Politika privatnosti

1. Ko je rukovalac podacima

Rukovalac vašim ličnim podacima je Automania, dostupan na adresi automania.me. Za sva pitanja u vezi sa zaštitom podataka možete nas kontaktirati na contact@automania.me.

2. Koje podatke prikupljamo

Prikupljamo sledeće kategorije podataka:

2.1. Podaci pri registraciji

Prilikom registracije putem Google ili Apple naloga, prikupljamo vaše puno ime i adresu e-pošte (kod Google-a i fotografiju profila). Kod Apple prijave, možete izabrati da sakrijete svoju adresu e-pošte — u tom slučaju Apple generiše privatnu relay adresu. Registracija je moguća i putem broja telefona — u tom slučaju šaljemo jednokratni kod putem SMS-a ili WhatsApp-a za verifikaciju. Ovi podaci su neophodni za kreiranje i održavanje vašeg korisničkog naloga.

2.2. Podaci o profilu prodavca

Prodavci koji se pridruže programu za prodavce dobrovoljno pružaju dodatne podatke: prikazano ime, biografiju, URL veb sajta i linkove ka društvenim mrežama (Instagram, Facebook). Ovi podaci su javno vidljivi na profilu prodavca.

2.3. Sadržaj koji kreirate

Oglasi, obilježivači i fascikle koje kreirate čuvaju se u našoj bazi podataka i povezani su sa vašim nalogom.

2.4. Tehnički podaci

Prilikom posjete Platformi, automatski prikupljamo IP adresu i korisnički agent (User-Agent) vašeg pregledaca. Ovi podaci se koriste za:

• Generisanje anonimizovanih identifikatora posjetilaca (heširanih) za analitiku posjeta — ne čuvamo IP adresu u izvornom obliku u analitici.
• Detekciju botova i zaštitu od zloupotreba.
• Evidentiranje prihvatanja pravnih dokumenata (IP adresa i User-Agent se čuvaju kao dokaz pristanka).

2.5. Analitika pretrage

Bilježimo pretrage koje korisnici obavljaju na Platformi (upit, broj rezultata, kliknuti rezultat i pozicija). Ovi podaci mogu biti povezani sa vašim nalogom ako ste prijavljeni, a koriste se isključivo za poboljšanje kvaliteta pretrage.

2.6. Podaci o plaćanju i kupovini kredita

Kada prodavac kupi paket kredita, prikupljamo podatke o narudžbi (iznos, valuta, status plaćanja, eksterni identifikator narudžbe kod pružaoca usluge plaćanja). Same podatke o platnoj kartici (broj kartice, CVV, datum isteka) ne vidimo niti čuvamo — oni se unose direktno na stranici pružaoca usluge plaćanja (Dodo Payments) koji je certifikovan po PCI-DSS standardu.

2.7. Verifikacija telefona i e-pošte

Za verifikaciju kontakt podataka prodavaca šaljemo jednokratne kodove na broj telefona (SMS) i adresu e-pošte. U bazi podataka čuvamo broj telefona, adresu e-pošte, hash koda, broj pokušaja i status verifikacije. Sami brojevi i adrese dodatno se prosljeđuju pružaocima usluga slanja (Infobip za SMS i WhatsApp, Resend za e-poštu) isključivo radi isporuke poruke.

3. Kako koristimo vaše podatke

Vaše podatke koristimo u sljedeće svrhe:

• Pružanje i održavanje funkcionalnosti Platforme (autentifikacija, profil, sadržaj)
• Moderacija sadržaja i zaštita korisnika
• Analitika posjeta i prikaz statistike prodavcima
• Poboljšanje pretrage i korisničkog iskustva
• Prikazivanje oglasa putem Google AdSense
• Komunikacija sa korisnicima u vezi sa nalogom ili izmjenama uslova

4. Pravni osnov obrade

Vaše podatke obrađujemo na osnovu:

• Pristanka — registracijom na Platformu i korišćenjem njenih funkcionalnosti pristajete na obradu podataka opisanu u ovoj politici.
• Izvršenja ugovora — obrada je neophodna za pružanje usluga Platforme (nalog, objavljivanje sadržaja, program za prodavce).
• Legitimnog interesa — zaštita od zloupotreba, poboljšanje Platforme i analitika.

5. Kolačići i lokalno skladištenje

Platforma koristi kolačiće i tehnologije pregledaca za rad i analitiku:

• Neophodni kolačići — autentifikacioni kolačići za prijavljivanje i održavanje sesije. Bez njih Platforma ne može da funkcioniše za prijavljene korisnike.
• Funkcionalni kolačići — čuvanje podešavanja interfejsa (npr. stanje bočne trake).
• localStorage / sessionStorage — istorija pretrage i identifikatori sesije za analitiku. Ovi podaci ostaju lokalno u pregledacu.
• Analitički kolačići (Google Analytics) — mjerenje posjećenosti i ponašanja korisnika na sajtu. Učitavaju se putem Google Tag Manager-a i poštuju vaš izbor kolačića.
• Kolačići trećih strana (Google AdSense) — Google može postavljati kolačiće za personalizaciju i mjerenje oglasa u skladu sa Google politikom privatnosti.

