Politika privatnosti — Tprice

Poslednje ažuriranje: 2026-06-15 Datum stupanja na snagu: 2026-06-15

Ova Politika privatnosti objašnjava kako Tprice („Tprice", „mi", „nas", „naš") prikuplja, koristi, čuva i štiti podatke o ličnosti korisnika („vi", „korisnik") mobilne aplikacije Tprice za iOS i Android. Sačinjena je tako da ispuni zahteve Opšte uredbe Evropske unije o zaštiti podataka (GDPR), GDPR-a Ujedinjenog Kraljevstva, Kalifornijskog zakona o privatnosti potrošača izmenjenog Kalifornijskim zakonom o pravima na privatnost (CCPA/CPRA), srpskog Zakona o zaštiti podataka o ličnosti (Zakon o zaštiti podataka o ličnosti, zakona matične jurisdikcije rukovaoca), kao i zahteve za uvrštavanje u prodavnice Apple App Store i Google Play (formular App Privacy / formular Data Safety).

Engleski tekst ove politike je merodavna verzija. Prevodi na ruski, hrvatski i srpski jezik dati su radi lakšeg razumevanja.

1. Identitet rukovaoca

Rukovalac podataka je NIKITA IARUNIN PR BEOGRAD, preduzetnik registrovan u Republici Srbiji (Beograd), matični broj 67768850, poreski identifikacioni broj (PIB) 114678100, sa sedištem na adresi Jurija Gagarina 231, 11073 Belgrade, Serbia, koji posluje pod nazivom Tprice.

• Kontakt za privatnost i zaštitu podataka: [email protected]
• Opšta podrška: [email protected]
• Merodavno pravo: pravo Republike Srbije, bez uticaja na obavezujuće odredbe o zaštiti potrošača zemlje prebivališta korisnika.

1a. Lice za zaštitu podataka o ličnosti (čl. 13(1)(b) GDPR)

Tprice nije imenovao Lice za zaštitu podataka o ličnosti jer ne ispunjava nijedan od tri kriterijuma iz čl. 37(1) GDPR:

• Tprice nije organ ili telo javne vlasti (čl. 37(1)(a));
• osnovne aktivnosti Tprice-a ne sastoje se od radnji obrade koje, po svojoj prirodi, obimu ili svrhama, zahtevaju redovno i sistematsko praćenje lica na koja se podaci odnose u velikoj meri (čl. 37(1)(b));
• osnovne aktivnosti Tprice-a ne sastoje se od obrade u velikoj meri posebnih vrsta podataka o ličnosti iz čl. 9 ili podataka o ličnosti koji se odnose na osuđujuće presude i krivična dela iz čl. 10 (čl. 37(1)(c)).

Pitanja u vezi sa privatnošću rešava developer neposredno preko adrese [email protected].

1b. Teritorijalna primena

Tprice se nudi korisnicima u Evropskom ekonomskom prostoru, Ujedinjenom Kraljevstvu, Švajcarskoj, Sjedinjenim Američkim Državama, Hrvatskoj, Srbiji i na drugim tržištima na kojima je aplikacija uvrštena u prodavnice Apple App Store i Google Play. Tprice se ne nudi u Ruskoj Federaciji. Podaci o ličnosti korisnika sa prebivalištem u Rusiji ne prikupljaju se svesno; ako se takav korisnik identifikuje, nalog će biti izbrisan, a korisnik obavešten na evidentiranu imejl adresu.

1c. Primena GDPR-a i GDPR-a Ujedinjenog Kraljevstva (čl. 3(2))

Budući da rukovalac ima sedište u Republici Srbiji i nudi aplikaciju licima na koja se podaci odnose u Evropskom ekonomskom prostoru i Ujedinjenom Kraljevstvu, GDPR i GDPR Ujedinjenog Kraljevstva primenjuju se na relevantnu obradu na osnovu svog čl. 3(2). Možete ostvariti prava opisana u §9 i podneti pritužbu nadzornom organu kako je opisano u §17. Za svako pitanje koje se odnosi na obradu vaših podataka o ličnosti možete nam se obratiti na [email protected].

