Politika privatnosti

Ova politika objašnjava šta se dešava sa podacima o ličnosti na sajtu i u aplikaciji VauMjau, i na stranici koja se otvara kad neko skenira privezak. Pisana je po Zakonu o zaštiti podataka o ličnosti („Službeni glasnik RS” 87/2018, u daljem tekstu ZZPL). Kupovina u prodavnici ima svoj deo, „Porudžbine i reklamacije”.

Ko obrađuje podatke

Rukovalac podacima je:

Naziv

PR Dušan Stepanov

Sedište

Novi Sad, Srbija

Matični broj

68209234

PIB

115241012

E-pošta

office@dusanstepanov.com

Za sva pitanja o tvojim podacima piši na office@dusanstepanov.com.

Koje podatke obrađujemo i zašto

Kad otvoriš stranicu

• Podaci: IP adresa, vreme, adresa stranice, vrsta pregledača i uređaja, onako kako ih šalje svaki pregledač.
• Svrha: da ti stranica stigne i da sajt bude zaštićen od napada i zloupotrebe.
• Pravni osnov: legitimni interes (ZZPL čl. 12 st. 1 t. 6). Bez ovih podataka sajt ne može da radi.
• Rok čuvanja: Vercel, naš hosting, čuva tehničke zapise jedan dan.

Tvoj izbor kolačića

• Podaci: nasumičan broj, tvoj izbor (analitika i marketing, za svako da ili ne), verzija teksta koji si video, jezik i vreme. Ime, e-pošta i IP adresa se ne upisuju.
• Svrha: da sajt poštuje tvoj izbor i da možemo da dokažemo da si dao pristanak, kako traži ZZPL (čl. 15).
• Pravni osnov: zakonska obaveza da dokažemo pristanak (ZZPL čl. 15 st. 1 i čl. 12 st. 1 t. 3).
• Rok čuvanja: u tvom pregledaču šest meseci, a zapis kod nas najduže tri godine od izbora.

Analitika, samo uz tvoj pristanak

Google Analytics za sada ne koristimo. Kad ga uključimo, sajt će ga ponuditi u pitanju o kolačićima i važiće ovo:

• Podaci: Google Analytics 4 beleži koje stranice otvoriš, klikove na važna dugmad, približno mesto (grad), vrstu uređaja i pregledača. Za to koristi kolačiće sa nasumičnim brojem. Google Analytics 4 ne čuva IP adrese. U prodavnici beleži i korake kupovine: pregled priveska, dodavanje u korpu, početak plaćanja i porudžbinu, sa njenim brojem i iznosom, bez imena i adrese.
• Svrha: da vidimo šta ljudima pomaže i šta treba popraviti. Analitiku ne koristimo za reklame i ne pravimo profile posetilaca.
• Pravni osnov: tvoj pristanak (ZZPL čl. 12 st. 1 t. 1). Kolačići se upisuju tek kad pristaneš, kako traži Zakon o elektronskim komunikacijama (čl. 160).
• Rok čuvanja: Google čuva podatke 14 meseci.
• Povlačenje pristanka: u svakom trenutku, preko „Podešavanja kolačića” u dnu svake stranice. Analitika se tada isključuje, a njeni kolačići se brišu.
• Aplikacija i stranica za nalazača nemaju analitiku.

