Politika privatnosti

1. Ko je odgovoran

Cast Garage vodi MAK Software Solution, koji je odgovoran za podatke o ličnosti opisane u ovoj politici. Za pitanja ili zahteve u vezi sa privatnošću pišite na [email protected].

2. Podaci koje obrađujemo

U zavisnosti od funkcija koje koristite, Cast Garage može da obrađuje:

• Podatke o nalogu: vašu adresu e-pošte, interni identifikator naloga, osnovne podatke profila, sesiju autentifikacije i podatke koje vrati izabrani pružalac prijave.
• Podatke o kolekciji: predmete u Garaži i Listi želja, količine, beleške, oznake, mesta čuvanja, stanje, detalje kupovine, veze sa katalogom, uvoze, izvoze i vaše izmene.
• Fotografije: slike koje izaberete ili snimite radi prepoznavanja vozila i slike koje izričito sačuvate uz predmet u Garaži.
• Rezultate skeniranja: strukturirane rezultate prepoznavanja, moguće podudarnosti, status potvrde i povratne informacije. Bajtovi poslatih fotografija za skeniranje nisu deo istorije skeniranja.
• Tehničke i bezbednosne podatke: verziju aplikacije, platformu, identifikatore uređaja ili instalacije, signale potvrde integriteta aplikacije, identifikatore zahteva, vremenske oznake, rutu, status odgovora, trajanje i signale za sprečavanje prevare ili zloupotrebe. Kada se koriste za ograničavanje učestalosti zahteva, mrežne adrese se pretvaraju pomoću heša sa ključem.
• Podatke o kupovini i pravima pristupa: status kupovine potpisan od prodavnice i podatke o pravima iz pretplate. Cast Garage ne prima pune podatke vaše platne kartice.
• Podatke za podršku: poruke i druge detalje koje odlučite da pošaljete kada tražite pomoć ili ostvarujete pravo u vezi sa privatnošću.

3. Kako prikupljamo podatke

Podatke dobijamo direktno od vas kada napravite nalog, uređujete kolekciju, otpremite fotografiju, uvezete podatke ili nas kontaktirate. Dobijamo i ograničene podatke za autentifikaciju od Apple-a, Google-a ili Facebook-a ako izaberete dostupnu prijavu preko treće strane; status kupovine od Apple-a ili Google-a kada koristite funkcije prodavnice; kao i tehničke ili bezbednosne signale automatski kada aplikacija ili veb-sajt komunicira sa našim uslugama.

Facebook prijava je dostupna samo u odobrenim i podešenim okruženjima. Tražimo samo osnovne dozvole za autentifikaciju i imejl, bez prijatelja, medija, kontakata, stranica ili podataka za oglašavanje. Aplikacija lokalno ne čuva pristupne tokene, tokene za obnovu društvenih provajdera ili podatke profila. Instagram prijava nije dostupna.

4. Obrada fotografija i veštačka inteligencija

Aplikacija uklanja dostupne metapodatke slike, ograničava veličinu slike i šalje izabrane fotografije za skeniranje Cast Garage backendu radi prepoznavanja. Backend proverava sliku i obrađuje je u memoriji zahteva. Ne upisuje bajtove poslate fotografije niti putanju fotografije u bazu Cast Garage, skladište datoteka, dnevnike aplikacije, analitiku, keš ili rezervne kopije.

Kada je prepoznavanje pomoću veštačke inteligencije dostupno, backend šalje fotografiju OpenAI-ju putem Responses API-ja, uz isključeno čuvanje odgovora. OpenAI može da čuva fotografije i drugi sadržaj zahteva u dnevnicima za nadzor zloupotrebe do 30 dana, ili duže kada zakon to zahteva ili je razumno potrebno radi sprečavanja štete. Slike označene kao mogući materijal seksualnog zlostavljanja dece mogu biti zadržane radi ručnog pregleda. Isključeno čuvanje odgovora ne sprečava ovo zadržavanje. OpenAI ne koristi API sadržaj za obuku modela osim ako API klijent pristane; Cast Garage ne pristaje na deljenje sadržaja skeniranja za obuku modela.