6. Dijeljenje podataka sa trećim stranama

Vaše podatke ne prodajemo niti iznajmljujemo. Podatke dijelimo sa sljedećim pružaocima usluga koji su neophodni za rad Platforme:

• Supabase — autentifikacija i baza podataka (čuvanje naloga, sadržaja i analitike).
• Cloudflare — skladištenje medija (Cloudflare R2 — slike koje prodavci postavljaju), optimizacija i isporuka slika preko CDN-a (Cloudflare Images / image transformations) i zaštita od zloupotreba na edge sloju. Cloudflare može privremeno bilježiti IP adresu i User-Agent radi bezbjednosti, dijagnostike i kontrole pristupa.
• Dodo Payments — obrada plaćanja za kupovinu kredita. Podaci koji se prosljeđuju: ime, adresa e-pošte, podaci o fakturisanju (uključujući državu i, gdje je primjenljivo, podatke za PDV) i podaci o platnoj kartici koje korisnik unosi direktno na njihovoj stranici. Dodo Payments postupa kao samostalni rukovalac u dijelu obaveza propisanih zakonima o plaćanju i sprječavanju pranja novca.
• Infobip — slanje SMS verifikacionih kodova i WhatsApp poruka. Prosljeđuje se broj telefona i tekst poruke. Infobip može privremeno čuvati metapodatke o isporuci.
• Apple— autentifikacija putem „Sign in with Apple" servisa. Prilikom prijave, Apple prosljeđuje ime i adresu e-pošte (ili Apple Private Relay adresu) putem Supabase-a. Apple ne prima podatke od nas osim tokena neophodnog za verifikaciju identiteta.
• Sentry — praćenje grešaka i performansi na veb i mobilnoj platformi. Sentry može primiti tehničke podatke o uređaju, operativnom sistemu, pregledacu i tragove grešaka radi dijagnostike. Ne šaljemo lične podatke korisnika Sentry-ju.
• Resend — slanje transakcionih e-poruka (verifikacija e-pošte i druga sistemska obavještenja). Prosljeđuje se adresa e-pošte primaoca i sadržaj poruke.
• Google Tag Manager i Google Analytics — upravljanje skriptama i analitika posjeta. Google može prikupljati anonimizovane podatke o korišćenju sajta u skladu sa svojom politikom privatnosti.
• Google AdSense — prikazivanje oglasa. Google može prikupljati podatke u skladu sa svojom politikom privatnosti.
• OpenAI / AI pružaoci — obrada sadržaja pomoću vještačke inteligencije (pomoć u pisanju). Sadržaj se šalje na obradu ali se ne koristi za treniranje modela.
• Vercel — hosting platforme.

7. Međunarodni prenos podataka

Naši pružaoci usluga mogu čuvati i obrađivati podatke na serverima izvan Crne Gore, uključujući Sjedinjene Američke Države i zemlje Evropske unije. To se posebno odnosi na: Supabase, Vercel, Cloudflare, Dodo Payments, Infobip, Resend, Sentry, OpenAI, Apple i Google. Ovi pružaoci primjenjuju odgovarajuće mjere zaštite podataka (standardne ugovorne klauzule, sertifikati za bezbjednost informacija, PCI-DSS gdje je primjenljivo) u skladu sa industrijskim standardima.

8. Period čuvanja podataka

• Podaci o nalogu — čuvaju se dok nalog postoji. Brisanjem naloga brišu se lični podaci.
• Objavljeni sadržaj se čuvaju dok ih korisnik ili administrator ne ukloni.
• Analitika posjeta — dnevni agregati se čuvaju neograničeno. Detaljni događaji (event logs) se automatski brišu nakon određenog perioda (podrazumijevano 90 dana).
• Podaci o prihvatanju pravnih dokumenata — čuvaju se trajno kao dokaz pristanka.
• Podaci o narudžbama i plaćanjima — čuvaju se najmanje onoliko koliko je propisano računovodstvenim i poreskim propisima Crne Gore (po pravilu do 10 godina od izdavanja računa), čak i nakon brisanja naloga.

9. Vaša prava

U skladu sa važećim propisima o zaštiti podataka, imate sledeća prava:

• Pravo pristupa — možete zatražiti uvid u lične podatke koje čuvamo o vama.
• Pravo ispravke — možete ažurirati podatke na svom profilu u bilo kom trenutku.
• Pravo brisanja — možete zatražiti brisanje svog naloga i povezanih podataka.
• Pravo na prenosivost — možete zatražiti kopiju svojih podataka u mašinski čitljivom formatu.
• Pravo na prigovor — možete uputiti prigovor na obradu vaših podataka.

Za ostvarivanje ovih prava, kontaktirajte nas na contact@automania.me.

10. Zaštita podataka

Primjenjujemo tehničke i organizacione mjere za zaštitu vaših podataka, uključujući enkripciju podataka u prenosu (HTTPS/TLS), kontrole pristupa na nivou baze podataka (Row Level Security), heširanje osjetljivih podataka i redovne sigurnosne provjere infrastrukture.

11. Djeca i maloljetnici

Platforma nije namijenjena djeci mlađoj od 16 godina. Ne prikupljamo svjesno podatke od maloljetnika. Ako saznamo da smo prikupili podatke djeteta mlađeg od 16 godina, te podatke ćemo obrisati.

12. Izmjene politike privatnosti

Zadržavamo pravo da izmijenimo ovu politiku privatnosti. O značajnim izmjenama obavjestićemo korisnike putem obavještenja na Platformi ili putem e-pošte. Datum poslednjeg ažuriranja je naveden na vrhu ove stranice.

13. Kontakt

Za sva pitanja u vezi sa zaštitom vaših podataka, obratite nam se na contact@automania.me ili putem kontakt stranice.