Politika privatnosti

Registracija i prijava moguće su isključivo putem Google naloga (Google OAuth). Od Google-a dobijamo i čuvamo: ime i prezime, email adresu i adresu slike profila ako je podešena. Naš sistem vam dodeljuje interni identifikator naloga (UUID). Lozinku ne vidimo i ne čuvamo - proveru identiteta obavlja Google.

U podešavanjima profila možete dobrovoljno uneti broj telefona, broj telefona za hitne slučajeve i grad. Broj telefona i grad su uslov da javni profil ljubimca bude prikazan nalazaču, jer bez broja telefona nalazač nema koga da pozove.

Uz nalog čuvamo i tehničke podatke o samom nalogu: datum otvaranja, podešavanja obaveštenja, izbor da li uz recenzije ostaje vaše ime posle brisanja naloga, datum saglasnosti za skeniranje fiskalnih računa, zahtev za brisanje i datum do kog se može opozvati, kao i ulogu naloga (korisnik, ili ovlašćeno lice platforme).

Sve podatke o ljubimcu unosite dobrovoljno. Mogu da obuhvataju:

• ime, vrstu, rasu, pol, datum ili godinu rođenja, opis karaktera;
• fotografiju profila i album fotografija;
• broj mikročipa, ime i broj telefona veterinara;
• zdravstvene podatke: alergije, lekove i terapije, hronična oboljenja, sterilizaciju, zdravstvene napomene;
• evidenciju vakcinacija, pregleda, zaštite od parazita, telesne mase, ciklusa, aktivnosti, obroka i dnevnih beleški;
• podatke o nestanku (vreme, mesto na mapi, grad, opis, nagrada) - samo dok je uključen „Izgubljen mod”;
• podatke oglasa za udomljavanje (grad, razlog, opis, slaganje sa decom i drugim životinjama) - samo dok je oglas objavljen.

Podaci o zdravlju životinje nisu posebna vrsta podataka o ličnosti u smislu ZZPL-a, ali ih štitimo kao da jesu: vide ih samo nalozi koji dele brigu o ljubimcu i usluge tokom posete iz odeljka 8, u obimu koji njihova delatnost zahteva.

Fotografije ljubimca i vaša profilna slika čuvaju se u skladištu našeg pružaoca infrastrukture (odeljak 6). Svaka fotografija ima adresu koja nigde nije navedena i koju nije moguće pogoditi, ali koju može otvoriti svako ko je ima, jer se ista adresa koristi na javnom profilu. Fotografije se pre čuvanja umanjuju i ponovo kodiraju u pretraživaču, pri čemu se iz njih uklanjaju tehnički metapodaci (EXIF), uključujući lokaciju snimanja. Fotografiju koju obrišete uklanjamo i iz skladišta.

Kada neko dodirne privezak telefonom, u sistem se beleži:

• vreme skeniranja;
• identifikator priveska i profila ljubimca;
• identifikator nalazača - jedino ako je nalazač u tom trenutku prijavljen na platformu;
• poruka nalazača - kratka napomena koju nalazač može dobrovoljno ostaviti u roku od 30 minuta od skeniranja (najviše 1.000 znakova);
• identifikator usluge - ako je privezak skenirao član tima nekog poslovnog naloga (na primer zaposleni u veterinarskoj ambulanti). Taj zapis je ono što toj usluzi u narednih 30 minuta omogućava da zatraži pristup podacima ljubimca (odeljak 8).

Uz skeniranje se ne beleže: GPS koordinate, tip uređaja, naziv pretraživača, operativni sistem niti bilo koja druga tehnička informacija o uređaju sa kog je skeniranje obavljeno. Privezak nije uređaj za praćenje i ne može da pokaže gde je ljubimac. Ovo se odnosi na zapis o skeniranju; druge funkcije imaju sopstvene podatke, opisane u nastavku.

Šta vidi vlasnik: ako je nalazač bio prijavljen, vlasnik uz zapis vidi ime i broj telefona sa profila nalazača i može da ga pozove. Ako nalazač nije bio prijavljen, vlasnik vidi samo vreme skeniranja i poruku, ako je ostavljena. Ako je ljubimac u „Izgubljenom modu”, vlasnik o svakom skeniranju dobija i hitno obaveštenje (email i, ako je uključeno, obaveštenje na uređaju).

