Politika privatnosti

Paragraph.Earth je servis za planiranje putovanja i deljenje putopisnih priča, kojim upravlja pojedinac iz Niša, u Srbiji. Ova politika objašnjava koje podatke o ličnosti primamo, zašto ih koristimo, kome ih dostavljamo i kako možete ostvariti svoja prava i izbore. Za pitanja i zahteve pišite na [email protected].

1. Podaci koje prikupljamo i koristimo

• Podaci o nalogu: ime, email adresa, korisničko ime, opciona profilna slika i biografija, podešavanja naloga, datum registracije i poslednje prijave. Koristimo ih za rad naloga, predstavljanje drugim korisnicima, podršku i poruke o nalogu i saradnji. Za naloge sa lozinkom čuvamo njen heš, a ne originalnu lozinku.
• Opciona mailing lista: ako se posebno prijavite za poruke o ranom pristupu ili bilten, koristimo email da pošaljemo obaveštenja koja ste tražili. Možete se odjaviti kroz vezu za odjavu u poruci ili kontaktiranjem nas.
• Vaš sadržaj: priče, fotografije, lokacije, posećene zemlje, planovi putovanja, itinereri, spiskovi za pakovanje, podaci o rezervacijama, komentari i aktivnosti saradnje. Ove podatke koristimo za funkcije koje izaberete.
• Tehnički podaci: naš server i pružaoci usluga primaju IP adrese, podatke o pregledaču i zahtevima radi pružanja i zaštite usluge. Opcionu analitiku opisujemo u odeljku 6.
• Podaci u pregledaču: neophodni kolačići održavaju prijavu i izbor jezika. Nacrti planova i njihovi identifikatori čuvaju se lokalno, kako biste mogli planirati bez naloga. Prenose se na vaš nalog samo kada izaberete da ih sačuvate.

2. Prijava preko Google-a

Google prijava je opciona. Kada je izaberete, tražimo dozvole openid, email i profile. Google dostavlja jedinstveni identifikator naloga, email adresu i status njene provere, kao i osnovne profilne podatke poput imena. Google može vratiti i profilnu sliku; trenutno je ne kopiramo na vaš Paragraph.Earth profil.

Podatke koristimo za proveru identiteta, kreiranje naloga ili prijavu, sprečavanje duplih naloga i povezivanje Google-a sa postojećim nalogom nakon potvrde njegove lozinke. Google identifikator i email čuvamo uz nalog, a potvrđeno ime ako kreirate nalog. Izabrano ime za prikaz je deo javnog profila. Google identifikator i email nisu javna polja profila.

Ova integracija ne traži pristup Gmail-u, Google Drive-u, kalendaru ili kontaktima i ne zadržava Google pristupne tokene niti tokene za osvežavanje. Nikada ne primamo vašu Google lozinku. Podatke dobijene od Google-a koristimo za servis i poruke o nalogu, a ne za oglašavanje, prodaju posrednicima podataka, kreditne odluke ili obuku modela veštačke inteligencije opšte namene. Korišćenje i prenos Google korisničkih podataka prate Google API Services User Data Policy, uključujući pravila Limited Use kada su primenljiva.

Pristup Paragraph.Earth-a možete ukloniti u podešavanjima povezanih aplikacija svog Google naloga. Uklanjanje pristupa samo po sebi ne briše Paragraph.Earth nalog ili podatke; brisanje zatražite prema odeljku 8. Ako želite da nastavite da koristite nalog, obezbedite funkcionalan način prijave.

Prijava preko Facebook-a

Kada je omogućena, Facebook prijava je opciona. Tražimo dozvole public_profile i email. Meta dostavlja vaš Facebook identifikator specifičan za aplikaciju, ime i adresu e-pošte ako je dostupna i dozvoljena. Tražimo samo polja id, name i email; ne tražimo listu prijatelja, objave niti dozvolu za objavljivanje na Facebook-u. Koristimo ove podatke za prijavu i dovršavanje naloga. Za Facebook identitet koji još nije povezan potvrđujemo e-poštu kodom pre kreiranja ili povezivanja naloga. Postojeći nalozi sa lozinkom zahtevaju i njenu potvrdu. Facebook identifikator čuvamo uz nalog i nije javan. Facebook pristupne tokene ne zadržavamo nakon obrade prijave.

