Politika privatnosti

1. Ko je rukovalac i na šta se politika odnosi

Rukovalac podataka o ličnosti (u smislu Zakona o zaštiti podataka o ličnosti Republike Srbije, „ZZPL", i Opšte uredbe EU o zaštiti podataka, „GDPR") je:

Ova politika se odnosi na:

• aplikaciju GigCal — web verziju na adresi gigcal-api.alphasoft.dev, kao i iOS i Android aplikaciju (isti proizvod, isti podaci);
• prezentacioni sajt gigcal.alphasoft.dev;
• GigCal widget — javni kalendar zauzetosti koji bend može da ugradi na svoj sajt;
• .ics feed — kalendarski link koji možete dodati u aplikaciju kalendara na telefonu ili računaru.

Kada bend (u aplikaciji: „tenant") unosi podatke o svojim članovima, klijentima ili organizatorima događaja, bend sam odlučuje šta unosi i zašto. U tom delu bend je rukovalac, a mi obrađujemo te podatke u njegovo ime kao pružalac usluge. Ako imate pitanje o podacima koje je o vama uneo bend, prvo se obratite upravi benda; mi ćemo pomoći ako bend ne reaguje.

2. Koje podatke obrađujemo

Prikupljamo samo ono što je potrebno da bi aplikacija radila. Nema oglasnih identifikatora, nema analitike trećih strana, nema kupovine podataka iz drugih izvora.

2.1. Podaci o nalogu

• Adresa e-pošte (obavezno) — služi za prijavu jednokratnim kodom koji vam šaljemo mejlom, za obaveštenja o nalogu i kao identifikator naloga.
• Ime i prezime ili nadimak — kako vas članovi benda vide u kalendaru i brifingu.
• Slika profila (po želji).
• Broj telefona (po želji) — da bi vas članovi benda mogli pozvati; nije javan osim ako ga sami ne unesete u javni profil.
• Lozinka (po želji) — ako je postavite, čuvamo samo njen kriptografski otisak (scrypt), nikada lozinku u čitljivom obliku.
• Status potvrde e-pošte, vreme kreiranja naloga, status probnog perioda i pretplate (za individualni plan).

2.2. Podaci benda

Kada napravite bend ili se učlanite u postojeći, obrađujemo: naziv benda i kratku adresu (slug), grad, opis, žanrove, tipove događaja, sliku profila i naslovnu sliku, kontakt podatke benda (telefon, javna e-pošta, linkovi ka Instagram/YouTube/sajtu), listu članova sa ulogama (npr. bubnjar, pevač, tonac), titulama i statusom, pozivnice (adresa e-pošte pozvane osobe), zahteve za članstvo i poruke u njima, uloge i prilagođena polja koja bend definiše, zapis radnji uprave (ko je šta promenio — „audit log"), status probnog perioda i pretplate benda i e-poštu za račun.

2.3. Termini (svirke) benda

Za svaki termin bend unosi ono što je bendu potrebno: datum, naziv, mesto, grad, adresu ili lokaciju, vremena (dolazak ekipe, montaža, tonska proba, dolazak benda, otvaranje vrata, početak i kraj), dress code, napomene o opremi, opis, prilagođena polja, ime i telefon kontakt osobe / organizatora, honorar i valutu, troškove benda, status termina (potvrđen, ponuda, otkazan), kao i dodele po članovima: uloga, vreme dolaska, zaduženje, uputstva, vaš odgovor na ponudu (prihvaćeno / odbijeno / zadržano) i istoriju izmena termina.

Ime i telefon organizatora su podaci trećeg lica koje bend unosi za sopstvene potrebe; bend je odgovoran da ima osnov za to. Ti podaci se ne prikazuju javno (ni na widgetu, ni u Mreži).

2.4. Lične svirke i blokade kalendara

Za svirke van benda obrađujemo datum, naziv, mesto, grad, napomenu, status i učesnike. Ako pozovete spoljnog muzičara koji nije u GigCal-u, čuvamo ime, e-poštu i/ili telefon koje ste uneli, kako bi poziv stigao do njega. Lične blokade kalendara (datum, naslov, napomena) vidite samo vi.

