Politika privatnosti (nacrt)

Verzija: nacrt od 11. 10. 2026. · Važi od: [DATUM]

1. Ko obrađuje podatke

Uslugu AutoSajam (aplikacija i stranica autosajam.me) vodi [IME I PREZIME], fizičko lice, [ADRESA], [DRŽAVA] (u daljem tekstu: „AutoSajam“, „mi“).

Rukovalac Vašim podacima o ličnosti je navedeno fizičko lice. Za pitanja o zaštiti podataka pišite na podrska@autosajam.me [PROVJERITI ADRESU].

[PROVJERITI: da li i rukovalac koji je fizičko lice mora odrediti lice za zaštitu podataka o ličnosti i/ili predstavnika u Srbiji (čl. 44 ZZPL) – ako mora, ime i kontakt]

2. Ukratko

Obrađujemo samo podatke koji su potrebni da biste mogli kupovati i prodavati vozila.
Nema reklama trećih strana, nema praćenja i ne prodajemo podatke.
Podaci se čuvaju na našem serveru u Evropskoj uniji.
Nalog možete obrisati u svakom trenutku direktno u aplikaciji.

3. Koje podatke obrađujemo i zašto

3.1 Korisnički nalog

Kada otvorite nalog, obrađujemo e-mail adresu, lozinku (čuvamo je isključivo kao heš, nikada u čitljivom obliku), ime ili naziv auto kuće, broj telefona i – ako ih unesete – zemlju, grad i profilnu sliku. Bilježimo i datum registracije, izabrani jezik i verziju uslova korišćenja koju ste prihvatili. Za auto kuće dodatno obrađujemo naziv firme, PIB/JIB, adresu, telefon i web adresu, koji se prikazuju na profilu auto kuće.

Svrha: otvaranje i vođenje naloga, prijava, prikaz prodavca uz oglas, kontakt u vezi sa nalogom. Pravni osnov: izvršenje ugovora (uslovi korišćenja).

3.2 Oglasi i fotografije

Obrađujemo podatke o vozilu, cijenu, opis, grad i fotografije koje objavite. Nakon odobrenja oglas je javan: vide ga svi korisnici aplikacije i svako ko otvori link oglasa na autosajam.me. Uz oglas se prikazuju ime ili naziv prodavca, grad i datum registracije na AutoSajmu. Preporučujemo da na fotografijama ne budu vidljive registarske tablice, lica ni dokumenti.

Svrha: objava i prikaz oglasa. Pravni osnov: izvršenje ugovora.

3.3 Pregled oglasa (moderacija)

Prije objave svaki oglas pregleda moderator (AutoSajam ili osoba koju AutoSajam za to ovlasti). Pri tome vidi sadržaj oglasa i osnovne podatke o nalogu (npr. datum registracije, ranije odbijene oglase i prijave drugih korisnika). Bilježimo odluku, razlog i vrijeme pregleda. Automatski signali (npr. cijena znatno ispod prosjeka) samo pomažu moderatoru – odluku uvijek donosi čovjek. Ne donosimo automatizovane odluke koje bi za Vas imale pravno dejstvo.

Svrha: sigurnost platforme i sprječavanje prevara. Pravni osnov: legitimni interes i izvršenje ugovora.

3.4 Poruke

Kada pišete drugom korisniku, čuvamo sadržaj poruka, vrijeme slanja i učesnike razgovora. Poruke vide samo učesnici razgovora. Moderatori čitaju razgovor samo kada ga neko od učesnika prijavi. Poruke se prenose šifrovano (TLS), ali nisu šifrovane s kraja na kraj (end-to-end).

Svrha: komunikacija između kupaca i prodavaca, obrada prijava. Pravni osnov: izvršenje ugovora; kod prijava legitimni interes.

3.5 Broj telefona prodavca

Broj telefona prodavca prikazujemo uz oglas samo ako ga prodavac želi prikazati. Da bismo spriječili masovno prikupljanje brojeva, bilježimo prikaze broja i ograničavamo njihov broj.

Pravni osnov: izvršenje ugovora i legitimni interes (zaštita od zloupotrebe).

