Početna Avlija

Politika privatnosti

Stanje: septembar 2026.

Avlija je proizvod kompanije mylolab LLC (mylolab.online). Ova politika informiše o obradi ličnih podataka pri korišćenju veb-sajta avlija.app i mobilne aplikacije Avlija (iOS / Android).

1. Rukovalac

mylolab LLC
30 N Gould St, Ste N
Sheridan, WY 82801
USA

Elektronski kontakt: napiši nam (adresa u Impresumu).

Rukovalac je lice koje samo ili zajedno sa drugima određuje svrhe i sredstva obrade ličnih podataka.

2. Obim

Ova politika se naročito odnosi na:

  • posetu veb-sajta avlija.app (uključujući pravne stranice),
  • registraciju i korišćenje mobilne aplikacije Avlija,
  • Local Spot rezervacije i partnerske oglase,
  • pretplate Avlija+ / Avlija Max,
  • elektronski kontakt (vidi Impresum).

3. Koje podatke obrađujemo

3.1 Nalog i autentifikacija

E-pošta, heš lozinke (kod e-mail prijave), prijava preko Apple ili Google (tokeni / identifikatori koje dobijamo od providera), eventualno broj telefona, jezik i podešavanja naloga.

3.2 Profil

Ime / prikazno ime, datum rođenja / starost, pol, šta tražiš, grad, fotografije profila, interesi, poreklo / porodični koreni, bio i slični podaci koje uneseš, kao i status verifikacije, pauza profila ili incognito (ako je dostupno).

3.3 Lokacija

Ako dozvoliš pristup lokaciji, obrađujemo približnu lokaciju radi funkcije „U blizini“ i sličnih opcija. Ne čuvamo nepotrebno preciznu trajnu geolokaciju.

3.4 Komunikacija

Sadržaj poruka i metapodaci četova, kao i „ćao“ / greeting interakcije i povezani statusi (npr. pročitano).

3.5 Verifikacija

Ako pošalješ zahtev za verifikaciju, obrađujemo selfie / dokaznu fotografiju i postojeće profilne fotografije radi poređenja i odluke o oznaci „verifikovano“.

3.6 Moderacija

Prijave korisnika, razlozi prijave, blokade i srodni podaci radi bezbednosti i poštovanja pravila zajednice.

3.7 Uređaj, push i korišćenje

Tip uređaja / OS, verzija app-a, jezik, identifikatori za push notifikacije (npr. Expo push token), status uključenih obaveštenja, crash- i dijagnostički podaci po potrebi.

3.8 Plaćanja

Pretplate (Avlija+ / Avlija Max) preko App Store / Google Play i Local Spot rezervacije preko Stripe-a ili drugog navedenog pružaoca. U pravilu ne dobijamo potpune podatke o kartici — samo status plaćanja, identifikatore transakcije i entitlemente.

3.9 Analitika

Pseudonimizovani događaji korišćenja (npr. onboarding koraci, uključivanje push-a) preko PostHog-a (EU host, gde je tako konfigurisano), radi stabilnosti i unapređenja proizvoda.

3.10 Veb-sajt

Pri poseti avlija.app hosting može obrađivati tehničke logove (npr. IP, vreme, URL, tip browsere) radi isporuke i bezbednosti.

4. Svrhe i pravni osnovi

  • Ugovor (čl. 6 st. 1 lit. b GDPR): nalog, profil, matching u blizini, poruke, Local Spotovi, pretplate.
  • Zakon (čl. 6 st. 1 lit. c GDPR): zakonske obaveze (npr. računovodstvo).
  • Legitimni interes (čl. 6 st. 1 lit. f GDPR): sprečavanje zloupotrebe, moderacija, bezbednost, analitika proizvoda, podrška.
  • Saglasnost (čl. 6 st. 1 lit. a GDPR): npr. lokacija, push, gde je potrebna; možeš je povući u bilo kom trenutku.

5. Primaoci / obrađivači

Koristimo pružaoce usluga, naročito:

  • Supabase — backend, autentifikacija, baza, skladište,
  • Cloudflare — hosting veb-sajta / edge,
  • Stripe — plaćanja Local Spotova,
  • Apple / Google — prijava i in-app pretplate,
  • Expo / push infrastruktura — obaveštenja,
  • PostHog — produkt analitika.

