Politika privatnosti

1. Ko je odgovoran za podatke

Emir Dupovac, kao fizičko lice, Sarajevo, Bosna i Hercegovina. Šarena Laža je naziv projekta, ne registrovane kompanije. Kontakt: podrska@sarenalaza.com.

2. Šta čuvamo

• Račun: email, ime, korisničko ime, jezik i valuta. Po želji fotografija, kratak opis i datum rođenja. Godinu rođenja vidiš samo ti.
• Liste i želje: nazivi, bilješke, linkovi, cijene i fotografije, te veličine i preferencije koje odlučiš pokazati.
• Prijatelji i obavijesti: ko su ti prijatelji i obavijesti u aplikaciji. Ako uključiš obavijesti na uređaju, čuvamo pretplatu preglednika.
• Rezervacije: ime i email osobe koja rezerviše poklon, i bez računa, da bi mogla upravljati rezervacijom i dobiti podsjetnike.
• Zajednički pokloni i Tajni Djed Mraz: ko učestvuje, udjeli, napomene na kartici i, u Tajnom Djedu Mrazu, parovi koje vidi samo davalac.
• Prijave sadržaja koje pošalješ ili koje primimo o tebi.
• Tehnički podaci: kolačić prijave i zapisi servera potrebni za rad i sigurnost.
• Želje se čuvaju jednom i pripadaju tebi; na koje liste ih staviš određuješ ti, a želja koja nije ni na jednoj listi vidljiva je samo tebi. Kada dodaš tuđu želju na svoju listu, čuvamo samo čija je lista bila, i to vidiš samo ti.

3. Zašto ih koristimo

Da bismo pružili uslugu (liste, rezervacije, emailovi, grupe), na osnovu uslova korištenja. Za opcionalne stvari (javni profil, ideje za poklone, obavijesti) na osnovu tvoje saglasnosti, koju možeš povući u Postavkama. Za sigurnost i sprečavanje zloupotrebe na osnovu legitimnog interesa.

4. Ko šta vidi

• Privatnost se postavlja po listi: javna, samo prijatelji ili samo s linkom. Javne liste i javni profili mogu se pronaći putem tražilica; ostalo ne.
• Vlasnik liste nikad ne vidi rezervacije svojih želja dok davalac ne označi da je poklon predat.
• Tačan datum rođenja vide samo prijatelji. Svi ostali vide samo mjesec. Godinu vidiš samo ti.
• U Tajnom Djedu Mrazu samo davalac vidi koga je izvukao. Organizator vidi ko je u grupi, ali ne i parove.
• Ko vidi koju želju zavisi od lista na kojima je: javna lista vidi svako, lista za prijatelje samo prijatelji, lista s linkom samo ko ima link. Ni ti ni osoba s kojom dijeliš listu ne vidite ko je rezervisao poklon dok ga ne označi kao poklonjen.

5. Ideje za poklone

Ako imaš javnu listu ili javni profil (želja na bilo kojoj javnoj listi), naš tim može od tvoje želje napraviti anonimnu ideju (naslov, link, trgovina, cijena i, tek nakon što naš tim provjeri da prikazuje samo proizvod, a ne osobu, fotografija; nikad tvoje ime). Ideja se objavljuje tek nakon odobrenja i ne može se povezati s tobom. Ostaje kad obrišeš želju ili račun, jer više ne pripada tebi.

6. Emailovi

Šaljemo samo emailove vezane za usluge koje koristiš: potvrde, podsjetnici o rezervacijama, pozivi u grupe i obavijesti o poklonima. Email osobe koja rezerviše bez računa koristimo samo za taj poklon i njegove podsjetnike, a brišemo ga 60 dana nakon što je poklon predat ili otkazan, kada prestane važiti i link za upravljanje. Privatni link za upravljanje rezervacijom važi do 60 dana nakon što je poklon predat ili otkazan i može se zatražiti ponovo.

7. Ko još obrađuje podatke

Koristimo pouzdane pružaoce usluga: Supabase (baza, prijava i pohrana datoteka; podaci su u EU), Resend (slanje emailova), hosting i Cloudflare (isporuka stranica), te Google ako se prijaviš Google računom. Kada dodaš link trgovine, naš server preuzima tu javnu stranicu da bi izvukao naslov i sliku. Ne prodajemo podatke i nema reklama. Greške u aplikaciji bilježimo uslugom Sentry (EU); šalje se samo tekst greške i vrsta stranice, bez ličnih podataka, kolačića i tajnih linkova. Neki od njih (na primjer Google i Cloudflare) mogu obrađivati podatke izvan EU; oslanjaju se na zaštitne mjere koje priznaje EU, kao što su standardne ugovorne klauzule.

8. Kolačići

Koristimo samo neophodne kolačiće: prijava, izbor jezika i izgleda, te povratak na stranicu nakon prijave. Nema reklamnih kolačića ni praćenja. Posjete javnim stranicama (npr. Ideje za poklone) brojimo pomoću Cloudflare Web Analytics, koji ne postavlja kolačiće niti pohranjuje identifikator na tvom uređaju. Privatne stranice, linkovi i šifre se nikad ne broje.

9. Koliko dugo čuvamo podatke

Dok imaš račun. Kada obrišeš račun (Postavke → Obriši račun), brišu se tvoj profil, liste, želje i fotografije, a ljudi koji su rezervisali poklon od tebe dobiju obavijest. Anonimne ideje ostaju bez veze s tobom. Kopije u sigurnosnim kopijama našeg pružaoca baze podataka prepisuju se prema njegovom redovnom rasporedu. Prijave čuvamo samo koliko je potrebno da ih obradimo.

10. Tvoja prava

Možeš zatražiti pristup svojim podacima, ispravku, brisanje, prenos podataka, ograničenje ili prigovor na obradu, a saglasnost možeš povući u bilo kom trenutku. Većinu toga možeš urediti u aplikaciji (uredi profil, Postavke, Obriši račun). Za ostalo nam se javi na podrska@sarenalaza.com i odgovorit ćemo u roku od mjesec dana. Imaš pravo i na žalbu tijelu za zaštitu podataka u državi u kojoj živiš (u EU) ili Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.

Ne donosimo automatske odluke o tebi i ne pravimo tvoj profil.

11. Djeca

Šarena Laža je namijenjena osobama od 16 godina nadalje. Listu za dijete pravi i vodi roditelj ili staratelj, koji odlučuje šta je na njoj. Ako misliš da je dijete napravilo račun, javi nam se i obrisat ćemo ga.

12. Kako štitimo podatke

Podaci putuju šifriranim vezama (HTTPS). Pravila privatnosti provode se u samoj bazi, pa vlasnik liste ne može vidjeti rezervacije čak ni ako direktno pita server. Samo naš tim može koristiti administraciju, a ona traži drugi korak pri prijavi.

13. Izmjene

Ako se ova politika bitno promijeni, obavijestit ćemo te u aplikaciji ili emailom i promijeniti datum na vrhu.