Politika privatnosti — Klub čitalaca

Datum stupanja na snagu: 18. jul 2026.

Ova politika privatnosti objašnjava kako Društvo sa ograničenom odgovornošću Nova knjiga, sa sjedištem na adresi Ludvika Kube, Gorica C — zgrada Razvršja bb, Podgorica, Crna Gora, PIB 02290006 („mi" ili „Nova knjiga"), prikuplja, koristi, dijeli i štiti podatke korisnika mobilne aplikacije Klub čitalaca („aplikacija").

Ko smo i kako da nas kontaktirate

• Naziv: Društvo sa ograničenom odgovornošću Nova knjiga
• Adresa: Ludvika Kube, Gorica C — zgrada Razvršja bb, Podgorica, Crna Gora
• PIB: 02290006
• Email za pitanja privatnosti i zahtjeve korisnika: nknjiga@gmail.com

Na koga se ova politika odnosi

Ova politika odnosi se na korisnike aplikacije Klub čitalaca. Aplikacija ne omogućava registraciju novog članstva ili naloga. Omogućava isključivo korisnicima koji već imaju članstvo evidentirano u poslovnom sistemu PANTHEON da se prijave putem jednokratnog linka poslatog na email, pristupe podacima svog postojećeg članstva, pregledaju članske pogodnosti i istoriju kupovina i, ako to žele, primaju obavještenja.

Koje podatke prikupljamo

Podaci koje nam sami date

• Email adresa — za prijavu putem jednokratnog linka, komunikaciju u vezi sa nalogom i ostvarivanje prava.
• Ime i prezime — ako ih unesete ili ako su već povezani sa vašim članstvom u Klubu čitalaca.
• Datum rođenja — ako ga dobrovoljno unesete radi rođendanske čestitke i rođendanske pogodnosti.
• Sadržaj komunikacije i povratnih informacija — ako kontaktirate podršku, prijavite problem ili pošaljete povratnu informaciju kroz aplikaciju.

Podaci o članstvu i korišćenju usluge

• Identifikator korisničkog naloga i članske kartice.
• Status članstva, nivo članstva, bodovi, popusti i druge pogodnosti povezane sa nalogom. Bodovi i nivo članstva određuju se automatski na osnovu evidentirane potrošnje, a obračun se resetuje početkom svake kalendarske godine.
• Istorija kupovina, uključujući podatke o kupljenim artiklima, datumu i vrijednosti kupovine u obimu u kojem su ti podaci povezani sa članstvom.
• Evidencija obavještenja, uključujući obavještenja koja smo poslali i podatak da li su označena kao pročitana.
• Podaci o članstvu i kupovinama potiču iz poslovnog informacionog sistema PANTHEON, koji za Novu knjigu pruža Datalab MN d.o.o.

PANTHEON može sadržati širi skup podataka o članu, uključujući korisničko ime, email, JMBG, datum rođenja, datum registracije, posljednju prijavu, profilnu fotografiju, ime, broj kartice i kategoriju lojalnosti. Aplikacija iz tog skupa koristi samo ime, broj kartice, kategoriju lojalnosti, email i datum rođenja. Aplikacija ne preuzima niti koristi JMBG, datum registracije, podatak o posljednjoj prijavi ili profilnu fotografiju iz sistema PANTHEON.

Podaci o uređaju, analitici i dijagnostici

U zavisnosti od podešavanja aplikacije i vaših izbora, aplikacija i ugrađeni servisi mogu obrađivati:

• Push token uređaja i podatke potrebne za tehničku isporuku obavještenja.
• Identifikatore aplikacije, instalacije, sesije, korisničkog naloga ili uređaja koje koriste naši tehnički servisi.
• Podatke o uređaju i aplikaciji, kao što su model i proizvođač uređaja, operativni sistem i njegova verzija, verzija aplikacije, veličina i karakteristike ekrana, jezik, država ili približna regija izvedena iz tehničkih podataka i mrežni podaci poput IP adrese.
• Podatke o korišćenju aplikacije, kao što su otvoreni ekrani, korišćene funkcije, dodiri i gestovi, trajanje i tok sesije i interakcije sa aplikacijom.
• Dijagnostičke i podatke o performansama, kao što su padovi aplikacije, greške, tragovi grešaka, vrijeme pokretanja, zastoji, mrežni zahtjevi i drugi tehnički događaji.
• Sentry Session Replay se ne koristi i aplikacija ne šalje Sentryju snimke niti rekonstrukcije korisničkih sesija.

Sentry dijagnostičke podatke povezujemo samo sa pseudonimnim identifikatorom korisnika, bez slanja email adrese. Microsoft Clarity se ne koristi u aplikaciji.

Ne pristupamo vašim kontaktima, fotografijama, video zapisima, mikrofonu niti preciznoj lokaciji uređaja, osim ako se funkcionalnosti aplikacije naknadno izmijene i o tome vas prethodno obavijestimo.

U koje svrhe koristimo podatke

Email adresa je neophodna za prijavu. Datum rođenja i push obavještenja su dobrovoljni — bez njih sve osnovne funkcije naloga rade, samo ne primate odgovarajuću pogodnost ili obavještenja.

