Politika privatnosti

Pravila korišćenja podataka o ličnosti

Datum poslednje izmene: 30.04.2026.

1. Uvodne odredbe

1.1. Privredno društvo Mangrowe d.o.o., sa registrovanim sedištem u Beogradu, opština Novi Beograd, Milutina Milankovića 11G, MB: 22009087, PIB: 114338628 (u daljem tekstu: Mangrowe) obaveštava sva lica čije podatke o ličnosti prikuplja i obrađuje, da će obrada biti vršena u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije ("Sl. glasnik RS", br. 87/2018, u daljem tekstu: Zakon) i ovim Pravilima.

1.2. Mangrowe pruža online edukativne programe i lifestyle sadržaje usmerene na unapređenje zdravih navika, ličnog razvoja i intelektualnih veština. Programi nemaju karakter medicinskih usluga, dijagnostike ili lečenja.

1.3. Pravila se primenjuju na:

• internet stranicu www.mangrowe.com i servis app.mangrowe.com
• mobilnu aplikaciju Mangrowe (Google Play, package: com.mangrowe.app)
• sve druge digitalne servise koje pruža Mangrowe

1.4. Pravila su objavljena na app.mangrowe.com/politika-privatnosti.

1.5. Mangrowe se pri obradi pridržava načela iz člana 5. Zakona: zakonitost, poštenje i transparentnost; ograničenje u odnosu na svrhu; minimizacija; tačnost; ograničenje čuvanja; integritet i poverljivost.

1.6. Nadzor nad zaštitom podataka u Republici Srbiji vrši Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Beograd, Bulevar kralja Aleksandra 15:

• E-mail: office@poverenik.rs
• Telefon: +381 11 34 08 900
• Internet: www.poverenik.rs

2. Značenje izraza

Rukovalac Mangrowe d.o.o. Beograd, Milutina Milankovića 11G, MB 22009087, PIB 114338628, e-mail: office@mangrowe.com

Lice za zaštitu podataka o ličnosti Igor Rakić, e-mail: igor.rakic@mangrowe.com

Aplikacija Mobilna aplikacija Mangrowe, dostupna na Google Play prodavnici (package: com.mangrowe.app).

Korisnik Fizičko lice koje koristi servis Mangrowe na osnovu plaćenog upisa u edukativni program.

Ostali izrazi (Podatak o ličnosti, Obrada, Obrađivač, Primalac, Treća strana, Pristanak, Povreda podataka, Organ vlasti) imaju značenje utvrđeno članom 4. Zakona.

3. Primena Pravila

3.1. Pravila se primenjuju na sva prikupljanja i obrade podataka:

• zaposlenih lica
• kandidata za zaposlenje
• korisnika edukativnih programa Mangrowe (web i Aplikacija)
• posetilaca internet stranice www.mangrowe.com bez registracije
• lica koja primaju marketinške poruke i newsletter
• lica koja prate Mangrowe naloge na društvenim mrežama

3.2. Mangrowe prikuplja, obrađuje i čuva samo Zakonom propisan i svrsi obrade primeren minimum podataka.

4. Vrste podataka koji se prikupljaju i obrađuju

4.1. Od korisnika edukativnih programa

• Identitet i kontakt: ime i prezime, email adresa, broj telefona, datum rođenja
• Nalog: lozinka (čuva se isključivo u kriptografski heširanom obliku), datum kreiranja naloga, datum poslednje prijave
• Program i napredak: ime programa, datum upisa, ciklus, dnevni unosi navika (voda, san, fizička aktivnost), telesne mere koje korisnik dobrovoljno unosi, napredak kroz video lekcije, odgovori na edukativne upitnike
• Tehnički podaci: IP adresa, tip uređaja i OS-a, identifikator browser-a/Aplikacije (user-agent), verzija Aplikacije, vremenske oznake aktivnosti

4.2. Od kandidata za posao

Ime i prezime, datum i mesto rođenja, adresa, broj telefona, e-mail, stručna sprema, kvalifikacije.

4.3. Od zaposlenih

Podaci propisani Zakonom o radu i zakonima o socijalnoj i zdravstvenoj zaštiti.

4.4. Od primalaca marketinških poruka

E-mail adresa, ime, opciono broj telefona.

4.5. Od lica koja prate Mangrowe na društvenim mrežama

Podaci koji su, u skladu sa politikom privatnosti odnosne mreže, označeni kao javno dostupni.

5. Način prikupljanja podataka

5.1. Mangrowe podatke prikuplja neposredno od lica na koja se odnose:

• prilikom plaćanja edukativnog programa na www.mangrowe.com (osnovni podaci za kreiranje naloga)
• prilikom unosa navika, telesnih mera i napretka u Aplikaciji ili na app.mangrowe.com
• prilikom kontakta putem e-maila ili kontakt forme
• prilikom prijave na newsletter
• prilikom apliciranja na otvorene pozicije

5.2. Aplikacija ne prikuplja podatke o lokaciji, kontaktima, kalendaru, kameri, mikrofonu, niti čita memoriju uređaja. Aplikacija zahteva isključivo dozvole INTERNET i ACCESS_NETWORK_STATE.

