This Policy explains what personal data the “Vallett” app (the “App”, “we”) processes, why, on what legal basis, whom we share it with, and how you can control your data. We try to keep the language plain.
The App operates in Montenegro. Montenegro is not part of the European Union, but many of our users are EU residents. Where applicable, we follow the standards of the EU General Data Protection Regulation (GDPR) and Montenegrin personal-data law.
We process only the data needed to run the service. Here is the full list.
| Data | Source | Purpose | Legal basis |
|---|---|---|---|
| First and last name | You enter it at sign-up | Creating and running your account, addressing you | Performance of a contract (the Terms) — Art. 6(1)(b) GDPR |
| Phone number | You enter it; confirmed by an SMS code | Identifying the account and protecting it from unauthorised access | Contract — Art. 6(1)(b); number verification — our legitimate interest in security — Art. 6(1)(f) |
| Email address | You enter it; confirmed by a code sent in an email | Account login, service notices, support | Contract — Art. 6(1)(b) |
| Device-sensor geolocation | Your device sensor — only while the App is open | Show you on the map and determine the pickup point. There is no background geolocation — we do not track you when the App is closed | Contract — Art. 6(1)(b); you grant sensor access via an operating-system permission and can revoke it in device settings |
| Pickup and destination address | You enter it | Pass the order to a taxi company and find a car | Contract — Art. 6(1)(b) |
| Free text (a landmark, a note like “I can’t see the car”, etc.) | You enter it | Help the driver find you. Before we send it to the taxi company we automatically strip out links, phone numbers and email addresses | Contract — Art. 6(1)(b) |
| Order history, ride ratings and review text on a low rating | Generated as you use the service | Show you your history, improve how we match companies, handle complaints | Contract — Art. 6(1)(b) and our legitimate interest in improving the service — Art. 6(1)(f) |
| Support requests | You write to us | Answer your question and resolve the issue | Contract — Art. 6(1)(b) and legitimate interest — Art. 6(1)(f) |
| Consent to marketing emails (if given) | A separate checkbox at first launch or in settings | Send you service news and offers | Your consent — Art. 6(1)(a); can be withdrawn at any time |
We do not collect ride-payment data, because you pay the driver directly and we are not part of the settlement. We do not ask for identity documents and do not process “special categories” of data (health, beliefs, etc.).
This is probably the most important section. Below is everyone who receives data and exactly what they receive.
| Recipient | What is shared | Country / region |
|---|---|---|
| The taxi company that receives your order | Pickup address, point coordinates (as a map link), and the landmark from your text. We do NOT share your name, phone number or email with the company. | Montenegro (non-EU) |
| WhatsApp (Meta) — the channel used to message taxi companies | The content of the order messages (address, coordinates, landmark) | Meta Platforms — Ireland (EU) / USA |
| Map provider (OpenFreeMap / OpenStreetMap) | Your IP address and the visible map area (needed to render the map) | OpenStreetMap infrastructure — EU / international |
| Geocoder (Photon / Komoot) | Point coordinates — to resolve them into an address | Komoot — Germany (EU) |
| Database hosting (Supabase) | Stores your account and order data on our servers | EU region — Frankfurt, Germany |
We do not sell your data and do not share it with third parties for their own advertising. We may disclose data where the law or a competent authority’s request directly requires it.
Some of our service providers are in the EU (hosting — Frankfurt; geocoder — Germany), and some are outside it (for example, Meta’s infrastructure may use servers in the USA). Where data is transferred to countries outside the European Economic Area, we seek to rely on recognised safeguards (such as the EU Standard Contractual Clauses or an adequacy decision) where applicable.
We keep data no longer than needed for the purposes it was collected for, and we delete or anonymise it once the purpose is met.
Write to us at privacy@vallett.me — we reply within one month at the latest. Some actions are available right in the App: you can change your name, phone or email in your profile, and delete your account as described below. To protect your data we may ask you to confirm the request comes from you.
