Verzija od 30. oktobra 2026.
Ova politika opisuje kako eMapa obrađuje lične podatke. Važi za portal emapa.me i za iOS aplikaciju eMapa (com.teleteh.emapa).
Prikupljamo samo ono što je potrebno da servis radi, da ga zaštitimo od zloupotrebe i da ga poboljšamo. Podatke ne prodajemo.
Rukovalac podacima je TELETEH DOO, Crna Gora. eMapa je nezavisan projekat i nije zvaničan servis državnog organa.
Pitanja o privatnosti i zahtjeve za ostvarivanje prava šaljite preko kontakt forme na portalu ili na e-adresu [email protected]. Službenik za zaštitu podataka nije imenovan; za sva pitanja pišite na [email protected].
Većinu servisa možete koristiti bez naloga. Podatke ispod prikupljamo samo kada koristite odgovarajuću funkciju.
| Funkcija | Podaci |
|---|---|
| Nalog | E-adresa, ime (ako ga unesete ili ga dobijemo od Google-a ili Apple-a), lozinka u obliku jednosmjernog heša (nikada u izvornom obliku), datum registracije i posljednje prijave, plan i broj kupljenih upita. |
| Prijava preko Google-a ili Apple-a | Od Google-a: provjerena e-adresa i ime. Od Apple-a: identifikator naloga kod Apple-a, e-adresa (može biti Apple-ova privatna adresa za prosljeđivanje) i ime ako ga Apple pošalje. Ne čuvamo token za pristup vašem Google ili Apple nalogu. |
| Sesija | Kolačić „emapa_auth“ na webu. U aplikaciji: pristupni token (važi 15 minuta) i token za obnovu (važi 60 dana; u našoj bazi se čuva samo heš, a u aplikaciji zaštićeno skladište iOS-a). |
| Dnevni limiti i zaštita od zloupotrebe | Anonimni identifikator iz kolačića „emapa_anon“, brojač dnevnih upita u katastar, mrežna adresa (IP) uz prijave, registracije i prve upite dana, dnevni budžeti podataka po nalogu ili anonimnom identifikatoru. |
| Provjera da ste čovjek (web) | Cloudflare Turnstile provjerava vaš pregledač. Rezultat se čuva u kolačiću „ek_human“ (1 sat). |
| Dokaz uređaja (aplikacija) | Apple App Attest: javni ključ uređaja, nasumični identifikator uređaja, brojač, vrijeme prvog i posljednjeg korišćenja, mrežna adresa pri registraciji uređaja, broj neuspjelih provjera po danu i nalog posljednji prijavljen na uređaju. Ne čitamo serijski broj, ime uređaja ni oglasni ID. |
| Statistika korišćenja (aplikacija) | Anonimni nasumični identifikator instalacije (mijenja se svakih 90 dana), verzija aplikacije, verzija iOS-a, klasa uređaja, jezik, nazivi ekrana, režimi i nekoliko ključnih radnji, trajanje sesije, JavaScript greške. Bez naloga, lokacije, oglasnog ID-a i mrežne adrese. Možete je isključiti u profilu. |
| Statistika posjeta (web) | Brojanje posjeta u našem Umami servisu (anal.teleteh.com): stranica, izvor posjete, vrsta uređaja i pregledača, zemlja. Umami ne koristi kolačiće. |
| Lokacija | Aplikacija traži lokaciju samo dok je otvorena i samo uz vašu dozvolu. Prikaz vašeg položaja na karti ostaje na uređaju. Lokacija se šalje našem serveru samo za radnje koje sami pokrenete: vrijeme i opasnost od požara oko vas, prijava gužve ili cijene na plaži, dodavanje izvora vode. |
| Prijave sa plaža | Nivo gužve ili cijena, plaža, vrijeme, koordinate sa kojih ste prijavu poslali (najviše 500 m od plaže) i oznaka vašeg naloga ili uređaja. Oznaka i koordinate prijave ne prikazuju se drugim korisnicima. |
| Izvori vode | Izvor koji dodate (tip, mjesto, naziv i komentar koje upišete), vaše izmjene i oznake „ispravan / neispravan“. Izvor je javan na karti. Autor je zabilježen u bazi, ali se ne prikazuje drugima. |
| Omiljene parcele | Ključ parcele, oznaka, fascikla i bilješka koje upišete. Čuvaju se uz nalog. |
| Poruke | Poruka iz kontakt forme ili iz aplikacije, te ime, e-adresa ili telefon koje upišete. Iz aplikacije dodajemo verziju aplikacije, verziju iOS-a, ekran, režim i ključ parcele koju gledate. Za prijavljene korisnike uzimamo ime i e-adresu iz naloga. |
| Plaćanja | Plaćanje obrađuje Stripe. Mi dobijamo i čuvamo status plaćanja, identifikator kupca kod Stripe-a, plan i rok trajanja. Ne vidimo i ne čuvamo broj kartice. E-adresu naloga šaljemo Stripe-u pri plaćanju. |
| Upiti u katastar | Podatke o vlasnicima i teretima uzimamo iz javnog registra (eKatastar, Uprava za nekretnine) na vaš zahtjev. Pretraga po imenu vlasnika šalje uneseni pojam registru. Brojimo upite radi dnevnog limita. JMBG i adresu vlasnika ne prikazujemo korisnicima bez posebne uloge. |
| Serverski zapisi | Mrežna adresa, vrijeme, tražena putanja, status odgovora i vrsta pregledača ili aplikacije, u zapisima servera i Cloudflare-a. Greške aplikacije i pregledača bilježimo bez naloga. |
Primjenjujemo Zakon o zaštiti podataka o ličnosti Crne Gore i, gdje je primjenjiva, Opštu uredbu EU o zaštiti podataka (GDPR).
