Политика приватности

1. Руковалац

Руковалац у смислу GDPR-а је понуђач наведен у Импресум.

2. Хостовање (DigitalOcean)

Наши сервери се налазе у дата центру у Франкфурту на Мајни (Немачка), којим управља DigitalOcean, LLC (Сједињене Америчке Државе). Технички приступни подаци се чувају у лог фајловима сервера при сваком приступу.

  • Сврха: Техничко пословање, безбедност, анализа грешака
  • Правна основа: Легитимни интерес (Art. 6(1)(f) GDPR)
  • Легитимни интерес: Поуздано функционисање услуге, одбрана од напада и могућност накнадног истраживања грешака
  • Пренос у треће земље: EU-US Data Privacy Framework; дата центар се налази у Немачкој

Аутоматске резервне копије чувају се у шифрованом облику, такође код DigitalOcean у Франкфурту.

3. Колачићи

Користимо само технички неопходне колачиће за аутентификацију и управљање сесијом. Не користимо колачиће за праћење, аналитику или оглашавање.

  • Правна основа: § 25. ст. 2. тачка 2 TDDDG

4. Кориснички налог

  • Подаци: Имејл адреса, лозинка (чувана у шифрованом облику)
  • Сврха: Обухватање корисничког налога, аутентификација
  • Правна основа: Извршавање уговора (Art. 6(1)(b) GDPR)
  • Рок чувања: До брисања налога

5. Подаци о потрошњи

  • Подаци: Стања бројила, мерења, конфигурације уређаја
  • Сврха: Бележење и анализа ваших података о потрошњи енергије
  • Правна основа: Извршавање уговора (Art. 6(1)(b) GDPR)
  • Рок чувања: До брисања налога

6. Дневник активности

Да бисте могли да пратите промене у оквиру Услуге, бележимо унос у дневник активности за сваку промену ваших уређаја, бројила, уговора, очитавања, еколошких записа, група за дељење и налога.

  • Подаци: Врста догађаја и временска ознака, објекат на који се односи и извршена промена, као и корисничко име корисника који је извршио радњу
  • Сврха: Транспарентност и следљивост промена ваших података, укључујући промене које изврше чланови групе за дељење коју поседујете
  • Откривање у оквиру група за дељење: Ако поседујете уређај или групу за дељење, дневник активности вам приказује корисничко име и имејл адресу чланова који су у њој извршили промене, укључујући чланове који су у међувремену напустили групу. Када извршите промене у групи за дељење коју поседује други корисник, ваше корисничко име је видљиво њеном власнику. Чланови увек виде само сопствене радње.
  • Правна основа: Извршавање уговора (Art. 6(1)(b) GDPR)
  • Рок чувања: До 5 година од тренутка догађаја, након чега се уноси аутоматски бришу. Свој дневник активности можете у сваком тренутку ручно да обришете.

7. Скенирање очитавања бројила (Anyline SDK)

За оптичко препознавање очитавања бројила користимо Anyline SDK од Anyline GmbH (Беч, Аустрија). OCR обрада се обавља локално на вашем уређају; ниједна слика се не преноси.

  • Ресурси: При учитавању функције скенирања, ресурси се учитавају са Anyline сервера. Ваша IP адреса се при томе преноси.
  • Извештај о употреби: Након скенирања, технички лиценцни догађај се шаље Anyline-у.
  • Правна основа: Легитимни интерес (Art. 6(1)(f) GDPR)
  • Легитимни интерес: Омогућавање снимања очитавања бројила камером и испуњавање лиценцних услова SDK-а који то омогућава
  • Политика приватности: anyline.com/imprint-and-legal

8. Отпремање фајлова

  • Подаци: Отпремљени фајл
  • Сврха: Омогућавање функције отпремања
  • Правна основа: Извршавање уговора (Art. 6(1)(b) GDPR)
  • Рок чувања: До брисања налога

9. Контакт упити

  • Подаци: Име, имејл адреса, предмет, садржај поруке
  • Сврха: Обрада вашег упита
  • Правна основа: Предуговорне мере или извршавање уговора (Art. 6(1)(b) GDPR)
  • Рок чувања: До коначне обраде, затим брисање

10. Friendly Captcha

За заштиту наше услуге користимо Friendly Captcha (Friendly Captcha GmbH, Немачка).

  • Правна основа: Легитимни интерес (Art. 6(1)(f) GDPR)
  • Легитимни интерес: Држање аутоматизованих злоупотреба, нежељене поште и масовног креирања налога подаље од услуге
  • Политика приватности: friendlycaptcha.com/privacy

11. Обрада плаћања (Stripe)

За плаћене функције користимо Stripe, Inc. (Сједињене Америчке Државе).

  • Подаци: Имејл адреса, подаци о плаћању (преносе се директно Stripe-у)
  • Сврха: Обрада плаћања
  • Правна основа: Извршавање уговора (Art. 6(1)(b) GDPR)
  • Пренос у треће земље: EU-US Data Privacy Framework
  • Политика приватности: stripe.com/privacy

12. Достава имејла (mailbox.org)

Трансакционе имејл поруке се шаљу путем mailbox.org (Heinlein Support GmbH, Берлин). Сервери се налазе у Немачкој.

