Politika privatnosti

Pravna osnova za obradu

• Lične podatke obrađujemo na sljedećim pravnim osnovama u skladu s članom 6. GDPR-a:
• Legitimni interes (čl. 6. st. 1. tač. f): tehničko funkcionisanje Platforme, sigurnost i analitika.
• Pristanak (čl. 6. st. 1. tač. a): analitički kolačići i reklamni kolačići (Google Analytics, Google Ads).
• Nužnost za izvršenje usluge (čl. 6. st. 1. tač. b): obrada vaše e-mail adrese pri korištenju AI asistenta.

Vrste podataka koje prikupljamo

• Kontakt informacije: e-mail adresa (samo kada koristite AI asistenta ili kontakt formu).
• Komunikacijski podaci: sadržaj poruka poslatih putem kontakt forme ili AI asistenta.
• Tehnički podaci: IP adresa, vrsta preglednika, vrsta uređaja, operativni sistem, posjećene stranice, vrijeme posjete.
• Podaci o kolačićima i praćenju: pogledajte našu Politiku kolačića za detalje.
• Podaci o korisničkom računu za doprinos sadržaja (samo za korisnike koji posjeduju takav račun): puno ime i prezime, e-mail adresa, naziv kompanije ili organizacije (gdje je primjenjivo), broj telefona, pristupni podaci računa i operativni metapodaci poput posljednje prijave, statusa računa i revizijskih zapisa.

Kako koristimo vaše podatke

• Za odgovaranje na vaše upite poslane putem kontakt forme ili AI asistenta.
• Za poboljšanje korisničkog iskustva i kvaliteta naših usluga.
• Za osiguranje tehničke funkcionalnosti i sigurnosti Platforme.
• Za anonimnu statističku analizu korištenja Platforme.

Čuvanje podataka

• E-mail adrese prikupljene putem AI asistenta čuvaju se samo onoliko dugo koliko je potrebno za odgovor na upit i brišu se u roku od 90 dana.
• Podaci iz planera putovanja (preferencije putovanja i generirani itinereri) čuvaju se u bazi podataka Platforme i zadržavaju se dok ne zatražite njihovo brisanje.
• Poruke kontakt forme čuvaju se do 12 mjeseci.
• Tehnički i analitički podaci čuvaju se do 26 mjeseci.
• Podaci o korisničkom računu za doprinos sadržaja čuvaju se tokom aktivnog trajanja računa; nakon zahtjeva za deaktivaciju, čuvaju se do 24 mjeseca u pravne, računovodstvene, antifraud, revizijske svrhe i radi rješavanja sporova, a zatim se brišu, osim ako duže čuvanje nije propisano primjenjivim zakonom.
• Sadržaj koji su dostavili doprinositelji (lokacije, fotografije, 360° panoramski snimci, video reference, događaji, informacije o turama, opisi) tretira se kao sadržaj Platforme prema licenci danoj u Uvjetima korištenja i zadržava se neograničeno kao dio Platforme. Pojedinačni elementi mogu se ukloniti na zahtjev, podložno odjeljku 'Zahtjevi za uklanjanje sadržaja' u Uvjetima korištenja i primjenjivim zakonskim obavezama čuvanja.
• Možete zatražiti brisanje vaših podataka u bilo koje vrijeme kontaktiranjem na [email protected].

