Politika privatnosti

1. Propis koji se primjenjuje i od kada

RadiZaradi svoje usluge nudi i korisnicima u Bosni i Hercegovini, pa se na obradu vaših ličnih podataka primjenjuje Zakon o zaštiti ličnih podataka („Službeni glasnik BiH", broj 12/25). Taj zakon obavezuje i kontrolore i obrađivače koji nemaju sjedište u BiH kada nude robu ili usluge licima u BiH (čl. 6. st. (2) tač. a)) — dakle i nas.

Zakon je stupio na snagu u martu 2025., a primjenjuje se od 4. oktobra 2025. Tog dana prestao je važiti raniji Zakon o zaštiti ličnih podataka („Službeni glasnik BiH", br. 49/06, 76/11 i 89/11) zajedno s podzakonskim aktima donesenim na njegovom osnovu, pa se sve što ovdje pišemo naslanja na novi tekst. Pojmovi kojima se služimo — kontrolor podataka, obrađivač, nosilac podataka i saglasnost — pojmovi su tog zakona.

Operater platforme je privredno društvo iz Hrvatske, pa se na istu obradu paralelno primjenjuje i Opća uredba EU 2016/679. Dva režima u praksi govore isto jer je bh. zakon rađen prema uredbi; tamo gdje bi se razišli, primjenjujemo rješenje koje je za vas povoljnije.

2. Ko je kontrolor podataka i kome se obraćate

Kontrolor podataka, dakle onaj ko odlučuje o svrhama i načinu obrade, jeste privredno društvo koje upravlja platformom RadiZaradi. Njegov naziv, sjedište, registarski podaci i e-mail adresa stoje u Impressumu. Sjedište je u Republici Hrvatskoj, a usluga se korisnicima u Bosni i Hercegovini pruža na daljinu, putem interneta.

Zakon traži da kontrolor koji nema sjedište ni poslovni nastan u BiH pisanim putem imenuje svog predstavnika u BiH (čl. 29. st. (1)). Ta obaveza ne pogađa obradu koja je povremena, ne obuhvata u većoj mjeri posebne kategorije podataka i za koju nije vjerovatno da će uzrokovati rizik za prava i slobode fizičkih lica (čl. 29. st. (2) tač. a)).

Predstavnika u Bosni i Hercegovini nemamo. Ne tvrdimo da smo ga imenovali i ne obećavamo da hoćemo — bolje da to pročitate ovdje nego da tražite nekoga ko ne postoji. Ni službenika za zaštitu ličnih podataka nismo imenovali.

To znači da zahtjeve, pitanja i prigovore o svojim ličnim podacima šaljete direktno nama, na kontakt iz Impressuma, i da na njih odgovaramo mi, u rokovima navedenim niže. Nema posrednika kod kojeg bi vam se zahtjev zaustavio.

3. Koje podatke prikupljamo

• Ono što unosite pri otvaranju računa: ime, e-mail adresa i lozinka, koju čuvamo isključivo u šifriranom obliku, te uloga koju birate. Dobrovoljno možete dodati broj telefona, fotografiju profila i adresu stanovanja (država, regija, mjesto, poštanski broj i ulica).
• Sadržaj profila i oglasa: opis usluge, fotografije i lokacija. Za oglase i za područja rada izvođača u bazi držimo tačne koordinate unesene adrese, ali javno prikazujemo samo okvirno područje — mjesto odnosno radijus — nikada tačnu adresu.
• Poruke koje putem platforme razmjenjujete s drugim korisnicima, zajedno s vremenom slanja.
• Podatke iz Google prijave, i to samo ako sami odaberete taj način prijave: Google nam tada dostavlja identifikator računa, e-mail adresu, ime i sliku profila.
• Tehničke zapise: IP adresu, vrstu uređaja i web-preglednika te zapise o pristupu. IP adresu i podatke o pregledniku bilježimo i u trenutku kada prihvatite Uslove korištenja i kada elektronski potpišete ponudu — ti zapisi nam služe kao dokaz šta je i kada dogovoreno.
• Zapise o onome što se u usluzi zaista dogodilo i vezano je za vaš račun: razgovore koje ste započeli i ponude koje ste prihvatili. Bez tih zapisa usluga ne bi radila. Ono što biste ovdje mogli očekivati, a čega nema: vaše pretrage, profile koje ste otvarali i kategorije koje ste birali na server ne šaljemo niti ih uz vaš račun bilježimo — te spiskove drži samo vaš web-preglednik i s uređaja ne odlaze.
• Vlastite kolačiće ne postavljamo, nego koristimo lokalnu pohranu web-preglednika. Jedan kolačić ipak nastane, ali nije naš: Googleova skripta za prijavu, koja se učitava samo uz vašu saglasnost za sadržaj trećih lica, ostavlja kolačić „g_state" na adresi radizaradi.com. Detalji su u Politici kolačića.

