Drenaza.rs

Rukovalac podacima u smislu Zakona o zaštiti podataka o ličnosti Republike Srbije i GDPR-a je:

MegaKop razvija i operiše aplikacijom.

Prikupljamo samo podatke neophodne da bi aplikacija radila i da bismo mogli da te kontaktiramo:

• Podaci za nalog: email adresa, lozinka (hash-ovana, nikad u plain tekstu), ime za prikaz.
• Podaci o korišćenju: rute koje sačuvaš ("Moje rute"), izabrani besplatan grad, jezik koji koristiš.
• AI Smart Day Planner: preference koje uneseš (trajanje putovanja, tempo, putovanje sa decom, interesovanja). Šaljemo ih Anthropic Claude API-ju — vidi sekciju 04.
• Tehnički podaci: IP adresa (anonimizovana), tip uređaja i pretraživača — putem Google Analytics 4, samo uz saglasnost.
• Komunikacija: sadržaj poruka koje nam pošalješ na email.

Ne prikupljamo: podatke o platnim karticama, lokaciju u realnom vremenu, kontakte iz telefona, niti biometrijske podatke.

• Izvršenje ugovora (čl. 12 st. 1 t. 2 ZZPL / čl. 6.1.b GDPR) — za pružanje usluga aplikacije: pravljenje naloga, čuvanje rute, generisanje AI rute.
• Saglasnost (čl. 12 st. 1 t. 1 ZZPL / čl. 6.1.a GDPR) — za analitičke i marketing kolačiće, newsletter (ako se prijaviš).
• Legitimni interes (čl. 12 st. 1 t. 6 ZZPL / čl. 6.1.f GDPR) — za odgovor na poruku, sprečavanje zloupotreba, sigurnost sistema.

Tvoje podatke ne prodajemo trećim licima. Koristimo sledeće obrađivače (pod ugovorom o obradi):

• Anthropic, PBC (SAD) — Claude AI API. Šalju se: preference, naziv grada, lista znamenitosti. NE šalju se: email, ime, lozinka. Anthropic ne koristi podatke za treniranje AI modela.
• Google LLC (SAD/Irska) — Google Places API, Google Maps, Google Analytics 4 (samo uz saglasnost).
• OpenWeatherMap (UK) — vremenske prognoze. Ne šalju se lični podaci.
• GetYourGuide AG (Nemačka) — affiliate partner za ulaznice i ture. Klikom na link napuštaš naš sajt.
• Booking.com B.V. (Holandija) — affiliate partner za smeštaj. Isti princip kao GetYourGuide.
• Lemon Squeezy (SAD/Irska) — procesiranje plaćanja Pro plana. Mi ne vidimo broj kartice.
• Hosting provajder — server u EU regiji. Prenos van Srbije/EU vrši se po standardnim ugovornim klauzulama EU.

• Podaci o nalogu: dok ne obrišeš nalog ili dok ga ne ukinemo zbog neaktivnosti (više od 24 meseca bez logovanja).
• Sačuvane rute: dok postoji nalog ili dok ih ručno ne obrišeš.
• Anthropic API logovi: Anthropic ne čuva podatke duže od 30 dana.
• Analitički podaci (GA4): do 14 meseci.
• Email komunikacija: do 3 godine od poslednje razmene poruka.

U skladu sa ZZPL i GDPR-om, imaš pravo da:

• zatražiš pristup svojim podacima i kopiju u mašinski čitljivom formatu;
• zatražiš ispravku netačnih podataka;
• zatražiš brisanje svojih podataka ("pravo na zaborav");
• ograničiš obradu;
• povučeš saglasnost u svakom trenutku;
• uložiš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Zahtev pošalji na info@quantessa.rs — odgovaramo u roku od 30 dana.

Lozinke se čuvaju u hash-ovanom obliku (bcrypt), saobraćaj je šifrovan (HTTPS/TLS), pristup bazi je ograničen, a svi obrađivači su ugovorno obavezni na bezbednosne standarde. U slučaju povrede podataka, obavestićemo nadležni organ u roku od 72 sata i tebe bez odlaganja.

Aplikacija koristi tehnički neophodne kolačiće (za sesije, jezik, CSRF zaštitu) i, uz tvoju saglasnost, analitičke i marketing kolačiće. Detalje vidi u Politici kolačića.

Aplikacija nije namenjena licima mlađim od 16 godina. Svesno ne prikupljamo podatke o maloletnim licima. Ako ustanovimo da smo to slučajno učinili, obrisaćemo te podatke bez odlaganja.

Ovu politiku možemo ažurirati. Datum poslednjeg ažuriranja je naveden na vrhu stranice. Materijalne izmene najavićemo unutar aplikacije ili emailom registrovanim korisnicima najmanje 14 dana pre primene.