3.6 Prijave i blokiranje

Kada prijavite oglas ili korisnika, čuvamo prijavu, razlog, Vaš nalog i kopiju prijavljenog sadržaja. Kada blokirate korisnika, čuvamo blokadu da Vam taj korisnik više ne bi mogao pisati.

Pravni osnov: legitimni interes (sigurnost korisnika) i zakonske obaveze.

3.7 Obavještenja (push)

Ako dozvolite obavještenja, čuvamo push token Vašeg uređaja i povezujemo ga sa nalogom. Obavještenja (npr. nova poruka, odobren oglas, novi oglasi za sačuvanu pretragu) šaljemo preko Apple Push Notification servisa. Obavještenje o novoj poruci može sadržati ime pošiljaoca i početak poruke. Kada se odjavite ili obrišete nalog, token brišemo. Obavještenja možete isključiti u podešavanjima telefona.

Pravni osnov: saglasnost (dozvola u sistemu telefona) i izvršenje ugovora.

3.8 Sačuvani oglasi i pretrage

Sačuvani oglasi (favoriti) i sačuvane pretrage vidljivi su samo Vama. Koristimo ih da bismo Vam prikazali promjene cijene i nove oglase.

Pravni osnov: izvršenje ugovora.

3.9 Statistika oglasa

Da bi prodavci vidjeli koliko je puta oglas pregledan i kontaktiran, brojimo preglede i kontakte. Za to aplikacija pravi nasumičan identifikator instalacije. On nije reklamni identifikator (IDFA), ne povezuje se sa drugim aplikacijama i služi samo za to da se jedan pregled ne broji više puta. Prodavci vide samo zbirne brojeve.

Pravni osnov: legitimni interes.

3.10 Evidencija grešaka

Kada u aplikaciji dođe do greške, aplikacija na naš server šalje tehnički izvještaj: opis greške, ekran na kojem se desila, verziju aplikacije, platformu, identifikator instalacije i – ako ste prijavljeni – ID naloga. Ne koristimo spoljne servise za praćenje grešaka.

Pravni osnov: legitimni interes (stabilnost i sigurnost aplikacije).

3.11 Web stranica autosajam.me

Stranica ne koristi kolačiće, analitiku, spoljne fontove ni skripte trećih strana. Web server pri svakom pozivu bilježi tehničke podatke (IP adresa, vrijeme, tražena stranica, vrsta preglednika) u log datoteke. Stranice pojedinačnih oglasa učitavaju podatke i fotografije sa našeg servera.

Pravni osnov: legitimni interes (rad i sigurnost stranice).

3.12 Kontakt sa podrškom

Kada nam pišete, obrađujemo Vašu e-mail adresu i sadržaj poruke kako bismo odgovorili.

Pravni osnov: legitimni interes; kod pitanja o nalogu izvršenje ugovora.

4. Bez reklama i bez praćenja

Ne prikazujemo reklame trećih strana i u aplikaciji nema reklamnih SDK-ova.
Ne koristimo Google Analytics, Facebook Pixel ni slične alate – ni u aplikaciji ni na stranici.
Ne pratimo Vas kroz druge aplikacije i web stranice i ne koristimo reklamni identifikator (IDFA).
Ne prodajemo i ne iznajmljujemo lične podatke.

5. Gdje se podaci čuvaju

Podaci aplikacije (nalozi, oglasi, fotografije, poruke) čuvaju se u bazi podataka koju sami održavamo, na serveru u Evropskoj uniji ([PROVAJDER SERVERA], [DRŽAVA SERVERA]). Web stranica autosajam.me smještena je kod [HOSTING PROVAJDER], [DRŽAVA HOSTINGA].

Za korisnike iz Crne Gore, Srbije i Bosne i Hercegovine to znači prenos podataka u EU. [PROVJERITI: države članice EU smatraju se državama sa primjerenim nivoom zaštite prema propisima Crne Gore, Srbije i BiH]

6. Ko još dobija podatke

Drugi korisnici vide javni dio oglasa i profila (ime ili naziv, grad, datum registracije, aktivne oglase). Broj telefona vide samo ako ga prodavac prikaže, a poruke samo sagovornik.
Obrađivači koji rade po našem nalogu i na osnovu ugovora o obradi: [PROVAJDER SERVERA] (server aplikacije), [HOSTING PROVAJDER] (web stranica), [PROVAJDER E-POŠTE] (slanje e-mail poruka, npr. potvrda naloga).
Apple – za dostavu push obavještenja (Apple Push Notification service) i distribuciju aplikacije preko App Store-a. Apple obrađuje podatke i u SAD-u, prema sopstvenoj politici privatnosti.
Državni organi – samo kada nas na to obavezuje zakon, npr. na osnovu naloga suda ili policije u slučaju prevare.

