Srpski · English

Obaveštenje o privatnosti

Poslednje ažurirano: 2026-09-28

Ovo Obaveštenje o privatnosti objašnjava kako [Naziv pravnog lica] („Prvi na mapi“, „mi“), sa sedištem na adresi [Adresa], matičnim brojem [PIB/MB], obrađuje podatke o ličnosti u okviru platforme Prvi na mapi. Odnosi se na dve grupe lica:

• Poslovne korisnike — vlasnike, menadžere i zaposlene firme koja ima nalog na platformi Prvi na mapi („Firma“).
• Krajnje korisnike (kupce) — lica koja dodirnu NFC karticu, skeniraju QR kod ili na drugi način pristupe javnoj stranici za recenzije platforme Prvi na mapi koju vodi Firma, bez obzira na to da li ostave recenziju.

1. Ko je rukovalac, a ko obrađivač

Za podatke o ličnosti krajnjih korisnika, Firma je rukovalac (ona određuje svrhu i način obrade — na primer, koje kartice postavlja, da li koristi AI pomoć, da li šalje poruke za traženje recenzija), a Prvi na mapi je obrađivač, koji obrađuje te podatke isključivo po nalogu Firme i radi pružanja usluge, u skladu sa ugovorom između Firme i platforme Prvi na mapi (Uslovi korišćenja). Zahtevi krajnjih korisnika u vezi sa sopstvenim podacima treba prvo da se upute Firmi; Prvi na mapi pomaže Firmi po potrebi.

Za podatke poslovnih korisnika (npr. nalog, ime, imejl, podešavanja naloga), Prvi na mapi je rukovalac, jer sam određuje svrhu i način te obrade (vođenje naloga, autentifikacija, naplata).

2. Koje podatke prikupljamo

• Podaci o nalogu: ime, imejl, heš lozinke, naziv/brend firme, uloga i jezička podešavanja, za poslovne korisnike.
• Evidencija dodira/skeniranja: kada se kartica dodirne ili QR kod skenira, beležimo karticu/firmu, heširanu IP adresu (ne sirovu IP adresu), user-agent, izvor (NFC/QR/link/posao) i vreme.
• Sadržaj recenzije: ocenu zvezdicama, tekst koji kupac unese kao unos za AI, nacrt ili konačan tekst recenzije, platformu na kojoj je objavljena (Google/Yelp/itd.), jezik, i — za recenziju uvezenu sa povezane platforme — javno ime autora recenzije.
• Privatnu povratnu informaciju: poruku i eventualno ime, imejl ili broj telefona koje kupac dobrovoljno unese.
• Podatke o preporuci: ime, telefon i/ili imejl preporučenog prijatelja, kao i ime i eventualnu napomenu osobe koja preporuku šalje.
• Kontakt podatke klijenata Firme (posao/nalog za uslugu): ime, telefon, imejl i detalje o usluzi koje Firma unosi (ručno, preko CSV fajla ili webhook/Zapier integracije) radi slanja poruka sa zahtevom za recenziju u ime Firme.
• Otpremljene datoteke: logo i naslovne slike koje Firma otprema radi brendiranja.
• Kolačiće (cookies): videti tačku 9.

3. Svrhe obrade i pravni osnov (čl. 12 ZZPL)

• Izvršenje ugovora (čl. 12, st. 1, tač. 2 ZZPL) — pružanje usluge Firmi i njenim krajnjim korisnicima: prijava na nalog, evidentiranje dodira, pripisivanje recenzija/povratnih informacija zaposlenima, rad kontrolne table, rang liste i statistike.
• Legitimni interes Firme, po njenom nalogu (čl. 12, st. 1, tač. 6 ZZPL) — generisanje AI predloga odgovora na recenziju (koristeći ime autora recenzije, ocenu, tekst recenzije i ime zaposlenog zaslužnog za recenziju), automatski za nove recenzije kada je način odgovaranja Firme podešen na „nacrt“ (podrazumevano za nove firme) ili na zahtev. Ovi predlozi su isključivo sugestija — Firma ih pregleda i može izmeniti pre objavljivanja, a nijedan odgovor se danas ne objavljuje automatski.
• Pristanak (čl. 12, st. 1, tač. 1 ZZPL) — kada krajnji korisnik dobrovoljno unese kontakt podatke u formular za privatnu povratnu informaciju ili preporuku, ili zatraži AI pomoć pri pisanju recenzije. Pristanak se može povući u svakom trenutku, bez uticaja na zakonitost obrade izvršene pre povlačenja.
• Legitimni interes (čl. 12, st. 1, tač. 6 ZZPL) — sprečavanje zloupotrebe i prevare (ograničavanje broja zahteva, heširanje IP adresa), unapređenje i bezbednost usluge, uključujući praćenje grešaka u radu aplikacije (Sentry) radi otkrivanja i otklanjanja tehničkih problema.
• Zakonska obaveza (čl. 12, st. 1, tač. 3 ZZPL) — kada je obrada neophodna radi poštovanja zakonskih obaveza (npr. poresko/računovodstveno čuvanje dokumentacije).

