Политика приватности ЈП „Стандард“ Јагодина

ЈП „Стандард“ Јагодина поштује приватност корисника и обрађује податке о личности
у складу са важећим прописима Републике Србије, потребама обављања комуналне делатности,
пружања електронских услуга, безбедности информационих система и остваривања права корисника.

Овом Политиком објашњавамо које податке обрађујемо, у које сврхе, по ком основу,
колико дуго их чувамо, коме могу бити доступни и на који начин корисник може да
оствари своја права.

1. Руковалац подацима

Руковалац подацима је:

ЈП „Стандард“ Јагодина
Краља Петра I 4
35000 Јагодина
Република Србија

Званични сајт: https://jpstandard.rs
E-mail: [email protected]
Телефон: 0800 350 353

За питања у вези са обрадом података о личности корисници се могу обратити
ЈП „Стандард“ Јагодина путем наведене e-mail адресе, телефона или непосредно
у просторијама предузећа.

2. Обухват Политике приватности

Ова Политика односи се на:

• посету и коришћење сајта https://jpstandard.rs;
• регистрацију и коришћење портала „Мој налог“;
• потврду e-mail адресе, пријаву, одјаву и промену лозинке;
• повезивање више корисничких шифара са једним налогом;
• преглед задужења, претплате, мерних места и историје стања;
• пријаву стања водомера и слање потврде о успешној пријави;
• пријаву квара или проблема, укључујући опциони прилог и опциону локацију;
• коришћење званичне Android апликације и њених API сервиса;
• пријем push нотификација, ако их корисник дозволи;
• безбедносне, техничке и audit логове неопходне за заштиту система;
• захтев за брисање корисничког налога.

3. Категорије података које обрађујемо

3.1. Подаци профила корисничког налога

Приликом регистрације и коришћења налога могу се обрађивати:

• e-mail адреса;
• име и презиме;
• број телефона;
• улица / контакт адреса;
• број или подброј;
• спрат и број стана / апартмана, ако су унети;
• место / град и поштански број;
• шифрована вредност лозинке (hash), а не лозинка у читљивом облику;
• статус налога и датум потврде e-mail адресе;
• верзија Услова коришћења и Политике приватности прихваћена приликом регистрације, као и време прихватања;
• датум креирања, измене профила и последње успешне пријаве.

3.2. Подаци за потврду налога и безбедност

• једнократни кодови и токени за потврду e-mail адресе, промену лозинке и брисање налога, који се чувају само у hash облику;
• идентификатори сесија, при чему се у бази чува само hash сесијског токена;
• псеудонимизовани технички отисци IP адресе и user-agent податка у систему корисничких налога;
• безбедносни догађаји као што су регистрација, успешна или неуспешна пријава, промена лозинке, повезивање или уклањање шифре и опозив сесија;
• број покушаја и технички бројачи за спречавање злоупотреба и прекомерних захтева.

3.3. Повезане корисничке шифре

• шифра корисника у систему ЈП „Стандард“ Јагодина;
• назив који корисник сам додели повезаној шифри, на пример „Стан“ или „Гаража“;
• веза између корисничке шифре и e-mail налога;
• датум повезивања или уклањања везе.

3.4. Подаци из званичних евиденција ЈП „Стандард“ Јагодина

За повезану корисничку шифру могу се приказивати или користити:

• званично име корисника услуга и адреса;
• подаци о мерним местима;
• последње и раније евидентирано стање водомера и потрошња;
• подаци о задужењу, претплати или измиреном стању;
• право и период за електронску пријаву стања;
• подаци неопходни за обављање комуналне делатности и испуњавање обавеза предузећа.

3.5. Подаци при пријави стања водомера

• корисничка шифра и број мерног места;
• година и месец пријаве;
• претходно стање, ново пријављено стање и израчуната потрошња;
• датум и време пријаве;
• број потврде о успешној пријави;
• технички извор пријаве и псеудонимизовани траг потребан за безбедност, audit и спречавање дуплих пријава;
• технички идентификатор захтева у native Android API-ју, ради заштите од поновљеног уписа истог захтева.

3.6. Подаци при пријави квара или проблема

• изабрана служба;
• име, телефон и e-mail адреса пошиљаоца;
• наслов и садржај пријаве;
• фотографија или видео-прилог, ако га корисник добровољно дода;
• опциона ознака / опис локације;
• опционе географске координате и процена прецизности, искључиво уз изричиту радњу и сагласност корисника;
• технички подаци апликације и метаподаци потребни за слање и заштиту од злоупотреба.