2. Šta prikupljamo

Tabela u nastavku jedini je izvor istine o tome koje podatke o ličnosti Tprice prikuplja. Svaka stavka je mapirana kako na Apple-ovu taksonomiju privatnosti za App Store (deklarisanu u formularu App Privacy), tako i na Google-ovu taksonomiju Data Safety za Play Store (deklarisanu u formularu Data Safety). Ta dva formulara se neznatno razlikuju u načinu na koji klasifikuju iste osnovne podatke; razlike su objašnjene u §4.

Asimetrično postupanje sa približnom lokacijom izvedenom iz IP adrese (deklarisanom kod Apple-a, ali ne i kod Google-a) objašnjeno je u §4. Posebno, vaša IP adresa se obrađuje na strani servera, na ivici naše usluge (service edge), radi bezbednosti i sprečavanja zloupotreba; ovo nije stavka prikupljanja deklarisana u prodavnicama (ne prikuplja se sa vašeg uređaja u tu svrhu) i opisano je u §4, §5a i §8.

3. Šta NE prikupljamo

Radi izbegavanja nejasnoća, sledeće podatke Tprice izričito ne prikuplja:

• Prikazno ime (display name). Tprice ne izdvaja niti čuva polje displayName koje vraća Google ili Apple prijava.
• Preciznu (GPS) lokaciju. Aplikacija ne sadrži nikakav GPS kod, ne zahteva dozvole za lokaciju i ne zavisi od biblioteke expo-location niti bilo koje ekvivalentne biblioteke.
• Apple identifikator za oglašavanje (IDFA). Tprice ne prikazuje upit App Tracking Transparency i ne poziva requestTrackingAuthorization.
• Android identifikator za oglašavanje (AD_ID). Dozvola com.google.android.gms.permission.AD_ID izričito je blokirana u manifestu aplikacije.
• Snimke kamere. Kameri se pristupa samo dok je otvoren aplikacijski skener barkoda. Video kadrove dekodira biblioteka za barkod na samom uređaju i oni se nikada ne čuvaju, ne otpremaju niti prenose van uređaja. Na naš bekend se šalje samo dekodirani numerički niz barkoda radi pronalaženja proizvoda.
• Fotografije, video snimke, audio snimke ili datoteke iz memorije vašeg uređaja.
• Listu kontakata, kalendar, evidenciju poziva, SMS poruke ili istoriju pregledača.
• Podatke o zdravlju, fizičkoj aktivnosti ili biometrijske podatke.
• Stek tragove pri padu aplikacije (stack traces). Firebase Crashlytics, Sentry niti bilo koja ekvivalentna biblioteka za prijavu padova nisu integrisani.
• Broj telefona, poštansku adresu, pun datum rođenja ili brojeve socijalnog osiguranja / nacionalnog identifikacionog dokumenta.
• Brojeve kreditnih kartica, brojeve bankovnih računa niti bilo kakve podatke o platnim karticama. Aplikacija se pruža besplatno i ne nudi kupovine unutar aplikacije niti plaćene pretplate; Tprice ne prikuplja niti obrađuje nikakve podatke o plaćanju, finansijama ili kupovinama.

4. Izbor grada i države — taksonomsko pojašnjenje

Kada izaberete državu i grad sa liste u aplikaciji, Tprice čuva taj izbor kao podešavanje (preferenciju) i koristi ga isključivo za filtriranje kataloga proizvoda i podataka o cenama. Ova preferencija se ne izvodi iz GPS-a, Wi-Fi-ja, Bluetooth-a niti bilo kog senzora uređaja i ne tretira se kao podatak o fizičkoj lokaciji ni prema Apple-ovoj ni prema Google-ovoj taksonomiji prodavnica. Android aplikacija ne zahteva nikakvu dozvolu za lokaciju.

Posebno, Firebase Analytics, kada od vašeg uređaja primi analitički događaj, na strani servera vrši grubo geografsko obogaćivanje tog događaja na osnovu izvorne IP adrese (samo na nivou države i grada). Za ovo analitičko obogaćivanje Tprice ne dobija vašu sirovu IP adresu sa uređaja; obogaćivanje u potpunosti na strani servera vrši Google, a analitička konzola Tprice-a vidi samo rezultujuće dimenzije države i grada datog događaja. Ova obrada je identična na iOS-u i Android-u. Odvojeno od analitike, ivica usluge Tprice (service edge) obrađuje vašu IP adresu kada upućujete zahteve našem bekendu, u svrhu bezbednosti i sprečavanja zloupotreba; ta obrada, njen pravni osnov i njeno čuvanje opisani su u §5, §5a i §8.

