Ova Politika privatnosti (dalje: Politika) opisuje kako prikupljamo, upotrebljavamo, dijelimo i štitimo Vaše podatke, uključujući osobne podatke, ‚u vezi s pristupom i korištenjem platforme oglasnik svex.ba. Obradu provodimo u potpunosti u skladu sa Zakonom o zaštiti osobnih podataka Bosne i Hercegovine ("Službeni glasnik BiH", broj 12/25) i Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR).
Politika Vam daje informacije o tome koje podatke prikupljamo i na koji način, kako ih koristimo i štitimo, s kim ih dijelimo, koliko dugo ih čuvamo, kako ostvarujete svoja prava, koje kolačiće i tehničke alate koristimo, kako koristimo društvene mreže te kako nas kontaktirati.
Popunjavanjem obrazaca za registraciju i davanjem izričite, granularne privole za obrade koje je zahtijevaju, odnosno nastavkom korištenja naših usluga, pristajete na obradu Vaših osobnih podataka u skladu s ovom Politikom. Naše usluge ponekad sadrže poveznice na usluge drugih društava koja imaju vlastita pravila privatnosti.
Primarni Voditelj obrade koji upravlja Vašim osobnim podacima je trgovačko društvo SVE IKS d.o.o., Trnska cesta 197a, 88220 Široki Brijeg, Bosna i Hercegovina, MBS 64-01-0008-17, JIB 4272401430002, PDV broj 272401430002 (u daljnjem tekstu: Voditelj obrade).
U skladu sa Zakonom o zaštiti osobnih podataka (12/25), imenovali smo Službenika za zaštitu podataka (DPO). Za sva pitanja u vezi s obradom Vaših osobnih podataka, detaljnije informacije o povezanim pravnim osobama i strateškim partnerima, kao i za ostvarivanje Vaših prava iz poglavlja 9, možete se izravno obratiti našem Službeniku za zaštitu podataka na adresu e-pošte: oglasi@svex.ba ili putem pošte na adresu sjedišta Voditelja obrade.
Prikupljamo i na svojim sustavima čuvamo samo one podatke koji su potrebni za korištenje platforme, za odnos između Voditelja obrade i korisnika te korisnika međusobno, za pružanje usluge i tehničke podrške, za poboljšanje korisničkog iskustva, za sprječavanje prijevara i za ispunjenje zakonskih obveza.
Najvažniji podaci koje od Vas prikupljamo su adresa elektroničke pošte i broj telefona. Bez njih ne možete komunicirati s drugim korisnicima niti objaviti oglas. Uz njih je za pojedine kategorije oglasa i za otvaranje SVEX Shopa obvezna i provjera identiteta fizičke osobe odnosno pravnog subjekta.
Ostale osobne podatke unosite isključivo ako to želite. Opseg unesenih podataka ovisi o Vašem izboru. Voditelj obrade od Vas neće zahtijevati da unesete adresu stanovanja, osim za kategorije korisnika koji prolaze proces potpune verifikacije identiteta putem preporučene poštanske pošiljke. Također, neće zahtijevati druge podatke koji nisu nužni za uslugu koju koristite.
Nakon registracije dobivate korisnički račun kojem pristupate zaporkom i korisničkim imenom, odnosno adresom elektroničke pošte. Zaporka je kriptirana i nije nam vidljiva. Zaporku ne otkrivajte nikome. Voditelj obrade ne preuzima odgovornost ako sami otkrijete podatke za pristup trećim osobama ili ih učinite dostupnima na drugi način.
Za svaku uplatu bilježimo iznos, datum, kanal uplate i podatke potrebne za izdavanje računa.
Podatke o platnoj kartici u cijelosti ne pohranjujemo i nisu nam dostupni. Obrađuje ih ovlašteni pružatelj usluga platnog prometa u Bosni i Hercegovini (PCI-DSS certificirani procesor platnih kartica koji djeluje kao izvršitelj obrade) u skladu sa sigurnosnim standardima kartičarske industrije.
Ako odaberete zapamtiti karticu za buduća plaćanja, u našem su sustavu vidljivi samo prvih šest i posljednje četiri znamenke kartice, prema roku valjanosti. Zapamćeni način plaćanja možete ukloniti u postavkama korisničkog računa u svakom trenutku.
Kod SMS uplata obrađuje se broj s kojeg je uplata izvršena, koji nam dostavlja domaći telekom operater preko kojeg se provodi masovna naplata.
