Obaveštenje o privatnosti

Ovo obaveštenje o privatnosti opisuje kako KLAB d.o.o. (Kft.) (u daljem tekstu: „mi”, „iMeter”) obrađuje podatke o ličnosti krajnjih korisnika i klijenata usluge iMeter, korisničkog portala, mobilne aplikacije i ovog veb-sajta (u daljem tekstu zajedno: „usluga”).

1. Rukovalac

KLAB d.o.o. (Kft.)
Petefi Šandora 28, 24321 Mali Iđoš, Srbija
Matični broj: 20517697
PIB: 106026695
info@imeter.hu
+36 20 345 0880

Lice za zaštitu podataka o ličnosti: klevente@klab.rs

2. Koje podatke obrađujemo

Prikupljamo samo one podatke o ličnosti koji su neophodni za pružanje usluge, obračun i rad portala i mobilne aplikacije:

• Podaci o nalogu i prijavi — vaša adresa e-pošte, koja služi kao identifikator za prijavu i kao adresa na koju šaljemo servisne e-poruke (potvrda naloga, ponovno postavljanje lozinke i obaveštenja e-poštom koja ste uključili); vaša lozinka u heširanom obliku (lozinku nikada ne čuvamo u čitljivom obliku); i, ako ga koristite, vaše korisničko ime. Biltene vam šaljemo samo ako ste se na njih pretplatili.
• Podaci profila — vaše ime, izabrani jezik i tema prikaza, kao i vaša podešavanja obaveštenja.
• Podaci o usluzi — korisnički broj (ili brojevi) kojim je vaš nalog povezan sa vašim stanom (stanovima), kao i s tim povezani podaci o zgradi, stanu i usluzi koji se čuvaju u našem sistemu.
• Podaci o potrošnji i obračunu — očitanja brojila, istorija očitanja, obračunski periodi, računi, salda.
• Podaci o povezanim uređajima — identifikatori, status, rasporedi i konfiguracija brojila dodeljenih nalogu.
• Terenske radnje — očitanja brojila, napomene, prijave kvarova i fotografije koje dostavljate putem mobilne aplikacije ili portala (na primer, fotografija displeja brojila). Molimo vas da fotografišete samo brojilo: fotografija može da obuhvati i njegovu okolinu. Kada aplikacija očitava vrednost sa fotografije brojila, prepoznavanje se vrši na vašem telefonu — slika se ne šalje usluzi za prepoznavanje trećeg lica.
• Tehnički podaci — IP adresa, podaci o pregledaču i uređaju, identifikatori sesije, spisak uređaja prijavljenih na vaš nalog (tip uređaja i poslednja aktivnost), koje možete pregledati i kojima možete opozvati pristup u podešavanjima naloga, kao i evidencija bezbednosnih događaja.
• Komunikacija — sadržaj poruka upućenih našoj službi podrške i naši odgovori, kao i upiti poslati putem kontakt-obrasca na ovom veb-sajtu (ime, kompanija, adresa e-pošte, broj telefona, veb-sajt i poruka).
• Podaci o prijavi putem Google ili Apple naloga — ako se prijavljujete svojim Google ili Apple nalogom („Sign in with Google” / „Sign in with Apple”), od provajdera dobijamo vaš trajni jedinstveni identifikator, vašu adresu e-pošte i — ako su dostupni — vaše ime i profilnu sliku. Čuvamo vezu između vašeg iMeter naloga i tog provajdera („povezani nalog”). Vašu Google ili Apple lozinku nikada ne dobijamo. Vezu sa povezanim nalogom možete prekinuti u svakom trenutku u bezbednosnim podešavanjima naloga.
• Podaci za push obaveštenja — ako u mobilnoj aplikaciji uključite obaveštenja, čuvamo push token uređaja kako bismo vam obaveštenja mogli dostavljati putem usluga Google Firebase Cloud Messaging i Apple Push Notification service.
• Analitika korišćenja — isključivo uz vaš pristanak: način na koji koristite veb-sajt i portal (posećene stranice, klikovi, pomeranje stranice, snimci sesija), prikupljen putem alata Microsoft Clarity i Google Analytics. Videti odeljak 11.

Svesno ne obrađujemo posebne vrste podataka o ličnosti (kao što su podaci o zdravstvenom stanju ili veroispovesti) i svesno ne obrađujemo podatke o ličnosti dece mlađe od 18 godina.