Ovo obogaćivanje zasnovano na IP adresi deklarišemo kao „Coarse Location" (gruba lokacija) u Apple-ovom formularu App Privacy jer ga Apple-ova taksonomija tretira kao stavku Location. Ne deklarišemo ga kao posebnu stavku Location u Play formularu Data Safety jer Android aplikacija ne poseduje niti zahteva nikakvu dozvolu za lokaciju, a Google-ova taksonomija ovu vrstu inherentnog obogaćivanja IP adrese na strani SDK-a tretira kao deo obrade Analytics SDK-a. Deklaracije su namerno opreznije na Apple-ovoj strani; osnovni tok podataka je isti na obe platforme.

Odvojena obrada vaše IP adrese na ivici usluge Tprice (service edge) radi bezbednosti i sprečavanja zloupotreba (opisana u §5, §5a i §8) nije stavka prikupljanja deklarisana u prodavnicama ni na jednoj platformi: IP adresa se uočava na ivici mreže prilikom svakog zahteva, a ne prikuplja se sa vašeg uređaja od strane aplikacije, koristi se isključivo radi bezbednosti i sprečavanja zloupotreba i čuva se samo u pristupnim logovima tokom ograničenog perioda navedenog u §8. Ona stoga nije Apple stavka „Location" — jedina Apple deklaracija lokacije je gore opisano obogaćivanje Firebase analitike — i nije deklarisana vrsta podataka u Google Play formularu Data Safety.

5. Svrhe obrade

Tprice obrađuje podatke o ličnosti isključivo u svrhe navedene u nastavku. Aplikacija se pruža besplatno i ne nudi kupovine unutar aplikacije niti plaćene pretplate. Mi ne prikazujemo oglase u aplikaciji, ne šaljemo marketinške imejlove, ne šaljemo promotivna ili marketinška push obaveštenja, ne prodajemo, ne delimo niti iznajmljujemo podatke o ličnosti posrednicima u trgovini podacima i ne vršimo profilisanje korisnika radi oglašavanja ili u korist trećih lica. Koristimo kanal za daljinska push obaveštenja ograničen na jedno jedino transakciono obaveštenje: potvrdu da smo odgovorili na zahtev podršci koji ste poslali preko aplikacijskog formulara „Kontaktirajte nas". Nikakva druga push obaveštenja ne šaljemo i taj kanal nikada ne koristimo za marketing. Ovaj kanal je opisan u svrsi „Servisna obaveštenja" u nastavku, u §5a i u §9c.

• Upravljanje nalogom. Kreiranje vašeg naloga, vaša prijava, povezivanje vaših omiljenih proizvoda i obaveštenja o ceni sa vašim nalogom i obrada vašeg zahteva za brisanje naloga. Tprice ne nudi režim gosta. Prijava preko Google-a ili Apple-a — koja pruža vašu imejl adresu i kreira Firebase UID — neophodna je da biste mogli da koristite aplikaciju. Zbog toga su Email i User IDs deklarisani kao „Required" (obavezno) u Play formularu Data Safety.
• Funkcionalnost aplikacije. Pružanje osnovnih funkcija aplikacije: katalog proizvoda, istorija cena, pretraga, omiljeno, obaveštenja o ceni, korisnička podrška u aplikaciji, skeniranje barkoda.
• Servisna obaveštenja. Kada pošaljete zahtev preko aplikacijskog formulara „Kontaktirajte nas", šaljemo vam transakciono push obaveštenje da vam javimo da smo vam odgovorili (najčešće imejlom). Za to se koristi FCM registracioni token opisan u §2; tekst obaveštenja se na našem serveru lokalizuje na izabrani jezik aplikacije. To je jedino push obaveštenje koje šaljemo i push kanal ne koristimo za marketing niti u bilo koju drugu svrhu.
• Analitika. Merenje korišćenja funkcija, performansi pretrage, toka kroz ekrane i konverzionih tokova u agregiranom i pseudonimnom obliku putem Firebase Analytics (Google Analytics 4), uključujući obogaćivanje grubom lokacijom (država / grad) izvedenom iz IP adrese, opisano u §4. Obrada za analitiku uređena je prekidačem za analitiku u aplikaciji opisanim u §9c i dijalogom za pristanak u aplikaciji opisanim u §5a.
• Bezbednost usluge. Otkrivanje i sprečavanje automatizovanog prikupljanja podataka (scraping), napada grubom silom i drugih zloupotreba usluge putem ograničavanja broja zahteva po IP adresi, primenjenog na gejtveju ispred našeg bekenda (ključ je vaša IP adresa), i putem pregleda pristupnih logova.