You can delete your account and the personal data linked to it in two ways:
What happens on deletion: we delete your name, phone, email, addresses and free text. We may keep anonymised order statistics (without your name or contacts) that can no longer identify you. See the account-deletion page for details. Deletion is completed within 30 days.
The App is not intended for children under 16, and we do not knowingly collect their data. If you believe a child has given us data, write to privacy@vallett.me and we will delete it.
We may update this Policy. The current version is always available at https://vallett.me/privacy.html. We will notify you of material changes in the App or by email. The date at the top shows when the version took effect.
For any data questions: privacy@vallett.me · INLD LIMITED, Redhill Marina, Ratcliffe-on-Soar, Nottingham, England, NG11 0EB, United Kingdom.
Ova Politika objašnjava koje lične podatke obrađuje aplikacija „Vallett“ (dalje: „Aplikacija“, „mi“), zašto, na kom pravnom osnovu, sa kim ih dijelimo i kako možete upravljati svojim podacima. Trudimo se da pišemo jednostavnim jezikom.
Aplikacija posluje u Crnoj Gori. Crna Gora nije dio Evropske unije, ali su mnogi naši korisnici rezidenti EU. Gdje je primjenljivo, poštujemo standarde Opšte uredbe EU o zaštiti podataka (GDPR) i crnogorske propise o zaštiti ličnih podataka.
Obrađujemo samo podatke potrebne za rad usluge. Slijedi potpuni spisak.
| Podatak | Izvor | Svrha | Pravni osnov |
|---|---|---|---|
| Ime i prezime | Unosite prilikom registracije | Kreiranje i vođenje vašeg naloga, obraćanje vama | Izvršenje ugovora (Uslova) — čl. 6(1)(b) GDPR |
| Broj telefona | Unosite vi; potvrđuje se SMS kodom | Identifikacija naloga i zaštita od neovlašćenog pristupa | Ugovor — čl. 6(1)(b); provjera broja — naš legitimni interes za bezbjednost — čl. 6(1)(f) |
| Adresa e-pošte | Unosite vi; potvrđuje se kodom iz e-poruke | Prijava na nalog, servisna obavještenja, podrška | Ugovor — čl. 6(1)(b) |
| Geolokacija sa senzora uređaja | Senzor uređaja — samo dok je Aplikacija otvorena | Prikaz vaše pozicije na mapi i određivanje mjesta preuzimanja. Nema geolokacije u pozadini — ne pratimo vas kada je Aplikacija zatvorena | Ugovor — čl. 6(1)(b); pristup senzoru odobravate dozvolom u operativnom sistemu i možete ga povući u podešavanjima uređaja |
| Adresa mjesta preuzimanja i odredišta | Unosite vi | Prosljeđivanje narudžbe taksi službi i pronalaženje vozila | Ugovor — čl. 6(1)(b) |
| Slobodan tekst (orijentir, napomena „ne vidim vozilo“ i sl.) | Unosite vi | Pomoć vozaču da vas pronađe. Prije slanja taksi službi automatski uklanjamo linkove, brojeve telefona i adrese e-pošte iz tog teksta | Ugovor — čl. 6(1)(b) |
| Istorija narudžbi, ocjene vožnji i tekst recenzije pri niskoj ocjeni | Nastaje korišćenjem usluge | Prikaz vaše istorije, poboljšanje izbora službi, rješavanje pritužbi | Ugovor — čl. 6(1)(b) i naš legitimni interes za poboljšanje usluge — čl. 6(1)(f) |
| Obraćanja podršci | Pišete vi | Odgovor na vaše pitanje i rješavanje problema | Ugovor — čl. 6(1)(b) i legitimni interes — čl. 6(1)(f) |
| Saglasnost za marketinške poruke (ako je date) | Zasebno polje pri prvom pokretanju ili u podešavanjima | Slanje novosti i ponuda usluge | Vaša saglasnost — čl. 6(1)(a); može se povući u svakom trenutku |
Ne prikupljamo podatke o plaćanju vožnje, jer vozaču plaćate direktno, a mi ne učestvujemo u obračunu. Ne tražimo lične isprave i ne obrađujemo „posebne kategorije“ podataka (o zdravlju, uvjerenjima i sl.).
