Pravila privatnosti

Ova Pravila privatnosti (dalje: Pravila) opisuju kako prikupljamo, upotrebljavamo, dijelimo i štitimo Vaše podatke, uključujući osobne podatke, u vezi s pristupom i korištenjem platforme svex.ba. Obradu provodimo u skladu s propisima Bosne i Hercegovine o zaštiti osobnih podataka i Općom uredbom o zaštiti podataka (EU) 2016/679.

Popunjavanjem obrazaca za registraciju ili nastavkom korištenja naših usluga pristajete na obradu Vaših osobnih podataka u skladu s ovim Pravilima. Naše usluge ponekad sadrže poveznice na usluge drugih društava koja imaju vlastita pravila privatnosti.

1. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je SVE IKS d.o.o., Trnska cesta 197a, 88220 Široki Brijeg, Bosna i Hercegovina, MBS 64-01-0008-17, JIB 4272401430002.

Za pitanja u vezi s obradom osobnih podataka i za ostvarivanje prava iz poglavlja 9 kontaktirajte nas na info@svex.ba ili na adresu sjedišta Društva.

2. Podaci koje prikupljamo

Prikupljamo samo podatke potrebne za pružanje usluge i podrške, za poboljšanje korisničkog iskustva, za sprječavanje prijevara i za ispunjenje zakonskih obveza. Podatke prikupljamo na tri načina: one koje nam Vi date, one koje prikupljamo automatski i one koje dobijemo od trećih strana.

2.1 Podaci koje nam dajete

• Podaci za otvaranje korisničkog računa: ime, prezime i adresa elektroničke pošte. Adresa elektroničke pošte jedinstveni je identifikator korisnika i tehnički je neophodna za prijavu, verifikaciju, komunikaciju i sigurnosne funkcije.
• Broj telefona. Jedan broj telefona može biti vezan za jedan korisnički račun. Broj koristimo za verifikaciju, za kontakt između korisnika ako ste ga odlučili prikazati u oglasu, te za sprječavanje zloupotrebe otvaranjem više korisničkih računa.
• Profil i podaci o oglasu: adresa, fotografije, slika profila, opis, grad i drugi podaci koje sami unesete.
• Podaci o poslovnom subjektu ako otvarate SVEX Shop: naziv, sjedište, identifikacijski broj, PDV broj i podaci ovlaštene osobe.
• Podaci o potvrdi identiteta. Radi sigurnog okruženja i ispunjenja zakonskih obveza možemo zatražiti dokument za provjeru identiteta.
• Podaci o plaćanju: iznos, datum, kanal uplate i podaci potrebni za izdavanje računa. Podatke o platnoj kartici ne pohranjujemo — obrađuje ih ovlašteni pružatelj usluga platnog prometa.
• Komunikacija i privatne poruke: sadržaj komunikacije s nama i s drugim korisnicima, datum i vrijeme slanja te identifikatori pošiljatelja i primatelja.
• Ocjene i komentari, koje javno objavljujemo na profilu.
• Sadržaj koji objavljujete u okviru usluga SVEX Story i SVEX Izlog, uključujući fotografije i video.
• Dodatni i posebni podaci koje dobrovoljno dodate. Za posebne kategorije podataka tražimo Vaše izričito dopuštenje i obrađujemo ih samo uz privolu.

Podaci o identifikacijskom dokumentu

Nakon uspješne provjere ne zadržavamo presliku dokumenta. U sustavu ostaje samo oznaka da je identitet provjeren, datum provjere i vrsta dokumenta.

Preslika se briše najkasnije 30 dana od dovršetka provjere, osim ako je dulje čuvanje nužno radi zaštite pravnih zahtjeva ili postupka koji je u tijeku.

