Politika privatnosti

1. Rukovalac podacima

Rukovalac u smislu člana 4. tačke 7. GDPR je:

• TOY GmbH
• Dr. Adolf-Schärf-Straße 1/2/24
• 2353 Guntramsdorf, Austrija
• PIB: ATU78882167
• E-pošta: support@tapradar.app
• Veb-sajt: www.tapradar.app

Interni službenik za zaštitu podataka nije imenovan, jer nisu ispunjeni uslovi iz člana 37. GDPR. Pitanja u vezi sa zaštitom podataka pošaljite na gore navedenu e-adresu; obradićemo ih bez odlaganja, a najkasnije u roku od mesec dana od prijema.

2. Struktura ove izjave

Kako biste se brzo snašli, ova politika privatnosti podeljena je na opšti deo (tačke 1–4), poseban deo koji detaljno opisuje četiri funkcionalna dela aplikacije, kao i podatke o lokaciji i push obaveštenjima (tačke 5–7), deo o poslovnim korisnicima, plaćanjima i recenzijama (tačke 8–12), deo o veb-sajtu, primaocima, prenosu u treće zemlje i periodu čuvanja (tačke 13–16), kao i deo o vašim pravima, bezbednosti podataka i ostalim napomenama (tačke 17–22). Spisak zvaničnih izvora nalazi se na kraju dokumenta.

3. Opšta načela obrade podataka

Lične podatke obrađujemo poštujući načela GDPR, posebno zakonitost, poštenje, transparentnost, ograničenje svrhe, minimizaciju podataka, tačnost, ograničenje čuvanja, kao i integritet i poverljivost (član 5. GDPR). Svaka obrada ličnih podataka zasniva se na najmanje jednom od sledećih pravnih osnova:

• član 6. stav 1. tačka a) GDPR – saglasnost lica na koje se podaci odnose, posebno za deljenje podataka o lokaciji, primanje push obaveštenja i opcionu funkciju prijatelja i rang-liste
• član 6. stav 1. tačka b) GDPR – neophodnost za izvršenje ugovora ili preduzimanje mera pre zaključenja ugovora, na primer pružanje funkcija aplikacije Radar, Pečat, Kartice i Home, kao i upravljanje pretplatama
• član 6. stav 1. tačka c) GDPR – ispunjenje pravne obaveze, na primer poreskih i privrednopravnih obaveza čuvanja
• član 6. stav 1. tačka f) GDPR – zaštita legitimnih interesa, na primer sprečavanje prevare i zloupotrebe, IT bezbednost i dalji razvoj platforme, ukoliko ti interesi ne prevagnu nad interesima ili osnovnim pravima lica na koje se podaci odnose

4. Pregled: ko obrađuje šta?

TapRadar povezuje dve grupe korisnika: krajnje korisnike koji putem besplatne aplikacije otkrivaju lokalne radnje i sakupljaju pečate, i poslovne korisnike koji putem plaćene kontrolne table upravljaju lojalnošću svojih kupaca. Obe grupe generišu podatke koji se delom obrađuju isključivo od strane TOY GmbH, a delom zajedno sa relevantnim ugovornim partnerom. Sledeće tačke 5–12 detaljno opisuju te tokove podataka, strukturirane prema četiri oblasti aplikacije, kao i prema podacima o lokaciji, push obaveštenjima, plaćanju i recenzijama.

5.1 Radar – otkrijte lokalne radnje

U delu Radar prikazujemo vam na mapi partnerske radnje TapRadar u vašoj blizini. Prikaz možete suziti pomoću filtera (akcija, kupon, nagrada, najbolje ocenjeno, radijus od 500 metara) i kategorija poput kafića, restorana, frizerskog salona ili pijace. Za svaku partnersku radnju prikazuju se radno vreme, recenzije i oznaka paketa koja označava paket koji je ta radnja izabrala (Bronze, Gold ili Platinum); ova oznaka odnosi se isključivo na poslovnog korisnika i ne predstavlja vaš lični podatak.

Za pružanje ove funkcije obrađujemo vašu lokaciju (vidi tačku 6), podešavanja filtera i kategorija koje ste izabrali, kao i vaše interakcije sa prikazanim partnerskim radnjama, na primer otvaranje profila radnje. Ove podatke o interakciji koristimo za poboljšanje prikaza rezultata i povećanje relevantnosti prikazanih partnerskih radnji. Pravni osnov: član 6. stav 1. tačka a) GDPR za deljenje lokacije, član 6. stav 1. tačke b) i f) GDPR za podatke o filterima, kategorijama i interakciji.

