Politika privatnosti

Naša posvećenost zaštiti ličnih podataka

1. Uvod

DaKi (u daljem tekstu: „Društvo”, „mi”, „nas”) upravlja internet stranicom https://daki.app i povezanim aplikacijama (u daljem tekstu zajedno: „Usluge”). Trenutno pruža sledeće pojedinačne usluge:

Ova Politika privatnosti objašnjava kako Društvo prikuplja, koristi, čuva, deli i štiti lične podatke korisnika („korisnik”, „vi”). Korišćenjem Usluga smatra se da prihvatate ovu Politiku.

Ova Politika usklađena je sa Zakonom o zaštiti ličnih podataka Republike Koreje (Personal Information Protection Act), Opštom uredbom EU o zaštiti podataka (GDPR), američkim Kalifornijskim zakonom o privatnosti potrošača odnosno o pravima na privatnost (CCPA/CPRA) i drugim merodavnim propisima.

Odredbe članova 2 do 12 u nastavku primenjuju se zajednički na sve usluge, dok se u Dodatku zasebno uređuje obrada ličnih podataka za pojedine usluge.

2. Lični podaci koje prikupljamo

2.1 Podaci koje korisnik neposredno dostavlja

Napomena: Osetljive podatke o plaćanju, kao što su brojevi platnih kartica i bankovni računi, Društvo ne prikuplja niti čuva neposredno. Plaćanja se u aplikacijama obrađuju putem društava Apple (App Store) i Google (Google Play), a na vebu i u proširenju za Chrome putem servisa Paddle.com.

2.2 Podaci koji se automatski prikupljaju pri korišćenju Usluga (zajednički)

Za procenu lokacije i pružaoca internet usluga (ISP) na osnovu IP adrese koriste se podaci servisa DB-IP — IP Geolocation by DB-IP.

Podaci koji se dodatno prikupljaju za pojedinu uslugu zasebno se navode u Dodatku u nastavku.

3. Svrhe korišćenja ličnih podataka

• Pružanje i rad Usluga: pružanje osnovnih funkcija svake usluge i njihov rad
• Upravljanje nalogom: autentifikacija korisnika, upravljanje sesijom prijave, provera statusa pretplate
• Obrada plaćanja: kupovina Članstva (pretplate) i Rockets, provera statusa plaćanja, obrada povraćaja novca
• Korisnička podrška: odgovaranje na upite korisnika, pružanje tehničke podrške
• Poboljšanje Usluga: analiza obrazaca korišćenja, unapređenje funkcija, optimizacija performansi
• Održavanje bezbednosti: sprečavanje nepoštenog korišćenja, otkrivanje neuobičajenih pristupa, obezbeđivanje stabilnosti Usluga
• Ispunjavanje pravnih obaveza: poštovanje obaveza propisanih merodavnim propisima
• Marketinška komunikacija (uz pristanak): Isključivo uz izričit pristanak korisnika možemo slati marketinške poruke o novim funkcijama, promocijama, programu preporuke prijateljima, događajima i slično. Pristanak se može povući u svakom trenutku, a slanje se odmah obustavlja putem linka za odjavu u poruci e-pošte ili putem podešavanja u aplikaciji. Transakciona i pravna obaveštenja, kao što su računi za plaćanje, izmene uslova i bezbednosna obaveštenja, ne smatraju se marketingom i šalju se nezavisno od pristanka za marketing.

Društvo prikupljene lične podatke ne koristi u svrhe različite od gore navedenih, a u slučaju promene svrhe unapred traži pristanak.

4. Davanje ličnih podataka trećim licima i poveravanje obrade

Društvo ne prodaje lične podatke korisnika trećim licima bez pristanka korisnika. Radi pružanja Usluga, međutim, sa niže navedenim trećim licima deli najmanju potrebnu količinu podataka.

4.1 Zajedničko davanje podataka trećim licima

Podaci koji se za pojedinu uslugu dodatno dele sa trećim licima navode se u Dodatku u nastavku.

4.2 Ostali razlozi deljenja

• Pravni zahtevi: kada je to neophodno radi postupanja po sudskom nalogu, sudskom pozivu ili zakonitom zahtevu organa javne vlasti
• Prenos poslovanja: u slučaju pripajanja, preuzimanja, prodaje imovine i slično podaci korisnika mogu se preneti, o čemu unapred obaveštavamo.
• Zaštita prava: kada je to neophodno radi zaštite prava, imovine ili bezbednosti Društva, korisnika ili drugih lica

5. Kolačići & lokalno skladište

Internet stranica daki.app za rad ključnih usluga koristi sledeće sopstvene (1st-party) tehnologije:

Društvo ne koristi oglašivačke kolačiće trećih lica, piksele za praćenje ponašanja ni spoljne analitičke SDK-ove (Google Analytics, Facebook Pixel, Mixpanel i sl.). Anonimni broj poseta sabira se radi poboljšanja Usluga isključivo po jeziku i datumu, a pojedinačni identifikatori korisnika se ne čuvaju.

Pojedinosti o lokalnom skladištu koje koriste pojedine usluge (proširenje, aplikacija i dr.) navedene su u Dodatku u nastavku.

6. Čuvanje i uništavanje ličnih podataka

Društvo lične podatke čuva samo onoliko dugo koliko je potrebno za ostvarenje svrhe prikupljanja, a nakon isteka tog perioda uništava ih bez odlaganja.

Ako zatražite brisanje naloga, nalog se odmah deaktivira i više mu se ne može pristupiti iz Usluga, a radi provere zloupotrebe (na primer izbegavanja ponovnog postavljanja besplatne količine korišćenja) čuva se najduže 7 dana, nakon čega se potpuno briše bez mogućnosti oporavka. Ako se u okviru tog perioda ponovo prijavite istim nalogom, nalog se vraća u pređašnje stanje.

Način uništavanja: elektronske datoteke brišu se tehničkim postupcima koji onemogućavaju oporavak, a štampani materijali uništavaju se usitnjavanjem ili spaljivanjem.

7. Bezbednost podataka

Radi zaštite ličnih podataka korisnika Društvo sprovodi tehničke i organizacione mere zaštite na nivou industrijskih standarda:

• Šifrovanje prenosa: Svi prenosi podataka šifrovani su protokolom HTTPS (TLS 1.2+).
• Bezbednost autentifikacije: Koristimo sistem autentifikacije zasnovan na JWT-u (JSON Web Token), a tokeni za obnovu čuvaju se u obliku heša (hash).
• Kontrola pristupa: Pristup bazama podataka i serverima ograničen je na ovlašćena lica.
• Bezbednost servera: Primenjujemo zaštitne zidove, sisteme za otkrivanje upada i redovna bezbednosna ažuriranja.
• Bezbednost plaćanja: Budući da se plaćanja obrađuju putem društava Apple · Google · Paddle (u skladu sa standardom PCI-DSS), podaci o platnim karticama ne čuvaju se na serverima Društva.

Prenos podataka putem interneta i elektronsko čuvanje ne mogu, međutim, biti 100 % bezbedni te Društvo ne garantuje apsolutnu bezbednost.

8. Međunarodni prenosi podataka

Podaci korisnika obrađuju se i čuvaju na serverima smeštenim u Republici Koreji. Radi pružanja Usluga podaci se, međutim, u sledećim slučajevima mogu preneti u inostranstvo:

• pri pozivanju API-ja radi izrade sažetka veštačkom inteligencijom (pružaoci usluga veštačke inteligencije sa sedištem u Sjedinjenim Američkim Državama)
• pri obradi plaćanja (Apple · Google · RevenueCat sa sedištem u Sjedinjenim Američkim Državama, Paddle sa sedištem u Ujedinjenom Kraljevstvu)
• pri slanju push obaveštenja (Google Firebase sa sedištem u Sjedinjenim Američkim Državama)
• pri autentifikaciji korisnika (Google sa sedištem u Sjedinjenim Američkim Državama, Kakao i Naver sa sedištem u Koreji, LINE sa sedištem u Japanu)

Pri prenosu u inostranstvo Društvo odgovarajućim merama zaštite (standardnim ugovornim klauzulama EU i sl.) obezbeđuje jednak nivo zaštite podataka korisnika. Korisnici koji Uslugama pristupaju iz država izvan Republike Koreje treba da budu svesni da se podaci mogu preneti u Republiku Koreju i u navedene države.