Usluge platforme nisu namijenjene osobama mlađim od 16 godina. Ako utvrdimo da obrađujemo podatke osoba mlađih od 16 godina, zatvorit ćemo korisnički račun i pokrenuti brisanje podataka. Ako nam se obrati roditelj ili ovlašteni zastupnik koji se može identificirati, postupit ćemo po njegovom pisanom zahtjevu.
Osobne podatke obrađujemo samo kada za to postoji odgovarajuća pravna osnova i u jasno određene svrhe. Ovisno o situaciji, obrada se temelji na izvršenju ugovora, na poduzimanju radnji na Vaš zahtjev prije sklapanja ugovora, na ispunjenju zakonskih obveza, na našim legitimnim interesima kada nad njima ne prevladavaju Vaša prava i slobode, ili na Vašoj privoli kada je ona potrebna.
Ako ste pristali na praćenje aktivnosti, možemo izraditi Vaš profil radi prikaza sadržaja koji Vam može biti zanimljiv, prilagođenih ponuda te odabira kanala i učestalosti kontaktiranja.
U ograničenim slučajevima automatizirani procesi mogu ograničiti ili obustaviti pristup ako otkriju aktivnost koja predstavlja sigurnosni ili drugi rizik. To se posebno odnosi na otkrivanje otvaranja više korisničkih računa radi ostvarivanja bonus kredita, na lažne preporuke i na objavu oglasa isključivo radi nagrade. Posljedica takve odluke može biti oduzimanje dodijeljenih bonus kredita, ograničenje objave ili zatvaranje korisničkog računa.
U svakom takvom slučaju, u skladu sa Zakonom (12/25), imate pravo na ljudsku intervenciju od strane Voditelja obrade, na iznošenje svog stajališta i na osporavanje odluke, putem adrese navedene u poglavlju 1.
Obrada Vaših podataka u svrhu izravnog marketinga, unakrsne promocije i plasiranja pogodnosti obuhvaća dvije kategorije subjekata koji čine našu Mrežu partnera:
Vaš broj telefona i adresa e-pošte za potrebe unakrsne promocije i instant SMS marketinga koristit će se isključivo na temelju Vaše prethodne, izričite, dobrovoljne i granularne privole (Opt-in). Korisnik ima apsolutno pravo putem Centra za privatnost dati privolu selektivno (npr. prihvatiti marketing Povezanih osoba grupacije, a u potpunosti odbiti marketing vanjskih Strateških partnera).
Prihvaćanje ovih marketinških obavijesti NIJE UVJET za registraciju niti za osnovno korištenje platforme i Općih uvjeta korištenja. Davanje privole je potpuno dobrovoljno. Ovu privolu možete povući u svakom trenutku, potpuno besplatno, slanjem riječi "STOP" na primljeni SMS (nakon čega sustav automatizirano stavlja broj na crnu listu kroz sve povezane baze u roku od 1 sata), kao i jednostavnom promjenom postavki unutar Vašeg Centra za privatnost.
Prije uključivanja novog povezanog društva, partnera ili drugog primatelja u obradu osobnih podataka provjerava se najmanje: svrha obrade, kategorije podataka, pravna osnova, pravna uloga primatelja, ugovorna osnova, sigurnosne mjere, rok čuvanja, ostvarivanje prava ispitanika i eventualni međunarodni prijenos. Bez prethodno provedene procjene i odgovarajućeg pravnog i ugovornog uređenja, novi tok podataka ne smije biti aktiviran.
Društvo održava ažurnu internu evidenciju povezanih osoba i matrice tokova podataka. Za javnu transparentnost može se koristiti poseban popis povezanih društava i drugih relevantnih primatelja, povezan s ovom Politikom privatnosti, kada je to potrebno radi jasnog informiranja ispitanika.
Kada se osobni podaci mogu davati povezanim društvima, ispitaniku se pružaju informacije o relevantnim primateljima ili kategorijama primatelja, svrsi obrade, pravnoj osnovi i drugim informacijama propisanim primjenjivim propisima. Kada konkretna obrada uključuje zajedničke voditelje obrade, politika privatnosti i povezane informacije jasno navode tu činjenicu i način ostvarivanja prava.
Ako se podaci koriste za novu ili dodatnu svrhu, odgovorna osoba za privatnost procjenjuje je li takva obrada obuhvaćena postojećom pravnom osnovom i informacijama koje su dane ispitaniku. Posebno se vodi računa da davanje podataka jednom povezanom društvu za jednu svrhu ne predstavlja automatsko ovlaštenje drugim povezanim društvima da iste podatke koriste za druge svrhe.