Obrada se vrši u okviru ugovora o obradi (gde je primenljivo) i odgovarajućih garancija.

6. Prenos u treće zemlje

mylolab LLC ima sedište u USA. Podaci mogu biti obrađivani u USA i drugim trećim zemljama. Gde nema odluke o adekvatnosti, oslanjamo se na standardne ugovorne klauzule (SCC) ili druge dozvoljene mehanizme (čl. 46 GDPR).

7. Rok čuvanja

Podatke čuvamo dok je nalog aktivan i dok je potrebno za ugovorene svrhe, zatim dok traju zakonski rokovi. Nakon brisanja naloga uklanjamo ili anonimizujemo profilne i sadržinske podatke, osim ako obaveza čuvanja nalaže drugačije (npr. plaćanja, prijave zbog bezbednosti). Logovi i analitika se čuvaju samo onoliko koliko je potrebno za navedene svrhe.

8. Tvoja prava

Imaš pravo na:

  • uvid (čl. 15 GDPR),
  • ispravku (čl. 16),
  • brisanje (čl. 17),
  • ograničenje obrade (čl. 18),
  • prenosivost (čl. 20),
  • prigovor na obrade na osnovu legitimnog interesa (čl. 21),
  • povlačenje saglasnosti (čl. 7 st. 3) — sa dejstvom za ubuduće,
  • žalbu nadzornom organu.

Za ostvarivanje prava dovoljna je poruka na napiši nam (vidi i Impresum). Možemo zatražiti dokaz identiteta. Nalog možeš obrisati i u app-u (podešavanja).

9. Deca / maloletnici

Avlija je namenjena osobama od najmanje 18 godina. Ne obrađujemo svesno podatke dece.

10. Automatizovano odlučivanje

Ne donosimo odluke isključivo automatizovano koje proizvode pravno ili slično značajno dejstvo u smislu čl. 22 GDPR.

11. Bezbednost

Primamo odgovarajuće tehničke i organizacione mere (npr. šifrovani prenos, kontrola pristupa). Prenos preko interneta ipak ne može biti apsolutno zaštićen.

12. Izmene

Ovu politiku možemo ažurirati kada se app, veb-sajt ili pravila promene. Aktuelna verzija je na avlija.app/privacy/.

13. Kontakt

Napiši nam · adresa u Impresumu

Datenschutzerklärung

Stand: September 2026

Avlija ist ein Produkt der mylolab LLC (mylolab.online). Diese Erklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung der Website avlija.app und der mobilen App Avlija (iOS / Android).

1. Verantwortlicher

mylolab LLC
30 N Gould St, Ste N
Sheridan, WY 82801
USA

Elektronischer Kontakt: Nachricht schreiben (Adresse im Impressum).

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.

2. Geltungsbereich

Diese Erklärung gilt insbesondere für:

  • den Besuch der Website avlija.app (inkl. Rechtstexte),
  • Registrierung und Nutzung der mobilen App Avlija,
  • Local-Spot-Buchungen und Partneranzeigen,
  • Abonnements Avlija+ / Avlija Max,
  • elektronischer Kontakt (siehe Impressum).

3. Welche Daten wir verarbeiten

3.1 Konto und Authentifizierung

E-Mail, Passwort-Hash (bei E-Mail-Login), Anmeldung über Apple oder Google (Tokens / Kennungen des Providers), ggf. Telefonnummer, Sprache und Kontoeinstellungen.

3.2 Profil

Anzeigename, Geburtsdatum / Alter, Geschlecht, Suchpräferenz, Stadt, Profilfotos, Interessen, Herkunft / Familienwurzel, Bio und vergleichbare von dir eingegebene Daten sowie Verifizierungsstatus, Profilpause oder Incognito (soweit verfügbar).

3.3 Standort

Sofern du den Standortzugriff erlaubst, verarbeiten wir ungefähre Standortdaten für „In der Nähe“ und ähnliche Funktionen. Wir speichern keine unnötig präzise dauerhafte Feinortung.

3.4 Kommunikation

Nachrichteninhalte und Chat-Metadaten sowie „Ćao“-/Greeting-Interaktionen und zugehörige Statusinformationen.

