LiczMat

Politika privatnosti

Ovo je prevod. Nemačka verzija je obavezujuća.

1. Pristup privatnosti

Ova politika opisuje koje podatke obrađuje mobilna aplikacija LiczMat, kalkulator građevinskog materijala („Aplikacija”) i veb sajt liczmat.com („Veb sajt”) i u koju svrhu. Rukovalac podacima je Michał Polednia, Widderweg 17, 85570 Markt Schwaben, Deutschland („mi”), kontakt: contact@liczmat.com.

LiczMat funkcioniše po principu offline-first. Svi proračuni se izvode na Vašem uređaju i rade bez interneta. Lokalna baza podataka je jedini izvor istine, a oblak je samo njena kopija.

Nalog je opcioni. Za proračune nije potrebno da se prijavljujete. Sve dok ne otvorite nalog, ne šaljemo Vaše projekte ni proračune ni na jedan server. Rezervna kopija je datoteka koju sami izvozite i čuvate. Ako odlučite da otvorite nalog, dole opisani podaci biće poslati Google Firebase-u. Pogledajte odeljak 3 za detalje.

Aplikacija takođe koristi druge Google usluge (oglase i mape / pretragu prodavnica), koje obrađuju određene podatke. To opisujemo u nastavku.

2. Podaci uskladišteni na uređaju

Lokalno na Vašem uređaju čuvamo: projekte, proračune, spiskove za kupovinu, prostorije, prilagođene materijale i podešavanja (npr. jezik, valutu, temu, podatke o izvođaču). Deinstalacijom Aplikacije ili brisanjem njenih podataka, ove informacije se trajno uklanjaju sa uređaja. Rezervnu kopiju (izvoz u datoteku) kreirate i čuvate sami.

Katalog materijala, Vaši prilagođeni materijali i cene, kao i podešavanja se ne sinhronizuju. Oni ostaju isključivo na uređaju, čak i ako imate nalog.

3. LiczMat nalog i sinhronizacija (opciono)

Možete otvoriti LiczMat nalog kako biste imali iste projekte na pametnom telefonu i u pretraživaču (liczmat.com/app/). Nalog je besplatan i potpuno dobrovoljan. Bez naloga, Aplikacija i Veb sajt funkcionišu kao i ranije.

3.1. Koje podatke obrađujemo kada imate nalog

3.2. Gde se podaci čuvaju

Baza podataka Google Cloud Firestore i usluge Cloud Functions rade u regionu europe-central2 (Varšava), odnosno unutar Evropske unije. Međutim, usluga Firebase Authentication (Vaši podaci za prijavljivanje, kao što su adresa e-pošte, ime za prikaz, heš lozinke i ID Google naloga) radi na Google-ovoj globalnoj infrastrukturi, pa se ovi podaci mogu obrađivati u Sjedinjenim Državama (pogledajte odeljak 8). Google ovde deluje kao obrađivač u naše ime.

3.3. Ko ima pristup podacima

Isključivo vlasnik naloga. Bezbednosna pravila Firestore-a dozvoljavaju čitanje i pisanje podataka naloga samo prijavljenom korisniku sa istim ID-om. Jedini izuzetak je link koji sami kreirate. Pogledajte odeljak 3.5.

3.4. Kako funkcioniše sinhronizacija

Nakon svake lokalne promene, Aplikacija šalje dokument u Firestore i preuzima promene iz oblaka nazad u bazu podataka uređaja. U slučaju konflikta, pobeđuje noviji unos (poređenjem vremenskih oznaka). Brisanje zapisa ne uklanja ga odmah iz oblaka: dokument se označava kao obrisan kako bi drugi uređaj saznao za brisanje i ne bi ga vratio. Ove oznake se brišu nakon 30 dana.

Ako dodirnete „Podeli”, pravimo kopiju izabranog projekta (naziv, procene, spisak za kupovinu, valuta) na nasumičnoj 128-bitnoj adresi liczmat.com/p/<token>. Ova kopija je javno čitljiva svakome ko zna link. Token u adresi je jedina zaštita, zato ga delite samo sa osobama koje bi trebalo da vide procenu. Kopija se ne ažurira automatski, morate je ažurirati ručno putem dugmeta. Brisanjem linka se odmah ukida pristup. Osobi koja otvori link nije potreban nalog, a mi o njoj ne prikupljamo nikakve podatke osim standardne analitike Veb sajta (odeljak 6).