Ako izričito dodate rezultat skeniranja u svoju Garažu, aplikacija zasebno otprema fotografije iz te sesije kao privatne slike Garaže. Te sačuvane fotografije nisu javne i ne dodaju se u zajednički katalog.

5. Zašto koristimo podatke

Podatke koristimo da:

• napravimo i zaštitimo vaš nalog;
• obezbedimo prepoznavanje, katalog, Garažu, Listu želja, uvoz, izvoz i sinhronizaciju;
• čuvamo privatne fotografije Garaže koje odlučite da zadržite;
• utvrdimo prava pristupa i proverimo transakcije prodavnice;
• primenimo ograničenja i zaštitimo uslugu od prevare, zloupotrebe i neovlašćenog pristupa;
• istražimo greške i održavamo pouzdanost usluge; i
• odgovorimo na zahteve za podršku, pravne zahteve i zahteve u vezi sa privatnošću.

Kada važeći propisi zahtevaju pravni osnov, oslanjamo se na izvršenje ugovora sa vama, naše legitimne interese za rad i zaštitu usluge, ispunjavanje zakonskih obaveza ili vašu saglasnost kada je ona posebno zatražena. Saglasnost možete povući u bilo kom trenutku, bez uticaja na zakonitost prethodne obrade.

6. Pružaoci usluga i otkrivanje podataka

Pružaoce usluga koristimo samo za funkcije opisane u nastavku i zahtevamo da podatke obrađuju u skladu sa svojim ugovorima i važećim propisima:

• Supabase: autentifikacija, baza podataka, privatno skladište datoteka, serverske funkcije, rezervne kopije baze podataka i operativni dnevnici.
• Amazon Web Services (AWS), Amazon S3: zasebna privatna arhiva rezervnih kopija sačuvanih fotografija Garaže, slika avatara i metapodataka potrebnih za njihovo vraćanje, radi oporavka od katastrofe. Arhiva se čuva u Frankfurtu, Nemačka (EU), šifrovana je tokom prenosa i čuvanja, a pristup je ograničen na ovlašćene postupke pravljenja rezervnih kopija i oporavka.
• RevenueCat: provera pretplata i kupovina, obnavljanje kupovina i sinhronizacija prava pristupa. Za to se koriste interni identifikator vašeg naloga i informacije o kupovinama i pretplatama iz prodavnice aplikacija. RevenueCat-u ne šaljemo fotografije iz Garage-a ni beleške kolekcionara.
• OpenAI: prepoznavanje slika pomoću veštačke inteligencije kada je ta funkcija omogućena.
• Firebase Crashlytics (Google): dijagnostika padova i grešaka radi istraživanja problema i održavanja pouzdanosti aplikacije.
• Cloudflare: isporuka i zaštita javnog Cast Garage veb-sajta.
• Apple, Google ili Facebook: autentifikacija kada izaberete odgovarajuću opciju prijave.
• Apple i Google: distribucija aplikacije, provera kupovine, upravljanje pretplatama i usluge integriteta uređaja/aplikacije.

Cast Garage koristi Firebase Crashlytics za tehničku dijagnostiku padova i grešaka bez posebnog zahteva za saglasnost. Izveštaji mogu da sadrže tragove poziva, verziju i broj izdanja aplikacije, metapodatke o operativnom sistemu i uređaju i identifikatore pojedinačne instalacije. U prilagođene izveštaje ne dodajemo identifikatore naloga, kolekcionarske beleške, cene ili podatke o kupovini, fotografije ili putanje slika, nazive modela, lokaciju, tokene za autentifikaciju niti AI zahteve i odgovore. Sirove poruke izuzetaka i Flutter dijagnostički detalji izostavljaju se iz izveštaja koje aplikacija dodaje. Cast Garage ne koristi poseban SDK za bihevioralnu analitiku. Podatke možemo otkriti kada to zakon zahteva, radi zaštite korisnika ili usluge, ili u vezi sa poslovnom reorganizacijom kada je ona zakonski dozvoljena i propisno najavljena.

