Politika privatnosti

1. Ko je rukovalac i na šta se politika odnosi

Rukovalac podataka o ličnosti (u smislu Zakona o zaštiti podataka o ličnosti Republike Srbije, „ZZPL", i Opšte uredbe EU o zaštiti podataka, „GDPR") je:

Ova politika se odnosi na:

• sajt Najbolji Bendovi (najboljibendovi.rs): katalog i stranice bendova, formular za upit, recenzije klijenata i prijavu benda;
• aplikaciju Svirka: web verziju na adresi app.najboljibendovi.rs, kao i iOS i Android aplikaciju (isti proizvod, isti podaci);
• widget — javni kalendar zauzetosti koji bend može da ugradi na svoj sajt;
• .ics feed — kalendarski link koji možete dodati u aplikaciju kalendara na telefonu ili računaru.

Kada bend (u aplikaciji: „tenant") unosi podatke o svojim članovima, klijentima ili organizatorima događaja, bend sam odlučuje šta unosi i zašto. U tom delu bend je rukovalac, a mi obrađujemo te podatke u njegovo ime kao pružalac usluge. Ako imate pitanje o podacima koje je o vama uneo bend, prvo se obratite upravi benda; mi ćemo pomoći ako bend ne reaguje.

2. Koje podatke obrađujemo

Prikupljamo samo ono što je potrebno da bi sajt i aplikacija radili. Nema oglasnih identifikatora, nema analitike trećih strana, nema kupovine podataka iz drugih izvora.

2.1. Upiti za bendove (posetioci sajta)

Kada pošaljete upit preko formulara na sajtu, obrađujemo: ime, broj telefona, adresu e-pošte (ako je unesete), datum i mesto događaja, vrstu proslave, poruku, bend na čijoj ste stranici poslali upit i stranicu sa koje je upit poslat. IP adresu ne čuvamo u čitljivom obliku, već samo njen jednosmerni otisak (hash), radi zaštite od zloupotrebe formulara. Upit čitamo mi i prosleđujemo ga bendu za koji ste se interesovali, odnosno bendovima koji odgovaraju vašem upitu, kako bi vas kontaktirali sa ponudom. Za upit nije potreban nalog.

2.2. Recenzije

Posle događaja bend vam može poslati lični link za recenziju. Ako je ostavite, čuvamo ocenu, ime koje upišete, komentar i datum događaja. Ocena, ime i komentar se javno prikazuju na stranici benda. Ime možete upisati i skraćeno (npr. „Marko P.“).

2.3. Prijava benda

Kada bend popuni prijavu na strani „Za bendove“, obrađujemo naziv benda, ime kontakt osobe, telefon, e-poštu, grad, šta bend zanima i poruku, da bismo se javili i otvorili nalog. IP adresu i ovde čuvamo samo kao otisak (hash).

2.4. Podaci o nalogu

• Adresa e-pošte (obavezno) — služi za prijavu, potvrdu naloga i promenu lozinke, za obaveštenja o nalogu i kao identifikator naloga.
• Ime i prezime ili nadimak — kako vas članovi benda vide u kalendaru i brifingu.
• Slika profila (po želji).
• Broj telefona (obavezno) — da bi vas članovi benda mogli pozvati; nije javan osim ako ga sami ne unesete u javni profil.
• Lozinka (obavezno) — čuvamo samo njen kriptografski otisak (bcrypt), nikada lozinku u čitljivom obliku.
• Status potvrde e-pošte, vreme kreiranja naloga, status probnog perioda i pretplate (za individualni plan).

2.5. Podaci benda

Kada napravite bend ili se učlanite u postojeći, obrađujemo: naziv benda i kratku adresu (slug), grad, opis, žanrove, tipove događaja, sliku profila i naslovnu sliku, kontakt podatke benda (telefon, javna e-pošta, linkovi ka Instagram/YouTube/sajtu), listu članova sa ulogama (npr. bubnjar, pevač, tonac), titulama i statusom, pozivnice (adresa e-pošte pozvane osobe), zahteve za članstvo i poruke u njima, uloge i prilagođena polja koja bend definiše, zapis radnji uprave (ko je šta promenio — „audit log"), status probnog perioda i pretplate benda i e-poštu za račun.

