1. Ko smo mi
LOVEBOSNIA je platforma za profesionalno umrežavanje za Bosnu i Hercegovinu i njenu dijasporu, kojom upravlja [COMPANY LEGAL NAME d.o.o.], [STREET, POSTCODE SARAJEVO, BOSNIA AND HERZEGOVINA] (matični broj [REGISTRATION / MBS NUMBER], JIB [JIB / PDV NUMBER]). Mi smo kontrolor podataka za lične podatke opisane u ovoj politici.
Za sva pitanja o ovoj politici, ili za ostvarivanje prava iz tačke 9, obratite se na privacy@lovebosnia.com.
Budući da opslužujemo korisnike u Evropskom ekonomskom prostoru kao i u Bosni i Hercegovini, na svu obradu primjenjujemo Opću uredbu EU o zaštiti podataka (GDPR) i Zakon o zaštiti ličnih podataka BiH.
2. Koje podatke prikupljamo
Prikupljamo samo ono što je platformi zaista potrebno. U praksi je to:
Podaci koje unosite pri registraciji
- Ime i e-mail adresa — neophodni za otvaranje računa.
- Lozinka — pohranjena isključivo kao jednosmjerni hash sa soli. Nikada ne pohranjujemo niti možemo pročitati vašu lozinku.
- Šestocifreni verifikacijski kod — poslan na vaš e-mail i obrisan čim potvrdite adresu ili nakon isteka (15 minuta).
- Javna adresa profila izvedena iz vašeg imena.
Ako se prijavite putem Google računa
- Od Googlea dobijamo vašu e-mail adresu, ime i profilnu sliku. Vašu Google lozinku ne dobijamo.
- Budući da je Google već potvrdio adresu, preskačemo vlastiti korak verifikacije e-maila.
- Ako e-mail odgovara postojećem računu, povezujemo se s njim umjesto da kreiramo duplikat.
Podaci profila koje sami dodajete
- Profilna slika, naslovna slika, kratki opis, biografija i lokacija.
- Radno iskustvo, obrazovanje, publikacije i preporuke.
Sve navedeno je neobavezno. Sve što stavite na profil vidljivo je drugim prijavljenim članovima.
Sadržaj i aktivnost
- Objave koje dijelite, uključujući do dvije slike i jedan video po objavi.
- Direktne poruke i razgovori kojima pripadaju.
- Zahtjevi za povezivanje koje šaljete, prihvatate ili odbijate.
- Obavještenja nastala tom aktivnošću.
Podaci koji se prikupljaju automatski
- Podaci o sesiji — IP adresa, oznaka preglednika (user-agent) i vrijeme posljednje aktivnosti, pohranjeni kako bismo vas održali prijavljenim i otkrili zloupotrebu.
- Neophodni kolačići, opisani u našoj Politici kolačića.
Ne koristimo analitiku, oglašavanje niti skripte za praćenje, ne gradimo bihevioralne profile i ne prodajemo vaše podatke. Jedina skripta treće strane koju učitavamo jeste Google reCAPTCHA, i to samo na stranicama za kontakt i upit o preseljenju, isključivo radi zaštite od neželjenih poruka — vidjeti tačku 5.
Ako koristite naše obrasce za kontakt ili preseljenje
- Kontakt obrazac: ime, e-mail adresa, predmet i poruka.
- Obrazac za preseljenje: ime, prezime, e-mail adresa i poruka.
Ovi podaci stižu nam e-mailom. Za njihovo korištenje nije potreban korisnički račun.
3. Svrhe obrade i pravni osnov
GDPR od nas traži da za svaku svrhu navedemo pravni osnov. Naši su:
| Svrha | Podaci | Pravni osnov |
|---|---|---|
| Kreiranje i vođenje računa; prikaz profila drugim članovima | Podaci registracije i profila | Izvršenje ugovora — čl. 6(1)(b) |
| Verifikacija e-mail adrese | E-mail, verifikacijski kod | Izvršenje ugovora — čl. 6(1)(b) |
| Isporuka objava, poruka i veza | Sadržaj i podaci o aktivnosti | Izvršenje ugovora — čl. 6(1)(b) |
| Održavanje prijave; zaštita od zloupotrebe i prevare | Podaci o sesiji, IP adresa, user-agent | Legitimni interes — čl. 6(1)(f) |
| Prijedlozi osoba za povezivanje | Polja profila i postojeće veze | Legitimni interes — čl. 6(1)(f) |
| Odgovaranje na upite s obrazaca | Podaci uneseni u obrazac | Legitimni interes / radnje prije ugovora — čl. 6(1)(f), 6(1)(b) |
| Razlikovanje stvarnih prijava s obrazaca od automatiziranih neželjenih poruka | IP adresa, podaci o pregledniku i interakciji (putem Google reCAPTCHA) | Legitimni interes — čl. 6(1)(f) |
| Ispunjavanje zakonskih i računovodstvenih obaveza | Prema potrebi | Zakonska obaveza — čl. 6(1)(c) |
Tamo gdje se pozivamo na legitimni interes, odvagali smo taj interes u odnosu na vaša prava i slobode. Toj obradi možete prigovoriti u svakom trenutku — vidjeti tačku 9.
4. Automatizirano odlučivanje
Prijedlozi u rubrici „Preporučeno za Vas" generiraju se automatski poređenjem polja profila i postojećih veza. To nije automatizirano odlučivanje koje proizvodi pravne ili slično značajne učinke u smislu čl. 22 GDPR-a — mijenja isključivo redoslijed prikaza osoba i ni na koji način ne utiče na vaš pristup platformi.