Marketing, samo uz tvoj pristanak

• Podaci: Meta Pixel javlja kompaniji Meta Platforms Ireland Limited koje stranice sajta otvoriš i korake kupovine: pregled priveska, dodavanje u korpu, početak porudžbine i porudžbinu, sa iznosom u dinarima. Ime, e-pošta, telefon, adresa i broj porudžbine ne idu uz to. Meta pritom dobija i IP adresu, vrstu uređaja i pregledača i nasumičan broj iz kolačića _fbp, a kad dođeš sa reklame i oznaku klika iz kolačića _fbc. Stranice čija adresa sadrži broj porudžbine ili kod poklona ne javljamo kao posetu.
• Svrha: da merimo i poboljšamo reklame na Fejsbuku i Instagramu: koliko ljudi sa reklame pogleda privezak ili poruči, i da reklame stignu do ljudi kojima mogu da koriste.
• Pravni osnov: tvoj pristanak (ZZPL čl. 12 st. 1 t. 1). Pixel se učitava i kolačići se upisuju tek kad pristaneš (Zakon o elektronskim komunikacijama, čl. 160).
• Ko je odgovoran: za prikupljanje podataka na sajtu i njihovo slanje Meti odgovorni smo zajedno sa Metom; za ono što Meta posle radi s njima odgovorna je Meta, po svojoj politici privatnosti.
• Rok čuvanja: kolačići _fbp i _fbc traju tri meseca; Meta podatke čuva po svojim pravilima.
• Povlačenje pristanka: u svakom trenutku, preko „Podešavanja kolačića” u dnu svake stranice. Pixel se tada isključuje, a njegovi kolačići se brišu.
• Pixel radi samo na stranicama sajta i u koracima kupovine (korpa, plaćanje, porudžbina). Ostatak aplikacije i stranica za nalazača ga nemaju.

Nalog i prijava

• Podaci: adresa e-pošte, ime ili nadimak koji upišeš pri pravljenju naloga (menjaš ga u Nalogu), vreme prijave i kolačić sesije. Lozinke nema: prijavljuješ se kodom koji ti pošaljemo mejlom.
• Svrha: da tvoji ljubimci i podešavanja budu samo tvoji, da možemo da ti pišemo o privesku i da te komšije u Zajednici prepoznaju po imenu ili nadimku. Stranica za nalazača ga pokazuje samo ako to sam uključiš.
• Pravni osnov: korišćenje usluge koju si zatražio (ugovor, ZZPL čl. 12 st. 1 t. 2).
• Rok čuvanja: dok postoji nalog. Nalog za koji niko nije upisao kod iz mejla brišemo posle 24 sata.

Kako te nalazač može dobiti

• Podaci: ime koje nalazač može da vidi, broj telefona i šta nalazač sme: da te pozove, da ti piše na Viberu ili preko forme.
• Kako je podešeno: poruka preko forme je uključena, a ime, poziv i Viber su isključeni dok ih sam ne uključiš. Broj telefona nikad nije ispisan na stranici za nalazača: telefon nalazača ga dobija tek kad pritisne dugme „Pozovi vlasnika” ili „Viber”.
• Pravni osnov: ugovor, a za ono što nalazač vidi tvoj izbor u aplikaciji (Nalog, „Kako ti se nalazač javlja”).
• Rok čuvanja: dok postoji nalog, ili dok ih ne promeniš.

Ljubimci, fotografije i karton

• Podaci: vrsta, ime, nadimak, rasa, pol, boja dlake, datum rođenja ili okvirne godine, opis, napomena o zdravlju za nalazača, broj mikročipa, boja ljubimca, fotografije i karton (vakcine, zaštita od parazita, kontrole, težina).
• Ko vidi: samo ti. Nalazač vidi samo polja koja uključiš i godine ljubimca; datum rođenja i broj mikročipa nikad. Javna je profilna fotografija i one koje sam označiš.
• Fotografije: telefon ih smanji pre slanja, a server pravi nove verzije bez ikakvih metapodataka, pa ni lokacija snimka ni podaci o telefonu ne ostaju. Original ne čuvamo.
• Pravni osnov: ugovor.
• Rok čuvanja: dok ih ne obrišeš, ili dok postoji nalog. Kad ljubimca označiš kao „više nije sa nama”, profil ostaje samo tebi, a podsetnici, obaveštenja i javne fotografije prestaju.

