Politika privatnosti

1. Uvod

Digitalne Kartice („mi", „naš" ili „platforma") brine o vašoj privatnosti. Ova Politika privatnosti objašnjava koje podatke prikupljamo o vama kada koristite našu mobilnu aplikaciju i sajt www.digitalnekartice.com, kako te podatke koristimo i kako ih štitimo.

Aplikacija vam omogućava da na jednom mestu sakupljate digitalne loyalty kartice lokala i biznisa koje posećujete (kafići, restorani, frizerski saloni, butici i drugi).

1.1 Rukovalac vaših podataka

Digitalne Kartice je u smislu Zakona o zaštiti podataka o ličnosti Republike Srbije i Opšte uredbe o zaštiti podataka EU (GDPR) isključivi rukovalac (data controller) vaših ličnih podataka.

Vaš nalog je deo Digitalne Kartice mreže. Koristite ga kod svih lokala koji su deo mreže, kroz jedan profil. Vaš odnos je sa nama, ne sa pojedinačnim lokalima.

Lokali koji koriste platformu nisu rukovaoci vaših podataka. Oni imaju strogo ograničen, operativni pristup vašim aktivnostima samo u okviru sopstvenog loyalty programa, isključivo unutar naše platforme. Ugovorom između nas i svakog lokala izričito je zabranjeno:

• izvoz, kopiranje ili preuzimanje vaših podataka iz platforme
• korišćenje vaših podataka u bilo koju svrhu van platforme
• prenos vaših podataka trećim licima
• direktni kontakt sa vama van zvaničnih obaveštenja koje šaljemo kroz našu aplikaciju

Ako želite prestanak korišćenja platforme, dovoljno je da nas kontaktirate na info@digitalnekartice.com — ne morate da idete kroz pojedinačne lokale.

2. Koje podatke prikupljamo

2.1. Podaci koje vi unosite

• Ime (ako ga unesete prilikom prijave na karticu)
• Email adresa i/ili broj telefona
• Datum rođenja (ako ga unesete za rođendanske ponude)

2.2. Podaci nastali korišćenjem aplikacije

• Aktivnost na kartici (posete, pečati, poeni, cashback, korišćene nagrade)
• Podaci sa fiskalnih računa koje skenirate u aplikaciji (PIB lokala, iznos, datum, broj računa) — koriste se da bi se aktivnost priznala na kartici i sprečili dupli unosi
• Vrsta uređaja i tehnički identifikator potreban za slanje push notifikacija koje ste zatražili
• Lokacija uređaja — samo ako date izričitu saglasnost, koristi se za notifikacije kada prođete pored lokala čiju karticu imate

2.3. Automatski prikupljeni podaci

• IP adresa i vrsta uređaja
• Vreme pristupa i stranice koje posećujete
• Anonimni analitički podaci za razumevanje korišćenja aplikacije

3. Kako koristimo vaše podatke i pravni osnov

Vaše podatke koristimo isključivo za:

• Vođenje vašeg naloga i prikaz vaših kartica (pravni osnov: izvršenje ugovora)
• Beleženje aktivnosti na kartici i obračun pečata, poena ili cashback-a (pravni osnov: izvršenje ugovora)
• Slanje push notifikacija o nagradama, ponudama i statusu kartice (pravni osnov: vaša saglasnost)
• Notifikacije po lokaciji, ako ste ih uključili (pravni osnov: vaša saglasnost)
• Poboljšanje aplikacije i iskustva korišćenja (pravni osnov: legitimni interes)
• Sprečavanje zloupotreba i zaštitu bezbednosti (pravni osnov: legitimni interes)
• Ispunjavanje zakonskih obaveza (pravni osnov: pravna obaveza)

Vlasnik biznisa čiju karticu imate u aplikaciji ima ograničen, operativni uvid u istoriju vaših aktivnosti SAMO kod njega (posete, sakupljeni pečati/poeni, korišćene nagrade), isključivo radi sprovođenja sopstvenog loyalty programa unutar platforme. Lokal nema pravo da koristi te podatke u bilo koju drugu svrhu, niti da ih izvozi, kopira ili prenosi.

4. Deljenje podataka sa trećim stranama

Ne prodajemo vaše lične podatke. Podatke delimo samo sa:

• Vlasnik biznisa čiju karticu imate — strogo ograničen, operativni pristup istoriji vaših aktivnosti SAMO kod njega (posete, sakupljeni pečati/poeni, korišćene nagrade), isključivo radi sprovođenja sopstvenog loyalty programa unutar platforme. Lokali nemaju pravo da izvezu, kopiraju, prenesu ili koriste vaše podatke u bilo koju drugu svrhu, niti da vas kontaktiraju van zvaničnih obaveštenja platforme.
• Pružaoci cloud i tehničke infrastrukture — hosting, baza podataka, autentifikacija, slanje push notifikacija i analitika
• Pružaoci usluga distribucije mobilnih aplikacija — kako bi naša aplikacija bila dostupna na vašem uređaju
• Nadležni državni organi — samo na osnovu zakonskog zahteva

Svi pružaoci usluga su ugovorno obavezani da štite vaše podatke u skladu sa važećim zakonima. Deo podataka može biti obrađivan i izvan Evropskog ekonomskog prostora, uz primenu standardnih ugovornih klauzula (SCC) koje obezbeđuju adekvatan nivo zaštite.

