1. Ko smo mi
Operater platforme „Qvant“, PYRAMIDS ECOMMERCE DOO BEOGRAD (STARI GRAD) (matični broj 22316567, PIB 115796510, adresa: Obilićev venac 18, lokal 3.15, 11102 Beograd (Stari Grad), Srbija, e-pošta: qvant.bg@gmail.com), jeste rukovalac vašim ličnim podacima (rukovalac je lice koje određuje svrhu i način obrade).
Lične podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i prikupljamo samo podatke koji su potrebni za pružanje usluga. Ova politika objašnjava koje podatke prikupljamo, u koje svrhe ih koristimo, ko ih može videti, koliko dugo ih čuvamo i koja prava imate.
2. Koje podatke prikupljamo
- Nalog: broj telefona; nadimak, profilna fotografija i kratak opis; vreme registracije i vreme poslednje prijave; evidencija izmena nadimka i naziva prodavnice (naziv pre i posle svake izmene i vreme izmene, radi primene pravila „izmena jednom u 30 dana“ i postupanja u slučajevima lažnog predstavljanja); evidencija promena broja telefona (broj telefona pre i posle promene, vreme promene, IP adresa, tip uređaja i identifikator uređaja; ako je promena izvršena uz pomoć podrške platforme, i administrator koji ju je sproveo i razlog).
- Prijava: lozinka (čuvamo samo šifrovani sažetak koji se ne može vratiti u izvorni oblik; niko, uključujući zaposlene na platformi, ne može da vidi vašu izvornu lozinku); evidencija prijava (vreme, IP adresa, tip pregledača ili uređaja, identifikator uređaja i uspešnost svake prijave ili pokušaja prijave); evidencija postavljanja, izmene i resetovanja lozinke (vreme, IP adresa i tip uređaja, a kod resetovanja koje izvrši administrator i koji ga je administrator izvršio; bez same lozinke); sesije prijave (čuvamo samo sažetak tokena za prijavu, tip pregledača ili uređaja i rok važenja).
- Push obaveštenja (kada koristite mobilnu aplikaciju i dozvolite obaveštenja): push token koji Apple (iPhone) ili Google (Android telefoni) dodeljuje aplikaciji na tom uređaju, push okruženje, identifikator i broj verzije aplikacije, vreme registracije i poslednjeg ažuriranja, kao i vaše podešavanje prekidača „Obaveštenja o novim porukama“ u aplikaciji.
- Podaci o firmi (ako izaberete status firme): naziv prodavnice, opis prodavnice, kontakt telefon za javnost, region i logo, kao i naziv firme i poreski identifikacioni broj (PIB); evidencija provere za verifikaciju firme (vreme podnošenja, ishod i vreme provere, administrator koji je izvršio proveru, razlog odbijanja). Dokumentacija koju radi verifikacije firme dostavite podršci platforme kroz razgovor sa podrškom ili telefonom (na primer, rešenje o registraciji) koristi se isključivo za proveru podataka o firmi.
- Oglasi: opis, fotografije, cena, region, broj pregleda, vreme objavljivanja i isteka; stanje uređaja (marka, model, kapacitet memorije, kozmetičko stanje, udubljenja i ogrebotine, Face ID / Touch ID, istorija popravki, stanje baterije, status iCloud / Find My) i snimci ekrana kao dokaz koje otpremite (baterija, iCloud, delovi i istorija servisa). Fotografije i snimci ekrana se ponovo obrađuju kako bi se uklonili lokacija snimanja (GPS) i drugi prateći metapodaci.
- Sačuvani oglasi i obaveštenja o ponudi: oglasi koje sačuvate i njihova cena u trenutku čuvanja (radi obaveštavanja o sniženju cene); kriterijumi obaveštenja o ponudi koje postavite (marka, model, kapacitet memorije, minimalno stanje baterije, maksimalna cena, grad), da li je obaveštenje uključeno, vreme kada ste poslednji put pregledali odgovarajuće rezultate i vreme poslednjeg push obaveštenja.