5a. Pravni osnov prema čl. 6 GDPR

Pristanak za obradu u svrhu analitike možete povući u svakom trenutku, bez uticaja na zakonitost obrade sprovedene pre povlačenja. Vidi §9c.

6. Obrađivači — treća lica

Tprice koristi sledeće obrađivače — treća lica. Svaki od njih obrađuje podatke o ličnosti u naše ime na osnovu pisanog ugovora o obradi podataka (čl. 28 GDPR) i isključivo po dokumentovanim instrukcijama. Svaki obrađivač je ugovorom obavezan da obezbedi nivo zaštite podataka o ličnosti najmanje jednak nivou opisanom u ovoj politici.

6a. Prenos podataka van Evropskog ekonomskog prostora

• Google i Apple obrađuju podatke o ličnosti u Sjedinjenim Američkim Državama i u drugim zemljama u kojima posluju. Prenosi su uređeni Standardnim ugovornim klauzulama (SCC) Evropske komisije i, gde je primenljivo, Okvirom EU-SAD za privatnost podataka (Google LLC i Apple Inc. su sertifikovani učesnici).
• Hetzner obrađuje bazu podataka bekenda u Nemačkoj (EEP), tako da za skladištenje bekenda ne dolazi do prenosa u treću zemlju.
• Cloudflare upravlja globalnom mrežom na ivici (edge) i ima sedište u Sjedinjenim Američkim Državama. Sav saobraćaj ka api-hr.tprice.app i users.tprice.app prolazi kroz Cloudflare-ovu ivicu (gde se vrši TLS terminacija) pre nego što stigne do bekenda u Nemačkoj. Prenosi su uređeni Standardnim ugovornim klauzulama i, gde je primenljivo, Okvirom EU-SAD za privatnost podataka (Cloudflare, Inc. je sertifikovani učesnik).
• Expo / EAS obrađuje artefakte izgradnje u Sjedinjenim Američkim Državama po Standardnim ugovornim klauzulama; nikakvi podaci o ličnosti krajnjih korisnika se ne prenose.
• Rukovalac ima sedište u Republici Srbiji, koja je van EEP-a i nije predmet odluke Evropske komisije o primerenosti. Pristup rukovaoca iz Srbije podacima o ličnosti uskladištenim u EEP-u (Hetzner, Nemačka) predstavlja prenos za koji održavamo odgovarajuće zaštitne mere prema Poglavlju V GDPR (Standardne ugovorne klauzule). Ova obrada je dodatno podložna odredbama o prekograničnom prenosu srpskog Zakona o zaštiti podataka o ličnosti (Zakon o zaštiti podataka o ličnosti).

Ne prenosimo podatke o ličnosti van EEP-a bez mehanizma odgovarajuće zaštite prema Poglavlju V GDPR.

7. Deljenje podataka

Tprice ne prodaje podatke o ličnosti i ne deli podatke o ličnosti sa trećim licima za njihove sopstvene svrhe. Podatke o ličnosti obrađuju samo Tprice i obrađivači navedeni u §6, koji postupaju po dokumentovanim instrukcijama Tprice-a na osnovu pisanog ugovora o obradi podataka. Za potrebe Google Play formulara Data Safety, ovi obrađivači su pružaoci usluga, a ovi prenosi ne predstavljaju „deljenje" (sharing).

Tprice ne učestvuje ni u jednoj oglašivačkoj mreži, ne integriše nijednu analitičku uslugu treće strane osim Firebase Analytics i ne integriše nijedan piksel za praćenje na društvenim mrežama.