Kad neko skenira privezak

• Podaci: vreme skeniranja i jezik pregledača nalazača. Stranica za nalazača ne postavlja nijedan kolačić i ne učitava tuđe skripte.
• Svrha: da ti odmah javimo da je neko skenirao privezak.
• Pravni osnov: ugovor sa tobom; za nalazača legitimni interes da se ljubimac vrati kući (ZZPL čl. 12 st. 1 t. 6).
• Rok čuvanja: 12 meseci.

Podaci nalazača

Nalazač je osoba koja je skenirala privezak ili otvorila javnu stranicu nestalog ljubimca.

• Poruka vlasniku: tekst i kontakt, ako ga nalazač napiše. Vlasnik ih dobija mejlom i vidi u aplikaciji. Čuvamo ih 90 dana, a dok se ljubimac traži najduže 365 dana. Pravni osnov je legitimni interes da se ljubimac vrati vlasniku.
• Lokacija: samo ako nalazač pristane, posle objašnjenja šta se šalje. Nalazač bira tačnu ili približnu lokaciju (oko 100 m, koju zaokružuje sam telefon). Vidi je samo vlasnik. Koordinate brišemo 30 dana posle slanja, a najkasnije 7 dana posle zatvaranja Potrage; zapis da je nalazač pristao ostaje kao dokaz pristanka. Pravni osnov je pristanak nalazača (ZZPL čl. 12 st. 1 t. 1).
• Lokacija poslata od kuće pokazuje gde nalazač živi, zato stranica tada savetuje približnu.

Potraga i javna stranica

• Podaci: vreme nestanka, grad, približna oblast (deo grada, nikad tačna adresa), tvoja poruka i nagrada, i podaci o ljubimcu koje si uključio za nalazača. Broj telefona samo ako uključiš poziv sa javne stranice.
• Ko vidi: svako ko ima link. Stranica se ne prikazuje u pretraživačima.
• Rok čuvanja: posle „Pronađen!” stranica 30 dana pokazuje samo ime ljubimca i da je kod kuće; tada brišemo oblast, poruku i nagradu, a ostaju samo datum i način pronalaska, za našu statistiku vraćenih ljubimaca.

Obaveštenja

• Podaci: šta se desilo (skeniranje, lokacija, poruka, podsetnik iz kartona, rođendan, nedeljni pregled, vest iz Zajednice), za kog ljubimca ili koju objavu, kad, i da li je mejl poslat.
• Rok čuvanja: 12 meseci.
• Mejl sa lokacijom ima link koji otvara Google mape; Google tačku dobija tek kad link otvoriš.
• Obaveštenja na telefonu (push): samo ako ih uključiš na uređaju. Dostavlja ih servis za obaveštenja tvog pregledača (Apple, Google, Mozilla ili Microsoft), a sadržaj (ime ljubimca ili naslov objave, šta se desilo, deo komentara sa imenom onoga ko ga je napisao i adresa slike uz objavu) šifrovan je tako da ga servis ne može pročitati. Sliku telefon preuzima sa našeg skladišta slika, kao i stranica objave. Čuvamo adresu pretplate i ključeve uređaja dok pretplata važi: brišu se kad obaveštenja isključiš, kad se odjaviš na tom uređaju ili kad ih servis odbije.
• Podsetnici iz kartona: mejl nedelju dana pre roka vakcine ili zaštite od parazita, samo ako podsetnike uključiš u aplikaciji (Nalog, „Obaveštenja”) i samo za ljubimca sa priveskom. Pravni osnov je tvoj pristanak (ZZPL čl. 12 st. 1 t. 1). Povlačiš ga istim prekidačem, i podsetnik koji još čeka tada se ne šalje.

Prijave sadržaja

• Podaci: stranica na koju se prijava odnosi, razlog, objašnjenje i, ako ih podnosilac navede, ime i e-pošta.
• Svrha: da uklonimo nedozvoljen sadržaj, kako traži Zakon o elektronskoj trgovini (čl. 20).
• Pravni osnov: zakonska obaveza i legitimni interes.
• Rok čuvanja: ime i e-poštu podnosioca 12 meseci posle odluke, a prijavu 24 meseca.

