Politika privatnosti

1. Ko je odgovoran za vaše podatke

Rukovalac vašim podacima o ličnosti je Jelena Malešević PR Roomaid, Rankovića kraj 1, 18223 Draževac, Srbija, PIB 114473894, matični broj 67604300, koja posluje pod imenom CleanApp (u daljem tekstu: „CleanApp” ili „mi”).

Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS”, br. 87/2018). Za sva pitanja o privatnosti i zahteve u vezi sa vašim podacima pišite nam na office@cleanapp.rs.

2. Koje podatke prikupljamo

Prikupljamo podatke koje nam sami date i mali broj tehničkih podataka koji nastaju dok koristite sajt i aplikaciju:

• Nalog: ime, prezime, email adresa i broj mobilnog telefona. Lozinku čuvamo samo u heširanom obliku, pa ni mi ne možemo da je pročitamo.
• Prijava preko Google ili Apple naloga: od izabranog servisa dobijamo ime i email adresu. Ako kod Apple-a izaberete da sakrijete email, dobijamo adresu koju Apple napravi za vas. Lozinku tog naloga nikada ne vidimo.
• Adresa i opis stana: ulica i broj, broj stana, opština, kvadratura i broj soba, kuhinja i kupatila.
• Rezervacije: paket, dodaci, učestalost, datumi i vremena termina, cena, iskorišćeni kupon, način plaćanja, status rezervacije i napomena koju ostavite timu.
• Plaćanje: iznos, valuta, broj porudžbine, status i identifikator transakcije koji nam vraća banka. Broj kartice, datum isteka i CVV kod ne prolaze kroz naše sisteme.
• Komunikacija: pitanja i poruke koje nam pošaljete kroz aplikaciju, emailom ili preko WhatsApp-a.
• Korišćenje sajta: ako prihvatite analitičke kolačiće, Google Analytics beleži koje stranice posećujete, odakle ste došli na sajt, vrstu uređaja i pregledača i približnu lokaciju, uz nasumični identifikator u kolačiću. Google Analytics-u ne šaljemo vaše ime, email ni broj telefona.
• Tehnički podaci: IP adresa i vreme pristupa, koje naši serveri beleže radi bezbednosti, na primer da bi sprečili pogađanje lozinke. Ako mobilna aplikacija prestane da radi, šalje nam izveštaj o grešci sa modelom uređaja i verzijama operativnog sistema i aplikacije.

Ne tražimo osetljive podatke, kao što su podaci o zdravlju, i molimo vas da ih ne upisujete u napomenu za tim.

3. Zašto koristimo vaše podatke

Podatke koristimo samo za sledeće svrhe, i za svaku imamo pravni osnov iz Zakona:

• Nalog, zakazivanje i čišćenje: da bismo znali gde i kada dolazimo, koliko posla nas čeka i kako da vas kontaktiramo u vezi sa terminom. Osnov je izvršenje ugovora sa vama.
• Naplata, povraćaj novca i kuponi: osnov je izvršenje ugovora, a za čuvanje evidencije o prometu i poslovne dokumentacije poštovanje zakonskih obaveza.
• Prigovori i reklamacije: poštovanje obaveza iz Zakona o zaštiti potrošača.
• Bezbednost i sprečavanje zloupotreba: naš legitimni interes da zaštitimo vaš nalog, naše sisteme i tim koji dolazi kod vas.
• Otklanjanje grešaka u aplikaciji: naš legitimni interes da aplikacija radi pouzdano.
• Statistika posećenosti i unapređenje sajta: vaš pristanak, koji dajete na baneru za kolačiće i koji možete da povučete.

Podaci o nalogu, adresi i stanu su neophodni za pružanje usluge i bez njih ne možemo da primimo rezervaciju. Napomena za tim i kupon nisu obavezni.

