Wishco je aplikacija za liste želja. Da bismo je pokretali, čuvamo podatke o tvom nalogu i liste koje praviš. Ova stranica objašnjava tačno šta to znači — šta prikupljamo, zašto, ko još to vidi i kako to možeš dobiti nazad ili obrisati.
Ko smo mi
Rukovalac tvojih ličnih podataka je:
Increment Loop d.o.o.Vitezova Karađorđeve Zvezde 50, 11050 Belgrade, Serbia
Matični broj 21826324 · PIB 113221699
Poslujemo pod nazivom Wishco. Za sve u vezi sa ovom politikom — uključujući zahtev da vidiš, izvezeš ili obrišeš svoje podatke — piši na privacy@wishco.app.
Šta prikupljamo
Tvoj nalog
Tvoju imejl adresu i lozinku (čuvamo je samo kao bcrypt heš — nikad ne vidimo niti čuvamo samu lozinku). Ako se prijaviš preko Apple-a ili Google-a, čuvamo koji si nalog koristio/la (Apple ili Google) i identifikator koji nam oni daju, umesto lozinke.
Tvoje ime i prezime, državu i željenu valutu. Opciono, profilnu sliku, pol i datum rođenja — ovo troje je zaista opciono, a aplikacija u potpunosti radi i bez toga. Pol i starosnu grupu koristimo da predložimo stilove naslovnih slika za tvoje liste želja; to je jedino čemu služe.
Šta unosiš u aplikaciju
Tvoje liste želja i želje u njima: naslove, cene, linkove, slike i napomene. Kada nalepiš link proizvoda, preuzimamo tu stranicu da pročitamo naslov, cenu i sliku, i čuvamo zapis o linku. Sa kim si podelio/la listu i koje želje je neko drugi preuzeo.
Pomoćnik za poklone
Ako koristiš kviz pomoćnika za poklone, čuvamo tvoje odgovore, dobijeni profil i, ako odlučiš da podeliš karticu rezultata, primerak tog rezultata za deljenje.
Tehnički podaci
Tokene za prijavu, tokene za resetovanje lozinke i uobičajene serverske zapise, uključujući tvoju IP adresu. IP adrese koristimo da ograničimo zloupotrebu saobraćaja; ne pravimo profil na osnovu njih.
Ne prikupljamo nijednu posebnu kategoriju podataka — ništa o zdravlju, uverenjima, politici ili seksualnoj orijentaciji. Ne kupujemo podatke o tebi ni od koga, i ne prodajemo niti iznajmljujemo tvoje podatke nikome.
Zašto, i po kom osnovu
Prema GDPR-u moramo da ti kažemo naš pravni osnov za svaku radnju. Evo naših:
| Šta | Zašto | Pravni osnov |
|---|---|---|
| Nalog, liste želja, želje, deljenje, rezervacija poklona | Da bismo pružili aplikaciju za koju si se prijavio/la | Izvršenje ugovora (čl. 6(1)(b)) |
| Odgovori i rezultati pomoćnika za poklone | Da bismo napravili i sačuvali tvoj profil poklona | Izvršenje ugovora (čl. 6(1)(b)) |
| Pol i starosna grupa | Da predložimo stilove naslovnih slika. Opciono, možeš ih ukloniti u bilo kom trenutku. | Pristanak (čl. 6(1)(a)) — sam/a biraš da li ćeš ih dati |
| Resetovanje lozinke i druga servisna pošta | Da bismo te vratili u tvoj nalog | Izvršenje ugovora (čl. 6(1)(b)) |
| Ograničavanje učestalosti, sprečavanje zloupotrebe, serverski zapisi | Da bismo održali uslugu dostupnom i otpornom na napade | Legitimni interes (čl. 6(1)(f)) — vođenje bezbedne usluge |
| Analitika | Da vidimo koji se ekrani i stranice koriste i gde ljudi zastanu, u aplikaciji i na ovom sajtu | Legitimni interes (čl. 6(1)(f)) — unapređenje usluge koju si tražio/la; možeš prigovoriti u bilo kom trenutku |
| Prijava padova aplikacije | Da pronađemo i otklonimo padove | Legitimni interes (čl. 6(1)(f)) — aplikaciju čiji pad ne vidimo ne možemo ni popraviti |
| Posete prodavnicama | Da saznamo koji su proizvodi i prodavnice korisni i da prodavnicama zbirno pokažemo koliko smo im posetilaca poslali | Legitimni interes (čl. 6(1)(f)) — unapređenje preporuka i održavanje usluge; možeš prigovoriti u bilo kom trenutku |
Tamo gde se oslanjamo na legitimni interes, odmerili smo ga u odnosu na tvoja prava, i možeš prigovoriti u bilo kom trenutku — vidi Tvoja prava. Tamo gde se oslanjamo na pristanak, možeš ga povući u bilo kom trenutku, a to ne utiče na ono što je urađeno pre povlačenja.
