Politika privatnosti

Rukovalac podataka je pružalac usluge Comsho. Za sva pitanja u vezi sa zaštitom podataka, kao i za ostvarivanje vaših prava, možete nas kontaktirati na: hello@comsho.app.

Prikupljamo samo podatke neophodne za rad usluge:

• Podaci naloga: ime i prezime, e-adresa, broj telefona (opciono), lozinka (čuva se u kriptovanom/heširanom obliku) i uloga (stanar, vlasnik stana, upravnik, administrator, partnerska agencija).
• Podaci o stambenoj zajednici i stanu: adresa zajednice, broj stana, status (vlasnik/zakupac) i povezane informacije koje unosi upravnik ili vi.
• Finansijski podaci: računi, zaduženja, uplate, stanje duga i podaci potrebni za generisanje platnih naloga (npr. NBS IPS QR kod). Ove podatke obrađujemo radi vođenja evidencije zajednice.
• Komunikacija i sadržaj: poruke u ćaskanju (grupno i privatno), komentari, reakcije (emoji), prijave spornog sadržaja, prijave kvarova i povratne informacije koje pošaljete.
• Slike: profilna slika i slike stambene zajednice koje otpremite (koristi se pristup galeriji/kameri).
• Push token za obaveštenja: jedinstveni token uređaja (Expo) radi slanja push obaveštenja, ako ste ih odobrili.
• Lokacija: ako koristite funkcije koje je zahtevaju (npr. prijava prisustva / check-in), uz vašu dozvolu. Lokaciju ne pratimo u pozadini.
• Tehnički podaci: osnovni podaci o uređaju i korišćenju, dnevnici grešaka i, na veb sajtu, anonimizovana analitika radi poboljšanja usluge.

Podatke obrađujemo u sledeće svrhe, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i, gde je primenljivo, GDPR-om (čl. 6):

• Izvršenje ugovora / pružanje usluge: kreiranje i održavanje naloga, upravljanje zajednicom, računima i komunikacijom.
• Pristanak: slanje push obaveštenja i e-pošte, pristup lokaciji, kameri i galeriji — svaki se traži posebno i možete ga povući.
• Legitimni interes: bezbednost naloga, sprečavanje zloupotrebe, moderacija prijavljenog sadržaja i poboljšanje usluge.
• Zakonska obaveza: čuvanje finansijske/računovodstvene evidencije gde je propisano.

Ne prodajemo vaše lične podatke. Delimo ih samo sa pružaocima usluga koji nam omogućavaju rad aplikacije, i to u minimalnom obimu:

• Hosting i baza podataka (npr. Railway, Neon) — skladištenje podataka aplikacije.
• Cloudinary — skladištenje i isporuka otpremljenih slika.
• Expo — isporuka push obaveštenja putem tokena uređaja.
• Google — opciona prijava putem Google naloga, reCAPTCHA (zaštita od zloupotrebe) i, na veb sajtu, Google Analytics.
• Pružalac e-pošte (npr. Resend) — slanje transakcionih e-poruka (verifikacija, obaveštenja, resetovanje lozinke).

Podatke možemo otkriti i nadležnim organima kada to zahteva zakon. Sadržaj koji je vidljiv drugim članovima vaše zajednice (npr. poruke u grupnom ćaskanju, prijave kvarova) vide odgovarajući članovi te zajednice i upravnik.

Podatke čuvamo dok je vaš nalog aktivan i onoliko dugo koliko je potrebno za pružanje usluge. Nakon brisanja naloga, podatke brišemo ili anonimizujemo, osim onih koje smo po zakonu dužni da zadržimo (npr. finansijska dokumentacija) u propisanom roku.

Primenjujemo tehničke i organizacione mere zaštite: šifrovanje saobraćaja (HTTPS/TLS), heširanje lozinki, kontrolu pristupa po ulogama i opcionu dvofaktorsku autentifikaciju (2FA) za administratore i upravnike. Nijedan sistem nije potpuno bezbedan, pa ne možemo garantovati apsolutnu sigurnost.

Imate pravo da:

• pristupite svojim podacima i dobijete njihovu kopiju;
• ispravite netačne podatke;
• zatražite brisanje podataka i naloga;
• ograničite ili prigovorite obradi;
• povučete pristanak u svakom trenutku;
• podnesete pritužbu nadzornom organu.

Za ostvarivanje ovih prava kontaktirajte nas na hello@comsho.app.

Brisanje naloga možete zatražiti u samoj aplikaciji (sekcija profila) ili slanjem zahteva na hello@comsho.app. Po prijemu zahteva brišemo vaše lične podatke, osim onih koje smo zakonski obavezni da zadržimo.

Ako odobrite obaveštenja, koristimo push token vašeg uređaja da biste dobijali obaveštenja o porukama, računima, kvarovima i drugim događajima u zajednici. Obaveštenja možete isključiti u podešavanjima aplikacije ili uređaja u svakom trenutku.

Comsho nije namenjen deci mlađoj od 16 godina. Ne prikupljamo svesno podatke dece. Ako smatrate da nam je dete dostavilo podatke, kontaktirajte nas radi brisanja.

Na veb sajtu koristimo neophodne kolačiće i lokalno skladište radi prijave i bezbednosti, kao i analitičke/kolačiće trećih strana (Google Analytics, reCAPTCHA). Na prvom posetu možete upravljati saglasnošću putem obaveštenja o kolačićima.

Neki naši pružaoci usluga mogu obrađivati podatke izvan Republike Srbije / EEA. U tim slučajevima oslanjamo se na odgovarajuće garancije (npr. standardne ugovorne klauzule ili odluke o adekvatnosti).

Ovu politiku možemo povremeno ažurirati. O značajnim izmenama obavestićemo vas u aplikaciji ili putem e-pošte. Datum poslednje izmene naveden je na vrhu stranice.

U Republici Srbiji nadležan je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti. Imate pravo da mu podnesete pritužbu ako smatrate da je obrada vaših podataka u suprotnosti sa zakonom.