Ne šaljemo vam reklamne poruke bez vašeg prethodnog pristanka i ne donosimo odluke o vama isključivo na osnovu automatizovane obrade, uključujući profilisanje.

4. Kome dostavljamo podatke

Vaše podatke ne prodajemo i ne iznajmljujemo. Dostavljamo ih samo onima bez kojih usluga ne može da se pruži, i samo u meri u kojoj im je potrebno:

• Tim za čišćenje, uključujući saradnike partnerskih firmi: ime, adresa, opis stana, termin, napomena i, po potrebi, broj telefona, da bi tim mogao da dođe i obavi posao.
• Raiffeisen banka a.d. Beograd i njen procesor platnih kartica, za online plaćanje i povraćaj novca.
• Google: Firebase, za prijavu preko Google i Apple naloga i za izveštaje o greškama u aplikaciji, i Google Tag Manager i Google Analytics, za statistiku posećenosti sajta.
• Apple, kada se prijavljujete preko Apple naloga.
• Pružaoci hostinga (Vercel i Render), na čijim serverima rade sajt, naš server i baza podataka. Oni podatke obrađuju samo po našem nalogu.
• Meta (WhatsApp), ako nam pišete preko WhatsApp-a.
• Knjigovodstvene i pravne službe koje nam pomažu da ispunimo zakonske obaveze.
• Državni organi, samo kada to zakon izričito nalaže.

Neki od ovih pružalaca usluga podatke obrađuju na serverima van Srbije, u Evropskoj uniji ili Sjedinjenim Američkim Državama. Podatke iznosimo samo u skladu sa Zakonom o zaštiti podataka o ličnosti: u zemlje sa primerenim nivoom zaštite ili uz odgovarajuće mere zaštite, kao što su standardne ugovorne klauzule.

5. Plaćanje karticom

Kada plaćate karticom, preusmeravamo vas na zaštićenu stranicu za plaćanje Raiffeisen banke. Podatke o kartici unosite direktno kod banke, preko šifrovane veze. Oni nikada ne prolaze kroz CleanApp sisteme i mi ih ne čuvamo, a banka nam vraća samo ishod transakcije.

Banka može da zatraži dodatnu potvrdu plaćanja kroz 3-D Secure proveru banke koja je izdala vašu karticu. Ako izaberete plaćanje na dan čišćenja, beležimo samo taj izbor.

6. Kolačići i podaci u pregledaču

Pri prvoj poseti sajt vas pita da li prihvatate analitičke kolačiće. Neophodni kolačići i zapisi rade bez obzira na vaš izbor, jer bez njih sajt ne radi.

Neophodni:

• cleanapp_session: čuva vašu prijavu. Briše se kada se odjavite ili kada prijava istekne.
• NEXT_LOCALE: pamti jezik sajta koji ste izabrali. Briše se kada zatvorite pregledač.
• cleanapp_consent (lokalna memorija pregledača): pamti vaš izbor na baneru, da vas ne bismo pitali pri svakoj poseti.
• Privremeni zapis o plaćanju (sessionStorage): dok plaćate kod banke, pamti o kojoj rezervaciji je reč, da bismo vam po povratku prikazali ishod. Briše se najkasnije kada zatvorite karticu pregledača.

Analitički, samo ako ih prihvatite:

• _ga i _ga_*: Google Analytics, za razlikovanje posetilaca i poseta u statistici. Traju do 2 godine.

Istim izborom dajete ili uskraćujete i saglasnost da Google koristi podatke za merenje i prilagođavanje oglasa, ako takve alate koristimo. Google Tag Manager se učitava pri svakoj poseti. Ako odbijete kolačiće, Google Analytics ne postavlja kolačiće, ali Google može da primi osnovne podatke o poseti bez kolačića i identifikatora.

Izbor možete da promenite tako što ćete u podešavanjima pregledača obrisati kolačiće i podatke ovog sajta. Baner će se tada ponovo pojaviti, a bićete i odjavljeni.