Analitika i prijava padova
U aplikaciji
Prikupljamo analitiku proizvoda. Aplikacija beleži koje ekrane otvaraš i koje radnje preduzimaš — pravljenje liste želja, dodavanje želje, deljenje liste — kako bismo videli gde je aplikacija nejasna ili neispravna. Merimo naš sopstveni proizvod, a ne tebe kroz tuđe aplikacije.
Ovo ide preko Google Firebase Analytics-a. Beleži identifikator instalacije aplikacije, model tvog uređaja i verziju operativnog sistema, približnu državu na osnovu tvoje mrežne adrese, kao i gore navedene događaje. Kada se prijaviš, ovo se povezuje sa tvojim nalogom, tako da sesija koja počne pre registracije i nastavi se posle nje izgleda kao jedna osoba, a ne dve.
Oslanjamo se na naš legitimni interes da razumemo i unapredimo uslugu koju si tražio/la da koristiš (čl. 6(1)(f)). Možeš prigovoriti u bilo kom trenutku — vidi Tvoja prava — i prekinućemo. Ne prodajemo ove podatke, ne delimo ih radi reklamiranja i ne kombinujemo ih sa podacima o tebi iz drugih izvora.
Pitanja o tome kako usluga funkcioniše u celini — koliko se ljudi registrovalo, koliko listi želja postoji — odgovaramo na osnovu sopstvene baze podataka. To ne uključuje treću stranu niti zapis o tvom pojedinačnom ponašanju.
Ne koristimo oglašavanje. U aplikaciji nema reklamnih mreža, ne pravimo reklamne profile, ne delimo podatke radi oglašavanja, a na iOS-u ne tražimo dozvolu za praćenje jer te ne pratimo kroz aplikacije ili sajtove drugih kompanija.
Analitika sajta
Ovaj sajt se meri na isti način kao aplikacija. Google Analytics beleži koje stranice pregledaš, da li si pokrenuo/la i završio/la pomoćnika za poklone i da li si kliknuo/la ka App Store-u ili Google Play-u. Podešen je samo za merenje, sa isključenom svakom reklamnom funkcijom. Takođe beleži tip tvog uređaja i pregledača i približnu državu na osnovu tvoje mrežne adrese.
Ako nam dođeš iz Evropskog ekonomskog prostora ili Ujedinjenog Kraljevstva, Google oznaka se uopšte ne učitava: tvoja lokacija se očita jednom sa naše sopstvene rubne mreže i ništa se ne meri u Google Analytics-u, tako da nema ničega na šta bi trebalo pristati. Ovo se odnosi samo na Google Analytics — sopstvenu evidenciju poseta prodavnicama na našem serveru vodimo bez obzira na to odakle dolaziš; vidi Posete prodavnicama. Opcija za isključivanje ispod važi za sve ostale.
Oslanjamo se na isti legitimni interes kao kod aplikacije (čl. 6(1)(f)), i možeš prigovoriti u bilo kom trenutku — vidi Tvoja prava. Ako tvoj pregledač šalje signal Global Privacy Control, automatski ga poštujemo. Ovde se možeš i sam/a isključiti — izbor se čuva u ovom pregledaču i važi od sledećeg učitavanja stranice:
Prijava padova
Koristimo Firebase Crashlytics, kako bi pad koji pogodi tebe stigao i do nas. Beleži šta je aplikacija radila kada je prestala da funkcioniše, model tvog uređaja i verziju operativnog sistema, i identifikator instalacije aplikacije. Nije povezan sa oglašavanjem i ne koristi se za tvoje profilisanje.
Oslanjamo se na naš legitimni interes da održimo aplikaciju funkcionalnom (čl. 6(1)(f)), umesto da tražimo tvoj pristanak, jer aplikaciju čiji pad ne prijavimo ne možemo ni popraviti. Ovome možeš prigovoriti u bilo kom trenutku: u aplikaciji idi na Podešavanja > Podrška i pravno > Izveštaji o padu aplikacije i isključi prekidač — to zaustavlja nove prijave padova sa tvog uređaja. Možeš nam i pisati — vidi Tvoja prava — i tražiti da obrišemo već prikupljene podatke o padovima.
Posete prodavnicama
Kada iz Wishco-a otvoriš stranicu prodavnice — iz želje, prodavnice, promotivne kartice, izabrane liste ili predloga pomoćnika za poklone ili kviza — tu posetu beležimo na našem serveru: šta si otvorio/la, web domen prodavnice, iz kog dela Wishco-a si je otvorio/la, da li si koristio/la aplikaciju za iPhone, aplikaciju za Android ili ovaj sajt, približnu zemlju, vreme i, ako si prijavljen/a u aplikaciji, tvoj nalog. Ne beležimo tvoju IP adresu i ništa se ne čuva na tvom uređaju.
Ovo koristimo da vidimo koje proizvode i prodavnice ljudi zaista otvaraju i da prodavnicama pokažemo, samo zbirno, koliko im je posetilaca Wishco poslao. Prodavnice nikada ne dobijaju tvoj nalog niti bilo šta što te identifikuje.