3.7. Технички подаци сајта и Android апликације

У зависности од начина приступа могу се обрађивати:

• IP адреса и време приступа;
• user-agent интернет прегледача или апликације;
• верзија и build Android апликације и назив package-а;
• произвођач, модел или назив уређаја;
• верзија Android система, SDK верзија, безбедносна закрпа и locale;
• држава, мрежни провајдер и ASN, када се ови подаци технички утврђују на основу IP адресе;
• странице, API сервиси и функционалности којима је приступљено;
• статус успешне или неуспешне радње, грешке и дијагностички подаци;
• FCM идентификатор за push нотификације, ако су нотификације омогућене.

Систем корисничких налога и native API не захтевају чување IMEI броја, MAC адресе,
Android ID-а, контаката, SMS порука, листе позива, микрофонских снимака или других
сличних идентификатора и садржаја који нису неопходни за описане услуге.

4. Сврхе и правни основ обраде

Подаци се обрађују ради:

• креирања, потврде и одржавања корисничког налога;
• аутентификације корисника и управљања активним сесијама;
• повезивања више корисничких шифара са једним налогом;
• приказа података о задужењима, мерним местима и историји стања;
• пријаве стања водомера и слања e-mail потврде;
• пријаве квара или проблема и комуникације са корисником;
• испоруке push нотификација које је корисник дозволио;
• одржавања, дијагностике и унапређења сајта, апликације и API сервиса;
• спречавања злоупотреба, неовлашћеног приступа, дуплих уписа и безбедносних инцидената;
• вођења евиденција, обрачуна, наплате и обављања комуналне делатности;
• испуњавања законских обавеза и заштите права и интереса корисника и предузећа.

Правни основ зависи од конкретне радње обраде и може обухватити испуњавање законских
обавеза, обављање послова у јавном интересу или у оквиру законом утврђених овлашћења,
извршавање права и обавеза у вези са пружањем услуга, легитимни интерес када је применљив
на безбедност и одржавање система, као и пристанак за опционе функционалности као што су
достављање локације и пријем push нотификација.

Потврда да је корисник прочитао Политику приватности служи као доказ обавештавања и
не представља пристанак за све радње обраде. Када је пристанак потребан, тражи се
посебно и корисник га може повући, без утицаја на законитост обраде извршене пре повлачења.

5. Кориснички налог „Мој налог“

Корисник може креирати налог помоћу e-mail адресе и лозинке. E-mail адреса мора бити
потврђена једнократним линком или шестоцифреним кодом. Линк и код важе 15 минута,
могу се употребити само једном и у бази се чувају само њихове hash вредности.

Лозинка се не чува у читљивом облику. Чува се искључиво њена hash вредност.
Приликом промене лозинке постојеће сесије се опозивају.

Корисник у делу „Профил и безбедност“ може да измени профилне податке, промени лозинку,
види број активних сесија и изабере „Одјави ме са свих уређаја“.

Један e-mail налог може имати више повезаних корисничких шифара, док једна корисничка
шифра у истом тренутку може бити повезана само са једним активним e-mail налогом.

6. Повезивање корисничких шифара и подаци из евиденција

За повезивање корисничке шифре корисник уноси шифру и PIN који већ постоје у систему
ЈП „Стандард“ Јагодина. PIN се користи само за проверу исправности и не чува се у
бази корисничких налога.

После успешног повезивања, портал може читати и приказивати податке из званичних
евиденција који припадају тој шифри. Подаци из званичних евиденција не постају власништво
профила, не мењају се изменом профилне адресе и не бришу се уклањањем везе или брисањем
e-mail налога.

Корисник може сам уклонити повезану шифру. После уклањања, иста шифра може бити
повезана са другим налогом након поновне исправне провере шифре и PIN-а.

7. Пријава стања водомера

Електронска пријава стања доступна је само када су испуњени услови у систему,
укључујући право пријаве, припадност мерног места повезаној шифри, дозвољени период
и одсуство већ евидентиране пријаве за исти месец.

За стамбене зграде пријава је, по правилу, доступна од 10. до 15. у месецу,
а за домаћинства од 20. до 25. у месецу. Систем може приказати следећи термин
ако период није почео, ако је завршен или ако је стање већ пријављено.