5.2 Pečat – sakupljajte digitalne pečate

U delu Pečat možete automatski dobiti digitalni pečat dodirom NFC tačke ili, alternativno, skeniranjem QR koda na kasi partnerske radnje. Vaš napredak, na primer 7 od 10 pečata, prikazuje se odmah; po dostizanju potrebnog broja pečata možete iskoristiti sačuvanu nagradu, na primer besplatnu kafu ili popust. Za svaki pečat dobijate i poene za svoj nivo u delu Home.

U tu svrhu obrađujemo vreme i mesto svakog pečatiranja, relevantnu partnersku radnju, trenutni broj pečata po pojedinačnoj kartici lojalnosti, iskorišćene nagrade, kao i pripadajući kod za korišćenje. Pravni osnov: član 6. stav 1. tačka b) GDPR. Kako bismo proverili da je pečatiranje zaista obavljeno na licu mesta, dodatno upoređujemo lokaciju vašeg uređaja; detalje pogledajte u tački 6.

5.3 Kartice – digitalni novčanik za postojeće korisničke kartice

U delu Kartice možete digitalno sačuvati u svom TapRadar novčaniku već postojeće korisničke kartice trećih strana, na primer Billa, DM, H&M, Spar ili Hofer, skeniranjem ili ručnim unosom odgovarajućeg barkoda ili QR koda, a zatim ih pokazati na kasi. Navedeni brendovi služe samo kao primeri kartica koje sami čuvate; TapRadar nije povezan sa tim kompanijama i ne razmenjuje sa njima nikakve podatke.

Podaci o kartici i barkodu koje sačuvate čuvaju se u šifrovanom obliku i koriste se isključivo za prikaz u vašoj sopstvenoj aplikaciji. Pravni osnov: član 6. stav 1. tačka b) GDPR, jer nas dodavanjem kartice konkretno zadužujete za njeno čuvanje.

5.4 Home – profil i gamifikacija

U delu Home nalazi se vaš profil sa sistemom od 20 nivoa, od „Početnika“ do „Šampiona“. Sakupljate poene za sakupljene pečate, date recenzije i pozvane prijatelje, pratite nedeljni cilj i koristite sistem serija u kojem sedam uzastopnih aktivnih dana pokreće bonus. Pored toga, možete pozivati prijatelje i upoređivati svoj napredak na rang-listi.

U tu svrhu obrađujemo vaš broj poena, vaš nivo, brojač serija, istoriju vaših ciljeva, kao i – ako aktivno koristite ovu funkciju – listu prijatelja koje ste pozvali ili sa kojima ste povezani, kao i njihove agregirane podatke o napretku koji su vidljivi vama, ukoliko su i ta lica pristala na uzajamnu vidljivost. Pravni osnov za osnovne funkcije (nivo, poeni, serija, nedeljni cilj): član 6. stav 1. tačka b) GDPR. Pravni osnov za opcionu funkciju prijatelja i rang-liste: član 6. stav 1. tačka a) GDPR, jer time podaci postaju vidljivi drugim licima. Nivoi, poeni i pozicije na rang-listi nemaju novčanu vrednost i nisu prenosivi.

6. Podaci o lokaciji i GPS detaljno

TapRadar koristi podatke o lokaciji vašeg uređaja u dve odvojene svrhe: (a) funkciju Radar za prikaz partnerskih radnji u vašoj blizini i (b) proveru poseta kupaca, upoređivanjem lokacije vašeg uređaja u trenutku NFC ili QR pečatiranja sa sačuvanom lokacijom partnerske radnje, kako bi se sprečilo pečatiranje bez fizičkog prisustva.

U zavisnosti od operativnog sistema, možete detaljno kontrolisati deljenje lokacije, na primer opcijama „uvek“, „samo tokom korišćenja aplikacije“ ili „jednokratno“. Za osnovnu funkciju provere pečata dovoljno je deljenje tokom korišćenja aplikacije; trajno deljenje lokacije u pozadini potrebno je samo ako želite da koristite reklamu zasnovanu na blizini partnerske radnje sa Platinum paketom (vidi tačku 7.2). Pravni osnov: član 6. stav 1. tačka a) GDPR u vezi sa podešavanjima dozvola vašeg operativnog sistema, supsidijarno naš legitimni interes za sprečavanje prevare prema članu 6. stav 1. tačka f) GDPR. Deljenje lokacije možete u svakom trenutku opozvati putem podešavanja vašeg uređaja; pojedine funkcije, posebno provera pečata i reklama zasnovana na blizini, tada neće biti dostupne ili će biti dostupne samo ograničeno.

