Ajda

SrpskiРусскийEnglish

Politika privatnosti

Važi od 15. oktobra 2026.

Ova politika objašnjava koje podatke o vama obrađuje servis Ajda — sajt ajda.online i Android aplikacija „Ajda” (rs.ajda.app), zašto, koliko dugo i koja su vaša prava. Kontakt za sva pitanja o podacima: [email protected].

1. Ukratko

• Mapom, pretragom, rutama i navigacijom možete se služiti bez naloga.
• Nalog je potreban samo da biste čuvali omiljena mesta na više uređaja, kasnije i za recenzije i premium pretplatu.
• Ne prodajemo podatke, ne prikazujemo personalizovane oglase i ne koristimo alate za praćenje treće strane.
• Nalog možete obrisati u svakom trenutku — u aplikaciji, na sajtu ili pismom.

2. Podaci bez naloga

• Pretraga, mesta, rute. Da bismo odgovorili na zahtev, naš server prima tekst pretrage i koordinate (npr. polazište i odredište rute). Ovi zahtevi se ne vezuju za vašu ličnost.
• Lokacija. Aplikacija koristi lokaciju uređaja da prikaže gde ste, pronađe mesta u blizini i vodi vas tokom navigacije. Tokom vožnje ili navigacije koju ste sami pokrenuli, lokacija se koristi i u pozadini (uz obaveštenje na ekranu) — da bi vas aplikacija upozorila na skretanje ili izlazak. Kretanje se ne šalje na server i ne čuva se; na server se šalje samo tačka od koje se ruta računa (i kod ponovnog računanja rute).
• Podešavanja i omiljena mesta bez naloga čuvaju se samo na vašem uređaju.
• Statistika korišćenja — bez kolačića i bez identifikatora korisnika. Sajt i aplikacija javljaju serveru anonimne događaje (otvoren ekran, tekst pretrage i broj rezultata, otvoreno mesto, vrsta rute, jezik, verzija aplikacije), a server čuva samo dnevne zbirove. Da bi se jedan posetilac u toku dana brojao jednom, koristi se heš IP adrese i pregledača sa „solju” koja se menja svakog dana (aplikacija umesto toga šalje slučajnu oznaku koja važi jedan dan); heševi se brišu sledećeg dana, pa se dani ne mogu povezati. Pretrage koje liče na e-adresu ili broj telefona se ne čuvaju. Ako pregledač šalje „Do Not Track” ili „Global Privacy Control”, sajt ništa ne šalje.
• Tehnički dnevnici servera (IP adresa, vreme, adresa zahteva) čuvaju se do 90 dana radi bezbednosti i otklanjanja grešaka.

3. Podaci uz nalog

• Prijava preko Google naloga: e-adresa, ime i profilna slika koje Google deli uz vašu saglasnost.
• Prijava kodom na e-poštu: e-adresa i jednokratni kod (važi 10 minuta).
• Sadržaj naloga: sačuvana mesta, Kuća i Posao, jezik.
• Sesije: vrsta uređaja, IP adresa i vreme prijave — da biste videli svoje uređaje i odjavili ih.
• Pretplata (kada bude dostupna): status i rok pretplate. Plaćanje obrađuje Google Play; podatke o kartici ne vidimo.
• Vaš doprinos: ocene i recenzije, fotografije, predlozi izmena i novih mesta. Recenzije su javne uz vaše ime i inicijal prezimena (npr. „Ana P.”); fotografije objavljujemo bez EXIF podataka (lokacija, uređaj). Pre objave ih proverava moderator.

Pravni osnov: izvršenje ugovora (pružanje usluge koju ste zatražili) i naš legitimni interes (bezbednost, zaštita od zloupotrebe).

4. Ko još obrađuje podatke

• Cloudflare — mrežna zaštita sajta i provera „niste robot” (Turnstile) pri prijavi. Može da broji i anonimnu statistiku poseta sajtu (Cloudflare Web Analytics, bez kolačića).
• Google — prijava preko Google naloga; kasnije Google Play za kupovinu pretplate.
• Brevo (Francuska) — slanje pisma sa kodom za prijavu.

Svaki od njih obrađuje podatke samo za navedenu svrhu, po svojoj politici privatnosti. Podaci o mestima i prevozu dolaze iz otvorenih izvora (OpenStreetMap, Overture Maps, Wikidata/Wikimedia Commons, redovi vožnje prevoznika) i ne sadrže podatke o vama.

5. Koliko dugo čuvamo podatke

• Podatke naloga — dok ne obrišete nalog. Brisanjem se odmah uklanjaju nalog, sačuvana mesta i sve sesije.
• Evidenciju o kupljenim pretplatama čuvamo bez veze sa nalogom onoliko koliko propisi o računovodstvu zahtevaju.
• Kodove za prijavu — do jednog dana; tehničke dnevnike — do 90 dana.
• Recenzije se brišu zajedno sa nalogom. Prihvaćene izmene mesta i fotografije postaju deo podataka o mestima i ostaju bez veze sa nalogom.

