Politika privatnosti i kolačića

1. Tko obrađuje vaše podatke

Kontrolor podataka (voditelj obrade) je Auto Centar DEA, Sarajevska 135, 72000 Zenica.

Za sva pitanja o zaštiti ličnih podataka i za ostvarivanje svojih prava obratite nam se na info@dea.ba ili telefonom na +387 61 310 330, odnosno pismom na adresu salona.

Ovu politiku donosimo u skladu sa Zakonom o zaštiti ličnih podataka („Službeni glasnik BiH“, broj 12/25; u daljnjem tekstu: Zakon).

2. Koje podatke obrađujemo, zašto i koliko dugo

Email adresa potrebna je da bismo vam mogli odgovoriti. Ako je ne želite ostaviti, slobodno nas nazovite ili posjetite salon — slanje upita nije uvjet ni za što. Poruke nemojte koristiti za slanje posebno osjetljivih podataka (npr. o zdravlju) ni ličnih dokumenata.

Ako nakon upita kupite vozilo, podaci potrebni za kupoprodajni ugovor, registraciju i knjigovodstvo čuvaju se izvan web stranice, u rokovima koje propisuju zakoni o računovodstvu i porezima. Podatke iz upita možemo čuvati i dulje od navedenog roka samo ako su nužni za postavljanje ili odbranu pravnog zahtjeva.

Vaše podatke ne prodajemo, ne koristimo za reklamne poruke, ne izrađujemo profile i ne donosimo automatizirane odluke koje bi na vas imale pravni učinak.

3. Tko još ima pristup podacima

Upite vide samo ovlašteni djelatnici salona, nakon prijave u zaštićenu administraciju. Za rad stranice koristimo pružatelje usluga koji podatke obrađuju isključivo po našim uputama, kao obrađivači (čl. 30. Zakona):

• Supabase — baza podataka i prijava djelatnika; podaci se nalaze u podatkovnom centru u Frankfurtu (Njemačka, EU).
• Cloudflare — hosting stranice, obrada fotografija vozila i DNS. Stranica se izvršava na Cloudflareovoj mreži, u pravilu u podatkovnom centru najbližem bazi podataka (EU), a statični sadržaj isporučuje se s najbližeg čvora mreže.
• Izvođač koji tehnički održava stranicu — pristupa sistemu samo kad je to potrebno za održavanje ili otklanjanje greške, na osnovu pisanog ugovora o obradi i obaveze povjerljivosti.

Podatke otkrivamo državnim organima samo kad smo na to obavezni zakonom, na osnovu valjanog zahtjeva.

Prenos podataka izvan Bosne i Hercegovine

Navedeni pružatelji obrađuju podatke u državama Europske unije ili su društva sa sjedištem u SAD-u (Cloudflare, Resend), a Cloudflareova mreža obuhvaća i podatkovne centre izvan EU. Prenos se obavlja samo u države i prema primaocima za koje je Europska unija utvrdila odgovarajuću razinu zaštite (za SAD: primaoci uključeni u okvir EU–SAD o privatnosti podataka), što se prema čl. 47. st. 2. Zakona smatra adekvatnom zaštitom.

4. Kolačići i vanjski sadržaji

Kolačići su male datoteke koje stranica sprema u vaš preglednik. Javni dio stranice koristi samo nužne kolačiće; ne koristimo analitiku (npr. Google Analytics), oglasne mreže, piksele društvenih mreža ni slične alate za praćenje.

Da biste lakše pronašli salon, na stranici prikazujemo kartu s Google Karata. Kad se karta učita, Google dobiva vašu IP adresu i tehničke podatke preglednika te može postaviti svoje kolačiće. Pravni osnov je naš legitimni interes da posjetiteljima pokažemo lokaciju salona (čl. 8. st. 1. t. f) Zakona). Obradu smo ograničili: karta se učitava tek kad dođe u vidno polje, ne koristimo je za praćenje ni oglašavanje, a možete je isključiti u svakom trenutku — gumbom „Isključi kartu“ u obavijesti ili preko „Postavke kolačića“ u podnožju (pravo na prigovor, čl. 23. Zakona). Nakon isključenja karta se više ne učitava dok je sami ne uključite. Za podatke koje prikuplja Google on je samostalni kontrolor; više u Googleovim pravilima privatnosti. Umjesto karte uvijek možete koristiti poveznicu „Otvori u Google Kartama“.

Prije uvođenja karte procijenili smo je li legitimni interes opravdan: karta je posjetiteljima stranice salona uobičajen i očekivan način da pronađu adresu; učitava se samo na dijelu stranice s kontaktom i lokacijom; mi iz nje ne primamo nikakve podatke o vama; a vi je možete isključiti jednim klikom ili umjesto nje koristiti običnu poveznicu. Zaključili smo da ta obrada ne prevladava nad vašim pravima i interesima. Ako se s tim ne slažete, isključite kartu ili nam se obratite.

Svoj izbor možete promijeniti u svakom trenutku: Postavke kolačića. Kolačiće koje je već postavio Google možete obrisati u postavkama preglednika.

5. Vaša prava

U skladu sa Zakonom imate pravo:

• na pristup — da saznate obrađujemo li vaše podatke i dobijete njihovu kopiju (čl. 17);
• na ispravku netočnih podataka (čl. 18);
• na brisanje podataka (čl. 19);
• na ograničenje obrade (čl. 20);
• na prenosivost podataka koje ste nam dali (čl. 22);
• na prigovor na obradu koja se zasniva na legitimnom interesu (čl. 23) — u tom slučaju obradu prekidamo, osim ako dokažemo uvjerljive legitimne razloge;
• da u svakom trenutku isključite Google kartu („Postavke kolačića“ u podnožju).

Zahtjev možete poslati na info@dea.ba. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana; u složenim slučajevima rok se može produžiti, o čemu ćemo vas obavijestiti (čl. 14. st. 3). Ostvarivanje prava je besplatno. Ako budemo u opravdanoj sumnji tko podnosi zahtjev, možemo zatražiti dodatnu potvrdu identiteta — najčešće je dovoljno da nam pišete s adrese s koje ste poslali upit.

Ako smatrate da obrada nije u skladu sa Zakonom, imate pravo podnijeti prigovor nadzornom organu — Agencija za zaštitu ličnih podataka u Bosni i Hercegovini — ili tužbu nadležnom sudu.

6. Kako štitimo podatke

• sva komunikacija sa stranicom je šifrirana (HTTPS);
• pristup upitima imaju samo djelatnici s vlastitim korisničkim računom, uz provjeru ovlasti na serveru i u bazi;
• IP adresu ne spremamo, nego samo njen nepovratni sažetak, koji se briše nakon 30 dana;
• stari upiti brišu se automatski, bez ručnog postupanja;
• prikupljamo najmanje moguće podatke — ne tražimo ime, adresu ni broj telefona.

U slučaju povrede ličnih podataka koja može ugroziti vaša prava, o tome ćemo obavijestiti Agenciju u roku propisanom Zakonom, a vas bez odgađanja ako postoji visok rizik (čl. 35. i 36).

7. Djeca

Stranica i upiti namijenjeni su punoljetnim osobama. Ako saznamo da nam je upit poslala osoba mlađa od 16 godina, podatke ćemo obrisati; roditelj ili staratelj to može zatražiti u svakom trenutku.

8. Izmjene ove politike

Politiku ažuriramo kad se promijeni način obrade (npr. nova usluga). Važeća verzija uvijek je objavljena na ovoj stranici, s datumom od kojeg vrijedi. Ako uvedemo novu vrstu kolačića koja traži privolu, ponovo ćemo vas pitati.