2.6. Termini (svirke) benda

Za svaki termin bend unosi ono što je bendu potrebno: datum, naziv, mesto, grad, adresu ili lokaciju, vremena (dolazak ekipe, montaža, tonska proba, dolazak benda, otvaranje vrata, početak i kraj), dress code, napomene o opremi, opis, prilagođena polja, ime i telefon kontakt osobe / organizatora, honorar i valutu, troškove benda, status termina (potvrđen, ponuda, otkazan), kao i dodele po članovima: uloga, vreme dolaska, zaduženje, uputstva, vaš odgovor na ponudu (prihvaćeno / odbijeno / zadržano) i istoriju izmena termina.

Ime i telefon organizatora su podaci trećeg lica koje bend unosi za sopstvene potrebe; bend je odgovoran da ima osnov za to. Ti podaci se ne prikazuju javno (ni na widgetu, ni u Mreži).

2.7. Lične svirke i blokade kalendara

Za svirke van benda obrađujemo datum, naziv, mesto, grad, napomenu, status i učesnike. Ako pozovete spoljnog muzičara koji nema nalog u aplikaciji Svirka, čuvamo ime, e-poštu i/ili telefon koje ste uneli, kako bi poziv stigao do njega. Lične blokade kalendara (datum, naslov, napomena) vidite samo vi.

2.8. Zarada (privatno)

Ako koristite evidenciju zarade, čuvamo iznos, valutu, datum, naziv svirke i napomenu. Zaradu vidite samo vi — ni uprava benda ni drugi članovi nemaju uvid u nju. Uprava benda zasebno vodi honorar i troškove benda po terminu (stavka 2.6).

2.9. Javni profil muzičara (po izboru)

Ako uključite vidljivost u Mreži, drugi korisnici mogu da vide: prikazno ime, grad, kratak opis, instrumente, da li pevate, žanrove, tipove događaja, cenovnik po tipu događaja, sliku profila i naslovnu sliku i kontakt podatke koje sami unesete (telefon, javna e-pošta, sajt, Instagram, YouTube). Isto važi za javni profil benda. Vidljivost u Mreži možete isključiti u bilo kom trenutku u podešavanjima profila ili benda.

2.10. Widget za sajt benda

Widget prikazuje javni kalendar slobodnih i zauzetih datuma benda. Podrazumevano prikazuje samo status zauzetosti, bez imena klijenta, mesta ili bilo kog detalja termina. Bend može da podesi šta widget prikazuje i da odredi sa kojih sajtova sme da se učita. Widget ne postavlja kolačiće i ne prati posetioce sajta; beležimo jedino vreme poslednjeg korišćenja ključa za ugradnju.

2.11. Uređaj i obaveštenja

Ako dozvolite push obaveštenja, čuvamo push token uređaja (Apple Push Notification service za iPhone, Firebase Cloud Messaging za Android), platformu (iOS/Android/web), verziju aplikacije i vreme poslednjeg javljanja uređaja. Čuvamo i istoriju obaveštenja koja smo vam poslali (naslov, tekst, vreme slanja i čitanja), da biste ih mogli pregledati u aplikaciji.

2.12. Naplata

Za pretplate čuvamo zahteve za uplatu: proizvod (bend / individualni plan / widget dodatak), period, iznos i valutu, eventualni promo kod i popust, poziv na broj, status i vreme uplate, kao i beleške administratora. Dok se plaća uplatnicom (uključujući IPS QR kod), ne primamo i ne čuvamo podatke o platnoj kartici ni bankovnom računu — uplata ide preko vaše banke. Vidite i odeljak 6 za naplatu karticom.

