Politika privatnosti

BigusBukus je platforma za besplatnu razmenu knjiga u Srbiji. Ova politika objašnjava koje podatke o ličnosti prikupljamo, kako ih koristimo, sa kim ih delimo i koja prava imaš. Korišćenjem sajta i aplikacije prihvataš praksu opisanu u nastavku. Kako se članovi ponašaju jedni prema drugima piše u Pravilima korišćenja.

Koje podatke prikupljamo

• Podaci naloga: korisničko ime, email adresa i lozinka (čuvana u šifrovanom obliku).
• Podaci profila: ime, prezime i adresa za dostavu (ulica, grad, poštanski broj, država).
• Broj računa (opciono): ako ga uneseš, prikazuje se članu kojem šalješ knjigu, zajedno sa tvojim imenom i iznosom poštarine koji treba da ti uplati.
• Sadržaj koji unosite: fotografije i opisi knjiga, poruke, komentari i recenzije.
• Tehnički podaci: IP adresa, tip uređaja i pregledača, vreme poslednje aktivnosti - radi bezbednosti i sprečavanja zloupotreba.
• Google prijava (opciono): ako se prijaviš preko Google naloga, dobijamo tvoju email adresu i ime.
• Token uređaja (Android aplikacija): ako koristiš aplikaciju i uključiš obaveštenja, čuvamo token uređaja kako bismo slali push obaveštenja.
• Kamera (Android aplikacija): koristi se samo za skeniranje barkoda (ISBN) kad dodaješ knjigu. Barkod se čita na samom telefonu - slika se ne čuva i ne šalje se nama.

Kako koristimo podatke

• Za pružanje usluge: vođenje naloga, objavljivanje knjiga i realizaciju razmena.
• Za dostavu: adresa za dostavu se prikazuje drugoj strani u porudžbini kako bi knjiga mogla da se pošalje.
• Za komunikaciju: email i push obaveštenja o porudžbinama, porukama i statusu razmene.
• Za bezbednost: otkrivanje i sprečavanje zloupotreba i višestrukih naloga.
• Za poboljšanje platforme: anonimna statistika korišćenja.

Sa kim delimo podatke

Ne prodajemo tvoje podatke. Delimo ih samo u meri neophodnoj za funkcionisanje usluge:

• Drugi korisnici: u okviru porudžbine, tvoja adresa za dostavu je vidljiva drugoj strani u toj transakciji.
• Brevo: slanje email obaveštenja.
• Cloudflare: isporuka sadržaja i skladištenje fotografija knjiga.
• Google (Firebase): slanje push obaveštenja na Android uređaje i prijava preko Google naloga (ako je koristiš).
• Pošta Srbije: broj za praćenje pošiljke radi prikaza statusa dostave.

Kolačići i analitika

Koristimo neophodne kolačiće za prijavu i pamćenje podešavanja (tema, sortiranje). Pri prijavi pamtimo i nasumičan identifikator pregledača, samo da bismo prepoznali više naloga otvorenih na istom uređaju - radi zaštite od zloupotrebe poena. Za statistiku koristimo Umami - analitiku koju sami hostujemo, na našem serveru, bez praćenja na drugim sajtovima i bez prodaje podataka.

Dok si prijavljen/a, poseti se pridružuje samo tvoj korisnički broj - ne ime, ne mejl. Tako znamo koliko ljudi sa, na primer, Instagrama zaista počne da razmenjuje knjige, i da statistiku ne računamo na članovima koji ionako već imaju nalog. Te podatke vidi samo administrator sajta i ne izlaze nigde van njega.

Pri registraciji beležimo i sa kog sajta je poseta stigla na BigusBukus (na primer Instagram ili Google pretraga) - da bismo znali gde nas ljudi nalaze. Beležimo samo naziv sajta, ne i tačnu stranicu.

Push obaveštenja

Push obaveštenja u aplikaciji su opciona. Možeš ih isključiti u podešavanjima telefona u svakom trenutku. Kad se odjaviš iz aplikacije, brišemo token tog uređaja.

Prepiska sa podrškom

Kada nam se obratiš za pomoć - mejlom, preko Instagrama ili telefonom - čuvamo tu prepisku da bismo mogli da ispratimo tvoj slučaj i da se podsetimo o čemu smo ranije razgovarali. Čuvamo:

• tekst poruka koje razmenimo, uključujući i poruke van platforme (npr. Instagram);
• adresu, korisničko ime ili nalog sa kog si nam pisao, da bismo znali ko si;
• internu belešku administratora o temi razgovora i o tome da li je rešen.

Ovoj prepisci pristupaju samo administratori, uz obaveznu dvofaktorsku prijavu, a sadržaj poruka je šifrovan. Rešene razgovore brišemo posle dve godine. Prepiska se ne koristi ni za kakvo automatsko odlučivanje o tvom nalogu.

Čuvanje podataka

Podatke čuvamo dok je tvoj nalog aktivan. Kada obrišeš nalog, odmah brišemo tvoje knjige, komentare, želje i prepisku sa podrškom. Email, ime, adresu, broj računa i tehničke podatke čuvamo još godinu dana radi sprečavanja zloupotreba, a zatim ih trajno brišemo. Porudžbine, poruke i ocene ostaju uz tvoje korisničko ime, jer su deo istorije i drugog člana. Nalog koji nije potvrđen u roku od 30 dana brišemo u celosti. Sve korak po korak piše na stranici Brisanje naloga.

Brisanje naloga briše i prepisku sa podrškom i vezu između tvog naloga i adresa sa kojih si nam pisao. Ostaje samo anonimni trag da je razgovor na određenu temu postojao - bez tvog imena, naloga i bez sadržaja poruka - jer nam to pomaže da vidimo šta članovima najčešće treba. Beleške administratora o zloupotrebi čuvamo do dve godine posle brisanja naloga, a sve ostalo iz prepiske brišemo odmah.

Bezbednost

Koristimo HTTPS, šifrovanje osetljivih podataka i dvofaktorsku autentifikaciju za administratore. Nijedan sistem nije potpuno bezbedan, ali preduzimamo razumne mere zaštite tvojih podataka.

Tvoja prava

U skladu sa Zakonom o zaštiti podataka o ličnosti, imaš pravo na pristup, ispravku i brisanje svojih podataka, kao i na prigovor na obradu. Većinu podataka možeš izmeniti direktno u podešavanjima naloga, a nalog možeš obrisati u svakom trenutku. Za ostala pitanja kontaktiraj nas na adresu ispod.

Deca

Platforma nije namenjena osobama mlađim od 16 godina. Ne prikupljamo svesno podatke dece.

Izmene politike

Politiku možemo povremeno ažurirati. Datum poslednje izmene je naveden na vrhu stranice, a o značajnim izmenama ćemo te obavestiti.

Kontakt

Za sva pitanja u vezi sa privatnošću pišite nam na [email protected].