2.2 Podaci koje prikupljamo automatski

• Podaci o geografskoj lokaciji, na temelju IP adrese ili GPS-a ako ste to omogućili.
• Podaci o načinu korištenja: pregledane stranice i sadržaj, pretraživanja, korištene funkcionalnosti i pogreške.
• Zapisnički podaci i podaci o uređaju: IP adresa, datum i vrijeme pristupa, vrsta i verzija preglednika, operativni sustav, model i jedinstveni identifikator uređaja.
• Podaci prikupljeni putem kolačića i sličnih tehnologija.
• Podaci o transakcijama SVEX kredita: dodjela, potrošnja, izvor i preostalo stanje po vrsti kredita. Ti zapisi nastaju automatski i nužni su za ispravan obračun.

2.3 Podaci koje dobivamo od trećih strana

• Od drugih korisnika: komentari, ocjene, prijave zlouporaba i podaci osobe koja je izvršila uplatu.
• Od vanjskih partnera u okviru pružene usluge, primjerice podaci o uplati od pružatelja platnih usluga ili mobilnog operatera kod SMS uplate.
• Od društvenih mreža, ako ste povezali svoj račun — u opsegu za koji ste dali dopuštenje.

2.4 Maloljetnici

Usluge svex.ba nisu namijenjene osobama mlađim od 16 godina. Ako utvrdimo da obrađujemo podatke osoba mlađih od 16 godina, zatvorit ćemo korisnički račun i pokrenuti brisanje podataka. Ako nam se obrati roditelj ili ovlašteni zastupnik koji se može identificirati, postupit ćemo po njegovom pisanom zahtjevu.

3. Svrhe i pravne osnove obrade

3.1 Automatizirana obrada i profiliranje

Ako ste pristali na praćenje aktivnosti, možemo izraditi Vaš profil radi prikaza sadržaja koji Vam može biti zanimljiv, prilagođenih ponuda te odabira kanala i učestalosti kontaktiranja.

U ograničenim slučajevima automatizirani procesi mogu ograničiti ili obustaviti pristup ako otkriju aktivnost koja predstavlja sigurnosni ili drugi rizik. To se posebno odnosi na otkrivanje otvaranja više korisničkih računa radi zloupotrebe sustava. Posljedica takve odluke može biti oduzimanje nedopušteno stečenih kredita ili pogodnosti, ograničenje objave ili zatvaranje korisničkog računa.

U svakom takvom slučaju imate pravo na ljudsku intervenciju, na iznošenje svog stajališta i na osporavanje odluke, putem adrese navedene u poglavlju 1.

Ne prodajemo Vaše podatke

Vaše osobne podatke ne prodajemo, ne iznajmljujemo i ne posuđujemo trećim stranama, i nikada nećemo. Vaše osobne podatke ne dajemo nikome za treniranje modela umjetne inteligencije.

4. Dijeljenje i otkrivanje podataka

Vaše podatke dijelimo samo u sljedećim slučajevima:

• Uz Vašu suglasnost — primjerice kada ovlastite aplikaciju ili stranicu treće strane za pristup Vašem računu.
• Javni profili i oglasi — dijelovi javnog profila (ime, broj telefona ako ste ga prikazali, opis, grad) i stranice oglasa javno su vidljivi i mogu ih indeksirati tražilice trećih strana, uključujući tražilice zasnovane na umjetnoj inteligenciji.
• Pružatelji usluga — hosting, IT podrška, analitika, isporuka elektroničke pošte, korisnička podrška, obrada plaćanja i provjera podataka radi sprječavanja prijevara. Oni obrađuju podatke isključivo po našim uputama.
• Pružatelji platnih usluga i mobilni operateri, u opsegu nužnom za provedbu uplate.
• Oglašivači i partneri za mjerenja — pružamo im zbirna izvješća o vrstama korisnika koji vide njihove oglase, ali ne dijelimo podatke koji Vas osobno identificiraju.
• Usklađenost sa zakonom — podatke možemo otkriti sudovima, policijskim ili drugim nadležnim tijelima kada smo zakonski obvezni ili kada je to razumno potrebno radi sprječavanja štete i zaštite prava, imovine ili sigurnosti.
• Društvene mreže — uz Vašu privolu, ograničene podatke možemo podijeliti radi marketinških aktivnosti.
• Poslovni transferi — u slučaju spajanja, pripajanja, stjecanja, reorganizacije ili prodaje imovine, o čemu ćemo Vas prethodno obavijestiti.
• Skupni (anonimizirani) podaci koji više ne identificiraju pojedinačne korisnike.
• Prijenos izvan EU — ako prenosimo podatke partnerima sa sjedištem izvan EU ili EEA, zaštita je osigurana odgovarajućim ugovornim mehanizmima; gdje je moguće podaci se anonimiziraju.