Ovo je vjerovatno najvažniji dio. Ispod su svi koji primaju podatke i tačno šta primaju.
| Primalac | Šta se dijeli | Država / region |
|---|---|---|
| Taksi služba kojoj je proslijeđena vaša narudžba | Adresa mjesta preuzimanja, koordinate tačke (kao link ka mapi) i orijentir iz vašeg teksta. Vaše ime, broj telefona i e-poštu NE dijelimo sa službom. | Crna Gora (izvan EU) |
| WhatsApp (Meta) — kanal preko kojeg se razmjenjuju poruke sa taksi službama | Sadržaj poruka o narudžbi (adresa, koordinate, orijentir) | Meta Platforms — Irska (EU) / SAD |
| Provajder mapa (OpenFreeMap / OpenStreetMap) | Vaša IP adresa i vidljivi dio mape (potrebno za iscrtavanje mape) | Infrastruktura OpenStreetMap — EU / međunarodno |
| Geokoder (Photon / Komoot) | Koordinate tačke — radi određivanja adrese | Komoot — Njemačka (EU) |
| Hosting baze podataka (Supabase) | Čuva podatke vašeg naloga i narudžbi na našim serverima | Region EU — Frankfurt, Njemačka |
Ne prodajemo vaše podatke i ne dijelimo ih trećim licima za njihovo oglašavanje. Podatke možemo otkriti samo kada to izričito zahtijeva zakon ili zahtjev nadležnog državnog organa.
Dio naših pružalaca usluga je u EU (hosting — Frankfurt; geokoder — Njemačka), a dio izvan nje (npr. Meta infrastruktura može koristiti servere u SAD). Kada se podaci prenose u države izvan Evropskog ekonomskog prostora, nastojimo da se takav prenos zasniva na priznatim mehanizmima zaštite (npr. standardne ugovorne klauzule EU ili odluka o adekvatnosti), gdje je primjenljivo.
Podatke čuvamo ne duže nego što je potrebno za svrhe za koje su prikupljeni, i brišemo ih ili anonimizujemo kada je svrha ispunjena.
Pišite nam na privacy@vallett.me — odgovaramo najkasnije u roku od mjesec dana. Dio radnji je dostupan direktno u Aplikaciji: ime, telefon ili e-poštu možete promijeniti u profilu, a nalog obrisati kako je opisano ispod. Radi zaštite vaših podataka možemo tražiti da potvrdite da zahtjev dolazi od vas.
Nalog i lične podatke povezane s njim možete obrisati na dva načina:
Šta se dešava pri brisanju: brišemo vaše ime, telefon, e-poštu, adrese i slobodan tekst. Možemo zadržati anonimizovanu statistiku narudžbi (bez vašeg imena i kontakata) koja vas više ne može identifikovati. Detalje vidite na stranici za brisanje naloga. Brisanje se izvršava u roku od 30 dana.
Aplikacija nije namijenjena djeci mlađoj od 16 godina i svjesno ne prikupljamo njihove podatke. Ako smatrate da nam je dijete dostavilo podatke, pišite na privacy@vallett.me i obrisaćemo ih.
Ovu Politiku možemo ažurirati. Važeća verzija je uvijek dostupna na https://vallett.me/privacy.html. O bitnim izmjenama obavijestićemo vas u Aplikaciji ili e-poštom. Datum na vrhu pokazuje kada je verzija stupila na snagu.
Za sva pitanja o podacima: privacy@vallett.me · INLD LIMITED, Redhill Marina, Ratcliffe-on-Soar, Nottingham, England, NG11 0EB, United Kingdom.