Politika privatnosti

1. Rukovalac podacima

Sixpack Dizajn Studio (u daljem tekstu: "mi", "nas", "naša kompanija") je rukovalac Vašim ličnim podacima u smislu Zakona o zaštiti podataka o ličnosti Republike Srbije ("Zakon") i Opšte uredbe o zaštiti podataka EU (GDPR).

2. Koji podaci se prikupljaju

Prikupljamo sledeće kategorije podataka:

• Podaci naloga: email adresa, ime (opciono), šifrovana lozinka
• Podaci o lokaciji: GPS koordinate koje Vi dobrovoljno delite klikom na dugme "Lokacija" — koordinate se ne čuvaju trajno na serveru
• Tehnički podaci: IP adresa, tip browsera i uređaja (čuvaju se uz sesiju radi sigurnosti)
• Podaci o korišćenju: broj pretraga, odabrani radijus (anonimizovano, za statističke svrhe)

Ne prikupljamo podatke o platnim karticama. Plaćanje Pro plana obrađuje Paddle.com Market Ltd (UK) kao prodavac (Merchant of Record); mi od Paddle-a dobijamo samo identifikator kupca i pretplate, status pretplate i datum isteka.

3. Svrha i pravni osnov obrade

• Pružanje usluge — izvršenje ugovora (čl. 12 st. 1 t. 2 Zakona)
• Sigurnost naloga — legitimni interes (čl. 12 st. 1 t. 6 Zakona)
• Poboljšanje usluge — legitimni interes, na osnovu anonimizovanih podataka
• Zakonske obaveze — usklađenost sa važećim propisima

4. Geolokacija

Pristup lokaciji zahtevamo isključivo kada Vi to izričito zatražite klikom na dugme "Lokacija". Koordinate se koriste samo za pretragu restorana u blizini i ne čuvaju se trajno na našim serverima. Možete u svakom trenutku opozvati dozvolu u podešavanjima Vašeg browsera.

5. Google Places API

Za korisnike Pro plana koristimo Google Places API (Google LLC, SAD) koji prima Vaše koordinate i vraća podatke o restoranima. Na obradu od strane Google-a primenjuje se Politika privatnosti Google-a. Prenos podataka u SAD vrši se na osnovu standardnih ugovornih klauzula EU.

6. OpenStreetMap

Za korisnike Free plana koristimo Overpass API projekta OpenStreetMap Foundation (UK). Podaci se šalju na overpass-api.de koji ima sopstvenu politiku privatnosti.

6a. Prijava preko Google-a i linka na email

Ako se prijaviš preko Google naloga, od Google-a dobijamo samo ime, email adresu, potvrdu da je email verifikovan, Google ID i link ka profilnoj slici. Lozinku tvog Google naloga nikada ne vidimo. Kod prijave linkom na email čuvamo jednokratni token koji važi 15 minuta.

6b. Mape i određivanje mesta

Mapa se učitava sa servera OpenStreetMap-a (tile.openstreetmap.org), a naziv mesta za tvoje koordinate i pretraga gradova idu preko servisa Nominatim (OpenStreetMap Foundation). Ti serveri, kao i Google Fonts i unpkg.com (biblioteka za mapu), vide tvoju IP adresu kada ih pregledač kontaktira.

7. Čuvanje podataka

• Podaci naloga čuvaju se dok nalog postoji ili dok ne zatražite brisanje
• Sesije isteknu nakon 30 dana od poslednje prijave
• Keširani podaci o restoranima brišu se automatski nakon 72h (Google) / 7 dana (slike)
• Log pretrage čuva se 90 dana radi dijagnostike, zatim se briše

8. Vaša prava

Imate pravo na:

• Pristup Vašim podacima
• Ispravku netačnih podataka
• Brisanje podataka ("pravo na zaborav")
• Ograničenje obrade
• Prenosivost podataka
• Prigovor na obradu

Zahtev možete podneti na hello@klopio.com. Odgovorićemo u roku od 30 dana.

Imate i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs).

9. Kolačići (Cookies)

Koristimo isključivo neophodne kolačiće:

• klopio_session — čuva Vašu sesiju prijave (HttpOnly, Secure, 30 dana)
• klopio_s — privremena sesija za proveru na formama i Google prijavu (briše se zatvaranjem pregledača)
• site_lang — izabrani jezik (1 godina)

Ne koristimo analitičke, marketinške niti kolačiće trećih strana. Favoriti, tema i poslednja izabrana lokacija čuvaju se samo u Vašem pregledaču (localStorage) i ne šalju se na naš server.

10. Bezbednost

Lozinke se čuvaju isključivo u šifrovanom obliku (bcrypt, cost factor 12). Komunikacija je zaštićena HTTPS protokolom. Pristup bazi podataka ima isključivo serverska aplikacija.

11. Izmene politike

O značajnim izmenama obavestićemo Vas putem email adrese navedene u Vašem nalogu. Nastavak korišćenja usluge nakon obaveštenja smatra se prihvatanjem izmena.

12. Kontakt

Za sva pitanja o privatnosti: hello@klopio.com