Dijeljenje podataka

• Ne prodajemo niti dijelimo vaše lične podatke s trećim stranama u njihove marketinške svrhe.
• Podatke možemo dijeliti sa sljedećim obrađivačima isključivo radi funkcionisanja Platforme: pružaoci hosting i infrastrukturnih usluga; OpenAI, LLC (Sjedinjene Države) za upite AI asistenta; Google LLC za analitiku (Google Analytics) i oglašavanje (Google Ads); Resend, Inc. (Sjedinjene Države) za slanje transakcijskih emailova poput verifikacionih kodova — samo vaša email adresa se prenosi ovom servisu; te Cloudflare, Inc. (Sjedinjene Države) kao naš CDN i sigurnosni proxy, koji može obrađivati IP adrese posjetitelja radi zaštite Platforme od zlonamjernog prometa (više informacija: https://www.cloudflare.com/privacypolicy/).
• Svi obrađivači vezani su ugovorima o obradi podataka i smiju koristiti podatke samo prema našim uputama.
• Platforma ne može garantirati da će obradivači trećih strana u svakom trenutku u potpunosti poštovati svoje GDPR obaveze; međutim, aktivno pratimo usklađenost i sve obradivače ugovorno obvezujemo putem ugovora o obradi podataka.

Međunarodni prijenos podataka

Neki obrađivači (OpenAI, Google) imaju sjedište u Sjedinjenim Državama. Prijenos podataka u SAD vrši se uz odgovarajuće zaštitne mjere, uključujući Standardne ugovorne klauzule (SCC) odobrene od strane Europske komisije, čime se osigurava odgovarajući nivo zaštite podataka.

Vaša prava prema GDPR-u

• Imate sljedeća prava u pogledu vaših ličnih podataka:
• Pravo pristupa: zatražite kopiju ličnih podataka koje o vama posjedujemo.
• Pravo na ispravak: zatražite ispravku netačnih ili nepotpunih podataka.
• Pravo na brisanje ('pravo na zaborav'): zatražite brisanje vaših ličnih podataka.
• Pravo na ograničenje obrade: zatražite da ograničimo obradu vaših podataka.
• Pravo na prenosivost podataka: primite vaše podatke u strukturiranom, strojno čitljivom formatu.
• Pravo na prigovor: prigovorite obradi temeljenoj na legitimnom interesu.
• Pravo na podnošenje pritužbe: možete kontaktirati nadzorno tijelo — Agenciju za zaštitu ličnih podataka Bosne i Hercegovine (www.azlp.ba).
• Pravo na brisanje odnosi se na lične podatke koje o vama posjedujemo. Sadržaj koji ste dostavili Platformi (lokacije, fotografije, panoramski snimci, video reference, događaji, ture, opisi) tretira se kao sadržaj Platforme prema licenci danoj pri dostavljanju. Zahtjevi za uklanjanje određenog dostavljenog sadržaja obrađuju se prema odjeljku 'Zahtjevi za uklanjanje sadržaja' u Uvjetima korištenja, podložno zakonskim obavezama čuvanja i tehničkoj izvodljivosti (neke reference mogu privremeno ostati u sigurnosnim kopijama i kešovima).
• Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na: [email protected]

Pravo na brisanje — ograničenja

• Kada zatražite brisanje podataka obrađenih putem AI asistenta, obrisat ćemo vaše podatke iz baze podataka Platforme.
• Međutim, podaci koji su preneseni na OpenAI radi obrade mogu biti zadržani od strane OpenAI-a do 30 dana kao dio njihovog sistema za praćenje zloupotreba. Ne možemo izbrisati ove podatke iz sistema OpenAI-a prije isteka njihovog perioda zadržavanja.
• Nakon 30 dana, OpenAI briše sve API podatke iz svojih sistema za praćenje zloupotreba. Ovo ograničenje se objavljuje u skladu s čl. 17. st. 3. GDPR-a.
• Sadržaj dostavljen Platformi može se zadržati kada primjenjivi zakon zahtijeva od Platforme da ga čuva (na primjer, kao dokaz u istrazi ili radi usklađenosti s regulatornim ili sudskim nalogom), ili kada je sadržaj predmet otvorene pritužbe, spora ili zahtjeva. Reference takođe mogu ostati ograničeni period u sigurnosnim kopijama i kešovima.