- Poruke: tekstualne poruke i poruke sa fotografijama, vreme slanja i čitanja; razgovori sa podrškom platforme („Qvant podrška“) (uključujući podatke koji se automatski prilažu kada se razgovor pokrene iz verifikacije firme: naziv prodavnice, status verifikacije i vreme podnošenja), kao i podatak o tome koji je administrator poslao svaki odgovor podrške.
- Ocene: broj zvezdica, tekst, vreme pisanja i izmene, kao i sadržaj pre svake izmene.
- Prijave i lista blokiranih: prijave koje podnesete (razlog i objašnjenje), prijave drugih korisnika protiv vas i korisnici koje ste blokirali.
- Evidencija upravljanja platformom: evidencija mera preduzetih prema nalozima, oglasima i ocenama zbog kršenja pravila i razlozi za njih; evidencija zaključavanja firmi (broj telefona, razlog, naziv prodavnice u trenutku zaključavanja); evidencija zabrane brojeva telefona (broj telefona, razlog, vreme).
- Evidencija izmena tokom trajanja prijave: dok je oglas ili nalog prijavljen, a prijava još nije rešena, prethodni sadržaj i fotografije pri svakoj izmeni oglasa, profilne fotografije, logoa prodavnice, kratkog opisa, opisa prodavnice ili kontakt telefona prodavnice.
- Evidencija pristupa: server beleži IP adresu, vreme, adresu kojoj se pristupa i tip pregledača.
Ne tražimo od vas da navedete pravo ime, lične isprave, podatke o bankovnoj kartici ili plaćanju (platforma ne učestvuje u transakcijama i plaćanjima). Nadimak, podatke o prodavnici, oglase i sadržaj poruka unosite sami i oni se čuvaju i prikazuju onako kako ste ih uneli, kako je opisano u ovoj politici; molimo vas da u njih ne unosite osetljive podatke kao što su broj lične isprave ili broj bankovne kartice. Ne pristupamo vašoj lokaciji ni imeniku i ne koristimo alate za oglašavanje ili analitičko praćenje.
Kada pri objavljivanju oglasa izaberete snimak ekrana baterije, aplikacija na vašem telefonu prepoznaje vrednost stanja baterije na snimku i unosi je umesto vas (možete je izmeniti); prepoznavanje se obavlja na samom telefonu i snimak ekrana se radi prepoznavanja ne otprema. Snimak ekrana se otprema tek kada objavite oglas i tada se javno prikazuje zajedno sa oglasom.
3. Svrhe i pravni osnov obrade
- Pružanje usluge (izvršenje Uslova korišćenja između vas i nas): registracija i prijava, objavljivanje i prikazivanje oglasa, poruke na platformi, ocene, prikaz korisničkog profila i prodavnice; push obaveštenja u mobilnoj aplikaciji o novim porukama, odgovorima podrške, ishodu verifikacije firme i obaveštenjima o ponudi (možete ih isključiti u bilo kom trenutku); pronalaženje novih oglasa koji odgovaraju kriterijumima koje ste postavili i obaveštavanje o sniženju cene sačuvanih oglasa.
- Bezbednost i sprečavanje zloupotreba (naš legitimni interes): sprečavanje pogađanja lozinke metodom grube sile (privremeno zaključavanje nakon uzastopnih pogrešnih unosa); korišćenje evidencije prijava i evidencije promena broja telefona radi otkrivanja preuzimanja naloga, pomoći korisnicima koji su zaboravili lozinku ili izgubili telefon da povrate nalog i prepoznavanja više naloga koje je registrovalo isto lice (na istom uređaju ili u istoj mreži); ograničavanje učestalosti objavljivanja oglasa, slanja poruka, ocenjivanja i prijavljivanja; postupanje po prijavama i kršenjima pravila (uključujući lažne pozitivne ocene); čuvanje dokaza o kršenju pravila; otklanjanje kvarova. Naziv firme i PIB koriste se za proveru verifikacije firme, upravljanje firmama, rešavanje sporova i saradnju sa nadležnim organima u skladu sa zakonom i ne prikazuju se javno.
