Politika privatnosti

01Ko smo

Gdje Večeras („mi", „Platforma") je aplikacija za pronalaženje izlazaka i skupljanje Večeras Score bodova u lokalima. Ova politika objašnjava koje podatke prikupljamo, zašto i šta možeš uraditi s njima.

02Koje podatke prikupljamo

Podatke koje nam sam daješ:

• Nalog: ime, email adresa i lozinka (čuvamo samo njen hash, nikad samu lozinku). Ako se prijaviš preko Google-a, dobijamo tvoje ime, email, profilnu sliku i Google ID.
• Profil: profilna slika, kratki opis i fotke iz izlazaka koje sam dodaš.
• Aktivnost: sačuvani događaji i lokali, koga pratiš, komentari, prijave problema i poruke sa kontakt forme.

Podatke koji nastaju korišćenjem:

• Check-in: lokal, vrijeme, način (QR ili fotka), dodijeljeni bodovi i fotka ako je check-in fotkom.
• Lokacija: samo u trenutku check-ina i samo ako to dozvoliš u pregledaču. Čuvamo koordinate i udaljenost od lokala da bismo spriječili lažne check-ine. Nikad ih ne prikazujemo drugim korisnicima i ne pratimo te u pozadini.
• Bodovi i nagrade: stanje bodova, nivo i kodovi osvojenih nagrada.

03Zašto ih koristimo

• Da bi nalog i prijava radili.
• Da bismo dodijelili bodove, provjerili check-in i izdali nagrade.
• Da bismo prikazali tvoj profil, rang listu i aktivnost ekipi koju pratiš (u skladu sa tvojim podešavanjima privatnosti).
• Da bismo slali emailove vezane za nalog (potvrda emaila, reset lozinke).
• Da bismo spriječili zloupotrebe (spam, lažni check-ini, ograničenje broja pokušaja).

Ne prodajemo tvoje podatke i ne koristimo ih za oglašavanje.

04Šta vide drugi korisnici

• Tvoje ime, profilnu sliku, opis, nivo, ukupne bodove i fotke sa profila.
• Tvoje nedavne check-ine (lokal i vrijeme) — osim ako ih isključiš u Podešavanjima ili na profilu. Tada ih ne vidi niko osim tebe, ni na rang listi ni u feedu ekipe.
• Komentare koje objaviš ispod događaja i lokala.

Tvoj email, lokaciju i istoriju bodova ne vidi niko osim tebe (i administratora kada je potrebno za podršku).

05Partner lokali

Partner lokal vidi broj check-ina u svom lokalu i provjerava kodove nagrada koje izdaje. Lokal ne dobija tvoj email ni lokaciju.

06Kolačići i lokalna memorija

• bl_session — drži te prijavljenim (neophodan).
• gv_lang — pamti izabrani jezik.
• Lokalna memorija pregledača — pamti izabrani grad.
• Google Analytics — samo ako je uključen na sajtu, za anonimnu statistiku posjeta.

07Servisi trećih strana

Podatke obrađuju i servisi koje koristimo za rad Platforme: Vercel (hosting i čuvanje slika), Turso (baza podataka), provajder email usluge, Google (prijava preko Google naloga, ako je koristiš) i servisi mapa (OpenStreetMap / Esri) za prikaz mape.

08Koliko dugo čuvamo podatke

Podatke čuvamo dok imaš nalog. Kada obrišeš nalog, trajno brišemo nalog, profil, fotke (i same fajlove), check-ine, bodove, kodove nagrada, praćenja, komentare, poruke i razgovore u kojima učestvuješ.

09Tvoja prava

• Uvid i ispravka — profil i Podešavanja.
• Sakrivanje check-ina — jednim prekidačem.
• Brisanje — „Obriši nalog" u Podešavanjima briše sve odmah i trajno.
• Za sve ostalo (npr. kopija podataka) piši nam na email ispod.

10Kako štitimo podatke

Lozinke čuvamo kao bcrypt hash, sesije su potpisane i mogu se opozvati (promjena lozinke odjavljuje sve druge uređaje), QR kodovi lokala su kriptografski potpisani, a broj pokušaja prijave i slanja je ograničen. Sav saobraćaj ide preko HTTPS-a.

11Izmjene i kontakt

O značajnim izmjenama ove politike obavijestićemo te na Platformi. Pitanja o privatnosti: gdjevecerasbusiness@gmail.com