Politika privatnosti

1. Koje podatke prikupljamo

A) Podaci koje korisnici (posetioci) ostavljaju

Posetioci koji samo pregledaju feed ne moraju da ostave nikakve podatke. Ne koristimo analitičke alate trećih strana (Google Analytics i sl.) koji automatski prikupljaju podatke.

• Sačuvane omiljene ponude – čuvaju se isključivo lokalno na vašem uređaju (localStorage), ne na našim serverima.
• Filter opštine – čuva se lokalno na vašem uređaju.

B) Podaci koje biznisi ostavljaju pri registraciji

• Email adresa
• Naziv firme, kategorija delatnosti
• Opština, adresa, telefon (opciono)
• Web sajt (opciono)
• Lozinka (čuva se isključivo u hash formi – bcrypt, originalna lozinka nije dostupna ni nama)

C) Podaci koji se automatski beleže

• IP adresa – beleži se u standardnim serverskim logovima Apache web servera
• Datum i vreme pristupa
• Tip pregledača (User-Agent)
• Stranica koja je posetila sajt (Referer)

Serverski logovi se automatski brišu nakon 30 dana.

D) Podaci o ponudama

Biznisi objavljuju ponude koje su javno vidljive svim posetiocima sajta. Broj pregleda i korišćenja ponude beleži se anonimno (bez vezivanja za konkretnog korisnika).

2. Svrha i pravni osnov obrade

3. Kolačići (cookies) i localStorage

Sessionski kolačić (PHP sesija)

Koristimo jedan tehnički neophodan kolačić za upravljanje sesijom prijavljenih korisnika (PHPSESSID). Ovaj kolačić se briše zatvaranjem pregledača i ne zahteva vašu saglasnost jer je neophodan za funkcionisanje servisa.

localStorage (lokalno skladište)

Na vašem uređaju lokalno čuvamo:

• popustic_favorites – lista omiljenih ponuda
• popustic_municipality – vaš izabrani filter opštine
• popustic_theme – izabrana tema (svetla/tamna)
• pwa_installed / pwa_install_dismissed – da li ste instalirali PWA aplikaciju

Ovi podaci se ne šalju na naše servere i možete ih obrisati u podešavanjima pregledača u bilo kom trenutku.

Analitički i marketinški kolačići

Ne koristimo Google Analytics, Facebook Pixel, niti bilo kakve kolačiće trećih strana za praćenje ili oglašavanje.

4. Čuvanje i zaštita podataka

• Podaci se čuvaju na serverima u okviru EU (shared hosting)
• Komunikacija je zaštićena SSL/TLS enkripcijom (HTTPS)
• Lozinke se čuvaju isključivo kao bcrypt hash (cost factor 12)
• Pristup bazi podataka je ograničen – samo aplikacija i administrator
• Podaci biznisa čuvaju se dok postoji aktivan nalog, a brišu se na zahtev
• Serverski logovi brišu se nakon 30 dana

5. Deljenje sa trećim licima

Ne prodajemo niti delimo vaše podatke sa trećim licima u komercijalne svrhe.

Podaci mogu biti dostupni isključivo:

• Hosting provajderu – radi tehničkog funkcionisanja servisa (serverski logovi)
• Nadležnim organima – isključivo na osnovu zakonske obaveze ili sudskog naloga

6. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL) i GDPR-om, imate pravo da:

• Pristupite podacima koje o vama čuvamo
• Ispravite netačne podatke
• Obrišete svoje podatke ("pravo na zaborav")
• Ograničite obradu vaših podataka
• Prenesete podatke (portabilnost)
• Prigovorite obradi zasnovanoj na legitimnom interesu

Imate i pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs).

7. Zaštita dece

Platforma Popustić nije namenjena deci mlađoj od 16 godina. Svesno ne prikupljamo podatke o deci. Ukoliko smatrate da smo greškom prikupili podatke o detetu, kontaktirajte nas i odmah ćemo ih obrisati.

8. Izmene politike

Zadržavamo pravo izmene ove politike. U slučaju značajnih promena, obavestićemo registrovane biznise putem email adrese. Datum poslednjeg ažuriranja uvek je vidljiv na vrhu ove stranice.

9. Kontakt