Privezak koji je promenio ruke. Osoba kod koje se nalazi privezak povezan sa tuđim nalogom može, prijavljena na platformu, sa stranice priveska javiti „Ovaj privezak je sada kod mene”. Beležimo ko je to javio, za koji privezak, kada, poruku ako je ostavljena i da li je ta osoba privezak skenirala u poslednjih sat vremena. Prijavu vide samo ovlašćena lica platforme; vlasniku ljubimca se ne prikazuje ko ju je poslao. Ako privezak predamo toj osobi, vlasnik dobija obaveštenje da privezak više ne otvara profil njegovog ljubimca.

Ako je ljubimac u „Izgubljenom modu”, osoba koja ga je videla, a nije uspela da mu priđe, može sa javnog profila prijaviti gde i kada ga je videla. Pri tome se beleže: mesto na mapi koje je nalazač označio, vreme viđenja, napomena (najviše 500 znakova) i kontakt koji nalazač dobrovoljno ostavi (najviše 120 znakova). Nalazač ne mora imati nalog.

Prijave viđenja vidi samo vlasnik ljubimca i suvlasnici. Ne postoji javna lista viđenja. Vlasnik prijavu može obrisati, a sve prijave se automatski brišu onog trenutka kada se „Izgubljen mod” isključi, tako da kontakt nalazača ne ostaje sačuvan duže nego što je potreban.

Kod javnih funkcija koje ne zahtevaju prijavu (otvaranje profila ljubimca, javne liste, poruka nalazača, prijava viđenja, prijava pronađene ili izgubljene životinje, prijava problema sa objavom, kontakt forma) privremeno obrađujemo IP adresu posetioca isključivo da bismo sprečili zloupotrebu - automatsko preuzimanje podataka, slanje velikog broja lažnih prijava ili poruka.

IP adresa se odmah pretvara u nepovratan heš (HMAC-SHA256, uz tajni ključ koji se čuva van baze podataka), zajedno sa nazivom funkcije koju ste koristili, tako da u bazi nikada ne stoji IP adresa u čitljivom obliku, niti je heš povezan sa profilom ljubimca, skeniranjem ili bilo kojim drugim podatkom o ličnosti. Ovi zapisi (heš i brojač zahteva) se automatski brišu najkasnije 24 časa nakon nastanka.

Nezavisno od toga, naš pružalac hostinga (odeljak 6) vidi IP adresu svakog zahteva onako kako je vidi svaki server na internetu, u meri potrebnoj da stranicu isporuči i zaštiti od napada.

Ako preko platforme zakažete termin kod neke usluge, beleže se: usluga i poslovnica, vaše ime, broj telefona i email adresa, ljubimac na kog se termin odnosi, izabrana usluga i cena iz kataloga, datum i vreme, vaša napomena, status termina, eventualni zahtev za kaparu i, ako se termin pomeri, ko je i kada predložio novo vreme. Te podatke vidi ta usluga - oni članovi njenog tima koji su nadležni za poslovnicu kojoj je termin upućen.

Termin koji zakaže usluga. Usluga može sama zakazati termin za ljubimca koji je kod nje već bio (posle poslednje promene vlasnika) ili koga vodi u svojoj kartoteci; o takvom terminu vi i suvlasnici dobijate obaveštenje. Za osobu koja se javi telefonom, a čiji ljubimac kod nje nije bio, usluga upisuje termin gosta, sa imenom, brojem telefona i imenom ljubimca onako kako joj ih je ta osoba rekla; nijedan od tih podataka nije obavezan. Termin gosta se ne povezuje ni sa jednim nalogom, ne otvara nikakav pristup podacima i o njemu nikome ne šaljemo obaveštenje. Za te podatke usluga je rukovalac, a Moja šapa ih obrađuje u njeno ime; ime i broj telefona brišu se automatski 12 meseci posle termina.

Ako u prodavnici sastavite listu artikala (korpu), lista je vidljiva samo vama dok je ne pošaljete kao rezervaciju za preuzimanje. Slanjem rezervacije prodavnica dobija vaše ime, spisak artikala i vašu poruku. Ako izaberete dostavu umesto preuzimanja, uz rezervaciju joj šaljemo i adresu za dostavu i broj telefona koje ste sami uneli, jer bez njih dostava nije moguća. Kod preuzimanja u radnji adresa i telefon se ne šalju.