После успешне пријаве кориснику се приказује број потврде и на потврђену e-mail
адресу налога шаље се порука са подацима о пријави. Неуспех доставе e-mail поруке
не поништава већ успешно евидентирану пријаву.

Подаци о пријављеном стању постају део пословне евиденције ЈП „Стандард“ Јагодина
и не бришу се аутоматски брисањем корисничког налога.

8. Пријава квара и опциона локација

Пријава квара може се послати електронском формом или преко native Android API-ја.
Пријава се доставља надлежној служби путем службене e-mail адресе.

Корисник може добровољно додати фотографију или видео. Прилог се на серверу обрађује
у привременом заштићеном фолдеру само ради слања e-mail поруке и привремена копија
се уклања по завршетку поступка слања. Прилог и садржај поруке могу остати у службеном
e-mail сандучету примаоца у складу са потребама поступања по пријави и правилима
службене кореспонденције.

Локација је опциона. Апликација не прикупља локацију непрекидно нити у позадини.
Координате, опис локације и прецизност прихватају се само када корисник изричито
изабере да приложи локацију и потврди сагласност. Тачне координате и опис локације
достављају се у e-mail поруци надлежној служби, али се не чувају у интерном
метаподатковном логу пријава кварова. У том логу се бележи само да ли је локација
била приложена.

Интерни лог пријаве квара не садржи пуни текст поруке, послати фајл нити тачне
координате. Садржи ограничене метаподатке потребне за проверу успешности слања,
безбедност и дијагностику.

9. Android апликација

Званична Android апликација омогућава приступ обавештењима, контакт подацима,
пријави квара, пријави стања и другим електронским сервисима, у зависности од
инсталиране верзије апликације.

Постојећа WebView верзија може приказивати делове званичног сајта унутар апликације.
Native верзија може користити заштићене API сервисе. Брзи приступ шифром корисника
и PIN-ом може остати доступан, док се заједнички e-mail налог користи само у верзијама
у којима је та функционалност јавно омогућена.

Ако регистрација налога није омогућена у конкретној верзији апликације, налог се
креира преко званичног веб портала. Када новија верзија апликације омогући приступ
истом налогу, користе се исти профил и повезане корисничке шифре.

10. Push нотификације и Firebase

Android апликација може користити Firebase Cloud Messaging (FCM) ради доставе
обавештења о радовима, прекидима, услугама, периодима пријаве стања и другим
информацијама од значаја за кориснике.

За ову сврху може се обрађивати технички FCM идентификатор уређаја и податак о
претплати на тему обавештења. Корисник може дозволити или забранити нотификације
у подешавањима Android уређаја. Забрана нотификација не спречава коришћење осталих
функција апликације.

11. Колачићи, сесије и технички подаци

Сајт и портал користе неопходне колачиће и сесијске податке ради пријаве корисника,
безбедности, памћења сесије и исправног функционисања сервиса.

Сесијски cookie корисничког налога поставља се уз безбедносне атрибуте
Secure, HttpOnly и SameSite.
У бази се не чува стварни Bearer или session token, већ само његов hash.

Сесија корисничког налога и native API token могу важити најдуже 30 дана,
а могу бити опозвани и раније након 7 дана неактивности, одјаве, промене лозинке,
избора „Одјави ме са свих уређаја“, административног опозива или безбедносног догађаја.

Технички и audit подаци користе се за откривање грешака, заштиту од напада,
rate limiting, утврђивање извора приступа и подршку корисницима.

Не врши се профилисање корисника нити доношење одлука које производе правно дејство
искључиво на основу аутоматизоване обраде података у описаним електронским сервисима.

12. Примаоци и обрађивачи података

Подаци о личности могу бити доступни овлашћеним запосленима и организационим
јединицама ЈП „Стандард“ Јагодина, пружаоцима техничких, hosting, комуникационих
и других услуга неопходних за функционисање електронских сервиса, као и надлежним
државним органима када је то прописано законом или неопходно ради остваривања
и заштите права.

Лица која обрађују податке у име ЈП „Стандард“ Јагодина дужна су да поступају
у складу са уговорним обавезама, упутствима предузећа и важећим прописима.

Поједини пружаоци техничких услуга могу обрађивати ограничене податке ван
Републике Србије, уз примену одговарајућих мера заштите и у складу са
важећим прописима.

