Ova Politika opisuje koje lične podatke Vozi prikuplja, kako ih obrađuje i koja prava imate kao Korisnik, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i, gde je primenjivo, Opštom uredbom EU o zaštiti podataka (GDPR 2016/679).
1. RUKOVALAC PODACIMA
Rukovalac u smislu Zakona je pravno lice koje upravlja platformom Vozi.
Kontakt lica za zaštitu podataka: privatnost@vozi-auto.com
2. PODACI KOJE PRIKUPLJAMO
- 2.1. Identifikacioni: ime, prezime, datum rođenja, fotografija profila.
- 2.2. Kontakt: e-pošta, broj telefona.
- 2.3. Lokacijski: GPS pozicija uređaja tokom korišćenja (precizna lokacija), istorija polazišta i odredišta.
- 2.4. Transakcioni: istorija vožnji, ocene, iznos i način plaćanja, poslednje 4 cifre kartice (potpuni broj NIKADA se ne čuva — drži ga isključivo Stripe).
- 2.5. Tehnički: model uređaja, operativni sistem, IP adresa, identifikator sesije, push token (FCM/APNs), jezik, vremenska zona, dnevnici grešaka.
- 2.6. Komunikacija: poruke razmenjene u in-app chat-u tokom vožnje, sadržaj reklamacija.
- 2.7. Vozači — dodatno: vozačka dozvola, saobraćajna dozvola, polisa osiguranja, fotografije dokumenata, biometrijska selfie-provera (face match svakih 30 dana), IBAN za isplate.
3. PRAVNI OSNOV OBRADE
- Izvršenje ugovora (pružanje usluge prevoza i naplata)
- Zakonska obaveza (računovodstvo, sprečavanje prevara, AML/KYC za Vozače)
- Legitimni interes (bezbednost, sprečavanje zloupotreba, poboljšanje servisa)
- Saglasnost (marketinška obaveštenja, opcione push notifikacije, ne-esencijalni kolačići)
4. SVRHE OBRADE
- pružanje, održavanje i poboljšanje usluge
- uparivanje putnika i vozača, navigacija, obračun cene
- obrada plaćanja i sprečavanje finansijskih zloupotreba
- komunikacija u vezi sa vožnjom (push, e-pošta, SMS)
- analitika i statistika (u anonimizovanom obliku)
- ispunjavanje zakonskih obaveza
- bezbednost (SOS, snimanje incidenata)
5. ROKOVI ČUVANJA
- Podaci o nalogu: do brisanja naloga + 30 dana
- Podaci o vožnjama: 5 godina (zakonska računovodstvena obaveza)
- Komunikacija sa podrškom: 2 godine
- Logovi pristupa i bezbednosti: 12 meseci
- Brisani nalozi: anonimizacija u roku od 30 dana
- Dokumenti Vozača: za vreme aktivnosti + 10 godina (poreske i transportne obaveze)
6. KORISNICI PODATAKA (PRIMAOCI)
Podaci se prosleđuju:
- drugom Korisniku/Vozaču u okviru iste vožnje (ime, ocena, lokacija, kontakt putem maskirajućeg poziva ili in-app chat-a)
- Stripe Payments Europe Ltd. — obrada plaćanja
- Supabase / hosting infrastruktura — bezbedno skladištenje u EU
- OSRM i OpenStreetMap (Nominatim) — rutiranje i geokodiranje (anonimno)
- Apple / Google — slanje push notifikacija
- državnim organima na osnovu pravosnažnog naloga
Vozi NE prodaje lične podatke trećim licima.
7. PRENOS U INOSTRANSTVO
Glavna obrada vrši se u centrima podataka u EU. Eventualni prenosi van EU (npr. iCloud, Stripe SAD) sprovode se uz standardne ugovorne klauzule EU Komisije i odgovarajuće dodatne mere zaštite.
8. KOLAČIĆI I SLIČNE TEHNOLOGIJE
Aplikacija koristi lokalno skladište (localStorage) i sigurnosne tokene neophodne za funkcionisanje. Ne koristimo reklamne kolačiće trećih strana.
9. VAŠA PRAVA
U skladu sa zakonom, imate pravo na:
- pristup podacima i kopiju
- ispravku netačnih podataka
- brisanje ("pravo na zaborav")
- ograničenje obrade
- prenos podataka u strukturiranom formatu (portabilnost)
- prigovor protiv obrade zasnovane na legitimnom interesu
- povlačenje saglasnosti u svakom trenutku
- žalbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs)
Zahteve šaljete na privatnost@vozi-auto.com. Odgovaramo u roku od 30 dana.
10. AUTOMATIZOVANO ODLUČIVANJE
Sistem uparivanja vozača i putnika koristi automatizovane algoritme (geo-blizina, ocena, kategorija vozila, dinamička cena). Ovi algoritmi ne stvaraju pravne posledice po Korisnika niti značajno utiču na njegova prava. Korisnik može tražiti ljudsku intervenciju putem podrške.
11. MALOLETNICI
Aplikacija nije namenjena licima mlađim od 18 godina. Ako saznamo da smo prikupili podatke maloletnika bez saglasnosti roditelja, takve podatke odmah brišemo.
12. BEZBEDNOST
Primenjujemo tehničke i organizacione mere: TLS 1.3 šifrovanje u prenosu, šifrovanje baze u mirovanju, RLS (Row-Level Security) politike, dvofaktornu autentifikaciju za administratore, redovne sigurnosne revizije, obuke zaposlenih. U slučaju povrede podataka koja predstavlja visok rizik, obavestićemo Vas i Poverenika u roku od 72 sata.
13. IZMENE OVE POLITIKE
Politika se može menjati. Bitne izmene biće objavljene u Aplikaciji najmanje 15 dana pre stupanja na snagu.
14. KONTAKT
Vozi — Zaštita podataka
E-pošta: privatnost@vozi-auto.com
Podrška: podrska@vozi-auto.com
Vozi · Verzija 2.0 · jun 2026