- Ispunjenje zakonskih obaveza: čuvanje podataka u skladu sa zakonom ili dostavljanje podataka nadležnim organima u skladu sa zakonom.
- Pristanak: ako u budućnosti bude potrebna obrada za koju je neophodan vaš pristanak (na primer, marketinška obaveštenja), posebno ćemo zatražiti vaš pristanak, koji možete opozvati u bilo kom trenutku.
Ne donosimo odluke isključivo na osnovu automatizovane obrade koje proizvode pravne posledice po vas ili na vas na sličan način značajno utiču; automatske mere kao što je ograničavanje učestalosti koriste se isključivo radi sprečavanja zloupotreba.
Broj telefona i lozinka su neophodni za registraciju i prijavu i bez njih ne možete koristiti platformu; ako izaberete status firme, neophodni su naziv prodavnice, naziv firme i PIB. Možete zadržati nadimak koji sistem podrazumevano dodeljuje; profilna fotografija, kratak opis i ostali podaci o firmi unose se dobrovoljno i ako ih ne unesete, to ne utiče na osnovno korišćenje.
4. Ko može da vidi vaše podatke
- Svi (uključujući neprijavljene posetioce i pretraživače): nadimak, profilna fotografija, kratak opis i datum pridruživanja; javno dostupni oglasi za prodaju (uključujući fotografije, stanje uređaja, snimke ekrana kao dokaz, cenu, region i broj pregleda); ocene koje ste dobili (ko je ocenio, broj zvezdica, tekst, vreme) i procenat pozitivnih ocena, kao i ocene koje ste dali drugima (prikazuju se na njihovom profilu); ako imate status firme, naziv prodavnice, logo, opis prodavnice i region, a nakon odobrene provere i oznaka „Verifikovana firma“ (naziv firme i PIB se ne prikazuju javno).
- Prijavljeni korisnici: kontakt telefon za javnost koji je navela firma (inicijalno je podrazumevano unet broj telefona vašeg naloga; možete ga promeniti u drugi broj ili ostaviti prazno).
- Samo učesnici u razgovoru: sadržaj i fotografije iz vaših razgovora sa drugim korisnicima. Vaše razgovore sa „Qvant podrškom“ pregledaju i na njih odgovaraju administratori platforme (u ulozi podrške).
- Oglasi koji su uklonjeni, prodati ili su istekli: više se ne prikazuju javno i ko god ih otvori neće pronaći stranicu; međutim, osobe koje su se ranije dopisivale sa vama u vezi sa tim oglasom i dalje mogu da vide njegov naslov, cenu i naslovnu fotografiju u razgovoru i na listi razgovora (fotografija se ne prikazuje za oglase uklonjene zbog kršenja pravila i oglase čiji je objavljivač obrisao nalog).
- Samo vi i administratori platforme: broj telefona vašeg naloga (stranica „Ja“ prikazuje samo deo broja), lista blokiranih, sačuvani oglasi i obaveštenja o ponudi (objavljivač ne može da vidi ko je sačuvao njegov oglas), kao i, za status firme, naziv firme i PIB, ishod provere za verifikaciju firme i razlog odbijanja.
- Administratori platforme: radi postupanja po prijavama, rešavanja sporova, postupanja po kršenjima pravila i ispunjavanja zakonskih zahteva mogu da pregledaju podatke o nalogu (uključujući pun broj telefona, broj telefona pre brisanja naloga, evidenciju promena broja telefona i ranije nazive), evidenciju prijava i evidenciju lozinki (bez samih lozinki; uključujući druge naloge koji su se prijavljivali na istom uređaju ili u istoj mreži), naziv firme i PIB, oglase (uključujući fotografije oglasa uklonjenih zbog kršenja pravila i oglasa obrisanih naloga, kao i prethodni sadržaj i fotografije iz izmena tokom trajanja prijave), ocene (uključujući skrivene) i prijave, a po potrebi i relevantan sadržaj razgovora. Svaka radnja koju administrator preduzme se evidentira.
