Politika privatnosti
Ova politika objašnjava koje podatke o ličnosti prikupljamo kada koristite Zgrada24h, zašto ih koristimo, sa kim ih delimo i koja prava imate. Pisana je u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018, u daljem tekstu: ZZPL) i, u meri u kojoj se primenjuje, Opštom uredbom EU o zaštiti podataka (GDPR).
1. Ko je rukovalac podacima
Rukovalac podacima je zgrada24h.rs.
2. Koje podatke prikupljamo
Podaci o nalogu
- ime i prezime, email adresa i broj telefona;
- broj stana (za stanare) i pripadnost zgradi;
- lozinka — čuva se isključivo u hešovanom obliku, nikada kao čitljiv tekst;
- uloga u aplikaciji (upravnik, stanar) i podešavanja obaveštenja.
Podaci o zgradi
- naziv i adresa zgrade koju upravnik registruje.
Sadržaj koji unosite
- obaveštenja, prijave kvarova, predlozi, komentari, teme na forumu i reakcije;
- glasovi u glasanjima;
- obaveštenja zgradi (npr. o buci ili parkingu) i prijave nepravilnosti, uključujući fotografije koje priložite;
- finansijski podaci zgrade (prihodi, rashodi) koje unosi upravnik;
- podaci o plaćanjima i računima, ukoliko koristite plaćene usluge.
Tehnički podaci
- IP adresa, tip uređaja i browsera, vreme pristupa i sistemski logovi;
- token za push obaveštenja, ako ih dozvolite na uređaju;
- evidencija važnih radnji u aplikaciji (npr. ko je izmenio budžet ili uklonio stanara), radi transparentnosti i bezbednosti;
- podaci o performansama i greškama aplikacije (vidi odeljak 11).
Ne prikupljamo posebne vrste podataka (npr. o zdravlju, veri ili političkom mišljenju) i molimo vas da ih ne unosite u objave i komentare.
3. Svrhe i pravni osnov obrade
| Svrha | Pravni osnov (čl. 12 ZZPL / čl. 6 GDPR) |
|---|---|
| Kreiranje i vođenje naloga, povezivanje sa zgradom, pružanje svih funkcija aplikacije | Izvršenje ugovora — prihvatanje Uslova korišćenja |
| Slanje obaveštenja vezanih za nalog (pozivnice, reset lozinke, važne promene) | Izvršenje ugovora |
| Email i push obaveštenja o aktivnostima u zgradi | Izvršenje ugovora; možete ih isključiti u podešavanjima profila ili uređaja |
| Bezbednost, sprečavanje zloupotreba, evidencija radnji, praćenje grešaka i performansi | Legitimni interes da usluga bude sigurna i pouzdana |
| Izdavanje računa i vođenje poslovnih knjiga (ako koristite plaćene usluge) | Zakonska obaveza (Zakon o računovodstvu, poreski propisi) |
| Odgovor na vaše upite i zahteve | Legitimni interes / izvršenje ugovora |
Vaše podatke ne prodajemo, ne iznajmljujemo i ne koristimo za reklamiranje trećih lica, niti donosimo automatizovane odluke koje proizvode pravne posledice po vas.
4. Ko vidi vaše podatke
- Stanari iste zgrade vide vaše ime, broj stana i sadržaj koji objavite (objave, komentare, predloge, prijave kvarova, obaveštenja zgradi). Kod glasanja, spisak glasača je vidljiv stanarima zgrade radi transparentnosti.
- Upravnik zgrade vidi podatke o stanarima svoje zgrade, uključujući email i broj telefona, kako bi mogao da upravlja zgradom.
- Administratori platforme imaju pristup podacima samo koliko je potrebno za podršku, bezbednost i rešavanje prijava.
- Pružaoci usluga navedeni u sledećem odeljku, isključivo po našem nalogu.
- Državni organi, samo kada to zakon izričito nalaže.
5. Pružaoci usluga (obrađivači)
Za rad usluge koristimo proverene pružaoce usluga sa kojima imamo ugovore o obradi podataka:
| Pružalac | Namena | Lokacija |
|---|---|---|
| Hetzner Online GmbH | Serveri i baza podataka | EU (Nemačka / Finska) |
| Cloudflare, Inc. | Skladištenje fotografija i fajlova (R2) | Globalna mreža, uključujući SAD |
| Resend (Plus Five Five, Inc.) | Slanje email poruka | SAD |
| New Relic, Inc. | Praćenje grešaka i performansi aplikacije | EU region podataka |
| Google, Apple, Mozilla, Expo | Isporuka push obaveštenja na vaš uređaj | Zavisi od uređaja i browsera |
| Google LLC (Google Fonts) | Isporuka fontova na javnim stranicama sajta | SAD / globalno |
6. Prenos podataka van Srbije
Prenos u zemlje Evropske unije smatra se prenosom u države sa primerenim nivoom zaštite, u skladu sa Odlukom Vlade Republike Srbije o listi država sa primerenim nivoom zaštite podataka o ličnosti. Kada se podaci prenose u druge države (npr. SAD), prenos se vrši uz odgovarajuće mere zaštite iz čl. 65 ZZPL — pre svega standardne ugovorne klauzule — i samo u obimu neophodnom za pružanje usluge.
