Politika privatnosti
Poslednji put ažurirana 15. jula 2026. godine
Ovom Politikom privatnosti (u daljem tekstu: „Politika") objašnjavamo koje podatke o ličnosti prikupljamo, u koje svrhe ih koristimo, ko im može imati pristup, koliko dugo ih čuvamo i koja su Vaša prava. Molimo Vas da pažljivo pročitate ovaj dokument. Ova Politika čini sastavni deo Uslova korišćenja.
Rukovalac podataka
Vlasnik mobilne aplikacije Štednjak i rukovalac Vašim podacima o ličnosti je privredno društvo LambdaWorks d.o.o., sa sedištem u Republici Srbiji, na adresi Miše Dimitrijevića 12, Novi Sad (u daljem tekstu: „LambdaWorks").
- PIB: 110002347
- Matični broj: 21283169
- Kontakt za zaštitu podataka: privatnost@stednjak.rs
LambdaWorks d.o.o. je rukovalac Vašim podacima o ličnosti i odgovoran je za njihovu obradu i čuvanje u skladu sa važećim propisima, uključujući Zakon o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018). U meri u kojoj LambdaWorks obrađuje podatke lica sa teritorije Evropske unije, primenjuju se i odredbe Uredbe (EU) 2016/679 (GDPR).
Primena Politike privatnosti
Ova Politika privatnosti primenjuje se na:
- sva fizička lica – korisnike mobilne aplikacije Štednjak
- korisnike web stranice stednjak.rs, u meri u kojoj se putem iste obrađuju podaci o ličnosti
U slučaju da imate bilo kakva pitanja u vezi sa ovom Politikom ili ostvarivanjem Vaših prava, možete nam se obratiti putem email adrese privatnost@stednjak.rs, sa naznakom „Zaštita podataka o ličnosti". Na svaki zahtev odgovorićemo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana.
Osnovni pojmovi
- Podaci o ličnosti – svaka informacija koja se odnosi na identifikovano ili identifikabilno fizičko lice
- Korisnik – fizičko lice koje koristi mobilnu aplikaciju Štednjak
- Obrada podataka – svaka radnja nad podacima o ličnosti (prikupljanje, čuvanje, analiza, anonimizacija, brisanje)
- Rukovalac – lice koje određuje svrhu i način obrade podataka (LambdaWorks d.o.o.)
- Obrađivač – lice koje obrađuje podatke u ime rukovaoca
- Pseudonimizacija – obrada podataka tako da se više ne mogu pripisati određenom korisniku bez korišćenja dodatnih informacija koje se čuvaju odvojeno
- Anonimizacija – nepovratno uklanjanje veze između podataka i korisnika, tako da korisnik više nije identifikabilan
- Usluga – usluga informacionog društva koja služi za unos, analizu i poređenje cena i formiranje baze cena u Republici Srbiji, koja se pruža putem naše aplikacije, odnosno web stranice
Koje podatke prikupljamo, svrhe obrade i pravni osnov
Prikupljamo samo podatke neophodne za funkcionisanje aplikacije i pružanje Usluge.
Pristanak za obradu Vaših podataka možete povući u svakom trenutku direktno u aplikaciji ili slanjem zahteva na privatnost@stednjak.rs, bez uticaja na zakonitost obrade vršene pre opoziva i bez posledica po pristup osnovnim funkcijama Usluge.
Minimizacija podataka
- Prikupljamo i čuvamo samo ono što je neophodno za pružanje usluge.
- Gde god je moguće primenjujemo pseudonimizaciju – npr. analitika i praćenje email adresu.
- Sadržaj zahteva (npr. tela poruka koja mogu sadržati lične podatke) ne prosleđuje se servisima za praćenje grešaka.
- Baza cena se vodi u agregiranom obliku, odvojeno od identiteta korisnika.
Obrađivači podataka (treće strane)
Pristup Vašim podacima imaju isključivo zaposleni i ovlašćeni saradnici LambdaWorks d.o.o. Pojedine podatke obrađuju i pouzdani partneri (obrađivači), isključivo u obimu neophodnom za funkcionisanje aplikacije ili kada je to zakonska obaveza:
- Amplify (Cognito) (SAD) – autentifikacija, hosting i cloud infrastruktura
- Google Sign-In (SAD) – prijava putem naloga, autentifikacija i merenje performansi
- Apple Authentication (SAD) – prijava putem naloga
- PostHog (SAD) – analitika korišćenja (uz saglasnost)
- Sentry (SAD) – praćenje grešaka
- Firebase (SAD) – push obaveštenja i analitika
- Mapbox (SAD) – prikaz mapa (telemetrija je isključena)
- Dynamsoft (SAD) – skeniranje QR kodova i fiskalnih računa
- Poreska uprava Republike Srbije (PURS) – verifikacija fiskalnih računa
- Open Food Facts – javna baza podataka o proizvodima (korisnički podaci se ne dele)
- OpenStreetMap/Nominatim (skripte) – geokodiranje adresa (korisnički podaci se ne dele)
Sa obrađivačima zaključujemo ugovore o obradi podataka kojima se obezbeđuje odgovarajući nivo zaštite.
Prenos podataka van Republike Srbije
Podaci mogu biti obrađivani na serverima koji se nalaze van Republike Srbije ili Evropske unije. U tim slučajevima prenos se vrši uz odgovarajuće zaštitne mere u skladu sa ZZPL i GDPR-om – na osnovu ugovora o prenosu podataka, odluke o adekvatnosti nivoa zaštite ili standardnih ugovornih klauzula (Standard Contractual Clauses).
Kolačići i web stranica
Web stranica stednjak.rs ne koristi analitičke ni marketinške kolačiće, niti alate za praćenje korisnika. Koriste se isključivo tehnički neophodni podaci za ispravan prikaz stranice.
Automatizovano odlučivanje i profilisanje
Ne donosimo odluke zasnovane isključivo na automatizovanoj obradi podataka koje proizvode pravne posledice po korisnika ili na sličan način značajno utiču na korisnika. Analitika se ne koristi u svrhu takvog odlučivanja. Međutim, LambdaWorks primenjuje automatizovanu obradu podataka o ponašanju korisnika (profilisanje) u svrhu personalizovanih preporuka proizvoda i obaveštenja o sniženjima. Korisnik ima pravo da se usprotivi ovakvoj obradi u skladu sa odeljkom „Vaša prava".
Maloletna lica
Usluga nije namenjena licima mlađim od 15 godina. Maloletna lica mlađa od 15 godina mogu koristiti uslugu samo uz saglasnost i pod nadzorom roditelja ili staratelja. Ako utvrdimo da smo prikupili podatke osobe mlađe od 15 godina bez odgovarajuće saglasnosti, takve podatke ćemo bez odlaganja obrisati. Ukoliko saznate da lice mlađe od 15 godina koristi Uslugu, molimo da nas bez odlaganja obavestite putem privatnost@stednjak.rs.
Komercijalna upotreba agregiranih podataka
LambdaWorks može komercijalno koristiti ili deliti sa trećim licima isključivo agregirane i anonimizovane podatke koji ne sadrže informacije koje bi mogle da identifikuju pojedinog korisnika. Primeri takvih podataka su: agregirani trendovi kretanja cena pojedinih kategorija proizvoda, prosečne cene u određenim regionima, analitika učestalosti kupovine određenih kategorija proizvoda, trendovi popularnosti pojedinih prodajnih objekata i sl.
LambdaWorks se obavezuje da: (a) neće prodavati podatke koji identifikuju pojedinog korisnika trećim licima bez izričite prethodne saglasnosti tog korisnika; (b) agregirani podaci koji se eventualno dele sa trećim licima prolaze kroz tehničku anonimizaciju koja onemogućava re-identifikaciju; (c) korisnici neće biti identifikovani ni posredno kroz kombinaciju agregiranih podataka.
Obrada podataka o ponašanju pojedinog korisnika (npr. omiljeni proizvodi, shopping korpa, istorija pretraga) vrši se isključivo u cilju pružanja personalizovanog iskustva unutar Usluge i ne deli se sa trećim licima u obliku koji bi mogao dovesti do identifikacije korisnika.
Vreme čuvanja podataka
Rokovi čuvanja zavise od vrste podataka:
- Podaci o nalogu i korisnički sadržaj – čuvaju se dok korisnik ima aktivan nalog. Brisanjem naloga (iz same aplikacije ili na zahtev) trajno se brišu, najkasnije u roku od 30 dana.
- Tehnički logovi – čuvaju se najduže 90 dana, nakon čega se trajno brišu.
- Agregirani i anonimizovani podaci – čuvaju se bez vremenskog ograničenja, jer ne omogućavaju identifikaciju korisnika.
Brisanje je nepovratno, osim ako zakon ne zahteva duže čuvanje.
Bezbednost podataka
LambdaWorks primenjuje odgovarajuće tehničke i organizacione mere zaštite radi sprečavanja neovlašćenog pristupa, gubitka ili zloupotrebe podataka, uključujući:
- čuvanje pristupnih tokena u šifrovanom skladištu uređaja (Secure Store / Keychain / Keystore)
- šifrovan prenos podataka (TLS)
- ograničen pristup podacima samo ovlašćenim licima
U slučaju povrede podataka o ličnosti koja može prouzrokovati visok rizik po prava i slobode korisnika, LambdaWorks će o tome obavestiti korisnike bez nepotrebnog odlaganja, a nadležni organ u roku od 72 časa od saznanja za povredu.
Prava korisnika
U skladu sa ZZPL, lica čiji podaci se obrađuju imaju sledeća prava:
- Pravo pristupa – imate pravo da dobijete informaciju o tome da li LambdaWorks obrađuje Vaše podatke i, ako da, da dobijete kopiju tih podataka i informacije o načinu obrade. Pravo na katu (pravo na prenosivost).
- Pravo na ispravku – imate pravo da zahtevate ispravku netačnih ili dopunu nepotpunih podataka koji se odnose na Vas.
- Pravo na brisanje („pravo na zaborav") – imate pravo da zahtevate brisanje Vaših podataka kada prestane svrha obrade, kada opozovete saglasnost ili kada su podaci obrađeni nezakonito, osim u slučajevima gde postoji zakonska obaveza čuvanja.
- Pravo na ograničenje obrade – imate pravo da zahtevate privremenu obustavu obrade dok se ne razreše prigovori na tačnost podataka ili zakonitost obrade.
- Pravo na prigovor – imate pravo da podnesete prigovor na obradu zasnovanu na legitimnom interesu LambdaWorks-a, uključujući profilisanje u svrhu direktnog marketinga i personalizovanih preporuka.
- Pravo na opoziv saglasnosti – saglasnost datu za obradu možete opozvati u svakom trenutku (npr. za analitiku, lokaciju, personalizovana obaveštenja) bez posledica po zakonitost obrade izvršene pre opoziva.
Nalog možete obrisati direktno u aplikaciji ili podnošenjem privatnost@stednjak.rs
Pravo na pritužbu
Ako smatrate da se Vaši podaci obrađuju suprotno zakonu, imate pravo da podnesete pritužbu nadzornom organu:
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, 11000 Beograd
Email: office@poverenik.rs
Telefon: +381 11 3408 900
Izmene Politike i završne odredbe
Ova Politika privatnosti važi od dana objavljivanja na web stranici stednjak.rs.
LambdaWorks zadržava pravo izmene ove Politike u bilo kom trenutku o čemu će korisnici biti obavešteni najmanje 15 dana pre stupanja izmena na snagu, putem obaveštenja na sajtu, u aplikaciji ili email poruke na registrovanu adresu.