1. Kontrolor
Kontrolor ličnih podataka opisanih u ovoj politici je VONITO d.o.o. Bihać, Muhsina Rizvića 25, 77000 Bihać, Bosna i Hercegovina, email info@vonito.ba, telefon +387 61 964 513. Podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka BiH ("Službeni glasnik BiH", broj 12/25) i, kada se primjenjuje, Općom uredbom EU o zaštiti podataka (GDPR).
2. Na koga se politika odnosi
- Korisnike: osobe koje imaju pristup računu firme na VONCON platformi.
- Osobe koje nas kontaktiraju ili posjete stranice voncon.app.
Podatke krajnjih kupaca koje firme unose ili primaju putem konfiguratora (upiti, ponude, narudžbe) obrađujemo u ime firme. Za te podatke kontrolor je firma, a pravila za nas uređuje Ugovor o obradi podataka. Krajnji kupac se za svoja prava obraća firmi kojoj je poslao upit.
3. Koje podatke obrađujemo i zašto
- Podaci računa: ime i prezime, email, telefon (ako je unesen), jezik, lozinka (samo kao zaštićeni otisak), tajni ključ za prijavu u dva koraka (šifrovan), uloge i prava. Svrha: pružanje Platforme po ugovoru.
- Podaci firme: naziv, adresa, država, valuta, porezni status, postavke. Svrha: ugovor i obračun.
- Sigurnosni i tehnički zapisi: IP adresa, vrsta preglednika, vrijeme prijave, dnevnik promjena (ko je šta i kada promijenio). Svrha: sigurnost, otkrivanje zloupotrebe i dokaz o radnjama, na osnovu našeg legitimnog interesa.
- Prihvatanje uslova: verzija i vrijeme prihvatanja. Svrha: dokaz o ugovoru.
- Komunikacija i podrška: sadržaj poruka. Svrha: odgovor na upit i ugovor.
- Podaci za obračun: podaci za fakturu i uplate. Svrha: ugovor i zakonske obaveze (računovodstvo).
Ne prodajemo lične podatke i ne koristimo ih za oglašavanje. Ne donosimo odluke o osobama isključivo automatizovanom obradom.
4. Kolačići
Koristimo samo kolačiće neophodne za rad: kolačić prijave (voncon_session), zaštitu obrazaca (voncon_csrf) i zapamćeni jezik (voncon_lang). Ne koristimo kolačiće za analitiku ni oglašavanje, pa za njih ne tražimo pristanak.
5. Koliko dugo čuvamo podatke
- Podaci računa i firme: dok traje ugovor, te 30 dana nakon raskida radi izvoza; zatim se brišu.
- Sigurnosni zapisi i dnevnik promjena: do 12 mjeseci, osim ako su potrebni duže radi utvrđivanja ili zaštite pravnog zahtjeva.
- Fakture i računovodstvena dokumentacija: koliko propisuju propisi o računovodstvu.
- Rezervne kopije: 30 dana, nakon čega se automatski brišu.
6. Primaoci podataka
Podatke obrađuju samo ovlaštene osobe VONITO-a i obrađivači koji za nas pružaju usluge, uz ugovor o obradi i odgovarajuće mjere zaštite:
- Hostinger International Ltd. (Kipar), podatkovni centar u Njemačkoj: server na kojem radi Platforma.
- Backblaze, Inc., podatkovni centar EU Central (Amsterdam, Nizozemska): šifrovane rezervne kopije.
- Sendinblue SAS (Brevo), Pariz, Francuska: slanje emailova Platforme.
Podatke dajemo organima vlasti samo kada nas na to obavezuje zakon.
7. Prijenos van BiH i EU
Podaci se čuvaju u Evropskoj uniji. Kada pružalac usluge ima sjedište van EU, prijenos se zasniva na odluci o primjerenosti ili standardnim ugovornim klauzulama.
8. Vaša prava
Imate pravo na pristup podacima, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor na obradu zasnovanu na legitimnom interesu. Zahtjev pošaljite na info@vonito.ba; odgovaramo najkasnije u roku od 30 dana.
Imate pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, a ako živite u EU, i nadzornom tijelu u vašoj državi.
9. Sigurnost
Podaci se prenose šifrovano (HTTPS), podaci svake firme su odvojeni na nivou baze, pristup je ograničen ulogama i prijavom u dva koraka, a rezervne kopije su šifrovane. Detalji su u Prilogu 2 Ugovora o obradi podataka.
10. Izmjene
O važnim izmjenama ove politike obavještavamo Korisnike emailom ili u aplikaciji.