  • Подаци: Имејл адреса, садржај поруке
  • Правна основа: Извршавање уговора (Art. 6(1)(b) GDPR)

13. Препознавање земље (предизбор валуте)

Да бисмо приказали цене у валути у којој заиста можете да платите, на основу ваше IP адресе утврђујемо из које земље долази ваш захтев. Претрага се обавља на нашем сопственом серверу у бази података која се тамо чува; ваша IP адреса се у ту сврху не преноси ниједној трећој страни.

  • Подаци: IP адреса, земља изведена из ње
  • Сврха: Приказивање цена у валути земље из које долази захтев. Ако се региструјете, тако изведена валута се чува као почетна валута вашег налога.
  • Правна основа: Легитимни интерес (Art. 6(1)(f) GDPR)
  • Легитимни интерес: Приказивање посетиоцима цене у валути у којој им се заиста може наплатити, а да је претходно не морају сами бирати
  • Рок чувања: Сама земља се не чува. Изведена валута се чува само за регистроване кориснике и може се у сваком тренутку променити у вашем профилу.

14. Пуш обавештења

Можете одабрати пријем обавештења у вези са услугом о свом налогу и функцијама које користите, на пример о порукама, активностима или променама статуса. Доступним темама можете управљати у подешавањима налога. Администратори примају и обавештења о захтевима за повраћај новца преко Apple-а. Услугу је могуће користити без пуш обавештења.

Обрађујемо пуш токене или претплате прегледача са подацима за шифровање, ID инсталације, повезаност са налогом и сесијом, назив уређаја, језик, окружење апликације и доставе, изабране теме, времена активације и статус доставе. Обавештења садрже опште поруке и техничке навигационе референце, а не текстове разговора, очитавања, податке о плаћању или приступне токене.

Достава се одвија преко Apple/APNs-а, а за Web Push преко услуге Apple-а, Google-а или Mozilla-е коју изабере прегледач. Они примају податке потребне за доставу. Обавештења о приватности:

Apple · Google · Mozilla

Пуш услуге могу обрађивати податке и у САД. Apple и Mozilla у својим обавештењима о приватности наводе стандардне уговорне клаузуле као заштиту преноса; Google наводи EU-US Data Privacy Framework. Горе повезана обавештења садрже појединости и контакте за информације или копије заштитних мера.

Правни основ за необавезна обавештења је пристанак (чл. 6. ст. 1. тачка a GDPR-а). Можете га повући у било ком тренутку за убудуће искључивањем тема у подешавањима налога или уклањањем регистрованих уређаја; можете опозвати и системску дозволу. Ранија обрада остаје законита. Административна обавештења служе благовременој обради захтева за повраћај на основу нашег легитимног интереса (чл. 6. ст. 1. тачка f GDPR-а) и стижу само на регистроване уређаје администратора.

Регистрације уређаја бришу се при њиховом уклањању или брисању налога. Регистрације које нису ажуриране 180 дана и подаци о достави обавештења истеклих пре више од 30 дана редовно се бришу у серијама; заостаци могу одложити брисање. Подешавања тема налога чувају се до брисања налога. Обавештења већ предата пружаоцима могу још стићи; њихови рокови чувања наведени су у њиховим обавештењима о приватности.

За пуш у прегледачу чувамо локалне ID-јеве, статус регистрације, изборе при упитима и одјаве регистрације на чекању. Чување служи траженој функцији или спровођењу ваших избора, а не оглашавању или анализи (§ 25. ст. 2. тачка 2 TDDDG-а).

15. Преноси података у треће земље

Неки од наших извршилаца обраде имају седиште у Сједињеним Америчким Државама:

Пружалац Средство заштите
DigitalOcean, LLC EU-US Data Privacy Framework
Stripe, Inc. EU-US Data Privacy Framework

16. Ваша права

Имате право на приступ (Art. 15), исправку (Art. 16), брисање (Art. 17), ограничење обраде (Art. 18), преносивост података (Art. 20) и приговор (Art. 21 GDPR). За остваривање својих права, контактирајте нас путем података наведених у Импресум.

Такође имате право да поднесете жалбу надзорном органу за заштиту података (Art. 77 GDPR).

17. Право на приговор

Имате право да у сваком тренутку, из разлога који се односе на вашу посебну ситуацију, уложите приговор на обраду личних података који се односе на вас, а која се заснива на легитимном интересу (Art. 6(1)(f) GDPR). То обухвата сваку радњу обраде која је у овој политици означена том правном основом. Ако уложите приговор, престаћемо са обрадом података о којима је реч, осим ако можемо да докажемо убедљиве легитимне разлоге који преовлађују над вашим интересима, правима и слободама.

Приговор не захтева никакав посебан облик. Молимо вас да га пошаљете на контакт податке наведене у Импресум.

18. Измене

Ову политику приватности ажурирамо по потреби. Тренутна верзија је доступна на нашем веб-сајту.

Ово је машински превод изворног документа на енглеском језику. У случају неслагања меродавна је енглеска верзија (en-US).

На снази од: 30. септембар 2026.