8. Čuvanje podataka

9. Vaša prava prema GDPR-u

Ako se nalazite u Evropskom ekonomskom prostoru ili u Ujedinjenom Kraljevstvu, imate sledeća prava u odnosu na podatke o ličnosti koje Tprice obrađuje o vama:

• Pravo na pristup (čl. 15) — da dobijete potvrdu o tome da li obrađujemo vaše podatke i, ako ih obrađujemo, kopiju tih podataka.
• Pravo na ispravku (čl. 16) — da se netačni podaci isprave.
• Pravo na brisanje (čl. 17) — da se vaši podaci izbrišu; vidi §9b za način sprovođenja i zakonske izuzetke.
• Pravo na ograničenje obrade (čl. 18).
• Pravo na prenosivost podataka (čl. 20) — da primite svoje podatke u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu.
• Pravo na prigovor (čl. 21) — da uložite prigovor na obradu zasnovanu na legitimnom interesu (čl. 6(1)(f)). Za obradu koja se vrši radi bezbednosti i ograničavanja broja zahteva usluge, možemo nastaviti obradu kada možemo da dokažemo uverljive legitimne razloge (čl. 21(1)). Dozvolu za obaveštenja na nivou operativnog sistema možete opozvati u svakom trenutku, nakon čega se uskladišteni push token više ne koristi i briše se (vidi §9c i §8).
• Pravo na povlačenje pristanka (čl. 7(3)) — vidi §9c.
• Pravo na podnošenje pritužbe nadzornom organu — vidi §17.

Da biste ostvarili bilo koje od ovih prava, pišite na [email protected] sa imejl adrese povezane sa vašim nalogom. Odgovaramo u roku od mesec dana, uz mogućnost produženja za još dva meseca za složene zahteve uz prethodno obaveštenje, u skladu sa čl. 12(3) GDPR. Ne naplaćujemo naknadu osim ako je zahtev očigledno neosnovan ili preteran.

9a. Kalifornija (CCPA / CPRA)

Ako ste rezident Kalifornije, imate dodatna prava prema CCPA izmenjenom CPRA-om:

• Pravo da znate koje smo kategorije ličnih informacija prikupili, izvore, svrhe i kategorije primalaca.
• Pravo na brisanje ličnih informacija koje smo prikupili od vas, uz zakonske izuzetke.
• Pravo na ispravku netačnih ličnih informacija.
• Pravo na uskraćivanje prodaje ili deljenja ličnih informacija.
• Pravo na ograničenje korišćenja i otkrivanja osetljivih ličnih informacija.
• Pravo na nediskriminaciju zbog ostvarivanja bilo kog od navedenih prava.

Tprice ne prodaje i ne deli lične informacije u smislu kako su ti pojmovi definisani prema CCPA / CPRA i to nije činio tokom prethodnih dvanaest meseci. Tprice se ne bavi bihevioralnim oglašavanjem u različitim kontekstima (cross-context behavioural advertising).

Kategorije ličnih informacija prikupljene u prethodnih dvanaest meseci (Cal. Civ. Code §1798.140(v))

Periodi čuvanja za svaku kategoriju navedeni su u §8.

Osetljive lične informacije

Tprice ne prikuplja „osetljive lične informacije" u smislu Cal. Civ. Code §1798.140(ae), osim akreditiva za autentifikaciju naloga (Firebase Authentication ID token) koji se obrađuju isključivo radi pružanja usluge koju ste zatražili, prema izuzetku iz §1798.121(a). Shodno tome, pravo na ograničenje korišćenja i otkrivanja osetljivih ličnih informacija ne dovodi do dodatnih kontrola pored mehanizma za brisanje naloga iz §9b.

Ostvarivanje prava prema CCPA

Pišite na [email protected] sa imejl adrese povezane sa vašim nalogom. Identitet proveravamo upoređivanjem imejl adrese podnosioca zahteva sa evidentiranom imejl adresom. Ovlašćeni zastupnici moraju dostaviti (i) pisanu dozvolu koju ste vi potpisali i kojom zastupnika ovlašćujete da podnese zahtev, (ii) dokaz o identitetu koji potrošač neposredno verifikuje kod nas i (iii) potvrdu potrošača da je zastupnik ovlašćen da postupa u ime potrošača (Cal. Code Regs. tit. 11 §7063).