7.1 Servisna obaveštenja od TapRadar

Servisne push poruke šaljemo na sopstvenu odgovornost, na primer u vezi sa bezbednošću naloga, bitnim promenama platforme ili potvrdom transakcija. Pravni osnov: član 6. stav 1. tačke b) i f) GDPR.

7.2 Marketinška i kampanjska push obaveštenja poslovnih korisnika

Poslovni korisnici mogu putem kontrolne table slati kampanje i push obaveštenja krajnjim korisnicima koji su već kupci relevantne partnerske radnje (najmanje jedan sakupljen pečat) ili koji se – u okviru reklame zasnovane na blizini, dostupne isključivo u Platinum paketu – nalaze u njenoj blizini i za to su dali saglasnost za deljenje lokacije. Push obaveštenja su, u zavisnosti od paketa, ograničena na određenu učestalost (Gold: do 2 slikovne/PDF kampanje mesečno, bez push obaveštenja; Platinum: do 4 kampanje mesečno, uz push obaveštenja, aktiviranje na osnovu blizine, odbrojavanje kampanje i retargeting u roku od 30 dana od vaše poslednje posete).

Prijem marketinških i kampanjskih push obaveštenja možete u svakom trenutku potpuno ili po pojedinačnoj partnerskoj radnji deaktivirati putem podešavanja uređaja ili podešavanja u aplikaciji, a da vam se time ne onemogući pristup osnovnim funkcijama aplikacije. Pravni osnov: član 6. stav 1. tačka a) GDPR u vezi sa § 174 TKG 2021.

8. Registracija i korisnički nalog (krajnji korisnici)

Prilikom registracije u aplikaciji TapRadar prikupljamo vašu e-adresu, lozinku (sačuvanu u šifrovanom obliku), izabrano prikazano ime, kao i opcione podatke o profilu. Svrha: uspostavljanje, upravljanje i obezbeđivanje vašeg korisničkog naloga. Pravni osnov: član 6. stav 1. tačka b) GDPR.

9. Registracija, nalog i podaci o firmi (poslovni korisnici)

Za poslovne korisnike koji se pretplate na Bronze, Gold ili Platinum paket, dodatno obrađujemo: naziv firme, pravni oblik, adresu poslovnice, PIB, kontakt osobu (ime, e-pošta, broj telefona), radno vreme, kategoriju i opis radnje, kao i otpremljen slikovni i PDF reklamni materijal i sadržaj kampanja. Svrha: izvršenje ugovora, pružanje kontrolne table za poslovne korisnike, fakturisanje. Pravni osnov: član 6. stav 1. tačke b) i c) GDPR.

10. Sistem PIN-a za zaposlene

Poslovni korisnici mogu, u zavisnosti od paketa, uspostaviti do 15 (Platinum), 5 (Gold), odnosno 1 (Bronze) pristupa za zaposlene sa pojedinačnim PIN kodom. U tu svrhu obrađujemo od poslovnog korisnika unete inicijale ili imena zaposlenih, kao i automatski vođen dnevnik aktivnosti pečatiranja i korišćenja obavljenih putem relevantnog PIN-a. Za zakonitost ove obrade prema relevantnim zaposlenima odgovoran je relevantni poslovni korisnik kao poslodavac; TOY GmbH u tom pogledu obezbeđuje samo tehničku infrastrukturu. Pravni osnov na strani TOY GmbH: član 6. stav 1. tačka b) GDPR, kao i član 6. stav 1. tačka f) GDPR.

11. Obrada plaćanja

Obrada plaćanja za plaćene pakete odvija se preko našeg pružaoca usluga plaćanja Stripe. Mi sami ne čuvamo potpune podatke o platnim karticama; njih obrađuje isključivo Stripe. Od Stripe dobijamo potvrde o statusu plaćanja i iznosima faktura, kao i, po potrebi, poslednje četiri cifre korišćenog sredstva plaćanja, u svrhu dokumentacije i obračuna. Pravni osnov: član 6. stav 1. tačke b) i c) GDPR. Više informacija o obradi podataka od strane Stripe potražite u politici privatnosti Stripe na stripe.com/privacy.