Izdanja sa podrškom za oglase sadrže Google AdMob (Google Mobile Ads) i Google User Messaging Platform (UMP). Oglasi su dostupni samo podobnim Free korisnicima koji potvrde da imaju najmanje 18 godina, u odobrenim zemljama, uz svežu dozvolu servera i potrebnu saglasnost. Launch pristup i plaćeni ili besplatno dodeljeni Premium blokiraju nove zahteve za oglase. Kada je saglasnost potrebna, odbijanje ili povlačenje saglasnosti blokira zahteve za oglase. Potrebne opcije privatnosti ostaju dostupne u Podešavanjima i kada su oglasi isključeni.

Kada su oglasi uključeni, Google može primiti vašu IP adresu (koja može ukazati na približnu lokaciju), interakcije sa aplikacijom i oglasima, podatke o performansama i dijagnostici, kao i identifikatore uređaja ili naloga radi oglašavanja, merenja i sprečavanja prevara. Nepersonalizovani oglasi ne znače da se podaci ne obrađuju. Android izdanja uklanjaju dozvolu za reklamni ID; isključujemo SDK ključ za istu aplikaciju, pokretanje medijacije i SDK izveštaje o padovima. U zahteve za oglase ne dodajemo sadržaj Garaže, fotografije skeniranja, kolekcionarske beleške, podatke o kupovini, imejl adrese niti naše identifikatore naloga. Ne tražimo GPS lokaciju za oglase. SDK saobraćaj koristi TLS. Google obradu opisuje u svojoj politici privatnosti.

Podobnost zemlje za oglase proverava se pomoću IP adrese veze i lokalne serverske baze zemalja, bez spoljnog zahteva za geolokaciju. Ova provera ne čuva IP adresu u svojim tabelama zemalja. Podaci potiču od IP Geolocation by DB-IP (Country Lite, CC BY 4.0).

7. Čuvanje i brisanje

• Podaci o nalogu, kolekciji, Listi želja, uvozu, metapodaci sačuvanih fotografija i metapodaci rezultata skeniranja čuvaju se dok je nalog aktivan ili dok ne izbrišete odgovarajući predmet.
• Bajtovi poslatih fotografija za skeniranje ostaju privremeni, osim ako fotografije izričito ne sačuvate dodavanjem rezultata u Garažu.
• Privatne fotografije Garaže čuvaju se u aktivnoj usluzi dok ne uklonite povezani predmet ili ne izbrišete nalog. Brisanje iz aktivne usluge ne uklanja odmah rezervne kopije sa ograničenim pristupom; pravila za rezervne kopije navedena u nastavku važe i za slike avatara.
• Zapisi o bezbednosti, zahtevima, transakcijama, brisanju i podršci čuvaju se samo onoliko dugo koliko je razumno potrebno za rad usluge, sprečavanje prevare, rešavanje sporova, usklađenost sa zakonom i primenu pravila.
• Izbrisani podaci iz baze mogu privremeno ostati u Supabase rezervnim kopijama baze podataka sa ograničenim pristupom dok one ne isteknu u skladu sa ciklusom pružaoca hostinga. Ove kopije baze sadrže metapodatke fotografija, a ne same datoteke fotografija.
• Zasebna AWS arhiva fotografija u redovnom radu čuva istoriju oporavka za 60 dana. Čišćenje uklanja tačke oporavka starije od 60 dana, a zatim samo kopije fotografija koje su i same starije od 60 dana i nisu potrebne nijednoj preostaloj tački oporavka. Neizmenjene fotografije ostaju u arhivi dok su potrebne sačuvanim tačkama oporavka, uključujući period nakon brisanja ili zamene u aktivnoj usluzi.
• S3 verzionisanje zadržava prethodne verzije arhive nakon zamene sačuvane kopije ili njenog brisanja tokom čišćenja. Te verzije ispunjavaju uslov za trajno brisanje 60 dana nakon što prestanu da budu aktuelne. Ovaj zaseban rok čuvanja počinje od te promene, a ne od prvobitnog otpremanja fotografije ili brisanja naloga. Istorija oporavka od 60 dana zato nije krajnji rok za fizičko brisanje podataka iz rezervnih kopija.
• Ako se pravljenje novih rezervnih kopija fotografija i čišćenje arhive pauziraju, na primer tokom testiranja pre javnog pokretanja, nove izmene fotografija se ne kopiraju, a postojeće aktuelne kopije u arhivi mogu ostati duže od uobičajenog perioda čišćenja, sve dok se čišćenje ne nastavi. Odloženo ili neuspešno čišćenje takođe može produžiti čuvanje. Zasebno pravilo isteka neaktuelnih S3 verzija nastavlja da važi tokom takve pauze.
• Rezervne kopije sa ograničenim pristupom koriste se za oporavak od katastrofe i testiranje oporavka, a ne za redovan pristup nalogu. Pre nego što obnovljena usluga ponovo postane dostupna korisnicima, evidencija brisanja mora se ponovo primeniti kako se izbrisani nalozi i uklonjene fotografije ne bi vratili u aktivnu upotrebu.

