Politika privatnosti

1. Kontrolor podataka

Rukovalac vašim ličnim podacima je Rinzy, sa sedištem u Novom Sadu, Srbija.

Za sva pitanja vezana za privatnost možete nas kontaktirati na: info@rinzy.app

2. Podaci koje prikupljamo

Podaci koje nam direktno dajete

• Ime i prezime
• Email adresa
• Broj telefona
• Adresa preuzimanja/dostave (ulica, broj, sprat, stan)
• Lozinka (čuvamo isključivo hešovanu vrednost — originalna lozinka nam nije dostupna)

Podaci koji nastaju korišćenjem servisa

• Podaci o porudžbinama: tip usluge, datum i termin preuzimanja, napomene, status, cena
• Platni podaci — procesiramo ih putem Stripe Inc. (PCI DSS nivo 1). Rinzy ne čuva broj kartice, već samo poslednje 4 cifre, vrstu kartice i Stripe identifikator
• Token uređaja za slanje push obaveštenja putem Firebase Cloud Messaging (Google LLC)
• Referalni kod i evidencija preporuka
• Bodovi lojalnosti i istorija transakcija
• Komunikacija putem live chat podrške (Crisp, Crisp Inc.)

3. Svrhe i pravni osnov obrade

4. Deljenje podataka

Mi ne prodajemo, ne iznajmljujemo i ne trgujemo vašim podacima. Podatke otkrivamo isključivo sledećim kategorijama primalaca:

• Stripe Inc. — procesiranje plaćanja karticama, u skladu sa Stripe politikom privatnosti
• Google LLC — Firebase Cloud Messaging (push obaveštenja), Google Maps API (autocomplete adrese), Google Sign-In (opciona autentikacija)
• Customer.io — slanje transakcionih i marketinških emailova
• Crisp Inc. — live chat korisnička podrška
• Kuriri Rinzy — dobijaju adresu preuzimanja/dostave i vremenski termin, isključivo za realizaciju porudžbine
• Nadležni državni organi — kada je to zakonski obavezno ili neophodan odgovor na zakonito pravno zahtevanje

Svi treći obrađivači su ugovorno obavezani da vaše podatke koriste isključivo u svrhe koje mi naložimo i da primenjuju odgovarajuće tehničke i organizacione mere zaštite.

5. Čuvanje podataka

Podatke čuvamo dok je vaš nalog aktivan i razumno vreme nakon toga, a najduže 3 godine od deaktivacije naloga. Finansijski zapisi (podaci o transakcijama i plaćanjima) čuvaju se u skladu sa zakonskim računovodstvenim obavezama, do 10 godina. Po isteku perioda čuvanja, podaci se brišu ili anonimizuju.

6. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL), imate pravo da:

• Pristupite podacima koje o vama čuvamo
• Zatražite ispravku netačnih ili nepotpunih podataka
• Zatražite brisanje naloga i ličnih podataka
• Ograničite ili prigovorite na određene obrade
• Zatražite prenosivost podataka u mašinski čitljivom formatu
• Povučete saglasnost (za obradu zasnovanu na saglasnosti) bez uticaja na zakonitost prethodne obrade

Zahteve upućujte na info@rinzy.app. Odgovaramo u roku od 30 dana. Imate i pravo na žalbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Uputstvo za brisanje naloga dostupno je na stranici Brisanje naloga.

7. Bezbednost

• Sav saobraćaj između vaše aplikacije i naših servera zaštićen je TLS/HTTPS enkripcijom
• Lozinke se nikada ne čuvaju u čitljivom obliku — koristimo bcrypt hešovanje
• Platni podaci idu direktno u Stripe infrastrukturu i nikad ne prolaze kroz naše servere
• Pristup podacima unutar kompanije strogo je ograničen principom najmanje privilegije

8. Deca

Servis nije namenjen osobama mlađim od 16 godina. Ukoliko saznamo da smo nenamerno prikupili podatke maloletnog lica, odmah ćemo ih obrisati. Ako ste roditelj i verujete da je vaše dete koristilo naš servis, kontaktirajte nas na info@rinzy.app.

9. Izmene politike privatnosti

Zadržavamo pravo da ažuriramo ovu politiku. U slučaju materijalno značajnih promena obavestićemo vas putem emaila ili obaveštenja unutar aplikacije. Preporučujemo periodičnu proveru ove stranice. Datum poslednjeg ažuriranja naveden je na vrhu.

10. Kontakt

Za sva pitanja, zahteve ili pritužbe u vezi sa vašim podacima:

Email: info@rinzy.app
Adresa: Rinzy, Novi Sad, Srbija