PRAVILA PRIVATNOSTI MOBILNE APLIKACIJE FENA

1. Uvod

Ovim Pravilima privatnosti Javna ustanova Federalna novinska agencija informira korisnike mobilne aplikacije FENA za Android i iOS o obradi ličnih i tehničkih podataka. Pravila se primjenjuju zajedno sa općim Pravilima privatnosti FENA-e.

2. Kontrolor ličnih podataka

Kontrolor je Javna ustanova Federalna novinska agencija, Ćemaluša 1, Sarajevo. Kontakt podaci službenika za zaštitu ličnih podataka utvrđeni su važećim općim Pravilima privatnosti.

Za upite vezane za obradu ličnih podataka ili upotrebu aplikacije možete se obratiti na e-mail adresu: podrska@fena.ba

3. Korištenje bez računa

Aplikacija se može koristiti bez registracije. U gost modu ne obrađuju se ime, prezime i e-mail radi identifikacije korisnika, ali se mogu obrađivati tehnički i dijagnostički podaci u svrhu funkcioniranja aplikacije (više u tački 4. ovih Pravila).

4. Podaci koji se obrađuju

Za korisnički račun obrađuju se ime, prezime, e-mail adresa, lozinka u haširanom obliku i tehnički podaci autentifikacije. Kod Google prijave mogu se preuzeti ime, prezime, e-mail i Google ID token.

S računom se mogu povezati sačuvani članci, praćene kategorije i korisničke postavke.

Radi rada i stabilnosti mogu se obrađivati tip uređaja, operativni sistem i verzija, verzija aplikacije, jezik uređaja, podaci o korištenju, izvještaji o greškama, Firebase Installation ID i približna lokacija na nivou države ili regije izvedena iz IP adrese ako je obrađuje Firebase Analytics.

Ako korisnik dozvoli push notifikacije, obrađuje se push ili FCM token.

Aplikacija ne prikuplja preciznu lokaciju uređaja, kontakte, fotografije i druge datoteke korisnika, podatke putem kamere ili mikrofona, broj telefona, adresu, datum rođenja niti podatke o plaćanju.

5. Svrhe obrade

Podaci se obrađuju radi upravljanja računom, autentifikacije, korisničkih funkcionalnosti, dostavljanja sadržaja i obavijesti, sigurnosti, sprečavanja zloupotreba, dijagnostike, statistike korištenja i unapređenja aplikacije.

6. Pravni osnov

Pravni osnov obrade, zavisno od svrhe i vrste podataka, može biti saglasnost korisnika, izvršavanje ugovora ili preduzimanje radnji na zahtjev korisnika, legitimni interes FENA-e, izvršavanje zakonske obaveze ili obavljanje poslova od javnog interesa, u skladu s primjenjivim propisima.

7. Firebase Analytics i Crashlytics

Aplikacija koristi Firebase Analytics i Firebase Crashlytics, koje pružaju Google Ireland Limited i Google LLC. Firebase Analytics koristi se za prikupljanje osnovnih agregiranih statističkih podataka o korištenju aplikacije, dok se Firebase Crashlytics koristi za izvještaje o greškama i stabilnosti aplikacije. Obrada putem ovih servisa aktivira se nakon što korisnik prihvati ova Pravila privatnosti. Podaci se ne koriste za personalizovano oglašavanje, a aplikacija ne koristi Advertising ID.

8. Firebase Cloud Messaging

Aplikacija FENA koristi push notifikacije za obavještavanje korisnika o vijestima za koje urednički tim FENA-e procijeni da su značajne. Odluku o tome koje se vijesti šalju putem notifikacije donosi urednički tim označavanjem određene vijesti za slanje, nakon čega se notifikacija dostavlja korisnicima koji su dozvolili njihovo primanje.

Za slanje push notifikacija koristi se usluga Firebase Cloud Messaging, koju pružaju Google Ireland Limited i Google LLC. U okviru ove usluge obrađuje se jedinstveni tehnički identifikator uređaja, odnosno push ili FCM token, kao i tehničke informacije potrebne za dostavljanje notifikacije. FCM token ne povezuje se s identitetom korisnika.

Prilikom prve upotrebe ove funkcionalnosti od korisnika se traži dozvola za primanje notifikacija, u skladu s pravilima operativnog sistema Android ili iOS. Ako korisnik ne dozvoli primanje notifikacija, one mu se neće dostavljati. Korisnik može naknadno uključiti ili isključiti notifikacije putem postavki uređaja.