2.13. Tehnički podaci i bezbednost

• Serverski logovi: IP adresa, tip uređaja/pregledača (user-agent), vreme i adresa zahteva — u svrhu bezbednosti, otkrivanja grešaka i sprečavanja zloupotreba.
• Sesije: otisci (hash) tokena za prijavu, user-agent uređaja, vreme poslednjeg korišćenja — da biste mogli da vidite i opozovete prijave.
• Linkovi za potvrdu e-pošte i promenu lozinke: čuvamo samo njihov otisak i rok važenja.
• .ics feed: token u linku koji identifikuje vaše članstvo; možete ga regenerisati u aplikaciji, čime stari link prestaje da važi.

2.14. Poruke

Poruke koje razmenjujete sa članovima bendova i muzičarima iz Mreže (tekst, vreme slanja i čitanja, učesnici razgovora) čuvamo da bi razgovor bio dostupan na svim vašim uređajima. Poruke vide samo učesnici razgovora; mi ih ne čitamo, osim kada je to neophodno zbog prijave zloupotrebe ili zakonske obaveze.

3. Svrhe i pravni osnov obrade

Ne koristimo vaše podatke za automatizovano donošenje odluka ili profilisanje koje bi proizvodilo pravne posledice po vas.

4. Ko vidi vaše podatke unutar aplikacije

• Upit vidimo mi i bend kome ga prosledimo. Bend vaše podatke sme da koristi samo da vam odgovori na upit i dogovori angažman.
• Članovi vašeg benda vide vaše ime, sliku, ulogu i (ako ste ga uneli) telefon, kao i termine benda i vaše odgovore na ponude. Uprava benda (vlasnik/administrator) dodatno vidi honorar i troškove benda po terminu.
• Vaša zarada je vidljiva samo vama.
• Javni profil (ako je uključen) vidljiv je drugim korisnicima aplikacije Svirka u Mreži. Bendovi i muzičari koje kontaktirate vide poruke koje im pošaljete (pozivi na svirku, zahtevi za članstvo).
• Widget prikazuje samo ono što bend podesi da je javno — podrazumevano samo zauzetost po datumima.
• Drugi bendovi ne vide vaše termine; kod ponude vidi se samo da li imate sudar tog dana, bez detalja.
• Naši administratori imaju pristup podacima samo u meri potrebnoj za podršku, aktivaciju uplata i bezbednost, i obavezani su na poverljivost.

Vaše podatke ne prodajemo i ne delimo ih sa oglašivačima.

5. Obrađivači, treće strane i prenos podataka

Da bismo pružili uslugu, koristimo sledeće obrađivače, sa kojima imamo ugovore o obradi podataka:

Podaci se primarno čuvaju na serverima u Evropskoj uniji. Prenos ka pružaocima izvan Srbije i EU (npr. dostava push obaveštenja) vrši se samo uz odgovarajuće mere zaštite — standardne ugovorne klauzule i/ili odluku o adekvatnosti (Srbija priznaje zemlje EU/EEA kao zemlje sa primerenim nivoom zaštite). Podatke možemo otkriti nadležnim organima samo kada smo na to zakonom obavezani.

6. Kad se uključi naplata karticom (Paddle)

Trenutno se pretplate plaćaju uplatnicom (sa IPS QR kodom) i aktiviraju ručno. Kada uvedemo plaćanje karticom, to ćemo uraditi preko Paddle-a:

Naše narudžbine obrađuje naš online prodavac Paddle.com Market Ltd, koji je Merchant of Record (prodavac i izdavalac računa) za sve naše narudžbine. Paddle obezbeđuje podršku za upite kupaca i obrađuje povraćaje.