Meta prima zahteve za prijavu i podatke o vezi. Podatke sa Facebook-a koristimo za rad naloga; ne prodajemo ih niti koristimo za oglašavanje ili obuku modela veštačke inteligencije opšte namene. Transakcije Facebook prijave ističu nakon dvadeset minuta, a kodovi e-pošte nakon deset minuta. Heš koda i privremeni podaci profila brišu se nakon završetka, brisanja naloga ili isteka zapisa u bazi. Povezani Facebook identifikator čuvamo dok nalog postoji. Uklanjanje aplikacije sa Facebook-a prekida vezu, ali samo po sebi ne briše Paragraph.Earth nalog; pratite odeljak 8 za brisanje naloga i povezanih Facebook podataka ili pišite na [email protected].

3. Javni sadržaj i saradnja

Ime na profilu, korisničko ime, biografija, profilna slika i objavljene priče mogu biti vidljivi drugim korisnicima i posetiocima. Privatni planovi dostupni su vlasniku i ovlašćenim saradnicima. Planovi koje odlučite da objavite mogu biti javno dostupni, u zavisnosti od dostupnosti funkcije objavljivanja. Saradnici dobijaju sadržaj i profilne podatke potrebne za zajednički plan. U javni sadržaj nemojte unositi privatne podatke o sebi ili drugima.

4. Pružaoci usluga i drugo dostavljanje podataka

Ne prodajemo podatke o ličnosti. Podatke potrebne za funkcije koje koristite dostavljamo sledećim pružaocima usluga:

• Hetzner: hostuje aplikaciju i glavnu bazu podataka na našem serveru u Nirnbergu, u Nemačkoj, gde se čuvaju i obrađuju podaci o nalogu i aplikaciji.
• Google: omogućava Google prijavu i prima opcionu analitiku tek uz vaš pristanak. Google Maps, kada se koristi, prima zahteve za mape/pretragu i podatke o povezivanju.
• Mailjet: prima email adrese primalaca i sadržaj poruka radi dostavljanja poruka o nalogu, bezbednosti i saradnji. Poruke mogu sadržati imena i relevantne detalje aktivnosti.
• Twilio SendGrid: prima email adrese i detalje poruka za raniju funkciju prijave za rani pristup/bilten, kada je koristite.
• Cloudinary: čuva i dostavlja otpremljene slike i prima zahteve za slike i podatke o povezivanju.
• OpenStreetMap/Nominatim i servisi mapa: primaju pojmove pretrage lokacija ili koordinate i podatke o povezivanju kada koristite te funkcije. GPS pristup zahteva dozvolu u pregledaču.

Pružaoci mogu čuvati sopstvene operativne evidencije prema svojim uslovima i politikama privatnosti. Podatke možemo dostaviti i kada to zakon zahteva ili kada je neophodno radi prevare, bezbednosnih pretnji ili pravnih zahteva. Microsoft Clarity snimanje sesija je isključeno u trenutnoj aplikaciji.

5. Svrhe i pravni osnovi

Kada primenljivi propisi zahtevaju pravni osnov, rad naloga, prijava, planiranje, saradnja i servisne poruke zasnivaju se na izvršenju ugovora o usluzi sa vama; bezbednost i sprečavanje zloupotrebe zasnivaju se na legitimnim interesima; opciona analitika, mailing liste i korišćenje vaših fotografija ili teksta za promotivne kampanje zahtevaju pristanak; zakonom zahtevana obrada zasniva se na pravnim obavezama. Servis možete koristiti bez prihvatanja opcione analitike ili promotivnog korišćenja.

6. Kolačići i opciona analitika

Neophodni kolačići i lokalno čuvanje podataka omogućavaju prijavu, izbor jezika, nacrte planova i pamćenje izbora privatnosti. Ostaju dostupni kada izaberete „Samo neophodni“. Izbor analitike čuva se u ovom pregledaču do 180 dana; možete ga promeniti kroz Podešavanja privatnosti, dostupna u aplikaciji i na ovoj stranici.

Google Analytics učitava se tek kada izaberete „Dozvoli analitiku“. Merimo opšte kategorije javnih stranica i ograničen skup radnji u interfejsu radi poboljšanja servisa. Analitici namerno ne šaljemo imena, email adrese, Google identifikatore, sadržaj, precizne lokacije ili parametre URL-a i tokene pozivnica. Analitika je isključena na stranicama za prijavu i privatnim stranicama, dok ste prijavljeni i dok je prozor za prijavu otvoren. Oglašivački kolačići i personalizacija nisu dozvoljeni. Analitički kolačići podešeni su da isteknu u roku od 180 dana.

Izborom „Samo neophodni“ zaustavljate buduću analitičku obradu iz ove aplikacije i uklanjate dostupne analitičke kolačiće našeg sajta. Time se ne brišu podaci koje je Google već obradio; kontaktirajte nas za primenljive zahteve za pristup ili brisanje. Podešavanja privatnosti pregledača mogu dodatno ograničiti kolačiće i lokalno čuvanje.