4. Zbog čega obrađujemo podatke i po kojem pravnom osnovu

Svaka obrada koju radimo naslanja se na neki od osnova iz člana 8. stav (1) Zakona:

• Vođenje računa, objava oglasa, povezivanje s drugom stranom i razmjena poruka — obrada je neophodna radi izvršenja ugovora u kojem ste ugovorna strana (tač. b)).
• Sigurnost platforme, otkrivanje zloupotreba, prevara i lažnih računa te čuvanje dokaznih zapisa — legitimni interes da usluga bude pouzdana i da se možemo odbraniti od zahtjeva (tač. f)).
• Postupanje po prijavama spornog sadržaja i po zahtjevima nadležnih organa — poštovanje pravnih obaveza kontrolora (tač. c)).
• Obavijesti bez kojih usluga ne funkcionira, poput poruke o novoj ponudi ili odgovoru — izvršenje ugovora, a u dijelu koji za ugovor nije neophodan legitimni interes.
• Za sve što ne bi stalo ni u jedan od gornjih osnova prethodno bismo tražili vašu saglasnost (tač. a)). Saglasnost povlačite u bilo kojem trenutku i jednako lako kako ste je dali, bez posljedica po zakonitost obrade obavljene prije povlačenja (čl. 9. st. (3)).

5. Kome podatke otkrivamo

Lične podatke ne prodajemo, ne iznajmljujemo i ne ustupamo za tuđe marketinške svrhe. Otkrivamo ih u tri situacije: drugoj strani u razgovoru, i to u obimu koji je potreban da se dogovorite i obavite posao; nadležnim organima kada nas na to obavezuje propis; i tehničkim servisima nabrojanim niže. Ti servisi za nas nastupaju kao obrađivači — podatke obrađuju po našem uputstvu i za našu svrhu, a ne za svoju.

Jezgro platforme operater drži na vlastitoj infrastrukturi: bazu podataka sa računima, oglasima, porukama i ocjenama, indeks pretrage i geokoder koji unesenu adresu pretvara u koordinate. Za geokodiranje zaista ne šaljemo upite vanjskim servisima — taj dio radi na sistemu operatera.

Ostalo ide preko vanjskih primalaca. Uz svakog piše šta prima, zašto i gdje se obrada odvija:

• Amazon Web Services — prostor za datoteke (Amazon S3), regija eu-central-1, Frankfurt (Njemačka). Tu čuvamo fotografije koje sami pošaljete: sliku profila, fotografije u portfoliju izvođača, slike uz oglas i priloge iz razgovora. Isporučuju se preko naše adrese, pa vaš web-preglednik ne kontaktira Amazon direktno.
• Amazon SES — slanje e-maila, ista regija eu-central-1, Frankfurt. Kroz taj servis prolazi svaka poruka koju vam pošaljemo: potvrda e-mail adrese, obnova lozinke, obavijest o novoj ponudi i obavijest o oglasu u vašoj blizini. Uz sadržaj poruke Amazon prima i adresu primaoca i ime kojim vam se obraćamo.
• Cloudflare — obrnuti proxy i mreža za isporuku sadržaja (CDN) ispred cijelog saobraćaja, a ne samo ispred provjere Turnstile. Sav saobraćaj prema stranici ide kroz Cloudflare: on prekida šifrovanu (TLS) vezu, vidi vašu IP adresu, zaglavlja zahtjeva (vrsta preglednika, jezik) i adresu stranice koju otvarate, a javne stranice drži u kešu na rubu svoje mreže. Stranice koje vidite prijavljeni šalju se sa oznakom „private, no-store" i ne keširaju se. Iz Cloudflareovih zaglavlja uzimamo dvoje: „Cf-Connecting-Ip", stvarnu adresu posjetioca, koju bilježimo pri ograničavanju broja zahtjeva, u zapisu o prihvatanju Uslova i u zapisu o elektronskom potpisu ponude, i „CF-IPCountry", iz kojeg izvodimo prijedlog države — nikada automatsko preusmjeravanje.
• Google — dvije odvojene situacije: prijava Google računom, kada od Googlea primamo identifikator računa, e-mail adresu, ime i sliku profila, i Google Analytics, koji se pokreće tek ako u postavkama privatnosti sami uključite kategoriju za analitiku. Detalji su u Politici kolačića.
• OpenFreeMap (tiles.openfreemap.org) — kartografske podloge za mapu na spisku oglasa. Kao i svaki server sa kojeg preglednik povlači sadržaj, prima vašu IP adresu kada tu mapu otvorite.
• OpenStreetMap Foundation (tile.openstreetmap.org) — kartografske podloge za mapu lokacije na stranici pojedinog oglasa. To je druga mapa i drugi davalac, zaklada sa sjedištem u Ujedinjenom Kraljevstvu; i taj server prima vašu IP adresu kada mapu otvorite.

6. Gdje se podaci čuvaju i šta za vas znači prijenos u drugu državu

Ovo je razlika koju korisnik iz Bosne i Hercegovine treba znati. Operater platforme ima sjedište u Hrvatskoj i odatle vodi uslugu, pa vaši podaci napuštaju BiH već u trenutku otvaranja računa. U smislu Zakona to je prijenos ličnog podatka u drugu državu i na njega se primjenjuju pravila iz čl. 46. do 51.

Prijenos ne ide na jedno mjesto i pošteno je da vidite cijelu putanju. Bazu podataka, indeks pretrage i geokoder operater drži na vlastitim serverima u Evropskoj uniji. Datoteke koje pošaljete leže u Amazonovom prostoru S3, u regiji eu-central-1 (Frankfurt, Njemačka). Odlazna e-pošta ide kroz Amazon SES u istoj regiji. Sav dolazni saobraćaj prolazi kroz Cloudflareovu mrežu.

Za dio koji ostaje u Evropskoj uniji vrijedi ovo: tamo obradu uređuje Opća uredba 2016/679, a nadzor nad operaterom vrši hrvatska Agencija za zaštitu osobnih podataka (AZOP). Kako je bh. zakon rađen prema toj istoj uredbi, prijenos ne spušta nivo zaštite koji vam pripada po propisu BiH: prava iz čl. 17. do 24. ostaju vam u punom obimu i ostvarujete ih kod nas, na bosanskom jeziku i u rokovima iz ovog zakona.

Cloudflare i Amazon su društva iz Sjedinjenih Američkih Država. Obradu za nas obavljaju pretežno u Evropi — Amazon u navedenoj njemačkoj regiji, Cloudflare na evropskim čvorovima svoje mreže — ali kao američka društva mogu podlijegati tamošnjim zahtjevima za pristup podacima. Cloudflareovu plaćenu opciju kojom se obrada zadržava unutar Evropske unije ne koristimo, pa ne tvrdimo da saobraćaj nikada ne izađe iz Evrope. Oba društva se javno pozivaju na okvir EU–SAD za privatnost podataka i na standardne ugovorne klauzule Evropske komisije; mi opisujemo njihovu ulogu i činjenicu prijenosa, a ne dokumente koje vam ne bismo mogli pokazati.