6. Vaša prava

Po Zakonu o zaštiti podataka o ličnosti Republike Srbije (i GDPR-u, gde se primenjuje) imate pravo na pristup, ispravku, brisanje, prenosivost podataka, ograničenje obrade i prigovor. Pišite nam na [email protected] — odgovaramo u roku od 30 dana. Pritužbu možete podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

7. Brisanje naloga

U aplikaciji ili na sajtu: Profil → Obriši nalog. Ili pošaljite pismo sa adrese naloga na [email protected].

8. Deca

Nalog mogu da otvore osobe od 15 godina. Svesno ne prikupljamo podatke mlađih bez saglasnosti roditelja.

9. Izmene

O bitnim izmenama obavestićemo vas u aplikaciji ili na sajtu. Datum važeće verzije je naveden na vrhu.

Политика конфиденциальности

Действует с 15 октября 2026 г.

Эта политика объясняет, какие данные о вас обрабатывает сервис Ajda — сайт ajda.online и Android-приложение «Ajda» (rs.ajda.app), зачем, как долго и каковы ваши права. Контакт по всем вопросам о данных: [email protected].

1. Коротко

• Картой, поиском, маршрутами и навигацией можно пользоваться без аккаунта.
• Аккаунт нужен только чтобы хранить избранное на нескольких устройствах, позже — для отзывов и подписки premium.
• Мы не продаём данные, не показываем персонализированную рекламу и не используем сторонние трекеры.
• Аккаунт можно удалить в любой момент — в приложении, на сайте или письмом.

2. Данные без аккаунта

• Поиск, места, маршруты. Чтобы ответить на запрос, наш сервер получает текст поиска и координаты (например, начало и конец маршрута). Эти запросы не связываются с вашей личностью.
• Местоположение. Приложение использует местоположение устройства, чтобы показать, где вы, найти места рядом и вести по маршруту. Во время поездки или навигации, которую вы запустили сами, местоположение используется и в фоне (с уведомлением на экране) — чтобы предупредить о повороте или выходе. Перемещения не отправляются на сервер и не хранятся; на сервер уходит только точка, от которой строится маршрут (и при его перестроении).
• Настройки и избранное без аккаунта хранятся только на вашем устройстве.
• Статистика использования — без cookie и без идентификатора пользователя. Сайт и приложение сообщают серверу обезличенные события (открытый экран, текст поиска и число результатов, открытое место, вид маршрута, язык, версия приложения), а сервер хранит только суммы за день. Чтобы один посетитель за день считался один раз, используется хеш IP-адреса и браузера с «солью», которая меняется каждые сутки (приложение вместо этого присылает случайную метку на один день); хеши удаляются на следующий день, поэтому дни связать нельзя. Поиски, похожие на почту или номер телефона, не сохраняются. Если браузер передаёт «Do Not Track» или «Global Privacy Control», сайт ничего не отправляет.
• Технические журналы сервера (IP-адрес, время, адрес запроса) хранятся до 90 дней — для безопасности и исправления ошибок.

3. Данные аккаунта

• Вход через Google: почта, имя и фото профиля, которые Google передаёт с вашего согласия.
• Вход по коду на почту: адрес почты и одноразовый код (действует 10 минут).
• Содержимое аккаунта: сохранённые места, Дом и Работа, язык.
• Сессии: тип устройства, IP-адрес и время входа — чтобы вы видели свои устройства и могли выйти на них.
• Подписка (когда появится): статус и срок. Оплату обрабатывает Google Play; данных карты мы не видим.
• Ваш вклад: оценки и отзывы, фото, предложения исправлений и новых мест. Отзывы публичны с вашим именем и первой буквой фамилии (например, «Ana P.»); фото публикуем без EXIF (место съёмки, устройство). Перед публикацией их проверяет модератор.

Правовое основание: исполнение договора (услуга, которую вы запросили) и наш законный интерес (безопасность, защита от злоупотреблений).

4. Кто ещё обрабатывает данные

• Cloudflare — сетевая защита сайта и проверка «вы не робот» (Turnstile) при входе. Может также считать обезличенную статистику посещений сайта (Cloudflare Web Analytics, без cookie).
• Google — вход через аккаунт Google; позже Google Play для покупки подписки.
• Brevo (Франция) — отправка письма с кодом входа.

Каждый из них обрабатывает данные только для этой цели и по своей политике конфиденциальности. Данные о местах и транспорте берутся из открытых источников (OpenStreetMap, Overture Maps, Wikidata/Wikimedia Commons, расписания перевозчиков) и не содержат данных о вас.

