Politika privatnosti

1. Uvod

Komsha.rs (u daljem tekstu: "mi", "naša platforma") posvećen je zaštiti privatnosti svojih korisnika. Ova Politika privatnosti objašnjava koje podatke prikupljamo, kako ih koristimo, čuvamo i štitimo, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) i opštim principima GDPR-a.

2. Podaci koje prikupljamo

Prikupljamo sledeće kategorije podataka:

2.1 Podaci koje nam direktno dajete

• Registracija: ime, prezime, e-mail adresa, lozinka (čuva se u hashovanom obliku), grad, adresa
• Profil: profilna fotografija (opciono)
• Oglasi: naslov, opis, cena, fotografije predmeta, lokacija (grad, adresa)
• Rezervacije: datumi iznajmljivanja, poruke vezane za rezervaciju
• Komunikacija: poruke koje razmenjujete sa drugim korisnicima
• Recenzije: ocene i komentari koje ostavljate

2.2 Automatski prikupljeni podaci

• Tehnički podaci: IP adresa, tip pregledača, operativni sistem, rezolucija ekrana
• Kolačići: koristimo tehničke kolačiće neophodne za rad platforme (autentifikacija, podešavanja teme)
• Podaci o korišćenju: stranice koje posećujete, vreme provedeno na platformi

2.3 Podaci iz trećih izvora

• Google prijava: ako se registrujete putem Google naloga, dobijamo vaše ime, e-mail i profilnu fotografiju
• Geokodiranje: koristimo OpenStreetMap/Nominatim za pretvaranje adresa u koordinate na mapi

3. Kako koristimo vaše podatke

• Pružanje usluge: kreiranje naloga, objavljivanje oglasa, procesiranje rezervacija, omogućavanje komunikacije
• Bezbednost: zaštita od prevara, verifikacija identiteta, sprečavanje zloupotrebe
• Poboljšanje servisa: analiza korišćenja platforme radi unapređenja korisničkog iskustva
• Komunikacija: obaveštenja o rezervacijama, porukama i bitnim promenama na platformi
• Pravne obaveze: ispunjavanje zakonskih zahteva i obaveza

4. Pravni osnov za obradu

• Izvršenje ugovora: obrada je neophodna za pružanje usluge koju ste zatražili (registracija, oglasi, rezervacije)
• Legitiman interes: bezbednost platforme, sprečavanje prevara, poboljšanje servisa
• Pristanak: za opcionalne funkcionalnosti (npr. primanje promotivnih obaveštenja)
• Zakonska obaveza: čuvanje podataka po zakonu

5. Deljenje podataka

Vaše podatke ne prodajemo trećim licima. Podatke delimo samo u sledećim situacijama:

• Sa drugim korisnicima: vaše ime, grad i profilna slika su vidljivi drugim korisnicima. Kada napravite rezervaciju, vaši kontakt podaci se dele sa vlasnikom predmeta.
• Hosting i infrastruktura: koristimo cloud servise za čuvanje podataka (serveri, baza podataka, skladištenje slika)
• Cloudinary: za čuvanje i optimizaciju korisničkih fotografija
• Pravne obaveze: ako to zahteva zakon, sudski nalog ili državni organ

6. Čuvanje podataka

• Vaše podatke čuvamo dok imate aktivan nalog na platformi.
• Nakon brisanja naloga, vaši lični podaci se brišu u roku od 30 dana, osim ako zakon zahteva duže čuvanje.
• Anonimizovani podaci o korišćenju mogu se čuvati duže u statističke svrhe.
• Poruke se brišu zajedno sa nalogom.

7. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere za zaštitu vaših podataka:

• Lozinke se čuvaju u hashovanom obliku (BCrypt) — čak ni mi ne možemo da ih pročitamo
• Komunikacija sa serverom je enkriptovana (HTTPS/TLS)
• Autentifikacija putem JWT tokena sa ograničenim trajanjem
• Pristup bazi podataka je ograničen i kontrolisan

8. Vaša prava

U skladu sa ZZPL-om, imate sledeća prava:

• Pravo na pristup: možete zatražiti informacije o tome koje vaše podatke čuvamo
• Pravo na ispravku: možete ažurirati ili ispraviti netačne podatke u svakom trenutku na svom profilu
• Pravo na brisanje: možete zatražiti brisanje vašeg naloga i svih povezanih podataka
• Pravo na ograničenje obrade: možete zatražiti da ograničimo obradu vaših podataka
• Pravo na prenosivost: možete zatražiti kopiju vaših podataka u mašinski čitljivom formatu
• Pravo na prigovor: možete uložiti prigovor na obradu podataka zasnovanu na legitimnom interesu

Za ostvarivanje ovih prava, kontaktirajte nas na info@komsha.rs. Odgovorićemo na vaš zahtev u roku od 30 dana.

9. Kolačići (Cookies)

Koristimo minimalan broj kolačića koji su neophodni za rad platforme:

• Autentifikacijski token: čuva vašu prijavu da ne morate da se prijavljujete pri svakoj poseti
• Tema: čuva vaše podešavanje svetlog/tamnog režima (localStorage)
• Sačuvani oglasi: čuva listu vaših omiljenih oglasa

Ne koristimo kolačiće za praćenje ili reklamiranje. Ukoliko u budućnosti uvedemo analitičke ili reklamne kolačiće, bićete obavešteni i tražićemo vaš pristanak.

10. Deca

Platforma nije namenjena osobama mlađim od 18 godina. Ne prikupljamo svesno podatke od maloletnih lica. Ukoliko saznamo da smo prikupili podatke od maloletnog lica, obrisaćemo ih u najkraćem mogućem roku.