Prodaju obavlja ta usluga, koja izdaje i račun. Moja šapa nije prodavac, vama ništa ne naplaćuje i ne dostavlja, a za obradu vaše adrese radi izvršenja dostave usluga je samostalan rukovalac. Ni jedan platni podatak (broj kartice, stanje računa) ne prolazi kroz platformu i ne čuva se kod nas.

Možete pisati poslovnici koja prima poruke, a ona može odgovoriti. Čuvaju se tekst poruke, ko ju je poslao, poslovnica kojoj je upućena i vreme slanja. Prepiska je vidljiva vama i onim članovima tima te usluge koji su nadležni za tu poslovnicu; uz poruku usluge vidite i ime osobe koja je odgovorila, a ona vidi vaše. Poruke ne čitamo, osim u slučajevima iz odeljka 9 (prijava zloupotrebe, zahtev nadležnog organa).

Ako je ljubimac o kome se prepiska vodi već bio na terminu ili u poseti kod te poslovnice, njoj se uz razgovor prikazuje osnovna kartica tog ljubimca (ime, vrsta, rasa, godina rođenja) i, kada je ljubimac deljen sa drugim nalozima, imena osoba sa kojima je deljen. Zdravstveni karton se kroz poruke ne otvara. Poruke same po sebi ne otvaraju usluzi nijedan podatak koji pravila o poseti iz odeljka 8 nisu već otvorila.

Ako uključite obaveštenja na uređaju, čuvamo tehničke podatke potrebne da obaveštenje stigne: adresu servisa za dostavu obaveštenja koju dodeljuje vaš pretraživač, dva ključa za šifrovanje poruke i naziv pretraživača i uređaja (user agent). Ti podaci su identifikator jednog uređaja i brišu se čim obaveštenja isključite ili dozvolu povučete u pretraživaču. Sadržaj obaveštenja putuje šifrovano do vašeg uređaja, kroz servis proizvođača pretraživača (Google, Apple, Mozilla).

Ove funkcije po svojoj prirodi znače razmenu kontakata između ljudi koji se ne poznaju, pa se deo podataka prikazuje drugim korisnicima ili javno:

• Oglas za udomljavanje: na javnom oglasu prikazuju se podaci o životinji, ime (bez prezimena) i broj telefona osobe koja oglas objavljuje, odnosno naziv i telefon prihvatilišta.
• Prijava interesovanja za udomljavanje: broj telefona je obavezan i zajedno sa vašim imenom i porukom prikazuje se osobi koja je oglas objavila, i nikome drugom. Kada životinju preuzme izabrana porodica, ostali koji su prijavili interesovanje dobijaju obaveštenje da je udomljena.
• Prijava pronađene životinje: na javnoj listi prikazuju se fotografija, opis, grad, vreme nalaska, mesto nalaska na mapi i kontakt koji dobrovoljno ostavite. Prijavu možete zatvoriti ili obrisati u svakom trenutku. Prijava viđene životinje se posle 60 dana sakriva sa javne liste; ako je ne produžite u narednih 7 dana, briše se zajedno sa fotografijom.
• Prijava nestanka tuđeg ljubimca: korisnik može da prenese nestanak koji je vlasnik sam javno objavio - na posteru na ulici ili u objavi na Facebooku ili Instagramu. Na javnoj stranici prikazuju se podaci iz te objave - fotografija, opis, grad, datum nestanka, mesto na mapi ako je uneto, broj telefona vlasnika onako kako ga je vlasnik sam objavio i link objave ako je dodat - u istu svrhu u koju je objava i postavljena. Posle 60 dana prijava se sakriva sa javne liste; ako je osoba koja ju je podnela ne produži u narednih 7 dana, briše se zajedno sa fotografijama. Osoba koja je podnela prijavu može je obrisati u svakom trenutku. Vlasnik može zatražiti uklanjanje u svakom trenutku, dugmetom „Ovo je moj ljubimac” na prijavi ili preko kontakt forme, a prijava se briše i zajedno sa nalogom osobe koja ju je podnela.
• Objave koje prenosi tim Moje šape: javno objavljene oglase o nestalim i pronađenim ljubimcima i o udomljavanju tim Moje šape može sam da prenese na javne liste. Uz takvu objavu stoji odakle je preuzeta, a prikazuju se samo podaci iz izvorne objave, uključujući broj telefona ako ga je autor u njoj naveo. Objava se sama skida posle 30 dana ako ne potvrdimo da izvorna objava i dalje stoji. Autor može zatražiti uklanjanje u svakom trenutku preko kontakt forme.
• Prijava da je pronađena životinja vaša: vaše ime, poruka i kontakt prikazuju se osobi koja je prijavila da je životinju našla, i nikome drugom.
• Prenos vlasništva nad profilom: osoba kojoj nudite profil vidi vaše ime i ime ljubimca; vi vidite njeno ime kada prihvati. Prihvatilište koje prenosi profil udomljenog ljubimca vidi ime osobe koja ga preuzima. Profil možete predati i usluzi, na primer prihvatilištu, u njenu kartoteku; od prihvatanja ga vode članovi njenog tima, a vi mu više nemate pristup. Kada vam veterinar preda profil iz svoje kartoteke, kao veterinar ljubimca upisuju se naziv i broj telefona te ambulante.
• Ako usluga (na primer veterinar ili pansion) prijavi da je vaš izgubljeni ljubimac kod nje, vama se prikazuju naziv, adresa i broj telefona te usluge.
• Prijava problema sa objavom: svako može prijaviti da je prijava pronađene ili izgubljene životinje lažna, prevara ili neprikladna. Razlog i poruku vide samo ovlašćena lica platforme, a ne osoba koja je objavu postavila.