2.5. Zarada (privatno)

Ako koristite evidenciju zarade, čuvamo iznos, valutu, datum, naziv svirke i napomenu. Zaradu vidite samo vi — ni uprava benda ni drugi članovi nemaju uvid u nju. Uprava benda zasebno vodi honorar i troškove benda po terminu (stavka 2.3).

2.6. Javni profil muzičara (po izboru)

Ako uključite vidljivost u Mreži, drugi korisnici mogu da vide: prikazno ime, grad, kratak opis, instrumente, da li pevate, žanrove, tipove događaja, cenovnik po tipu događaja, sliku profila i naslovnu sliku i kontakt podatke koje sami unesete (telefon, javna e-pošta, sajt, Instagram, YouTube). Isto važi za javni profil benda. Vidljivost u Mreži možete isključiti u bilo kom trenutku u podešavanjima profila ili benda.

2.7. Widget za sajt benda

Widget prikazuje javni kalendar slobodnih i zauzetih datuma benda. Podrazumevano prikazuje samo status zauzetosti, bez imena klijenta, mesta ili bilo kog detalja termina. Bend može da podesi šta widget prikazuje i da odredi sa kojih sajtova sme da se učita. Widget ne postavlja kolačiće i ne prati posetioce sajta; beležimo jedino vreme poslednjeg korišćenja ključa za ugradnju.

2.8. Uređaj i obaveštenja

Ako dozvolite push obaveštenja, čuvamo push token uređaja (Expo), platformu (iOS/Android/web), verziju aplikacije i vreme poslednjeg javljanja uređaja. Čuvamo i istoriju obaveštenja koja smo vam poslali (naslov, tekst, vreme slanja i čitanja), da biste ih mogli pregledati u aplikaciji.

2.9. Naplata

Za pretplate čuvamo zahteve za uplatu: proizvod (bend / individualni plan / widget dodatak), period, iznos i valutu, eventualni promo kod i popust, poziv na broj, status i vreme uplate, kao i beleške administratora. Dok se plaća uplatnicom (uključujući IPS QR kod), ne primamo i ne čuvamo podatke o platnoj kartici ni bankovnom računu — uplata ide preko vaše banke. Vidite i odeljak 6 za naplatu karticom.

2.10. Tehnički podaci i bezbednost

• Serverski logovi: IP adresa, tip uređaja/pregledača (user-agent), vreme i adresa zahteva — u svrhu bezbednosti, otkrivanja grešaka i sprečavanja zloupotreba.
• Sesije: otisci (hash) tokena za prijavu, user-agent uređaja, vreme poslednjeg korišćenja — da biste mogli da vidite i opozovete prijave.
• Jednokratni kodovi za prijavu: čuvamo samo njihov otisak, broj pokušaja i rok važenja.
• .ics feed: token u linku koji identifikuje vaše članstvo; možete ga regenerisati u aplikaciji, čime stari link prestaje da važi.

3. Svrhe i pravni osnov obrade

Ne koristimo vaše podatke za automatizovano donošenje odluka ili profilisanje koje bi proizvodilo pravne posledice po vas.

4. Ko vidi vaše podatke unutar aplikacije

• Članovi vašeg benda vide vaše ime, sliku, ulogu i (ako ste ga uneli) telefon, kao i termine benda i vaše odgovore na ponude. Uprava benda (vlasnik/administrator) dodatno vidi honorar i troškove benda po terminu.
• Vaša zarada je vidljiva samo vama.
• Javni profil (ako je uključen) vidljiv je drugim korisnicima GigCal-a u Mreži. Bendovi i muzičari koje kontaktirate vide poruke koje im pošaljete (pozivi na svirku, zahtevi za članstvo).
• Widget prikazuje samo ono što bend podesi da je javno — podrazumevano samo zauzetost po datumima.
• Drugi bendovi ne vide vaše termine; kod ponude vidi se samo da li imate sudar tog dana, bez detalja.
• Naši administratori imaju pristup podacima samo u meri potrebnoj za podršku, aktivaciju uplata i bezbednost, i obavezani su na poverljivost.

Vaše podatke ne prodajemo i ne delimo ih sa oglašivačima.