6. Podaci o zdravim navikama i lifestyle programu

6.1. Mangrowe ne pruža medicinske usluge i ne vrši dijagnostiku, lečenje ili medicinsko savetovanje. Programi predstavljaju edukativne i lifestyle sadržaje.

6.2. Korisnici dobrovoljno unose podatke o dnevnim navikama (voda, san, aktivnost) i osnovnim telesnim merama (težina, obim). Ovi podaci:

• se obrađuju na osnovu izričitog pristanka korisnika (čl. 12. st. 1. tač. 1. i čl. 17. st. 2. tač. 1. Zakona)
• služe isključivo korisniku za samopraćenje napretka u edukativnom programu
• se ne dele sa zdravstvenim ustanovama, zdravstvenim radnicima, niti osiguravajućim društvima
• korisnik može u svakom trenutku obrisati ili opozvati pristanak; opoziv ne utiče na zakonitost obrade pre opoziva

6.3. Mangrowe ne prikuplja niti obrađuje podatke koji otkrivaju rasno/etničko poreklo, političko mišljenje, versko/filozofsko uverenje, članstvo u sindikatu, genetske ili biometrijske podatke, podatke o seksualnom životu/orijentaciji, niti rezultate medicinskih analiza i laboratorijskih nalaza.

7. Pravni osnov obrade

Obrada se vrši na jednom od sledećih osnova iz člana 12. Zakona:

• Pristanak — za marketinške poruke, evidenciju navika i telesnih mera, čuvanje podataka kandidata
• Izvršenje ugovora — za korišćenje plaćenih edukativnih programa
• Pravne obaveze — za zaposlene, poreske i računovodstvene obaveze
• Legitimni interesi — za bezbednost servisa i prevenciju zloupotreba

8. Svrha obrade

Mangrowe obrađuje podatke u sledeće svrhe:

• kreiranje i održavanje korisničkog naloga nakon plaćanja programa
• pružanje pristupa edukativnim programima i lifestyle sadržajima
• omogućavanje korisniku da samopraćenjem prati napredak
• komunikacija (transakcioni email-ovi, podsećanja)
• slanje marketinških poruka — uz pristanak
• obavljanje radno-pravnih i poreskih obaveza
• bezbednost servisa i sprečavanje zloupotreba
• postupanje po zahtevima nadležnih organa

9. Čuvanje podataka

10. Automatizovano donošenje odluka i profilisanje

10.1. Mangrowe ne primenjuje automatizovano donošenje odluka koje proizvodi pravne posledice po lice na koje se podaci odnose.

11. Bezbednost obrade

Mangrowe primenjuje sledeće mere:

• šifrovana komunikacija (HTTPS/TLS)
• kriptografsko heširanje lozinki
• ograničen pristup podacima — samo ovlašćena lica uz autentikaciju
• redovne sigurnosne kopije i logovi pristupa
• ugovorne obaveze sa obrađivačima

12. Prava lica čiji se podaci obrađuju

U skladu sa čl. 21–37. Zakona, svako lice ima pravo na:

• pristup svojim podacima
• ispravku netačnih i dopunu nepotpunih podataka
• brisanje ("pravo na zaborav")
• ograničenje obrade
• prenosivost podataka
• prigovor na obradu (uključujući za direktni marketing)
• opoziv pristanka u svakom trenutku
• pritužbu Povereniku i tužbu sudu

Zahtevi se podnose na office@mangrowe.com ili igor.rakic@mangrowe.com. Mangrowe postupa u roku od 30 dana, sa mogućnošću produženja za još 60 dana u opravdanim slučajevima.

13. Obrađivači

Mangrowe angažuje sledeće kategorije obrađivača:

• Pružalac usluga hostinga — tehnički smeštaj servisa i baze podataka
• Bitrix24 (Bitrix Inc.) — CRM za vođenje evidencije korisnika i automatsko kreiranje naloga nakon plaćanja
• Make.com (Celonis SE) — platforma za automatizaciju (prenos podataka između sistema)
• Pružaoci IT podrške — povremeni pristup radi održavanja

Sa svim obrađivačima Mangrowe zaključuje ugovor u smislu člana 45. Zakona. Aktuelni spisak obrađivača dostupan je na zahtev putem office@mangrowe.com.

14. Prenos trećim licima

Mangrowe prenosi podatke trećim licima samo:

• po zahtevu nadležnog organa kada postoji zakonska obaveza
• kada je neophodno za izvršenje ugovora
• uz pristanak lica

Mangrowe ne prodaje podatke o ličnosti.