Ako sami skenirate QR kod sa fiskalnog računa, sa javnog servisa Poreske uprave Republike Srbije preuzimamo i čuvamo: naziv, PIB i adresu prodajnog mesta koje je izdalo račun; datum, vreme i ukupan iznos računa; i sve stavke sa računa - naziv, količinu i cenu, uključujući i ono što nema veze sa ljubimcem, jer nam Poreska uprava vraća ceo račun i ne možemo da izdvojimo samo deo.

Skeniranje je u potpunosti dobrovoljno i aplikacija bez njega radi u celini. Pre prvog skeniranja tražimo izričitu saglasnost, objašnjavamo šta se čuva i koliko dugo, i beležimo kada je saglasnost data. Račun možete obrisati u celini. Račun nikada ne otkriva prodavnici ko je kupac (odeljak 8.2). Ako je prodajno mesto poslovni nalog na platformi, vaše kupovine kod njega ulaze, bez vašeg imena, u njegov mesečni zbir prodaje po artiklu i u procenu koliko će se nekog artikla prodati, koja se prikazuje tek kada isti artikal kupuje najmanje pet osoba.

• Kartica vernosti: ako je usluga uvela karticu, beleže se vaši dolasci kod nje, iskorišćene nagrade i datum prvog i poslednjeg dolaska. Usluga vidi vaše ime, taj brojač i imena ljubimaca koje ste doveli; ne vidi vaš broj telefona ni email adresu. Dolazak se beleži samo iz stvarnog događaja (završena poseta ili skeniran fiskalni račun), nikada iz same blizine.
• Potpisane saglasnosti: kada u aplikaciji potpišete pravila ili saglasnost neke usluge (na primer pravila pansiona), čuva se ko je, kada, za kog ljubimca i koju verziju teksta potpisao, i da li je saglasnost kasnije povučena.
• Izveštaj o poseti i fotografije: usluga može posle posete napisati izveštaj (šta je urađeno, napomene za vlasnika) i dodati do četiri fotografije ljubimca. Izveštaj vidite vi; napomena ne sme da sadrži link ni broj telefona, što sistem proverava.
• Prijava na obuku i izveštaj sa časa: kod trenera se uz prijavu na kurs čuva ko je prijavljen, sa kojim ljubimcem, na kojim je časovima zabeležen dolazak i koliko je plaćeno. Posle časa trener može upisati izveštaj - savladane teme, na čemu se radi, domaći zadatak i napomenu za vas. Uz izveštaj trener vodi i internu belešku koja se vama ne prikazuje; ona je deo njegove radne evidencije i na zahtev za pristup podacima dobijate i nju, jer je podatak o vašem ljubimcu.
• Paketi i članarine: ako kod usluge kupite unapred plaćen paket dolazaka ili članarinu, čuva se koji je paket, kada je prodat, koliko je dolazaka iskorišćeno i kada, i ko ga je iz tima usluge prodao. Paket možete i sami zatražiti, sa javne stranice usluge; dok ponuda čeka odgovor, usluga vidi vaše ime, odnosno email adresu koju je sama upisala. Nikome ne otkrivamo da li neka email adresa ima nalog na platformi.
• Kupovina evidentirana na šalteru: usluga može kupovinu zabeležiti u svojoj knjizi i pri tome vas navesti kao kupca. Sa vašim nalogom se ta kupovina povezuje tek kada je vi potvrdite - dotle je to samo zapis te usluge o sopstvenoj prodaji. Od trenutka kada je usluga zabeleži, kupovina ulazi i u procenu prodaje te usluge, koja se prikazuje tek od pet kupaca.
• Plan nege u pansionu: pansion može, na osnovu vaših beležaka o navikama ljubimca, sastaviti dnevni plan (obroci, šetnje, lekovi) i označavati šta je urađeno; te oznake se upisuju u dnevnik ljubimca sa imenom osobe koja ih je unela.

