Politika privatnosti NOTEQ

1. O ovoj politici

Ova Politika privatnosti objašnjava kako NOTEQ prikuplja, koristi, čuva i štiti podatke o ličnosti korisnika platforme.

NOTEQ je platforma namenjena muzičarima, bendovima i organizatorima muzičkih događaja. Platforma omogućava kreiranje profila, upravljanje pesmama i repertoarima, organizovanje nastupa i korišćenje pratećih funkcionalnosti.

Politika se odnosi na podatke koji se obrađuju kada koristiš NOTEQ putem veb-aplikacije i pratećih funkcionalnosti.

Molimo te da ovu politiku pažljivo pročitaš kako bi razumeo koje podatke obrađujemo, u koje svrhe, na kom pravnom osnovu i koja prava imaš.

2. Rukovalac podacima

Rukovalac podacima o ličnosti je:

• Lazar Trifunović
• Srbija
• Kontakt e-pošta: [email protected]
• Veb-adresa: https://noteq.rs

3. Koje podatke prikupljamo

U zavisnosti od načina na koji koristiš platformu, možemo obrađivati sledeće kategorije podataka.

3.1. Podaci naloga

• Ime i prezime, kada ih dostaviš.
• E-pošta.
• Korisničko ime i identifikator naloga.
• Profilna fotografija.
• Podaci o lozinki u zaštićenom obliku, kada koristiš prijavu pomoću lozinke.
• Podešavanja i izbori koje napraviš u aplikaciji.

Ako koristiš prijavu putem Google naloga, od Googlea primamo: identifikator Google naloga, e-poštu, prikazno ime i URL profilne fotografije. Ovo je jedini eksterni pružalac identiteta koji je trenutno podržan.

3.2. Podaci javnog profila

Možeš unositi podatke o sebi, svom bendu ili muzičkoj aktivnosti, kao što su:

• Naziv benda ili izvođača, opis, muzički žanrovi i lokacija.
• Profilne i druge fotografije.
• Linkovi ka veb-sajtovima i društvenim mrežama.
• Informacije o članovima benda i muzičkim uslugama koje nudiš.

U zavisnosti od podešavanja vidljivosti, deo ovih podataka može biti dostupan drugim korisnicima ili javnosti. Nemoj objavljivati lične podatke drugih osoba bez odgovarajućeg osnova.

3.3. Sadržaj koji postavljaš

Obrađujemo sadržaj koji kreiraš ili postavljaš na platformu, u skladu sa dostupnim funkcionalnostima, uključujući:

• Pesme, notni zapisi, akorde, repertoare i kolekcije.
• Fotografije sa nastupa i događaja.
• Opise, tekstualne unose i druge podatke koje čuvaš u aplikaciji.

3.4. Podaci o rezervacijama i nastupima

Ako koristiš funkcionalnosti za rezervacije nastupa, obrađujemo podatke potrebne za njihovo funkcionisanje, uključujući:

• Podatke o pošiljaocu zahteva: ime, kontakt podaci i identifikator naloga.
• Informacije o događaju: naziv, lokacija, datum i vrsta.
• Odgovore na upitnik koji bend postavlja organizatorima.
• Status rezervacije i vremenski žig izmena.
• Finansijski pregled nastupa koji bend vodi interno: prihodi, troškovi i paketi.

3.5. Tehnički podaci i podaci o korišćenju

U zavisnosti od konfiguracije aplikacije i uključenih servisa, možemo obrađivati:

• IP adresu.
• Informacije o pregledaču, uređaju i operativnom sistemu.
• Podatke o sesiji i autentifikaciji.
• Informacije o posećenim ekranima i korišćenim funkcionalnostima.
• Podatke o greškama i performansama aplikacije.
• Identifikatore koji se koriste za analitiku ili dijagnostiku.

Tačan obim ovih podataka zavisi od podešavanja aplikacije i eksternih servisa. Ne tvrdimo da su svi podaci anonimizovani.

4. U koje svrhe obrađujemo podatke

Podatke obrađujemo samo u meri potrebnoj za određene i zakonite svrhe.

4.1. Pružanje usluge i upravljanje nalogom

• Kreiranje naloga i autentifikacija (uključujući Google OAuth).
• Prikaz i uređivanje profila.
• Čuvanje i prikaz sadržaja koji postavljaš.
• Funkcionisanje rezervacija, pregleda nastupa i pratećih funkcionalnosti.
• Upravljanje podešavanjima i korisničkim preferencijama.
• Pružanje korisničke podrške.

