Datum stupanja na snagu: 28. avgust 2026.
Ova Politika privatnosti objašnjava kako Aura Space Plan ("Usluga", "mi") prikuplja, koristi, deli i štiti lične podatke. Treba je čitati zajedno sa našim Uslovima korišćenja i, za lične podatke koje Organizator prikuplja o svojim gostima, sa našim Aneksom o obradi podataka.
1. Ko smo mi
Aura Space Plan pokreće Sasa Arsenovic (posluje pod nazivom "ArsAxis"), Belgrade, Serbia ("mi").
Za lične podatke naloga Organizatora i Osoblja opisane u nastavku, mi smo rukovalac podataka u smislu Uredbe (EU) 2016/679 ("GDPR") i Zakona o zaštiti podataka o ličnosti Republike Srbije ("ZZPL"). Kada obrađujemo lične podatke o gostima Organizatora, mi smo obrađivač, a Organizator je rukovalac — videti Odeljak 11. i naš Aneks o obradi podataka.
Za sva pitanja ili zahteve u vezi sa privatnošću, kontaktirajte nas na [email protected].
2. Dve vrste ličnih podataka
Aura Space Plan je platforma za upravljanje događajima i objektima sa više zakupaca: Organizator se registruje, kreira Objekte i upravlja Događajima, Osobljem, menijima i listama gostiju. Kroz platformu prolaze dve različite vrste ličnih podataka, i tretiraju se različito:
- Podaci naloga — sopstveni podaci Organizatora i podaci njegovog Osoblja, nastali prilikom registracije ili dodavanja od strane Organizatora. Mi smo rukovalac ovih podataka.
- Podaci o gostima — imena, brojevi telefona i srodni podaci gostiju samog Organizatora, koje unosi Organizator (ručnim unosom ili uvozom iz tabele). Mi smo obrađivač ovih podataka; Organizator odlučuje šta se prikuplja i zašto.
3. Šta prikupljamo
- Podaci naloga Organizatora i Osoblja: ime, imejl adresa (koristi se kao korisničko ime za prijavu), broj telefona, poslovna adresa, heš lozinke sa solju (samu lozinku nikada ne čuvamo), kao i opcioni sajt/društvene mreže, logotip i vizuelni identitet.
- Podaci o gostima (koje Organizator unosi o sopstvenim gostima): ime, broj telefona, broj pratilaca i njihova imena ako su uneta, dodela stola, napomene o rasporedu sedenja, i napomene o ishrani/dijetalnim ograničenjima. Napomene o ishrani mogu posredno otkriti podatke o zdravlju ili veroispovesti (npr. alergiju ili versku ishranu) — videti Odeljak 11.
- Tehnički podaci: vaša IP adresa (koristi se privremeno radi ograničavanja broja zahteva i sprečavanja zloupotrebe), standardni podaci o pregledaču/uređaju koji se šalju uz svaki veb zahtev, i kolačići opisani u Odeljku 5.
- Slike koje otpremite (logotipi, vizuali događaja) čuvaju se na našoj infrastrukturi i proveravaju se prema stvarnom sadržaju fajla, ne samo prema nazivu ili deklarisanom tipu.
4. Kako koristimo podatke i po kom pravnom osnovu
- Da bismo kreirali i vodili vaš nalog i pružili funkcije koje koristite — neophodno za izvršenje ugovora sa vama.
- Da bismo obezbedili Uslugu, sprečili zloupotrebu i ograničili broj zahteva na javnim linkovima (QR pozivnice, vizit-stranice objekata) — naš legitimni interes da Usluga ostane bezbedna i dostupna.
- Da bismo odgovorili na zahteve za podršku i ispunili zakonske obaveze.
- Da bismo dijagnostikovali greške: kada je konfigurisano, podaci o greškama se šalju servisu kompatibilnom sa Sentry-jem. Kolačić sesije i Authorization zaglavlja se uklanjaju pre nego što bilo šta napusti aplikaciju, a praćenje grešaka beleži kvarove, ne vaše podatke ili aktivnost — naš legitimni interes da Usluga ostane pouzdana.
Nikada ne koristimo vaše podatke, niti podatke vaših gostiju, za oglašavanje, i nikada ne prodajemo lične podatke bilo kome.
5. Kolačići
- Kolačić sesije, šifrovan i kriptografski autentifikovan, koji vas održava prijavljenim. Strogo neophodan; ističe posle 12 sati ili prilikom odjave.
- Kolačić za jezik, koji pamti da li ste poslednji put izabrali engleski ili srpski. Strogo neophodan da bi interfejs radio onako kako ste ga ostavili; čuva se godinu dana.
Ne koristimo kolačiće za oglašavanje ili analitiku, i nijedan skript, font ili alat za praćenje trećih strana se ne učitava u vašem pregledaču dok koristite Uslugu — sve što je interfejsu potrebno servira se sa naše sopstvene infrastrukture.
6. Sa kim delimo podatke
Koristimo mali broj infrastrukturnih dobavljača ("obrađivača") za rad Usluge. Nijedan od njih ne sme koristiti vaše podatke u sopstvene svrhe.
- Railway Corporation — hostovanje aplikacije.
- Cloudflare, Inc. — skladištenje otpremljenih slika (R2), i DNS/TLS za naš prilagođeni domen.
- Dobavljač za praćenje grešaka kompatibilan sa Sentry-jem — samo ako je konfigurisan; prima dijagnostiku grešaka bez kolačića i auth zaglavlja, nikada sadržaj gostiju ili zakupca.
- Hosting baze podataka — trenutno fajl baze podataka na našem sopstvenom hostingu; planiramo prelazak na upravljanog PostgreSQL dobavljača (videti Odeljak 8. za ono što se time menja, a šta ne).