9. Prava korisnika

Korisnik u odnosu na svoje lične podatke može ostvariti sledeća prava, a Društvo na njih odgovara bez odlaganja:

• Pravo na pristup: Možete zatražiti kopiju svojih ličnih podataka kojima Društvo raspolaže.
• Pravo na ispravku: Možete zatražiti ispravku netačnih ili nepotpunih ličnih podataka.
• Pravo na brisanje: Možete zatražiti brisanje ličnih podataka koji više nisu potrebni.
• Pravo na prekid obrade: Pod određenim uslovima možete zatražiti prekid obrade ličnih podataka.
• Pravo na prenosivost: Možete zatražiti da lične podatke primite u strukturisanom i mašinski čitljivom obliku ili da se prenesu drugom rukovaocu.
• Pravo na opoziv pristanka: Za obradu zasnovanu na pristanku pristanak možete opozvati u svakom trenutku. Opozivom pristanka korišćenje pojedinih usluga može biti ograničeno.

Za ostvarivanje navedenih prava obratite se na contact@daki.app. Društvo zahtev obrađuje nakon provere identiteta u roku od 10 radnih dana.

10. Dodatno obaveštenje za korisnike iz EU i EEP-a (GDPR)

Ako imate prebivalište u Evropskom ekonomskom prostoru (EEP) ili Ujedinjenom Kraljevstvu, na vas se u skladu sa Opštom uredbom EU o zaštiti podataka (GDPR) primenjuju sledeća dodatna prava i informacije.

10.1 Pravni osnovi za obradu

• Pristanak (Consent): kada je korisnik izričito pristao na određenu svrhu (na primer otvaranje naloga)
• Izvršenje ugovora (Contract Performance): kada je obrada neophodna za izvršenje ugovora o pružanju Usluga (na primer pružanje funkcije sažimanja, obrada plaćanja)
• Pravna obaveza (Legal Obligation): kada je obrada neophodna radi poštovanja merodavnih propisa
• Legitimni interes (Legitimate Interests): kada je obrada neophodna za legitimne poslovne svrhe Društva, a prava korisnika nad njima ne preovlađuju (na primer održavanje bezbednosti, poboljšanje Usluga)

10.2 Prava korisnika prema GDPR-u

Pored prava opisanih u članu 9, korisnici iz EU i EEP-a imaju sledeća prava:

• Pravo na prigovor (Right to Object): Možete uložiti prigovor na obradu zasnovanu na legitimnom interesu ili na direktni marketing. Društvo direktni marketing šalje isključivo uz izričit pristanak korisnika i takvu obradu obustavlja odmah po ulaganju prigovora.
• Pravo u vezi sa automatizovanim donošenjem odluka: Možete uložiti prigovor na odluke koje se zasnivaju isključivo na automatizovanoj obradi. (Društvo trenutno ne donosi automatizovane odluke koje bi na korisnika imale pravno ili drugo značajno dejstvo.)
• Pravo na pritužbu nadzornom organu: Pritužbu možete podneti nadzornom organu za zaštitu podataka prema svom prebivalištu.

11. Dodatno obaveštenje za stanovnike Kalifornije (CCPA/CPRA)

Ako ste stanovnik Kalifornije, na vas se u skladu sa Kalifornijskim zakonom o privatnosti potrošača (CCPA) i Kalifornijskim zakonom o pravima na privatnost (CPRA) primenjuju sledeća dodatna prava.

