Politika privatnosti

Ko je odgovoran

Vladan Brdaric je rukovalac podacima o ličnosti koji se obrađuju u JagKoll-u. Za sva pitanja o vašim podacima pišite nam na support@jagkoll.se.

Šta čuvamo

Samo ono što je servisu potrebno da bi radio:

• Vaš nalog: e-adresa, ime za prikaz, vaša lozinka (čuva se samo kao heš sa solju, nikada kao čist tekst), jezik i tema.
• Vaše domaćinstvo: naziv, vremenska zona i valuta, i profili u njemu: ime i uloga svake osobe i, ako ih dodate, profilna slika i boja u kalendaru. Ljubimci imaju ime, vrstu i neobaveznu sliku.
• Ono što dodate: dokumenti i druge stavke (naslov, kategorija, datumi, na koga se odnose i vaše beleške), podsetnici, događaji u kalendaru, putovanja, zaduženja, nagrade, stanja i transakcije džeparca i ciljevi štednje.
• Obaveštenja: ako uključite push obaveštenja, adresa za isporuku koju nam pregledač ili telefon daje za taj uređaj, i opis pregledača na uređaju (user agent).
• Bezbednosni dnevnik: prijave, izmene i drugi događaji, sa vremenom, e-adresom i profilom o kojima je reč, IP adresom i user agentom. Koristimo ga da otkrijemo i istražimo zloupotrebe.

Nikada ne tražimo niti čuvamo JMBG, brojeve pasoša ili kartica, bankovne podatke ni kopije vaših dokumenata. JagKoll vodi računa o datumima, ne o samim dokumentima.

Šta se čuva na vašem uređaju

Vaša prijava, i vaša e-adresa ako izaberete da vas zapamtimo, čuvaju se u lokalnom skladištu pregledača. Da bi radila bez veze, veb aplikacija čuva kopiju stranica i nedavno preuzetih podataka u kešu na uređaju, odvojeno za svaki profil. Ne koristimo kolačiće za reklame ili praćenje niti alate za analitiku.

Zašto obrađujemo podatke

• Da bismo pružali servis za koji ste se registrovali: čuvanje podataka domaćinstva i njihovo prikazivanje pravim profilima (član 6(1)(b) GDPR-a, izvršenje ugovora).
• Da bismo slali e-poštu koja je deo servisa: potvrda e-adrese, promena lozinke, kao i nedeljni pregled džeparca i podsetnici roditeljima na odobravanja. Poslednja dva se mogu isključiti u Podešavanjima.
• Da bismo slali push obaveštenja, tek pošto ih uključite za uređaj (član 6(1)(a), pristanak). Možete ih isključiti bilo kada u Podešavanjima ili u podešavanjima uređaja.
• Da bi servis bio bezbedan, pomoću bezbednosnog dnevnika (član 6(1)(f), naš legitimni interes da zaštitimo korisnike i servis).

Ne prodajemo vaše podatke, ne prikazujemo reklame i ne koristimo vaše podatke za profilisanje.

Deca

JagKoll je namenjen roditeljima i drugim odraslima. Dete može da koristi JagKoll preko dečjeg profila koji kreira i vodi odrasla osoba u domaćinstvu. Dečji profil nema sopstvenu e-adresu ni lozinku, a odrasla osoba koja ima nalog odlučuje šta dečji profil sadrži i može ga izmeniti ili obrisati bilo kada. Ne prikupljamo svesno podatke o ličnosti direktno od dece, a dečji profili se nikada ne koriste za marketing.

Ko još obrađuje vaše podatke

Koristimo mali broj pružalaca usluga, vezanih ugovorima o obradi podataka, i samo za sledeće poslove:

• Hosting: aplikacija, baza podataka i njene rezervne kopije rade na iznajmljenom serveru u EU.
• Brevo (Sendinblue SAS, Francuska) šalje našu e-poštu. Dobija e-adresu primaoca i sadržaj poruke.
• Push servisi: obaveštenja isporučuje push servis vašeg pregledača ili telefona (na primer Google, Apple, Mozilla ili Microsoft). U JagKoll aplikacijama isporučuju se preko Google Firebase Cloud Messaging-a i, na iOS-u, Apple Push Notification servisa. Na vebu je sadržaj obaveštenja šifrovan tako da ga push servis ne može pročitati.

Vaši podaci se čuvaju u EU. Push servisi mogu raditi i van EU, na primer iz SAD. U tom slučaju prenos se zasniva na Okviru EU–SAD za zaštitu privatnosti podataka (Data Privacy Framework) ili na standardnim ugovornim klauzulama Evropske komisije.

Koliko dugo čuvamo podatke

• Sve u vašem domaćinstvu čuva se dok god vaš nalog postoji.
• Profili, ljubimci i stavke koje uklonite odmah se sakrivaju, ali ostaju u bazi dok se nalog ne obriše. Ako želite da nešto što ste uklonili bude obrisano ranije, javite nam se i uradićemo to.
• Kada obrišete nalog, nalog i svi podaci domaćinstva brišu se odmah i trajno.
• Rezervne kopije baze čuvaju se do 28 dana, tako da obrisani podaci iz njih nestaju u roku od 28 dana.
• Bezbednosni dnevnik čuvamo onoliko dugo koliko nam je potreban za zaštitu servisa. Kada se nalog obriše, njegovi zapisi se anonimizuju: uklanjaju se e-adrese, imena, IP adrese, user agenti i opisi.
• Adresa za obaveštenja jednog uređaja uklanja se kada isključite obaveštenja, ili kada push servis javi da više ne radi.

Kako štitimo podatke

Sav saobraćaj je šifrovan HTTPS-om. Lozinke se čuvaju kao heševi sa solju. Svaki zahtev se proverava prema vašem domaćinstvu i profilu, tako da nijedno domaćinstvo ne može da vidi podatke drugog. A pošto nikada ne čuvamo matične brojeve ni kopije dokumenata, mnogo je manje toga što bi moglo da procuri.

Vaša prava

Prema GDPR-u imate pravo na pristup svojim podacima, na njihovu ispravku ili brisanje, na ograničenje obrade ili prigovor na nju, na prenosivost podataka i na povlačenje pristanka. Mnogo toga možete sami u aplikaciji: izmeniti ili ukloniti podatke, isključiti obaveštenja ili obrisati nalog. Za sve ostalo pišite na support@jagkoll.se i odgovorićemo u roku od mesec dana.

Ako smatrate da vaše podatke obrađujemo nepravilno, možete podneti pritužbu švedskom Telu za zaštitu privatnosti (IMY) ili telu za zaštitu podataka u zemlji u kojoj živite.

Izmene ove politike

Kada ovu politiku izmenimo na način koji je bitan, ažuriramo datum na vrhu stranice i, kod većih izmena, obaveštavamo vas u aplikaciji ili e-poštom.