4. Da li je davanje podataka obavezno

Davanje podataka za nalog poslovnog korisnika je neophodno za korišćenje platforme. Za krajnje korisnike, davanje kontakt podataka u formularu za privatnu povratnu informaciju ili preporuku je dobrovoljno — svi ti podaci su označeni kao opcioni, a recenzija ili povratna informacija se može ostaviti i bez njih (osim same poruke/ocene).

5. Primaoci podataka i podobrađivači

Podatke delimo sa sledećim pružaocima usluga, isključivo u meri neophodnoj za pružanje usluge:

• Supabase — hosting naše produkcione Postgres baze podataka (svi podaci aplikacije).
• Vercel — hosting aplikacije i obrada zahteva.
• Anthropic — obrađuje tekst koji unese kupac radi generisanja nacrta recenzije i prevoda, kada je AI pomoć uključena, i obrađuje sadržaj recenzije (ime autora recenzije, ocenu, tekst recenzije) i ime zaposlenog zaslužnog za recenziju radi generisanja AI predloga odgovora koji Firma pregleda, kada je ta funkcija uključena.
• Resend — šalje transakcione imejlove i imejlove sa zahtevom za recenziju u naše ime.
• Twilio — SMS poruke se trenutno ne šalju u okviru pilot programa za Srbiju, pa se Twilio trenutno ne koristi za korisnike u Srbiji.
• Google — linkovi ka Google recenzijama Firme (Place ID) i, planirano za budući period, Google Business Profile API integracija za uvoz i odgovaranje na recenzije (još uvek nije dostupna).
• Sentry (Functional Software, Inc. — podaci se čuvaju u Evropskoj uniji (Nemačka)) (opciono, uključuje se kada podesimo DSN za praćenje grešaka) — praćenje grešaka u radu aplikacije. Sentry podešavamo tako da prikuplja samo tehničke podatke o grešci (vrsta/poruka greške, putanja stranice na kojoj je greška nastala, bez query parametara, tip pregledača/uređaja) i da filtrira sadržaj zahteva, kontakt podatke i tekst poruka pre nego što se izveštaj o grešci pošalje Sentry-ju. I pored tog filtriranja, izveštaj o grešci može slučajno sadržati fragment podataka koji su se obrađivali u trenutku nastanka greške. Pristup našem Sentry projektu ograničen je na naš inženjerski tim, a podaci o događajima čuvaju se ograničeno vreme, u skladu sa našim Sentry planom.

6. Prenos podataka izvan Republike Srbije (čl. 64–65 i 69 ZZPL)

Naši pružaoci usluga iz tačke 5 obrađuju podatke u Sjedinjenim Američkim Državama (SAD) i, u zavisnosti od regiona servera dobavljača, eventualno u zemljama Evropske unije. Prenos podataka ka pružaocima usluga sa sedištem u državama članicama Evropske unije, kao i u drugim državama, delovima država ili međunarodnim organizacijama za koje je utvrđeno da obezbeđuju primereni nivo zaštite podataka o ličnosti (čl. 64, st. 2 ZZPL), vrši se slobodno, bez posebnog odobrenja. Sentry obrađuje podatke naših korisnika iz Srbije u Evropskoj uniji (Nemačka), pa taj prenos spada u ovu kategoriju i ne zahteva dodatno odobrenje. SAD trenutno nemaju takav status, pa se prenos podataka ka pružaocima usluga sa sedištem u SAD (npr. Anthropic, Vercel, Resend) zasniva na standardnim ugovornim klauzulama koje je usvojio Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (čl. 65 ZZPL), odnosno, gde je primenjivo, na izričitom pristanku lica na koje se podaci odnose, kao jednom od odstupanja predviđenih čl. 69 ZZPL. Napomena: konačna lista podobrađivača i njihovih lokacija servera, kao i tačan mehanizam prenosa za svakog od njih, biće potvrđeni pre šireg lansiranja u Srbiji.