Sa kim dijelimo podatke

Podatke ne prodajemo niti dijelimo s trećim licima u reklamne svrhe. Podatke dostavljamo sljedećim pružaocima usluga samo u obimu potrebnom za rad aplikacije:

• Hetzner Online GmbH — hosting aplikativnih servera i baze podataka u Nirnbergu, Njemačka.
• Mailgun / Sinch — tehnička isporuka emailova, uključujući jednokratne linkove za prijavu, preko infrastrukture u Evropskoj uniji.
• Expo / 650 Industries, Inc. — tehnička isporuka push obavještenja.
• Google LLC i povezana društva (Firebase) — Firebase Analytics, tehničke Firebase usluge i, gdje je primjenjivo, isporuka push obavještenja.
• Functional Software, Inc. (Sentry) — prijava grešaka, dijagnostika i praćenje performansi, bez session replaya.
• Data Design d.o.o., Branimir Bukilić — vlasnik i administrator Mailgun naloga koji se koristi za tehničku isporuku emailova brendova Nova knjiga, Gradska knjižara, Kosmos i Klub čitalaca.
• Datalab MN d.o.o. — pružalac poslovnog informacionog sistema PANTHEON iz kojeg potiču podaci o postojećem članstvu i kupovinama.
• Državni organi, sudovi ili drugi primaoci kada je dostavljanje propisano zakonom ili potrebno za zaštitu naših prava.

Od pružalaca usluga zahtijevamo da podatke koriste samo radi pružanja ugovorene usluge i da primjenjuju odgovarajuće mjere zaštite. Neki pružaoci koriste infrastrukturu van Crne Gore i Evropskog ekonomskog prostora; takvi prenosi vrše se uz mehanizme zaštite predviđene propisima o zaštiti podataka.

Bezbjednost podataka

Komunikacija između aplikacije i naših servera koristi HTTPS/TLS enkripciju, a pristup podacima ograničen je prema poslovnoj potrebi. Prijava koristi vremenski ograničene jednokratne linkove umjesto korisničkih lozinki. Nijedna mjera bezbjednosti ne može potpuno ukloniti rizik, ali mjere redovno preispitujemo u skladu sa prirodom obrade.

Koliko dugo čuvamo podatke

Podatke čuvamo samo koliko je potrebno za svrhe zbog kojih su prikupljeni, osim kada zakon nalaže duži period:

• Podatke korisničkog naloga i profila u aplikativnom sistemu čuvamo dok je članstvo aktivno. Kada se članstvo potpuno izbriše ili anonimizuje u sistemu PANTHEON, povezani podaci u aplikativnom sistemu se brišu.
• Push token čuvamo dok su obavještenja omogućena i token važeći. Prethodni token se uklanja ili zamjenjuje kada aplikacija dobije novi token, kada se korisnik odjavi ili kada se njegovo članstvo deaktivira.
• Evidenciju obavještenja koja su pojedinačno poslata korisniku čuvamo najduže 12 mjeseci, a evidenciju automatskih sistemskih obavještenja najduže tri mjeseca.
• Tehničke zapise o pristupu čuvamo najduže 30 dana.
• Firebase Analytics podatke na nivou korisnika i događaja čuvamo prema podrazumijevanom periodu od dva mjeseca.
• Sentry događaje i dijagnostiku čuvamo najduže 90 dana.
• Sigurnosne kopije brišemo ili prepisujemo u roku od dvije sedmice.

Po isteku odgovarajućeg roka podatke brišemo ili ih nepovratno anonimizujemo.

Brisanje naloga i podataka

U aplikaciji nije moguće kreirati novo članstvo niti izbrisati postojeće članstvo. Članstvo i povezani podaci vode se u poslovnom informacionom sistemu PANTHEON, dok aplikacija omogućava pristup već postojećem članstvu.

Zahtjev za brisanje podataka ili prestanak članstva možete poslati na nknjiga@gmail.com. Nova knjiga će obraditi zahtjev i, kada je potrebno, koordinirati njegovo izvršenje sa pružaocem sistema PANTHEON. Nakon prijema zahtjeva možemo zatražiti razumnu potvrdu identiteta kako bismo spriječili neovlašćeno brisanje. Zahtjev u redovnim okolnostima izvršavamo u roku od 15 dana.

Kada se članstvo potpuno izbriše ili anonimizuje, podaci koji postoje samo u aplikativnom sistemu takođe se brišu. Istorijski poslovni podaci koji po zakonu moraju ostati čuvaju se tako da se više ne mogu povezati sa korisnikom.

Brisanje aplikacije sa uređaja samo po sebi ne briše korisnički nalog.

Vaše kontrole i prava

• Push obavještenja možete isključiti u aplikaciji (Profil > Podešavanja > Obavještenja) ili kroz podešavanja operativnog sistema; isključivanjem kroz aplikaciju push token se uklanja sa našeg servera.
• Možete zatražiti pristup svojim podacima, ispravku netačnih podataka, brisanje podataka ili prigovor na analitiku i dijagnostiku — pišite na nknjiga@gmail.com. Odgovaramo bez nepotrebnog odlaganja, najkasnije u roku od mjesec dana.
• Ako smatrate da su vam prava povrijeđena, možete se obratiti Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore (azlp.me).

Djeca

Aplikacija je namijenjena isključivo punoljetnim korisnicima, odnosno licima koja imaju najmanje 18 godina. Ne prikupljamo svjesno podatke lica mlađih od 18 godina. Članstvo se otvara lično u prodajnom objektu Nove knjige uz provjeru identifikacionog dokumenta. Ako saznamo da lice mlađe od 18 godina koristi aplikaciju, preduzećemo razumne mjere da onemogućimo pristup i izbrišemo podatke prikupljene suprotno ovim pravilima.

Izmjene politike

Ovu politiku možemo povremeno izmijeniti radi usklađivanja sa promjenama aplikacije, pružalaca usluga ili propisa. Datum stupanja na snagu najnovije verzije naveden je na vrhu dokumenta. O značajnim izmjenama obavijestićemo vas kroz aplikaciju ili emailom.

Važeća verzija politike dostupna je na legal.kc.novaknjiga.com, a na engleskom jeziku na legal.kc.novaknjiga.com/en.