3.6. Koliko dugo čuvamo podatke i kako ih obrisati

Podatke naloga čuvamo dok nalog postoji. Pojedinačne projekte i prostorije možete obrisati u bilo kom trenutku. Ceo nalog možete obrisati sami na liczmat.com/app/ → kartica Nalog → Obriši nalog. Time se brišu svi dokumenti naloga u Firestore-u (projekti, prostorije, procene, spiskovi za kupovinu i kreirani linkovi), a na kraju i sam nalog u Firebase Authentication-u. Ova akcija se ne može opozvati. Na istoj kartici možete unapred preuzeti ceo sadržaj Vašeg naloga kao JSON datoteku. Ako želite da mi to uradimo za Vas, pišite na contact@liczmat.com. Podatke sačuvane na Vašem uređaju ili u pretraživaču brišete zasebno brisanjem podataka Aplikacije ili podataka veb-sajta.

3.7. Pravni osnov

Obrada podataka naloga je neophodna za izvršenje usluge koju zahtevate. čl. 6. st. 1. tač. (b) GDPR (izvršenje ugovora). Otvaranje naloga je dobrovoljno, bez njega možete koristiti sve funkcije kalkulatora.

4. Oglasi (Google AdMob)

Aplikacija je besplatna i podržavaju je oglasi koje pruža Google AdMob. Stoga Google, kao provajder oglasa, može prikupljati i obrađivati:

Ovi podaci se koriste za posluživanje oglasa, ograničavanje njihove učestalosti, merenje učinka i sprečavanje prevara. Google-ova pravila to opisuju: Google-ova pravila za partnerske veb-sajtove i Google-ova pravila o privatnosti.

4.1. Pristanak (GDPR) i personalizovani oglasi

Ako se nalazite u Evropskom ekonomskom prostoru, Ujedinjenom Kraljevstvu ili Švajcarskoj, pri prvom pokretanju prikazujemo prozor za pristanak (Google User Messaging Platform), gde donosite odluku o personalizovanim oglasima. Bez Vašeg pristanka prikazuju se samo nepersonalizovani oglasi. Svoj pristanak možete promeniti ili povući u bilo kom trenutku brisanjem podataka aplikacije u podešavanjima sistema ili resetovanjem ID-a za oglašavanje u Android podešavanjima. Pravni osnov za personalizovane oglase je pristanak, čl. 6. st. 1. tač. (a) GDPR-a, a za čitanje ili čuvanje informacija na uređaju dodatno § 25. st. 1. TDDDG-a (nemački zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama). Nepersonalizovani oglasi: legitimni interes za finansiranje besplatne aplikacije, čl. 6. st. 1. tač. (f) GDPR-a.

4.2. Analitika aplikacije (Firebase / Google Analytics)

Aplikacija koristi Google Analytics for Firebase za anonimno i zbirno merenje načina na koji se koriste njene funkcije (npr. koje kalkulatore otvarate, broj aktivnih korisnika). To nam pomaže da poboljšamo LiczMat. Analitika je podrazumevano onemogućena i aktivira se tek nakon što date svoj pristanak u istom prozoru (Google User Messaging Platform). Bez pristanka se ništa ne prikuplja. Podatke obrađuje Google u skladu sa Google-ovim pravilima o privatnosti. Pravni osnov je pristanak, čl. 6. st. 1. tač. (a) GDPR-a i § 25. st. 1. TDDDG-a; pristanak se može povući u bilo kom trenutku sa dejstvom za budućnost.

