Tvoja privatnost nam je važna. Ova politika objašnjava koje podatke prikupljamo — u aplikaciji Listco i na ovoj veb-stranici — kako ih koristimo, sa kim ih delimo i kako u svakom trenutku možeš obrisati svoj nalog i sve podatke.

1. Ko smo mi

Listco („mi“, „nas“, „naš“) je aplikacija za organizaciju kupovine i zajedničko planiranje. Ova politika objašnjava kako postupamo sa tvojim podacima.

Za svako pitanje u vezi sa privatnošću možeš nas kontaktirati na contact@wanderway.rs.

2. Šta pokriva ova politika

Ova politika važi za dve odvojene stvari, i one prikupljaju različite podatke:

Mobilnu aplikaciju Listco za Android i iOS — tu praviš nalog i tu nastaje najveći deo podataka (odeljak 3);

Veb-stranicu listco.app — informativnu stranicu sa kontakt formom i obrascem za brisanje naloga, gde se nalog ne pravi (odeljak 4).

3. Podaci u aplikaciji

3.1 Nalog

E-mail adresa i lozinka koje uneseš pri registraciji. Lozinku ne čuvamo u čitljivom obliku — čuva se kriptografski heširana kod našeg provajdera za autentikaciju.

Korisničko ime i, ako je sam postaviš, profilna slika.

3.2 Sadržaj koji sam praviš

Grupe — naziv, ikonica i boja grupe, spisak članova i pozivnice koje pošalješ ili primiš.

Liste i stavke — naziv liste, opciona prodavnica, stavke sa opcionim brendom i status kupljeno/nekupljeno.

Podsetnici — vreme, opciona beleška i veza sa listom.

Troškovi — kategorije koje sam napraviš i ponavljajući troškovi (naziv, iznos, učestalost).

3.3 Fiskalni računi

Kada skeniraš QR kod sa fiskalnog računa ili račun uneseš ručno, čuvamo: naziv prodavnice, PIB, adresu, ukupan iznos, datum i broj računa, kao i pojedinačne stavke sa količinom i jediničnom cenom.

QR kod sa srpskog fiskalnog računa ne sadrži same stavke, već link ka državnom portalu Poreske uprave (suf.purs.gov.rs). Aplikacija taj link otvara da bi očitala stavke. To znači da podaci sa tvog računa u tom trenutku odlaze na državni portal. Taj portal je javni servis Poreske uprave Republike Srbije, nije naš i nije naš partner, i njegova obrada podataka podleže njegovim pravilima.

3.4 Notifikacije

Ako dozvoliš notifikacije, uređaju se dodeljuje push token koji čuvamo uz tvoj nalog. Token je potreban da bi ti članovi tvoje grupe mogli slati obaveštenja o aktivnosti. Ako isključiš notifikacije, token brišemo.

3.5 Dozvole na uređaju

Kamera — koristi se isključivo za skeniranje QR koda sa računa. Slike sa kamere se ne čuvaju niti šalju.

Galerija — koristi se isključivo kada sam izabereš profilnu sliku. Pristupamo samo slici koju izabereš, ne celoj galeriji.

3.6 Šta ostaje samo na tvom uređaju

Tema, jezik i podešavanja notifikacija čuvaju se samo lokalno na uređaju i ne šalju nam se. Podaci za prijavu čuvaju se u šifrovanom sistemskom skladištu uređaja.

3.7 Šta ne radimo

Aplikacija nema reklame, ne koristi analitičke ni reklamne SDK-ove, ne prati tvoju lokaciju, ne čita tvoje kontakte, poruke ni druge aplikacije, i ne pravi profil o tebi za marketing.

4. Podaci na veb-stranici

Na samoj veb-stranici ne pravi se nalog. Prikupljamo samo ono što sam uneseš:

Ime, e-mail adresa i sadržaj poruke koje uneseš u kontakt formu.

E-mail adresa koju uneseš u obrazac za brisanje naloga (odeljak 10).

Ne koristimo reklamne niti analitičke kolačiće koji te identifikuju.

5. Kako koristimo podatke

Podatke koristimo isključivo da bismo:

vodili tvoj nalog i omogućili prijavu;

prikazali tvoje liste, grupe, račune, podsetnike i troškove i sinhronizovali ih između tebe i članova tvojih grupa;

poslali obaveštenja o aktivnosti u grupi i podsetnike koje sam zakažeš;

odgovorili na pitanje ili povratnu informaciju koju nam pošalješ;

potvrdili tvoj identitet i obradili zahtev za brisanje naloga poslat preko sajta.

Nikada ne prodajemo niti iznajmljujemo tvoje podatke trećim licima i ne koristimo ih za profilisanje ni za reklamiranje.

6. Šta vide drugi članovi grupe

Listco je namenjen zajedničkoj kupovini, pa je deo podataka po prirodi vidljiv ljudima sa kojima deliš grupu. Članovima grupe u koju uđeš vidljivi su:

tvoje korisničko ime i profilna slika;

liste, stavke i podsetnici u toj grupi, i to ko je šta dodao ili označio kao kupljeno.