13. Рокови чувања

Подаци се чувају само онолико дуго колико је потребно за сврху због које су
прикупљени, испуњавање законских и пословних обавеза, безбедност система и
заштиту права корисника и предузећа.

Подаци корисничког налога чувају се док је налог активан, односно до његовог
брисања, осим података које је потребно задржати ради испуњавања законских
обавеза, спречавања злоупотреба или заштите права. Подаци који су део званичних
пословних и комуналних евиденција чувају се у роковима утврђеним важећим
прописима и интерним актима предузећа.

Технички и безбедносни подаци чувају се у периоду који је разумно потребан
за одржавање система, решавање проблема и спречавање злоупотреба.

14. Брисање корисничког налога

Корисник може затражити брисање налога:

• у делу „Профил и безбедност“, након потврде лозинком; или
• преко јавне странице https://jpstandard.rs/brisanje-naloga/, уз потврду кода послатог на e-mail адресу налога.

Брисањем корисничког налога бришу се:

• профилни подаци налога и hash лозинке;
• везе са корисничким шифрама;
• активне и раније сесије налога;
• неискоришћени кодови и токени за потврду, reset и брисање.

Audit записи повезани са налогом се анонимизују уклањањем идентификатора налога,
корисничке шифре, IP отиска и других директних веза са корисником. Ради доказивања
да је брисање извршено и спречавања злоупотреба може се задржати ограничен
псеудонимизовани технички запис, укључујући једносмерни HMAC отисак e-mail адресе,
најдуже до истека рока за audit записе.

Уклањање једне повезане корисничке шифре није исто што и брисање целог налога.
Уклањањем везе престаје приказ података те шифре у налогу, али се званична
евиденција не мења.

15. Безбедност података

ЈП „Стандард“ Јагодина примењује одговарајуће техничке, организационе и
административне мере ради заштите података од неовлашћеног приступа, губитка,
злоупотребе, измене или уништења. Мере заштите се прилагођавају природи података,
сврси обраде и процењеном нивоу ризика.

Ниједан систем не може гарантовати апсолутну безбедност. Корисник је дужан да
чува своју лозинку, шифру корисника и PIN, да их не саопштава неовлашћеним
лицима и да обавести ЈП „Стандард“ Јагодина ако посумња да је дошло до
злоупотребе његових података за приступ.

16. Права корисника

Корисник, у складу са законом и условима применљивим на конкретну обраду, може имати право на:

• информације о обради података;
• приступ подацима који се на њега односе;
• исправку или допуну нетачних података;
• брисање података када су испуњени законски услови;
• ограничење обраде;
• приговор на обраду када је применљиво;
• повлачење пристанка за опционе функционалности;
• преносивост података када су за то испуњени законски услови;
• подношење притужбе Поверенику за информације од јавног значаја и заштиту података о личности;
• друга права предвиђена важећим прописима.

Пре поступања по захтеву може бити потребна разумна провера идентитета лица које
подноси захтев, како би се спречило откривање или брисање података неовлашћеном лицу.

Захтев се може послати на
[email protected]
или предати непосредно у просторијама ЈП „Стандард“ Јагодина,
Краља Петра I 4, 35000 Јагодина.

17. Измене Политике приватности

ЈП „Стандард“ Јагодина може изменити ову Политику ради усклађивања са променама
закона, електронских сервиса, Android апликације, безбедносних мера, пружалаца
услуга или правила платформи преко којих се апликација дистрибуира.

Измењена верзија биће објављена на овој страници са новим датумом и ознаком верзије.
Када је измена значајна за регистроване кориснике, обавештење може бити приказано
у налогу, апликацији или послато на потврђену e-mail адресу.

18. Контакт

За питања у вези са овом Политиком, обрадом података и остваривањем права можете
контактирати:

ЈП „Стандард“ Јагодина
Краља Петра I 4
35000 Јагодина
Република Србија

E-mail: [email protected]
Телефон: 0800 350 353
Сајт: https://jpstandard.rs
Брисање налога: https://jpstandard.rs/brisanje-naloga/

Корисник има право да се обрати Поверенику за информације од јавног значаја
и заштиту података о личности у складу са важећим прописима Републике Србије.

Ова Политика приватности односи се на званични сајт, кориснички портал,
електронске сервисе, API сервисе и званичну Android апликацију
ЈП „Стандард“ Јагодина.