Politika privatnosti

PetPal je aplikacija za brigu o ljubimcima. Operator usluge je SKYTECH SYSTEMS DOO, Dr Ivana Ribara 81, Novi Beograd, Srbija (matični broj 22086022, PIB 114889601). Email za pitanja vezana za privatnost: info@thepetpal.pet.

Da bi aplikacija radila, prikupljamo sledeće podatke:

• Identifikacija naloga: email adresa, ime, lozinka (čuvamo samo kriptografski hash, nikada original).
• Profil ljubimca: ime, vrsta, rasa, datum rođenja, fotografija, broj čipa, zdravstveni kartoni.
• Lokacija: samo kada koristiš pretragu veterinara „u blizini" — za sortiranje rezultata. Ne čuvamo istoriju kretanja.
• Plaćanja: kartični podaci se obrađuju kod sertifikovanih provajdera plaćanja (PCI-DSS). Mi čuvamo samo poslednje 4 cifre kartice i ID transakcije radi prikaza istorije.
• Komunikacija sa veterinarom: chat poruke, audio/video konsultacije, zakazani pregledi.
• Obaveštenja: tehnički identifikator uređaja za slanje push notifikacija.
• Analitika: anonimizovani podaci o korišćenju (broj otvaranja ekrana). Možeš isključiti u Podešavanjima.

• Izvršenje ugovora (čl. 12 ZZPL) — pružanje usluge zakazivanja, plaćanja, čuvanja kartona.
• Saglasnost (čl. 12) — push notifikacije, lokacija, analitika.
• Legitimni interes — sigurnost platforme i sprečavanje zloupotrebe.
• Zakonska obaveza — fakture i poreske evidencije.

• Aktivan nalog: dok god je nalog otvoren.
• Obrisan nalog: 30 dana grace period, potom anonimizacija. Plaćanja i fakture čuvamo 10 godina (zakonska obaveza).
• Chat poruke: 2 godine nakon poslednje aktivnosti, potom auto-brisanje.
• Logovi sigurnosti: 90 dana.

Tvoje podatke ne prodajemo. Delimo ih samo sa proverenim procesorima koji su ugovorno obavezani da ih štite po istom standardu:

• Provajderi hostinga i fajl skladišta (EU regioni).
• Provajderi obrade plaćanja (PCI-DSS sertifikovani).
• Provajder video konsultacija.
• Provajderi push obaveštenja i transakcionog email-a.
• Veterinar koga si izabrao/la — dobija tvoj profil ljubimca i kontakt podatke radi pregleda.

Listu konkretnih procesora i kopije ugovora o obradi podataka (DPA) možeš tražiti na email iznad.

Po Zakonu o zaštiti podataka o ličnosti i GDPR-u, imaš pravo na:

• Pristup — kopija svih tvojih podataka.
• Ispravku — kroz podešavanja profila ili email-om.
• Brisanje — „obriši nalog" u podešavanjima ili email-om.
• Prenosivost — JSON export svih tvojih podataka na zahtev.
• Opoziv saglasnosti — u svakom trenutku, bez objašnjenja.
• Žalbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti ( poverenik.rs).

Zahtev šalješ na info@thepetpal.pet — odgovor u roku od 30 dana.

Web dashboard koristi samo neophodne tehničke kolačiće za sesiju (httpOnly, secure). Bez njih login ne radi, pa nisu predmet pristanka. Mobilna aplikacija ne koristi kolačiće.

Javni sajt thepetpal.pet ne koristi kolačiće. Ako u budućnosti uvedemo opcionalne kolačiće (npr. analitiku), tražićemo tvoju saglasnost kroz baner pre nego što se aktiviraju.

Primenjujemo industrijske standarde zaštite: enkripcija u tranzitu (TLS), kriptografski hash lozinki, enkriptovano skladištenje pristupnih tokena na uređaju, i kontrolu pristupa baziran na ulogama.

Ako primetiš bezbednosni problem, javi nam na info@thepetpal.pet. Reagujemo u roku od 72 sata.

Aplikacija nije namenjena licima mlađim od 16 godina. Ne prikupljamo svesno podatke o deci.

O bitnim promenama obavestićemo te email-om i banerom u aplikaciji najmanje 14 dana pre primene.

SKYTECH SYSTEMS DOO — operator PetPal platforme
Dr Ivana Ribara 81, Novi Beograd, Srbija
Matični broj: 22086022 · PIB: 114889601
Email: info@thepetpal.pet