Politika privatnosti

Kontrolor (rukovalac) ličnih podataka je [Naziv firme / ime i prezime vlasnika], [Ulica i broj, poštanski broj, grad], Bosna i Hercegovina, [JIB / ID broj i registarski podaci (sud, broj upisa)]. Podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine, a kad se primjenjuje i u skladu sa Uredbom (EU) 2016/679 (GDPR).

Za sva pitanja o privatnosti i za ostvarivanje prava pišite na info@pano.ba.

• Podaci o računu: ime i prezime, korisničko ime, email adresa, lozinka (čuvamo samo njen kriptografski hash, nikad samu lozinku), profilna slika i, ako ga unesete, broj telefona.
• Sadržaj koji objavljujete: oglasi (naslov, opis, cijena, lokacija, fotografije, kontakt za prijavu na posao), podaci o firmi (naziv, opis, logotip, web stranica, adresa, grad i, ako ih unesete, naziv po registraciji te ID/PDV broj), recenzije i omiljeni oglasi.
• Poruke: poruke koje šaljete drugim korisnicima i poruke koje šaljete nama putem kontakt obrasca.
• Tehnički podaci: IP adresa i podaci o pregledniku/uređaju vezani za prijavljene sesije (radi sigurnosti i prikaza aktivnih prijava), te sigurnosni zapisi.
• Prijave i moderacija: prijave sadržaja, odluke administratora i evidencija administratorskih radnji.

Ne tražimo niti namjerno obrađujemo posebne kategorije podataka (zdravlje, vjeru, političko mišljenje i sl.). Molimo vas da ih ne unosite u oglase i poruke.

• Pružanje usluge (registracija, objava i prikaz oglasa, poruke, profili) - izvršenje ugovora.
• Sigurnost i sprečavanje zloupotreba (zaštita računa, otkrivanje prevara i spama, moderacija) - naš legitimni interes.
• Obavještenja o usluzi (potvrda emaila, resetovanje lozinke, nova poruka, odluke o oglasu i računu) - izvršenje ugovora.
• Odgovori na vaše upite putem kontakt obrasca - legitimni interes / vaš zahtjev.
• Ispunjavanje zakonskih obaveza (npr. računovodstvene, odgovori nadležnim organima) - zakonska obaveza.
• Opcioni kolačići, ako ih ikada uvedemo - vaša saglasnost, koju možete povući. Vidi Politiku kolačića.

Vaše podatke ne prodajemo i ne koristimo ih za automatizovano donošenje odluka koje bi proizvodile pravne posljedice po vas.

• Javno (vidljivo svima): sadržaj odobrenih oglasa, vaše ime i korisničko ime, profilna slika, datum registracije, broj aktivnih oglasa i podaci o firmi koje objavite.
• Samo prijavljenim korisnicima: broj telefona na oglasu (ako ga unesete).
• Privatno: email adresa, lozinka, poruke i sesije. Poruke vide samo pošiljalac i primalac; pristup administratora ograničen je na slučajeve prijave zloupotrebe i tehničke potrebe.

Podatke dijelimo samo koliko je potrebno za rad usluge, i to s pružaocima koji ih obrađuju po našem nalogu (obrađivači):

• Hosting i mreža: Cloudflare, Inc. (izvršavanje aplikacije i isporuka sadržaja).
• Baza podataka: Neon (PostgreSQL), serveri u regiji EU (Frankfurt).
• Pohrana fotografija: Cloudflare R2.
• Slanje emailova: Resend (potvrda emaila, resetovanje lozinke, obavještenja o porukama).
• Plaćanje: ako uvedemo plaćene usluge, podatke o plaćanju obrađuje ovlašteni pružalac platnih usluga; podatke o kartici ne vidimo niti čuvamo.

Podatke možemo otkriti i nadležnim organima kad nas na to obavezuje zakon. Ako neki od obrađivača podatke prenosi izvan Bosne i Hercegovine ili EU/EEA (npr. u SAD), to se radi uz odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule).

• Račun i sadržaj: dok račun postoji. Brisanjem računa uklanjamo vaše oglase, fotografije, poruke, omiljene oglase i sesije.
• Sesije (prijave): do isteka sesije ili odjave.
• Istekli i odbijeni oglasi: dok ih vi ili mi ne obrišemo.
• Prijave zloupotreba i evidencija administratorskih radnji: koliko je potrebno za zaštitu platforme i rješavanje sporova, odnosno koliko propisuje zakon.
• Dokumenti za računovodstvo: rokove određuje zakon.

Imate pravo da:

• zatražite pristup svojim podacima i kopiju;
• zatražite ispravku netačnih podataka (većinu podataka možete sami mijenjati na profilu);
• zatražite brisanje podataka - račun možete sami obrisati u Postavkama;
• zatražite ograničenje obrade ili uložite prigovor na obradu zasnovanu na legitimnom interesu;
• zatražite prenosivost podataka koje ste nam dali;
• povučete saglasnost kad se obrada zasniva na saglasnosti, bez uticaja na raniju obradu.

Zahtjev pošaljite na info@pano.ba; odgovorit ćemo u roku od 30 dana. Možda ćemo tražiti potvrdu identiteta. Ako smatrate da obrađujemo podatke protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (a ako ste u EU, nadležnom nadzornom tijelu).

Primjenjujemo razumne tehničke i organizacione mjere: šifrovana veza (HTTPS), kriptografski hash lozinki, ograničen pristup administratorskim funkcijama i provjera dozvola na serveru. Nijedan sistem nije potpuno siguran; ako dođe do povrede podataka koja ugrožava vaša prava, obavijestit ćemo vas i nadležni organ u skladu sa zakonom.

Platforma nije namijenjena osobama mlađim od 18 godina i svjesno ne prikupljamo njihove podatke. Ako saznamo da je račun otvorilo dijete, obrisat ćemo ga.

Ovu politiku možemo mijenjati. Datum posljednje izmjene je na vrhu; o bitnim izmjenama ćemo vas obavijestiti na Platformi ili emailom.