POLITIKA PRIVATNOSTI (OBRADA PODATAKA O LIČNOSTI) – KintaCard (MVP)

Datum stupanja na snagu: [01.01.2026]
Verzija: 1.0

Ova Politika privatnosti objašnjava kako KintaCard (“mi”, “KintaCard”, “Usluga”) prikuplja, koristi i štiti podatke o ličnosti korisnika mobilne aplikacije i pratećih usluga.

1. Ko je rukovalac (kontrolor) podataka

Podaci ispod dostupni po formiranju firme, trenutno smo u fazi prototipa, testiranja,

Rukovalac (kontrolor): [NAZIV FIRME / Ime i prezime] –
Sedište / adresa: [ADRESA]
Registracioni broj / PIB: [MB / PIB]
Kontakt e-mail: [privacy@kintacard.com]

2. Koje podatke prikupljamo

U MVP fazi KintaCard može obrađivati sledeće kategorije podataka:

Podaci naloga i identifikacije

• e-mail adresa

• jedinstveni identifikator naloga (npr. “auth user id”)

• identifikator lojalnosti / “loyalty id” (broj/ID kartice u aplikaciji)

• ime i prezime (ako ga korisnik unese u aplikaciji)

Podaci o korišćenju usluge (lojalnost)

• stanje bodova/pečata i istorija dodele kod trgovaca koji koriste KintaCard

• podaci o nagradama (npr. preuzeta nagrada, datum)

Tehnički podaci (minimalno)

• osnovni tehnički zapisi neophodni za rad i bezbednost (npr. vreme prijave, greške, logovi)
  (Ne prikupljamo sadržaj e-mailova; OTP kod šalje email provajder.)

Ne prikupljamo posebne vrste podataka (npr. zdravstvene, biometrijske) niti namerno podatke o deci. Ako veruješ da je dete dostavilo podatke, kontaktiraj nas da ih uklonimo.

3. Svrhe obrade i pravni osnov

Podatke obrađujemo samo kada imamo svrhu i odgovarajući pravni osnov.

A) Kreiranje naloga i korišćenje aplikacije (OTP prijava, identifikacija korisnika, prikaz lojalnosti)

• Svrha: omogućavanje pristupa aplikaciji i vođenje evidencije lojalnosti

• Pravni osnov: izvršenje ugovora / preduzimanje radnji na zahtev korisnika (kada korisnik želi da koristi uslugu)

B) Funkcionisanje lojalnosti kod trgovaca (bodovi/pečati i nagrade)

• Svrha: dodela bodova, prikaz stanja i istorije, preuzimanje nagrada

• Pravni osnov: izvršenje ugovora (pružanje usluge korisniku)

C) Bezbednost, sprečavanje zloupotreba i zaštita sistema

• Svrha: otkrivanje prevara, zaštita naloga i integriteta usluge

• Pravni osnov: legitimni interes (bezbednost i sprečavanje zloupotreba)

D) Komunikacija sa korisnikom (podrška)

• Svrha: odgovori na upite, rešavanje problema

• Pravni osnov: legitimni interes / izvršenje ugovora (u zavisnosti od slučaja)

Marketing poruke (ako ih bude):
Ako budemo slali marketinške poruke (newsletter, promotivne kampanje), to će biti samo uz posebnu saglasnost (opt-in) ili kada je to dozvoljeno zakonom, uz jasnu mogućnost odjave.

4. Da li je prihvatanje obavezno

Da bi korisnik mogao da koristi KintaCard nalog, potrebno je da bude upoznat sa ovom Politikom privatnosti i da prihvati Uslove korišćenja (u aplikaciji).
Ako korisnik ne želi da prihvati uslove korišćenja i da bude upoznat sa obradom podataka, neće moći da koristi aplikaciju.

5. Kome otkrivamo podatke (primaoci / obrađivači)

Podatke možemo deliti samo kada je potrebno:

Trgovcima kod kojih korisnik sakuplja lojalnost

• Trgovac može videti informacije relevantne za lojalnost kod tog trgovca (npr. stanje/istoriju bodova/pečata).

Pružaocima infrastrukture (obrađivači)

• Koristimo tehničke servise (npr. hosting, baza podataka, autentifikacija, slanje e-mail OTP poruka). Ti provajderi obrađuju podatke po našim instrukcijama i uz ugovorne obaveze poverljivosti i bezbednosti.

6. Prenos podataka u inostranstvo

Naši tehnički provajderi mogu skladištiti ili obrađivati podatke na serverima van Srbije i/ili Evropskog ekonomskog prostora, u zavisnosti od izabrane infrastrukture. U tom slučaju, preduzimamo mere da prenos bude zakonit (npr. ugovorne klauzule i druge mere zaštite).

7. Koliko dugo čuvamo podatke

Podatke čuvamo samo koliko je potrebno:

• Podaci naloga (e-mail, ID): dok nalog postoji ili dok je potrebno radi pružanja usluge

• Podaci lojalnosti: dok nalog postoji, a nakon brisanja naloga u razumnom roku, osim ako zakon ne zahteva duže čuvanje ili je neophodno za rešavanje sporova

• Bezbednosni logovi: ograničeno vreme, u skladu sa bezbednosnim potrebama

Korisnik može zatražiti brisanje naloga (vidi odeljak “Prava korisnika”).

8. Prava korisnika

U skladu sa primenljivim propisima, korisnik može da zatraži:

• pristup podacima

• ispravku/netačnih podataka

• brisanje podataka (“pravo na zaborav”)

• ograničenje obrade

• prenosivost podataka (gde je primenljivo)

• prigovor na obradu zasnovanu na legitimnom interesu

• povlačenje saglasnosti (ako je obrada zasnovana na saglasnosti), bez uticaja na zakonitost prethodne obrade

Zahteve možeš poslati na: [privacy@kintacard.com]
Odgovaramo u razumnom roku, u skladu sa zakonom.

9. Bezbednost

Primenjujemo razumne tehničke i organizacione mere zaštite podataka (kontrole pristupa, enkripcija u prenosu gde je primenljivo, ograničavanje pristupa i sl.).
Ipak, nijedan sistem nije 100% bezbedan. Ako primetiš sumnju na zloupotrebu naloga, kontaktiraj nas odmah.

10. Kolačići i praćenje (website)

Kada posetiš naš sajt, možemo koristiti neophodne kolačiće i osnovnu analitiku. Detalji su u obaveštenju na sajtu.

11. Izmene politike privatnosti

Politiku možemo povremeno ažurirati. Objavićemo novu verziju na ovoj stranici uz datum stupanja na snagu. Ako su izmene značajne, pokušaćemo da korisnike dodatno obavestimo kroz aplikaciju ili e-mail.

12. Kontakt i pritužbe

Za sva pitanja: [privacy@kintacard.com]
Korisnik takođe može podneti pritužbu nadležnom organu za zaštitu podataka (u Srbiji: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti).