Politika privatnosti

1. Podaci koje prikupljamo

Obrađujemo sledeće kategorije podataka:

• Podaci o nalogu — adresa e-pošte, opciono ime i vaši podaci za prijavu. Prijavu obavlja naš provajder autentifikacije Clerk: lozinke Clerk čuva isključivo u heširanom obliku (nikada u čistom tekstu), a ako se prijavite putem Google-a, od Google-a dobijamo vaše ime i adresu e-pošte.
• Ulazni podaci o putovanju i vodiči — ono što unesete da biste kreirali vodič (polazište, odredište, datumi, budžet, putnici, interesovanja, jezik) i sam generisani vodič, sačuvan kako biste mu ponovo mogli pristupiti.
• Fotografije i beleške — sadržaj koji otpremite u svoju galeriju i na mapu putovanja.
• Evidencija kupovina — koji paket tokena ste kupili, kada i njegov status. Podatke o platnoj kartici prikuplja i obrađuje Dodo Payments (prodavac od evidencije); mi nikada ne primamo vaše kompletne podatke o kartici.
• Tehnički podaci — serverski dnevnici (IP adresa, vreme, zatražena stranica) koji se čuvaju radi bezbednosti i rešavanja problema.

2. Zašto ih obrađujemo (pravni osnovi)

• Da bismo pružili servis na koji ste se prijavili — nalozi, generisanje vodiča, galerija, isporuka vaših vodiča e-poštom (izvršenje ugovora).
• Da bismo obradili kupovine, sprečili prevare i vodili zakonom propisanu računovodstvenu evidenciju (ugovor i zakonska obaveza).
• Da bismo održali servis bezbednim i dijagnostikovali probleme (legitiman interes).
• Da bismo vam slali proizvodne e-poruke koje ste zatražili, poput „vaš vodič je spreman” ili isporuke poklon koda (izvršenje ugovora). Trenutno ne šaljemo marketinške e-poruke.

3. Kolačići

Funkcionalni kolačići (uvek uključeni, ne zahtevaju saglasnost): kolačić sesije koji vas drži prijavljenim, kolačić jezika, kolačić teme (svetla/tamna) i kolačić koji pamti vaš izbor u vezi sa analitikom.

Analitički kolačići (samo uz vašu saglasnost): ako pritisnete „Prihvati analitiku” na baneru za kolačiće, Google Analytics postavlja statističke kolačiće kako bismo videli kako se sajt koristi (posećene stranice, odakle posetioci dolaze). Ako odbijete, analitika se uopšte ne pokreće — sajt radi potpuno isto. Predomisliti se možete u bilo kom trenutku brisanjem kolačića ovog sajta u vašem pregledaču, čime se baner ponovo pojavljuje. Ne koristimo reklamne kolačiće.

4. Sa kim delimo podatke (obrađivači)

Podatke delimo samo sa pružaocima usluga potrebnim za rad Wayamiga, pod njihovim uslovima obrade podataka:

• Clerk — kreiranje naloga i prijava (autentifikacija). Clerk u naše ime čuva vašu adresu e-pošte i heširanu lozinku (ili vaš identitet za prijavu putem Google-a).
• Dodo Payments — naplata i obrada plaćanja (prodavac od evidencije).
• Anthropic — generisanje teksta vodiča veštačkom inteligencijom. Parametri putovanja (odredište, datumi, budžet, interesovanja) šalju se radi generisanja vašeg vodiča; vaše ime, e-pošta i identitet naloga se ne šalju.
• Resend — isporuka transakcionih e-poruka (vodič spreman, potvrde kupovine, poklon kodovi).
• Google (Google Analytics) — zbirna statistika korišćenja, učitava se SAMO nakon što prihvatite analitiku na baneru za kolačiće. Ne šaljemo Google-u vaše ime ni adresu e-pošte.
• Pružaoci podataka o letovima i mestima (npr. SerpApi za cene letova, OpenStreetMap usluge za proverena mesta) primaju parametre pretrage putovanja, nikada vaš identitet.
• Cloudflare i drugi pružaoci hostinga i infrastrukture — domen i isporuka sadržaja, čuvanje datoteka i zbirna statistika poseta koja poštuje privatnost (bez kolačića, bez ličnih podataka, bez praćenja između sajtova).

5. Čuvanje

Podaci o vašem nalogu, vodiči i fotografije čuvaju se dok vaš nalog postoji, kako bi vaša istorija putovanja ostala dostupna vama. Ako obrišete svoj nalog, oni se brišu zajedno sa njim (osim evidencije koju moramo čuvati po zakonu, npr. računovodstvene evidencije kupovina). Serverski dnevnici se čuvaju u kratkom pokretnom vremenskom rasponu.

6. Vaša prava

Svoj nalog i SVE podatke vezane za njega (vodiče, PDF-ove, fotografije, podatke sa mape putovanja, beleške, tokene) možete u bilo kom trenutku obrisati sami — na stranici svog profila, u odeljku „Opasna zona”. Brisanje je trenutno, trajno i uklanja i vaš identitet za prijavu kod našeg provajdera autentifikacije (Clerk).

Za sve ostalo — pristup, ispravku, izvoz, ograničenje obrade ili prigovor na nju — pišite na [email protected] i odgovorićemo u zakonom propisanom roku. Takođe možete podneti pritužbu svom organu za zaštitu podataka.

7. Međunarodni prenosi

Neki gore navedeni obrađivači upravljaju infrastrukturom van vaše zemlje (uključujući Sjedinjene Američke Države). Kada je potrebno, prenosi se oslanjaju na priznate zaštitne mere kao što su Standardne ugovorne klauzule EU ili okvir adekvatnosti u kojem obrađivač učestvuje.

8. Deca

Servis nije namenjen deci mlađoj od 16 godina i mi svesno ne prikupljamo njihove podatke. Ako verujete da je dete kreiralo nalog, kontaktirajte nas i obrisaćemo ga.

9. Izmene i kontakt

Materijalne izmene ove politike najavićemo e-poštom ili na sajtu. Pitanja o privatnosti: [email protected].