1. Ko smo mi
Promenada d.o.o. (“Promenada”, “mi”, “nas”) ima dve strane: kupcima pomažemo da nađu proizvode kod domaćih brendova i da prate cene, a trgovcima merimo klikove i prodaju koju im Promenada donese. Platforma je dostupna na promenada.app i u aplikaciji Promenada za Android i iOS.
2. Koje podatke prikupljamo
2.1 Podaci koje vi dajete
- Email adresa (za pretplatu na obaveštenja o cenama)
- Email adresa i šifra (za brendove koji koriste brand portal)
2.2 Funkcionalna atribucija (neophodno — bez pristanka)
Ovi podaci su nužni da se klik na proizvod pripiše tačnom trgovcu radi obračuna provizije — to je osnovna funkcija Promenade i radi i kada izaberete „Samo neophodni“.
- Identifikator klika (
_prom_cid): Kada kliknete na proizvod, server generiše potpisan, jednokratan identifikator tog klika i prosleđuje ga sajtu trgovca kroz URL — isti princip kao Google gclid / Meta fbclid. Služi isključivo da poveže jednu kupovinu sa jednim klikom. Ne sadrži lične podatke, ne profiliše vas i ne prati vas između nepovezanih sajtova. Čuva se do 90 dana (na uređaju kod trgovca i u URL-u), pa atribucija radi i ako kupite 3 ili 33 dana kasnije. - Zapis klika: Datum/vreme klika, identifikator brenda i proizvoda, referrer URL i hashovana IP adresa (SHA-256, dnevna rotacija).
- Približna lokacija (izvedena iz IP adrese): Država (preko Cloudflare-a), te približan grad/region i mrežni provajder (ASN) putem lokalne GeoIP baze. Koristi se za statistiku saobraćaja i prepoznavanje automatizovanih (bot/VPN/datacentar) klikova. Čuvamo samo izvedene podatke (država/grad/ASN) — sirova IP adresa se ne čuva (vidi hashovani IP iznad), a preciznu GPS lokaciju uređaja ne prikupljamo.
2.3 Podaci koje automatski prikupljamo (uz pristanak)
- Visitor ID (
__prom_vid): Pseudonimni identifikator koji se čuva u browser cookie-ju (365 dana). Generišemo ga nasumično — ne sadrži lične podatke. Povezuje vaše posete kroz vreme radi merenja efikasnosti kampanja i personalizacije. Postavlja se samo ako izaberete „Prihvatam sve“. - Pretrage: Pojam unet u klasičnu pretragu se ne čuva. Upiti poslati AI asistentu se čuvaju — vidi 2.4.
2.4 AI asistent (razgovori)
Kada koristite „Pitaj AI” asistenta (na promenada.app ili ugrađenog na sajtu partnera), čuvamo sadržaj razgovora: vaše poruke, odgovore asistenta, nasumičan identifikator razgovora, prikazane proizvode, vašu ocenu odgovora (👍/👎 ako je date), klikove na prikazane proizvode i tehničke metapodatke (broj tokena, vreme odgovora, eventualne greške). Identifikator razgovora se čuva u vašem browseru (localStorage) da biste mogli da nastavite razgovor pri sledećoj poseti — ne sadrži lične podatke, ne deli se sa trećim stranama, a brišete ga brisanjem razgovora u asistentu ili čišćenjem podataka browsera. Ako ste ulogovani, razgovor se vezuje za vaš nalog.
- Svrha: kvalitet usluge — otkrivanje grešaka, razumevanje šta posetioci traže i unapređenje preporuka (legitimni interes, čl. 6(1)(f)). Razgovore automatski analiziramo, uključujući AI klasifikaciju kvaliteta odgovora (npr. da li je asistent pogrešio); pristup sadržaju razgovora ima samo ovlašćeno osoblje Promenade.
- Rok čuvanja: najviše 180 dana od poslednje aktivnosti u razgovoru, zatim se automatski brišu.
- Rate-limit zapisi: broj AI upita ograničavamo po hashovanoj IP adresi (SHA-256, dnevna rotacija) — sirova IP adresa se ne čuva; ovi zapisi se brišu posle 7 dana.
- Savet: ne unosite lične podatke (ime, adresu, telefon) u razgovor sa asistentom — za pretragu proizvoda nisu potrebni.
2.5 Podaci koji se NIKAD ne prikupljaju
- Informacije o plaćanju
- Podaci korpe za kupovinu (Promenada nema korpu za kupovinu)
- Precizna GPS lokacija uređaja (koristimo samo grubu procenu iz IP adrese — vidi 2.2)
3. Kako koristimo podatke
- Atribucija: Merimo koji marketing kanal je doveo do kupovine, radi obračuna provizije brendovima.
