Politika privatnosti

Voditelj obrade (kontrolor) podataka korisnika aplikacije Smart Premjer je SMART d.o.o. Jajce, Hrvoja Vukčića Hrvatinića 28G, 70101 Jajce, Bosna i Hercegovina, ID broj (JIB) 4236378550007. Za sva pitanja o privatnosti i ostvarivanje prava piši na info@smart.ba ili nazovi +387 61 109 941.

Obrada se vrši u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine i, gdje je primjenjivo, Općom uredbom EU o zaštiti podataka (GDPR). Nadzorno tijelo u BiH je Agencija za zaštitu ličnih podataka u Bosni i Hercegovini.

Na dvije grupe osoba:

• Korisnici aplikacije — monteri i firme koje otvore nalog. Za njihove podatke mi smo voditelj obrade.
• Krajnji kupci korisnika — osobe čije podatke (ime, telefon, adresa, podaci o objektu) korisnik unese u premjer. Za te podatke korisnik je voditelj obrade, a mi smo obrađivač koji ih čuva i obrađuje isključivo po njegovim uputama (vidi tačku 9).

Podaci naloga: ime i prezime, email adresa i lozinka (čuva se isključivo kao kriptografski hash, nikad u čitljivom obliku). Ako se prijaviš Google nalogom, od Googlea dobijamo tvoje ime, email i identifikator naloga; lozinku ne vidimo.

Podaci firme: naziv firme ili obrta (ili ime i prezime kod fizičkog lica), tip, ID broj (JIB) kod firmi, logo (na Pro paketu), spisak članova tima i pozivnice.

Sadržaj koji uneseš: kupci (ime, telefon, adresa, bilješka) i premjeri (podaci o objektu, sobama i rezultati proračuna). Ovi podaci pripadaju tebi i tvojoj firmi.

Tehnički podaci pri registraciji i prijavi: IP adresa, tip preglednika i uređaja (user-agent), vrijeme prijave i anonimni identifikator uređaja (kolačić sp_device). Koristimo ih isključivo za sigurnost i sprječavanje zloupotrebe (npr. otvaranje više besplatnih naloga s istog uređaja).

Ne prikupljamo podatke o lokaciji, ne pratimo te po drugim stranicama i ne koristimo marketinške ni analitičke kolačiće trećih strana.

• Pružanje usluge — otvaranje naloga, prijava, čuvanje premjera i kupaca, generisanje izvještaja, rad tima. Osnov: izvršenje ugovora (Uslovi korištenja).
• Sigurnost i sprječavanje zloupotrebe — zaštita naloga, otkrivanje zaobilaženja besplatnog limita, blokada zloupotreba. Osnov: naš legitimni interes da usluga bude poštena i sigurna.
• Komunikacija o nalogu — odgovori na upite, obavijesti o bitnim promjenama usluge ili uslova. Osnov: izvršenje ugovora i legitimni interes.
• Zakonske obaveze — npr. računovodstvena evidencija ako se uvede naplata. Osnov: zakonska obaveza.

Ne donosimo automatizovane odluke koje bi na tebe imale pravni učinak i ne profiliramo korisnike u marketinške svrhe.

Koristimo samo kolačiće koji su nužni za rad aplikacije:

• Sesijski kolačići prijave — drže te prijavljenim; brišu se odjavom ili istekom sesije.
• sp_device — anonimni nasumični identifikator uređaja (bez ličnih podataka), traje do 2 godine; služi za otkrivanje zloupotrebe više naloga.
• sp_invite — kratkotrajno pamti pozivnicu u firmu ako si link otvorio prije registracije.

Uz kolačiće, aplikacija nacrt premjera privremeno čuva u lokalnoj memoriji tvog preglednika (localStorage) kako bi unos radio i bez internet signala na terenu. Ti podaci ostaju na tvom uređaju dok ih ne snimiš na server ili obrišeš.

Budući da ne koristimo nenužne kolačiće, ne prikazujemo baner za pristanak. Kolačiće možeš obrisati u postavkama preglednika — aplikacija će te tada odjaviti.