Pravni osnov: izvršenje ugovora sa korisnikom ili preduzimanje radnji na zahtev korisnika pre zaključenja ugovora.

4.2. Transakcioni i sistemski emailovi

E-poštu koristimo za slanje poruka koje su direktno vezane za tvoj nalog i aktivnost na platformi, uključujući:

• Verifikaciju e-pošte i reset lozinke.
• Obaveštenja o rezervacijama: novi zahtev, potvrda, odbijanje, otkazivanje, istek.
• Podsetnici za nadolazeće nastupe (7 dana unapred i 24 sata pre nastupa).
• Obaveštenja o recenzijama: poziv za ostavljanje recenzije, podsetnik pred istek roka, obaveštenje da je obostrana recenzija dostupna.
• Pozivnice za pridruživanje bendu i obaveštenja o novim članovima.

Za slanje emailova koristimo servis Resend. NOTEQ ne koristi Resend za slanje marketinških kampanja.

Pravni osnov: izvršenje ugovora ili legitimni interes za operativnu komunikaciju neophodnu za funkcionisanje platforme.

4.3. Push notifikacije

Ako odobriš primanje push notifikacija na svom uređaju, možemo ti slati obaveštenja u realnom vremenu o događajima na platformi, kao što su nova rezervacija ili potvrda nastupa.

Za slanje push notifikacija koristimo Firebase Cloud Messaging (FCM). Da bi FCM mogao da dostavi poruku, tvom uređaju je dodeljen uređajni token koji čuva NOTEQ. Token ne sadrži lične podatke sam po sebi, ali može biti tehničke sredstvo za identifikaciju uređaja.

Push notifikacije možeš onemogućiti kroz sistemska podešavanja svog uređaja ili pregledača.

Pravni osnov: saglasnost ili legitimni interes za operativnu komunikaciju, u zavisnosti od vrste notifikacije.

4.4. Bezbednost i tehnička dijagnostika

Tehničke podatke obrađujemo radi otkrivanja grešaka, zaštite naloga i održavanja stabilnosti i bezbednosti platforme.

Za dijagnostiku grešaka koristimo Sentry. Sentry je konfigurisan sa sledećim merama zaštite privatnosti: maskAllText: true (tekst na ekranu se maskira u snimcima grešaka), blockAllMedia: true (medijski sadržaj se blokira), session replay je isključen u normalnim uslovima rada i aktivira se samo pri grešci, a slanje korisničkih podataka i HTTP tela zahteva je onemogućeno.

Sentry se inicijalizira samo ako si odobrio dijagnostičku kategoriju u podešavanjima privatnosti.

Pravni osnov: saglasnost za dijagnostičku obradu; legitimni interes za minimalne mere bezbednosti bez kojih platforma ne bi mogla zaštititi korisnike.

4.5. Analitika i unapređenje proizvoda

Ako si odobrio analitičku kategoriju, podatke o korišćenju koristimo za razumevanje načina na koji se NOTEQ koristi i za unapređenje funkcionalnosti.

Za analitiku koristimo Google Analytics 4 (GA4) i PostHog. GA4 je konfigurisan sa Google Consent Mode v2: analytics_storage je 'denied' dok ne odobriš analitičku kategoriju. Važno: Consent Mode v2 ograničava prikupljanje podataka ali ne mora nužno sprečiti sve signale ka Googleu — konačno ponašanje zavisi od konfiguracije Osnov/Napredni režim i podešavanja samog GA4 naloga.

PostHog se inicijalizira samo ako si odobrio analitičku kategoriju. Pre prijave, PostHog beleži događaje bez identifikatora korisnika. Čim se prijaviš, PostHog prima tvoj korisnički ID, e-poštu, ime i korisničko ime — od tog trenutka ti si identifikovan korisnik u PostHog-u i praćenje nije anonimno. Ako povučeš saglasnost za analitiku, PostHog prestaje sa prikupljanjem (opt_out_capturing). Pri odjavi, PostHog profil se resetuje.

Pravni osnov: saglasnost.

4.6. Marketing

NOTEQ trenutno ne koristi aktivne reklamne tagove, Google Ads kampanje niti druge marketinške tehnologije za prikazivanje reklama. GA4 je konfigurisan sa Google Consent Mode v2 pri čemu su ad_storage, ad_user_data i ad_personalization postavljeni na 'denied' — ovo podešavanje nema praktičan efekat dok ne postoje aktivne reklamne kampanje.