5. Kolačići i tehnički alati

Radi održavanja stranice i osiguranja njezinog funkcioniranja koristimo kolačiće i slične tehnologije. Kolačić je mala tekstualna datoteka koja se pohranjuje na uređaju korisnika i pri sljedećem posjetu šalje natrag stranici koja ju je stvorila.

Za upravljanje privolama koristimo platformu za upravljanje privolama koja Vam omogućuje da prihvatite ili odbijete kolačiće prema svrsi i da svoj izbor promijenite u bilo kojem trenutku. Internetski preglednik možete podesiti tako da kolačiće prihvaća samo uz izričitu suglasnost ili da ih u potpunosti odbije; bez kolačića pojedini dijelovi stranice mogu funkcionirati ograničeno.

6. Društvene mreže i poveznice na druge stranice

Za objavu sadržaja i komunikaciju koristimo poslovne profile na platformama društvenih mreža. Pri interakciji s tim platformama Vaše podatke obrađujemo, ali ih ne pohranjujemo u svoje sustave; same platforme kao voditelji obrade određuju koje podatke i u koju svrhu koriste. Na svex.ba mogu postojati poveznice na stranice drugih davatelja usluga na koje se ova Pravila ne odnose.

7. Koliko dugo čuvamo podatke

Podatke čuvamo onoliko dugo koliko je potrebno za izvršenje ugovora i ispunjenje zakonskih obveza, odnosno u skladu s legitimnim interesima, nakon čega ih brišemo ili anonimiziramo.

Nakon brisanja računa naziv korisničkog računa čuvamo anonimizirano kako se istim nazivom ne bi mogao predstavljati drugi korisnik. Pojedine kopije podataka mogu privremeno ostati u sigurnosnim (backup) sustavima u ograničenom razdoblju. Možemo zadržati dio podataka ako je to nužno radi zakonskih obveza ili zaštite od prijevara.

8. Sigurnost

Kontinuirano provodimo i ažuriramo administrativne, tehničke i fizičke mjere sigurnosti utemeljene na procjeni rizika, kako bismo Vaše podatke zaštitili od neovlaštenog pristupa, gubitka, uništenja ili izmjene. Osjetljive podatke kriptiramo i koristimo ih samo u svrhu radi koje su prikupljeni. Pristup podacima ograničen je na osobe kojima je nužan za obavljanje posla.

Nijedan sustav nije potpuno siguran. Ako imate razloga vjerovati da su Vaši podaci ili korisnički račun ugroženi, odmah nas kontaktirajte na adresu iz poglavlja 1.

9. Vaša prava

Većinu podataka možete sami pregledati i ažurirati u postavkama korisničkog računa. Zahtjeve za ostvarivanje prava možete uputiti na info@svex.ba. Prije postupanja po zahtjevu možemo zatražiti potvrdu identiteta. Na zahtjev odgovaramo bez odgode, a najkasnije u roku od 30 dana.

Imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka — Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.

10. Promjene ovih Pravila

svex.ba zadržava pravo izmjene ovih Pravila. Izmijenjena Pravila objavit ćemo na stranici svex.ba uz ažuriran datum, a u slučaju značajnih promjena obavijestit ćemo Vas i na drugi prikladan način, najmanje 30 dana prije stupanja izmjena na snagu. Nastavkom korištenja svex.ba nakon stupanja izmjena na snagu potvrđujete da ste upoznati s važećim Pravilima.

11. Kontakt

Ova Pravila privatnosti primjenjuju se od 01.09.2026. i zamjenjuju sve ranije verzije.