5. Obrađivači, treće strane i prenos podataka

Da bismo pružili uslugu, koristimo sledeće obrađivače, sa kojima imamo ugovore o obradi podataka:

Podaci se primarno čuvaju na serverima u Evropskoj uniji. Prenos ka pružaocima izvan Srbije i EU (npr. dostava push obaveštenja) vrši se samo uz odgovarajuće mere zaštite — standardne ugovorne klauzule i/ili odluku o adekvatnosti (Srbija priznaje zemlje EU/EEA kao zemlje sa primerenim nivoom zaštite). Podatke možemo otkriti nadležnim organima samo kada smo na to zakonom obavezani.

6. Kad se uključi naplata karticom (Paddle)

Trenutno se pretplate plaćaju uplatnicom (sa IPS QR kodom) i aktiviraju ručno. Kada uvedemo plaćanje karticom, to ćemo uraditi preko Paddle-a:

Naše narudžbine obrađuje naš online prodavac Paddle.com Market Ltd, koji je Merchant of Record (prodavac i izdavalac računa) za sve naše narudžbine. Paddle obezbeđuje podršku za upite kupaca i obrađuje povraćaje.

To znači da pri plaćanju karticom podatke kartice unosite direktno kod Paddle-a, a ne kod nas; mi ne vidimo i ne čuvamo broj kartice. Paddle je zaseban rukovalac za podatke koje prikuplja radi obrade plaćanja, sprečavanja prevara i izdavanja računa, u skladu sa svojom politikom privatnosti (paddle.com/legal/privacy). Od Paddle-a dobijamo potvrdu plaćanja, e-poštu kupca, zemlju i podatke za račun, kako bismo aktivirali pretplatu i vodili evidenciju. Ovaj odeljak počinje da važi od trenutka kada je plaćanje karticom dostupno u aplikaciji.

7. Koliko dugo čuvamo podatke

• Podaci naloga i sadržaj koji ste uneli: dok nalog postoji. Posle brisanja naloga podaci se uklanjaju iz aktivne baze odmah, a iz rezervnih kopija najkasnije u roku od 30 dana.
• Podaci benda (termini, troškovi, uloge, polja): dok bend postoji. Kada obrišete svoj nalog, a bend nastavlja da radi, termini i podaci koje ste uneli u zajednički kalendar ostaju bendu, ali se vaše članstvo, dodele, odgovori i lični podaci uklanjaju, a veza sa vašim nalogom prestaje. Bend briše uprava benda; brisanjem benda brišu se svi njegovi termini, članstva, ključevi widgeta i pozivnice.
• Zarada i lične svirke: brišu se zajedno sa nalogom.
• Evidencija o uplatama i računi: u zakonskom roku propisanom propisima o računovodstvu i porezima Republike Srbije, i nakon brisanja naloga.
• Serverski logovi: do 30 dana, osim ako su potrebni za istragu bezbednosnog incidenta.
• Sesije i tokeni: do isteka ili opoziva; istekli tokeni se periodično brišu.
• Push tokeni: dok ne isključite obaveštenja, ne odjavite se sa uređaja ili dok pružalac ne javi da token više ne važi.
• Istorija obaveštenja i audit log benda: dok nalog odnosno bend postoji.

8. Brisanje naloga

Nalog možete obrisati sami, u bilo kom trenutku:

1. U aplikaciji: Bendovi / Profil → Nalog → „Obriši nalog". Potvrdite, i nalog se briše zajedno sa svim ličnim podacima iz odeljka 7.
2. Mejlom: pošaljite zahtev sa adrese na koju je nalog registrovan na [[EMAIL]]. Obradićemo ga najkasnije u roku od 30 dana i potvrditi vam brisanje.

Ako ste jedini administrator nekog benda, pre brisanja prenesite upravu drugom članu ili obrišite bend — u suprotnom ćemo vas kontaktirati da to razrešimo pre brisanja naloga. Brisanje naloga ne poništava već plaćene pretplate benda (one pripadaju bendu); za povraćaje pogledajte Politiku refundacije.

