Politika privatnosti
Posljednje ažuriranje: 03.05.2026.
Vaša privatnost nam je važna. Ova politika objašnjava koje podatke prikupljamo, zašto, i kako ih čuvamo. Usklađena je s Zakonom o zaštiti ličnih podataka BiH i EU GDPR-om (jer dio prometa dolazi iz EU).
1. Tko je voditelj obrade
sveusluge.ba (u daljem tekstu: "mi" ili "voditelj"). Kontakt: legal@sveusluge.ba
2. Koje podatke prikupljamo
| Podatak | Kada | Svrha |
|---|---|---|
| IP adresa | Pri svakoj posjeti | Sigurnost (anti-spam, rate limit) |
| User-Agent (browser) | Pri svakoj posjeti | Statistike, debugiranje |
| Email + lozinka (hash) | Pri registraciji vlasnika | Login, kontakt |
| Ime, telefon | Pri registraciji vlasnika | Verifikacija identiteta |
| Sadržaj firme | Kad vlasnik unese | Prikaz na javnoj stranici |
| Sesijski cookie (sves_id) | Pri loginu | Održavanje prijave |
| CSRF cookie (sves_csrf) | Pri svakom POST-u | Sigurnost forme |
Ne koristimo Google Analytics, Facebook Pixel, niti slične trackere koji prate korisnike preko više stranica.
3. Zašto čuvamo podatke (pravna osnova GDPR čl. 6)
- Izvršenje ugovora (čl. 6.1.b) — kreiranje naloga, prikaz firme
- Legitimni interes (čl. 6.1.f) — sigurnost (IP/UA logging), prevencija spama
- Pravna obaveza (čl. 6.1.c) — čuvanje audit log-a u skladu sa zakonom
4. Koliko dugo čuvamo podatke
- Aktivni nalozi vlasnika: dok ne zatraže brisanje
- Obrisani nalozi: 30 dana (period za predomišljanje), pa potpuno brisanje
- Audit log (sigurnosni): 12 mjeseci
- Sesijski cookie: 30 dana ili dok se ne odjavite
5. S kim dijelimo podatke
S nikim, osim:
- Hosting provider (cPanel server u BiH ili EU) — tehnička obrada
- Email provider — slanje verifikacije/reset linkova
- Sudski organi BiH — samo na osnovu sudskog naloga
Ne prodajemo podatke trećim stranama. Nema oglasnih mreža.
6. Vaša prava (GDPR čl. 15-22)
- Pravo pristupa — tražiti kopiju svih vaših podataka
- Pravo ispravke — tražiti ispravku netačnih podataka
- Pravo brisanja ("right to be forgotten") — tražiti brisanje naloga i firme
- Pravo prigovora — prigovoriti obradi
- Pravo prenosivosti — primiti podatke u JSON formatu
Za ostvarivanje prava javite se na legal@sveusluge.ba. Odgovaramo unutar 30 dana.
7. Cookies — koje koristimo
| Cookie | Tip | Trajanje | Svrha |
|---|---|---|---|
| sves_id | Esencijalni | 30 dana | Login sesija |
| sves_csrf | Esencijalni | 30 dana | CSRF zaštita |
Svi cookie-ji su esencijalni — bez njih login i sigurne forme ne rade. Ne koristimo analitičke ili marketing cookies, pa nije potreban cookie banner.
8. Sigurnost
Podaci se prenose preko HTTPS-a (TLS 1.3). Lozinke se hash-uju s argon2id algoritmom. Imamo brute-force zaštitu (5 pokušaja login-a → 15 min lock).
9. Djeca
sveusluge.ba nije namijenjen djeci ispod 16 godina. Ne prikupljamo svjesno podatke maloljetnika.
10. Promjene politike
Materijalne promjene (npr. dodavanje novih trackera) najavit ćemo emailom 30 dana unaprijed registrovanim vlasnicima.
11. Žalbe
Ako mislite da kršimo vaše pravo na privatnost, možete se žaliti Agenciji za zaštitu ličnih podataka u BiH (azlp.ba) ili nadzornom organu u vašoj EU državi.