7. Koliko dugo čuvamo podatke
- Podaci o nalogu — dok je nalog aktivan. Nakon brisanja naloga, lični podaci se brišu ili anonimizuju u roku od 30 dana.
- Sadržaj zgrade (glasanja, budžet, istorija popravki) — čuva se dok zgrada koristi uslugu, jer predstavlja evidenciju zgrade. Nakon brisanja vašeg naloga, vaši prilozi se anonimizuju ili brišu.
- Računi i finansijska dokumentacija — koliko nalažu propisi (po pravilu 10 godina).
- Tehnički logovi i podaci o greškama — ograničeno vreme, po pravilu ne duže od 12 meseci.
- Rezervne kopije — brišu se automatski u redovnom ciklusu rotacije.
8. Vaša prava
U skladu sa ZZPL (čl. 26–37) i GDPR-om imate pravo na:
- pristup — da saznate koje podatke o vama obrađujemo i dobijete kopiju;
- ispravku i dopunu netačnih ili nepotpunih podataka (većinu možete sami izmeniti u profilu);
- brisanje („pravo na zaborav") — zahtev za brisanje naloga možete podneti u aplikaciji ili emailom;
- ograničenje obrade;
- prenosivost — da podatke dobijete u strukturisanom, mašinski čitljivom formatu;
- prigovor na obradu zasnovanu na legitimnom interesu;
- opoziv pristanka u bilo kom trenutku, kada je obrada zasnovana na pristanku, bez uticaja na zakonitost ranije obrade.
Zahtev pošaljite na admin@zgrada24h.rs. Odgovorićemo bez odlaganja, a najkasnije u roku od 30 dana; u složenim slučajevima rok se može produžiti za još 60 dana, o čemu ćemo vas obavestiti. Ostvarivanje prava je besplatno. Radi zaštite vaših podataka, možemo tražiti potvrdu identiteta.
9. Bezbednost
Primenjujemo odgovarajuće tehničke i organizacione mere: šifrovanu vezu (HTTPS), hešovanje lozinki, kontrolu pristupa po ulogama, zaštitni zid na serverima i redovne rezervne kopije. Nijedan sistem nije potpuno bezbedan; ukoliko dođe do povrede podataka koja može ugroziti vaša prava, obavestićemo Poverenika i vas u skladu sa čl. 52 i 53 ZZPL.
10. Maloletna lica
Usluga je namenjena licima starijim od 15 godina (čl. 16 ZZPL). Ukoliko saznamo da je nalog otvorilo lice mlađe od 15 godina bez saglasnosti roditelja ili staratelja, nalog ćemo ukloniti.
11. Kolačići i lokalno skladište
Kolačići i lokalno skladište browsera (localStorage) su mali zapisi na vašem uređaju. Koristimo ih u sledeće svrhe:
| Naziv | Vrsta | Svrha | Trajanje |
|---|---|---|---|
ibuilding_token | Neophodno (localStorage) | Održava vašu prijavu u aplikaciji | Do odjave |
z24_cookie_notice | Neophodno (localStorage) | Pamti da ste zatvorili obaveštenje o kolačićima | Do brisanja iz browsera |
| Service worker i push pretplata | Funkcionalno | Isporuka push obaveštenja i rad aplikacije kao PWA | Dok ne opozovete dozvolu |
NRBA_* / JSESSIONID (New Relic) | Analitičko / performanse | Praćenje brzine učitavanja i grešaka u aplikaciji; ne koristi se za oglašavanje | Trajanje sesije |
| Google Fonts | Treća strana | Učitavanje fontova; ne postavlja kolačiće, ali Google prima vašu IP adresu | — |
Ne koristimo kolačiće za oglašavanje ni za praćenje na drugim sajtovima. Kolačiće i lokalno skladište možete u svakom trenutku obrisati ili blokirati u podešavanjima browsera; blokiranje neophodnih zapisa može onemogućiti prijavu u aplikaciju.
12. Izmene politike
Politiku možemo povremeno ažurirati. Datum poslednje izmene nalazi se na vrhu stranice. O bitnim izmenama obavestićemo vas putem aplikacije ili emailom pre nego što stupe na snagu.
13. Kontakt i pritužbe
Za sva pitanja o obradi podataka pišite nam na admin@zgrada24h.rs.
Ako smatrate da obrada vaših podataka nije u skladu sa zakonom, imate pravo da podnesete pritužbu nadzornom organu:
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, 11000 Beograd
www.poverenik.rs · office@poverenik.rs