5. Lokacija i pretraga prodavnica (Google Maps / Places)

Funkcija „Pronađi prodavnicu” koristi Google Maps i Google Places. Ako dozvolite pristup lokaciji, Aplikacija koristi Vašu približnu ili tačnu lokaciju za prikazivanje obližnjih prodavnica građevinskog materijala i izračunavanje rute. Zahteve za mape obrađuje Google u skladu sa svojim pravilima o privatnosti. Možete odbiti pristup lokaciji. U tom slučaju prodavnice se neće tražiti automatski, ali će sve ostale funkcije raditi bez promena. Ne čuvamo Vašu lokaciju, ni na uređaju ni na nalogu.

6. Veb sajt

Veb sajt liczmat.com je statičan. Kada se sajt otvori, host GitHub Pages (GitHub, Inc.) obrađuje standardne podatke servera (IP adresa, vreme, tražena stranica, pretraživač) radi bezbedne isporuke sajta; pravni osnov čl. 6. st. 1. tač. (f) GDPR-a (legitimni interes za bezbedan i pouzdan veb sajt). Koristi Google Analytics (GA4) za anonimno i zbirno merenje saobraćaja (npr. koliko ljudi posećuje Veb sajt i koliko njih prelazi na Google Play), kako bismo mogli da ga poboljšamo. Analitika je podrazumevano onemogućena: u skladu sa GDPR-om, prvo tražimo Vaš pristanak, a Google Analytics (uključujući postavljanje kolačića) se pokreće tek nakon što ga date. Možete odbiti, a sve ostale funkcije će ostati upotrebljive. Pravni osnov je pristanak, čl. 6. st. 1. tač. (a) GDPR-a i § 25. st. 1. TDDDG-a; povlačenje u bilo kom trenutku putem podešavanja kolačića/pristanka na sajtu, sa dejstvom za budućnost. Osim Analytics-a, Veb sajt ne koristi veb fontove. Sav ostali kod i stilovi se isporučuju sa domena Veb sajta, a interaktivni kalkulatori računaju isključivo u Vašem pretraživaču.

Izuzetak su mesta gde su integrisane spoljne usluge. Prodavnice: Veb sajt ugrađuje mapu Google Maps koja se učitava sa Google servera. Ako podelite svoju lokaciju, ona se koristi samo za centriranje mape i nigde se ne čuva. Da bi prikazao listu najbližih prodavnica, Veb sajt šalje Vaše približne koordinate usluzi OpenStreetMap (Overpass API) i preuzima javne podatke o prodavnicama. Dugme „Navigacija” otvara rutu u Google Maps-u. Predlozi gradova na osnovu poštanskih brojeva koriste bazu podataka GeoNames (geonames.org), CC BY 4.0, smeštenu direktno na našem serveru, i nijedna treća strana ne dobija uneti poštanski broj. Pravni osnov je čl. 6. st. 1. tač. (a) GDPR-a kada posetilac deli lokaciju, u suprotnom se mapa učitava tek kada posetilac otvori pretragu prodavnica. /app/: Nakon prijavljivanja, Veb sajt se povezuje sa Firebase-om (Autentifikacija i Firestore) pod uslovima iz odeljka 3 i čuva podatke za prijavljivanje u pretraživaču kako Vam se ne bi tražila lozinka pri svakoj poseti. /p/<token>: Veb sajt preuzima deljenu kopiju procene iz Firestore-a bez prijavljivanja i bez prikupljanja podataka o osobi koja otvara link. Obe ove podstranice su isključene iz indeksiranja.

Projekti, prostorije i procene sačuvani na Veb sajtu bez prijavljivanja ostaju isključivo u lokalnom skladištu Vašeg pretraživača (localStorage) i nigde se ne šalju. Mi ih ne vidimo i nemamo pristup njima. Brišete ih brisanjem podataka veb-sajta u pretraživaču. U oblak idu tek kada se prijavite na svoj nalog i sami kliknete „Pošalji iz pretraživača na nalog”. Od tog trenutka primenjuje se odeljak 3. U pretraživaču takođe čuvamo Vaš izbor jezika, izbor valute, izbor teme i Vašu odluku o pristanku za analitiku.