Ne prodajemo vaše lične podatke. Radi pružanja usluge, obradu dela podataka poveravamo pružaocima usluga (obrađivačima) i zahtevamo od njih da podatke obrađuju isključivo po našim uputstvima i da čuvaju njihovu poverljivost: pružalac usluge hostinga servera je Alibaba Cloud, a koristimo njegov data centar u Frankfurtu, u Nemačkoj. Osim toga, podatke dostavljamo sudovima, policiji i drugim nadležnim organima samo kada to zakon zahteva.
Vaši podaci se čuvaju na serverima Alibaba Cloud u Frankfurtu, u Nemačkoj (Evropska unija). Nemačka je država članica Evropske unije i strana ugovornica Konvencije o zaštiti lica u odnosu na automatsku obradu ličnih podataka (Konvencija 108), i prema Zakonu o zaštiti podataka o ličnosti Republike Srbije smatra se državom koja obezbeđuje primeren nivo zaštite podataka o ličnosti, pa za prenos podataka u nju nije potrebno posebno odobrenje.
Push obaveštenja mobilne aplikacije dostavljaju se na vaš uređaj putem Apple-ove push usluge (Apple Push Notification service, za iPhone) ili Google-ove usluge Firebase Cloud Messaging (za Android telefone): push token i sadržaj obaveštenja (ime pošiljaoca i početak teksta poruke, pri čemu se fotografije prikazuju samo kao „[Fotografija]“; obaveštenja o odgovorima podrške i ishodu verifikacije firme; kod obaveštenja o ponudi naslov oglasa, stanje uređaja, cena i grad) prolaze kroz servere kompanije Apple ili Google, koje ih obrađuju u skladu sa svojim uslovima korišćenja i politikama privatnosti. Push obaveštenja možete isključiti u bilo kom trenutku putem opcije „Obaveštenja o novim porukama“ u aplikaciji ili u sistemskim podešavanjima telefona; da li će se sadržaj obaveštenja prikazivati na zaključanom ekranu određujete sami u sistemskim podešavanjima telefona.
Kada odlučite da nas kontaktirate putem usluga trećih lica kao što su WhatsApp ili Viber (na primer, da biste radi verifikacije firme poslali rešenje o registraciji), pružaoci tih usluga obrađuju relevantne podatke u skladu sa sopstvenim politikama privatnosti i nisu pružaoci usluga koji podatke obrađuju po našem nalogu.
5. Koliko dugo čuvamo podatke
- Podaci o nalogu, podaci o firmi (uključujući naziv firme, PIB i evidenciju provere za verifikaciju firme), oglasi (uključujući fotografije), istorija poruka (uključujući fotografije), ocene (uključujući sadržaj pre izmena), prijave i lista blokiranih: čuvaju se dok nalog postoji.
- Nakon brisanja naloga: nalog se javno prikazuje kao „Obrisan korisnik“, oglasi se uklanjaju, sesije prijave prestaju da važe, a profilna fotografija, logo i fotografije oglasa premeštaju se u izdvojeno skladište koje nije javno dostupno. Radi rešavanja mogućih sporova, saradnje sa nadležnim organima u istragama i ispunjenja zakonskih obaveza, navedeni podaci (uključujući broj telefona pre brisanja) ne brišu se odmah, već se i dalje čuvaju dok više ne budu potrebni (videti poslednji pasus ovog odeljka); tokom čuvanja se ne prikazuju javno (osim vaše istorije poruka sa drugima: druga strana je i dalje vidi, a vi se prikazujete kao „Obrisan korisnik“), a pregledaju ih samo administratori platforme kada rešavaju sporove ili kada to zakon zahteva.
- Dokazi o kršenju pravila (oglasi i fotografije uklonjeni zbog kršenja pravila, prethodni sadržaj i fotografije iz izmena tokom trajanja prijave, prijave, evidencija upravljanja): koriste se za postupanje po kršenjima pravila, rešavanje sporova i ispunjavanje zakonskih zahteva i čuvaju se i nakon rešavanja prijave i brisanja naloga, dok više ne budu potrebni (videti poslednji pasus ovog odeljka).