Zakon poznaje i formalni put: odluku o adekvatnom nivou zaštite za pojedinu državu donosi Vijeće ministara BiH na prijedlog Agencije (čl. 47.). Dok takve odluke nema, prijenos počiva na zaštitnim mjerama i izuzecima koje Zakon uređuje u čl. 46. do 51., prije svega na mjerama iz čl. 48. i na tome što bez tog prijenosa uslugu ne bismo mogli ni pružiti. O primijenjenim mjerama imate pravo da vas obavijestimo (čl. 17. st. (2)).

Prijava Google računom i mjerenje posjete Google Analytics-om zaseban su slučaj: oboje se dešava samo ako to sami izaberete, a tada podaci idu Googleu u Sjedinjene Države.

7. Koliko dugo čuvamo podatke i šta ostaje nakon brisanja računa

Podatke držimo dok imate otvoren račun i onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni ili koliko nalaže propis. Kada svrha prestane, podatak brišemo ili ga svodimo na oblik iz kojeg se više ne vidi na koga se odnosi.

Brisanje računa ne briše baš svaki trag i pošteno je da to znate unaprijed. Profil se anonimizira — e-mail, ime, telefon i adresa uklanjaju se ili zamjenjuju — a račun se gasi. Poruke ostaju u razgovorima jer sagovornik ima pravo na svoju prepisku; recenzije ostaju, ali bez vašeg imena; objavljeni oglasi ostaju; ostaju i zapisi o elektronskom potpisivanju ponuda i o prihvatanju Uslova korištenja, jer su dokaz o zaključenom poslu.

Ako smatrate da nešto od navedenog ne bi smjelo ostati, tražite brisanje po čl. 19. Zakona. Obrazložit ćemo vam u kojem dijelu zahtjev možemo ispuniti, a gdje nas veže pravni interes ili zakonska obaveza.

8. Vaša prava i rokovi u kojima moramo odgovoriti

Zakon vam daje prava iz čl. 17. do 24., a nas obavezuje da vam njihovo ostvarivanje olakšamo. Zahtjev nam pošaljite s e-mail adrese kojom ste registrirani, na kontakt iz Impressuma; ako iz zahtjeva ne možemo pouzdano utvrditi ko ste, zatražit ćemo dodatnu potvrdu identiteta prije nego išta otkrijemo.

Rok nam je 30 dana od dana zaprimanja zahtjeva. Kod složenih zahtjeva ili velikog broja pristiglih zahtjeva rok se može produžiti za još 60 dana, ali smo vas i tada dužni o produženju i njegovim razlozima obavijestiti u prvih 30 dana (čl. 14. st. (3)). Ako po zahtjevu ne postupimo, u tih istih 30 dana moramo vam reći zašto i uputiti vas na prigovor Agenciji odnosno tužbu nadležnom sudu (čl. 14. st. (4)).

Postupanje po zahtjevu je besplatno. Naknadu stvarnih administrativnih troškova mogli bismo tražiti samo za očito neosnovan ili pretjeran zahtjev, prije svega kod učestalog ponavljanja, a teret dokazivanja da je zahtjev takav leži na nama (čl. 14. st. (6)).