Ne prodajemo lične podatke, niti ih delimo sa oglašivačima ili posrednicima za podatke.
7. Međunarodni prenos podataka
Neki od gore navedenih dobavljača su sa sedištem van Srbije i EU/EEP (Railway i Cloudflare su američke kompanije, iako se serveri koje koristimo mogu nalaziti u regionu koji sami biramo). Kada se lični podaci prenose van Srbije ili EU/EEP, oslanjamo se na mehanizme zaštite koje ti dobavljači nude — standardne ugovorne klauzule ili ekvivalentan mehanizam — a ne na prenos bez ikakve zaštite.
Još uvek nismo imenovali predstavnika u EU u skladu sa članom 27. GDPR-a. Ako naša obrada podataka rezidenata EU/EEP preraste povremenu aktivnost manjeg obima, imenovaćemo ga; do tada, lica iz EU/EEP mogu ostvariti svoja prava direktno putem kontakta iz Odeljka 10.
8. Koliko dugo čuvamo podatke
- Podaci o gostima i događajima brišu se automatski. Svaki Organizator podešava period čuvanja (3 ili 7 dana posle događaja; 3 dana ako nikada nije izabrano — ne postoji opcija "čuvaj zauvek"). Po isteku tog perioda, ceo događaj — njegovi gosti, raspored sedenja, istorija poziva konobara i unosi u dnevniku aktivnosti — trajno se briše, a ne arhivira.
- Podaci naloga (Organizator, Osoblje, Objekti, Događaji, mediji) čuvaju se dok je nalog aktivan, i trajno i nepovratno se brišu — svaki objekat, događaj, zapis o gostu, zapis o osoblju, otpremljena slika i unos u dnevniku aktivnosti — kada administrator obriše nalog Organizatora.
- Čuvamo kratkoročne rezervne kopije baze podataka (trenutno do 14 najnovijih, otprilike period od dve nedelje) kako bismo mogli da se oporavimo od tehničkog kvara. Brisanje stoga može kratko ostati u rezervnoj kopiji nakon što nestane iz aktivne Usluge, dok se ta kopija ne zameni novijom.
9. Bezbednost
- Vaš kolačić sesije se prvo šifruje, a zatim autentifikuje (ne obrnuto), tako da ne može biti izmenjen ili falsifikovan na strani klijenta.
- Lozinke se čuvaju kao heš vrednosti sa solju, nikada u čistom tekstu.
- Otpremljeni fajlovi imaju ograničenu veličinu i proveravaju se prema stvarnom sadržaju fajla, ne samo prema deklarisanom tipu.
- Produkcioni saobraćaj ide preko HTTPS-a sa uključenim HSTS-om.
- Podaci svakog Organizatora izolovani su od podataka svakog drugog Organizatora na nivou aplikacije — jedan zakupac ne može čitati niti menjati zapise drugog.
10. Vaša prava
Prema GDPR-u i ZZPL-u, imate pravo da: pristupite ličnim podacima koje čuvamo o vama; zahtevate ispravku netačnih podataka; zahtevate brisanje; ograničite ili se usprotivite određenoj obradi; dobijete svoje podatke u prenosivom formatu; i povučete pristanak u bilo kom trenutku kada se obrada zasniva na pristanku.
- Da biste ostvarili bilo koje od ovih prava nad podacima svog naloga Organizatora ili Osoblja, pošaljite imejl na [email protected].
- Ako ste gost na događaju i želite da ostvarite prava nad podacima koje je Organizator uneo o vama, obratite se direktno tom Organizatoru ili objektu — oni su rukovalac tih podataka (Odeljak 11). Pomoći ćemo im da odgovore na vaš zahtev.
- Možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, ili, ako ste u EU/EEP, nadležnom telu za zaštitu podataka u vašoj zemlji.
11. Podaci o gostima — posebno
Kada Organizator doda goste na svoju listu gostiju, Organizator odlučuje koje lične podatke prikuplja i zašto, i rukovalac je tih podataka prema GDPR-u/ZZPL-u. Mi ih obrađujemo isključivo po uputstvima Organizatora, kao njegov obrađivač, u skladu sa uslovima našeg Aneksa o obradi podataka — ne koristimo podatke o gostima u sopstvene svrhe, ne kontaktiramo goste na sopstvenu inicijativu, i ne analiziramo ih van onoga što je samoj Usluzi potrebno za funkcionisanje (na primer, proračuni rasporeda sedenja i kapaciteta).
Ako napomene o ishrani/dijetalnim ograničenjima otkrivaju podatke o zdravlju ili veroispovesti, to je izbor Organizatora prilikom prikupljanja od svojih gostiju — Organizatori treba da prikupljaju samo ono što im je potrebno i da imaju odgovarajući osnov (obično lično izjašnjavanje gosta u svrhu ugostiteljstva) za to.
12. Deca
Kreiranje naloga Organizatora ili Osoblja namenjeno je poslovnoj upotrebi od strane odraslih lica. Organizatori mogu uključiti imena maloletnika na listu gostiju (na primer, porodično slavlje) isključivo radi upravljanja objektom/rasporedom sedenja; Organizatori su odgovorni za postojanje odgovarajućeg osnova za uključivanje podataka maloletnika na listu gostiju.
13. Izmene ove Politike
Ovu Politiku možemo ažurirati kako se Usluga menja. Datum stupanja na snagu ćemo tada ažurirati; o značajnim izmenama ćete biti obavešteni u aplikaciji.
14. Kontakt
Sasa Arsenovic (posluje pod nazivom ArsAxis), Belgrade, Serbia — [email protected]