3. Odakle potiču vaši podaci

• Od vas — kada se registrujete, uređujete svoj profil, dostavljate terenske radnje, kontaktirate nas ili koristite uslugu.
• Od vašeg pružaoca usluge merenja — privrednog društva koje za vašu zgradu pruža uslugu merenja ili raspodele troškova grejanja i koje za pružanje te usluge koristi iMeter (na portalu i u aplikaciji prikazano kao vaš pružalac usluge). Ono nam dostavlja vaš korisnički broj, podatke o zgradi i stanu, brojila koja su im dodeljena i podatke za obračun.
• Od brojila — očitanja brojila automatski prenose putem mreža za daljinsko očitavanje, ili ih evidentira odnosno uvozi vaš pružalac usluge merenja.
• Od kompanija Google ili Apple — ako koristite prijavu putem Google ili Apple naloga (videti odeljak 2).
• Iz naših sistema — tehnički i bezbednosni zapisi koji nastaju dok koristite uslugu.

4. Svrha i pravni osnov

5. S kim delimo vaše podatke

Vaše podatke delimo isključivo sa sledećim primaocima i samo u neophodnoj meri:

• sa vašim pružaocem usluge merenja, koji vidi podatke o stanovima kojima upravlja (očitanja, terenske radnje i vezu između vašeg naloga i stana) kako bi pružao i obračunavao svoju uslugu;
• sa našim obrađivačima i pružaocima usluga (hosting, slanje e-pošte, bezbednost, analitika), na osnovu pisanog ugovora;
• sa državnim organima i sudovima, kada to zakon nalaže;
• sa stručnim savetnicima koji su obavezani na čuvanje poverljivosti (revizori, advokati).

Podatke o ličnosti ne prodajemo i ne prosleđujemo ih trećim licima u svrhe njihovog marketinga.

Međunarodni pružaoci usluga i prenos podataka. U zavisnosti od funkcija koje koristite, određene podatke obrađuju i sledeći međunarodni pružaoci usluga:

• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; i Google LLC, SAD) — za „Sign in with Google”, Firebase Cloud Messaging i, isključivo uz vaš pristanak, Google Analytics;
• Apple (Apple Distribution International Ltd, Hollyhill Industrial Estate, Cork, Irska; i Apple Inc., SAD) — za „Sign in with Apple” i Apple Push Notification service;
• Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska; i Microsoft Corporation, SAD) — za analitiku korišćenja Microsoft Clarity, isključivo uz vaš pristanak;
• Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, SAD) — za Cloudflare Turnstile, bezbednosnu proveru koju možemo koristiti na stranicama za prijavu i registraciju i koja obrađuje vašu IP adresu i tehničke signale pregledača kako bi razlikovala ljude od automatizovanih botova.

To može podrazumevati prenos podataka van Evropske unije pružaocu usluga u Sjedinjenim Američkim Državama, koji se vrši na osnovu Okvira za privatnost podataka EU–SAD (EU–US Data Privacy Framework) i/ili standardnih ugovornih klauzula (SCC) Evropske komisije. Obrada koju ovi pružaoci vrše uređena je njihovim sopstvenim politikama: Politika privatnosti kompanije Google, Politika privatnosti kompanije Apple, Izjava o privatnosti kompanije Microsoft, Politika privatnosti kompanije Cloudflare.

6. Rokovi čuvanja

• Podaci o korisničkom nalogu i usluzi — tokom trajanja ugovora i sve dok se u vezi sa njim mogu isticati zahtevi, ili dok ne obrišete svoj nalog (videti odeljak 7).
• Registracije čija adresa e-pošte nije potvrđena — automatski se brišu nakon 24 časa.
• Prijave u mobilnoj aplikaciji i push tokeni — uklanjaju se kada se odjavite ili opozovete pristup uređaju, a automatski nakon 90 dana nekorišćenja.
• Evidencija o obračunu i računovodstvena dokumentacija — tokom roka čuvanja propisanog važećim propisima (po pravilu 8–10 godina).
• Evidencija o potrošnji, merenju i terenskim radnjama (uključujući dostavljene fotografije) — onoliko dugo koliko je potrebno za obračun, eventualno rešavanje sporova i zakonom propisano izveštavanje.
• Bezbednosni zapisi i zapisi o pristupu — po pravilu 12 meseci, osim ako bezbednosni incident ne opravdava duže čuvanje.
• Prepiska sa korisničkom podrškom i upiti poslati putem kontakt-obrasca — onoliko dugo koliko je potrebno za rešavanje upita, a po pravilu najduže 3 godine nakon njegovog zatvaranja.
• Analitika korišćenja — u skladu sa podešavanjima čuvanja podataka alata Microsoft Clarity i Google Analytics.

7. Brisanje naloga

Svoj nalog možete sami obrisati u svakom trenutku:

• u mobilnoj aplikaciji: Nalog → Podešavanja → Bezbednost → Brisanje naloga;
• na korisničkom portalu: podešavanja naloga → Profil → Obriši nalog;
• ili porukom na adresu klevente@klab.rs, poslatom sa adrese e-pošte registrovane na vašem nalogu.