Davanje osobnih podataka povezanom društvu neće se temeljiti samo na činjenici da društva pripadaju istoj grupi. Prije svakog novog toka podataka utvrđuju se konkretna svrha, kategorije podataka, pravna osnova, uloga primatelja, način i opseg dijeljenja, rok čuvanja i, kada je primjenjivo, osnova za međunarodni prijenos.
U svakom pojedinačnom toku podataka utvrđuje se nastupa li povezana ili druga osoba kao: (i) samostalni voditelj obrade, kada samostalno određuje svrhe i sredstva obrade; (ii) zajednički voditelj obrade, kada zajedno s drugim voditeljem obrade određuje svrhe i sredstva konkretne obrade; ili (iii) izvršitelj obrade, kada osobne podatke obrađuje u ime voditelja obrade i prema njegovim dokumentiranim uputama. Naziv ugovora ili formalna oznaka strana nisu odlučujući za ovu kvalifikaciju.
Bit sporazuma o zajedničkom vođenju obrade bit će dostupna ispitanicima u mjeri potrebnoj za ostvarivanje njihovih prava i razumijevanje načina na koji se njihovi podaci obrađuju. Povezane pravne osobe neće se smatrati zajedničkim voditeljima obrade samo na temelju pripadnosti istoj poslovnoj grupi.
Za svaku obradu u kojoj dvije ili više povezanih pravnih osoba zajednički određuju svrhe i sredstva obrade, društva će sklopiti i održavati odgovarajući sporazum o zajedničkom vođenju obrade, kojim se transparentno raspoređuju odgovornosti za ispunjavanje obveza u vezi sa zaštitom osobnih podataka. Sporazum osobito uređuje odgovornost za informiranje ispitanika, primitak i postupanje po zahtjevima za ostvarivanje prava, upravljanje privolama kada se privola koristi kao pravna osnova, sigurnost obrade, postupanje u slučaju povrede osobnih podataka, vođenje odgovarajuće dokumentacije i određivanje kontaktne točke za ispitanike.
Činjenica da su pravne osobe povezane unutar iste poslovne grupe ne znači sama po sebi da imaju status zajedničkih voditelja obrade. Status zajedničkog voditelja obrade utvrđuje se za konkretnu obradu na temelju stvarnog načina na koji dva ili više subjekata zajednički određuju svrhe i sredstva obrade, neovisno od njihove formalne povezanosti.
Radi analitike, mjerenja učinkovitosti sadržaja i oglasa, personalizacije oglasa, ponuda i obavijesti te remarketinga možemo pratiti način na koji korisnici koriste platformu, putem kolačića, razvojnih kompleta (SDK), piksela i sličnih tehnologija.
U te svrhe podatke o korištenju platforme možemo povezivati s jedinstvenim tehničkim identifikatorima ili korisničkim identifikatorima, radi segmentacije korisnika i prikaza sadržaja za koji procijenimo da bi Vam mogao biti relevantan.
Kada je za takvu obradu potrebna privola, obrada se provodi tek nakon što je date. Ova se obrada koristi za marketinšku i analitičku optimizaciju i ne koristi se za donošenje odluka koje proizvode pravni učinak ili na sličan način znatno utječu na korisnika; odluke te vrste opisane su u poglavlju 3.1.
Ne prodajemo Vaše podatke: Vaše osobne podatke ne prodajemo, ne iznajmljujemo i ne posuđujemo trećim stranama izvan definiranih krugova povezanih osoba uz privolu, i nikada nećemo. Vaše osobne podatke ne dajemo nikome za treniranje modela umjetne inteligencije (AI).
Ozbiljno shvaćamo odgovornost prema Vašim osobnim podacima i poduzeli smo mjere zaštite od neovlaštenog pristupa, izmjene, dijeljenja, gubitka ili brisanja, neovisno o tome gdje se podaci čuvaju, kako se obrađuju i u kojem su formatu.
Nijedan sustav nije potpuno siguran i mi to otvoreno navodimo. Zato kontinuirano unapređujemo sigurnost i preporučujemo da svoje podatke i zaporku povremeno ažurirate. Ako imate razloga vjerovati da su Vaši podaci ili korisnički račun ugroženi, odmah nas kontaktirajte na adresu iz poglavlja 1.
U skladu sa zakonom, ne moramo taksativno navesti puna imena svih partnera u javnom tekstu, ali Vas transparentno obavještavamo o kategorijama izvršitelja obrade i primatelja s kojima dijelimo podatke isključivo u opsegu koji je nužan za pojedinu svrhu:
Dijelovi javnog profila - korisničko ime, grad, opis, slika profila i broj telefona ako ste ga odlučili prikazati - te stranice Vaših oglasa javno su vidljivi svim posjetiteljima i mogu ih indeksirati tražilice trećih strana, uključujući tražilice utemeljene na umjetnoj inteligenciji.
