Politika privatnosti

1. Kontrolor podataka

Rukovalac vašim ličnim podacima je Rinzy, sa sedištem u Novom Sadu, Srbija.

Za sva pitanja vezana za privatnost možete nas kontaktirati na: info@rinzy.app

2. Podaci koje prikupljamo

Podaci koje nam direktno dajete

• Ime i prezime
• Email adresa
• Broj telefona
• Adresa preuzimanja/dostave (ulica, broj, sprat, stan)
• Lozinka (čuvamo isključivo hešovanu vrednost, originalna lozinka nam nije dostupna)

Podaci koji nastaju korišćenjem servisa

• Podaci o porudžbinama: tip usluge, datum i termin preuzimanja, napomene, status, cena
• Platni podaci: procesiramo ih putem AllSecure, procesora sertifikovanog po PCI DSS standardu. Rinzy ne čuva broj kartice, već samo poslednje 4 cifre, vrstu kartice, datum isteka i token dodeljen od strane procesora
• Token uređaja za slanje push obaveštenja putem Firebase Cloud Messaging (Google LLC)
• Referalni kod i evidencija preporuka
• Bodovi lojalnosti i istorija transakcija
• Komunikacija putem live chat podrške (Crisp, Crisp Inc.)

3. Svrhe i pravni osnov obrade

4. Deljenje podataka

Mi ne prodajemo, ne iznajmljujemo i ne trgujemo vašim podacima. Podatke otkrivamo isključivo sledećim kategorijama primalaca:

• AllSecure: procesiranje plaćanja karticama, u skladu sa politikom privatnosti procesora
• Google LLC: Firebase Cloud Messaging (push obaveštenja), Google Maps API (autocomplete adrese), Google Sign-In (opciona autentikacija)
• Customer.io: slanje transakcionih i marketinških emailova
• Crisp Inc.: live chat korisnička podrška
• Kuriri Rinzy: dobijaju adresu preuzimanja/dostave i vremenski termin, isključivo za realizaciju porudžbine
• Nadležni državni organi: kada je to zakonski obavezno ili neophodan odgovor na zakonito pravno zahtevanje

Svi treći obrađivači su ugovorno obavezani da vaše podatke koriste isključivo u svrhe koje mi naložimo i da primenjuju odgovarajuće tehničke i organizacione mere zaštite.

5. Čuvanje podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni:

• Nalog i lični podaci: kada zatražite brisanje naloga, brišemo ih ili anonimizujemo bez odlaganja, najkasnije u roku od 30 dana. Kopije u rezervnim kopijama sistema uklanjaju se u roku od 90 dana
• Neaktivni nalozi: ako nalog ne koristite duže od 2 godine, podatke brišemo ili anonimizujemo
• Podaci o kartici: token dodeljen od strane procesora poništava se odmah po brisanju kartice ili naloga
• Finansijski zapisi (računi i podaci o transakcijama): čuvamo ih u obimu koji nalažu računovodstveni i poreski propisi, do 10 godina, odvojeno od profila i marketinških podataka
• Evidencija o povlačenju saglasnosti za marketing: čuvamo je onoliko koliko je potrebno da bismo poštovali vaš izbor

Po isteku ovih rokova podaci se trajno brišu ili anonimizuju tako da se više ne mogu povezati sa vama.

6. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL), imate pravo da:

• Pristupite podacima koje o vama čuvamo
• Zatražite ispravku netačnih ili nepotpunih podataka
• Zatražite brisanje naloga i ličnih podataka
• Ograničite ili prigovorite na određene obrade
• Zatražite prenosivost podataka u mašinski čitljivom formatu
• Povučete saglasnost (za obradu zasnovanu na saglasnosti) bez uticaja na zakonitost prethodne obrade

Zahteve upućujte na info@rinzy.app. Odgovaramo u roku od 30 dana. Imate i pravo na žalbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Uputstvo za brisanje naloga dostupno je na stranici Brisanje naloga.

7. Bezbednost

• Sav saobraćaj između vaše aplikacije i naših servera zaštićen je TLS/HTTPS enkripcijom
• Lozinke se nikada ne čuvaju u čitljivom obliku, koristimo bcrypt hešovanje
• Platni podaci idu direktno u AllSecure infrastrukturu i nikad ne prolaze kroz naše servere
• Pristup podacima unutar kompanije strogo je ograničen principom najmanje privilegije

8. Deca

Servis nije namenjen osobama mlađim od 16 godina. Ukoliko saznamo da smo nenamerno prikupili podatke maloletnog lica, odmah ćemo ih obrisati. Ako ste roditelj i verujete da je vaše dete koristilo naš servis, kontaktirajte nas na info@rinzy.app.

9. Izmene politike privatnosti

Zadržavamo pravo da ažuriramo ovu politiku. U slučaju materijalno značajnih promena obavestićemo vas putem emaila ili obaveštenja unutar aplikacije. Preporučujemo periodičnu proveru ove stranice. Datum poslednjeg ažuriranja naveden je na vrhu.

10. Kontakt

Za sva pitanja, zahteve ili pritužbe u vezi sa vašim podacima:

Email: info@rinzy.app
Adresa: Rinzy, Novi Sad, Srbija