Linkovi ka prodavnicama u adresi nose tri jednostavne oznake — utm_source=wishco, da li dolaziš iz aplikacije ili sa sajta i deo Wishco-a iz kog dolaziš — kako bi analitika same prodavnice videla da je poseta došla preko Wishco-a. U njima nema ničega o tebi.
Pojedinačne posete čuvamo 90 dana, a zatim ih brišemo. Dnevne zbirne podatke koji ne sadrže nijedan nalog čuvamo duže. Brisanjem naloga brišu se i tvoje zabeležene posete, a kada preuzmeš svoje podatke, one su uključene zajedno sa zemljom.
Gde tvoji podaci putuju
Tvoj nalog i tvoje liste čuvaju se u Evropskoj uniji. Neke od gore navedenih usluga imaju sedište u SAD, pa se deo podataka prenosi van EEP-a. Ti prenosi pokriveni su Standardnim ugovornim klauzulama Evropske komisije, a gde je primenljivo i okvirom EU–SAD za zaštitu podataka (Data Privacy Framework). Kopiju mera zaštite možeš zatražiti na privacy@wishco.app.
Koliko dugo ih čuvamo
| Šta | Koliko dugo |
|---|---|
| Tvoj nalog i njegov sadržaj | Dok ga ne obrišeš |
| Nakon što obrišeš nalog | Odmah postaje nedostupan, trajno se briše u roku od 30 dana |
| Serverski zapisi | Do 30 dana |
| Podaci analitike | Google Analytics ih čuva 14 meseci, zatim se brišu ili svode na zbirne podatke |
| Prijave padova | Google (Crashlytics) ih čuva 90 dana |
| Posete prodavnicama | Pojedinačne posete čuvaju se 90 dana; dnevni zbirni podaci bez ikakvog naloga čuvaju se neograničeno |
Kada obrišeš nalog, on odmah postaje nedostupan, a tokeni za prijavu, linkovi za deljenje i registracije za obaveštenja vezane za njega prestaju da rade u istom trenutku. Sami podaci se trajno brišu u roku od 30 dana. To odlaganje je period za predomišljanje pre nepovratne radnje, a ne prozor za povraćaj: obrisan nalog se ne može vratiti, a ponovna registracija sa istom adresom pravi novi, prazan nalog.
Tvoja prava
Možeš tražiti od nas da:
- Ti pokažemo šta čuvamo o tebi (čl. 15).
- Ispravimo sve što je pogrešno (čl. 16). Većinu toga možeš sam/a izmeniti u aplikaciji.
- Obrišemo tvoj nalog i podatke (čl. 17). Ovo možeš sam/a uraditi u aplikaciji.
- Izvezemo tvoje podatke u prenosivom formatu (čl. 20).
- Ograničimo obradu ili da prigovorimo obradi zasnovanoj na legitimnom interesu (čl. 18 i 21).
- Povučemo pristanak za analitiku ili za opciona polja profila, u bilo kom trenutku.
Piši na privacy@wishco.app i odgovorićemo u roku od mesec dana. Nema naknade. Možemo tražiti da potvrdiš da si zaista ti — to je da bismo sprečili da neko drugi dobije tvoje podatke, ne da bismo te usporili.
Uzrast
Wishco je namenjen osobama od 13 godina naviše — odnosno starijima, ako zakon tvoje zemlje propisuje višu minimalnu starost za samostalno korišćenje onlajn usluga (do 16 godina u nekim zemljama EU) — i aplikacija nije usmerena ka deci. Ne tražimo datum rođenja prilikom registracije i ne prikupljamo svesno lične podatke osoba mlađih od te starosti.
Ako smatraš da neko mlađi od te starosti ima nalog, javi nam na privacy@wishco.app i obrisaćemo ga.
Bezbednost
Lozinke se heširaju pomoću bcrypt-a i nikad se ne čuvaju u čitljivom obliku. Saobraćaj između aplikacije i naših servera šifrovan je TLS-om. Pristup produkcionim podacima ograničen je na osobe kojima je neophodan. Nijedan sistem nije potpuno bezbedan, ali ako bezbednosni incident ikada utiče na tvoje podatke, obavestićemo tebe i nadzorno telo, kako zakon nalaže.
Izmene
Kada izmenimo ovu politiku, ažuriramo datum stupanja na snagu na vrhu. Ako izmena bitno utiče na tebe — nove kategorije podataka, nova svrha, novi primalac — obavestićemo te u aplikaciji ili imejlom pre nego što izmena stupi na snagu, umesto da tiho izmenimo ovu stranicu.
Prigovori
Ako smo nešto pogrešili, javi nam prvo na privacy@wishco.app — radije bismo to ispravili.
Takođe imaš pravo da se žališ nadzornom telu za zaštitu podataka. U Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti. Ako si u EU ili Ujedinjenom Kraljevstvu, možeš se žaliti telu u mestu gde živiš, gde radiš ili gde smatraš da se problem dogodio.
Ova politika je objavljena na https://wishco.app/privacy.