11.1 Kategorije ličnih podataka koje prikupljamo

• Identifikatori: adresa e-pošte, ime, IP adresa, jedinstveni identifikator naloga
• Komercijalni podaci: istorija kupovina, status pretplate
• Podaci o aktivnostima na internetu: zapisi o korišćenju Usluga, istorija zahteva za sažimanje

11.2 Prava korisnika prema CCPA-u

• Pravo na obaveštenost (Right to Know): pravo da saznate koje kategorije ličnih podataka Društvo prikuplja, kao i njihove izvore, svrhe i primaoce
• Pravo na brisanje (Right to Delete): pravo da zatražite brisanje ličnih podataka koje je Društvo prikupilo
• Pravo na odbijanje prodaje (Right to Opt-Out of Sale): pravo da odbijete prodaju ličnih podataka. Društvo ne prodaje lične podatke korisnika.
• Pravo na nediskriminaciju (Right to Non-Discrimination): Zbog ostvarivanja prava na privatnost ne uskraćujemo pružanje Usluga niti naplaćujemo drugačiju cenu.

11.3 Način ostvarivanja prava

Prava možete ostvariti obraćanjem na contact@daki.app. Društvo odgovara nakon provere identiteta u roku od 45 dana.

12. Zaštita dece

Usluge Društva nisu namenjene deci mlađoj od 16 godina (EU/EEP), mlađoj od 14 godina (Republika Koreja) odnosno mlađoj od 13 godina (Sjedinjene Američke Države). Društvo ne prikuplja namerno lične podatke dece.

Ako saznate da je dete dostavilo lične podatke bez pristanka roditelja ili staratelja, obratite nam se na contact@daki.app i te ćemo podatke odmah obrisati.

13. Linkovi ka internet stranicama trećih lica

Usluge mogu sadržati linkove ka internet stranicama trećih lica kojima Društvo ne upravlja. Klikom na link trećeg lica prelazite na stranicu tog trećeg lica. Društvo nema nadzor nad sadržajem, politikama privatnosti ni praksama stranica trećih lica i za njih ne odgovara. Molimo da politike privatnosti tih stranica proverite neposredno.

Posebne odredbe o obradi ličnih podataka za pojedine usluge

Posebne odredbe u nastavku primenjuju se samo pri korišćenju odgovarajuće usluge, a u slučaju neusklađenosti sa zajedničkom Politikom prednost imaju posebne odredbe.

14. Izmene ove Politike

Društvo može povremeno izmeniti ovu Politiku zbog izmene propisa, izmene Usluga ili poslovnih potreba. U slučaju važnih izmena:

• o izmenama obaveštavamo putem obaveštenja ili iskačućeg prozora unutar Usluga
• sadržaj izmena dostavljamo na registrovanu adresu e-pošte
• ažuriramo „Datum poslednje izmene” na vrhu ove stranice

Ako nastavite da koristite Usluge nakon stupanja izmenjene Politike na snagu, smatra se da ste izmenjenu Politiku prihvatili.

14.5 Prevodi na druge jezike

Ova Politika može biti dostupna i na jezicima različitim od korejskog. Iako ulažemo najveći napor da sve jezičke verzije budu usklađene, korejski original je referentni dokument. Za korisnike sa prebivalištem u Evropskom ekonomskom prostoru (EEP), Ujedinjenom Kraljevstvu ili američkoj saveznoj državi Kaliforniji merodavna je jezička verzija na kojoj korisnik stvarno koristi Usluge. Za korisnike sa prebivalištem u Republici Koreji merodavna je korejska verzija. Ostale jezičke verzije pružaju se radi praktičnosti korisnika.

15. Kontakt

Ako imate pitanja u vezi sa ovom Politikom privatnosti, zahteve koji se odnose na lične podatke ili pritužbe, obratite se na:

• E-pošta: contact@daki.app
• Internet stranica: https://daki.app

Društvo će na upite korisnika odgovoriti u roku od 10 radnih dana.