Sami računi su lični — njihove stavke, cene i kategorije vidiš samo ti, i ne prikazuju se drugim članovima. Jedini izuzetak: kada završiš kupovinu po zajedničkoj listi, članovi te grupe dobiju obaveštenje koje sadrži naziv liste i ukupan iznos te kupovine, bez pojedinačnih stavki.

Ponavljajući troškovi, kategorije i mesečni pregled potrošnje su u potpunosti lični i ne dele se ni sa kim. Grupu možeš napustiti u svakom trenutku.

7. Pravni osnov obrade

Izvršenje ugovora — podaci o nalogu i sadržaj koji praviš obrađuju se zato što su neophodni da bi ti usluga uopšte radila.

Tvoj pristanak — notifikacije i pristup kameri i galeriji. Pristanak možeš povući u svakom trenutku, u podešavanjima aplikacije ili uređaja.

Legitimni interes — osnovna bezbednost servisa i sprečavanje zloupotrebe.

8. Kome se podaci prosleđuju i gde se čuvaju

Za rad koristimo pružaoce usluga koji podatke obrađuju u naše ime:

Supabase — baza podataka, autentikacija i skladište profilnih slika;

Expo — servis za isporuku push notifikacija;

Resend — servis za slanje e-pošte sa veb-stranice;

hosting provajder na kojem je postavljena veb-stranica.

Odvojeno od njih, kao što je opisano u odeljku 3.3, podaci sa QR koda odlaze na državni portal suf.purs.gov.rs radi očitavanja stavki računa.

Ovi provajderi mogu podatke čuvati na serverima izvan tvoje zemlje, uz odgovarajuće mere zaštite. Sa svima imamo odnos u kojem su obavezani da čuvaju poverljivost podataka.

9. Koliko dugo čuvamo podatke

Podatke tvog naloga i sadržaj koji si napravio čuvamo dok postoji tvoj nalog. Kada obrišeš nalog, brišu se odmah i trajno (vidi odeljak 10).

Poruke iz kontakt forme čuvamo onoliko koliko je potrebno da rešimo tvoj upit. Zahtev za brisanje naloga poslat preko sajta čuvamo samo dok ga ne obradimo, a potom ga brišemo zajedno sa nalogom.

10. Brisanje naloga i podataka

Nalog možeš obrisati sam, iz aplikacije, bez obraćanja nama:

Otvori Profil → Privatnost → Obriši nalog i potvrdi.

Time se trajno brišu tvoj nalog, profil, računi i njihove stavke, podsetnici, ponavljajući troškovi, kategorije, obaveštenja i članstva u grupama. Radnja se ne može poništiti.

Ako više nemaš pristup aplikaciji ili želiš brisanje bez instaliranja, popuni obrazac na listco.app/delete-account ili pošalji zahtev sa svoje registrovane e-mail adrese na contact@wanderway.rs sa naslovom „Brisanje naloga“. U oba slučaja ti prvo pišemo na tu adresu radi potvrde identiteta, pa tek onda brišemo. Zahtev obrađujemo najkasnije u roku od 30 dana.

Sadržaj koji si dodao u zajedničku grupu (na primer stavka na zajedničkoj listi) može ostati vidljiv toj grupi i posle brisanja naloga, ali više neće biti povezan sa tvojim imenom ni nalogom.

11. Tvoja prava

U svakom trenutku imaš pravo da:

dobiješ uvid u podatke koje čuvamo o tebi i tražiš njihovu kopiju;

ispraviš netačan podatak;

zatražiš brisanje svojih podataka;

povučeš pristanak — za notifikacije ili dozvole na uređaju.

Da ostvariš bilo koje od ovih prava, dovoljno je da nam pišeš na contact@wanderway.rs i postupićemo bez odlaganja.

12. Bezbednost

Primenjujemo razumne tehničke i organizacione mere da zaštitimo tvoje podatke. Prenos podataka odvija se preko šifrovane (HTTPS/TLS) veze, podaci za prijavu čuvaju se u šifrovanom skladištu uređaja, a pristup podacima u bazi ograničen je pravilima koja članu grupe daju pristup samo onome što mu pripada. Ipak, nijedan metod prenosa preko interneta nije 100% siguran, pa ne možemo garantovati apsolutnu bezbednost.

13. Privatnost dece

Listco nije namenjen osobama mlađim od 16 godina i svesno ne prikupljamo njihove podatke. Ako smatraš da nam je dete dostavilo podatke, javi nam se i obrisaćemo ih.

14. Izmene ove politike

Ovu politiku možemo povremeno ažurirati. O svakoj bitnoj izmeni obavestićemo te promenom datuma na vrhu strane, a kada je to prikladno i e-mailom.

Imaš pitanje o privatnosti?Kontaktiraj nas