Politika privatnosti

1.Uvod i primjena

Ova politika objašnjava kako Cifra („mi“) obrađuje lične podatke kada koristite stranicu cifra.ba, procjenu vozila, izvještaje, Cifra Pro, platformu za kompanije (Cifra Enterprise), Cifra API, bilten ili kada nas kontaktirate.

Lični podaci su sve informacije koje se odnose na osobu koju je moguće identifikovati: ime, email adresa, IP adresa ili identifikator uređaja. Podaci o vozilu (marka, model, godište, kilometraža) sami po sebi nisu lični podaci, ali to postaju kada su povezani s vašim računom.

Kada Cifru koristite kao zaposlenik kompanije na planu Enterprise, kompanija određuje svrhu obrade podataka koje unosi (na primjer vozila iz svog lagera). Tada podatke obrađujemo u ime kompanije, prema ugovoru s njom, a ova politika se primjenjuje na vaš lični račun i korištenje stranice.

Pridržavamo se Zakona o zaštiti ličnih podataka Bosne i Hercegovine i, gdje se primjenjuje, Opće uredbe o zaštiti podataka EU (GDPR).

2.Ko smo mi i kako nas kontaktirati

Usluge na cifra.ba pruža Cifra. Za sva pitanja o privatnosti, zahtjeve i prigovore pišite na privatnost@cifra.ba. Odgovaramo u roku od 30 dana, a najčešće mnogo brže.

3.Koje podatke obrađujemo

3.1.Podaci koje nam date

• Račun: ime, email adresa, lozinka (čuvamo samo njen kriptografski sažetak, nikada samu lozinku), profilna slika ako je postavite, i postavke obavještenja.

• Procjena vozila: podaci o vozilu koje unesete (marka, model, godište, kilometraža, gorivo, mjenjač, snaga, karoserija, grad, broj vlasnika, servisna historija). Ako procjenu radite bez računa, tražimo email da vam pošaljemo izvještaj.

• Povratne informacije: ocjene i komentari na procjene, prijavljena prodajna cijena vozila i utisci o Cifri.

• Podrška i upiti: sadržaj vaših poruka, emailova i razgovora s podrškom, te podaci koje u njima navedete.

• Kompanije: naziv kompanije, kontakt osobe, podaci za fakturisanje, članovi tima i podaci koje kompanija unese u platformu (na primjer vozila, cjenovnici, logo).

• Plaćanje: za Cifra Pro plaćanje obrađuje Stripe. Mi vidimo samo vrstu kartice, posljednje četiri cifre, datum isteka i historiju uplata, nikada cijeli broj kartice.

• Bilten: email adresa ako se prijavite, i kada ste prijavu potvrdili.

3.2.Podaci koji nastaju korištenjem

• Tehnički podaci: vrsta preglednika i uređaja, vrijeme pristupa i stranice koje ste otvorili, u sistemskim zapisima koje koristimo za sigurnost i otklanjanje grešaka.

• IP adresa: koristimo je za ograničenja zloupotrebe (na primjer previše procjena u kratkom vremenu). Za to čuvamo samo jednosmjerni sažetak IP adrese, ne i samu adresu.

• Identifikator preglednika: nasumičan identifikator u kolačiću cifra_vid, kojim brojimo dnevne procjene gostiju. Ne otkriva ko ste. Više u Politici kolačića.

• Prijave: uređaji na kojima ste prijavljeni, s približnim podacima o pregledniku, da ih možete vidjeti i odjaviti u postavkama računa.

3.3.Podaci s tržišta

Cifra procjenjuje vrijednost na osnovu javno objavljenih oglasa za vozila u BiH. Iz oglasa koristimo podatke o vozilu i cijeni. Imena privatnih prodavača ne čuvamo, a u izvještajima ne prikazujemo prodavače, kontakte ni linkove na oglase.

4.Zašto obrađujemo podatke i na kojem osnovu

Podatke o vozilima i prijavljene prodajne cijene koristimo da bi procjene bile tačnije. Model uči iz vozila i cijena, ne iz toga ko ste vi.