Recenziju možete napisati samo za uslugu kod koje sistem ima zapis da ste bili. Javno se prikazuju ocena, tekst, vaše ime i profilna slika, datum i oznaka da li je recenzija izmenjena, kao i odgovor usluge ako ga da. Usluga ne vidi vaš broj telefona ni email adresu preko recenzije.

Poruka koju pošaljete preko stranice „Kontakt” ne čuva se u našoj bazi podataka: šalje se kao email na našu adresu, preko pružaoca email usluge iz odeljka 6, sa vašom adresom kao adresom za odgovor. Čuva se u našem poštanskom sandučetu onoliko dugo koliko je potrebno da odgovorimo i dokažemo šta je dogovoreno. Isto važi za email prepisku koju sami započnete.

Fajl sa proizvodima koji nam usluga pošalje uz temu „Uvoz kataloga” čuva se u zaštićenom skladištu kome pristup imamo samo mi. Koristimo ga samo za uvoz kataloga te usluge, a automatski se trajno briše 90 dana od slanja.

Za poslovni nalog se, pored podataka o poslovnom subjektu (naziv, PIB, matični broj, adresa, delatnost, radno vreme, broj računa), čuvaju i: članovi tima i njihove uloge i poslovnice, evidencija pretplate (paket, period, iznos, broj predračuna, status i datum plaćanja, ko je i kada označio uplatu), zapisi o proveri podataka (šta je provereno, u kom izvoru i kada) i evidencija izmena na nalogu iz odeljka 9. Ti podaci se odnose na poslovni subjekt, a na fizička lica samo u meri u kojoj su članovi tima, preduzetnici ili kontakt osobe. Za šetača, koji je fizičko lice, poslovni nalog u celini sadrži podatke o ličnosti.

Čuvaju se i: zapis o prihvatanju Uslova korišćenja za poslovne naloge (koji ih je korisnički nalog prihvatio, za koji poslovni nalog, koju verziju i kada), zapis o tome ko je i kada potvrdio da poslovni subjekt ima pravo da objavi sadržaj svog kataloga.

Kada se u aplikaciji dogodi greška, njen tehnički opis (poruka greške, deo koda u kome je nastala, adresa stranice, naziv i verzija pretraživača i operativnog sistema) šalje se servisu za praćenje grešaka iz odeljka 6. Taj izveštaj ne sadrži vašu IP adresu, ime ni email, jer smo to slanje isključili, i ne sadrži sadržaj onoga što ste unosili. Standardni dnevnici servera (vreme zahteva, adresa stranice, statusni kod) vode se kod pružaoca hostinga i baze podataka po njihovim pravilima, kratko i isključivo radi rada i bezbednosti sistema.

• ne pratimo lokaciju ljubimca ni vašu - privezak nema GPS;
• ne čitamo kontakte, fotografije, poruke ni druge podatke sa vašeg telefona - u aplikaciju ulazi samo ono što u nju sami unesete;
• ne čuvamo brojeve platnih kartica ni bankovne podatke korisnika, jer kroz platformu ne prolazi nijedno plaćanje;
• ne kupujemo podatke o vama od trećih lica i ne dopunjujemo vaš profil iz spoljnih izvora;
• ne prodajemo, ne iznajmljujemo i ne delimo vaše podatke sa trećim licima u marketinške svrhe, i uslugama iz imenika je izričito zabranjeno da to čine sa podacima do kojih dođu preko platforme.