Obrada podataka putem AI asistenta

• Podaci koje korisnici unose pri korištenju AI asistenta tehnički se obrađuju putem OpenAI, LLC (Sjedinjene Države), isključivo radi generiranja odgovora.
• Sljedeće specifične kategorije podataka prenose se na OpenAI kada koristite AI planer putovanja: datumi putovanja (dolazak i odlazak), sastav grupe (broj odraslih i djece), interesi i preferencije aktivnosti, preferencije vrste smještaja, zatražene dodatne usluge (taksi, turistički vodič), dostupnost automobila, slobodne tekstualne napomene ili dodatne želje (maks. 250 znakova), e-mail adresa i odabrani jezik.
• Za generiranje itinerera, Platforma također prenosi filtrirani podskup svoje baze podataka lokacija (nazivi lokacija, kategorije, oznake, koordinate i metapodaci) na OpenAI kao kontekst. Ovo su podaci Platforme koji se koriste za izradu relevantnih preporuka.
• OpenAI može zadržati ulazne i izlazne API podatke do 30 dana radi praćenja zloupotreba i sigurnosnih svrha, nakon čega se brišu iz sistema OpenAI-a.
• Uneseni podaci za planiranje putovanja i generirani itinerer pohranjuju se u bazu podataka Platforme kako biste mogli pristupiti svom itinereru i radi poboljšanja usluge. Ovi podaci se čuvaju dok ne zatražite njihovo brisanje. Brisanje možete zatražiti u bilo koje vrijeme kontaktiranjem na [email protected].
• Platforma Bosnia Guide ne koristi ove podatke u komercijalne svrhe, niti ih samostalno dijeli ili prodaje trećim stranama.
• Vaša e-mail adresa prijavljena za korištenje AI asistenta ne koristi se za marketing niti se dijeli s trećim stranama.

Automatsko donošenje odluka

• AI planer putovanja koristi automatsku obradu za generiranje personaliziranih itinerera na osnovu vaših unosa i dostupnih podataka o lokacijama. Nijedan čovjek ne pregledava itinerer prije nego vam bude prikazan.
• Generirani itinerer je samo prijedlog i ne stvara nikakvu obavezu, rezervaciju ili pravni učinak.
• Prema čl. 22. GDPR-a, imate pravo da ne budete podvrgnuti odlukama zasnovanim isključivo na automatskoj obradi koje proizvode pravne ili slično značajne učinke. Budući da je itinerer isključivo informativnog karaktera i ne proizvodi pravne učinke, čl. 22. se strogo ne primjenjuje. Ovo objavljujemo radi transparentnosti.
• Možete nas kontaktirati na [email protected] za zahtjev za ljudsku provjeru bilo kojeg AI-generiranog sadržaja.

Podaci pri dodavanju lokacija

• Kada pošaljete prijedlog lokacije putem javnog formulara, prikupljamo sljedeće lične podatke: ime, prezime, naziv kompanije (ako je primjenjivo), broj telefona i e-mail adresu.
• Svrha: ovi podaci koriste se isključivo za provjeru vašeg prijedloga, komunikaciju s vama u vezi s lokacijom i slanje tehničkih obavijesti povezanih s prijedlogom. Nisu javno vidljivi na Platformi.
• Postavljene fotografije (do 10 fotografija po prijedlogu) pohranjuju se na našim serverima i mogu biti javno objavljene na Platformi kao dio odobrene lokacije.
• Pravna osnova: vaš izričiti pristanak dat putem polja za pristanak u formularu za podnošenje prijedloga (čl. 6. st. 1. tač. a GDPR-a).
• Čuvanje: lični podaci iz prijedloga lokacija čuvaju se za vrijeme trajanja aktivnog poslovnog odnosa (inicijalni period od 30 dana i sva naknadna produženja). Nakon isteka posljednjeg perioda bez produženja, podaci se čuvaju dodatnih 12 mjeseci radi administrativnog praćenja, a zatim se brišu. Možete zatražiti brisanje u bilo kojem trenutku.
• Za brisanje vaših podataka kontaktirajte nas na: [email protected]