12. Recenzije

Kada kao krajnji korisnik date recenziju o partnerskoj radnji, obrađujemo tekst recenzije, ocenu zvezdicama, vreme, kao i dokaz o proverenoj poseti (dokaz o pečatu). Recenzije se prikazuju partnerskoj radnji, kao i drugim korisnicima aplikacije, uz vaše prikazano ime. Pravni osnov: član 6. stav 1. tačka a) GDPR u vezi sa članom 6. stav 1. tačka f) GDPR. Ako se recenzija prijavi kao nezakonita, na primer jer je uvredljiva ili očigledno ne počiva na stvarnoj poseti, prijavu i predmetnu recenziju proveravamo u okviru našeg postupka prijave i provere, a rezultat saopštavamo i licu koje je podnelo prijavu i autoru recenzije.

13. Korišćenje veb-sajta, log fajlovi servera i kolačići

Prilikom posete našem veb-sajtu www.tapradar.app, naš pružalac hostinga automatski obrađuje tehničke podatke o pristupu (IP adresa, datum i vreme pristupa, posećena stranica, korišćeni pregledač i operativni sistem, referentni URL) u log fajlovima servera. Svrha: obezbeđivanje neometanog rada i IT bezbednosti. Pravni osnov: član 6. stav 1. tačka f) GDPR. Veb-sajt koristi isključivo tehnički neophodne kolačiće potrebne za rad sajta; trenutno se ne koriste kolačići za praćenje ili marketing. Ako se to u budućnosti promeni, tražićemo vašu saglasnost putem baner obaveštenja o saglasnosti na kolačiće.

14. Primaoci i obrađivači

Lične podatke prosleđujemo samo u meri neophodnoj za pružanje naših usluga ili kada smo zakonski obavezni. Naši obrađivači, odnosno primaoci, uključuju posebno:

• pružaoce usluga hostinga i infrastrukture (rad servera i baza podataka)
• Stripe (obrada plaćanja)
• pružaoce usluga push obaveštenja (npr. Apple Push Notification Service, Firebase Cloud Messaging) za servisna i kampanjska push obaveštenja
• pružaoce usluga slanja e-pošte (transakciona i servisna komunikacija)
• IT pružaoce usluga u okviru održavanja i podrške

Sa svim obrađivačima smo, u meri u kojoj je to zakonski potrebno, zaključili ugovore o obradi podataka u skladu sa članom 28. GDPR. Ukoliko partnerska radnja (poslovni korisnik) u okviru izvršenja ugovora uvidi vaše podatke o pečatima, posetama ili kampanjama na kontrolnoj tabli, ona u tom pogledu deluje kao samostalni rukovalac, odnosno, u slučaju push kampanja, kao zajednički rukovalac u skladu sa tačkom 7.2 ove izjave.

15. Prenos u treće zemlje

Ukoliko pojedini od gore navedenih pružalaca usluga obrađuju podatke van Evropskog ekonomskog prostora (EEP), što se posebno može odnositi na određene cloud i push usluge američkih pružalaca, odgovarajućim garancijama obezbeđujemo adekvatan nivo zaštite podataka, posebno zaključenjem standardnih ugovornih klauzula EU u skladu sa članom 46. stav 2. tačka c) GDPR ili sertifikacijom primaoca u okviru okvira za zaštitu podataka EU–SAD (Data Privacy Framework), gde je to primenljivo.

16. Period čuvanja

Lične podatke čuvamo samo onoliko dugo koliko je neophodno za relevantne svrhe:

• Podaci o nalogu (krajnji korisnici i poslovni korisnici): za vreme trajanja korisničkog naloga, odnosno ugovornog odnosa; nakon brisanja naloga, podaci se u principu brišu u roku od 30 dana, ukoliko tome ne stoje na putu zakonske obaveze čuvanja
• Podaci o pečatima, nagradama i korišćenju: za vreme trajanja naloga kod relevantne partnerske radnje; nakon raskida ugovora sa poslovnim korisnikom, relevantne kartice lojalnosti označavaju se kao neaktivne i brišu se nakon 12 meseci
• Podaci o novčaniku kartica (tačka 5.3): do samostalnog brisanja od strane vas ili do brisanja vašeg naloga
• Podaci o gamifikaciji (nivo, poeni, serija, nedeljni cilj): za vreme trajanja vašeg naloga
• Povezivanja sa prijateljima i rang-lista: do uklanjanja od strane vas ili do brisanja vašeg naloga
• Podaci o fakturisanju i plaćanju: 7 godina u skladu sa § 132 BAO i § 212 UGB
• Dnevnici isporuke i interakcije push obaveštenja: 12 meseci
• Log fajlovi servera: po pravilu 30 do 90 dana
• Podaci o lokaciji za proveru pečata: bez trajnog čuvanja; obrada samo za vreme trajanja provere, nakon čega se svode na dnevnik događaja (vreme, rezultat)
• Komunikacija sa podrškom: 3 godine od okončanja predmeta, ukoliko zakon ne propisuje duže čuvanje