Sadržaj koji ste javno objavili mogu preuzeti tražilice, arhive i druge internetske stranice. Takve preslike nalaze se izvan naših sustava i Voditelj obrade ih ne može obrisati ni izmijeniti. Brisanjem oglasa ili korisničkog računa sadržaj se uklanja s platforme, ali može još neko vrijeme ostati vidljiv u rezultatima tražilica ili na stranicama trećih strana, na što nemamo utjecaja.
Uklanjanje takvih preslika zatražite izravno od upravitelja tih stranica odnosno tražilica.
Kada osobne podatke prenosimo primateljima u drugim državama ili međunarodnim organizacijama, zaštita je osigurana u skladu s važećim Zakonom (12/25) kroz Standardne ugovorne klauzule (SCC) i odluke o adekvatnosti stupnja zaštite. Podaci na primarnom hostingu ne iznose se izvan EEA. U okviru oglašavanja koje se temelji na Vašem ponašanju (kolačići trećih strana poput Google analitike), prijenos se provodi isključivo uz Vašu prethodnu privolu. Gdje je moguće, podaci se prije prijenosa anonimiziraju.
U okviru oglašavanja koje se temelji na Vašem ponašanju i interesima može doći do prijenosa osobnih podataka trećim stranama sa sjedištem izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države, ali isključivo ako ste za to dali privolu. U takvim obradama treće strane Vas prepoznaju putem kolačića ili tehničkog identifikatora.
Dodatne informacije o primijenjenim zaštitnim mjerama možete zatražiti na adresi iz poglavlja 1.
Radi održavanja platforme i osiguranja njezinog pravilnog funkcioniranja koristimo kolačiće, razvojne komplete (SDK) i piksele. Kolačić je mala tekstualna datoteka koja se pohranjuje na Vašem uređaju i omogućuje da platforma prepozna Vaš preglednik ili uređaj pri sljedećim posjetima.
Kolačići mogu biti privremeni, koji se brišu zatvaranjem preglednika, ili trajni, koji ostaju pohranjeni na uređaju i nakon završetka sesije, sukladno roku svog trajanja.
Mrežni identifikatori, IP adresa, vrsta uređaja, operativni sustav, povijest pregledavanja unutar platforme i interakcija s oglasima. Te podatke možemo prikupljati mi i naši ugovorni partneri, za potrebe funkcioniranja, analitike i unapređenja usluge. Ovisno o vrsti tehnologije i svrsi obrade, ti se podaci mogu povezati s Vašim korisničkim računom ili tehničkim identifikatorom.
Na platformi mogu biti integrirani sadržaji trećih strana. U tom slučaju treće strane mogu postavljati vlastite kolačiće ili koristiti srodne tehnologije u skladu sa svojim pravilima privatnosti, s kojima se preporučujemo upoznati.
Analitički partneri s kojima surađujemo mogu, ovisno o Vašim postavkama privatnosti i danoj privoli kada je ona potrebna, koristiti kolačiće, razvojne komplete (SDK) i druge srodne tehnologije. To trenutno može uključivati, na primjer:
Reklamne mreže i partneri za oglašavanje mogu, ovisno o Vašim postavkama privatnosti i danoj privoli kada je ona potrebna, koristiti ciljane i oglašivačke kolačiće radi prikaza oglasa za koje procijene da bi mogli biti relevantni za Vas i radi mjerenja učinkovitosti takvih oglasa. To može uključivati, na primjer:
Korisnicima je omogućen centralizirano tehničko sučelje (Centar za privatnost) dostupno u postavkama korisničkog računa. Putem ovog alata korisnik u stvarnom vremenu samostalno daje, granularno mijenja ili u potpunosti povlači privole za analitičke kolačiće, profiliranje, te selektivno uključuje ili isključuje kanale instant SMS marketinga za Povezane osobe i Strateške partnere.
Privolu za analitičke i marketinške kolačiće i srodne tehnologije možete dati, odbiti ili naknadno izmijeniti i preko oznake „Privatnost“ u podnožju stranice. Više informacija o pojedinim kolačićima, njihovom trajanju i svrsi dostupno je u Centru za privatnost.
Kolačićima možete upravljati i putem postavki svog internetskog preglednika, uključujući njihovo odbijanje ili brisanje. U tom slučaju pojedini dijelovi platforme možda neće raditi ispravno ili pojedine funkcionalnosti neće biti dostupne.