Osoba koja skenira privezak vidi dugme za poziv vlasniku i podatke koji joj pomažu da ljubimca prepozna i zbrine: ime, vrstu, rasu, pol i godinu rođenja, fotografiju i fotografije iz albuma označene kao javne, alergije, lekove i terapiju koja je u toku, javnu zdravstvenu napomenu i opis karaktera. Iz vašeg profila prikazuju se grad i vaše ime, bez prezimena - prezime se na javnom profilu ne prikazuje nikada.

Četiri podatka prikazujete po izboru, prekidačem u kartici „Deljenje i privatnost”: email adresu, broj telefona za hitne slučajeve, broj mikročipa i podatke o veterinaru. Email adresa i broj mikročipa su podrazumevano skriveni, a broj za hitne slučajeve i podaci o veterinaru podrazumevano uključeni; svaki od njih možete uključiti ili isključiti u svakom trenutku.

Broj telefona se nalazaču prikazuje uvek, jer je poziv vlasniku jedina svrha priveska; ne postoji prekidač kojim bi se privezak koristio bez njega. Broj se ne upisuje u samu stranicu, nego se dohvata tek kada nalazač pritisne dugme za poziv, tako da ga pretraživači i automatski programi ne mogu pročitati. Broj telefona za hitne slučajeve dohvata se na isti način, i samo dok je njegov prekidač uključen.

Suvlasnik kao drugi kontakt. Suvlasnik može sam, u kartici „Privezak”, uključiti da bude drugi kontakt na javnom profilu. Tada nalazač vidi njegovo ime i dugme za poziv, a broj se, kao i vaš, dohvata tek na pritisak dugmeta. Ovo podešavanje uključuje i isključuje samo suvlasnik, i to samo za sebe. Dok je nalog vlasnika u roku od 30 dana pred trajno brisanje, nalazaču se umesto vlasnikovog prikazuju ime i broj telefona suvlasnika na koga ljubimac prelazi (odeljak 10); ako suvlasnika nema, broj se ne prikazuje.

Javni profil ima stalnu veb-adresu i može ga otvoriti svako ko je ima; pretraživači ga mogu indeksirati. Adresa sadrži nasumičan identifikator i nije je moguće pogoditi. Kada privezak odvojite od profila, ta adresa prestaje da prikazuje ljubimca.

Uključivanjem „Izgubljenog moda” ljubimac se pojavljuje na javnoj listi izgubljenih ljubimaca (sa fotografijom, imenom, gradom, vremenom i mestom nestanka na mapi, opisom i nagradom ako ste ih uneli) i dobija SOS stranicu sa crvenim banerom i vašom hitnom porukom. Sve to isključujete jednim dugmetom kada ljubimac bude nađen, čime se sa javnih stranica uklanjaju i mesto nestanka i vaša poruka.

Oglasi za udomljavanje i prijave pronađenih životinja (odeljak 3.10) i recenzije (odeljak 3.13) su javni dok ih ne povučete. Za poslovne naloge javni su naziv, poslovnice sa adresama i mapom, radno vreme, kontakt, katalog i ocene, u skladu sa uslovima za poslovne naloge.

• Prihvaćena rezervacija: od 15 minuta pre termina usluga može otvoriti posetu i zatražiti pristup podacima ljubimca. Zahtev potvrđujete vi.
• Skeniranje priveska: ako usluga skenira privezak vašeg ljubimca, u narednih 30 minuta može zatražiti pristup. Zahtev potvrđujete vi.
• Čas obuke: ako je ljubimac upisan u obuku koju usluga drži, ona može zatražiti pristup podacima ljubimca od 15 minuta pre početka časa do 30 minuta po završetku časa. Zahtev potvrđujete vi.

Prihvaćena rezervacija je saglasnost za termin, a ne saglasnost za uvid u zdravstveni karton - to su dve odvojene odluke i obe donosite vi. O svakom otvaranju posete dobijate obaveštenje. Zahtev koji ne potvrdite ističe za 10 minuta.

