Politika privatnosti

Ova Politika privatnosti za Tavino („mi", „nas" ili „naš") opisuje kako i zašto možemo pristupati, prikupljati, čuvati, koristiti i/ili deliti vaše lične podatke kada koristite naše usluge, uključujući kada preuzmete i koristite mobilnu aplikaciju Tavino ili posetite tavino.app.

Pitanja? Kontaktirajte nas na hello@tavino.app.

1. Koje informacije prikupljamo?

Informacije koje nam direktno pružate

Prikupljamo lične podatke koje nam dobrovoljno pružate:

• Ime i prezime
• E-mail adresa
• Korisničko ime
• Lozinka (čuvana u hashovanom obliku)
• Podaci za kontakt ili autentifikaciju

Osetljive informacije. Ne obrađujemo osetljive lične podatke (zdravstveni podaci, biometrika, verska uverenja i slično).

Prijava putem Google / Apple naloga. Ako se registrujete putem Google ili Apple naloga, primamo određene informacije o profilu od tog provajdera (ime, e-mail, profilna slika). Više u sekciji Kako postupamo sa društvenim prijavama.

Automatski prikupljene informacije

Automatski prikupljamo određene informacije kada posetite, koristite ili se krećete kroz Usluge:

• Dnevnici i podaci o korišćenju — IP adresa, tip pregledača, aktivnost u aplikaciji, crash izveštaji.
• Podaci o uređaju — ID uređaja, model, proizvođač, operativni sistem, verzija aplikacije.
• Push obaveštenja — na zahtev; možete ih isključiti u podešavanjima uređaja.

Kao i mnoge kompanije, koristimo kolačiće. Više u Politici kolačića.

Google API

Naše korišćenje informacija primljenih od Google API-ja biće u skladu sa Google API Services User Data Policy, uključujući zahteve ograničene upotrebe.

2. Kako obrađujemo vaše informacije?

Vaše lične podatke obrađujemo u sledeće svrhe:

• Kreiranje i upravljanje nalogom — registracija, prijava, održavanje naloga.
• Pružanje usluga — recepti, planer obroka, lista za kupovinu.
• Korisnička podrška — odgovaranje na upite i rešavanje problema.
• Administrativne informacije — obaveštenja o promenama uslova i politike.
• Povratne informacije — razumevanje načina korišćenja aplikacije.
• Zaštita Usluga — praćenje prevara i bezbednost.
• Analiza trendova korišćenja — poboljšanje iskustva kroz analitiku.

3. Na kojim pravnim osnovama se zasnivamo?

GDPR i srpski Zakon o zaštiti podataka o ličnosti zahtevaju od nas da navedemo pravne osnove za obradu vaših podataka:

• Pristanak — Obrađujemo vaše podatke na osnovu vaše dozvole, koju možete povući u svakom trenutku.
• Izvršenje ugovora — Obrada neophodna za pružanje traženih Usluga.
• Legitimni interesi — Analiza korišćenja, prevencija prevara, poboljšanje iskustva.
• Zakonska obaveza — Usklađenost sa važećim zakonima.
• Vitalni interesi — Zaštita bezbednosti lica u izuzetnim situacijama.

4. Sa kim delimo vaše podatke?

Delimo vaše podatke sa sledećim provajderima usluga, koji su ugovorno obavezni da štite vaše podatke:

• Supabase (Frankfurt, EU) — baza podataka i backend hosting
• Bunny CDN — isporuka slika i statičnog sadržaja
• Google Sign-In / Apple Sign-In — autentifikacija
• PostHog (EU instanca) — analitika korišćenja
• Sentry — praćenje grešaka i crash izveštaja

Podatke možemo deliti i u slučaju poslovnih transakcija poput spajanja ili akvizicije.

5. Da li koristimo kolačiće?

Da. Koristimo kolačiće i slične tehnologije praćenja za održavanje bezbednosti, čuvanje vaših postavki i analitiku korišćenja. Više detalja u Politici kolačića.

6. Kako postupamo sa društvenim prijavama?

Kada se prijavite putem Google ili Apple naloga, primamo određene informacije od tog provajdera — obično ime, e-mail adresu i profilnu sliku. Koristimo ih isključivo za svrhe opisane u ovoj Politici.

Nismo odgovorni za dodatno korišćenje vaših podataka od strane provajdera društvenih mreža. Preporučujemo da pregledate njihove politike privatnosti.

7. Koliko dugo čuvamo vaše podatke?

Vaše lične podatke čuvamo onoliko dugo koliko je neophodno za svrhe navedene u ovoj Politici, ili dok imate aktivan nalog kod nas. Na zahtev za brisanje naloga, brišemo vaše podatke u roku od 30 dana.

Kada više nemamo poslovni razlog za obradu vaših podataka, brišemo ih ili anonimizujemo.

8. Kako štitimo vaše podatke?

Implementirali smo odgovarajuće tehničke i organizacione mere zaštite:

• Supabase Row Level Security (RLS)
• Šifrovanje podataka u mirovanju i prenosu (HTTPS)
• Bezbedno upravljanje tokenima za autentifikaciju
• Praćenje grešaka i anomalija putem Sentry

Nijedan elektronski prenos nije 100% siguran, pa vas molimo da pristupate Uslugama iz bezbednog okruženja.

9. Prikupljamo li podatke maloletnika?

Ne prikupljamo podatke niti se obraćamo deci mlađoj od 18 godina. Korišćenjem Usluga potvrđujete da imate najmanje 18 godina. Ako saznamo da smo prikupili podatke od maloletnika, deaktivirajmo nalog i brišemo te podatke. Kontaktirajte nas na hello@tavino.app ako ste svesni takvih podataka.

10. Koja su vaša prava?

U skladu sa GDPR-om i srpskim zakonodavstvom, imate sledeća prava:

• Pravo na pristup i kopiju vaših ličnih podataka
• Pravo na ispravku netačnih podataka
• Pravo na brisanje podataka („pravo na zaborav")
• Pravo na ograničenje obrade
• Pravo na prenosivost podataka
• Pravo na prigovor na obradu
• Pravo na povlačenje pristanka u svakom trenutku

Za sve zahteve pišite nam na hello@tavino.app. Razmotrićemo i postupiti po svakom zahtevu u skladu sa važećim zakonima.

Ako ste u EEA ili UK i smatrate da nezakonito obrađujemo vaše podatke, imate pravo da se žalite nadležnom organu za zaštitu podataka.

Podešavanja naloga

Nalog i podatke možete promeniti ili obrisati na dva načina:

• Direktno u aplikaciji: Podešavanja → Obriši nalog (grace period 30 dana, zatim trajno brisanje)
• Kontaktiranjem nas na hello@tavino.app

11. Kontrole za "Ne prati"

Većina pregledača uključuje funkciju „Ne prati" (DNT). Trenutno ne postoji ujednačen standard za implementaciju DNT signala, pa stoga ne odgovaramo na DNT signale pregledača. Ako se usvoji obavezujući standard, obavestićemo vas u revidiranoj verziji ove Politike.

12. Ažuriramo li ovu politiku?

Da. Ovu Politiku privatnosti možemo s vremena na vreme ažurirati. Ažurirana verzija biće označena novim datumom na vrhu stranice. O materijalnim izmenama obavestićemo vas putem e-maila ili istaknutog obaveštenja u aplikaciji.

13. Kako nas kontaktirati?

14. Kako pregledati, ažurirati ili izbrisati vaše podatke?

Zahtev za pregled, ažuriranje ili brisanje vaših ličnih podataka možete podneti na: hello@tavino.app. Odgovorićemo u roku od 30 dana u skladu sa važećim zakonima.