15. Iznošenje u druge države

Pojedini obrađivači mogu imati infrastrukturu izvan Republike Srbije. Prenos se vrši u skladu sa čl. 63–69. Zakona, u zemlje:

• članice Konvencije Saveta Evrope br. 108
• za koje je utvrđen primereni nivo zaštite (EU adequacy decisions, lista Vlade RS)
• sa kojima Republika Srbija ima zaključene sporazume

16. Evidencija radnji obrade

Mangrowe vodi evidenciju u skladu sa članom 47. Zakona.

17. Obaveštavanje o povredi podataka

O povredi koja može da proizvede rizik po prava i slobode fizičkih lica, Mangrowe obaveštava Poverenika u roku od 72 časa od saznanja, kao i lica na koja se povreda odnosi (čl. 52. i 53. Zakona).

18. Mobilna aplikacija Mangrowe

18.1. Mobilna aplikacija (Google Play package: com.mangrowe.app) je tehnički WebView klijent koji prikazuje sadržaj servisa app.mangrowe.com.

18.2. Aplikacija ne sadrži analitičke SDK-ove (Google Analytics, Firebase, Facebook SDK, Crashlytics i sl.), ne prati ponašanje korisnika izvan funkcionalnosti samog servisa, niti deli identifikatore uređaja sa trećim licima u marketinške svrhe.

18.3. Android dozvole:

• INTERNET — komunikacija sa servisom
• ACCESS_NETWORK_STATE — detekcija dostupnosti mreže

18.4. Aplikacija ne pristupa lokaciji, kameri, mikrofonu, kontaktima, kalendaru, fotografijama, SMS porukama niti senzorima uređaja.

18.5. Aplikacija ne koristi push notifikacije i ne prikuplja Advertising ID.

18.6. Aplikacija ne sadrži funkcionalnosti za međusobnu komunikaciju korisnika, deljenje sadržaja između korisnika, javne komentare, niti rang liste. Sve funkcionalnosti su namenjene isključivo individualnom korisniku za samopraćenje napretka.

18.7. Distribuciju vrši Google preko Google Play prodavnice. Google može, kao samostalni rukovalac, prikupljati podatke o instalacijama i uređaju u skladu sa svojom politikom (policies.google.com/privacy). Mangrowe nema kontrolu nad obradom koju vrši Google na nivou platforme.

19. Starosno ograničenje

19.1. Servis i Aplikacija su namenjeni isključivo punoletnim licima (18+ godina).

19.2. Mangrowe svesno ne prikuplja podatke o ličnosti maloletnih lica. Ukoliko Mangrowe sazna da je nalog koristio maloletnik, takav nalog će biti deaktiviran a podaci obrisani bez nepotrebnog odlaganja.

19.3. Roditelji ili staratelji mogu se obratiti na office@mangrowe.com radi brisanja naloga maloletnog lica.

20. Brisanje naloga i podataka

20.1. Korisnik može u svakom trenutku zatražiti brisanje naloga:

• putem opcije "Obriši nalog" u podešavanjima naloga unutar Aplikacije i na app.mangrowe.com
• putem javne forme app.mangrowe.com/account/delete-request (ne zahteva login)
• e-mailom na office@mangrowe.com

20.2. Po prijemu zahteva, Mangrowe će u roku najviše 30 dana:

• obrisati ili anonimizovati sve lične podatke korisnika
• zadržati samo podatke čije čuvanje je propisano zakonom (fiskalna dokumentacija — najmanje 10 godina)
• poslati korisniku potvrdu o brisanju

20.3. Brisanje naloga je nepovratno. Pristup edukativnim programima u koje je korisnik upisan biće prekinut.

21. Kolačići (cookies)

21.1. Internet stranica i Aplikacija (kao WebView klijent) koriste kolačiće — male tekstualne datoteke neophodne za održavanje sesije.

21.2. Kategorije:

• Neophodni — funkcionalnost prijave i navigacije
• Funkcionalni — pamćenje korisničkih podešavanja
• Statistički — anonimno merenje posete (ako je primenjivo)
• Marketinški — postavljaju se isključivo uz pristanak

21.3. Posetilac može menjati podešavanja kolačića putem cookie banner-a ili browser podešavanja, sa napomenom da onemogućavanje neophodnih kolačića može onemogućiti normalno funkcionisanje servisa.

22. Završne odredbe

22.1. Mangrowe zadržava pravo izmena Pravila. Sve izmene biće objavljene na app.mangrowe.com/politika-privatnosti, a o značajnim izmenama korisnici registrovanih naloga biće obavešteni e-mailom.

22.2. Pravila stupaju na snagu osmog dana od dana objavljivanja.

Beograd, 30.04.2026.

MANGROWE D.O.O. BEOGRAD