Na stranicama za prijavu i registraciju učitavaju se dugmad Google-a i Apple-a, a online plaćanje se obavlja na stranici banke. Ti servisi mogu da koriste sopstvene kolačiće, u skladu sa svojim pravilima privatnosti.

7. Koliko dugo čuvamo podatke

• Nalog, adrese i poruke: dok je nalog aktivan.
• Rezervacije i plaćanja: koliko nalažu propisi o računovodstvu i porezima, i posle brisanja naloga, jer su deo poslovne dokumentacije. Tada uz njih ostaje adresa na kojoj je čišćenje obavljeno, ali ne i vaše ime i kontakt podaci.
• Analitika: Google Analytics pojedinačne podatke o posetama čuva najduže 14 meseci, a posle toga ostaju samo zbirni izveštaji.
• Tehnički zapisi: kratko, dok su potrebni radi bezbednosti, a zatim se automatski brišu.

Kada obrišete nalog, brišemo ime, prezime, broj telefona i email adresu, adrese na kojima nije bilo čišćenja, neiskorišćene kupone i poruke koje ste nam poslali. Otkazujemo buduće termine, odjavljujemo vas sa svih uređaja, a ako ste se prijavljivali preko Google ili Apple naloga, brišemo i zapis o toj prijavi u Firebase-u.

8. Kako štitimo podatke

Primenjujemo tehničke i organizacione mere zaštite, između ostalog:

• sav saobraćaj između vašeg uređaja, sajta i našeg servera ide preko šifrovane HTTPS veze;
• lozinke čuvamo samo u heširanom obliku, a broj neuspešnih pokušaja prijave je ograničen;
• prijava na sajtu se čuva u kolačiću kome skripte na stranici ne mogu da pristupe;
• podacima pristupaju samo osobe kojima su potrebni za posao.

Nijedan sistem nije potpuno bezbedan. Ako dođe do povrede podataka koja može da ugrozi vaša prava, obavestićemo Poverenika i, kada to zakon nalaže, i vas.

9. Vaša prava

Po Zakonu o zaštiti podataka o ličnosti imate pravo da:

• saznate da li obrađujemo vaše podatke i dobijete njihovu kopiju;
• zatražite ispravku netačnih ili dopunu nepotpunih podataka;
• zatražite brisanje podataka;
• zatražite ograničenje obrade;
• dobijete podatke koje ste nam dali u uobičajenom, mašinski čitljivom obliku i prenesete ih drugom rukovaocu;
• podnesete prigovor na obradu koja se zasniva na našem legitimnom interesu;
• opozovete pristanak, ako se neka obrada zasniva na njemu, bez uticaja na zakonitost obrade pre opoziva.

Ime, prezime i broj telefona možete sami da izmenite na stranici Lični podaci. Nalog možete da obrišete u podešavanjima mobilne aplikacije (Obriši nalog) ili zahtevom na office@cleanapp.rs, gde nam možete pisati i za sva ostala prava. Zahtev pošaljite sa email adrese naloga, da bismo mogli da potvrdimo da ste to vi. Pristanak za analitičke kolačiće povlačite sami, kako je opisano u delu Kolačići i podaci u pregledaču. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Ostvarivanje prava je besplatno.

Ako smatrate da vaše podatke obrađujemo suprotno zakonu, možete da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd, www.poverenik.rs.

10. Maloletna lica

Nalog na CleanApp-u mogu da otvore samo punoletne osobe. Svesno ne prikupljamo podatke lica mlađih od 18 godina, a ako saznamo da smo ih prikupili, obrisaćemo ih.

11. Izmene ove politike

Ovu politiku menjamo kada se promeni naša usluga ili propisi. Važeća verzija je uvek na ovoj stranici, sa datumom od kada važi. O važnim izmenama obavestićemo vas unapred na sajtu ili u aplikaciji, a po potrebi i emailom.