7. Kome delimo podatke

Ne prodajemo podatke i ne pravimo korisničke profile. Gore opisane podatke obrađuje Google kao obrađivač: AdMob (oglasi), Maps i Places (mape i prodavnice), Analytics (statistika), a ako otvorite nalog, Firebase Authentication, Cloud Firestore i Firebase Hosting (nalog i sinhronizacija). Osim toga, nakon otvaranja naloga, na Vašu adresu e-pošte šaljemo jednokratni imejl dobrodošlice na jeziku stranice na kojoj je nalog otvoren. Ovaj imejl obrađuju i šalju serveri kompanije OVH SAS (Francuska, EU), našeg provajdera usluga e-pošte, koji deluje kao obrađivač u naše ime, na osnovu čl. 6. st. 1. tač. (b) GDPR-a. Inače delimo podatke samo sa osobama kojima sami date link za procenu (odeljak 3.5) i kada to zahteva važeći zakon.

7.1. Plaćanja (Stripe)

Pretplatom LiczMat Pro upravlja Stripe (Stripe Payments Europe, Ltd., Irska). Ako odlučite da je kupite, bićete preusmereni na Stripe-ovu stranicu za plaćanje. Stripe, kao nezavisni rukovalac, prima i obrađuje podatke o plaćanju: broj kartice, podatke za naplatu i istoriju plaćanja. Mi ne vidimo i ne čuvamo broj Vaše kartice. Vaša adresa e-pošte i ID naloga (UID) šalju se Stripe-u kako bi plaćena pretplata mogla biti dodeljena pravom nalogu. Zauzvrat dobijamo samo status plana (Besplatni ili Pro), datum njegovog isteka i informaciju da li će se pretplata obnoviti. Svojim fakturama, promenama kartice i otkazivanjima upravljate na korisničkom portalu Stripe-a. Stripe-ova politika privatnosti je dostupna na: stripe.com/privacy.

8. Prenos podataka van EEP-a

Google LLC (odgovoran za Firebase Authentication, Google Analytics, AdMob, Maps, Places i Firebase Hosting) i GitHub, Inc. (koji hostuje naš veb sajt i obrađuje standardne zapise servera, uključujući IP adrese) su američke kompanije. Prenos Vaših podataka u SAD se zasniva na odluci o adekvatnosti Evropske komisije za EU-US Data Privacy Framework, s obzirom na to da su obe kompanije sertifikovane. Dodatno, zasniva se na standardnim ugovornim klauzulama uključenim u njihovim uslovima obrade podataka (Google Cloud Data Processing Addendum, GitHub Data Protection Agreement).

9. Vaša prava (GDPR)

U skladu sa GDPR-om, imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor, kao i pravo da povučete pristanak za personalizovane oglase i analitiku. Ako se obrada zasniva na čl. 6. st. 1. tač. (f) GDPR-a, možete uložiti prigovor u bilo kom trenutku iz razloga u vezi sa vašom posebnom situacijom (čl. 21. GDPR-a).

Direktno kontrolišete podatke koji ostaju na uređaju (podaci aplikacije, dozvole, ID za oglašavanje u Android podešavanjima). Podatke naloga možete pregledati i promeniti u Aplikaciji ili na liczmat.com/app/, izvesti ih preko funkcije rezervne kopije i obrisati ih uklanjanjem pojedinačnih zapisa ili zahtevom za brisanje celog naloga (odeljak 3.6). Za pitanja u vezi sa Vašim podacima pišite na: contact@liczmat.com. Takođe imate pravo da podnesete pritužbu nadležnom nadzornom organu: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de, ili nadzornom organu za zaštitu podataka u Vašoj zemlji prebivališta unutar EU.

10. Deca

Aplikacija nije namenjena deci i svesno ne prikupljamo podatke od osoba mlađih od 13 godina. LiczMat nalog je namenjen osobama koje imaju 16 ili više godina, ili imaju pristanak zakonskih zastupnika.

11. Izmene i kontakt

Možemo ažurirati ovu politiku. O značajnim promenama obavestićemo u Aplikaciji ili na Google Play-u. Datum poslednjeg ažuriranja se nalazi na vrhu dokumenta. Kontakt: Michał Polednia, imejl: contact@liczmat.com.