7. Rokovi čuvanja

Podatke čuvamo dok je nalog Firme aktivan, uz razuman naknadni period radi ispunjenja zakonskih, računovodstvenih obaveza i rešavanja eventualnih sporova, ili dok Firma ili krajnji korisnik ne zatraže brisanje u skladu sa tačkom 8, osim ako smo obavezni ili ovlašćeni da podatke zadržimo duže (npr. radi sprečavanja zloupotrebe ili poreskih evidencija). Placeholder — konkretni rokovi čuvanja po vrsti podataka se još utvrđuju; videti i odgovarajuću englesku verziju (Odeljak 4).

8. Vaša prava (čl. 26–38 ZZPL)

U skladu sa ZZPL, u odnosu na svoje podatke o ličnosti imate pravo na:

• Pristup podacima koje obrađujemo o Vama (čl. 26 ZZPL);
• Ispravku netačnih ili dopunu nepotpunih podataka (čl. 29 ZZPL);
• Brisanje podataka, u slučajevima predviđenim zakonom (čl. 30 ZZPL);
• Ograničenje obrade u određenim slučajevima (čl. 31 ZZPL);
• Prenosivost podataka u strukturiranom, mašinski čitljivom formatu (čl. 36 ZZPL);
• Prigovor na obradu zasnovanu na legitimnom interesu (čl. 37 ZZPL);
• Povlačenje pristanka u svakom trenutku, kada je obrada zasnovana na pristanku;
• Pravo da se na Vas ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi koja proizvodi pravne posledice po Vas ili na sličan način značajno utiče na Vas (čl. 38 ZZPL) — AI nacrti recenzija i AI predlozi odgovora na recenzije su samo predlog teksta koji korisnik, odnosno Firma, pregleda, može izmeniti i sam(a) odlučuje da li će ga objaviti; ne postoji automatizovano odlučivanje sa pravnim dejstvom po korisnika.

Zahtev možete uputiti na [email]. Ako ste krajnji korisnik Firme, možda ćemo morati prvo da proverimo Vaš zahtev sa Firmom, s obzirom da ona kontroliše osnovne podatke.

Takođe imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, ako smatrate da je obrada Vaših podataka o ličnosti izvršena suprotno ZZPL — www.poverenik.rs.

9. Kolačići (cookies)

Koristimo samo neophodne kolačiće, i to:

• Kolačić sesije (tapstar_session) — httpOnly, potpisan kolačić koji održava prijavu poslovnog korisnika do 7 dana. Strogo neophodan; ne može se onemogućiti uz zadržavanje pristupa kontrolnoj tabli.
• Kolačić jezika (tapstar_locale) — pamti izbor jezika posetioca (srpski, engleski ili španski).
• Kolačić za sprečavanje duplog beleženja dodira — kratkotrajni kolačić koji se postavlja nakon dodira kartice, kako osvežavanje stranice ne bi zabeležilo dupli dodir. Automatski ističe (nakon približno 30 minuta) i ne koristi se za praćenje na drugim sajtovima.

Ne koristimo kolačiće trećih strana za oglašavanje.

10. Bezbednosne mere

Primenjujemo standardne mere zaštite, uključujući šifrovane veze (HTTPS/TLS), heširane lozinke, heširane IP adrese u evidenciji dodira i httpOnly kolačiće sesije. Nijedan metod čuvanja ili prenosa podataka nije 100% bezbedan, te ne možemo garantovati apsolutnu bezbednost.

11. Deca

Usluga nije namenjena licima mlađim od 15 godina (starosna granica za pristanak na obradu podataka o ličnosti u vezi sa uslugama informacionog društva prema čl. 16 ZZPL), i ne prikupljamo svesno podatke o ličnosti od takvih lica. Ako smatrate da nam je maloletno lice dostavilo lične podatke, kontaktirajte nas na [email] i podaci će biti obrisani.

12. Izmene ovog obaveštenja

Ovo Obaveštenje o privatnosti možemo povremeno ažurirati. O značajnim izmenama ćemo obavestiti ažuriranjem datuma „Poslednje ažurirano“ iznad, a gde to zakon zahteva, i dodatnim obaveštenjem.

13. Kontakt

Pitanja u vezi sa ovim Obaveštenjem o privatnosti ili zahtev u vezi sa Vašim podacima možete uputiti na [email] ili na adresu [Adresa].