9. Vaša prava (ZZPL i GDPR)

U skladu sa ZZPL, a za korisnike iz Evropske unije i Evropskog ekonomskog prostora i u skladu sa GDPR, imate pravo:

• na pristup — da saznate koje podatke o vama obrađujemo i da dobijete njihovu kopiju;
• na ispravku — većinu podataka možete sami izmeniti u aplikaciji (profil, bend, termini);
• na brisanje („pravo na zaborav") — vidite odeljak 8;
• na ograničenje obrade i na prigovor na obradu zasnovanu na legitimnom interesu;
• na prenosivost — da dobijete svoje podatke u mašinski čitljivom obliku (npr. .ics feed za termine; na zahtev izvoz ostalih podataka u JSON/CSV formatu);
• da povučete saglasnost u bilo kom trenutku (push obaveštenja — u podešavanjima uređaja ili aplikacije; javni profil — isključivanjem vidljivosti), bez uticaja na zakonitost obrade do tada;
• na pritužbu nadzornom organu. U Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11120 Beograd, poverenik.rs). Korisnici iz EU/EEA mogu se obratiti nadzornom organu u svojoj zemlji.

Zahteve šaljite na [[EMAIL]]. Odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana; radi zaštite vašeg naloga možemo tražiti da zahtev pošaljete sa registrovane adrese e-pošte ili da potvrdite identitet na drugi način.

10. Deca i uzrast

GigCal je namenjen osobama koje imaju najmanje 16 godina. Ne prikupljamo svesno podatke mlađih osoba. Ako saznamo da je nalog otvorila osoba mlađa od 16 godina, obrisaćemo ga. Ako ste roditelj ili staratelj i smatrate da nam je dete dalo podatke, javite se na [[EMAIL]].

11. Kolačići, lokalno skladište i praćenje

• Prezentacioni sajt (gigcal.alphasoft.dev) ne koristi kolačiće, analitiku ni skripte trećih strana. Jedini spoljni resurs je font Inter sa Google Fonts, pri čemu vaš pregledač šalje Google-u standardan zahtev za fajl fonta.
• Web aplikacija koristi isključivo lokalno skladište pregledača (localStorage) za čuvanje sesije (tokeni za prijavu), izabrane teme i sitnih podešavanja. Nema kolačića trećih strana, nema alata za praćenje, nema oglasa.
• Mobilna aplikacija čuva sesiju u sigurnom skladištu uređaja. Ne koristi SDK-ove za oglašavanje ni analitiku trećih strana.
• Widget ne postavlja kolačiće na sajtu benda i ne prati posetioce.

12. Dozvole mobilne aplikacije

• Obaveštenja — da biste dobili brifing, ponude i izmene termina. Neobavezno; aplikacija radi i bez toga.
• Fotografije / kamera — samo kada sami birate sliku profila ili benda. Pristupamo samo slici koju izaberete.
• Aplikacija ne traži pristup lokaciji, kontaktima ni mikrofonu. Kalendar telefona punite po želji preko .ics linka, bez dozvole za pristup kalendaru.

13. Bezbednost

Primenjujemo tehničke i organizacione mere primerene riziku: sav saobraćaj ide preko HTTPS-a; lozinke se čuvaju kao scrypt otisak sa jedinstvenom solju; prijava jednokratnim kodom ima ograničen broj pokušaja i kratak rok važenja; tokeni sesije se rotiraju i mogu se opozvati; pristup podacima benda je ograničen ulogama (član vidi samo ono što je namenjeno njegovoj ulozi, finansije vidi samo uprava); widget se učitava samo sa odobrenih domena; baza se redovno bekapuje, a pristup serverima je ograničen i zaštićen ključevima. Nijedan sistem nije apsolutno siguran — ako dođe do povrede podataka koja može da ugrozi vaša prava, obavestićemo vas i nadležni organ u zakonskim rokovima.

14. Izmene ove politike

Politiku možemo povremeno izmeniti, npr. kada uvedemo novu funkciju ili novog obrađivača (kao što je naplata karticom). Datum poslednje izmene stoji na vrhu. O značajnim izmenama obavestićemo vas u aplikaciji ili mejlom pre nego što stupe na snagu. Nastavak korišćenja aplikacije posle toga znači da ste upoznati sa izmenjenom politikom.

15. Kontakt

Za sva pitanja o privatnosti, ostvarivanje prava ili prijavu problema:

Pogledajte i Uslove korišćenja i Politiku refundacije.