Ko je odgovoran za tvoje podatke
ArchiApp vodi JCastIT, privredno društvo registrovano u Beogradu. Rečnikom zaštite podataka, mi smo rukovalac: mi odlučujemo zašto se i kako obrađuju tvoji podaci o ličnosti.
Za sve iz ovog dokumenta dostupni smo na hello@thearchiapp.com. Na zahteve u vezi sa zaštitom podataka odgovaramo u roku od 30 dana, a najčešće mnogo pre toga.
Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti. Kada uslugu pružamo licima u Evropskom ekonomskom prostoru, primenjujemo i GDPR.
Šta prikupljamo
Podaci o nalogu. Ako otvoriš nalog: ime i prezime, imejl adresa, telefon ako ga ostaviš, izbor jezika i heš tvoje lozinke. Samu lozinku nikada ne čuvamo.
Fotografije koje skeniraš. Slike koje pošalješ ili snimiš da bi prepoznao materijal, otisak boje i teksture koji iz njih računamo i rezultati koji su vraćeni.
Omiljeni dekori i istorija. Dekori koje sačuvaš i pretrage koje si pokrenuo, da bi ti oboje bilo dostupno i na sledećem uređaju.
Poslovni podaci partnera. Ako radiš kod distributera: naziv i pun poslovni naziv firme, adrese poslovnica, kontakt podaci, artikli koje držiš, cene po kvadratnom metru, dostupnost i rokovi isporuke. Cene koje objaviš vide svi koji koriste ArchiApp — to je i svrha portala.
Tehnički podaci. IP adresa, tip pregledača i uređaja i vremenske oznake u našim serverskim logovima. Na mobilnom, dijagnostika pada aplikacije ako si dozvolio operativnom sistemu da je deli.
Šta se dešava sa fotografijama koje skeniraš
Iz fotografije se pravi numerički otisak — kratak vektor koji opisuje raspodelu boje, teksturu i šaru. Podudaranje se računa iz tog otiska, a ne iz same slike.
Sliku čuvamo da bi mogao da otvoriš staru pretragu, uz mali umanjeni prikaz za ekran istorije. Svaku pojedinačnu pretragu, ili celu istoriju, možeš obrisati iz aplikacije u svakom trenutku; slika i njen otisak nestaju zajedno sa njom.
Ne radimo prepoznavanje lica, ne pokušavamo da identifikujemo ljude ili lokacije na tvojim fotografijama i ne prodajemo ih niti ustupamo. Ako se na fotografiji slučajno nađe nešto lično, to je dobar razlog da upotrebiš dugme za brisanje — deluje odmah.
Anonimne, zbirne brojke o tome koji se dekori najčešće podudaraju delimo sa distributerima i proizvođačima kao statistiku tražnje. One ne sadrže podatke o ličnosti i ne mogu se povezati sa tobom niti sa pojedinačnom fotografijom.
Zašto ih koristimo i po kom pravnom osnovu
Da bismo pružili uslugu — prepoznavanje slike, prikaz dekora, distributera i cena, čuvanje omiljenih i istorije. Osnov: izvršenje ugovora sa tobom.
Da bismo održali naloge bezbednim — prijava, rotacija sesijskih tokena, ograničavanje broja zahteva i istraga zloupotreba. Osnov: naš legitimni interes da usluga ne bude trivijalna meta.
Da bismo poboljšali tačnost prepoznavanja — merenje koliko su rezultati korisni i podešavanje mašine za podudaranje. Osnov: legitimni interes, uz korišćenje zbirnih podataka gde god je to dovoljno.
Da bismo te kontaktirali — odgovor na upit, link za promenu lozinke ili obaveštenje o izmeni ovog dokumenta. Osnov: ugovor ili, za listu čekanja pred lansiranje, tvoj pristanak koji možeš povući u svakom trenutku.
Da bismo ispunili obaveze — knjigovodstvena i poreska evidencija za partnere koji plaćaju. Osnov: zakonska obaveza.
Koliko dugo ih čuvamo
Podaci o nalogu: dok nalog postoji, a zatim se brišu u roku od 30 dana od gašenja.
Pretrage, slike i omiljeni dekori: dok ih ti ne obrišeš ili dok se nalog ne ugasi.
Serverski logovi: 90 dana, pa se odbacuju.
Imejl adrese sa liste čekanja: do lansiranja ili do odjave, šta pre nastupi.
Evidencija o fakturisanju za partnere: koliko nalaže srpski propis o računovodstvu, trenutno deset godina.
Iznošenje podataka iz Srbije
Naša infrastruktura radi u Evropskoj uniji, pretežno u Frankfurtu. Pojedini pružaoci usluga imaju sedište u Sjedinjenim Državama i mogu pristupiti podacima radi podrške.
Ti prenosi počivaju na standardnim ugovornim klauzulama Evropske komisije i odgovarajućim instrumentima koje priznaje srpsko pravo. Kopiju zaštitnih mera za konkretnog pružaoca možeš tražiti od nas.
Tvoja prava
Možeš tražiti kopiju podataka koje o tebi imamo, ispraviti ono što je netačno ili tražiti brisanje. Možeš tražiti da ograničimo ili prekinemo određenu obradu i možeš dobiti podatke u prenosivom, mašinski čitljivom formatu.
Kada se obrada zasniva na pristanku, možeš ga povući u svakom trenutku — to ne utiče na ono što je urađeno pre povlačenja.
Većina toga dostupna je direktno u proizvodu: polja profila menjaš u podešavanjima, a pretrage i omiljeni dekori imaju dugme za brisanje. Za sve ostalo piši na hello@thearchiapp.com.
Ako smatraš da smo loše postupali sa tvojim podacima, možeš se obratiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs) ili nadležnom organu u svojoj zemlji u EEP. Draže nam je da prvo kažeš nama.
Kako ih štitimo
Lozinke se čuvaju kao heševi sa nasumičnom soli. Sesijski tokeni kratko traju, rotiraju se pri svakom osvežavanju, nedostupni su JavaScript-u i poništavaju se pri svakoj promeni lozinke.
Saobraćaj je šifrovan u prenosu, pristup produkcionim podacima ima samo ko mora, a svaka administrativna radnja upisuje se u revizorski trag.
Nijedan sistem nije savršen. Ako povreda ikada zahvati tvoje podatke, obavestićemo nadzorni organ u roku od 72 sata, a tebe direktno kada je rizik po tebe visok.
Deca
ArchiApp je profesionalni alat i nije namenjen deci. Svesno ne otvaramo naloge licima mlađim od 15 godina, koliko iznosi uzrast za samostalni pristanak u Srbiji. Ako misliš da se dete registrovalo, javi nam i ugasićemo nalog.
Izmene ove politike
Kada nešto značajno promenimo, menjamo datum na vrhu ove strane i, ako imaš nalog, šaljemo ti imejl pre nego što izmena stupi na snagu. Dalje korišćenje ArchiApp-a nakon toga znači da prihvataš izmenjenu politiku.
Nešto ti ovde nije jasno?
Piši nam i odgovoriće ti čovek — bez redova čekanja i bez šablonskih poruka.