Politika privatnosti

1. O čemu se radi

Status387 je nezavisna informativna platforma koja prikuplja javno objavljene najave isključenja struje i vode i prikazuje ih u jedinstvenom pregledu. Ova politika se odnosi na javni web sajt i mobilnu aplikaciju Status387.

Status387 vodi Zlatan Vanovac, samostalni razvijatelj iz Sarajeva, Bosna i Hercegovina. Mi smo rukovalac odgovoran za obradu opisanu u ovoj politici.

Status387 nije elektroenergetski operator, vodovodno preduzeće, državni organ niti služba za hitne slučajeve.

2. Bez klasičnog korisničkog računa

Za osnovno korištenje nije potrebno kreirati korisnički račun i ne tražimo vaše ime, e-mail adresu niti broj telefona. Umjesto računa, aplikacija koristi anonimni identifikator instalacije kako bi povezala postavke sa uređajem, a ne sa vašim identitetom.

3. Podaci koje obrađujemo

Aktuelna verzija aplikacije obrađuje dolje navedene kategorije podataka. Gdje je neka kategorija opcionalna, aplikacija ostaje upotrebljiva i bez nje.

• Anonimni identifikator instalacije (korisnički ID). Slučajno generisan identifikator, zajedno sa tajnim ključem koji služi za autentifikaciju zahtjeva te instalacije. Povezuje praćene lokacije i stanje obavještenja sa jednom instalacijom aplikacije. Čuva se, neophodan je za rad aplikacije i ne dijeli se u svrhe trećih strana.
• Praćene lokacije i pretplate. Ulica, područje ili lokacija koju ste odabrali da pratite, uz pripadajući izvor (struja ili voda) i stanje obavještenja.
• Token za push obavještenja (ID uređaja ili drugi identifikator). Tehnički identifikator, poput registracionog tokena Firebase Cloud Messaging (FCM), koji omogućava dostavu obavještenja na vaš uređaj. Neophodan je za obavještenja i ne dijeli se u svrhe trećih strana.
• Lokacija uređaja (opcionalno). Lokacija koju odlučite podijeliti tokom korištenja aplikacije, npr. da odredimo područje relevantno za vas ili da pošaljete prijavu zajednice. Način obrade opisan je u tački 4.
• Zapisi o rušenju i dijagnostika. Tehnički podaci o greškama, rušenjima i stanju aplikacije, prikupljeni preko Sentryja. U aktuelnoj verziji ovo prikupljanje nije opcionalno. Čuva se i koristi za otklanjanje problema, i ne dijeli se u svrhe trećih strana.
• Metapodaci zahtjeva i evidencija. Osnovni zapisi o zahtjevima prema backendu (npr. vrijeme zahtjeva i tehnički identifikatori) koji mogu nastati pri normalnom radu usluge.

4. Lokacija: šta znamo, a šta ne tvrdimo

Status387 je zasnovan na praćenju konkretnih ulica i područja koje sami odaberete. Pristup lokaciji je opcionalan i koristi se samo u prvom planu, u trenutku kada koristite funkcionalnost kojoj je potrebna, npr. da odredimo područje relevantno za vas ili da pošaljete prijavu zajednice. Aplikacija ne prati vašu lokaciju u pozadini.

Ne čuvamo trajno vašu tačnu lokaciju uređaja. Ako pošaljete prijavu zajednice, njene koordinate se generalizuju na grubu mrežu (približno 100–110 metara) prije čuvanja, a lokacija prikazana za incident je generalizovani centar izveden iz prijava, a ne tačan položaj bilo kojeg uređaja.

Dozvolu za lokaciju možete promijeniti ili opozvati u postavkama uređaja, i svaki put odlučiti hoćete li koristiti funkcionalnost kojoj je lokacija potrebna.

5. Zašto obrađujemo podatke

• Da bismo prikazali isključenja za lokacije koje pratite.
• Da bismo dostavili obavještenja koja ste omogućili.
• Da bismo održavali pouzdanost, stabilnost i sigurnost usluge.
• Da bismo spriječili zloupotrebu i prekomjerno opterećenje sistema.