• Uz rezervaciju ili poruku: vaše ime, broj telefona i email adresu, ime ljubimca, izabranu uslugu i vašu napomenu; uz poruku - i osnovnu karticu ljubimca ako je već bio kod te poslovnice.
• Uz aktivnu posetu: podatke o ljubimcu i zdravstveni karton u obimu koji odgovara delatnosti usluge. Veterinar vidi ceo karton i može u njega upisivati. Pansion, dok traje boravak, takođe vidi karton i u njega upisuje telesnu masu i preglede; vakcine i zaštitu od parazita upisuje samo veterinar. Salonu, treneru i šetaču se karton ne prikazuje, nego samo odgovor „u redu / ističe / nije evidentirano” na pitanje da li su vakcine koje ta usluga zahteva važeće, kartica nege i navike iz dnevnika kada su im potrebne za rad. Veterinar uz posetu vidi i grad iz vašeg profila, osim ako ste u podešavanjima sakrili kontakt od usluga.
• Uz aktivnu posetu ili skeniranje na kasi: vašu istoriju kupovina kod te usluge i samo kod nje, ako ste račune sami skenirali. Ime kupca joj se ne prikazuje ni uz jedan račun.
• Uz preporuku: ako nalog otvorite preko linka ili QR koda neke usluge, ona u svom pregledu vidi vaše ime i da li imate povezan privezak, i ništa više. O tome vas obaveštavamo na samoj stranici, pre otvaranja naloga.
• Nikada: podatke koje niste podelili s njom, podatke drugih usluga, prepisku sa drugim uslugama, niti kanal za marketinško obraćanje. Uslugama je ugovorom izričito zabranjeno da podatke do kojih dođu preko platforme koriste za sopstveni marketing ili ih prenose trećima.

Veterinar i druge usluge sa proširenim pristupom mogu u zdravstveni karton upisati zapise - vakcinu, pregled, telesnu masu, terapiju, zaštitu od parazita, belešku - i te izmene se pojavljuju u kartonu vašeg ljubimca. Uz svaki takav zapis vidite ko ga je uneo, a čuva se i trag kasnijih izmena. Zapis koji je usluga unela deo je i njene stručne evidencije, pa ostaje kod nje i kada obrišete profil ljubimca (odeljak 10).

Pristup prestaje završetkom posete. Uslugu možete opozvati sami, u svakom trenutku, u kartici „Usluge” na profilu ljubimca, čime se zatvara i poseta koja je u toku. Ako usluga zaboravi da posetu zatvori, sistem je podseća posle sat vremena i zatvara posetu automatski najkasnije 24 časa po isteku.

Veterinarska stanica, salon ili drugi poslovni partner može u Moja šapa preneti evidenciju svojih pacijenata („kartoteka”) i voditi profile ljubimaca do trenutka kada ih preda vlasniku. Uz takav profil partner može uneti ime, broj telefona i e-adresu osobe koja ljubimca dovodi, isključivo radi pronalaženja kartona na šalteru i predaje profila pravoj osobi. JMBG, adresa i drugi podaci se ne unose. Ove podatke vidi samo osoblje tog partnera i brišu se u trenutku kada vlasnik preuzme profil ili kada partner ukloni ljubimca iz kartoteke. Partner je rukovalac podacima o svojim klijentima i dužan je da ih obavesti da se karton njihovog ljubimca vodi ovde; Moja šapa te podatke obrađuje u ime partnera. Na e-adresu koju je partner uneo ne šaljemo poruke dok se ta osoba sama ne prijavi. Svaka izmena podataka o ljubimcu beleži se sa imenom osobe koja ju je napravila; taj zapis vidi vlasnik ljubimca, a osoblje partnera dok se ljubimac nalazi u njegovoj kartoteci.

Ako partner ugasi svoj nalog, profili koji se tada još nalaze u njegovoj kartoteci brišu se zajedno sa nalogom - ne prelaze na lični nalog osobe koja je vodila poslovni nalog niti na bilo koju drugu osobu. Brisanje se odvija isto kao kada vlasnik sam obriše svog ljubimca: profil je 7 dana moguće vratiti, a posle toga se svi podaci trajno brišu. NFC privezak se odmah odvaja od tog profila i može da se poveže sa drugim ljubimcem, a povlači se i ponuda za preuzimanje koja u tom trenutku čeka odgovor. Na profile koje su vlasnici već preuzeli ovo se ne odnosi - oni više nisu deo kartoteke.