Aktuelni spisak pružalaca usluga možete dobiti na zahtev putem email-a navedenog u kontakt sekciji.

5. Čuvanje i rokovi

Vaše podatke čuvamo na bezbednim cloud serverima sa primarnom lokacijom u Evropskom ekonomskom prostoru. Pojedini podsistemi (npr. dostava push obaveštenja ili globalna distribucija mobilne aplikacije) mogu povremeno koristiti servere van EEP, uz primenu standardnih ugovornih klauzula (SCC) koje obezbeđuju adekvatan nivo zaštite.

Podatke zadržavamo sve dok imate aktivan nalog. Nakon brisanja naloga, postoji period od 7 dana tokom kog možete poništiti brisanje. Posle tog perioda, vaši podaci se trajno brišu u roku od 30 dana, osim onih koje smo zakonski dužni da čuvamo (npr. računovodstveni podaci do 10 godina).

Anonimizovani analitički podaci mogu biti zadržani duže jer se ne mogu povezati sa konkretnom osobom.

6. Vaša prava (ZZPL i GDPR)

U skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i GDPR regulativom, imate pravo da:

• Pristupite svojim podacima — zatražite kopiju svih podataka koje čuvamo o vama
• Ispravite netačne ili nepotpune podatke
• Obrišete svoje podatke („pravo na zaborav")
• Ograničite obradu vaših podataka
• Prenesete podatke na drugu platformu (pravo na prenosivost)
• Uložite prigovor na obradu zasnovanu na legitimnom interesu
• Povučete saglasnost u bilo kom trenutku, bez negativnih posledica (npr. isključivanje push notifikacija u podešavanjima aplikacije)

Kako da iskoristite ova prava: pošaljite email na info@digitalnekartice.com sa naslovom „Zahtev za zaštitu podataka" i kratkim opisom šta tražite. Odgovorićemo u roku od 30 dana od prijema zahteva. Brisanje naloga možete pokrenuti i direktno iz aplikacije: Podešavanja → Brisanje naloga.

Ako smatrate da obrađujemo vaše podatke nezakonito, imate pravo da podnesete pritužbu nadzornom organu: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs.

7. Kolačići (Cookies)

Koristimo kolačiće za:

• Neophodni kolačići — za funkcionisanje platforme (autentifikacija, sesija)
• Analitički kolačići — za razumevanje kako koristite platformu

Ne koristimo marketinške kolačiće niti pratimo korisnike u reklamne svrhe.

8. Bezbednost podataka

Preduzimamo tehničke i organizacione mere za zaštitu vaših podataka:

• HTTPS enkripciju za sve komunikacije
• Bezbedne mehanizme autentifikacije i pristupa nalozima
• Stroga pravila kontrole pristupa podacima na nivou platforme
• Redovno ažuriranje softvera i bezbednosnih komponenti
• Ograničen pristup podacima — samo za ovlašćena lica koja ih moraju koristiti radi pružanja usluge

9. Privatnost dece

Naša platforma nije namenjena osobama mlađim od 15 godina (granica iz Zakona o zaštiti podataka o ličnosti Republike Srbije). Svesno ne prikupljamo podatke od maloletnih lica. Ako saznamo da smo prikupili podatke od deteta bez saglasnosti roditelja ili staratelja, odmah ćemo ih obrisati.

10. Dozvole u mobilnoj aplikaciji

Naša Android aplikacija traži sledeće dozvole, koje koristimo isključivo u navedene svrhe:

• Kamera — za skeniranje QR kodova kartica i fiskalnih računa
• Notifikacije — za slanje obaveštenja o nagradama, ponudama i statusu kartice
• Internet — za sinhronizaciju podataka sa našim serverima
• Lokacija (opciono) — samo ako uključite notifikacije po lokaciji

Sve dozvole možete u svakom trenutku isključiti u podešavanjima telefona ili aplikacije.

11. Izmene politike

Zadržavamo pravo da ažuriramo ovu Politiku privatnosti. O bitnim izmenama bićete obavešteni email-om ili obaveštenjem u aplikaciji. Datum poslednjeg ažuriranja uvek je prikazan na vrhu ove stranice.

12. Kontakt

Za sva pitanja u vezi sa privatnošću, možete nas kontaktirati: