Politika privatnosti
Datum posljednje izmjene: [DATUM_OBJAVE]
Ova Politika privatnosti objašnjava kako [NAZIV_FIRME_OU]("Azyx", "mi", "nas" ili "naš") prikuplja, koristi, štiti i dijeli vaše lične podatke prilikom korišćenja Azyx mobilne aplikacije i web portala (zajedno: "Platforma").
Ova Politika obuhvata obje funkcionalnosti naše Platforme:
- B2C Modul (Umrežavanje korisnika): Kada Azyx koristite kao fizičko lice za kreiranje lične vizitkarte i razmjenu kontakata sa drugim korisnicima.
- B2B Modul (Korporativni Trezor): Kada Azyx koristite kao zaposleni ili ovlašćeni predstavnik kompanije koja ima potpisan ugovor o pružanju usluga sa nama.
U skladu sa Opštom uredbom o zaštiti podataka (GDPR), naša uloga se razlikuje: Za B2C Modul, Azyx djeluje kao Rukovalac podacima (Data Controller). Za B2B Modul, vaša Kompanija (poslodavac) je Rukovalac podacima, dok Azyx djeluje isključivo kao Obrađivač podataka (Data Processor) u njeno ime.
1. Podaci o Rukovaocu i Kontakt
Rukovalac podacima (za B2C korisnike):
- Naziv kompanije: [NAZIV_FIRME_OU]
- Registarski broj: [REGISTARSKI_BROJ]
- Adresa sjedišta: [ADRESA_U_ESTONIJI]
- Službenik za zaštitu podataka (DPO) / Kontakt za privatnost: info@azyx.app
2. Vrste podataka koje prikupljamo
2.1. Podaci koje vi unosite (Vaš profil)
Da bismo kreirali vašu digitalnu vizitkartu, prikupljamo podatke koje nam sami dostavite:
- Ime i prezime.
- Radno mjesto i naziv kompanije.
- Email adresa i broj telefona.
- Opcioni podaci: Fizička adresa, LinkedIn profil, website, profilna fotografija, kao i fotografija/sken vaše papirne vizitkarte ukoliko odlučite da je otpremite.
2.2. Podaci iz telefonskog imenika
Aplikacija može zatražiti dozvolu za pristup imeniku vašeg uređaja isključivo uz vašu izričitu saglasnost. (Napomena: Tačne svrhe ovog pristupa, poput čitanja radi pronalaska mreže i upisivanja radi čuvanja novih kontakata, detaljno su objašnjene u tabeli u Sekciji 3 ove Politike).
2.3. Podaci o lokaciji i Bluetooth signali (BLE)
Kada koristite funkciju "Radar" za traženje korisnika u blizini, prikupljamo privremene Bluetooth (BLE) signale vašeg uređaja i podatke o relativnoj udaljenosti (RSSI). Azyx ne prati niti trajno čuva vaše tačne GPS koordinate.
2.4. Offline razmjena (QR, OCR, AirDrop, Quick Share)
Platforma omogućava razmjenu kontakata bez korišćenja interneta. Skeniranje QR kodova i direktno slanje vizitkarti putem nativnih sistemskih funkcija (Apple AirDrop za iOS i Google Quick Share za Android), odvija se isključivo lokalno uređaj-na-uređaj. Ovi podaci se tokom takve razmjene ne prenose preko Azyx servera, te mi ne snosimo odgovornost za politike privatnosti kompanija Apple i Google prilikom korišćenja njihovih protokola.
3. Svrhe obrade podataka i Pravni osnov
Vaše podatke obrađujemo samo kada za to imamo jasno definisanu svrhu i pravni osnov. Posebno napominjemo opciju "Swipe" (potez prstom po ekranu telefona) - ovo je fizička interakcija kojom nam dajete izričitu namjeru i signal da želite podijeliti svoju vizitkartu sa osobom u vašoj blizini.
| Svrha obrade | Vrsta podataka | Pravni osnov (GDPR) |
|---|---|---|
| Kreiranje profila i autorizacija naloga | Identifikacioni podaci sa profila | Član 6(1)(b) - Izvršenje ugovora |
| Čuvanje preuzetih vizitkarti direktno u imenik telefona | Podaci iz imenika (Dozvola za upisivanje) | Član 6(1)(a) - Izričita saglasnost |
| Pronalazak vaših postojećih kontakata na Azyx mreži (Lokalno kriptovanje - Hashing) | Podaci iz imenika (Dozvola za čitanje) | Član 6(1)(a) - Izričita saglasnost |
| Rad "Radara" i razmjena vizitkarti ("Swipe") | Bluetooth signali, Podaci sa profila | Član 6(1)(a) - Obostrana saglasnost |
| Slanje prikupljenih kontakata u B2B Trezor poslodavca | Vizitkarte i ID zaposlenog | Član 6(1)(f) - Legitimni interes* |
* Legitimni interes: Odnosi se na potrebu vaše kompanije (poslodavca) da centralizuje i obezbijedi poslovne kontakte koje njeni zaposleni prikupljaju tokom radnog vremena na terenu, isključivo radi unapređenja prodaje i očuvanja kontinuiteta poslovanja.
4. Dijeljenje i izolacija podataka
Obostrana saglasnost (Double Opt-In): Podaci iz vašeg profila postaju vidljivi drugom korisniku tek i isključivo kada oba korisnika potvrde namjeru za povezivanjem.
Odvajanje poslovnih podataka (B2B):Kontakti koje prikupite deponuju se u sigurnosni "Trezor" vaše kompanije. Naša baza koristi stroga sigurnosna pravila na nivou baze koja fizički sprečavaju da vaši prikupljeni podaci budu vidljivi administratorima ili zaposlenima drugih kompanija.
Treća lica (Podizvođači): Vaše podatke ne prodajemo trećim licima. Koristimo isključivo pouzdane partnere usklađene sa GDPR-om, kao što je naš provajder za bazu podataka Supabase Inc. (serveri smješteni u Frankfurtu, EU zona).
5. Bezbjednost i zadržavanje podataka
5.1. Sigurnosne mjere
Pridajemo veliku važnost tehničkoj zaštiti vaših podataka. Sva komunikacija između vašeg uređaja i naših servera zaštićena je naprednom enkripcijom (TLS 1.3 protokol). Podaci unutar naše baze dodatno su šifrovani industrijskim AES-256 standardom, čime se minimizira rizik od neovlašćenog pristupa.
5.2. Rokovi čuvanja
- Aktivni nalozi: Podaci se čuvaju do trenutka dok ne zatražite brisanje naloga.
- Namjere spajanja ("Swipe"): Ovi signali se čuvaju isključivo privremeno (maksimalno do 2 sata).
- B2B Trezor: Onog trenutka kada administrator preuzme (izveze) kontakte iz kompanijskog Trezora, ti kontakti se trajno brišu sa Azyx cloud servera. U bazi ostaje isključivo tehnički revizijski trag (dnevnik aktivnosti) o tome ko je i kada izvršio izvoz, što služi kao pravni dokaz odgovornosti pred zakonom.
6. Vaša prava po GDPR-u
Kao ispitanik u Evropskom ekonomskom prostoru (EEA), imate sljedeća prava:
- Pravo na pristup i ispravku: Svojoj digitalnoj vizitkarti možete pristupiti i izmijeniti je u bilo kom trenutku direktno kroz opciju za uređivanje profila u aplikaciji.
- Pravo na zaborav (Brisanje): U aplikaciji je dostupna opcija "Delete Account" kojom se trajno i nepovratno brišu svi vaši podaci sa naših servera.
- Važna napomena o razmjeni vizitkarti: Čin obostranog prihvatanja konekcije predstavlja izričitu saglasnost da se vaša vizitkarta prenese drugom korisniku. Poput fizičke razmjene papirnih vizitkarti, jednom kada je vaša kartica sačuvana u telefonskom imeniku drugog korisnika, mi nemamo tehničku ni pravnu mogućnost da je izbrišemo sa tuđeg lokalnog uređaja. Brisanje vašeg Azyx naloga uklanja vas iz naše baze, ali neće obrisati kontakte iz tuđih telefona.
- Pravo na prenosivost podataka: Možete zatražiti kopiju svojih podataka u elektronskom formatu radi prenosa drugoj platformi.
- Pravo na povlačenje saglasnosti: Saglasnosti za korišćenje Radara ili imenika možete povući u svakom trenutku u sistemskim podešavanjima vašeg telefona.
- Pravo na prigovor: Imate pravo da podnesete prigovor na obradu podataka, posebno kada se ona zasniva na legitimnom interesu (B2B Trezor).
- Pravo na žalbu: Imate pravo da se obratite nadležnom tijelu za zaštitu podataka (npr. Andmekaitse Inspektsioon u Estoniji ili nacionalnoj agenciji u vašoj zemlji prebivališta).
7. Kolačići (Cookies) i tehnologije praćenja
Kada koristite naš web portal, koristimo određene tehnologije (kolačiće i lokalno skladište) koje dijelimo u dvije kategorije:
| Ime kolačića / Tip | Svrha obrade | Pravni status |
|---|---|---|
| sb-[id]-auth-token (Lokalno skladište) | Striktno neophodni: Ovi sigurni JWT tokeni vas održavaju prijavljenim i garantuju bezbjednost vašeg naloga na B2B Portalu. | Saglasnost nije potrebna (Tehnički uslov za rad) |
| Analitički kolačići (Third-party) | Analitika: Prikupljaju anonimizovane informacije o broju posjetilaca i performansama sajta. | Isključivo uz vašu saglasnost putem banera |
8. Promjene Politike Privatnosti
Ova Politika može biti povremeno ažurirana. U slučaju značajnih promjena, obavijestićemo vas putem aplikacije ili emaila prije nego što promjene stupe na snagu.