Privatnost i zaštita podataka

Ko je odgovoran

Niže navedeno društvo odlučuje šta se prikuplja i zašto i njemu se obraćate u vezi s tim.

DSO računarsko programiranje DIVERD, Rainci Gornji bb, 75260, Kalesija · privacy@diverd.dev

Šta čuvamo

Vaše ime i adresa e-pošte, kodovi i meniji koje kreirate, te evidencija o tome šta ste platili. Ne prikuplja se ništa što niste sami unijeli ili otpremili.

• Vaš račun: e-mail adresa, ime, jezik sučelja i lozinka pohranjena isključivo kao heš.
• Kodovi koje napravite: šta sadrže, boje i oblici koje ste odabrali i logotip koji ste otpremili.
• Hostirani meniji: tekst, cijene i slike koje na njima objavite, a koji su javni po svojoj namjeni.
• Vaše uplate pretplate: iznos, valuta, datum i koji su paket kupile. Bez podataka o kartici — vidjeti niže.
• Uobičajeni serverski zapisi, koji se kratko čuvaju radi rada i sigurnosti usluge.

Podaci o vlasniku kartice

Nikada ne primamo broj vaše kartice, datum isteka, CVV ni PIN, pa nemamo šta od toga čuvati, zadržavati ni izgubiti.

Podaci o kartici unose se na stranici koju hostuje Raiffeisen BANK dd Bosna i Hercegovina i njima rukuje isključivo banka, prema sigurnosnim pravilima kartičnih organizacija. Naša aplikacija nije dio te razmjene.

Nama se vraća samo ishod i ništa više: da li je plaćanje uspjelo, iznos, valuta, datum i referenca koju možemo navesti banci ako ikada budete imali upit.

Kako to tačno funkcioniše opisano je u dokumentu Sigurnost plaćanja.

Šta se bilježi pri skeniranju

Hostirani meni broji koliko je puta otvoren, kako bi ugostitelj vidio koristi li se kod sa stola. Taj broj je sve što se bilježi.

• Koliko je puta meni otvoren i kada.
• Bez imena, adrese ili računa — gost koji skenira kod ovdje nema račun niti se od njega ikada traži.
• Nikakve reklamne ni analitičke skripte, i ništa što gosta prati na druge stranice.

Preuzeti kod je slikovna datoteka i ne prijavljuje ništa. Kada je jednom odštampan na plakatu, van naših je ruku: skeniranje vodi telefon pravo na ono što kod sadrži, bez prolaska kroz nas.

Zašto

Da bismo pružili uslugu na koju ste se pretplatili — izradu kodova, njihovo čuvanje i objavu menija koje napravite. To je ugovor između nas; vaše podatke ne obrađujemo ni za šta drugo.

• Radi pružanja usluge za koju ste se prijavili — račun ne može postojati bez adrese za prijavu.
• Radi ispunjavanja računovodstvenih i poreskih obaveza, koje propisuju vlastite minimalne rokove čuvanja.
• Radi održavanja rada i sigurnosti usluge — zapisi koji nam omogućavaju da pronađemo kvar ili zaustavimo napad.

Koliko dugo

Dok god vaš račun postoji. Evidencija plaćanja čuva se jer to zahtijevaju poreski propisi. Zatvorite račun i ostalo brišemo.

• Podaci o računu: dok račun postoji. Brisanjem računa nestaju i oni.
• Kodovi i meniji: dok god račun postoji. Obrišete li jedan, nema ga; obrišete li račun, nestaju svi. Kod koji je već preuzet je datoteka koju držite vi i brisanje ovdje je ne može povući nazad.
• Evidencija uplata: čuva se onoliko dugo koliko zahtijevaju računovodstveni i poreski propisi, i nakon zatvaranja računa. To je evidencija o transakciji i ne može se jednostavno izbrisati.

Ko još to vidi

Niko, osim tri obrađivača navedena ispod. Vaši podaci se ne prodaju, ne dijele niti šalju oglašivačima. Meni koji objavite jeste javan jer je objava upravo njegova svrha; ništa drugo s vašeg računa nije.

• Raiffeisen BANK dd Bosna i Hercegovina, koja obrađuje kartična plaćanja i jedina rukuje podacima o vašoj kartici.
• Naš provajder hostinga, koji održava servere na kojima rade aplikacija i njena baza podataka.
• Naš pružalac usluge e-pošte, koji dostavlja poruke koje servis šalje — linkove za lozinku i obavijesti o pretplati.

Vaše podatke ne prodajemo, ne iznajmljujemo i ne ustupamo nikome za potrebe oglašavanja. Inače ih otkrivamo samo kada nas zakon na to obavezuje.

Kolačići

Tri: kolačić sesije koji vas prijavljuje, sigurnosni token koji sprječava krađu zahtjeva između stranica, i kolačić jezika koji se upisuje samo kada promijenite jezik. Sva tri su neophodna za rad stranice.

Vaša prava

Prema GDPR-u možete zahtijevati kopiju svojih podataka, ispravku, brisanje, prenos drugom pružatelju ili se usprotiviti obradi. Zatražite i postupamo u roku od mjesec dana.

• Da vam kažemo šta o vama čuvamo.
• Da ispravimo ono što je netačno.
• Da obrišemo vaš račun i njegove podatke, uz poštovanje gore navedenih rokova čuvanja.
• Dati vam kopiju onoga što ste napravili — svaki generisani kod možete ponovo preuzeti sa svog računa.

Pišite nam na privacy@diverd.dev