- Sačuvani oglasi i obaveštenja o ponudi: čuvaju se dok ne uklonite oglas iz sačuvanih, ne obrišete obaveštenje ili ne obrišete nalog (brišu se pri brisanju naloga).
- Evidencija izmena nadimka i naziva prodavnice: čuva se dok nalog postoji; nakon brisanja čuva se kako je opisano u stavci „Nakon brisanja naloga“ iznad.
- Evidencija zaključavanja firmi (broj telefona, razlog, naziv prodavnice u trenutku zaključavanja): čuva se dok platforma ne ukine zaključavanje.
- Evidencija zabrane brojeva telefona (broj telefona, razlog, vreme): čuva se dok platforma ne ukine zabranu.
- Evidencija prijava, evidencija postavljanja / izmene / resetovanja lozinke i evidencija promena broja telefona: automatski se brišu nakon 12 meseci.
- Lozinka (sažetak koji se ne može vratiti u izvorni oblik): čuva se dok nalog postoji; nakon brisanja postupa se kako je opisano u stavci „Nakon brisanja naloga“ iznad (na obrisani nalog više nije moguće prijaviti se).
- Sesije prijave: najduže 30 dana; brišu se pri odjavi, brisanju naloga ili isteku.
- Push tokeni i podaci o uređaju: čuvaju se onoliko dugo koliko traje sesija prijave na tom uređaju i brišu se kada se odjavite (uključujući odjavu na drugim uređajima nakon promene lozinke), kada u aplikaciji isključite „Obaveštenja o novim porukama“, kada sesija prijave istekne ili kada obrišete nalog; ako nas nakon deinstalacije aplikacije Apple ili Google obaveste da token više ne važi, prestajemo da ga koristimo i brišemo ga u roku od 30 dana.
- Evidencija pristupa serveru: briše se nakon 30 dana.
- Rezervne kopije: radi sprečavanja gubitka podataka, svakodnevno pravimo rezervne kopije baze podataka i datoteka, a svaka rezervna kopija čuva se 30 dana; već obrisani podaci uklanjaju se iz rezervnih kopija u roku od 30 dana, kako stare rezervne kopije ističu.
„Dok više ne budu potrebni“ znači: mogući spor je rešen ili je istekao zakonski rok zastarelosti, istraga ili postupak nadležnog organa je okončan, a zakonska obaveza čuvanja je ispunjena. Redovno preispitujemo podatke koje čuvamo i brišemo one koji više nisu potrebni.
6. Vaša prava
U skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije, imate pravo da:
- pristupite ličnim podacima koje o vama obrađujemo i dobijete njihovu kopiju;
- zahtevate ispravku netačnih podataka: nadimak, profilnu fotografiju, kratak opis, podatke o prodavnici i podatke o firmi možete sami izmeniti na stranicama „Ja“ i „Identitet“ (nadimak i naziv prodavnice mogu se menjati samo jednom u 30 dana; broj telefona možete promeniti u odeljku „Ja → Promeni broj telefona“, najviše jednom u 30 dana), a za ostale podatke nas kontaktirajte;
- zahtevate brisanje podataka: nalog možete sami obrisati (nakon brisanja podaci se još neko vreme čuvaju, videti odeljak „Koliko dugo čuvamo podatke“ iznad) ili nas kontaktirati radi brisanja određenih podataka (osim onih koje smo po zakonu dužni da čuvamo);
- u slučajevima predviđenim zakonom zahtevate ograničenje obrade, podnesete prigovor na obradu zasnovanu na legitimnom interesu i ostvarite pravo na prenosivost podataka;
- opozovete pristanak (što ne utiče na zakonitost obrade pre opoziva).