Korisnički računi za doprinos sadržaja

• Neki korisnici registruju korisnički račun za doprinos sadržaja na Platformu.
• Lični podaci koji se prikupljaju pri kreiranju računa: puno ime i prezime, e-mail adresa, naziv kompanije ili organizacije (gdje je primjenjivo) i broj telefona. Takođe obrađujemo operativne metapodatke poput posljednje prijave, statusa računa i revizijskih zapisa.
• Svrha: autentifikacija računa; komunikacija u vezi s dostavljenim sadržajem; tehničke i sigurnosne obavijesti; revizija i usklađenost.
• Pravna osnova: izvršenje ugovora s doprinositeljem (čl. 6. st. 1. tač. b GDPR-a) i legitimni interes Platforme za rad i sigurnost servisa (čl. 6. st. 1. tač. f GDPR-a).
• Ovi lični podaci nisu javno vidljivi na Platformi.
• Sadržaj koji doprinositelj dostavlja (lokacije, fotografije, 360° panoramski snimci, video reference, događaji, informacije o turama, opisi) tretira se kao sadržaj Platforme prema licenci danoj u Uvjetima korištenja i čuva se kako je opisano u odjeljku Čuvanje podataka iznad.
• Deaktivacija računa: doprinositelji mogu u bilo koje vrijeme zatražiti deaktivaciju slanjem e-pošte na [email protected]. Podaci o računu mogu se čuvati do 24 mjeseca nakon deaktivacije kako je opisano u odjeljku Čuvanje podataka. Dostavljeni sadržaj ostaje na Platformi prema licenci danoj pri dostavljanju, a pojedinačni elementi mogu se ukloniti na zahtjev u skladu s odjeljkom 'Zahtjevi za uklanjanje sadržaja' u Uvjetima korištenja.

Postavljene slike i EXIF metapodaci

• Fotografije postavljene putem formulara za dodavanje lokacija mogu sadržavati ugrađene metapodatke (EXIF podatke), koji mogu uključivati GPS koordinate, model kamere, datum i vrijeme snimanja te druge tehničke informacije.
• Sve postavljene slike obrađuju se putem automatskog procesa kompresije koji uklanja EXIF metapodatke, uključujući GPS podatke o lokaciji, prije pohrane i objavljivanja na Platformi.
• Kao rezultat, nikakvi EXIF metapodaci iz vaših originalnih fotografija se ne zadržavaju niti objavljuju.

Kolačići

Za potpune detalje o načinu korištenja kolačića i lokalnog pohranišnog prostora, pogledajte našu Politiku kolačića na https://bosnia.guide/cookies.

Obavijest o povredi podataka

• U slučaju povrede osobnih podataka koja predstavlja rizik za vaša prava i slobode, obavijestit ćemo nadležno nadzorno tijelo (Agenciju za zaštitu ličnih podataka Bosne i Hercegovine) bez nepotrebnog odgađanja i, gdje je moguće, u roku od 72 sata od saznanja o povredi, u skladu s čl. 33. GDPR-a.
• Ukoliko povreda vjerovatno predstavlja visok rizik za vaša prava i slobode, obavijestit ćemo vas direktno bez nepotrebnog odgađanja (čl. 34. GDPR-a), pružajući detalje o povredi, njenim mogućim posljedicama i preduzetim ili predloženim mjerama.

Podaci o djeci

• Platforma i njen AI asistent nisu namijenjeni za korištenje od strane djece mlađe od 16 godina. Ne prikupljamo svjesno lične podatke djece mlađe od 16 godina.
• Ukoliko ste roditelj ili staratelj i smatrate da nam je vaše dijete dostavilo lične podatke, kontaktirajte nas na [email protected]. Ako saznamo da smo prikupili podatke djeteta mlađeg od 16 godina, odmah ćemo ih obrisati. Ovo je u skladu s čl. 8. GDPR-a.

Izmjene politike

Zadržavamo pravo periodičnih izmjena ove Politike privatnosti. Ažurirane verzije bit će objavljene na Platformi s jasno naznačenim datumom posljednje izmjene.