Politika privatnosti

1. Voditelj obrade

Voditelj obrade ličnih podataka je Sredi.ba. Kontakt za pitanja o privatnosti: sredi.ba@outlook.com.

2. Podaci koje prikupljamo

Podaci naloga: ime i prezime, email, lozinka u kriptovanom obliku, grad, opis profila i slika profila.

Podaci o zadacima: naslov, opis, kategorija, grad, adresa, termin, budžet i status zadatka.

Komunikacija: poruke između naručioca i pomagača, poruke poslane podršci i obavještenja.

Podaci o plaćanju: iznosi, status transakcije i identifikatori Stripe transakcija. Podatke o kartici obrađuje isključivo Stripe — mi ih ne vidimo niti pohranjujemo.

Tehnički podaci: IP adresa, vrsta uređaja i osnovna statistika korištenja radi sigurnosti i stabilnosti usluge.

3. Svrhe i pravni osnov

Izvršenje ugovora: kreiranje naloga, objava zadataka, posredovanje, obrada plaćanja i isplata.

Legitimni interes: sprječavanje prevara, sigurnost platforme, poboljšanje usluge i osnovna analitika.

Zakonska obaveza: čuvanje računovodstvene dokumentacije i postupanje po zahtjevima nadležnih organa.

Saglasnost: neobavezne obavijesti i kolačići koji nisu nužni za rad platforme.

4. Ko vidi tvoje podatke

Javno su vidljivi: ime, grad, opis profila, slika, ocjene, nivo članstva i broj završenih zadataka.

Telefon i tačna adresa dijele se tek kada je zadatak dogovoren ili provizija plaćena, i to samo drugoj strani u tom zadatku.

5. Obrađivači i prijenos podataka

Koristimo Stripe (obrada plaćanja i isplata), Supabase (baza podataka i autentifikacija) i pružaoce hostinga i slanja emaila. Svi obrađivači vezani su ugovorom o obradi podataka.

Podaci se pohranjuju na serverima u Evropskoj uniji. Eventualni prijenos izvan EU odvija se uz standardne ugovorne klauzule.

Podatke ne prodajemo trećim stranama niti ih koristimo za oglašavanje trećih strana.

6. Rok čuvanja

Podaci naloga čuvaju se dok je nalog aktivan i do 12 mjeseci nakon brisanja radi sprječavanja zloupotreba.

Finansijske evidencije čuvaju se u zakonom propisanom roku, po pravilu 10 godina. Poruke se brišu 24 mjeseca nakon završetka zadatka.

7. Tvoja prava

Imaš pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu zasnovanu na legitimnom interesu.

Zahtjev šalješ na sredi.ba@outlook.com; odgovaramo najkasnije u roku od 30 dana. Imaš i pravo na pritužbu nadzornom tijelu za zaštitu ličnih podataka.

8. Sigurnost

Koristimo šifrovanu vezu (HTTPS), kontrolu pristupa na nivou reda u bazi, kriptovane lozinke i redovne sigurnosne preglede.

9. Djeca

Platforma nije namijenjena osobama mlađim od 18 godina i svjesno ne prikupljamo njihove podatke.