9b. Kako funkcioniše brisanje naloga

Nalog možete izbrisati na dva načina:

1. U aplikaciji — otvorite aplikaciju, idite na Profil → Podešavanja naloga → Izbriši nalog i potvrdite. Vaš nalog se briše odmah.
2. Imejlom — pišite na [email protected] sa imejl adrese povezane sa vašim nalogom, sa naslovom „Zahtev za brisanje naloga". Brisanje obavljamo i potvrdu šaljemo u roku od 14 radnih dana. Ovaj rok je kraći od maksimalnog roka od mesec dana dozvoljenog čl. 12(3) GDPR i predstavlja našu obavezujuću posvećenost.

Kada izbrišemo vaš nalog, trajno uklanjamo:

• Vašu imejl adresu i Firebase UID.
• Vaše omiljene proizvode i obaveštenja o ceni.
• Vaše izabrane preferencije države, grada i jezika povezane sa nalogom.
• Vaš FCM token za push obaveštenja.
• Sve slobodno unete poruke korisničkoj podršci povezane sa vašim nalogom, osim ako smo dužni da ih zadržimo na osnovu zakonske obaveze.

Pojedini zapisi se zadržavaju nakon brisanja naloga, kako je opisano u §8:

• Agregirani podaci Firebase Analytics koji više nisu povezani sa izbrisanim nalogom i automatski se brišu nakon četrnaest meseci.
• Pristupni logovi servera, do 30 dana, koji ne identifikuju izbrisanog korisnika.

Ovaj postupak brisanja naloga takođe je opisan na zasebnoj javno dostupnoj stranici na adresi https://www.tprice.app/en/account-deletion.

9c. Pravo na povlačenje pristanka u praksi

• Analitika. Prekidač za analitiku u Profil → Podešavanja naloga → Analitika korišćenja predstavlja tačku kontrole pristanka za analitiku u aplikaciji: podrazumevano je ISKLJUČEN i jedini je način da se analitika omogući pre nego što se prikaže dijalog vezan za prag angažovanja (§5a). Nakon što je pristanak dat — bilo putem dijaloga, bilo putem prekidača — isključivanjem prekidača povlačite pristanak. Firebase Analytics se tada onemogućava na nivou SDK-a (setAnalyticsCollectionEnabled(false)), a poziva se i resetAnalyticsData() radi brisanja App Instance ID-ja na vašem uređaju; nikakvi analitički događaji — uključujući automatski prikupljane događaje kao što su screen_view, session_start, app_exception, niti bilo kakvo setUserId povezivanje — ne prikupljaju se sa vašeg uređaja dok ponovo ne uključite prekidač. Povlačenje pristanka za analitiku zaustavlja prikupljanje svih stavki deklarisanih kao „Optional" (opciono) u Play formularu Data Safety (App interactions, In-app search history, Crash logs i analitički deo Device IDs — Firebase App Instance ID). Stavka „Device or other IDs" obuhvata i FCM push token; prikupljanje tog tokena nije uređeno ovim prekidačem za analitiku, već dozvolom za obaveštenja na nivou operativnog sistema opisanom u nastavku. Stavke deklarisane kao „Required" (obavezno) (Email, User IDs) nisu pogođene ovim prekidačem jer su neophodne za funkcionisanje naloga; da biste zaustavili njihovo prikupljanje, izbrišite svoj nalog (§9b).
• Obaveštenja. Aplikacija zahteva dozvolu za obaveštenja na nivou operativnog sistema samo kada pošaljete zahtev preko aplikacijskog formulara „Kontaktirajte nas", kako bismo mogli da vas obavestimo o našem odgovoru:
  • Obaveštenje o odgovoru podrške (daljinski push). Kada pošaljete zahtev preko „Kontaktirajte nas" i dodelite dozvolu, Firebase SDK generiše push (FCM) registracioni token, koji aplikacija prenosi na naš bekend zajedno sa vašim izabranim jezikom aplikacije. Ovaj token koristimo isključivo da vas obavestimo da smo odgovorili na vaš zahtev podršci; poruka se na našem serveru lokalizuje na jezik vaše aplikacije, a na iOS-u se isporučuje preko Apple Push Notification service (APNs), koji je prosleđuje na vaš uređaj (vidi §6). To je jedino push obaveštenje koje šaljemo. Njegov pravni osnov je čl. 6(1)(b) — obaveštenje čini deo usluge podrške koju ste zatražili — i, za čuvanje tokena, čl. 6(1)(f); ne pristanak. Shodno tome, dozvola na nivou operativnog sistema je vaša tačka kontrole — možete je uskratiti ili opozvati u svakom trenutku u podešavanjima operativnog sistema, nakon čega prestajemo da vam šaljemo push obaveštenja (a token se briše kako je opisano u §8). Ne šaljemo promotivna ili marketinška push obaveštenja. Ako u nekom budućem izdanju uvedemo marketinški push kanal, on će biti strogo po principu opcije pristupanja (opt-in), podrazumevano isključen, i pribavićemo vaš poseban pristanak prema čl. 6(1)(a) pre slanja bilo kakve marketinške poruke.
• Vaš nalog u celini. Vidi §9b.