Zaštita od zloupotrebe

• Podaci: brojači pokušaja, na primer koliko je kodova za prijavu ili poruka poslato. Umesto IP adrese brojač nosi šifrovanu oznaku koja se menja svakog dana, pa se ne može povezati ni sa adresom ni sa danima pre.
• Provera da je zahtev poslao čovek: prijava, javna stranica nestalog ljubimca, forme na stranicama „Kontakt” i „Za veterinare” i, kad neko pokušava da pogađa kodove ili zasipa poruke, stranica za nalazača koriste Cloudflare Turnstile. Turnstile pritom dobija IP adresu i tehničke podatke pregledača.
• Pravni osnov: legitimni interes da usluga bude bezbedna.
• Rok čuvanja: brojači dva dana.

Porudžbine i reklamacije

• Podaci: ime i prezime, telefon i adresa za dostavu, e-pošta naloga, šta si poručio (za kog ljubimca, ime na privesku i boja), cene, način plaćanja i poziv na broj, uplata, broj pošiljke i fiskalni račun. Kod reklamacije još i njen opis, šta tražiš i naš odgovor. Korpa čuva izabrane priveske dok ne poručiš.
• Svrha: da napravimo i pošaljemo privezak, naplatimo ga, izdamo račun i rešimo reklamaciju. Mejlovi o porudžbini (potvrda, uplata, slanje, račun, reklamacija) idu uz to.
• Pravni osnov: izvršenje ugovora (ZZPL čl. 12 st. 1 t. 2) i zakonske obaveze trgovca, kao što su računi, poslovne knjige i evidencija reklamacija (ZZPL čl. 12 st. 1 t. 3).
• Rok čuvanja: porudžbine i račune koliko nalažu propisi o računovodstvu i porezima, i kad obrišeš nalog; reklamacije najmanje dve godine (Zakon o zaštiti potrošača, čl. 63); zapise o poslatim mejlovima 12 meseci.

Kad nam pišeš e-poštom ili preko forme

• Podaci: tvoja adresa e-pošte, ime ako ga navedeš i sadržaj poruke; sa forme za veterinare još i naziv ambulante, mesto i telefon, ako ga upišeš. Poruka sa forme stiže nam mejlom, a sajt je ne čuva.
• Svrha: da ti odgovorimo.
• Pravni osnov: legitimni interes, a kad pitaš za privezak ili porudžbinu, radnje pre zaključenja ugovora na tvoj zahtev (ZZPL čl. 12 st. 1 t. 2).
• Rok čuvanja: dok traje prepiska i još godinu dana, a onda poruke brišemo.