• Pristup: potvrda obrađujemo li vaše podatke i, ako ih obrađujemo, kopija podataka uz informacije o svrsi, primaocima, roku čuvanja i izvoru (čl. 17.).
• Ispravka netačnog i dopuna nepotpunog podatka (čl. 18.).
• Brisanje kada podatak više nije potreban, kada povučete saglasnost ili kada je obrada bila nezakonita (čl. 19.).
• Ograničenje obrade, za slučaj kada podatak ne treba brisati ali ga ne treba ni koristiti dok se nešto ne razjasni (čl. 20.).
• Prenosivost: podatke koje ste nam dali dobijate u strukturiranom, uobičajeno upotrebljavanom i mašinski čitljivom formatu (čl. 22.).
• Prigovor na obradu zasnovanu na legitimnom interesu, a kod direktnog marketinga prigovor prihvatamo bez ikakvih uslova (čl. 23.).
• Pravo da ne budete podvrgnuti odluci donesenoj isključivo automatiziranom obradom koja vas pravno pogađa (čl. 24.); takve odluke na platformi ne donosimo.

9. Prigovor Agenciji i sudska zaštita

Ako smatrate da obradom kršimo Zakon, imate pravo podnijeti prigovor nadzornom tijelu. U Bosni i Hercegovini to je Agencija za zaštitu ličnih podataka u BiH (AZLP BiH), Dubrovačka 6, 71000 Sarajevo, internetska stranica azlp.ba. Prigovor se podnosi na obrascu koji Agencija propisuje, a njen rad je za nosioce podataka besplatan (čl. 108. i čl. 102. st. (2) i (3)).

Agencija je dužna po prigovoru donijeti rješenje u roku od 90 dana i o tome obavijestiti podnosioca (čl. 102. st. (1) tač. f)). Protiv njene odluke možete pokrenuti upravni spor pred Sudom Bosne i Hercegovine u roku od 60 dana od dana prijema odluke (čl. 109. st. (1)). Ako Agencija u tih 90 dana ne riješi prigovor niti vas obavijesti o toku i ishodu postupka, upravni spor možete pokrenuti i bez njene odluke (čl. 109. st. (2)).

Prigovor Agenciji nije uslov za odlazak na sud niti ga isključuje. Nezavisno od njega možete tražiti sudsku zaštitu direktno protiv nas u parničnom postupku (čl. 110.) te naknadu materijalne i nematerijalne štete pretrpljene zbog kršenja Zakona (čl. 112.). Prije svega toga slobodno se javite nama — većina nesporazuma riješi se u prvom kontaktu.

10. Sigurnost i postupanje u slučaju povrede podataka

Podaci putuju šifriranom vezom, pristup bazi i datotekama ograničen je na ono što je nužno za rad usluge, a lozinke se nikada ne čuvaju u čitljivom obliku. Nijedan sistem, pa ni naš, nije neprobojan, zato mjere redovno preispitujemo i prilagođavamo riziku (čl. 34.).

Ako do povrede ličnih podataka ipak dođe, Agenciju obavještavamo bez nepotrebnog odgađanja, a najkasnije u roku od 72 sata od saznanja — osim kada nije vjerovatno da povreda ugrožava prava i slobode fizičkih lica. Zakasnimo li, dužni smo navesti razloge kašnjenja (čl. 35.). Kada povreda nosi visok rizik za vas lično, obavještavamo i vas, jasnim jezikom i bez odgađanja (čl. 36.).

11. Djeca

Platforma je namijenjena punoljetnim korisnicima i račune djeci ne otvaramo svjesno. Zakon obradu ličnog podatka djeteta u vezi s uslugom informacionog društva, kada se zasniva na saglasnosti, smatra zakonitom tek od navršenih 16 godina; ispod te granice saglasnost daje ili odobrava roditelj, usvojilac, staratelj ili drugi zastupnik djeteta (čl. 10.).

Ako saznate da je dijete otvorilo račun bez znanja roditelja, javite nam se na kontakt iz Impressuma i račun ćemo ukloniti.

12. Izmjene ove Politike

Politiku mijenjamo kada se promijeni ono što radimo s podacima ili propis koji nas obavezuje. Svaka nova verzija objavljuje se na ovoj stranici s datumom izmjene, a kod značajnije promjene obavijestit ćemo vas i putem platforme prije nego što nova verzija počne važiti.