Podatke ne prodajemo i ne dijelimo s trećim stranama u marketinške svrhe. Za rad usluge koristimo sljedeće pružaoce (obrađivače) koji podatke obrađuju po našim uputama i uz ugovorne garancije zaštite:

• Neon (Neon, Inc.) — baza podataka i sistem prijave; podaci se čuvaju u data centru u Frankfurtu (EU).
• Vercel (Vercel, Inc.) — hosting aplikacije i isporuka stranica; obrada može uključivati infrastrukturu u EU i SAD uz standardne ugovorne klauzule.
• Google (Google LLC) — samo ako izabereš prijavu Google nalogom; Google nam prosljeđuje osnovne podatke profila.

Podatke možemo otkriti nadležnim organima kad to zakon izričito zahtijeva. Unutar tvoje firme podatke vide članovi tima koje je vlasnik naloga pozvao.

Serveri se nalaze u Evropskoj uniji (Frankfurt, Njemačka), a hosting infrastruktura može obrađivati podatke i u SAD. Prenos se vrši uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule i ekvivalentne garancije) u skladu sa zakonom BiH i GDPR-om.

• Podaci naloga, firme, kupaca i premjera — dok nalog postoji. Nakon brisanja naloga brišemo ih u roku od 30 dana (izuzev sigurnosnih kopija koje se rotiraju u najviše 30 dana i podataka koje zakon nalaže čuvati duže).
• Tehnički podaci pri registraciji (IP, uređaj, preglednik) — najviše 24 mjeseca, radi otkrivanja zloupotreba.
• Zapisi o administrativnim radnjama (npr. blokada naloga) — 24 mjeseca, radi transparentnosti i sporova.
• Nacrt u lokalnoj memoriji tvog preglednika — dok ga ne snimiš, obrišeš ili ne obrišeš podatke preglednika.

Kada u premjer uneseš ime, telefon ili adresu svog kupca, ti određuješ svrhu obrade, a mi te podatke samo čuvamo i prikazujemo tebi i tvom timu. Obavezujemo se da ćemo:

• podatke obrađivati isključivo za pružanje usluge tebi i po tvojim uputama, nikad za vlastite svrhe;
• primijeniti odgovarajuće tehničke i organizacione mjere zaštite (tačka 10);
• angažovati podobrađivače (tačka 6) samo uz ugovorne garancije;
• pomoći ti u ispunjavanju zahtjeva tvojih kupaca (pristup, ispravka, brisanje);
• obrisati podatke po brisanju naloga ili na tvoj zahtjev.

Ti si odgovoran da kupca informišeš da se njegovi podaci obrađuju radi izrade proračuna i ponude, te da uneseš samo podatke koji su za to potrebni. Izvještaji koje generišeš sadrže podatke kupca — čuvaj ih pažljivo.

• Sav promet ide šifrovanom vezom (HTTPS/TLS).
• Lozinke se čuvaju isključivo kao hash; mi ih ne možemo pročitati.
• Podaci svake firme su strogo odvojeni — nijedan korisnik ne može vidjeti podatke druge firme.
• Pristup infrastrukturi imaju samo ovlaštene osobe, po principu najmanje privilegije.
• O eventualnom sigurnosnom incidentu koji ugrožava tvoje podatke obavijestit ćemo te bez odgađanja.

U vezi s podacima koje obrađujemo o tebi imaš pravo na:

• pristup — da saznaš koje podatke imamo i dobiješ kopiju;
• ispravku — netačnih ili nepotpunih podataka (većinu možeš sam urediti u Postavkama);
• brisanje — naloga i svih podataka (osim onih koje zakon nalaže čuvati);
• ograničenje obrade i prigovor — na obradu zasnovanu na legitimnom interesu;
• prenosivost — izvoz svojih podataka u strojno čitljivom obliku;
• pritužbu — nadzornom tijelu (Agencija za zaštitu ličnih podataka u Bosni i Hercegovini).

Zahtjev pošalji na info@smart.ba s adrese registrovane na nalogu. Odgovaramo bez odgađanja, a najkasnije u roku od 30 dana. Brisanje naloga zatraži istim putem — obrisat ćemo nalog, firmu (ako si jedini vlasnik), kupce i premjere.

Usluga je namijenjena profesionalcima i firmama; nije namijenjena osobama mlađim od 18 godina i ne prikupljamo svjesno njihove podatke.

Politiku možemo dopuniti kad se usluga promijeni (npr. uvođenje naplate). O bitnim izmjenama obavijestit ćemo te u aplikaciji ili emailom prije nego što stupe na snagu. Datum zadnje izmjene je naveden na vrhu stranice.