7. Bezbednost i rokovi čuvanja

Veze produkcionog servisa koriste HTTPS. Lozinke se heširaju pomoću bcrypt-a. Google tokeni identiteta proveravaju se na serveru, a pristup privatnim planovima zahteva ovlašćenje. Kolačići prijave imaju HttpOnly zaštitu; Google prijava koristi Secure na HTTPS vezama i SameSite ograničenja. Nijedna mera ne uklanja sve rizike.

• Podaci o nalogu, uključujući Google identifikator, čuvaju se dok nalog postoji i potrebni su za uslugu, osim ako zatražite brisanje.
• Podaci mailing liste čuvaju se radi pretplate koju ste tražili; kontaktirajte nas za odjavu i brisanje adrese iz naše aplikacije.
• Sadržaj se čuva dok je u servisu, dok ga ne uklonite ili zatražite brisanje naloga.
• Google transakcije prijave ističu nakon deset minuta i uklanjaju se po uspešnom završetku ili automatskim čišćenjem baze. Kolačići sesije obično ističu nakon četrnaest dana. Kodovi za brisanje naloga ističu nakon petnaest minuta, a potvrda za praćenje brisanja u pregledaču nakon jednog dana. Ostali tokeni za proveru, reset lozinke i pozivnice ističu nakon sedam dana; obaveštenja nakon trideset dana. Baza može ukloniti istekle podatke ubrzo nakon isteka.
• Izbor privatnosti i podešeni analitički kolačići traju do 180 dana. Nacrti u pregledaču ostaju na uređaju dok ih ne uklonite ili obrišete podatke sajta.

Ne zadržavamo obrisane podatke naloga niti njihove rezervne kopije za oporavak. Evidencije pružalaca usluga, već dostavljene poruke i kopije koje su napravile druge osobe razlikuju se od podataka u našoj aplikaciji.

8. Vaša prava i zahtevi za brisanje

Pišite na [email protected] za pristup, ispravku, brisanje i druga prava prema primenljivim propisima, uključujući prigovor, ograničenje i prenosivost kada su primenljivi. Ako možete, koristite email povezan sa nalogom. Pre postupanja možemo proveriti identitet radi zaštite vaših podataka.

Nakon provere i obrade zahteva, odmah brišemo nalog i povezane podatke o ličnosti, bez zadržavanja kopija za oporavak. Brisanje možete pokrenuti u Podešavanjima naloga i potvrditi kodom iz email poruke. Možete kontaktirati operatora za pomoć. Nakon potvrde pristup se onemogućava. Uklanjanje podataka iz baze i vaših Cloudinary slika pokreće se odmah; neuspešni koraci i ograničenja pružalaca usluga automatski se ponavljaju. Završetak se potvrđuje tek kada uklanjanje uspe. Dok je postupak u toku čuvaju se samo podaci potrebni za njegovo dovršavanje. Cloudinary CDN keš može se osvežavati nekoliko minuta. Vaši planovi i njihov sadržaj brišu se; tuđi planovi ostaju, uz uklanjanje vaših doprinosa i podataka o nalogu. Navedite ako zahtev obuhvata i konkretnog pružaoca usluga. Podatke sajta u pregledaču obrišite zasebno da uklonite lokalne nacrte i podešavanja; ne možemo daljinski obrisati vaš uređaj ili kopije drugih osoba.

Pristanak za analitiku možete povući kroz Podešavanja privatnosti, a za promotivno korišćenje sadržaja porukom. Povlačenje ne poništava prethodnu obradu. Pritužbu možete podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti ili svom nadležnom nadzornom organu kada je primenljivo.

9. Međunarodna obrada

Aplikacija i glavna baza podataka hostuju se u Nirnbergu, u Nemačkoj. Spoljni pružaoci mogu obrađivati podatke u drugim državama; ne tvrdimo da sva njihova obrada ostaje unutar Evropske unije. Primenljive mere za prenos zavise od pružaoca i usluge. Kontaktirajte nas za informacije o konkretnom pružaocu ili prenosu.

10. Izmene politike i kontakt

Politiku ćemo održavati ažurnom i obavestiti korisnike emailom ili u aplikaciji o bitnim promenama načina korišćenja Google podataka ili drugih podataka o ličnosti. Ova obaveštenja opisuju obradu i nisu opšti zahtev za pristanak. Kontakt: [email protected], Niš, Srbija.