• Tehnički neophodno skladištenje: vaša sesija (pristupni i osvežavajući token) čuva se u lokalnom skladištu pretraživača; bez toga prijava ne bi bila moguća. U istom skladištu čuvamo i izbore interfejsa (na primer koja kartica je bila otvorena) i privremenu kopiju podataka u pretraživaču radi bržeg učitavanja. Koristi se bez pitanja za pristanak, jer je neophodno za rad usluge.
• Identifikator posetioca i evidencija odluke: nasumičan identifikator (UUID) u lokalnom skladištu, koji služi jedino da vašu odluku o kolačićima zapamtimo i ne pitamo vas ponovo. Svaku odluku i svaku njenu promenu, uključujući povlačenje pristanka, beležimo i na serveru: odgovor za svaku kategoriju posebno, da li je dat na obaveštenju o kolačićima ili u podešavanjima, vreme, broj verzije ove politike, identifikator i vaš nalog, ako je u tom trenutku bio otvoren. To je dokaz da je pristanak dat, odbijen ili povučen.
• Analitički kolačići (Google Analytics 4): kategorija „Analitika”, samo uz pristanak. Postavljaju se jedino ako je dozvolite (dugmetom „Prihvati” ili u podešavanjima). Prikupljaju podatke o posećenosti (broj poseta, stranice, trajanje sesije, približna lokacija iz IP adrese koju Google skraćuje), koje Google obrađuje i za svoje svrhe. Bez tog pristanka skripta se ne učitava; ako ga povučete, slanje podataka se zaustavlja, a kolačiće s prefiksom _ga uklanjamo. Ako dozvolite analitiku, a oglase ne, Google Analytics dobija i taj signal i ne koristi oglasne identifikatore.
• Oglasni kolačići (Google AdSense): samo na stranicama bloga; za prilagođene oglase kategorija „Prilagođeni oglasi”, uz pristanak. Opisani u 11.2.

Na stranicama bloga mogu biti prikazani oglasi koje isporučuje Google LLC putem mreže Google AdSense. Prihod od oglasa je ono što blog održava besplatnim. Google je za te oglase samostalan rukovalac i koristi kolačiće i slične tehnologije.

Oglasi se prikazuju svim čitaocima bloga. Da li su oglasi prilagođeni vama, odlučuje kategorija „Prilagođeni oglasi”: ako je dozvolite (dugmetom „Prihvati” ili u podešavanjima), Google može prikazivati oglase prema vašim interesovanjima, na osnovu ovog i drugih sajtova. Bez te dozvole - posle „Odbij”, kada je kategorija isključena u podešavanjima i dok na pitanje o kolačićima nema odgovora - Google prikazuje opšte (nepersonalizovane) oglase, izabrane prema sadržaju stranice koju čitate. I za takve oglase Google koristi kolačiće (__gads, __gpi, __eoi), ali ne radi prilagođavanja, već da ograniči koliko puta vidite isti oglas, da zbirno meri prikaze i da spreči prevare. Ako pristanak za prilagođene oglase povučete, sledeći oglasi su opšti, a oglasne kolačiće koje je Google postavio na ovom sajtu uklanjamo; za opšte oglase koji slede Google ih može ponovo postaviti u navedene svrhe. Van stranica bloga oglasa nema, ni u aplikaciji ni na profilima ljubimaca.

Personalizovanim oglasima možete upravljati i na adssettings.google.com, a kako Google koristi podatke opisano je na policies.google.com/technologies/ads.

Pri prvoj poseti pitamo vas za pristanak. „Prihvati” dozvoljava obe opcione kategorije, „Odbij” nijednu, a „Podesi” otvara podešavanja u kojima svaku kategoriju birate posebno: „Neophodni” su uvek uključeni i ne mogu se isključiti, a „Analitika” i „Prilagođeni oglasi” su isključeni dok ih ne uključite. Odbijanje je jednako lako kao prihvatanje - dovoljan je jedan pritisak.

Odluku menjate u svakom trenutku linkom „Promeni izbor kolačića” u podnožju sajta, koji otvara ista podešavanja sa vašim trenutnim izborom. Isključivanje kategorije deluje kao da pristanka za nju nije ni bilo: skripta te kategorije više ne šalje podatke, a njeni kolačići na ovom sajtu se brišu. Kolačiće možete obrisati i u podešavanjima pretraživača. Blokiranje tehnički neophodnog skladištenja onemogućava prijavu.