17. Vaša prava kao lica na koje se podaci odnose

U skladu sa zakonskim uslovima, pripadaju vam sledeća prava:

• pravo na pristup (član 15. GDPR)
• pravo na ispravku (član 16. GDPR)
• pravo na brisanje (član 17. GDPR)
• pravo na ograničenje obrade (član 18. GDPR)
• pravo na prenosivost podataka (član 20. GDPR)
• pravo na prigovor na obradu zasnovanu na članu 6. stav 1. tačka f) GDPR (član 21. GDPR)
• pravo na opoziv date saglasnosti sa dejstvom ubuduće (član 7. stav 3. GDPR)

Za ostvarivanje ovih prava dovoljna je neformalna poruka na support@tapradar.app. Vaš zahtev obradićemo bez odlaganja, a najkasnije u roku od mesec dana; taj rok se kod složenih ili brojnih zahteva može produžiti za dodatna dva meseca, o čemu ćemo vas obavestiti.

18. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere u skladu sa članom 32. GDPR kako bismo zaštitili vaše podatke od gubitka, zloupotrebe i neovlašćenog pristupa, uključujući šifrovanje prenosa podataka (TLS), šifrovanje posebno osetljivih sačuvanih podataka poput lozinki i podataka novčanika kartica, ograničenja pristupa prema principu najmanjih ovlašćenja, redovna bezbednosna ažuriranja, kao i evidentiranje bezbednosno relevantnih događaja. Naše bezbednosne mere neprekidno prilagođavamo trenutnom stanju tehnike.

19. Bez automatizovanog donošenja odluka, ograničeno profilisanje

Nivoi, poeni i rang-liste unutar aplikacije zasnovani su na automatizovanim, ali potpuno transparentnim i razumljivim pravilima, bez pravnog ili slično značajnog dejstva u smislu člana 22. GDPR. U okviru reklame zasnovane na blizini (tačka 7.2) odvija se ograničeno profilisanje zasnovano na lokaciji, kako bi vam se prikazala obaveštenja od partnerskih radnji u vašoj blizini; ova obrada zasniva se isključivo na vašoj saglasnosti i nema pravno ili slično značajno dejstvo u smislu člana 22. GDPR. Automatizovano donošenje odluka sa pravnim dejstvom prema korisnicima ne odvija se.

20. Zaštita maloletnika

TapRadar nije ciljano usmeren na decu mlađu od 14 godina. Ukoliko utvrdimo da su bez saglasnosti zakonskog zastupnika prikupljeni lični podaci deteta mlađeg od minimalnog uzrasta koji je relevantan prema nacionalnom pravu, te ćemo podatke bez odlaganja obrisati.

21. Izmene ove politike privatnosti

Zadržavamo pravo da izmenimo ovu politiku privatnosti kako bismo je prilagodili izmenjenoj pravnoj situaciji ili novim funkcijama platforme. Uvek važi aktuelna verzija objavljena na www.tapradar.app/datenschutz u trenutku vaše posete, odnosno korišćenja. U slučaju bitnih izmena zasnovanih na izmenjenom pravnom osnovu, poput prvobitne saglasnosti, tu saglasnost ćemo ponovo pribaviti.

22. Kontakt i pravo na žalbu

Za pitanja u vezi sa zaštitom podataka možete nas kontaktirati na support@tapradar.app. Bez uticaja na drugi upravni ili sudski pravni lek, imate pravo da podnesete žalbu nadzornom telu, posebno telu nadležnom za Austriju:

• Austrijsko telo za zaštitu podataka (Österreichische Datenschutzbehörde)
• Barichgasse 40-42, 1030 Beč, Austrija
• Veb-sajt: www.dsb.gv.at

Spisak izvora

Zvanični izvori EU i Austrije na kojima se zasniva ova politika privatnosti:

• Opšta uredba o zaštiti podataka (GDPR), Uredba (EU) 2016/679: https://eur-lex.europa.eu/eli/reg/2016/679/oj
• Austrijsko telo za zaštitu podataka: https://www.dsb.gv.at/