10. Deca

Tprice je namenjen korisnicima starosti 18 godina i više. Aplikacija nije usmerena ka deci, ne sadrži funkcije osmišljene za decu i ne prikuplja svesno podatke o ličnosti dece mlađe od 18 godina. Prag od 18 godina postavljen je jedinstveno na svim tržištima, što je više od minimalnog uzrasta za digitalni pristanak koji zahteva čl. 8 GDPR u bilo kojoj državi članici EEP-a i više od COPPA praga od 13 godina u Sjedinjenim Američkim Državama.

Ako saznamo da smo prikupili podatke o ličnosti od korisnika mlađeg od 18 godina, brišemo nalog i povezane podatke u najkraćem mogućem roku. Ako verujete da je dete mlađe od 18 godina dostavilo podatke o ličnosti Tprice-u, obratite se na [email protected].

Aplikacija nije prijavljena u Google Play Families Policy jer nije usmerena ka deci.

11. Izmene ove politike

Ovu politiku možemo s vremena na vreme ažurirati. Datum „Poslednje ažuriranje" na vrhu dokumenta uvek je aktuelan. Za suštinske izmene — izmene koje utiču na kategorije prikupljenih podataka, svrhe obrade, pravne osnove ili kategorije primalaca — obavestićemo korisnike unapred putem banera u aplikaciji. Takođe ćemo prethodnu verziju ove politike držati dostupnom na zahtev preko [email protected].

Nastavak korišćenja aplikacije nakon nesuštinske izmene ove politike predstavlja prihvatanje ažuriranog teksta. Za izmene koje zahtevaju obnovljeni pristanak prema čl. 7 GDPR, zatražićemo nov pristanak u aplikaciji.

12. Kontakt

• Privatnost i zaštita podataka: [email protected]
• Opšta podrška: [email protected]
• Poštanska adresa: Jurija Gagarina 231, 11073 Belgrade, Serbia

13. Automatizovano donošenje odluka (čl. 22 GDPR)

Tprice se ne bavi automatizovanim donošenjem odluka, uključujući profilisanje, koje proizvodi pravna dejstva u odnosu na vas ili koje na sličan način značajno utiče na vas.

14. Posebne vrste podataka o ličnosti (čl. 9 GDPR)

Tprice ne prikuplja niti obrađuje posebne vrste podataka o ličnosti, naime podatke koji otkrivaju rasno ili etničko poreklo, politička mišljenja, verska ili filozofska uverenja, članstvo u sindikatu, genetske podatke, biometrijske podatke u svrhu jedinstvene identifikacije fizičkog lica, podatke o zdravlju ili podatke o seksualnom životu ili seksualnoj orijentaciji fizičkog lica.

15. Obaveštavanje o povredi podataka o ličnosti

U slučaju povrede podataka o ličnosti koja će verovatno dovesti do rizika po prava i slobode fizičkih lica, Tprice će bez nepotrebnog odlaganja, a gde je izvodljivo najkasnije u roku od 72 sata od saznanja za povredu, obavestiti nadležni nadzorni organ, u skladu sa čl. 33 GDPR. Kada će povreda verovatno dovesti do visokog rizika po prava i slobode fizičkih lica, Tprice će o povredi bez nepotrebnog odlaganja obavestiti i pogođene korisnike, u skladu sa čl. 34 GDPR.