To znači da pri plaćanju karticom podatke kartice unosite direktno kod Paddle-a, a ne kod nas; mi ne vidimo i ne čuvamo broj kartice. Paddle je zaseban rukovalac za podatke koje prikuplja radi obrade plaćanja, sprečavanja prevara i izdavanja računa, u skladu sa svojom politikom privatnosti (paddle.com/legal/privacy). Od Paddle-a dobijamo potvrdu plaćanja, e-poštu kupca, zemlju i podatke za račun, kako bismo aktivirali pretplatu i vodili evidenciju. Ovaj odeljak počinje da važi od trenutka kada je plaćanje karticom dostupno u aplikaciji.

7. Koliko dugo čuvamo podatke

• Upiti: dok traje dogovor oko događaja, a najduže 2 godine od prijema upita, osim ako ranije zatražite brisanje.
• Recenzije: dok je bend u katalogu ili dok ne zatražite brisanje.
• Prijave bendova: dok traje dogovor oko otvaranja naloga, a najduže 2 godine ako nalog nije otvoren.
• Podaci naloga i sadržaj koji ste uneli: dok nalog postoji. Posle brisanja naloga podaci se uklanjaju iz aktivne baze odmah, a iz rezervnih kopija najkasnije u roku od 30 dana.
• Podaci benda (termini, troškovi, uloge, polja): dok bend postoji. Kada obrišete svoj nalog, a bend nastavlja da radi, termini i podaci koje ste uneli u zajednički kalendar ostaju bendu, ali se vaše članstvo, dodele, odgovori i lični podaci uklanjaju, a veza sa vašim nalogom prestaje. Bend briše uprava benda; brisanjem benda brišu se svi njegovi termini, članstva, ključevi widgeta i pozivnice.
• Zarada i lične svirke: brišu se zajedno sa nalogom.
• Evidencija o uplatama i računi: u zakonskom roku propisanom propisima o računovodstvu i porezima Republike Srbije, i nakon brisanja naloga.
• Serverski logovi: do 30 dana, osim ako su potrebni za istragu bezbednosnog incidenta.
• Sesije i tokeni: do isteka ili opoziva; istekli tokeni se periodično brišu.
• Push tokeni: dok ne isključite obaveštenja, ne odjavite se sa uređaja ili dok pružalac ne javi da token više ne važi.
• Istorija obaveštenja i audit log benda: dok nalog odnosno bend postoji.

8. Brisanje naloga

Nalog možete obrisati sami, u bilo kom trenutku:

1. U aplikaciji: Profil → Podešavanja → „Obriši nalog". Potvrdite, i nalog se briše zajedno sa svim ličnim podacima iz odeljka 7.
2. Mejlom: pošaljite zahtev sa adrese na koju je nalog registrovan na info@najboljibendovi.rs. Obradićemo ga najkasnije u roku od 30 dana i potvrditi vam brisanje.

Ako ste jedini vlasnik nekog benda, brisanjem naloga briše se i taj bend sa svim svojim terminima; ako bend treba da nastavi, pre toga dodajte još jednog vlasnika. Poruke koje ste poslali drugima ostaju u njihovim razgovorima, bez vašeg imena. Uputstvo je i na strani Podrška. Brisanje naloga ne poništava već plaćene pretplate benda (one pripadaju bendu); za povraćaje pogledajte Politiku refundacije.

9. Vaša prava (ZZPL i GDPR)

U skladu sa ZZPL, a za korisnike iz Evropske unije i Evropskog ekonomskog prostora i u skladu sa GDPR, imate pravo:

• na pristup — da saznate koje podatke o vama obrađujemo i da dobijete njihovu kopiju;
• na ispravku — većinu podataka možete sami izmeniti u aplikaciji (profil, bend, termini);
• na brisanje („pravo na zaborav") — vidite odeljak 8;
• na ograničenje obrade i na prigovor na obradu zasnovanu na legitimnom interesu;
• na prenosivost — da dobijete svoje podatke u mašinski čitljivom obliku (npr. .ics feed za termine; na zahtev izvoz ostalih podataka u JSON/CSV formatu);
• da povučete saglasnost u bilo kom trenutku (push obaveštenja — u podešavanjima uređaja ili aplikacije; javni profil — isključivanjem vidljivosti), bez uticaja na zakonitost obrade do tada;
• na pritužbu nadzornom organu. U Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11120 Beograd, poverenik.rs). Korisnici iz EU/EEA mogu se obratiti nadzornom organu u svojoj zemlji.