5. S kim dijelimo podatke
Ne prodajemo lične podatke. Dijelimo ih samo sa sljedećim kategorijama primalaca:
- Drugi članovi. Vaše ime, adresa profila, slika, kratki opis, lokacija, biografija i objave vidljivi su prijavljenim članovima. Direktne poruke vidljive su samo učesnicima razgovora.
- Brevo (Sendinblue SAS, Francuska) — naš pružalac usluge transakcijskog e-maila. Obrađuje vašu e-mail adresu i ime radi isporuke verifikacijskih kodova i servisnih poruka. Podaci ostaju unutar EU.
- Google Ireland Ltd. — samo ako odaberete prijavu putem Googlea, i isključivo radi autentifikacije.
- Naš pružalac hostinga, koji u naše ime pohranjuje bazu podataka i otpremljene datoteke.
- Google (reCAPTCHA) — stranice za kontakt i upit o preseljenju zaštićene su uslugom reCAPTCHA v3, koja razlikuje stvarne ljude od automatiziranih neželjenih poruka. Google prima vašu IP adresu, podatke o pregledniku i način na koji ste koristili stranicu, a nama vraća ocjenu. Same podatke nikada ne dobijamo. Izvršava se samo na te dvije stranice. Vidjeti Googleovu politiku privatnosti.
- Nadležni organi, kada smo zakonski obavezni na dostavu, i samo u obimu koji je propisan.
Oglase za posao naši serveri preuzimaju s vanjskog portala pronadjiposao.ba. Taj zahtjev šaljemo mi, a ne vaš preglednik: tom portalu se ne šalju nikakvi vaši lični podaci niti on postavlja kolačiće na vaš uređaj. Ako otvorite pojedini oglas, napuštate našu stranicu i primjenjuju se pravila tog portala.
Svaki obrađivač postupa po našim dokumentiranim uputama, na osnovu pisanog ugovora o obradi podataka.
6. Međunarodni prijenosi
Obrada se odvija u Bosni i Hercegovini i Evropskoj uniji. Za Bosnu i Hercegovinu Evropska komisija nije donijela odluku o primjerenosti, pa se pri prijenosu podataka rezidenata EEP-a ovdje oslanjamo na standardne ugovorne klauzule Evropske komisije, uz dopunske tehničke mjere (enkripcija u prijenosu, kontrola pristupa). Kopiju zaštitnih mjera možete zatražiti na privacy@lovebosnia.com.
7. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Podaci računa i profila | Do brisanja računa, zatim uklonjeni u roku od 30 dana |
| Objave i otpremljeni sadržaj | Do vašeg brisanja ili do brisanja računa |
| Direktne poruke | Do brisanja računa; kopija može ostati vidljiva drugom učesniku |
| Verifikacijski kodovi | 15 minuta, ili odmah po uspješnoj verifikaciji |
| Zapisi sesije (IP, user-agent) | Brišu se istekom sesije — 120 minuta neaktivnosti |
| Upiti s obrazaca | Do 24 mjeseca od posljednje prepiske |
| Podaci koji se čuvaju iz računovodstvenih ili zakonskih razloga | Onoliko koliko propis zahtijeva |
Sigurnosne kopije se prepisuju u ciklusima, pa obrisani podaci mogu kratko ostati na medijima za pohranu i nakon uklanjanja iz aktivnog sistema.
8. Kako štitimo podatke
- Lozinke se hashiraju modernim jednosmjernim algoritmom sa soli — nikada se ne pohranjuju u čitljivom obliku.
- Promet se odvija putem HTTPS-a.
- Kolačići sesije su
HttpOnlyi koriste atributSameSite=Lax, a svaki obrazac zaštićen je CSRF tokenom. - Pristup produkcijskim podacima imaju samo osobe kojima je nužan.
Nijedan sistem nije savršeno siguran. Ako dođe do povrede koja vjerovatno predstavlja rizik za vaša prava, obavijestit ćemo nadležno nadzorno tijelo u roku od 72 sata, a vas bez odlaganja kada je rizik visok.
9. Vaša prava
Imate pravo na:
- Pristup ličnim podacima koje o vama vodimo i na kopiju tih podataka.
- Ispravku netačnih podataka — većinu možete sami urediti u postavkama profila.
- Brisanje podataka („pravo na zaborav").
- Ograničenje obrade ili prigovor na obradu zasnovanu na legitimnom interesu.
- Prenosivost — primanje podataka u strukturiranom, strojno čitljivom formatu.
- Povlačenje saglasnosti u svakom trenutku, gdje se obrada temelji na saglasnosti. To ne utiče na već izvršenu obradu.
- Pritužbu nadzornom tijelu.
Za ostvarivanje bilo kojeg od ovih prava pišite na privacy@lovebosnia.com. Odgovaramo u roku od 30 dana, uz mogućnost produženja za još dva mjeseca kod složenih zahtjeva, o čemu ćemo vas obavijestiti. Ostvarivanje prava je besplatno, osim ako je zahtjev očigledno neosnovan ili pretjeran.
Pritužbu možete podnijeti Agenciji za zaštitu ličnih podataka u BiH u Sarajevu, ili — ako se nalazite u EEP-u — nadzornom tijelu u mjestu boravka ili rada.
10. Djeca
Platforma je namijenjena zaposlenim profesionalcima. Za korisnički račun morate imati najmanje 16 godina. Svjesno ne prikupljamo podatke djece ispod te dobi; ako saznamo da jesmo, brišemo račun i pripadajuće podatke. Ako smatrate da se dijete registriralo, javite nam na privacy@lovebosnia.com.
11. Izmjene ove politike
Ovu politiku možemo ažurirati kako se platforma mijenja. Datum posljednjeg ažuriranja na vrhu uvijek odražava važeću verziju. Kada izmjena bitno utiče na vaša prava, obavijestit ćemo vas e-mailom ili istaknutom obavijesti na platformi prije njenog stupanja na snagu.