Da biste ostvarili svoja prava, pošaljite e-poruku na qvant.bg@gmail.com ili se prijavite i kontaktirajte Qvant podršku putem opcije „Ja → Kontaktiraj podršku“. Radi zaštite vaših podataka, možemo najpre proveriti vaš identitet (na primer, tako što ćemo vas zamoliti da nas pozovete ili nam pošaljete poruku sa broja telefona vašeg naloga). Odgovorićemo u roku od 30 dana od dana prijema zahteva; ako je zahtev složen ili ima više zahteva, a to je zaista neophodno, taj rok se može produžiti za najviše još 60 dana, o čemu ćemo vas obavestiti u roku od 30 dana, uz navođenje razloga za produženje. Ostvarivanje ovih prava je besplatno; ako je zahtev očigledno neosnovan ili preteran (naročito ako se isti zahtev učestalo ponavlja), možemo naplatiti nužne administrativne troškove ili odbiti da postupimo po zahtevu, uz obrazloženje.
Takođe možete podneti pritužbu organu nadležnom za zaštitu podataka o ličnosti u Srbiji, a to je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).
7. Kolačići
Koristimo dva kolačića koji su neophodni za prijavu i bezbednost naloga i koje skripte na veb-stranici ne mogu da pročitaju: sid održava vašu prijavu (najduže 30 dana, briše se pri odjavi); did je nasumično generisan identifikator uređaja (postavlja se pri prvoj prijavi ili registraciji i čuva se 2 godine), koji služi da se u evidenciji prijava prepozna isti uređaj, što pomaže u otkrivanju preuzimanja naloga i više naloga koje je registrovalo isto lice. Mobilna aplikacija u istu svrhu koristi identifikator uređaja koji generiše sama aplikacija.
Pored toga, veb-sajt koristi kolačić (qvant_lang) koji pamti izabrani jezik (samo šifru jezika); čuva se 1 godinu. Ne koristimo kolačiće za oglašavanje, analitiku ni kolačiće trećih lica za praćenje.
8. Bezbednost podataka
Preduzimamo razumne mere za zaštitu vaših podataka: šifrovanje prenosa (HTTPS); lozinke se čuvaju samo kao jednosmerni sažeci sa dodatkom soli (scrypt), a nakon uzastopnih pogrešnih unosa lozinke prijava se privremeno zaključava; baza podataka čuva samo sažetke tokena za prijavu; iz fotografija se uklanjaju lokacija snimanja i drugi prateći metapodaci; pristup se kontroliše na osnovu ovlašćenja (na primer, fotografije iz razgovora mogu da vide samo dve strane u razgovoru i administratori, fotografije povezane sa kršenjem pravila i fotografije obrisanih naloga mogu da vide samo administratori, a naziv firme i PIB samo vlasnik naloga i administratori); radnje administratora se evidentiraju.
Na internetu ne postoji apsolutna bezbednost. Ako dođe do povrede podataka koja može uticati na vaše podatke, obavestićemo nadležni organ i pogođene korisnike u skladu sa zakonom.
9. Maloletnici
Platforma je namenjena isključivo punoletnim licima koja su navršila 18 godina i ne prikupljamo svesno lične podatke lica mlađih od 18 godina. Ako se utvrdi da je korisnik naloga mlađi od 18 godina, platforma može zabraniti taj nalog; roditelji ili drugi zakonski zastupnici maloletnika mogu putem kontakt podataka navedenih u nastavku zatražiti brisanje njegovih ličnih podataka, osim onih koje smo po zakonu dužni da čuvamo.
10. Izmene politike i kontakt
Ovu politiku možemo ažurirati; ažurirana verzija biće objavljena na ovoj stranici, uz izmenu datuma „Poslednje ažuriranje“. Na značajne izmene bićete istaknuto upozoreni na platformi.
Za sva pitanja obratite nam se: PYRAMIDS ECOMMERCE DOO BEOGRAD (STARI GRAD), adresa: Obilićev venac 18, lokal 3.15, 11102 Beograd (Stari Grad), Srbija, e-pošta: qvant.bg@gmail.com.