Nalog možete izbrisati u aplikaciji u Podešavanja → Nalog ili pratiti uputstvo na stranici za brisanje naloga. Brisanjem naloga uklanjaju se nalog i povezani privatni podaci kolekcije iz aktivne usluge, a zasebno sačuvane fotografije Garaže stavljaju se u red za brisanje. Minimalne zapise možemo zadržati kada to zakon zahteva ili kada je potrebno za postavljanje, ostvarivanje ili odbranu pravnih zahteva.

8. Vaši izbori i prava

U aplikaciji možete pregledati i ispraviti podatke kolekcije, izvesti kolekciju, ukloniti pojedinačne predmete i fotografije, izabrati da li ćete fotografije skeniranja sačuvati u Garaži, odjaviti se ili izbrisati nalog. U zavisnosti od mesta u kojem živite, možete imati i pravo na pristup, ispravku, prijem, brisanje, ograničenje ili prigovor na obradu podataka o ličnosti, kao i pravo da podnesete pritužbu organu za zaštitu podataka.

Pošaljite zahtev na [email protected]. Možda ćemo morati da proverimo da li se zahtev odnosi na vaš nalog.

9. Međunarodna obrada

Pružaoci usluga mogu obrađivati podatke u zemljama koje nisu zemlja u kojoj živite. Kada je potrebno, za međunarodne prenose oslanjamo se na ugovorne ili druge priznate mere zaštite.

10. Deca

Cast Garage nije namenjen deci mlađoj od 18 godina i osobe mlađe od 18 godina ne smeju napraviti nalog. Ako verujete da je dete dostavilo podatke o ličnosti, kontaktirajte nas kako bismo to istražili i, kada je potrebno, izbrisali podatke.

11. Kolačići i evidencije veb-sajta

Javni veb-sajt ne koristi kolačiće za oglašavanje niti bihevioralnu analitiku. Cloudflare može obrađivati standardne podatke o vezi, kao što su IP adresa, podaci o pregledaču i vreme zahteva, i primeniti neophodne bezbednosne mehanizme radi isporuke i zaštite sajta.

12. Bezbednost

Koristimo mere namenjene zaštiti podataka, uključujući šifrovan prenos, autentifikovan pristup, kontrole podataka zasnovane na vlasništvu, privatno skladište za fotografije Garaže, kratkotrajne potpisane linkove ka slikama i provere integriteta aplikacije ili uređaja. Ni za jedan sistem prenosa ili čuvanja ne može se garantovati potpuna bezbednost.

13. Izmene ove politike

Ovu politiku možemo ažurirati kada se promene usluga ili pravni zahtevi. Važeći datum stupanja na snagu ostaje prikazan ovde. Značajne izmene biće, kada je potrebno, saopštene u aplikaciji ili na drugi odgovarajući način.

14. Kontakt

Rukovalac: MAK Software Solution
Zahtevi u vezi sa privatnošću i podacima: [email protected]