Politika privatnosti

1. Rukovalac podacima

Rukovalac odgovoran za vaše lične podatke u vezi sa Klikteren platformom je Klikteren (pravni subjekt koji upravlja ovom uslugom). Možete nas kontaktirati putem email adrese navedene na stranici Kontakt. Ako rezervišete teren u objektu putem naše platforme, odgovarajući Vlasnik objekta može biti rukovalac podacima za podatke koje obrađuje u vezi sa vašom rezervacijom i poslovanjem objekta (npr. kontakt podatke suigrača, sadržaj stalnog termina, interne napomene uz rezervaciju); njihova obrada uređena je njihovom politikom privatnosti i primenjivim zakonom.

2. Podaci koje prikupljamo

Prikupljamo sledeće kategorije podataka. (a) Podaci o nalogu i profilu: email adresa, lozinka (čuvana u heširanoj formi), ime i prezime, broj telefona, datum rođenja, pol (muški, ženski, ne želim da navedem), grad, profilna slika (opciono) i preferirani jezik interfejsa. (b) Sistemski podaci o korisniku: uloga na platformi (igrač, osoblje, vlasnik, administrator), broj penalnih poena i eventualna upozorenja vezana za nedolaske i ponašanje. (c) Podaci o prijateljstvima i druženju: lista prijatelja, upućeni i primljeni zahtevi za prijateljstvo, pozivnice putem linka. (d) Podaci o rezervacijama: objekat, teren, datum, vreme, dodatna oprema, cena (informativna), status rezervacije, istorija otkazivanja i dodati suigrači. (e) Podaci o recenzijama i omiljenim objektima (bookmark) ako ih koristite. (f) Feedback koji nam pošaljete kroz aplikaciju ili sajt (kategorija, opis, opciona poruka o grešci). (g) Tehnički i log podaci: IP adresa, tip uređaja i pregledača, verzija aplikacije, identifikator uređaja, jezik sistema, vreme i datum pristupa. (h) Podaci o push notifikacijama: Expo push token i informacija o platformi (iOS/Android), potrebni za dostavu obaveštenja. Za vlasnike objekata koji koriste stalne termine u ime klijenata koji nemaju nalog, vlasnik može uneti ime, email i telefon tog klijenta - u tom slučaju vlasnik je rukovalac tim podacima, a Klikteren samo obrađivač u njegovo ime.

3. Pravni osnov obrade

Vaše lične podatke obrađujemo na sledećim osnovima: (a) Ugovor: za izvršenje ugovora sa vama (npr. kreiranje i upravljanje nalogom, obrada rezervacija, povezivanje sa objektima, komunikacija o korišćenju Usluge). (b) Legitimni interesi: za rad, zaštitu i unapređenje Usluge, sprečavanje zloupotrebe i prevare, bezbednost platforme i odbranu naših prava, kada to nije nadjačano vašim interesima. (c) Saglasnost: gde smo tražili vašu saglasnost (npr. pristup kameri ili galeriji radi profilne slike, push obaveštenja). Saglasnost možete povući u bilo kom trenutku bez uticaja na zakonitost prethodne obrade. (d) Zakonska obaveza: gde moramo obrađivati podatke da bismo ispunili zakonske obaveze (npr. računovodstvene i poreske obaveze vlasnika, bezbednosna zakonska ograničenja).

4. Kako koristimo vaše podatke

Vaše podatke koristimo da: pružamo, održavamo i unapređujemo Uslugu; kreiramo i upravljamo vašim nalogom i profilom; obrađujemo rezervacije i komuniciramo sa vama, suigračima i Vlasnicima objekata o njima; šaljemo potvrde rezervacija, obaveštenja o promenama i podsetnike pre početka termina (push notifikacije i u aplikaciji); omogućimo druženje i pozivnice prijateljima; vodimo sistem penalnih poena i upozorenja radi zaštite drugih igrača i objekata; odgovaramo na vaše upite, feedback i zahteve za podršku; sprovodimo Uslove korišćenja i sprečavamo prevaru i zloupotrebu; ispunjavamo zakonske obaveze; i pratimo i otklanjamo tehničke greške u radu platforme. Takođe možemo povremeno slati sumarne notifikacije o vašoj aktivnosti (npr. nedeljni ili mesečni pregled) radi angažovanja korisnika. Možemo koristiti agregirane ili anonimizovane podatke za analitiku i unapređenje proizvoda.

5. Deljenje i otkrivanje podataka

Vaše podatke možemo deliti u sledećim slučajevima. (a) Sa Vlasnicima objekata i njihovim osobljem: koliko je potrebno za ispunjenje vaše rezervacije (npr. ime i prezime, telefon i detalji rezervacije) i za kontakt po potrebi. (b) Sa drugim igračima: vaše ime, profilna slika i status dostupnosti mogu biti vidljivi igračima sa kojima delite rezervaciju ili koji imaju vaš link za pozivnicu. (c) Sa pouzdanim pružaocima usluga koji obrađuju podatke po našim uputstvima: Supabase (hosting baze podataka, autentifikacija i skladištenje slika), Resend (slanje transakcionog email-a), Expo (dostava push notifikacija - koja se dalje oslanja na Apple APNs i Google FCM), Google (Sign-in sa Google nalogom), Apple (Sign in with Apple), Sentry (praćenje grešaka i nadzor stabilnosti), Upstash (ograničavanje broja zahteva i zaštita od zloupotrebe) i OpenStreetMap Nominatim (geokodiranje adresa objekata). Svi ovi obrađivači vezani su ugovorom o poverljivosti i zaštiti podataka. (d) Iz zakonskih razloga: kada zakon, sudski nalog ili nadležni državni organ to zahteva, ili kada smatramo da je otkrivanje potrebno da zaštitimo naša prava, bezbednost korisnika ili da sprečimo prevaru. Ne prodajemo vaše lične podatke trećim stranama i ne koristimo ih za oglašavanje na drugim sajtovima.

6. Čuvanje podataka

Vaše lične podatke čuvamo samo onoliko koliko je potrebno da ispunimo svrhe zbog kojih su prikupljeni. Podatke o nalogu i profilu čuvamo dok je vaš nalog aktivan. Brisanje naloga možete pokrenuti direktno iz profila u mobilnoj aplikaciji - tada brišemo vaš autentifikacioni zapis i profilnu sliku, a rezervacije koje ste kreirali prelaze u anonimizovan trag neophodan za istoriju termina i objekata. Push tokeni se deaktiviraju i brišu pri odjavi ili brisanju naloga. Podatke o rezervacijama i transakcijama možemo čuvati u periodu koji zakon zahteva (npr. računovodstveni i poreski propisi). Log i tehničke podatke čuvamo ograničen period radi bezbednosti, analitike i otklanjanja grešaka.

7. Vaša prava

U zavisnosti od vaše jurisdikcije (uključujući GDPR ako se nalazite u EEP/Ujedinjenom Kraljevstvu i Zakon o zaštiti podataka o ličnosti Republike Srbije), možete imati pravo na: pristup vašim ličnim podacima; ispravku netačnih podataka (većinu možete sami izmeniti u profilu u aplikaciji); brisanje ("pravo na zaborav") - brisanje naloga je dostupno samoposlužno iz aplikacije; ograničenje obrade; prenosivost podataka; prigovor obradi zasnovanoj na legitimnim interesima; povlačenje saglasnosti gde se obrada zasniva na saglasnosti; i podnošenje žalbe nadležnom organu (u Srbiji: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti). Za ostvarivanje prava koja nisu dostupna samoposlužno (npr. izvoz podataka), kontaktirajte nas na email iz stranice Kontakt. Odgovorićemo u roku propisanom primenjivim zakonom (npr. do mesec dana prema GDPR-u).

8. Kolačići i slično skladištenje

Na web sajtu koristimo isključivo neophodne kolačiće i lokalno skladište pregledača - za autentifikaciju, održavanje sesije, bezbednost i pamćenje odabranog jezika. U mobilnoj aplikaciji koristimo bezbedno lokalno skladište uređaja (secure storage) za tokene sesije i odabrano podešavanje. Ne koristimo oglasne kolačiće niti tehnologije koje vas prate na drugim sajtovima radi reklamiranja. Neophodne kolačiće možete brisati ili blokirati u podešavanjima pregledača, ali to može uticati na mogućnost prijave ili korišćenje Usluge.

9. Međunarodni transferi podataka

Vaši podaci se primarno obrađuju u okviru Evropske unije i Evropskog ekonomskog prostora, gde posluju naši glavni obrađivači (Supabase EU region, Resend, Upstash, Sentry). Neki pružaoci usluga (npr. Expo i operateri push servisa Apple APNs i Google FCM) mogu podatke obrađivati i na serverima van EEP, uključujući Sjedinjene Američke Države. U takvim slučajevima oslanjamo se na adekvatne mere zaštite predviđene zakonom, uključujući standardne ugovorne klauzule Evropske komisije.

10. Deca

Usluga nije namenjena korisnicima mlađim od 16 godina. Nalog mogu samostalno kreirati korisnici koji su navršili 16 godina (ili starost zakonske sposobnosti u svojoj jurisdikciji); mlađi korisnici moraju imati saglasnost roditelja ili staratelja. Ako saznamo da je nalog otvorilo dete bez potrebne saglasnosti, nalog ćemo deaktivirati i obrisati dostavljene podatke. Ako ste roditelj ili staratelj i smatrate da je vaše dete otvorilo nalog bez saglasnosti, kontaktirajte nas.

11. Specifičnosti mobilne aplikacije

Mobilna aplikacija Klikteren može tražiti od operativnog sistema pristup određenim funkcionalnostima uređaja: (a) Kamera i galerija fotografija - isključivo radi postavljanja profilne slike; fotografije se šalju u skladište koje koristimo (Supabase Storage). (b) Notifikacije - radi slanja push obaveštenja o rezervacijama, pozivima za suigrače i podsetnicima pred termin; notifikacije možete u bilo kom trenutku isključiti u podešavanjima sistema. (c) Tehnički podaci o uređaju (model, verzija OS-a, identifikator uređaja i verzija aplikacije) koji se vezuju za push token radi pouzdane dostave obaveštenja. Aplikacija ne koristi GPS lokaciju uređaja, ne pristupa kontaktima sa telefona i ne prati vas na drugim aplikacijama. Prijave putem Apple ID-a i Google naloga koriste zvanične SDK-ove tih provajdera; njihova obrada uređena je njihovim politikama privatnosti.

12. Izmene ove politike

Ovu Politiku privatnosti možemo s vremena na vreme ažurirati. Ažuriranu verziju objavićemo na Usluzi i ažuriraćemo datum "Poslednja izmena". Gde zakon zahteva ili gde izmene suštinski utiču na način korišćenja vaših podataka, obavestićemo vas putem email-a ili putem Usluge pre stupanja izmena na snagu. Nastavkom korišćenja Usluge nakon datuma stupanja na snagu smatra se prihvatanjem ažurirane politike.

13. Kontakt

Za sva pitanja o ovoj Politici privatnosti ili našem postupanju sa vašim ličnim podacima, ili za ostvarivanje vaših prava, kontaktirajte nas na email adresi navedenoj na stranici Kontakt. Odgovorićemo u skladu sa primenjivim zakonom o zaštiti podataka.