Ova Politika privatnosti odnosi se na javnu web-stranicu i ServisFlow aplikaciju dostupnu na ovoj domeni. Primjenjuje se Zakon o zaštiti osobnih podataka Bosne i Hercegovine („Službeni glasnik BiH”, broj 12/25), a kada je primjenjivo i Opća uredba EU o zaštiti podataka (GDPR).
1. Kontrolor podataka
Za podatke povezane s registracijom, korisničkim računom, pretplatom, podrškom i sigurnošću platforme kontrolor je:
- Naziv
- ServisFlow
- E-mail za privatnost
- [email protected]
2. Uloge u obradi podataka
Za podatke vlasnika i članova ServisFlow računa operator platforme djeluje kao kontrolor. Kada firma kroz ServisFlow unosi podatke svojih klijenata, zaposlenika, rezervacija, servisnih naloga, ponuda i naplate, ta firma određuje svrhu obrade i u pravilu djeluje kao kontrolor, dok ServisFlow obrađuje podatke radi pružanja ugovorene tehničke usluge.
Korisnik platforme odgovoran je za zakonitost unosa osobnih podataka svojih klijenata i za pružanje potrebnih obavijesti tim osobama.
3. Koje podatke obrađujemo
- Podaci računa: ime i prezime, naziv firme, e-mail, uloga korisnika, zapis prihvaćanja uvjeta i sigurnosni podaci prijave. Lozinke se pohranjuju isključivo u hashiranom obliku kroz WordPress.
- Poslovni podaci: kontaktni podaci firme, logotip, adresa, identifikacijski broj, naziv banke i broj računa/IBAN.
- Podaci koje korisnik unosi: kontakti klijenata, termini, servisni nalozi, podaci o predmetu rada ili uređaju, bilješke, cjenik, ponude/predračuni i evidencija naplate.
- Podaci prihvaćanja ponude: ime osobe koja prihvaća, datum i vrijeme prihvaćanja te IP adresa radi dokazivanja radnje i zaštite od zloupotrebe.
- Tehnički podaci: IP adresa, zapis grešaka, informacije o pregledniku, nužni kolačići prijave i sigurnosni zapisi poslužitelja.
- Podaci komunikacije i plaćanja: poruke poslane podršci te podaci potrebni za evidentiranje uplate i produženje paketa. Ne pohranjujemo podatke platne kartice.
4. Svrhe i pravne osnove
5. Primatelji i pružatelji usluga
Pristup podacima može biti omogućen samo u mjeri potrebnoj za pružanje usluge:
- pružatelju web-hostinga, sigurnosnih kopija i tehničke infrastrukture;
- pružatelju transakcijskog e-maila ili SMTP usluge;
- ovlaštenim suradnicima podrške pod obavezom povjerljivosti;
- platnom pružatelju kojeg korisnik odabere za uplatu, prema njegovoj zasebnoj politici privatnosti;
- nadležnim tijelima kada je dostava propisana zakonom ili valjanim nalogom.
Ako pružatelj usluge obrađuje podatke izvan Bosne i Hercegovine ili Europskog gospodarskog prostora, prijenos se provodi samo uz primjenjivu pravnu osnovu i odgovarajuće zaštitne mjere.
6. Razdoblje čuvanja i sigurnost
Podaci aktivnog računa čuvaju se dok je račun potreban za pružanje ServisFlow usluge. Nakon zatvaranja računa ili zakonitog zahtjeva za brisanje podaci se brišu ili anonimiziraju bez nepotrebnog odlaganja, osim podataka koje je potrebno zadržati radi zakonskih, računovodstvenih ili dokaznih obaveza. Sigurnosne kopije uklanjaju se kroz redovni ciklus pohrane hostinga.
Primjenjujemo kontrolu pristupa po firmi, provjeru korisničkih uloga, hashiranje lozinki, zaštitu obrazaca sigurnosnim tokenima, ograničavanje javnog pristupa nasumičnim linkovima i preporučeni HTTPS. Nijedan sustav nije potpuno bez rizika; o povredi koja može uzrokovati ozbiljan rizik obavještavaju se nadležno tijelo i pogođene osobe u skladu sa zakonom.
7. Vaša prava
Ovisno o okolnostima, možete zatražiti:
- potvrdu obrađujemo li vaše podatke i pristup tim podacima;
- ispravak netočnih ili nepotpunih podataka;
- brisanje podataka kada više ne postoji pravna osnova za obradu;
- ograničenje obrade;
- prenosivost podataka kada su ispunjeni zakonski uvjeti;
- prigovor na obradu zasnovanu na legitimnom interesu;
- povlačenje privole, bez utjecaja na zakonitost ranije obrade;
- pritužbu Agenciji za zaštitu osobnih podataka u Bosni i Hercegovini.
Za ostvarivanje prava javite se na [email protected]. Prije postupanja možemo zatražiti razumnu potvrdu identiteta. Više informacija dostupno je na službenoj stranici Agencije.
8. Kolačići i lokalna pohrana
ServisFlow koristi nužne WordPress kolačiće za prijavu, održavanje autentificirane sesije, zaštitu obrazaca i postavke korisničkog sučelja. Ti su kolačići potrebni za uslugu koju korisnik izričito traži. Tema sprema potvrdu da je obavijest o nužnim kolačićima pročitana u lokalnu pohranu preglednika.
Tema ne uključuje analitičke, oglašivačke ili druge neobavezne kolačiće. Ako ih vlasnik stranice naknadno uvede, mora prije njihovog postavljanja omogućiti jasan izbor i privolu te ažurirati ovu politiku.
9. Kontakt i izmjene politike
Pitanja o privatnosti šalju se na [email protected]. Politika se može izmijeniti radi promjene usluge ili pravnih obaveza. Na vrhu stranice uvijek je naveden datum posljednjeg ažuriranja.