| Podatak | Rok |
|---|---|
| Nalog i podaci uz nalog (omiljene parcele, brojači, plan) | Do brisanja naloga. |
| Zapis prijava i registracija sa mrežnom adresom | 180 dana. |
| Mrežna adresa u dnevnim brojačima po adresi | 60 dana. |
| Mrežna adresa uz anonimni dnevni brojač | 60 dana. Brojač bez adrese ostaje. |
| Dnevni budžeti podataka po nalogu ili anonimnom identifikatoru | 60 dana. Dodirnute ćelije karte: 1 dan. |
| Kolačić „emapa_auth“ (sesija na webu) | 90 dana. |
| Kolačić „emapa_anon“ | Oko 180 dana. |
| Kolačić „ek_human“ | 1 sat. |
| Token za obnovu u aplikaciji | 60 dana, uz svaku obnovu novi. |
| Dokaz uređaja (identifikator, ključ, brojači) | 60 dana od posljednjeg korišćenja. Opozvani uređaj: 180 dana od opoziva. Token uređaja važi 24 sata. |
| Statistika korišćenja aplikacije | Identifikator instalacije: 90 dana. Server drži brojače u memoriji do sljedećeg ažuriranja servera. Rok čuvanja u Umami servisu za aplikaciju: 1 godina. |
| Statistika posjeta weba (Umami) | 1 godina. |
| Prijave gužve i cijena na plažama | 3 godine. Prijave sa vašeg naloga brišemo odmah pri brisanju naloga. |
| Izvori vode koje ste dodali | Izvor ostaje na karti jer koristi svima. Pri brisanju naloga uklanjamo vezu sa vama. |
| Poruke | Tekst poruke ne čuvamo u bazi. Poruka stiže u naš Telegram i tamo ostaje dok je ne obrišemo: dok ne odgovorimo, najduže 1 godinu. |
| Zapisi servera (kontejneri) | Rotiraju se po veličini: 5 datoteka po 10 MB po servisu. Stari redovi se prepisuju. Pristupni zapisi obrnutog proksija i Cloudflare-a: 1 godina. |
| Podaci o plaćanju kod Stripe-a | Prema zakonskim rokovima i pravilima Stripe-a. Brisanje naloga kod nas ih ne briše. |
| Keš odgovora registra (eKatastar) | Ograničeno vrijeme, do 30 dana. |
Podatke dijelimo samo sa obrađivačima i servisima bez kojih funkcija ne radi:
Podatke ne prodajemo. Ne koristimo ih za oglašavanje i ne profilišemo vas. Aplikacija nema oglasni ID i ne traži dozvolu za praćenje (ATT). Podatke možemo dati nadležnom organu kada to propis zahtijeva.
Cloudflare, Stripe, Google, Apple i Telegram imaju servere i van Crne Gore i van Evropskog ekonomskog prostora. Podaci mogu da se prenesu tamo radi pružanja njihovih usluga. Oslanjamo se na zaštitne mjere tih davalaca usluga (na primjer standardne ugovorne klauzule). Server eMapa nalazi se u Crnoj Gori.
Zahtjeve šaljite preko kontakt forme ili na e-adresu iz odjeljka 1. Možemo tražiti dokaz da je nalog vaš.
Saobraćaj je šifrovan (HTTPS). Lozinke čuvamo kao Argon2id heš. Tokene za obnovu čuvamo kao heš. Aplikacija čuva tokene u zaštićenom skladištu iOS-a. Pristup bazama imaju samo ovlašćeni administratori. Nijedan sistem nije potpuno siguran. Ako povreda podataka ugrozi vas, obavijestićemo vas i nadležni organ u skladu sa propisom.
eMapa nije namijenjena djeci mlađoj od 16 godina. Svjesno ne prikupljamo njihove podatke. Ako smatrate da je dijete otvorilo nalog, javite nam i obrisaćemo ga.
Kada promijenimo obradu podataka, mijenjamo ovu stranicu i datum verzije. O bitnim izmjenama obavještavamo korisnike u aplikaciji ili na portalu.