Politika privatnosti

Ko smo mi

EOGA je marketplace aplikacija namijenjena prodaji, kupovini i razmjeni stvari na teritoriji Crne Gore. Kontrolor podataka je tim koji razvija EOGU. Za bilo kakva pitanja u vezi sa tvojim podacima kontaktiraj nas na privatnost@eoga.app.

Koje podatke prikupljamo

Prikupljamo samo one podatke koji su nam potrebni da bi aplikacija funkcionisala. Konkretno:

• Podaci o nalogu: email adresa ili broj telefona koji koristiš za prijavu, lozinka u kriptovanom obliku.
• Profil: ime ili nadimak, fotografija profila (ako je dodaješ), kratak opis (bio), grad u kojem se nalaziš.
• Tvoji oglasi: naslov, opis, fotografije, eventualni video, cijena, lokacija, kategorija i atributi (npr. veličina, marka, stanje).
• Poruke i razgovori: kompletna istorija konverzacija sa drugim korisnicima vezana za oglase.
• Transakcije: zapisi o prodajama i kupovinama (kupac, prodavac, cijena, status, broj pošiljke ako je upisan).
• Ocjene i recenzije: ocjene koje si dao i koje si dobio od drugih korisnika.
• Krediti i kupovine: stanje kredita, istorija troškova, potvrde o kupovini kredita koje primamo od Apple/Google preko RevenueCata.
• Prijave i blokirani korisnici: kada nekoga prijaviš ili blokiraš, čuvamo evidenciju radi moderacije.
• Tehnički podaci: IP adresa, tip uređaja i osnovni log podaci koje naš provider (Supabase) bilježi u sigurnosne svrhe.

Zašto prikupljamo te podatke

• Da bismo ti omogućili da se prijaviš i koristiš svoj nalog.
• Da bismo objavili tvoje oglase i omogućili drugim korisnicima da ih pronađu.
• Da bismo omogućili poruke, ponude i tok prodaje između tebe i drugog korisnika.
• Da bismo verifikovali kupovine kredita i sprečavali zloupotrebe.
• Da bismo se borili protiv prevara, spama i zloupotreba, uključujući automatsku moderaciju slika.
• Da bismo poboljšavali iskustvo (ali NE prodajemo tvoje podatke oglašivačima).

Sa kim dijelimo tvoje podatke

EOGA ne prodaje i ne dijeli tvoje podatke trećim stranama u reklamne svrhe. Tvoje podatke obrađuju isključivo sljedeći pružaoci usluga, ograničeno samo na ono što im je neophodno:

• Supabase (data hosting + autentikacija): obrađuje sve podatke tvog naloga, sadržaja i poruka.
• RevenueCat: prima šifrirane potvrde kupovine kredita od Apple/Google i potvrđuje ih našem serveru. Ne prosljeđuje detalje plaćanja.
• Apple App Store / Google Play Billing: naplaćuju kupovine kredita po njihovim sopstvenim uslovima. EOGA ne prima broj kartice.
• Drugi korisnici: vide tvoje javno objavljene informacije: ime, avatar, ocjenu, oglase, poruke koje im šalješ. Ne vide tvoju email adresu ili broj telefona.

Kako čuvamo tvoje podatke

Tvoji podaci se čuvaju na Supabase infrastrukturi, koja koristi standardna šifrovanja u tranzitu (HTTPS/TLS) i u skladištu. Lozinke se nikada ne čuvaju u čistom tekstu, koristi se hash sa solju. Pristup pozadinskim sistemima imaju samo članovi razvojnog tima EOGE, kroz auditovane mehanizme.

Slike i video se čuvaju u storage sistemu, a tehnologija za moderaciju slika automatski označava sumnjiv sadržaj prije nego što postane vidljiv drugima.

Koliko dugo čuvamo tvoje podatke

• Aktivan nalog: podaci se čuvaju dok god je nalog aktivan.
• Obrisan nalog: kada obrišeš nalog iz Podešavanja → Zona opasnosti, tvoji podaci se odmah brišu iz baze (bez perioda čekanja).
• Anonimizovani zapisi: određeni audit zapisi (npr. broj transakcija po danu) ostaju u sistemu radi statistike i borbe protiv prevara, ali bez bilo koje veze sa tvojim identitetom.
• Zakonska obaveza: ako nas zakon obaveže da zadržimo određene podatke, čuvamo ih dok obaveza ne istekne.

Tvoja prava

U skladu sa Zakonom o zaštiti podataka o ličnosti Crne Gore i načelima GDPR-a, imaš sljedeća prava:

• Pravo pristupa: možeš zatražiti kopiju svojih podataka.
• Pravo na ispravku: možeš izmijeniti netačne podatke kroz svoj profil ili nas kontaktirati.
• Pravo na brisanje: u svakom trenutku možeš trajno obrisati nalog kroz Podešavanja → Obriši nalog.
• Pravo na prenosivost: možeš zatražiti svoje podatke u mašinski čitljivom formatu (JSON).
• Pravo na prigovor: ako se ne slažeš sa nekom obradom, javi nam.
• Pravo na pritužbu nadzornom organu: Agenciji za zaštitu ličnih podataka Crne Gore.

Djeca i maloljetnici

EOGA nije namijenjena licima mlađim od 16 godina. Ne prikupljamo svjesno podatke o djeci. Ako saznaš da je dijete kreiralo nalog, kontaktiraj nas i nalog ćemo odmah ukloniti.

Bezbjednost

Preduzimamo razumne tehničke i organizacione mjere da zaštitimo tvoje podatke. Međutim, nijedan sistem nije 100% siguran. Ako primijetiš sigurnosni problem, javi nam odmah na privatnost@eoga.app i daćemo prioritet njegovom rješavanju.

Izmjene ove politike

Možemo s vremena na vrijeme ažurirati ovu politiku. Ako napravimo značajne izmjene, obavijestićemo te kroz aplikaciju prije nego što stupe na snagu. Datum posljednjeg ažuriranja prikazan je na vrhu ovog dokumenta.

Kontakt

Za sva pitanja u vezi sa privatnošću i tvojim podacima: privatnost@eoga.app