiku korišćenja (Firebase Analytics).
Yandex AppMetrica
Koristi se za analizu korišćenja mobilne aplikacije i dijagnostiku padova. Podaci se obrađuju u agregiranom i pseudonimizovanom obliku i mogu se obrađivati van EEP. Detalji su dostupni u Politici privatnosti Yandex-a.
AppsFlyer
Koristimo AppsFlyer za analizu načina na koji korisnici interaguju sa našom mobilnom aplikacijom. AppsFlyer prikuplja podatke kao što su identifikatori uređaja, podaci o korišćenju i interakciji, kako bi nam pomogao da poboljšamo naše usluge i marketinške kampanje. Ovi podaci mogu biti preneseni izvan Evropskog ekonomskog prostora (EEA). Više informacija možete pronaći u Politici privatnosti AppsFlyer na adresi https://www.appsflyer.com/legal/services-privacy-policy/.
YouTube
Koristi se za ugrađivanje video snimka o proizvodu na stranici „O projektu“. Plejer se učitava tek nakon klika na dugme za reprodukciju i radi na domenu youtube-nocookie.com bez kolačića; od tog trenutka Google obrađuje vašu IP adresu i podatke o gledanju kao zaseban rukovalac.
Vaša prava u skladu sa GDPR
U skladu sa GDPR, imate nekoliko prava u vezi sa vašim ličnim podacima:
- Pravo na pristup: Možete zatražiti kopiju vaših ličnih podataka koje čuvamo.
- Pravo na ispravku: Možete zatražiti ispravku netačnih ličnih podataka.
- Pravo na uklanjanje: Možete zatražiti uklanjanje vaših ličnih podataka pod određenim okolnostima.
- Pravo na ograničenje obrade: Možete zatražiti ograničenje obrade vaših ličnih podataka.
- Pravo na prigovor: Možete se protiviti obradi na osnovu legitimnih interesa.
- Pravo na povlačenje saglasnosti: Možete povući svoju saglasnost u bilo kom trenutku, kada se oslanjamo na saglasnost za obradu vaših ličnih podataka.
- Pravo na prenosivost podataka: Možete zatražiti dobijanje vaših podataka u strukturiranom, mašinski čitljivom formatu.
- Pravo na pritužbu: Možete podneti pritužbu nadzornom organu za zaštitu podataka — u Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, a u EU/EEP organ vaše zemlje.
Da biste iskoristili bilo koje od ovih prava, molimo vas da nas kontaktirate na adresi egorozh.dev@gmail.com. Odgovorićemo na vaš zahtev u roku od jednog meseca.
Čuvanje podataka i bezbednost
Različite kategorije podataka čuvamo u različitim periodima. Vaši lični podaci se obrađuju i čuvaju na našim sopstvenim serverima u Evropskoj uniji (Nemačka), u skladu sa zahtevima GDPR-a.
- Podaci o nalogu: Čuvaju se dok imate aktivan nalog, i do 30 dana nakon uklanjanja naloga.
- Podaci o oglasu: Čuvaju se dok je oglas aktivan, plus 90 dana nakon uklanjanja za pravne i analitičke svrhe.
- Podaci o porukama: Čuvaju se dok oba korisnika imaju aktivne naloge, i do 30 dana nakon uklanjanja naloga.
- Zapisi o plaćanjima: Čuvaju se u zakonski propisanom roku (obično 7 godina za poreske svrhe).
- Tehnički podaci: Čuvaju se do 90 dana za analizu bezbednosti i performansi.
Mere bezbednosti
Sprovodimo odgovarajuće tehničke i organizacione mere bezbednosti za zaštitu vaših ličnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa.
Ove mere uključuju šifrovanje ličnih podataka, redovne procene bezbednosti, kontrolu pristupa i obuku zaposlenih o zaštiti podataka i bezbednosti.
Kontaktni podaci kontrolera podataka
Adresa: 21102, Novi Sad, Miše Dimitrijevića 38, sprat 3, stan 10
Elektronska pošta: egorozh.dev@gmail.com