9. YouTube sadržaj

Aplikacija može prikazivati videozapise putem ugrađenog YouTube plejera. YouTube plejer i povezani Googleovi servisi aktiviraju se tek kada korisnik odabere pokretanje videozapisa. Prije pokretanja videozapisa podaci se ne šalju YouTubeu odnosno Googleu. Nakon pokretanja videozapisa Google odnosno YouTube može obrađivati tehničke podatke o uređaju, aplikaciji, IP adresi i interakciji korisnika s videozapisom. Na takvu obradu primjenjuju se pravila privatnosti i uslovi korištenja koje primjenjuje YouTube.

10. Primaoci podataka

Podacima mogu pristupiti ovlaštena lica FENA-e, pružaoci hostinga i održavanja, ugovorni pružalac razvoja i tehničke podrške, Google u vezi s integrisanim servisima i nadležni organi kada je to propisano zakonom. FENA ne prodaje lične podatke korisnika niti ih ustupa trećim stranama radi njihovog samostalnog direktnog marketinga.

11. Prenos u druge države

Google može, u okviru pružanja Firebase i drugih integrisanih usluga obrađivati lične podatke na serverima koji se nalaze izvan Bosne i Hercegovine i Evropske unije. Obrada podataka vrši se u skladu s primjenjivim propisima o zaštiti ličnih podataka.

12. Rokovi čuvanja

Podaci računa čuvaju se dok je račun aktivan, odnosno do njegovog brisanja, osim kada postoji valjan razlog za duže čuvanje kao što je utvrđivanje eventualnih zloupotreba računa. Sačuvani članci, praćene kategorije i povezane postavke brišu se s računom. Podaci koje obrađuju Firebase Analytics i Firebase Crashlytics čuvaju se 90 dana.

13. Brisanje računa

Korisnik može pokrenuti brisanje korisničkog računa neposredno unutar mobilne aplikacije, putem opcije za brisanje računa dostupne u postavkama korisničkog računa. Radi zaštite korisničkog računa, od korisnika se može zatražiti potvrda lozinkom. Brisanjem računa brišu se korisnički račun i podaci povezani s računom, uključujući ime i prezime, e-mail adresu, sačuvane članke i praćene kategorije, osim podataka čije je dalje čuvanje potrebno radi ispunjavanja zakonske obaveze ili zaštite pravnih zahtjeva.

14. Sigurnost

Komunikacija s backendom odvija se putem HTTPS-a, autentifikacijski tokeni čuvaju se lokalno u enkriptovanom spremištu, a lozinke u haširanom obliku. Pristup sistemima ograničen je na ovlaštena lica.

15. Prava korisnika

Korisnik može ostvarivati prava na informisanje, pristup, ispravku, brisanje, ograničenje obrade, povlačenje saglasnosti, prigovor i druga prava u skladu s važećim propisima. Način ostvarivanja prava i kontakt podaci dostupni su u općim Pravilima privatnosti FENA-e.

16. Privatnost djece

Aplikacija nije posebno namijenjena osobama mlađim od 18 godina niti je dizajnirana za svjesno prikupljanje njihovih ličnih podataka. Iako aplikacija sadržajno nije zabranjena za djecu, ona nije kreirana s ciljem da privuče djecu kao primarnu publiku. Aplikacija koristi alate trećih strana kao što su Google Analytics za Firebase i Firebase Crashlytics koji automatski prikupljaju određene anonimizirane podatke o uređaju i ponašanju korisnika u svrhu analize performansi i praćenja rušenja aplikacije. Ovi alati ne prikupljaju svjesno lične identifikatore djece. Ako FENA sazna da su putem aplikacije prikupljeni lični podaci djeteta bez odgovarajućeg pravnog osnova, poduzet će odgovarajuće mjere radi njihovog brisanja ili ograničenja obrade.

17. Dozvole operativnog sistema

Aplikacija može zatražiti dozvolu za slanje notifikacija. Korisnik ovom dozvolom može upravljati putem postavki operativnog sistema Android ili iOS. Aplikacija ne zahtijeva pristup preciznoj lokaciji uređaja, kontaktima, fotografijama i drugim datotekama korisnika, kameri niti mikrofonu.

18. Promjene Pravila

FENA može izmijeniti ova Pravila zbog promjena propisa, pravila prodavnica, funkcionalnosti ili načina obrade. Ažurirana verzija bit će objavljena na web-stranici FENA-e i dostupna u aplikaciji.