5. Сколько храним

• Отзывы удаляются вместе с аккаунтом. Принятые исправления мест и фото становятся частью данных о местах и остаются без связи с аккаунтом.
• Данные аккаунта — пока вы его не удалите. При удалении сразу удаляются аккаунт, сохранённое и все сессии.
• Учёт купленных подписок храним без связи с аккаунтом столько, сколько требует бухгалтерское законодательство.
• Коды входа — до суток; технические журналы — до 90 дней.

6. Ваши права

По Закону Республики Сербия о защите персональных данных (и GDPR, где он применяется) вы вправе получить доступ к данным, исправить, удалить, перенести их, ограничить обработку и возразить против неё. Пишите на [email protected] — ответим в течение 30 дней. Жалобу можно подать Уполномоченному по защите персональных данных Сербии (poverenik.rs).

7. Удаление аккаунта

В приложении или на сайте: Профиль → Удалить аккаунт. Или напишите с адреса аккаунта на [email protected].

8. Дети

Аккаунт можно завести с 15 лет. Мы сознательно не собираем данные младших без согласия родителей.

9. Изменения

О существенных изменениях сообщим в приложении или на сайте. Дата действующей версии — вверху страницы.

Privacy Policy

Effective 15 October 2026

This policy explains what data about you the Ajda service — the website ajda.online and the Android app “Ajda” (rs.ajda.app) — processes, why, for how long, and what your rights are. Contact for any data question: [email protected].

1. In short

• You can use the map, search, routes and navigation without an account.
• An account is only needed to keep saved places across devices, and later for reviews and the premium subscription.
• We do not sell data, show personalised ads or use third-party trackers.
• You can delete your account at any time — in the app, on the website or by email.

2. Data without an account

• Search, places, routes. To answer a request our server receives the search text and coordinates (e.g. the start and end of a route). These requests are not linked to your identity.
• Location. The app uses the device location to show where you are, find places nearby and guide you. During a trip or navigation that you start yourself, location is also used in the background (with an on-screen notification) to alert you to turns and stops. Your movements are not sent to the server or stored; only the point a route is calculated from is sent (also when the route is recalculated).
• Settings and saved places without an account are stored only on your device.
• Usage statistics — without cookies or user identifiers. The website and the app report anonymous events to the server (screen opened, search text and number of results, place opened, route type, language, app version), and the server keeps only daily totals. To count a visitor once per day we use a hash of the IP address and browser with a “salt” that changes every day (the app instead sends a random tag valid for one day); the hashes are deleted the next day, so days cannot be linked. Searches that look like an email address or phone number are not stored. If your browser sends “Do Not Track” or “Global Privacy Control”, the website sends nothing.
• Server logs (IP address, time, requested address) are kept for up to 90 days for security and debugging.

3. Account data

• Sign-in with Google: email address, name and profile picture that Google shares with your consent.
• Sign-in with an email code: email address and a one-time code (valid for 10 minutes).
• Account content: saved places, Home and Work, language.
• Sessions: device type, IP address and sign-in time — so you can see your devices and sign them out.
• Subscription (when available): status and expiry. Payments are processed by Google Play; we never see card details.
• Your contributions: ratings and reviews, photos, suggested edits and new places. Reviews are public with your first name and last initial (e.g. “Ana P.”); photos are published without EXIF data (location, device). A moderator checks them before publishing.

Legal basis: performance of a contract (the service you asked for) and our legitimate interest (security, abuse prevention).

4. Who else processes data

• Cloudflare — network protection of the website and the “are you human” check (Turnstile) at sign-in. It may also count anonymous website visit statistics (Cloudflare Web Analytics, no cookies).
• Google — Google sign-in; later Google Play for subscription purchases.
• Brevo (France) — delivering the sign-in code email.

Each processes data only for that purpose under its own privacy policy. Place and transit data come from open sources (OpenStreetMap, Overture Maps, Wikidata/Wikimedia Commons, operator timetables) and contain no data about you.

5. Retention

• Reviews are deleted together with the account. Accepted place edits and photos become part of the place data and stay without a link to the account.
• Account data — until you delete the account. Deletion immediately removes the account, saved items and all sessions.
• Records of purchased subscriptions are kept, unlinked from the account, for as long as accounting law requires.
• Sign-in codes — up to one day; server logs — up to 90 days.

6. Your rights

Under the Serbian Law on Personal Data Protection (and the GDPR where it applies) you have the right to access, rectify, erase and port your data, to restrict processing and to object. Write to [email protected] — we reply within 30 days. You may lodge a complaint with the Serbian Commissioner for Information of Public Importance and Personal Data Protection (poverenik.rs).

7. Deleting your account

In the app or on the website: Profile → Delete account. Or email [email protected] from the account address.

8. Children

Accounts are for people aged 15 and over. We do not knowingly collect data from younger children without parental consent.

9. Changes

We will announce material changes in the app or on the website. The effective date is shown at the top.