Ako vaš nalog ima lozinku, od vas će biti zatraženo da je potvrdite. Brisanje proizvodi dejstvo odmah i ne može se poništiti: brišemo vaše ime, korisničko ime, adresu e-pošte, lozinku i podešavanja obaveštenja, uklanjamo vaše povezane Google/Apple naloge i push tokene i odjavljujemo vas sa svih uređaja. Zadržava se minimalan zapis bez vašeg imena i kontakt podataka, kako bi istorijska evidencija — na primer, podatak o tome ko je dostavio određeno očitanje — ostala dosledna.

Očitanja brojila i podaci o obračunu za vaš stan pripadaju nepokretnosti i usluzi merenja koja se za nju pruža, a ne vašem nalogu: oni ostaju kod vašeg pružaoca usluge merenja, kome mogu biti potrebni za obračun i ispunjavanje zakonskih obaveza. Brisanjem naloga ne prestaje vaš ugovor o pružanju usluge sa vašim pružaocem usluge merenja.

8. Vaša prava

U vezi sa vašim podacima o ličnosti, kao lice na koje se podaci odnose, u svakom trenutku i bez naknade možete ostvariti sledeća prava:

• pravo na pristup sopstvenim podacima i na dobijanje njihove kopije;
• pravo na ispravku netačnih ili dopunu nepotpunih podataka;
• pravo na brisanje („pravo na zaborav”), kada to zakon dopušta — videti i odeljak 7;
• pravo na ograničenje obrade;
• pravo na prigovor na obradu zasnovanu na legitimnom interesu;
• pravo na prenosivost podataka koje ste nam dostavili;
• pravo na opoziv pristanka u svakom trenutku (opoziv ne utiče na dopuštenost obrade izvršene pre opoziva);
• pravo na podnošenje pritužbe nadzornom organu za zaštitu podataka o ličnosti — u Mađarskoj: Nacionalni organ za zaštitu podataka i slobodu informacija Mađarske (NAIH) — https://naih.hu; u Srbiji, gde imamo sedište: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti — https://www.poverenik.rs.

Da biste ostvarili svoja prava, pišite nam na klevente@klab.rs. Odgovaramo u roku od mesec dana i možemo zatražiti razuman dokaz o vašem identitetu.

9. Obavezni podaci i automatizovano donošenje odluka

Za otvaranje i korišćenje naloga stanara potrebni su vam adresa e-pošte sa lozinkom (ili prijava putem Google/Apple naloga) i najmanje jedan važeći korisnički broj; bez njih vam ne možemo pružiti portal i mobilnu aplikaciju. Vaše ime, broj telefona i veb-sajt u kontakt-obrascu, push obaveštenja i analitika korišćenja nisu obavezni.

Ne donosimo odluke isključivo na osnovu automatizovane obrade, uključujući profilisanje, koje proizvode pravne posledice po vas ili na sličan način značajno utiču na vaš položaj. Očitanja koja dostavite putem terenske radnje pre primene proverava čovek.

10. Bezbednost

Primenjujemo tehničke i organizacione mere primerene riziku: šifrovani prenos podataka (HTTPS/TLS), kontrolu pristupa, revizorski zapis, redovne rezervne kopije i stalni nadzor. Nijedan sistem nije potpuno bezbedan: ako saznamo za povredu podataka o ličnosti koja se odnosi na vas, o tome ćemo obavestiti vas i nadzorni organ, u skladu sa zakonom.

11. Kolačići i slične tehnologije

Veb-sajt i korisnički portal koriste strogo neophodne kolačiće, koji su im potrebni za rad i za koje nije potreban pristanak, a — samo uz vaš pristanak — i analitičke kolačiće. Prilikom prve posete, baner vas pita za vaš izbor; izbor možete promeniti u svakom trenutku putem linka „Podešavanja kolačića” u podnožju stranice (na portalu takođe i putem plutajućeg dugmeta za kolačiće). Opozivom pristanka prestaje učitavanje analitike.

Znak „…” u nazivu označava prefiks ili sufiks koji se razlikuje u zavisnosti od sajta. Mobilna aplikacija ne koristi kolačiće: token za prijavu čuva u bezbednom skladištu vašeg telefona, a podešavanja aplikacije u njenom lokalnom skladištu.

12. Izmene ovog obaveštenja

Ovo obaveštenje o privatnosti možemo povremeno ažurirati. O bitnim izmenama obavestićemo vas putem portala ili, kada je to primereno, e-poštom. Datum „Poslednje ažuriranje” naveden iznad uvek označava poslednju izmenu.