Politika privatnosti

Kojeza je web platforma koja povezuje planinare sa vođenim turama i planinarskim društvima u Bosni i Hercegovini. Platformom upravlja Monoklik d.o.o., društvo registrovano u Bosni i Hercegovini, u ovoj politici označeno kao „mi“, „nas“ ili „naše“.

Monoklik d.o.o. je kontrolor ličnih podataka opisanih u nastavku. Ova politika objašnjava šta prikupljamo, po kojem osnovu to smijemo, s kim dijelimo podatke, koliko ih dugo čuvamo i šta od nas možete tražiti. Korištenjem Kojeza platforme potvrđujete da ste je pročitali.

• Društvo: Monoklik d.o.o.
• Sjedište: Kolodvorska 12, 71000 Sarajevo, Bosna i Hercegovina
• JIB (identifikacioni broj): 4203627400007
• Kontakt za zaštitu podataka: info@kojeza.com

Lične podatke obrađujemo samo kada za to imamo pravni osnov. Za svaku svrhu taj osnov je:

• Izvršenje ugovora — kreiranje i vođenje vašeg računa, primanje rezervacija, obrada plaćanja i omogućavanje organizatorima da vode ture na koje ste se prijavili. Bez ovih podataka uslugu ne možemo pružiti.
• Ispunjenje zakonske obaveze — vođenje računovodstvene, fakturne i poreske evidencije koju smo prema propisima Bosne i Hercegovine dužni čuvati.
• Naš legitimni interes — održavanje sigurnosti platforme, sprječavanje prevara i zloupotreba, rješavanje sporova i razumijevanje, u zbirnom obliku, kako se Kojeza koristi kako bismo je unaprijedili. Ove interese odmjeravamo u odnosu na vaša prava, a vi možete uložiti prigovor u svakom trenutku.
• Vaša saglasnost — podaci o približnoj lokaciji i marketinške poruke. Saglasnost je uvijek dobrovoljna i možete je povući u svakom trenutku, bez uticaja na ono što smo uradili prije povlačenja.

• Za rad, održavanje i unapređenje platforme Kojeza
• Za kreiranje i vođenje vašeg računa
• Za prijave na ture, upravljanje učesnicima i komunikaciju između organizatora i planinara
• Za slanje servisnih obavještenja, izmjena tura i potvrda rezervacija
• Za sigurnost naše platforme i njenih korisnika
• Za ispunjavanje zakonskih obaveza, vođenje propisane računovodstvene evidencije i rješavanje sporova
• Za mjerenje, u zbirnom obliku, kako se platforma koristi kako bismo je unaprijedili

Vaše lične podatke ne prodajemo. Dijelimo ih samo sa sljedećim pružaocima usluga, od kojih svaki podatke obrađuje po našim uputama i vezan je ugovorom o obradi podataka:

• Firebase (Google) — Autentifikacija i upravljanje korisnicima
• Cloudflare R2 — Pohrana slika i datoteka
• Neon — Hosting PostgreSQL baze podataka
• Vercel — Hosting i objavljivanje web aplikacije
• Google Maps — Lokacijske usluge i mape
• Railway — Hosting pozadinskog API-ja
• Monri — Sigurna obrada kartica za plaćene ture

Kada se prijavite na turu, vaše ime, email i broj telefona dijele se sa organizatorom ture kako bi mogao voditi učešće i kontaktirati vas u vezi sa turom. Organizator je za tu svrhu zaseban kontrolor i odgovoran je za način na koji postupa sa vašim podacima.

Podatke možemo otkriti i kada smo na to zakonski obavezni — na primjer sudu, poreskoj upravi ili policiji po zakonitom zahtjevu.

Kojeza platformom se upravlja iz Bosne i Hercegovine, ali pružaoci usluga navedeni iznad imaju sjedište izvan zemlje, pretežno u Evropskoj uniji i Sjedinjenim Američkim Državama. Vaši lični podaci se stoga prenose u inostranstvo.

Naša baza podataka i pozadinski serveri smješteni su u Frankfurtu, Njemačka. Pohrana datoteka i isporuka sadržaja odvijaju se putem globalne mreže Cloudflarea. Autentifikaciju i mape pruža Google.

Kada lični podaci napuste Bosnu i Hercegovinu, oslanjamo se na ugovore o obradi podataka i standardne ugovorne klauzule svakog pružaoca, koji ih obavezuju da vaše podatke štite na nivou istovjetnom onom opisanom u ovoj politici. Više detalja o ovim zaštitnim mjerama možete zatražiti putem kontakata navedenih niže.

Lične podatke čuvamo samo onoliko dugo koliko su nam potrebni. U praksi to znači:

• Podaci o računu i profilu — dok je vaš račun aktivan. Ako obrišete račun, ove podatke uklanjamo u roku od 30 dana.
• Evidencija rezervacija, plaćanja i faktura — u roku koji nam propisuju računovodstveni i poreski propisi Bosne i Hercegovine, koji teče i nakon brisanja vašeg računa. Ova evidencija se ne može obrisati na zahtjev, ali je ograničavamo isključivo na računovodstvenu upotrebu.
• Evidencija učešća na turama — kod organizatora ture na koju ste se prijavili. Vlastitu kopiju čuvamo u anonimiziranom obliku, radi statistike.
• Poruke u chatu ture — dok postoji chat ture kojoj pripadaju.
• Prepiska sa nama — do dvije godine nakon zatvaranja predmeta.

