Politika privatnosti

1. Ko je kontrolor podataka?

Kontrolor podataka je Servix d.o.o., Sarajevo, Bosna i Hercegovina. Za pitanja o privatnosti, zaštiti podataka ili ostvarivanju prava možete nas kontaktirati na [email protected]. Ako naknadno imenujemo službenika za zaštitu podataka ili promijenimo kontakt podatke, ažurirat ćemo ovu stranicu.

2. Koje podatke prikupljamo?

• Podatke za registraciju i nalog: ime, prezime, email adresa, broj telefona, lozinka u zaštićenom obliku, uloga korisnika i status naloga.
• Podatke profila majstora: naziv firme ili obrta, grad, regija rada, radno vrijeme, godine iskustva, opis usluga, cijene, broj uposlenih, odabrane usluge, profilna slika i portfolio fotografije.
• Podatke klijenata i upita: ime, kontakt podatke, opis potrebne usluge, lokaciju, odabrane majstore, priloge i komunikaciju vezanu za zahtjev.
• Podatke o recenzijama, ocjenama, prijavama recenzija, odgovorima majstora, historiji zahtjeva, obavještenjima i preferencijama obavještenja.
• Podatke o tokenima, pretplatama, kuponima i plaćanjima, uključujući iznose, statuse transakcija i podatke potrebne za obradu plaćanja. Brojeve kartica obrađuje pružalac platnih usluga kada je takav servis uključen.
• Tehničke podatke: IP adresu, podatke o uređaju i pregledniku, sigurnosne logove, kolačiće, localStorage podatke, jezik, temu i podatke potrebne za zaštitu od zloupotrebe.

3. Zašto obrađujemo podatke?

• Da omogućimo registraciju, prijavu, autentifikaciju, sigurnost naloga i upravljanje korisničkim profilima.
• Da povežemo klijente sa majstorima, proslijedimo upite odabranim majstorima i omogućimo praćenje realizacije usluge.
• Da prikažemo javne profile majstora, usluge, recenzije, bedževe, portfolio i relevantne informacije za izbor majstora.
• Da šaljemo sistemske poruke, verifikacijske emailove, SMS kodove, obavještenja o nalogu, plaćanju, upitima i sigurnosti.
• Da održavamo sigurnost platforme, spriječimo prevaru, spam, neovlašten pristup, zloupotrebe, tehničke greške i da ispunimo zakonske obaveze.

4. Pravni osnov obrade

Podatke obrađujemo kada je obrada potrebna za izvršenje ugovora ili preduzimanje radnji na zahtjev korisnika, kada imamo zakonsku obavezu, kada korisnik da saglasnost, kada postoji legitiman interes Servixa ili korisnika, te kada je obrada potrebna radi zaštite prava, sigurnosti i sprečavanja zloupotrebe. Saglasnost možete povući kada je ona pravni osnov obrade, bez uticaja na zakonitost obrade prije povlačenja.

5. S kim dijelimo podatke?

• Sa majstorima koje klijent odabere ili kojima se upit dodijeli radi realizacije tražene usluge.
• Sa klijentima u mjeri potrebnoj da vide javni profil, kontakt i profesionalne podatke majstora.
• Sa pružaocima tehničkih usluga koji rade za Servix, kao što su hosting, email, SMS, analitika, sigurnosni alati, pohrana fajlova i obrada plaćanja.
• Sa nadležnim organima, sudovima, regulatorima ili drugim licima kada to zahtijeva zakon, pravni postupak ili zaštita prava i sigurnosti.
• Ne prodajemo lične podatke. Podatke ne dijelimo trećim licima za njihove nezavisne marketinške svrhe bez odgovarajućeg pravnog osnova i potrebne saglasnosti.

6. Javni podaci na platformi

Ako ste registrovani kao majstor, određeni podaci iz profila mogu biti javno prikazani: ime i prezime ili naziv firme, grad i regija rada, opis usluga, cijene, fotografije, portfolio, ocjene, recenzije, bedževi i kontakt podaci koje ste označili kao javne. Ne objavljujte podatke koje ne želite da budu vidljivi posjetiocima platforme.

7. Koliko dugo čuvamo podatke?

• Podatke naloga čuvamo dok je nalog aktivan. Kada obrišete nalog, on se odmah deaktivira i uklanja sa javne platforme, a vaši lični podaci (ime, email, telefon, adresa i dokumenti) trajno se anonimiziraju u roku od 30 dana. Kratak period zadržavanja prije anonimizacije služi za poništavanje slučajnog brisanja, sigurnost i zakonske obaveze.
• Podatke o upitima, rezervacijama, recenzijama, tokenima, plaćanjima i administrativnim radnjama čuvamo onoliko dugo koliko je potrebno za evidenciju, rješavanje prigovora, računovodstvo i zaštitu pravnih interesa.
• Fajlove, profilne slike, portfolio fotografije i priloge čuvamo dok su potrebni za profil ili zahtjev, osim ako ih korisnik obriše ili zatraži brisanje kada je ono primjenjivo.
• Sigurnosne i tehničke logove čuvamo ograničeno, u skladu sa svrhom zaštite sistema i dokazivanja sigurnosnih događaja.
• Kada podaci više nisu potrebni, brišemo ih, anonimiziramo ili ograničavamo njihovu obradu, osim ako zakon zahtijeva duže čuvanje.

8. Kolačići i slične tehnologije

Koristimo nužne tehnologije za prijavu, sigurnost i rad stranice, kao i funkcionalne, analitičke i marketinške kolačiće kada postoji odgovarajući pravni osnov ili saglasnost. Detalje i mogućnost promjene izbora možete pronaći u Politici kolačića.

9. Prenos podataka van Bosne i Hercegovine

Neki pružaoci tehničkih usluga mogu obrađivati podatke na serverima izvan Bosne i Hercegovine. U tom slučaju nastojimo koristiti odgovarajuće ugovorne, tehničke i organizacione mjere zaštite, uključujući obradu u državama ili kod pružalaca koji obezbjeđuju adekvatan nivo zaštite ili odgovarajuće zaštitne mehanizme.

10. Vaša prava

• Pravo na informaciju o tome kako se vaši podaci obrađuju.
• Pravo pristupa ličnim podacima koje obrađujemo o vama.
• Pravo na ispravku netačnih ili dopunu nepotpunih podataka.
• Pravo na brisanje, ograničenje obrade i prigovor, kada su ispunjeni zakonski uslovi.
• Pravo na prenosivost podataka kada se obrada zasniva na saglasnosti ili ugovoru i obavlja automatski.
• Pravo da povučete saglasnost i pravo da se obratite Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini ili nadležnom sudu.

Za ostvarivanje prava pišite na [email protected]. Radi zaštite naloga možemo tražiti potvrdu identiteta prije postupanja po zahtjevu. Odgovorit ćemo u zakonskom roku, a ako je zahtjev složen obavijestit ćemo vas o produženju roka i razlozima.

11. Sigurnost podataka i promjene politike

Primjenjujemo tehničke i organizacione mjere zaštite, uključujući kontrolu pristupa, validaciju unosa, autentifikaciju, ograničenja za administratore, sigurnosne tokene, zaštitu od automatizovanih zloupotreba i kontrolisanu pohranu fajlova. Nijedan sistem nije potpuno bez rizika, pa korisnici trebaju čuvati svoje pristupne podatke i odmah prijaviti sumnjive aktivnosti. Ovu Politiku možemo ažurirati; nova verzija važi od dana objave na ovoj stranici.