Tvoji podaci,
naša odgovornost
Objašnjavamo šta prikupljamo, zašto, i kako to koristimo — bez pravnog žargona, bez skrivenih rečenica.
Koji podaci se prikupljaju
Prikupljamo samo ono što je neophodno da bi sajt funkcionisao i da bismo ti pružili korisno iskustvo.
Kada se registruješ klasično: email adresa i lozinka (čuvamo isključivo hešovanu vrednost — nikad pravu lozinku). Kada se prijaviš Google nalogom: ime i email koji Google prosleđuje, bez pristupa tvom Google Calendar-u, Contacts-u ili bilo čemu drugom.
Lokacije koje kreiraš (naziv, opis, GPS koordinate, adresa), fotografije koje otpremuješ, utiske i posete koje beleži aplikacija. Ovaj sadržaj si dobrovoljno podelio i on je vidljiv drugima u skladu sa pravilima u sekciji 3.
Laravel automatski koristi session kolačić da pamti da si prijavljen. IP adresa se privremeno beleži u server logove (standardna Apache praksa) i koristi se za zaštitu od spama (rate limiting). Ne koristimo tracking pikselе, analitiku treće strane niti reklamne mreže.
Kako koristimo podatke
Email i lozinka (ili Google token) koriste se isključivo za autentifikaciju. Nikada nećemo deliti tvoje kredencijale s kim.
Tvoje ime i avatar prikazuju se uz lokacije koje si kreirao i utiske koje si ostavio, kako bi drugi korisnici znali ko stoji iza preporuke.
Sve nove lokacije i fotografije prolaze kroz pregled admina pre nego što postanu javne. To je zaštita zajednice od neprikladnog sadržaja, ne nadzor tebe.
Rate limiting po IP adresi sprečava automatizovane napade. IP se ne čuva trajno niti se vezuje za tvoj profil.
Šta je javno, a šta privatno
Pregled u jednom pogledu — šta može da vidi ko.
- Odobrene lokacije na mapi i u listi
- Naziv, opis i GPS koordinate lokacije
- Odobrene fotografije lokacija
- Utisci uz lokacije
- Tvoje prikazno ime i avatar
- Broj poseta lokacije (zbirno, bez imenâ)
- Timeline poseta — ako ga sam uključiš
- Tvoja email adresa
- Hešovana lozinka
- Google OAuth token (ne čuvamo trajno)
- Timeline poseta — ako ga isključiš u profilu
- IP adresa (server logi, nije vezana za profil)
- Lokacije na čekanju (pending) i odbijene
Fotografije i lokacioni podaci
Svaka otpremljena fotografija se automatski procesira u tri veličine (originalna, srednja 800px, thumbnail 400px) i čuva na serveru. Originalna slika se zadržava kako bi kvalitet ostao visok za buduće preglede. Fotografije prolaze kroz admin pregled pre objave.
Kada dodaš lokaciju, njene GPS koordinate postaju deo javnog sadržaja — to je poenta sajta. Precizna pozicija se prikazuje na mapi svim posetiocima. Nemoj dodavati lokacije čije koordinate ne želiš da budu javne (npr. privatni posed).
Sistemski ne čitamo niti čuvamo EXIF metapodatke (GPS iz slike, model kamere itd.). Međutim, originalna fotografija se čuva u originalnom obliku, pa može sadržati EXIF koji je telefon upisao. Preporučujemo da pre otpremanja ukloniš EXIF ako ti je to bitno.
Kolačići i sesije
Koristimo minimalan broj kolačića — samo onoliko koliko Laravel zahteva da bi sesija i CSRF zaštita funkcionisale.
Treće strane
Ako se odlučiš da se registruješ/prijaviš putem Google dugmeta, Google prosleđuje tvoje ime i email adresu. Ne dobijamo pristup tvom Google nalogu, niti ikakvim drugim Google servisima. Prijava putem Google-a je potpuno opcionalna — uvek možeš koristiti email/lozinku.
Mapa koristi OpenStreetMap tile-ove (open-source kartografija). Kada tražiš adresu pri dodavanju lokacije, pretraga ide na Nominatim — javni OpenStreetMap servis za geokodiranje. Upiti se šalju sa tvog browsera direktno ka Nominatim serveru; mi ne posredujemo.
Sajt se hostuje na privatnom serveru. Baza podataka i fajlovi se čuvaju lokalno na serveru. Ne koristimo CDN-ove trećih strana za slike ili statičke fajlove.
Tvoja prava i brisanje naloga
Imaš punu kontrolu nad podacima koje si dao.
Kontakt
Pitanja, zahtevi za brisanje podataka, ili bilo šta u vezi sa privatnošću — pišite nam direktno.
Ova politika privatnosti može se menjati. O značajnim izmenama ćemo obavestiti korisnike putem vidljivog obaveštenja na sajtu. Datum poslednje izmene uvek se nalazi na vrhu stranice.