3.5 Verifizierung

Bei einem Verifizierungsantrag verarbeiten wir Selfie-/Nachweisfotos und bestehende Profilfotos zum Abgleich und zur Entscheidung über die Markierung „Verifiziert“.

3.6 Moderation

Nutzer-Meldungen, Meldegründe, Blockierungen und verwandte Daten zur Sicherheit und Durchsetzung der Community-Regeln.

3.7 Gerät, Push und Nutzung

Gerätetyp / OS, App-Version, Sprache, Push-Kennungen (z. B. Expo-Push-Token), Benachrichtigungsstatus sowie Crash-/Diagnosedaten, soweit erforderlich.

3.8 Zahlungen

Abonnements (Avlija+ / Avlija Max) über App Store / Google Play sowie Local-Spot-Buchungen über Stripe oder einen anderen genannten Zahlungsdienstleister. Vollständige Kartendaten erhalten wir in der Regel nicht — sondern Zahlungsstatus, Transaktionskennungen und Entitlements.

3.9 Analytics

Pseudonymisierte Nutzungsereignisse (z. B. Onboarding-Schritte, Push-Toggle) über PostHog (EU-Host, soweit so konfiguriert) zur Stabilität und Produktverbesserung.

3.10 Website

Beim Besuch von avlija.app kann das Hosting technische Logs verarbeiten (z. B. IP, Zeit, URL, Browser-Typ) zur Auslieferung und Absicherung.

4. Zwecke und Rechtsgrundlagen

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Profil, Nähe-Funktion, Nachrichten, Local Spots, Abos.
  • Gesetz (Art. 6 Abs. 1 lit. c DSGVO): gesetzliche Pflichten (z. B. Buchhaltung).
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Missbrauchsprävention, Moderation, Sicherheit, Produktanalytik, Support.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. Standort, Push, soweit erforderlich; widerrufbar jederzeit.

5. Empfänger / Auftragsverarbeiter

Wir setzen insbesondere ein:

  • Supabase — Backend, Auth, Datenbank, Storage,
  • Cloudflare — Website-Hosting / Edge,
  • Stripe — Local-Spot-Zahlungen,
  • Apple / Google — Login und In-App-Abos,
  • Expo / Push-Infrastruktur — Benachrichtigungen,
  • PostHog — Produktanalytik.

Die Verarbeitung erfolgt im Rahmen von Auftragsverarbeitung (soweit anwendbar) und geeigneten Garantien.

6. Drittlandübermittlung

mylolab LLC hat ihren Sitz in den USA. Daten können in den USA und weiteren Drittländern verarbeitet werden. Fehlt ein Angemessenheitsbeschluss, stützen wir Übermittlungen auf Standardvertragsklauseln (SCC) oder andere zulässige Mechanismen (Art. 46 DSGVO).

7. Speicherdauer

Wir speichern Daten, solange das Konto aktiv ist und die Zwecke es erfordern, danach im Rahmen gesetzlicher Fristen. Nach Kontolöschung entfernen bzw. anonymisieren wir Profil- und Inhaltsdaten, soweit keine Aufbewahrungspflicht entgegensteht (z. B. Zahlungen, sicherheitsrelevante Meldungen). Logs und Analytics speichern wir nur so lange wie nötig.

8. Deine Rechte

Du hast insbesondere das Recht auf:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16),
  • Löschung (Art. 17),
  • Einschränkung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch bei berechtigtem Interesse (Art. 21),
  • Widerruf von Einwilligungen (Art. 7 Abs. 3) — für die Zukunft,
  • Beschwerde bei einer Aufsichtsbehörde.

Zur Ausübung genügt eine Nachricht an Nachricht schreiben (siehe auch Impressum). Wir können Identitätsnachweise verlangen. Das Konto kannst du auch in der App löschen (Einstellungen).

9. Kinder / Jugendliche

Avlija richtet sich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern.

10. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

11. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. verschlüsselte Übertragung, Zugriffskontrolle). Eine absolute Sicherheit im Internet ist nicht möglich.

12. Änderungen

Wir können diese Erklärung anpassen, wenn sich App, Website oder Rechtslage ändern. Die aktuelle Fassung findest du unter avlija.app/privacy/.

13. Kontakt

Nachricht schreiben · Adresse im Impressum