16. Kolačići i slične tehnologije

Tprice je izvorna (native) mobilna aplikacija i ne koristi HTTP kolačiće. Aplikacija lokalno na vašem uređaju čuva sledeće:

• Podešavanja aplikacije (izabrana država, grad, jezik, preferenciju pristupanja analitici) u lokalnom skladištu ključ-vrednost koje obezbeđuje operativni sistem (AsyncStorage na React Native), koje je privatno za aplikaciju.
• Identifikatore koje koriste Firebase SDK-ovi (naročito Firebase App Instance ID i Firebase Authentication ID token), tretirane kao „slične tehnologije" prema čl. 5(3) Direktive o privatnosti elektronskih komunikacija. Firebase Authentication ID token neophodan je za pružanje usluge naloga koju ste zatražili. Firebase App Instance ID se generiše i čuva tek nakon što date potvrdni pristanak putem dijaloga za analitiku u aplikaciji opisanog u §5a (prikazanog kada se ispune uslovi praga angažovanja) ili uključivanjem prekidača za analitiku u Profil → Podešavanja naloga → Analitika korišćenja (§9c). Pre pristanka, nikakav analitički identifikator ne postoji na vašem uređaju; Firebase Analytics SDK je konfigurisan tako da je automatsko prikupljanje onemogućeno već u fazi izgradnje. Lokalne vrednosti brojača sesija koje se koriste za odlučivanje kada da se prikaže dijalog za pristanak (broj sesija, broj prikaza proizvoda, datum instalacije) čuvaju se prema izuzetku za strogo neophodno iz čl. 5(3) Direktive o privatnosti elektronskih komunikacija — one nikada ne napuštaju uređaj i nisu povezane ni sa jednim identifikatorom.
• Registracioni token Firebase Cloud Messaging (FCM), koji se generiše i čuva na vašem uređaju tek nakon što pošaljete zahtev preko „Kontaktirajte nas" i dodelite dozvolu za obaveštenja na nivou operativnog sistema. Budući da se generiše isključivo kao rezultat vašeg izričitog zahteva da primate obaveštenja, njegovo čuvanje potpada pod izuzetak iz čl. 5(3) Direktive o privatnosti elektronskih komunikacija za skladištenje koje je neophodno za pružanje usluge koju je korisnik izričito zatražio. Koristi se isključivo za isporuku obaveštenja o odgovoru podrške opisanog u §5a i §9c i ne koristi se za analitiku ili oglašavanje. Ako ne dodelite dozvolu za obaveštenja, nikakav FCM token se ne generiše.

Veb-sajt Tprice na adresi www.tprice.app koristi samo strogo neophodne kolačiće (ili nijedan kolačić) i ne učitava piksele za praćenje trećih strana.

17. Nadzorni organi

Ako verujete da naša obrada vaših podataka o ličnosti krši propise o zaštiti podataka, imate pravo da podnesete pritužbu nadzornom organu. Rukovalac ima sedište u Republici Srbiji, gde je nadležni nacionalni organ Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti. Budući da rukovalac nema sedište u Evropskoj uniji, mehanizam „jednog šaltera" (one-stop-shop) GDPR-a se ne primenjuje: ako se nalazite u EEP-u, pritužbu možete podneti nadzornom organu vaše države članice prebivališta, mesta rada ili mesta navodne povrede. Nadzorni organi na našim glavnim tržištima su:

• Hrvatska — Agencija za zaštitu osobnih podataka (AZOP) — https://azop.hr
• Srbija — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Poverenik) — https://www.poverenik.rs
• Evropska unija (druge države članice) — nadzorni organ države članice vašeg uobičajenog prebivališta, mesta rada ili mesta navodne povrede. Potpunu listu vodi Evropski odbor za zaštitu podataka na adresi https://edpb.europa.eu/about-edpb/about-edpb/members_en
• Ujedinjeno Kraljevstvo — Information Commissioner's Office (ICO) — https://ico.org.uk

Možete se obratiti i na [email protected] pre podnošenja formalne pritužbe; daćemo sve od sebe da rešimo vaš problem.

Kraj politike.