Politika privatnosti

1. Pregled i rukovalac podacima

Aplikaciju Bilanco („Aplikacija”) razvija i njome upravlja İbrahim Karaduman pod robnom markom Blacksmoked. Prema turskom Zakonu o zaštiti ličnih podataka (KVKK) i Opštoj uredbi o zaštiti podataka (GDPR), rukovalac podacima je İbrahim Karaduman (kontakt: [email protected]). Ova politika objašnjava zašto se vaši lični podaci prikupljaju, kako se koriste, s kim se dele i kako su zaštićeni.

2. Prikupljeni podaci

Radi pružanja usluge Aplikacija obrađuje isključivo sledeće podatke:

• Podaci o nalogu: korisničko ime, adresa e-pošte; identifikator naloga pri prijavi putem Gugla ili Epla
• Finansijski podaci: evidencije o dugovima, kreditnim karticama, uplatama, planiranim uplatama, prihodima, rashodima i imovini (strana valuta, zlato, kriptovalute itd.) koje unosite
• Podaci o uređaju i tehnički podaci: token za push obaveštenja, platforma (iOS/Android), verzija aplikacije i ažuriranja, jezik aplikacije, vremenska zona i region
• Podaci o korišćenju i greškama: vremena prijave, izveštaji o greškama/padovima aplikacije (poruka o grešci i tehnički detalji)
• Poruke koje šaljete putem obrasca za povratne informacije u aplikaciji
• Podešavanja obaveštenja i podešavanja aplikacije

Nikada ne tražimo vaše pravo ime, jedinstveni matični broj ni brojeve bankovnih računa ili kartica; Aplikacija se ne povezuje sa vašom bankom.

3. Svrhe korišćenja

Podaci se koriste isključivo u sledeće svrhe:

• Kreiranje vašeg naloga, upravljanje sesijom i sinhronizacija između uređaja
• Obračun i prikaz duga, kamate, plana otplate i konverzije valuta
• Slanje podsetnika o uplatama, obaveštenja o ažuriranju aplikacije i obaveštenja o usluzi
• Otkrivanje i otklanjanje grešaka i unapređenje Aplikacije
• Bezbednost i sprečavanje zloupotrebe

4. Bezbednost podataka

Za zaštitu vaših podataka preduzimaju se sledeće mere:

• Adrese e-pošte i korisnička imena čuvaju se šifrovani algoritmom AES-256-GCM
• Lozinke se čuvaju kao jednosmerni bcrypt heševi, nikada u obliku običnog teksta
• Sav saobraćaj između Aplikacije i servera šifrovan je protokolom HTTPS/TLS
• Pristup serveru je ograničen; redovno se sprovode bezbednosna ažuriranja i prave rezervne kopije

5. Usluge trećih strana

Aplikacija koristi sledeće usluge. Njima se prosleđuju samo minimalni podaci potrebni za pojedinu funkciju:

• Prijava putem Gugla (Google OAuth 2.0): dobijaju se samo vaša adresa e-pošte i identifikator naloga; vaša lozinka se nikada ne deli sa nama. policies.google.com/privacy
• Prijava putem Epla: dobijaju se samo vaša adresa e-pošte (ili Eplova privatna adresa za prosleđivanje) i identifikator naloga. apple.com/legal/privacy
• Expo Push Notification Service (650 Industries, Inc., SAD): radi isporuke obaveštenja na vaš uređaj, vaš push token i tekst obaveštenja prosleđuju se preko ove usluge kompaniji Apple (APNs) i Google (FCM). Vaši finansijski podaci se ne dele sa ovom uslugom. expo.dev/privacy
• Tržišni podaci: cene valuta, zlata i kriptovaluta naš server preuzima iz javnih izvora; pritom se ne šalju nikakvi podaci o vama.

6. Deljenje podataka i međunarodni prenosi

Vaši finansijski podaci čuvaju se povezani sa vašim nalogom; ne prodaju se, ne koriste za oglašavanje i ne dele se ni sa jednom bankom, finansijskom institucijom ni mrežom za oglašavanje. Vaši podaci se dele isključivo sa pružaocima usluga navedenim u odeljku 5, u meri u kojoj to zahteva njihova funkcija, i sa nadležnim organima kada to zakon nalaže. Kada omogućite push obaveštenja, vaš push token i tekst obaveštenja prenose se preko Expo servera smeštenih u inostranstvu (SAD); obaveštenja možete isključiti u bilo kom trenutku u podešavanjima svog uređaja. Administratorska tabla prikazuje samo zbirne statistike koje vas ne identifikuju (npr. ukupan broj korisnika).

7. Rokovi čuvanja

Podaci se čuvaju dok je vaš nalog otvoren. Kada izbrišete nalog, svi vaši zapisi se trajno brišu; kopije u rezervnim kopijama nestaju tokom uobičajene rotacije rezervnih kopija. Nalozi čija e-pošta nikada nije potvrđena i na koje se nikada niko nije prijavio mogu se izbrisati 365 dana nakon kreiranja. Zapisnici zahteva servera brišu se nakon 6 meseci.

8. Kolačići i praćenje

Aplikacija za upravljanje sesijom koristi JWT (JSON Web Token). Ne koriste se alati za oglašavanje, analitiku trećih strana ni praćenje, niti kolačići trećih strana.

9. Privatnost dece

Aplikacija nije namenjena osobama mlađim od 18 godina i svesno ne prikupljamo podatke od osoba mlađih od 18 godina. Ako se takav nalog otkrije, biće izbrisan.

10. Nije finansijski savet

Obračuni, planovi uplata, predlozi i konverzije valuta u Aplikaciji služe samo za informisanje i ne predstavljaju finansijski, investicioni, poreski ni pravni savet. Obračuni se zasnivaju na podacima koje unosite i na javnim tržišnim cenama; zvanični iznosi vaše banke ili institucije imaju prednost. Za svoje finansijske odluke i dalje odgovarate sami.

11. Vaša prava

Prema KVKK-u (član 11) i GDPR-u imate pravo da:

• Saznate da li se vaši podaci obrađuju i pristupite svojim podacima
• Zatražite ispravku nepotpunih ili netačnih podataka
• Zatražite brisanje svojih podataka (brisanje naloga)
• Zatražite prenosivost podataka
• Uložite prigovor na obradu i podnesete pritužbu nadzornom organu

Zahteve možete poslati na [email protected]; odgovara se na njih najkasnije u roku od 30 dana.

12. Brisanje naloga

Svoj nalog možete izbrisati u bilo kom trenutku iz menija Podešavanja u Aplikaciji ili sa stranice za brisanje naloga. Kada se vaš nalog izbriše, svi vaši podaci se trajno uklanjaju.

13. Izmene ove politike

Ova politika može biti ažurirana. Značajne izmene se objavljuju u Aplikaciji; aktuelna verzija je uvek objavljena na ovoj stranici.

14. Kontakt

Za pitanja o ovoj politici privatnosti obratite nam se:

[email protected]