U skladu sa važećim propisima o zaštiti ličnih podataka, imate sljedeća prava:

• Pravo na pristup — Možete zatražiti kopiju ličnih podataka koje o vama čuvamo.
• Pravo na ispravku — Netačne podatke možete ažurirati ili ispraviti u postavkama profila ili obraćanjem nama.
• Pravo na brisanje — Račun možete obrisati u svakom trenutku u postavkama profila. Time se uklanjaju vaši lični podaci, osim računovodstvene evidencije opisane iznad, koju smo zakonski dužni čuvati.
• Pravo na prenosivost podataka — Možete zatražiti svoje podatke u strukturiranom, mašinski čitljivom formatu.
• Pravo na prigovor — Možete uložiti prigovor na obradu koju zasnivamo na našem legitimnom interesu.
• Pravo na ograničenje obrade — Možete tražiti da obradu pauziramo dok se ne riješi spor o tačnosti ili zakonitosti vaših podataka.
• Pravo na povlačenje saglasnosti — Kada se oslanjamo na vašu saglasnost, kao za podatke o lokaciji ili marketinške poruke, možete je povući u svakom trenutku. Povlačenje saglasnosti ne čini raniju obradu nezakonitom.
• Pravo na pritužbu — Ako smatrate da smo vaše podatke obradili nezakonito, možete se obratiti nadzornom organu: Agencija za zaštitu ličnih podataka u Bosni i Hercegovini, Vilsonovo šetalište 10, 71000 Sarajevo (azlp.ba).

Za ostvarivanje bilo kojeg od ovih prava pišite nam na info@kojeza.com sa email adrese sa koje je otvoren vaš račun.

Na vaš zahtjev odgovaramo u roku od 30 dana. Ako je zahtjev izuzetno složen i treba nam više vremena, obavijestićemo vas o razlogu unutar istog roka.

O vama ne odlučujemo isključivo automatizovanim putem i ne provodimo profilisanje koje proizvodi pravne posljedice po vas ili na vas slično značajno utiče. Verifikaciju vodiča, odobravanje organizacija i sporove oko plaćanja uvijek pregleda čovjek.

Ako dođe do povrede ličnih podataka koja bi vjerovatno mogla ugroziti vaša prava, bez nepotrebnog odgađanja obavijestićemo nadzorni organ, a kada je rizik po vas visok, i vas neposredno.

Dok imate račun ili rezervaciju, šaljemo vam servisne poruke koje se ne mogu isključiti: potvrde prijave, ulaznice, izmjene ture na koju ste prijavljeni, potvrde o plaćanju i sigurnosna upozorenja. One su dio pružanja usluge.

Marketinške poruke — novosti, ponude i preporuke koje nisu vezane za već napravljenu rezervaciju — šaljemo samo ako ste se na njih prijavili. Marketing je podrazumijevano isključen. Prijaviti se ili odjaviti možete u svakom trenutku u postavkama računa ili putem linka za odjavu u svakoj takvoj poruci. Odbijanje marketinga nikada ne utiče na vaše korištenje Kojeza platforme.

Kojeza koristi samo kolačiće koji su neophodni za rad usluge: one koji vas održavaju prijavljenim i čuvaju vašu sesiju, a postavlja ih Firebase Authentication. Ne koristimo oglašivačke kolačiće niti analitičke skripte trećih strana. Budući da ne postavljamo opcione kolačiće, ne tražimo vašu saglasnost za kolačiće. Ako se to ikada promijeni, saglasnost ćemo zatražiti prije njihovog postavljanja.

Računi na Kojeza platformi namijenjeni su osobama od 16 godina i više i svjesno ne dopuštamo osobama mlađim od 16 godina da ga kreiraju. Roditelj ili staratelj može dijete prijaviti na turu putem vlastitog računa; u tom slučaju roditelj ili staratelj dostavlja podatke o djetetu, daje saglasnost za njihovu obradu i ostaje odgovoran za te informacije. Ako smatrate da je dijete kreiralo račun ili da čuvamo podatke o djetetu bez znanja roditelja, obratite nam se i podatke ćemo obrisati.

Ovu Politiku privatnosti možemo povremeno ažurirati. O značajnim izmjenama obavijestićemo vas objavom ažurirane politike na ovoj stranici i izmjenom datuma „Posljednje ažuriranje“, a kada izmjena značajno utiče na vas, i putem emaila. Nastavkom korištenja Kojeza platforme nakon stupanja izmjena na snagu prihvatate izmijenjenu politiku.

Ako imate pitanja o ovoj Politici privatnosti ili želite ostvariti svoja prava na zaštitu podataka, obratite nam se:

Email: info@kojeza.com

Monoklik d.o.o., Kolodvorska 12, 71000 Sarajevo, Bosna i Hercegovina — JIB 4203627400007