Ne donosimo odluke koje proizvode pravne posljedice za vas isključivo automatski. Procjena je informativna i odluka o kupovini ili prodaji uvijek je vaša.

5.S kim dijelimo podatke

Podatke ne prodajemo i ne dajemo oglašivačima. Dijelimo ih samo s pružaocima usluga koji ih obrađuju u naše ime i po našim uputama:

• hosting i baza podataka: Vercel, Neon i Hetzner

• slanje emailova: Resend

• plaćanje: Stripe

• pomoćnik u podršci: Anthropic, koji našem timu pomaže da napiše odgovor (ništa se ne šalje bez provjere čovjeka)

Spisak sa svrhom i lokacijom svakog od njih je na stranici Podprocesori.

Osim toga, podatke otkrivamo samo kada to zahtijeva zakon ili nalog nadležnog organa, ili da zaštitimo prava i sigurnost korisnika i Cifre. Izvještaj koji podijelite linkom vidi svako ko ima link. Ko ga može otvoriti birate na samom izvještaju.

6.Prenos podataka izvan BiH

Neki pružaoci usluga obrađuju podatke u Evropskoj uniji ili u SAD-u. Baza podataka i serveri su u Evropskoj uniji. Gdje se podaci prenose u SAD, oslanjamo se na mehanizme koje predviđa propis o zaštiti podataka, poput standardnih ugovornih klauzula ili okvira EU–SAD za privatnost podataka.

7.Koliko dugo čuvamo podatke

• Račun i izvještaji: dok imate račun. Kada obrišete račun, brišemo vaše podatke, osim onih koje moramo čuvati po zakonu.

• Izvještaji gostiju: dok ih ne obrišete ili zatražite brisanje. Kada potvrdite email i otvorite račun, izvještaji prelaze na vaš račun.

• Podaci o plaćanju i fakture: onoliko koliko propisi o računovodstvu i porezima zahtijevaju.

• Razgovori s podrškom: dok su potrebni da riješimo upit i za kasnija pitanja o istoj temi, a brišemo ih na vaš zahtjev ili s računom.

• Sigurnosni zapisi: najviše 12 mjeseci.

• Bilten: do odjave. Nakon odjave čuvamo samo podatak da ste se odjavili, da vam slučajno ne bismo ponovo pisali.

8.Vaša prava

Imate pravo da:

• dobijete kopiju svojih podataka (u postavkama računa, „Podaci“, preuzmite sve odjednom u JSON formatu ili izvještaje u CSV formatu)

• ispravite netačne podatke

• obrišete račun i podatke (u postavkama računa ili na zahtjev)

• ograničite obradu ili joj prigovorite kada se zasniva na legitimnom interesu

• povučete saglasnost u bilo kojem trenutku, na primjer odjavom s biltena, bez uticaja na raniju obradu

• podnesete prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini ili nadležnom organu u zemlji u kojoj živite

Zahtjeve šaljite na privatnost@cifra.ba. Prije nego što postupimo po zahtjevu, možda ćemo provjeriti da ste to vi, kako niko drugi ne bi dobio vaše podatke.

9.Sigurnost

Podaci se prenose šifrovano (HTTPS) i čuvaju se šifrovani. Pristup imaju samo ovlašteni članovi tima, uz dvofaktorsku prijavu, i svaki pristup se bilježi. Lozinke čuvamo kao kriptografski sažetak. Nijedan sistem nije potpuno siguran, ali ako dođe do incidenta koji ugrožava vaše podatke, obavijestit ćemo vas i nadležne organe kako propisi nalažu.

10.Djeca

Cifra nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo njihove podatke. Ako mislite da smo ih prikupili, pišite nam i obrisat ćemo ih.

11.Izmjene ove politike

Kada mijenjamo ovu politiku, objavljujemo novu verziju na ovoj stranici s datumom od kada važi i kratkim opisom šta se promijenilo. Sve ranije verzije ostaju dostupne. O važnim izmjenama obavijestit ćemo vas emailom ili obavještenjem na stranici prije nego što stupe na snagu.