Ako u budućnosti uvedemo marketinške tehnologije, pre njihove aktivacije ažuriraćemo ovu politiku i zatražiti tvoju saglasnost.

Pravni osnov: saglasnost.

5. Pravni osnovi obrade

U zavisnosti od svrhe, obrada podataka može se zasnivati na jednom ili više sledećih pravnih osnova:

• Izvršenje ugovora: kada su podaci potrebni za pružanje funkcionalnosti koju koristiš.
• Zakonska obaveza: kada je obrada potrebna radi ispunjavanja obaveza propisanih zakonom.
• Legitimni interes: kada je obrada potrebna za legitimne interese NOTEQ-a ili treće strane, uz odgovarajuće razmatranje prava i interesa korisnika.
• Saglasnost: za analitiku, dijagnostiku i marketing, kada je saglasnost odgovarajući pravni osnov.

Kada se obrada zasniva na saglasnosti, možeš je povući u bilo kom trenutku kroz podešavanja privatnosti. Povlačenje saglasnosti ne utiče na zakonitost obrade koja je sprovedena pre povlačenja.

6. Kolačići, localStorage i upravljanje saglasnostima

NOTEQ koristi localStorage i kolačiće za potrebe rada aplikacije i upravljanja izborima privatnosti.

Kada sačuvaš podešavanja privatnosti, tvoj izbor se čuva na dva mesta:

• U localStorage pregledača — za brzo čitanje pri učitavanju stranice.
• U kolačiću sa istekanjem od 1 godinu — radi prenosa stanja saglasnosti na server pri određenim zahtevima.

Upravljaš sledećim kategorijama:

• Neophodni: obavezni za rad aplikacije (sesija, autentifikacija, podešavanja). Ova kategorija nije opcionalna.
• Analitika: GA4 i PostHog. Aktivira se tek nakon tvoje saglasnosti. GA4 primenjuje Google Consent Mode v2.
• Dijagnostika: Sentry. Inicijalizira se tek nakon tvoje saglasnosti.
• Marketing: GA4 reklamni signali. Aktivira se tek nakon tvoje saglasnosti. Trenutno bez aktivnih reklamnih kampanja.

Izbor možeš promeniti u bilo kom trenutku u podešavanjima privatnosti. Povlačenje saglasnosti zaustavlja buduće prikupljanje za optionalne kategorije u meri u kojoj to dopušta implementacija konkretnog servisa.

7. Pružaoci usluga i primaoci podataka

Za funkcionisanje NOTEQ-a koristimo sledeće servise.

7.1. Cloudflare R2

Cloudflare R2 (Cloudflare, Inc., SAD) koristimo za skladištenje medijskog sadržaja (fotografije albuma i profilne slike). Koristimo globalni R2 endpoint bez fiksiranog jurisdikcijskog regiona — Cloudflare smeštaj automatski optimizuje. Fajlovi su zaštićeni presigned URL-ovima i nisu javno dostupni bez autorizovanog linka.

7.2. Resend

Resend (Resend, Inc., SAD — AWS us-east-1) koristimo za slanje transakcionih i sistemskih emailova (verifikacija, reset lozinke, obaveštenja o rezervacijama, podsjetnici, recenzije, pozivnice). Resend obrađuje e-poštu primaoca, sadržaj poruke i tehničke podatke o isporuci.

7.3. Google Analytics 4

Google Analytics 4 (Google LLC, SAD — globalna infrastruktura) koristimo za analizu korišćenja aplikacije (pregledi stranica, tok korisnika). GA4 je konfigurisan u Naprednom Consent Mode v2 režimu: pre davanja saglasnosti svi parametri (analytics_storage, ad_storage, ad_user_data, ad_personalization) su postavljeni na 'denied', ali GA4 skripta se i dalje učitava i može slati bekolačićne (cookieless) pingove bez identifikatora — Google ove signale koristi za agregatno modelovanje ponašanja. Tek po davanju saglasnosti za analitičku kategoriju aktivira se puno prikupljanje. NOTEQ ne prosleđuje GA4-u user_id, e-poštu niti druge direktne identifikatore. IP adrese nisu dostupne aplikaciji — Google ih interno anonimizuje.

