Politika privatnosti

1. Ko smo mi

Promenada d.o.o. (“Promenada”, “mi”, “nas”) ima dve strane: kupcima pomažemo da nađu proizvode kod domaćih brendova i da prate cene, a trgovcima merimo klikove i prodaju koju im Promenada donese. Platforma je dostupna na promenada.app i u aplikaciji Promenada za Android i iOS.

2. Koje podatke prikupljamo

2.1 Podaci koje vi dajete

• Email adresa (za pretplatu na obaveštenja o cenama)
• Email adresa i šifra (za brendove koji koriste brand portal)

2.2 Funkcionalna atribucija (neophodno — bez pristanka)

Ovi podaci su nužni da se klik na proizvod pripiše tačnom trgovcu radi obračuna provizije — to je osnovna funkcija Promenade i radi i kada izaberete „Samo neophodni“.

• Identifikator klika (_prom_cid): Kada kliknete na proizvod, server generiše potpisan, jednokratan identifikator tog klika i prosleđuje ga sajtu trgovca kroz URL — isti princip kao Google gclid / Meta fbclid. Služi isključivo da poveže jednu kupovinu sa jednim klikom. Ne sadrži lične podatke, ne profiliše vas i ne prati vas između nepovezanih sajtova. Čuva se do 90 dana (na uređaju kod trgovca i u URL-u), pa atribucija radi i ako kupite 3 ili 33 dana kasnije.
• Zapis klika: Datum/vreme klika, identifikator brenda i proizvoda, referrer URL i hashovana IP adresa (SHA-256, dnevna rotacija).
• Približna lokacija (izvedena iz IP adrese): Država (preko Cloudflare-a), te približan grad/region i mrežni provajder (ASN) putem lokalne GeoIP baze. Koristi se za statistiku saobraćaja i prepoznavanje automatizovanih (bot/VPN/datacentar) klikova. Čuvamo samo izvedene podatke (država/grad/ASN) — sirova IP adresa se ne čuva (vidi hashovani IP iznad), a preciznu GPS lokaciju uređaja ne prikupljamo.
• Brojanje poseta (bez kolačića): Za svaku otvorenu stranicu beležimo samo zbir — „stranica X je danas otvorena N puta“. Ne koristimo kolačić ni drugi identifikator, ne čuvamo IP adresu ni podatke o uređaju, pa se posete ne mogu povezati ni sa vama ni međusobno. Zato važi za sve posetioce, nezavisno od izbora u cookie banneru.

2.3 Podaci koje automatski prikupljamo (uz pristanak)

• Visitor ID (__prom_vid): Pseudonimni identifikator koji se čuva u browser cookie-ju (365 dana). Generišemo ga nasumično — ne sadrži lične podatke. Povezuje vaše posete kroz vreme radi merenja efikasnosti kampanja i personalizacije. Postavlja se samo ako izaberete „Prihvatam sve“.
• Meta Pixel i Conversions API (oglasi na Facebook-u i Instagram-u): Samo ako izaberete „Prihvatam sve“, na sajt se učitava Meta Pixel. Meta Platforms Ireland Ltd. tada dobija podatke o stranicama koje otvarate na promenada.app i o klikovima na proizvode (koji proizvod i koji trgovac), uz tehničke podatke (IP adresa, tip browsera) i Meta identifikatore iz kolačića _fbp i _fbc. Klik na proizvod šaljemo i direktno sa našeg servera (Conversions API). Svrha je merenje i optimizacija naših oglasa. Ime, email i podatke iz formulara ne šaljemo.
• Google Ads (oglasi u Google pretrazi): Samo ako izaberete „Prihvatam sve“, na sajt se učitava Google tag. Ako ste na Promenadu došli preko našeg oglasa u Google pretrazi, identifikator tog klika na oglas (gclid, na iOS uređajima gbraid/wbraid) čuva se u kolačiću _gcl_aw (odnosno srodnim _gcl_* kolačićima) i u zapisu vašeg klika na proizvod. Google Ireland Ltd. od nas dobija samo identifikator klika na oglas i vreme klika ka prodavnici, a pri učitavanju taga i tehničke podatke (IP adresa, tip browsera). Svrha je merenje klikova sa naših oglasa ka prodavnicama. Remarketing i personalizovane oglase ne koristimo, a ime, email i podatke iz formulara ne šaljemo.
• Pretrage: Pojam unet u klasičnu pretragu se ne čuva. Upiti poslati AI asistentu se čuvaju — vidi 2.4.

2.4 AI asistent (razgovori)

Kada koristite „Pitaj AI” asistenta (na promenada.app ili ugrađenog na sajtu partnera), čuvamo sadržaj razgovora: vaše poruke, odgovore asistenta, nasumičan identifikator razgovora, prikazane proizvode, vašu ocenu odgovora (👍/👎 ako je date), klikove na prikazane proizvode i tehničke metapodatke (broj tokena, vreme odgovora, eventualne greške). Identifikator razgovora se čuva u vašem browseru (localStorage) da biste mogli da nastavite razgovor pri sledećoj poseti — ne sadrži lične podatke, ne deli se sa trećim stranama, a brišete ga brisanjem razgovora u asistentu ili čišćenjem podataka browsera. Ako ste ulogovani, razgovor se vezuje za vaš nalog.

• Svrha: kvalitet usluge — otkrivanje grešaka, razumevanje šta posetioci traže i unapređenje preporuka (legitimni interes, čl. 6(1)(f)). Razgovore automatski analiziramo, uključujući AI klasifikaciju kvaliteta odgovora (npr. da li je asistent pogrešio); pristup sadržaju razgovora ima samo ovlašćeno osoblje Promenade.
• Rok čuvanja: najviše 180 dana od poslednje aktivnosti u razgovoru, zatim se automatski brišu.
• Rate-limit zapisi: broj AI upita ograničavamo po hashovanoj IP adresi (SHA-256, dnevna rotacija) — sirova IP adresa se ne čuva; ovi zapisi se brišu posle 7 dana.
• Savet: ne unosite lične podatke (ime, adresu, telefon) u razgovor sa asistentom — za pretragu proizvoda nisu potrebni.

