Политика приватности

Политика приватности апликације Блок 38

Верзија 1.0 · У складу са GDPR и Законом о заштити података о личности РС

1. Руковалац подацима

Руковалац личним подацима је Удружење грађана „Блок 38", са седиштем у Београду. Контакт за питања о приватности: info@blok38.rs

2. Подаци које прикупљамо

Прикупљамо следеће категорије података:

• Обавезни подаци: број телефона, хеш лозинке
• Подаци чланства: ime, презиме, ЈМБГ, адреса, е-пошта
• Подаци о возилу: регистарски број, марка, модел
• Подаци о активности: евиденција захтева „помери возило", гласови, прилози
• Технички подаци: Expo push token за обавештења

3. Сврха обраде

• Пружање функционалности апликације
• Верификација чланства у Удружењу
• Слање обавештења власнику возила (модул „Помери возило")
• Евиденција чланарина и финансијских токова
• Испуњавање законских обавеза

4. Правни основ обраде

Обрада се заснива на: сагласности корисника (члан 12. ZZPL), извршењу уговора (статутарне обавезе), законским обавезама Удружења.

5. Чување података

Подаци се чувају на серверима у Европској унији. Приступ имају искључиво овлашћени администратори Удружења. Подаци се чувају за период чланства, уз обавезни рок чувања по закону (5 година за финансијске податке).

6. Дељење података

Подаци се не продају нити уступају трећим лицима у комерцијалне сврхе. Подаци могу бити достављени надлежним органима искључиво на основу законске обавезе.

7. Права корисника

У складу са GDPR имате право на:

• Приступ личним подацима
• Исправку нетачних података
• Брисање података („право на заборав")
• Ограничење обраде
• Приговор на обраду
• Преносивост података

Захтеве упућујте на: info@blok38.rs

8. Колачићи и праћење

Апликација користи сесијске колачиће искључиво за функционисање (аутентификација, подешавање писма). Не користимо аналитичке нити маркетиншке колачиће.

9. Безбедност

Примењујемо техничке и организационе мере заштите: bcrypt хеширање лозинки, JWT аутентификација, HTTPS комуникација, ограничен приступ бази података.

10. Жалбе

Право на жалбу Поверенику за информације од јавног значаја и заштиту података о личности Републике Србије.

---

Privacy Policy — Blok 38 Application

Version 1.0 · GDPR Compliant

1. Data Controller

The data controller is the Citizens' Association "Blok 38", Belgrade, Serbia. Contact for privacy inquiries: info@blok38.rs

2. Data We Collect

• Required: phone number, password hash
• Membership data: first name, last name, personal ID number, address, email
• Vehicle data: license plate, make, model
• Activity data: "move vehicle" request logs, votes, contributions
• Technical data: Expo push token for notifications

3. Purpose of Processing

• Providing application functionality
• Membership verification in the Association
• Sending vehicle owner notifications
• Membership fee and financial records
• Fulfilling legal obligations

4. Legal Basis

Processing is based on: user consent, contract performance (statutory obligations), and legal obligations of the Association.

5. Data Retention

Data is stored on servers within the European Union. Access is limited to authorized Association administrators. Data is retained for the duration of membership, plus mandatory legal retention periods (5 years for financial data).

6. Data Sharing

Data is not sold or transferred to third parties for commercial purposes. Data may be disclosed to authorities solely based on legal obligation.

7. Your Rights

Under GDPR you have the right to: access, rectification, erasure ("right to be forgotten"), restriction of processing, objection, and data portability. Submit requests to: info@blok38.rs

8. Cookies

The application uses session cookies only for functionality (authentication, language settings). No analytics or marketing cookies are used.

9. Security

We implement technical and organizational security measures: bcrypt password hashing, JWT authentication, HTTPS communication, restricted database access.