7.4. PostHog

PostHog (PostHog, Inc., SAD — Cloud US, us.i.posthog.com) koristimo za analizu interakcija sa funkcionalnostima NOTEQ-a. PostHog se inicijalizira samo ako je odobrena analitička kategorija — pravni osnov: saglasnost. Pre prijave, eventi se beleže bez korisničkih identifikatora. Čim se korisnik prijavi, PostHog prima korisnički ID, e-poštu, ime i korisničko ime — praćenje od tog trenutka nije anonimno i vezano je za konkretan nalog. PostHog je konfigurisan sa capture_exceptions: true (hvata JavaScript greške). Snimanje sesija nije konfigurisano.

Funkcionalni događaji koji se prate (bez ličnih podataka u svojstvima): kreiranje rezervacije, potvrda/odbijanje/otkazivanje rezervacije, slanje recenzije, kreiranje repertoara, kreiranje pesme, prihvatanje pozivnice u bend, završetak podešavanja rezervacija.

7.5. Sentry

Sentry (Functional Software, Inc., SAD — EU region: de.sentry.io, Frankfurtski čvorovi) koristimo za praćenje i dijagnostiku tehničkih grešaka. Konfigurisan je sa sledećim merama zaštite: maskAllText: true (tekst se maskira), blockAllMedia: true (mediji se blokiraju), session replay je onemogućen u redovnom radu i aktivira se samo pri grešci, a slanje podataka o korisniku i HTTP tela zahteva je isključeno.

Sentry se inicijalizira samo ako je odobrena dijagnostička kategorija.

Sentry je konfigurisan na tri nivoa (klijent, server, edge) — sve tri konfiguracije imaju dataCollection.userInfo: false i httpBodies: [] (HTTP tela zahteva se ne šalju). Sentry.setUser() se ne poziva nigde u kodu. URL-ovi stranica i API poziva koji se mogu pojaviti u breadcrumbs-ima koriste putanje sa UUID identifikatorima i slug-ovima — bez e-pošte, tokena ili drugih ličnih podataka u URL-u.

7.6. Firebase Cloud Messaging

Firebase Cloud Messaging (Google LLC, SAD — globalna infrastruktura) koristimo za slanje push notifikacija na uređaje korisnika koji su odobrili primanje obaveštenja. FCM prima uređajni token i sadržaj notifikacije (naslov, tekst i tehnički identifikator entiteta) — bez e-pošte ili imena korisnika.

FCM token se čuva kao jedno nullable polje (deviceToken) direktno na korisničkom nalogu u bazi. Jedan token po korisniku. Token se automatski briše ako FCM prijavi da je nevažeći. Token se briše zajedno sa nalogom pri brisanju korisnika. FCM prima: token uređaja, naslov i tekst notifikacije, te tehnički identifikator entiteta koji je pokrenuo notifikaciju (tip i UUID) — bez e-pošte, imena ili drugih ličnih podataka.

7.7. Ugovori o obradi podataka

Pružaoci usluga mogu obrađivati podatke u ime NOTEQ-a radi pružanja svojih usluga. Navođenje servisa u ovoj politici nije samo po sebi pravni osnov za obradu — za svaki servis mora postojati odgovarajući pravni osnov (saglasnost, izvršenje ugovora, legitimni interes) i, gde je primenjivo, zaključen DPA.

8. Međunarodni prenosi podataka

Većina pružalaca usluga obrađuje podatke van Republike Srbije. Pregled lokacija i mehanizama prenosa:

• Cloudflare R2 (SAD, globalni endpoint) — Standardne ugovorne klauzule (SCC) prema Cloudflare DPA.
• Resend (SAD, AWS us-east-1) — SCC prema Resend DPA.
• Google Analytics 4 (SAD, globalno) — SCC prema Google Workspace / Cloud DPA.
• PostHog (SAD, Cloud US) — SCC prema PostHog DPA.
• Sentry (EU region, de.sentry.io) — Podaci se obrađuju unutar EU; prenos van EEP-a nije neophodan za evropske korisnike.
• Firebase Cloud Messaging (SAD, globalno) — SCC prema Google DPA.

9. Koliko dugo čuvamo podatke

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe zbog kojih se obrađuju, osim kada je duže čuvanje potrebno ili dozvoljeno zakonom.