Zajednica

• Podaci: grad koji izabereš za zajednicu i da li želiš obaveštenja iz njega; objave koje napišeš (vrsta, naslov, tekst, deo grada, slike, ljubimac uz objavu, vreme), komentari i odgovori, slika uz komentar, viđenja nestalog ljubimca (kad i deo grada), „Pomaže”, „Sviđa mi se” i „Idem”, najbolji odgovor na tvoje pitanje i objave koje pratiš; kad si prihvatio pravila zajednice; broj telefona iz naloga samo na objavi na kojoj ga sam uključiš; zabrana na vreme ako prekršiš pravila; naziv i broj odgajivačnice ako ih prijaviš.
• Ko vidi: objave i komentari u zajednici su javni: vidi ih svako na stranici grada, sa tvojim imenom ili nadimkom (starije objave bez imena kao „Vlasnik ljubimca”), uz komentar sa sličicom koja pokazuje samo vrstu i boju tvog prvog ljubimca, sa imenom i javnom fotografijom ljubimca uz objavu i delom grada. Tvoj grad, broj telefona, objave koje pratiš i to ko je rekao „Pomaže” nisu javni; broj vide samo prijavljeni vlasnici, na toj objavi, i to se broji. Upozorenje nosi oznaku da još nije provereno dok ga ne proverimo.
• Svrha: da vlasnici iz istog grada jedni drugima jave ko se traži, ko je nađen i gde je opasno, pitaju i dogovore šetnju; da te obavestimo kad u tvom gradu nestane ljubimac, bude nađen ili se pojavi upozorenje, kad neko komentariše tvoju objavu ili odgovori na tvoj komentar, i o novim komentarima na objavi koju pratiš (na telefon najviše jednom u 15 minuta po objavi); vlasniku nestalog ljubimca svako viđenje javljamo odmah, a kad se ljubimac vrati kući, javljamo svima koji su ga tražili. Sve to stiže u aplikaciji i na telefon, nikad mejlom; vesti iz grada isključuješ u Zajednici („Tvoj grad”), a objavu prestaješ da pratiš dugmetom na njoj.
• Pravni osnov: izvršenje ugovora (ZZPL čl. 12 st. 1 t. 2) za objave i obaveštenja koja si uključio; legitimni interes (čl. 12 st. 1 t. 6) za sklanjanje sadržaja, zabrane i zaštitu od zloupotrebe.
• Rok čuvanja: nađeni ljubimci i oglasi za parenje 60 dana (možeš da produžiš), upozorenja 30 dana, šetnja do dan posle, pitanja i objave dok ih ne završiš; završena objava je vidljiva još 30 dana, a objava koju obrišeš nestaje sa feeda odmah i iz baze posle 90 dana. Objava nestalog ljubimca prati prijavu nestanka. Objavu pratiš dok postoji ili dok to ne isključiš. Sa brisanjem naloga brišu se sve tvoje objave, komentari i slike.

Danas: dan za tvog ljubimca

• Podaci: ono što o ljubimcu već imamo (vrsta, rasa sa spiska ili tvojim rečima, veličina mešanca, pol, sterilizacija, datum rođenja i dan dolaska kući, upisi u kartonu, poslednja težina), grad koji si izabrao za zajednicu, teme koje si isključio i šta je bilo sa karticama: kad je koja viđena, „Urađeno”, „Ne danas”, „Ne prikazuj više” i „Korisno?”. Uz to dan poslednjeg otvaranja aplikacije, samo taj jedan datum, bez istorije.
• Svrha: da na početnoj aplikacije vidiš šta je danas važno za tvog ljubimca, da ti ne pokazujemo isto iznova i da znamo koliko ljudi aplikaciju zaista koristi. Kartice bira aplikacija po istim pravilima za sve, iz tih podataka; to nema pravno dejstvo na tebe i ne utiče na tvoja prava, cene ni na to šta možeš da koristiš.
• Obaveštenja: rođendan i godišnjica dolaska kući u 9 sati i nedeljni pregled ponedeljkom ujutru, u aplikaciji i na telefonu kad su obaveštenja uključena na uređaju, nikad mejlom i nikad sa ponudom. Isključuješ ih u Nalogu, pod „Danas”. Za ljubimca koji više nije sa tobom nema kartica ni čestitki.
• Pravni osnov: izvršenje ugovora (ZZPL čl. 12 st. 1 t. 2) za kartice i obaveštenja koja koristiš; legitimni interes (čl. 12 st. 1 t. 6) za dan poslednjeg otvaranja aplikacije.
• Rok čuvanja: šta je bilo sa karticama, dok postoje ljubimac i nalog; dan poslednjeg otvaranja, dok postoji nalog; obaveštenja 12 meseci.

Brisanje naloga

U aplikaciji, u kartici Nalog, možeš da obrišeš nalog. Tada brišemo nalog, ljubimce, fotografije, karton, skeniranja, poruke i obaveštenja. Rezervne kopije baze čuvaju se sedam dana, pa iz njih podaci nestaju kad kopije isteknu. Porudžbine, računi i reklamacije ostaju koliko zakon nalaže, bez veze sa nalogom.

