Privatnost korisnika

Politika privatnosti

Ova politika opisuje kako R-Exus obrađuje podatke u aplikaciji R-Exus Loyalty za Android, paket com.rexus.loyalty.

Datum primjene i posljednje izmjene: 11.08.2026.

Koje podatke obrađujemo

U zavisnosti od funkcija koje koristite, obrađujemo:

• podatke R-Exus naloga: UUID korisnika, ime, prezime, korisničko ime, e-mail i status verifikacije e-maila;
• podatke o prijavi i sigurnosti: sesijski token, identifikator instalacije ili uređaja, verziju aplikacije i sigurnosne evidencije pristupa;
• Loyalty podatke: status i trajanje kartice, odabrani plan, vendor članstva, referral kodove, nagrade, bodove, tokene i historiju korištenja popusta;
• podatke o transakciji: vendor, iznose prije i nakon popusta, vrijeme, status provjere i priloženu fotografiju računa kada je dobrovoljno pošaljete;
• profilnu sliku kada je dobrovoljno odaberete ili snimite;
• podatke vendor profila i zaposlenika kada koristite administratorske funkcije vendora;
• Google identitetski token kada izaberete prijavu putem Google računa.

Dozvole uređaja

Aplikacija traži pristup kameri samo kada skenirate Loyalty QR kod ili fotografišete račun odnosno profilnu sliku. Android sistemski odabir fotografija koristi se kada birate postojeću sliku. Aplikacija ne traži preciznu lokaciju, kontakte, mikrofon niti široki pristup galeriji.

Zašto koristimo podatke

Podatke koristimo za kreiranje i zaštitu R-Exus naloga, prijavu, verifikaciju e-maila, izdavanje i provjeru Loyalty kartice, sprečavanje zloupotrebe ili dijeljenja QR dokaza, obračun i provjeru popusta, upravljanje nagradama i referral programom, administraciju vendora, korisničku podršku, sigurnost sistema i ispunjavanje zakonskih obaveza.

Dijeljenje podataka

Lični podaci se ne prodaju. Ograničeni podaci mogu biti obrađeni kod pružatelja hosting infrastrukture, e-mail dostave, Google prijave i Google Play distribucije isključivo radi pružanja i zaštite usluge. Vendor vidi samo podatke potrebne za provođenje Loyalty transakcije i administraciju vlastitog profila. Podatke možemo dostaviti nadležnom organu kada to zakon zahtijeva.

Sigurnost i čuvanje

Komunikacija koristi HTTPS, pristup je ograničen autentifikacijom i autorizacijom, a sesijski podaci se na uređaju čuvaju u sigurnom platformskom spremištu. Podatke naloga i aktivnog Loyalty profila čuvamo dok je usluga aktivna. Po odobrenom zahtjevu za brisanje deaktiviraju se Loyalty kartica, uređaji, profilna slika i vendor pristupi. Sigurnosne, transakcijske i revizijske evidencije mogu se čuvati duže kada su potrebne za sprečavanje zloupotrebe, integritet evidencije ili zakonske obaveze.

Vaša prava i brisanje

Možete zatražiti pristup, ispravku ili brisanje Loyalty profila kroz mobilnu aplikaciju ili putem javne stranice za brisanje profila. Brisanje Loyalty profila ne briše automatski centralni R-Exus nalog koji se može koristiti u drugim R-Exus aplikacijama. Za zahtjev koji se odnosi na centralni nalog kontaktirajte nas na adresu ispod.

Djeca

R-Exus Loyalty nije namijenjen djeci mlađoj od 13 godina. Ako saznamo da su podaci djeteta prikupljeni bez odgovarajućeg odobrenja, poduzet ćemo razumne korake za njihovo uklanjanje.

Kontakt

Rukovalac usluge je R-Exus. Za pitanja o privatnosti ili ostvarivanje prava pišite na developer@r-exus.com.