Politika privatnosti

1. Ko je rukovalac podacima

Rukovalac ličnih podataka je Stratoventures LLC, kompanija registrovana u saveznoj državi Wyoming, Sjedinjene Američke Države, koja upravlja Astroskop platformom i iOS aplikacijom.

Kontakt za pitanja o privatnosti: podrska@astroskop.rs.

2. Koje podatke prikupljamo

U zavisnosti od toga kako koristite Astroskop, prikupljamo sledeće kategorije podataka:

• Podaci o nalogu: ime, email adresa i lozinka (čuvana u obliku jednosmernog bcrypt hash-a — nikad u otvorenom obliku).
• Podaci o rođenju: datum, tačno vreme i mesto rođenja (geografska širina/dužina koju dobijamo preko Google Places API-ja). Ovi podaci su neophodni za izračunavanje natalne karte, sinastrije i godišnjeg horoskopa.
• Snovi: tekst snova koji unosite u AI Sanovnik i istorija razgovora sa AI tumačem. Ovo je osetljiv sadržaj; čuvamo ga isključivo da bismo vam omogućili pregled istorije i generisanje nedeljnih/mesečnih rezimea.
• Naplata: informacije o kupovini kroz Apple App Store / Google Play (ID proizvoda, status pretplate, transakcioni ID). Broj kartice nikada ne prolazi kroz naše servere.
• Tehnički podaci: IP adresa prilikom prijave, tip uređaja, verzija aplikacije i token za push notifikacije.

3. Pravni osnov i svrha obrade

• Izvršenje ugovora (čl. 6(1)(b) GDPR): podatke o rođenju i nalogu koristimo da bismo generisali natalnu kartu, dnevne poruke, AI horoskop i kupljene izveštaje.
• Izričita saglasnost (čl. 9(2)(a) GDPR): tekst snova i tumačenja obrađujemo samo uz vašu saglasnost koju dajete korišćenjem Sanovnika. Saglasnost možete povući u bilo kom trenutku brisanjem unosa ili naloga.
• Legitimni interes (čl. 6(1)(f)): osnovno logovanje pristupa u svrhu bezbednosti i sprečavanja zloupotreba.

4. Kome prosleđujemo podatke

Ne prodajemo i ne razmenjujemo vaše podatke sa trećim licima u marketinške svrhe. Koristimo pažljivo izabrane pružaoce usluga (obrađivače podataka) koji rade isključivo po našim instrukcijama:

• Anthropic, PBC (Claude API) — tekst snova i upit za generisanje horoskopa/tumačenja. Anthropic ne koristi ovaj sadržaj za treniranje modela.
• Hetzner Online GmbH (EU, Nemačka) — hosting servera i baze podataka.
• Apple Inc. i Google LLC — obrada In-App Purchase transakcija i isporuka push notifikacija.
• Google (Maps / Places API) — autokompletiranje mesta rođenja.
• Resend — slanje transakcionih email poruka (verifikacija, reset lozinke, isporuka izveštaja).

5. Prenos podataka van EU

Neki obrađivači (Anthropic, Apple, Google, Resend, Stratoventures LLC kao rukovalac) nalaze se u SAD-u. Prenosi se oslanjaju na standardne ugovorne klauzule EU komisije (SCC) i dodatne mere zaštite koje ti pružaoci obezbeđuju kroz svoje DPA ugovore.

6. Koliko dugo čuvamo podatke

• Podaci o nalogu i rođenju: dok god postoji vaš nalog. Brisanjem naloga brišemo ih u roku od 30 dana.
• Snovi: dok god postoji vaš nalog ili dok ih vi ručno ne obrišete.
• Računi i podaci o naplati: 10 godina u skladu sa poreskom regulativom.
• Push tokeni: dok uređaj ima instaliranu aplikaciju.

7. Vaša prava

GDPR vam garantuje sledeća prava, koja možete ostvariti besplatno:

• Pravo pristupa kopiji vaših podataka.
• Pravo ispravke netačnih podataka.
• Pravo brisanja ("pravo na zaborav") — možete obrisati nalog direktno iz aplikacije (Podešavanja → Privatnost → Obriši nalog) ili email-om na podrska@astroskop.rs.
• Pravo na ograničenje obrade i pravo prigovora.
• Pravo na prenosivost podataka u strukturisanom, mašinski čitljivom formatu.
• Pravo da povučete saglasnost u bilo kom trenutku.
• Pravo pritužbe nadzornom organu (u Srbiji: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti; poverenik.rs).

8. Bezbednost

Podatke čuvamo na šifriranim diskovima u EU data centru, pristup je restrikovan na autorizovano osoblje, a sve veze sa aplikacijom idu preko HTTPS/TLS 1.3. Lozinke se čuvaju kao bcrypt hash. Redovno ažuriramo bezbednosne zakrpe.

9. Kolačići

Sajt koristi samo tehnički neophodne kolačiće (sesijski token u HttpOnly cookie-ju). Ne koristimo reklamne ili analitičke kolačiće trećih strana bez vaše saglasnosti.

10. Deca

Astroskop je namenjen osobama starijim od 16 godina. Ne prikupljamo svesno podatke od dece. Ako saznamo da smo primili podatke maloletne osobe bez saglasnosti roditelja, odmah ih brišemo.

11. Izmene ove politike

Ovu politiku ažuriramo po potrebi. Značajne promene objavljujemo u aplikaciji i na ovoj stranici najmanje 14 dana pre primene.

12. Kontakt

Za sva pitanja u vezi sa obradom vaših podataka, ostvarivanjem prava ili povlačenjem saglasnosti, pišite nam na podrska@astroskop.rs. Odgovaramo u roku od najviše 30 dana.