Zahteve šaljite na info@najboljibendovi.rs. Odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana; radi zaštite vašeg naloga možemo tražiti da zahtev pošaljete sa registrovane adrese e-pošte ili da potvrdite identitet na drugi način.

10. Deca i uzrast

Aplikacija Svirka je namenjena osobama koje imaju najmanje 16 godina. Upit i recenziju na sajtu može poslati punoletna osoba ili maloletna osoba uz saglasnost roditelja. Ne prikupljamo svesno podatke mlađih osoba. Ako saznamo da je nalog otvorila osoba mlađa od 16 godina, obrisaćemo ga. Ako ste roditelj ili staratelj i smatrate da nam je dete dalo podatke, javite se na info@najboljibendovi.rs.

11. Kolačići, lokalno skladište i praćenje

• Sajt (najboljibendovi.rs) koristi samo neophodne kolačiće (sesija i zaštita formulara od zloupotrebe). Nema analitike, oglasa ni skripti za praćenje. Fontovi se učitavaju sa Google Fonts, a snimci bendova sa YouTube-a u režimu bez kolačića i tek kad kliknete na snimak. Detalji su na strani Kolačići.
• Web aplikacija koristi neophodne kolačiće za prijavu (sesija, „zapamti me“) i zaštitu formulara, a lokalno skladište pregledača za izabranu temu i sitna podešavanja. Nema kolačića trećih strana, nema alata za praćenje, nema oglasa.
• Mobilna aplikacija čuva sesiju u sigurnom skladištu uređaja (Keychain na iPhone-u, šifrovano skladište na Androidu). Ne koristi SDK-ove za oglašavanje ni analitiku trećih strana i ne prati vas kroz druge aplikacije i sajtove.
• Widget ne postavlja kolačiće na sajtu benda i ne prati posetioce.

12. Dozvole mobilne aplikacije

• Obaveštenja — da biste dobili brifing, ponude i izmene termina. Neobavezno; aplikacija radi i bez toga.
• Fotografije / kamera — samo kada sami birate sliku profila ili benda. Pristupamo samo slici koju izaberete.
• Aplikacija ne traži pristup lokaciji, kontaktima ni mikrofonu. Kalendar telefona punite po želji preko .ics linka, bez dozvole za pristup kalendaru.

13. Bezbednost

Primenjujemo tehničke i organizacione mere primerene riziku: sav saobraćaj ide preko HTTPS-a; lozinke se čuvaju kao bcrypt otisak sa jedinstvenom solju; prijava ima ograničen broj pokušaja, a link za promenu lozinke kratak rok važenja; tokeni sesije se rotiraju i mogu se opozvati; pristup podacima benda je ograničen ulogama (član vidi samo ono što je namenjeno njegovoj ulozi, finansije vidi samo uprava); widget se učitava samo sa odobrenih domena; baza se redovno bekapuje, a pristup serverima je ograničen i zaštićen ključevima. Nijedan sistem nije apsolutno siguran — ako dođe do povrede podataka koja može da ugrozi vaša prava, obavestićemo vas i nadležni organ u zakonskim rokovima.

14. Izmene ove politike

Politiku možemo povremeno izmeniti, npr. kada uvedemo novu funkciju ili novog obrađivača (kao što je naplata karticom). Datum poslednje izmene stoji na vrhu. O značajnim izmenama obavestićemo vas u aplikaciji ili mejlom pre nego što stupe na snagu. Nastavak korišćenja aplikacije posle toga znači da ste upoznati sa izmenjenom politikom.

15. Kontakt

Za sva pitanja o privatnosti, ostvarivanje prava ili prijavu problema:

Pogledajte i Uslove korišćenja, Kolačiće i Politiku refundacije.