- Obaveštenja o cenama: Šaljemo email kada cena padne ispod vaše željene vrednosti.
- Analitika: Merimo popularne brendove/kategorije i geografsku raspodelu saobraćaja za poboljšanje platforme.
- Sprečavanje zloupotreba: Prepoznajemo automatizovane (bot/scraper) i VPN/datacentar klikove kako bismo brendovima prikazali tačne statistike (legitimni interes).
Pravna osnova (GDPR čl. 6):
- Legitimni interes / izvršenje ugovora (čl. 6(1)(f) i (b)) — za funkcionalnu atribuciju klika kupovini (
_prom_cid) radi obračuna provizije trgovcu, kao i za sigurnost i sprečavanje zloupotreba - Pristanak (čl. 6(1)(a)) — za analitičke kolačiće i visitor tracking (
__prom_vid) - Izvršenje ugovora (čl. 6(1)(b)) — za usluge brendovima
4. Kolačići i identifikatori
| Naziv | Svrha | Trajanje |
|---|
| _prom_cid | Funkcionalni identifikator klika za atribuciju kupovine (neophodno). Čuva se na sajtu trgovca (localStorage) i u URL-u — nije kolačić na promenada.app. | do 90 dana |
| __prom_vid | Pseudonimni visitor ID za analitiku (uz pristanak) | 365 dana |
| __prom_consent | Signal o datom pristanku za tracking | 365 dana |
| promenada_consent | localStorage: detalji o pristanku (analytics, timestamp) | Dok se ne obriše |
| promenadaAISessionsV1 | localStorage: istorija razgovora sa AI asistentom na vašem uređaju (za nastavak razgovora — vidi 2.4) | Dok se ne obriše |
5. Deljenje podataka
Ne prodajemo vaše podatke trećim stranama. Podatke možemo deliti:
- Sa brendovima (partnerima): Agregirani attribution podaci (broj klikova, konverzija) — nikad individualni visitor podaci.
- Sa hosting provajderom (Railway / PostgreSQL): Za čuvanje i obradu podataka. Sve je pokriveno odgovarajućim ugovornim mehanizmima.
- Po zakonu: Ako je to zakonska obaveza (sudski nalog, itd.).
6. Vaša prava (GDPR)
Imate pravo na:
- Pristup: Zahtev za kopiju vaših podataka koje čuvamo
- Ispravku: Ispravka netačnih podataka
- Brisanje (“pravo na zaborav”): Brisanje vaših podataka
- Povlačenje pristanka:Možete povući pristanak u bilo kom trenutku klikom na “Samo neophodni” u cookie banneru ili brisanjem localStorage
- Prigovor: Prigovor na obradu baziranu na legitimnom interesu
Za bilo koji zahtev kontaktirajte nas na privacy@promenada.app. Odgovaramo u roku 30 dana.
7. Zadržavanje podataka
- Click/attribution podaci: 24 meseca
- Email za price alerts: dok se ne odjavi
- Brand portal podaci: trajanje ugovora + 12 meseci
- AI razgovori, ocene odgovora i klikovi na AI predloge: 180 dana
- AI upiti bez rezultata (za popravku pretrage): 90 dana
- AI rate-limit zapisi (hashovana IP): 7 dana
- Personalizacija klikova na sajtu: 30 dana; pregledi proizvoda: 90 dana
8. Mobilna aplikacija
Promenada mobilna aplikacija (Android i iOS) namenjena je anonimnom pregledanju brendova i proizvoda. Aplikacija:
- Ne zahteva nalog — koristi se bez registracije ili prijave.
- Ne prikuplja lične podatke — ime, email, lokacija i sl. se ne prikupljaju ni u kom obliku.
- Lista želja ostaje na uređaju — čuva se isključivo u internoj memoriji vašeg telefona (AsyncStorage) i nije dostupna nama.
- Ne sadrži analitiku trećih strana — nema Google Analytics, Facebook Pixel ni sličnih SDK-ova u MVP verziji.
- Klikovi na “Otvori na webu” — kada kliknete, otvarate sajtove brendova gde se primenjuje politika privatnosti tog sajta.
9. Zahtev za brisanje podataka (GDPR čl. 17)
Unesite svoju email adresu ispod da biste anonimizovali sve podatke vezane za taj email (pretplate na obaveštenja o cenama) i obrisali AI razgovore vezane za vaš nalog. Za brisanje podataka o klikovima koji nisu vezani za email adresu, kontaktirajte nas na privacy@promenada.app.