Interakcije na našim Facebook/Instagram profilima obavljaju se na platformama tih mreža koje djeluju kao posebni voditelji obrade. Pri interakciji s tim platformama Vaše podatke obrađujemo, ali ih ne pohranjujemo u svoje sustave; same platforme određuju koje podatke i u koju svrhu koriste.
Integrirani dodaci društvenih mreža se aktiviraju isključivo nakon Vašeg klika i privole, čime sami inicirate prijenos tehničkih identifikatora prema toj mrežnoj platformi. Posjetom stranici svex.ba niste automatski dovedeni u vezu s društvenom mrežom.
Osobne podatke naših korisnika ne prosljeđujemo društvenim mrežama. Aktiviranjem dodatka Vi sami dajete suglasnost toj društvenoj mreži za obradu Vaših podataka, na koju Voditelj obrade ne može utjecati.
Svrhu i opseg prikupljanja te daljnju obradu podataka od strane društvene mreže, kao i Vaša prava i mogućnosti postavki, potražite u pravilima privatnosti te mreže.
Ako ne želite da društvena mreža podatke prikupljene preko naše platforme poveže s Vašim računom, odjavite se s te mreže prije korištenja naše platforme, ili koristite dodatke za preglednik koji sprječavaju učitavanje takvih dodataka.
Na svex.ba mogu postojati poveznice koje vode na stranice drugih davatelja usluga, na koje se ova Politika ne odnosi. Ako napustite svex.ba slijedeći poveznicu, preporučujemo da se upoznate s pravilima privatnosti tih stranica.
Podatke čuvamo onoliko dugo koliko je potrebno za izvršenje ugovora i ispunjenje zakonskih obveza, nakon čega ih trajno brišemo ili nepovratno anonimiziramo unutar baze.
Nakon brisanja računa naziv korisničkog računa čuvamo anonimizirano kako se istim nazivom ne bi mogao predstavljati drugi korisnik. Pojedine kopije podataka mogu privremeno ostati u sigurnosnim (backup) sustavima u ograničenom razdoblju. Možemo zadržati dio podataka ako je to nužno radi zakonskih obveza, radi zaštite od prijevara ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
U skladu s novim Zakonom o zaštiti osobnih podataka BiH (12/25), imate sljedeća prava koja možete ostvariti besplatno podnošenjem zahtjeva Službeniku za zaštitu podataka (DPO) na adresu e-pošte oglasi@svex.ba:
Određene podatke možete ažurirati sami u postavkama korisničkog računa.
Voditelj obrade će po Vašem zahtjevu postupiti bez odgađanja, a najkasnije u roku od 30 dana. U slučaju iznimne složenosti, rok se može produljiti za još 60 dana, o čemu ćete biti pravodobno obaviješteni u prvih 30 dana.
Ako po zahtjevu ne postupimo, obavijestit ćemo Vas o razlozima i uputiti na pravo podnošenja pritužbe nadzornom tijelu.
Nakon zaprimanja zahtjeva za brisanje korisničkog računa račun se trajno briše po isteku 30 dana, osim ako u tom roku ne odustanete.
Zahtjev možemo odbiti ako nije moguće utvrditi Vaš identitet kao osobe na koju se podaci odnose ili ako postoje druga zakonska ograničenja. Ako Vas ne možemo identificirati na temelju podataka upisanih u korisničkom računu, možemo zatražiti dodatne podatke kako bismo Vas pokušali identificirati i time Vam pomogli da ostvarite svoja prava.
U svakom trenutku imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka u Bosni i Hercegovini (AZLP BiH), ako smatrate da je obrada Vaših podataka izvršena suprotno odredbama Zakona (12/25).
Korisnik (Ispitanik) jamči za točnost unesenih podataka. Voditelj obrade zadržava pravo suspenzije računa u slučaju lažnog predstavljanja ili zlouporabe tuđih osobnih podataka.
Voditelj obrade ne može znati koji su Vaši podaci točni, a koji nisu, zbog čega je važno da ih povremeno provjerite i ažurirate.
O svim značajnim izmjenama ovih Pravila bit ćete transparentno obaviješteni putem platforme ili e-pošte najmanje 30 dana prije stupanja izmjena na snagu.
Izmijenjenu Politiku objavit ćemo na stranici svex.ba uz ažuriran datum. Preporučujemo da povremeno provjerite važeću verziju.
Nastavkom korištenja svex.ba nakon stupanja izmjena na snagu potvrđujete da ste upoznati s važećom Politikom, bez utjecaja na slučajeve u kojima je za pojedine obrade prema važećim propisima potrebna Vaša privola.
Ova Politika privatnosti primjenjuje se od dana objave i zamjenjuje sve ranije verzije.