2.5 Podaci koji se NIKAD ne prikupljaju

• Informacije o plaćanju
• Podaci korpe za kupovinu (Promenada nema korpu za kupovinu)
• Precizna GPS lokacija uređaja (koristimo samo grubu procenu iz IP adrese — vidi 2.2)

3. Kako koristimo podatke

• Atribucija: Merimo koji marketing kanal je doveo do kupovine, radi obračuna provizije brendovima.
• Obaveštenja o cenama: Šaljemo email kada cena padne ispod vaše željene vrednosti.
• Analitika: Merimo popularne brendove/kategorije i geografsku raspodelu saobraćaja za poboljšanje platforme.
• Merenje oglasa: Merimo koliko posetilaca sa naših oglasa na Facebook-u, Instagram-u i u Google pretrazi stigne do proizvoda kod trgovca, da bi oglasi išli ljudima kojima su korisni (samo uz pristanak — vidi 2.3).
• Sprečavanje zloupotreba: Prepoznajemo automatizovane (bot/scraper) i VPN/datacentar klikove kako bismo brendovima prikazali tačne statistike (legitimni interes).

Pravna osnova (GDPR čl. 6):

• Legitimni interes / izvršenje ugovora (čl. 6(1)(f) i (b)) — za funkcionalnu atribuciju klika kupovini (_prom_cid) radi obračuna provizije trgovcu, kao i za sigurnost i sprečavanje zloupotreba
• Pristanak (čl. 6(1)(a)) — za analitičke kolačiće i visitor tracking (__prom_vid), za Meta Pixel / Conversions API i za Google Ads
• Izvršenje ugovora (čl. 6(1)(b)) — za usluge brendovima

5. Deljenje podataka

Ne prodajemo vaše podatke trećim stranama. Podatke možemo deliti:

• Sa brendovima (partnerima): Agregirani attribution podaci (broj klikova, konverzija) — nikad individualni visitor podaci.
• Sa hosting provajderom (Railway / PostgreSQL): Za čuvanje i obradu podataka. Sve je pokriveno odgovarajućim ugovornim mehanizmima.
• Sa Meta Platforms Ireland Ltd. (samo uz pristanak): Podaci iz 2.3 (Meta Pixel / Conversions API) za merenje i optimizaciju naših oglasa. Meta ih obrađuje i po sopstvenoj politici privatnosti.
• Sa Google Ireland Ltd. (samo uz pristanak): Podaci iz 2.3 (Google Ads) za merenje klikova sa naših oglasa ka prodavnicama, bez remarketinga. Google ih obrađuje i po sopstvenoj politici privatnosti.
• Po zakonu: Ako je to zakonska obaveza (sudski nalog, itd.).

6. Vaša prava (GDPR)

Imate pravo na:

• Pristup: Zahtev za kopiju vaših podataka koje čuvamo
• Ispravku: Ispravka netačnih podataka
• Brisanje (“pravo na zaborav”): Brisanje vaših podataka
• Povlačenje pristanka:Možete povući pristanak u bilo kom trenutku: „Podešavanja kolačića“ u podnožju sajta, pa „Samo neophodni“ (ili brisanjem podataka sajta u browseru)
• Prigovor: Prigovor na obradu baziranu na legitimnom interesu

Za bilo koji zahtev kontaktirajte nas na privacy@promenada.app. Odgovaramo u roku 30 dana.

7. Zadržavanje podataka

• Click/attribution podaci: 24 meseca
• Email za price alerts: dok se ne odjavi
• Brand portal podaci: trajanje ugovora + 12 meseci
• AI razgovori, ocene odgovora i klikovi na AI predloge: 180 dana
• AI upiti bez rezultata (za popravku pretrage): 90 dana
• AI rate-limit zapisi (hashovana IP): 7 dana
• Personalizacija klikova na sajtu: 30 dana; pregledi proizvoda: 90 dana

8. Mobilna aplikacija

Promenada mobilna aplikacija (Android i iOS) namenjena je anonimnom pregledanju brendova i proizvoda. Aplikacija:

• Ne zahteva nalog — koristi se bez registracije ili prijave.
• Ne prikuplja lične podatke — ime, email, lokacija i sl. se ne prikupljaju ni u kom obliku.
• Lista želja ostaje na uređaju — čuva se isključivo u internoj memoriji vašeg telefona (AsyncStorage) i nije dostupna nama.
• Ne sadrži analitiku trećih strana — nema Google Analytics, Facebook Pixel ni sličnih SDK-ova u MVP verziji.
• Klikovi na “Otvori na webu” — kada kliknete, otvarate sajtove brendova gde se primenjuje politika privatnosti tog sajta.

9. Zahtev za brisanje podataka (GDPR čl. 17)

Unesite svoju email adresu ispod da biste anonimizovali sve podatke vezane za taj email (pretplate na obaveštenja o cenama, podsetnici iz kalendara) i obrisali AI razgovore vezane za vaš nalog. Na tu adresu šaljemo link za potvrdu, a brisanje počinje tek kad ga potvrdite; ako ste prijavljeni, podatke svog naloga brišete odmah. Za brisanje podataka o klikovima koji nisu vezani za email adresu, kontaktirajte nas na privacy@promenada.app.

10. Kontakt

Promenada d.o.o.
Email: privacy@promenada.app
Za brendove: promenada.app/for-brands