• Podaci naloga i profila: dostupni dok je nalog aktivan. Nakon zahteva za brisanje, podaci se anonimizuju u roku od 30 dana (soft delete → anonymize).
• Rezervacije (otkazane, odbijene, istekle): trajno se brišu 30 dana nakon promene statusa.
• Rezervacije (završene): anonimizuju se 30 dana od datuma nastupa.
• Notifikacije: pročitane se brišu nakon 14 dana; nepročitane nakon 180 dana.
• Analitički podaci (GA4, PostHog): prema politikama zadržavanja tih servisa — proveriti u konzolama.
• Dijagnostički logovi (Sentry): prema politici zadržavanja Sentry naloga.
• Uređajni tokeni (Firebase): brišu se pri deaktivaciji naloga ili kada FCM prijavi da su nevažeći.

Ako zatražiš brisanje naloga, izbrisaćemo ili anonimizovati podatke u skladu sa primenljivim pravilima i tehničkim mogućnostima. Određeni podaci mogu biti zadržani kada za to postoji zakonit osnov, uključujući ispunjenje zakonske obaveze ili ostvarivanje i odbranu pravnih zahteva.

10. Bezbednost podataka

NOTEQ primenjuje odgovarajuće tehničke i organizacione mere radi zaštite podataka od neovlašćenog pristupa, gubitka, izmene, otkrivanja ili uništenja. Mere zaštite uključuju kontrolu pristupa, zaštitu autentifikacije, ograničavanje pristupa podacima i korišćenje bezbednosnih funkcionalnosti pružalaca usluga.

Nijedan sistem ne može garantovati apsolutnu bezbednost. Ako dođe do povrede podataka o ličnosti, NOTEQ će postupiti u skladu sa obavezama koje nalažu primenljivi propisi, uključujući obaveštavanje nadležnog organa ili pogođenih lica kada je to zakonski obavezno.

11. Tvoja prava

U skladu sa važećim propisima, možeš imati sledeća prava:

• Pravo na pristup: da saznaš da li obrađujemo tvoje podatke i dobiješ pristup tim podacima.
• Pravo na ispravku: da zatražiš ispravku netačnih ili dopunu nepotpunih podataka.
• Pravo na brisanje: da zatražiš brisanje podataka kada su ispunjeni zakonski uslovi.
• Pravo na ograničenje obrade: da zatražiš ograničenje obrade u slučajevima predviđenim zakonom.
• Pravo na prenosivost: da dobiješ podatke koje si nam dostavio u strukturisanom, mašinski čitljivom formatu.
• Pravo na prigovor: da uložiš prigovor na obradu koja se zasniva na legitimnom interesu.
• Pravo na povlačenje saglasnosti: možeš je povući u bilo kom trenutku kroz podešavanja privatnosti.
• Pravo na pritužbu: možeš podneti pritužbu nadležnom organu za zaštitu podataka o ličnosti.

Ova prava nisu bezuslovna i mogu se primenjivati u granicama propisanim zakonom. Za ostvarivanje prava obrati se na [email protected].

U Republici Srbiji nadzor vrši Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (https://www.poverenik.rs/).

12. Podaci drugih osoba

Ako na NOTEQ postavljaš fotografije, informacije o članovima benda ili druge podatke koji se odnose na druge osobe, odgovoran si da za takvo postavljanje imaš odgovarajuće ovlašćenje ili drugi pravni osnov.

Ako smatraš da je na platformi objavljen tvoj podatak o ličnosti bez odgovarajućeg osnova, možeš kontaktirati NOTEQ na [email protected].

13. Maloletni korisnici

NOTEQ je platforma za upravljanje muzičkim sadržajem — pesmama, akordima i repertoarima — i nema starosno ograničenje za korišćenje. Maloletni korisnici mogu koristiti NOTEQ uz saglasnost roditelja ili zakonskog zastupnika.

Ako saznamo da smo prikupili podatke o ličnosti deteta bez odgovarajućeg ovlašćenja, preduzećemo odgovarajuće mere uključujući brisanje tih podataka.

14. Izmene politike privatnosti

Možemo povremeno ažurirati ovu Politiku privatnosti kada promenimo funkcionalnosti, pružaoce usluga ili način obrade podataka. Ažurirana verzija biće objavljena uz datum poslednje izmene.

Za značajne izmene obavestićemo korisnike putem aplikacije ili emailom. Objavljivanje nove verzije samo po sebi ne predstavlja saglasnost korisnika za obradu za koju je saglasnost potrebna.

15. Kontakt

Za pitanja, zahteve ili pritužbe u vezi sa obradom podataka o ličnosti:

https://noteq.rs