Šta ne radimo

• Ne prodajemo tvoje podatke. Za reklame Meti idu samo podaci iz Meta Pixela, i samo uz tvoj poseban pristanak.
• Reklamni kolačići i pikseli ne rade bez tvog pristanka, a nikad u aplikaciji van koraka kupovine ni na stranici za nalazača.
• Ne donosimo automatizovane odluke koje imaju pravno dejstvo na tebe (ZZPL čl. 38). Kartice na Danas bira aplikacija iz podataka o ljubimcu, samo da bi ti bile korisne; ne utiču na tvoja prava ni na cene, i ne pravimo profile za reklame.
• Ne objavljujemo tačnu adresu vlasnika, nigde.

Ko još dobija podatke

Podatke za nas obrađuju ovi pružaoci usluga. Svaki ih koristi samo po našem nalogu i samo za posao koji obavlja za nas.

Meta Platforms Ireland Limited dobija podatke iz Meta Pixela samo uz tvoj pristanak (odeljak „Marketing, samo uz tvoj pristanak”). Ona nije naš obrađivač, nego ih dalje obrađuje kao samostalni rukovalac, po svojoj politici privatnosti.

Za isporuku kurirskoj službi sa kojom imamo ugovor dajemo ime, adresu, telefon i iznos pouzeća. Uplatu IPS-om obrađuju tvoja i naša banka, po propisima o platnom prometu.

Podatke dajemo državnim organima samo kad to zakon nalaže.

Prenos podataka iz Srbije

Neki pružaoci usluga su američke kompanije i podatke mogu da obrađuju u SAD. Vercel, Google i Meta učestvuju u Okviru EU–SAD za privatnost podataka (Data Privacy Framework), za koji je Evropska unija utvrdila da obezbeđuje primeren nivo zaštite, pa ZZPL takav prenos dozvoljava (čl. 64 st. 2). Za ostale pružaoce usluga prenos se zasniva na tom okviru kad pružalac u njemu učestvuje, a inače na ugovornim merama zaštite (ZZPL čl. 65).

Tvoja prava

Po ZZPL imaš pravo:

• da saznaš da li obrađujemo tvoje podatke i da dobiješ njihovu kopiju (čl. 26);
• da ispravimo ili dopunimo netačne podatke (čl. 29);
• da ih obrišemo (čl. 30);
• da ograničimo njihovu obradu (čl. 31);
• da ih dobiješ u uobičajenom elektronskom obliku i preneseš drugome (čl. 36);
• da uložiš prigovor na obradu koja se zasniva na legitimnom interesu (čl. 37);
• da povučeš pristanak u svakom trenutku, bez uticaja na obradu pre povlačenja (čl. 15 st. 3).

Većinu podataka menjaš i brišeš sam, u aplikaciji. Za sve ostalo zahtev pošalji na office@dusanstepanov.com. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana (čl. 21 st. 3).

Ako misliš da obrada tvojih podataka krši zakon, imaš pravo da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, poverenik.rs (čl. 82).

Bezbednost

• Sajt i aplikacija rade samo preko šifrovane veze (HTTPS).
• Svaki nalog vidi samo svoje podatke; to proverava i sama baza, za svaki upit.
• Čuvamo samo podatke koji su nam zaista potrebni, i samo onoliko koliko je navedeno.
• Ako dođe do povrede podataka, obaveštavamo Poverenika u roku od 72 sata od saznanja, a tebe bez odlaganja kad povreda može ozbiljno da ugrozi tvoja prava (ZZPL čl. 52 i 53).

Maloletni

Sajt i aplikacija su namenjeni vlasnicima ljubimaca. Ako imaš manje od 15 godina, za nalog i za analitiku potreban je pristanak roditelja (ZZPL čl. 16), pa pitaj roditelja pre nego što ih koristiš.

Izmene ove politike

Kad menjamo politiku, menjamo i datum na vrhu stranice. O važnim izmenama obaveštavamo na sajtu i u aplikaciji pre nego što počnu da važe. Merodavan je tekst na srpskom jeziku. Više o kolačićima piše u Politici kolačića.