7. Koliko dugo čuvamo podatke

Rokovi čuvanja podataka
Podaci	Rok
Nalog	dok nalog postoji; nakon brisanja odmah brišemo ili anonimizujemo
Aktivni i prodati oglasi	dok traju; istekle i prodate oglase brišemo nakon [ROK]
Obrisani oglasi i fotografije	odmah uklonjeni iz javnog prikaza; potpuno brisanje nakon [ROK]
Poruke	dok razgovor postoji; nakon brisanja Vašeg naloga ostaju vidljive sagovorniku uz oznaku „Obrisan korisnik“, najduže [ROK]
Prijave, blokade, zapisi moderacije	[ROK, npr. 2 godine] nakon zatvaranja, radi zaštite od prevara
Prikazi broja telefona	[ROK, npr. 90 dana]
Statistika oglasa	identifikator instalacije [ROK]; zbirni brojevi dok postoji oglas
Evidencija grešaka	[ROK, npr. 90 dana]
Push token	do odjave, brisanja naloga ili dok ga Apple ne proglasi nevažećim
Log datoteke web servera	[ROK, npr. 14 dana]
Sigurnosne kopije	do 6 mjeseci, zatim se automatski brišu

Sigurnosne kopije služe isključivo za oporavak u slučaju kvara. Obrisani podaci iz njih nestaju najkasnije nakon 6 mjeseci. Ako bismo kopiju ikada morali vratiti, ponovo ćemo sprovesti sva brisanja zatražena u međuvremenu.

8. Vaša prava

Pristup – možete saznati koje podatke o Vama obrađujemo i dobiti njihovu kopiju.
Ispravka – podatke profila mijenjate u aplikaciji, ostale ispravljamo na zahtjev.
Brisanje – u aplikaciji preko ProfilObriši nalog ili e-mailom (Brisanje naloga).
Prenosivost (izvoz) – kopiju podataka koje ste nam dali dobijate u mašinski čitljivom formatu (JSON).
Ograničenje obrade i prigovor – naročito na obradu zasnovanu na legitimnom interesu.
Povlačenje saglasnosti – npr. isključivanjem obavještenja, bez uticaja na raniju obradu.
Pritužba nadzornom organu – u Crnoj Gori Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama, u Srbiji Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, u Bosni i Hercegovini Agenciji za zaštitu ličnih podataka u BiH, a u EU nadzornom organu države u kojoj boravite.

Zahtjeve pošaljite na podrska@autosajam.me [PROVJERITI ADRESU], po mogućnosti sa e-mail adrese svog naloga. Odgovaramo bez odlaganja, najkasnije u roku od 30 dana. Radi Vaše zaštite možemo tražiti dodatnu potvrdu identiteta.

9. Sigurnost

Sav saobraćaj između aplikacije, stranice i servera ide šifrovano (HTTPS/TLS). Lozinke čuvamo samo kao heš. Pristup bazi podataka ograničen je pravilima na nivou svakog reda: svaki korisnik vidi samo ono što smije. Administraciji pristupaju samo ovlašćeni moderatori. Redovno pravimo sigurnosne kopije.

10. Maloljetna lica

AutoSajam je namijenjen isključivo punoljetnim osobama (18+). Svjesno ne prikupljamo podatke maloljetnih lica. Ako saznamo za takav nalog, obrisaćemo ga.

11. Izmjene ove politike

Kada bitno promijenimo ovu politiku, obavijestićemo Vas u aplikaciji prije nego što izmjene stupe na snagu. Važeća verzija uvijek je dostupna na autosajam.me/privatnost.

12. Kontakt

[IME I PREZIME] (fizičko lice), [ADRESA], [DRŽAVA]
E-mail: podrska@autosajam.me [PROVJERITI ADRESU]