Politika Privatnosti

Kontroler podataka za svrhe Zakona o zaštiti ličnih podataka BiH (Sl. glasnik BiH 49/06) i Uredbe EU 2016/679 (GDPR) je operater Platforme. Za pitanja u vezi s obradom podataka kontaktirajte nas putem kontakt podataka navedenih u sekciji 14.

Kupci (registrovani korisnici): ime i prezime, e-mail adresa, te sadržaj poruka koje šaljete prodavačima.

Prodavači: pored gore navedenog, prikupljamo: naziv poslovnog subjekta, vrstu subjekta, JIB i PDV broj, adresu sjedišta, grad, telefonski broj, web stranicu, kratki opis (bio), logo i baner sliku, kategorije prodaje (hrana, alkohol, odjeća) i pripadajuće certifikate i dozvole, te podatke o dostavi (cijene po zonama, kurirske službe).

Proizvodi: naslov, opis, cijena, slike, kategorija, grad, jedinica, minimalna količina i dostupnost dostave.

Razgovori i poruke: e-mail adrese učesnika, tekst poruka i vrijeme slanja, radi omogućavanja direktne komunikacije između kupca i prodavača.

Recenzije: ime recenzenta, ocjena i komentar vezan za proizvod.

Tehnički podaci: IP adresa, vrsta uređaja i preglednika, tehnika lokalne pohrane (localStorage) za održavanje sesije i preferencija.

Obradu vršimo na osnovu sljedećih pravnih osnova (čl. 6 GDPR):

• Izvršenje ugovora — obrada podataka potrebna za registraciju prodavačkog profila, objavu proizvoda i pretplatu.
• Pravna obaveza — čuvanje podataka u skladu s poreskim i trgovinskim propisima BiH.
• Saglasnost — za marketing obavještenja i neobavezne funkcije koje zahtijevaju pristanak.
• Legitimni interes — sigurnost Platforme, sprečavanje zloupotreba i poboljšanje usluge.

• Kreiranje i upravljanje korisničkim nalozima i prodavačkim profilima.
• Omogućavanje direktne komunikacije između kupaca i prodavača.
• Obrada pretplate prodavača (naplata i upravljanje statusom).
• Prikaz proizvoda i prodavača na mapi i u katalogu.
• Verifikacija prodavača i sukladnost s propisima o trgovini.
• Sigurnost, sprečavanje prevare i održavanje tehničke funkcionalnosti.

Ne prodajemo vaše lične podatke. Podatke dijelimo samo sa sljedećim kategorijama primalaca, u mjeri potrebnoj za pružanje usluge:

• Pružaoci usluga plaćanja: Stripe (web naplata karticama) i Google Play Billing (naplata unutar mobilne aplikacije putem RevenueCat). Podaci o karticama se ne pohranjuju na Platformi.
• Kartografske usluge: Mapbox za prikaz prodavača na mapi.
• Pružaoci oblaka i pohrane: infrastrukturni pružaoci za hosting, bazu podataka i pohranu slika i datoteka.
• Javne vlasti: kada to zahtijeva zakon ili sudski nalog.

Prodavači su odgovorni za dijeljenje svojih kontaktnih podataka s kupcima u okviru direktne komunikacije.

Web verzija: pretplata prodavača se naplaćuje putem Stripe (kartice) ili bankovnog prijenosa na račun operatera. Stripe obrađuje podatke o karticama u skladu s PCI-DSS standardom; Platforma ne pohranjuje brojeve kartica.

Mobilna aplikacija (Google Play): pretplata se naplaćuje isključivo putem Google Play Billing sistema, u skladu s pravilima Google Playa. Obradu naplate vrši Google; Platforma prima potvrdu o transakciji i upravlja statusom pretplate.

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, ili koliko to zahtijeva zakon. Nalog i povezani podaci se čuvaju dok je nalog aktivan; nakon brisanja naloga, podatke brišemo ili anonimiziramo u roku od 30 dana, osim podataka koje smo dužni čuvati po zakonu (poreski zapisi, dokazi o transakcijama).

U skladu sa Zakonom o zaštiti ličnih podataka BiH i GDPR-om, imate pravo na:

• pristup svojim podacima i kopiju istih;
• ispravak netačnih ili nepotpunih podataka;
• brisanje („pravo na zaborav");
• ograničenje obrade;
• prenosivost podataka;
• prigovor na obradu;
• povlačenje saglasnosti u bilo kom trenutku.

Za ostvarivanje ovih prava kontaktirajte nas putem podataka u sekciji 14. Odgovaramo u roku od 30 dana.

Platforma koristi localStorage preglednika za održavanje prijave i čuvanje korisničkih preferencija. Ne koristimo cookies za praćenje u marketinške svrhe trećih lica. U mobilnoj aplikaciji se sigurna pohrana vrši putem native mehanizama uređaja.

Primjenjujemo odgovarajuće tehničke i organizacione mjere za zaštitu podataka, uključujući šifrovanje u tranzitu (TLS), kontrolu pristupa i redovne sigurnosne preglede. Uprkos ovim mjerama, nijedan sistem nije potpuno siguran.

Platforma nije namijenjena osobama mlađim od 18 godina. Prodaja alkohola putem Platforme je dozvoljena samo osobama starijim od 18 godina, u skladu s propisima BiH. Ne prikupljamo svjesno podatke maloljetnika.

Vaši podaci se mogu obrađivati na serverima koji se nalaze izvan Bosne i Hercegovine (npr. pružaoci oblaka u EU). Takav prenos se vrši uz odgovarajuće zaštitne mjere u skladu s GDPR-om i Zakonom o zaštiti ličnih podataka BiH.

Ova Politika se može povremeno ažurirati. Datum posljednjeg ažuriranja je naveden na vrhu. O značajnim promjenama ćemo obavijestiti korisnike putem Platforme ili e-maila.

Za pitanja u vezi s ovom Politikom privatnosti ili za ostvarivanje svojih prava, kontaktirajte nas putem aplikacije ili e-mailom na adresu navedenu u prodavačkom profilu operatera.