Oslanjamo se na sljedeće pravne osnove: pružanje usluge koju ste zatražili (anonimna instalacija, praćene lokacije i dostava obavještenja); vašu privolu za lokaciju i obavještenja, koju možete povući u svakom trenutku; i naš legitimni interes za pouzdanost, sigurnost i stabilnost usluge te sprječavanje zloupotrebe. Vaše podatke ne koristimo za oglašavanje ni profilisanje.

6. Javne informacije o isključenjima

Sadržaj o isključenjima je javno objavljena informacija koju preuzimamo iz javnih izvora i prikazujemo u ujednačenom formatu. On ne predstavlja vaše lične podatke.

7. Dijeljenje i treće strane

Lične podatke ne prodajemo i ne dijelimo ih u svrhe trećih strana. Za rad usluge koristimo pouzdane pružaoce usluga koji podatke obrađuju u naše ime i po našim uputama:

• Firebase / Google (npr. obavještenja i infrastruktura aplikacije),
• Sentry (dijagnostika rušenja i grešaka te stabilnost),
• Cloudflare (mreža, sigurnost i zaštita od zloupotrebe),
• Hetzner (hosting backenda).

Svi produkcijski podaci prenose se šifrovano putem HTTPS/TLS-a. Naši pružaoci su konfigurisani da koriste servere u Evropskoj uniji, a backend radi na serveru u Evropskoj uniji, tako da vaše lične podatke ne prenosimo izvan EU/EEP-a.

Podatke možemo otkriti i kada to zahtijeva zakon ili nadležni organ.

8. Čuvanje podataka

Evidenciju instalacije, praćene lokacije i registraciju obavještenja čuvamo dok je instalacija aktivna, odnosno dok se ne uklone. Zapisi o rušenju i dijagnostika čuvaju se samo onoliko koliko je potrebno za pouzdanost i otklanjanje problema. Prijave zajednice čuvaju se u generalizovanom obliku i mogu se zadržati kao dio historije isključenja. Podatke ne čuvamo duže nego što nam je potrebno za svrhe opisane u ovoj politici.

9. Sigurnost

Primjenjujemo razumne tehničke i organizacione mjere zaštite podataka, uključujući šifrovanje u prijenosu (HTTPS/TLS) i hosting unutar Evropske unije. Nijedan sistem nije savršeno siguran, pa ne možemo garantovati apsolutnu sigurnost, ali radimo na tome da rizik bude što manji.

10. Vaša prava

Imate pravo na pristup svojim podacima, na njihovo ispravljanje ili brisanje, na ograničenje obrade ili prigovor na obradu, te na prenosivost podataka. Kada se obrada zasniva na vašoj privoli, možete je povući u svakom trenutku. Imate i pravo podnijeti pritužbu nadzornom organu; u Bosni i Hercegovini to je Agencija za zaštitu ličnih podataka Bosne i Hercegovine. Za ostvarivanje bilo kojeg od ovih prava koristite kontakt podatke iz tačke 14.

11. Vaša kontrola i izbori

• Možete ukloniti praćene lokacije u aplikaciji, gdje je to podržano.
• Možete isključiti ili odjaviti obavještenja u postavkama aplikacije ili uređaja, čime se briše registracija obavještenja.
• Pristup lokaciji možete opozvati u postavkama uređaja.
• Deinstalacijom aplikacije prestaje korištenje anonimnog identifikatora instalacije.

U aktuelnoj verziji ne postoji potpuna samouslužna opcija za brisanje cijele anonimne instalacije i svega povezanog s njom. U aplikaciji možete izbrisati pojedinačne praćene lokacije i obrisati registraciju obavještenja. Ako želite da se anonimna instalacija i podaci povezani s njom izbrišu, koristite kontakt podatke iz tačke 14.

12. Djeca

Usluga nije namijenjena djeci i ne prikupljamo svjesno podatke od djece.

13. Izmjene ove politike

Ovu politiku možemo povremeno ažurirati, kako bi odražavala promjene u usluzi ili propisima. Izmjene objavljujemo na ovoj stranici i ažuriramo datum izmjene.

14. Kontakt

Za pitanja o privatnosti i zahtjeve za brisanje podataka kontaktirajte Zlatana Vanovca, Sarajevo, Bosna i Hercegovina, na vanovac.zlatan@gmail.com.