POLITIKA PRIVATNOSTI I ZAŠTITE LIČNIH PODATAKA
Verzija: 1.0 (privremena, do registracije obrta) Datum stupanja na snagu: 26.07.2026.
1. Ko je kontrolor vaših podataka
Kontrolor ličnih podataka u smislu Zakona o zaštiti ličnih podataka Bosne i Hercegovine ("Službeni glasnik BiH", broj 12/25, u primjeni od 04.10.2025.) je:
- Kontrolor: Sarajevo Nightlife
- Web adresa: www.sarajevonightlife.com
- Kontakt e-mail: admin@sarajevonightlife.com
- Mjesto poslovanja: Sarajevo, Bosna i Hercegovina
Platformom trenutno upravlja fizičko lice koje je u postupku registracije obrta u Sarajevu. Odmah po registraciji ova politika bit će ažurirana punim podacima kontrolora (naziv, adresa sjedišta i identifikacijski broj), a o izmjeni ćete biti obaviješteni unutar aplikacije. Do tada sva prava iz tačke 9. ostvarujete putem gore navedene e-mail adrese.
U ovom dokumentu izraze "mi", "nas" i "platforma" koristimo za gore navedenog kontrolora.
Korištenjem platforme Sarajevo Nightlife potvrđujete da ste pročitali i razumjeli ovu Politiku privatnosti.
2. Na koga se ova politika odnosi
Politika se odnosi na fizička lica koja koriste platformu kao gosti, odnosno na korisnike koji kreiraju korisnički nalog i vrše rezervacije u ugostiteljskim objektima.
Obrada podataka zaposlenika ugostiteljskih objekata koji koriste poslovni panel uređena je posebnim ugovorom sa objektom.
3. Koje podatke prikupljamo
3.1. Podaci koje unosite sami
- Ime i prezime, koje se koristi za identifikaciju vaše rezervacije na ulazu u objekat
- Broj telefona u međunarodnom formatu, za verifikaciju naloga i komunikaciju o rezervaciji
- Lozinka, koja se čuva isključivo u kriptovanom obliku i nije nam vidljiva
- Preferirani jezik komunikacije
- Broj osoba, datum i vrijeme rezervacije, te napomene koje dobrovoljno unesete
3.2. Podaci koji nastaju korištenjem usluge
- Istorija rezervacija i njihovi statusi (potvrđeno, otkazano, dolazak evidentiran, nedolazak)
- Sadržaj poruka razmijenjenih putem WhatsAppa u vezi sa rezervacijom
- Sadržaj poruka u korisničkoj podršci unutar aplikacije, uključujući ocjenu podrške
- Oznake koje objekat može evidentirati uz vašu rezervaciju, poput iznosa potrošnje ili statusa gosta
- Evidencija nedolazaka i, ako do toga dođe, ograničenje rezervacija u pojedinom objektu
3.3. Tehnički podaci
- IP adresa, tip uređaja, operativni sistem i pretraživač
- Zapisi o pristupu i greškama (server logovi)
Ne prikupljamo podatke o platnim karticama, tačnu lokaciju uređaja, niti posebne kategorije podataka (zdravstvene, biometrijske, podatke o vjerskom ili političkom opredjeljenju).
4. Zašto obrađujemo podatke i po kojem osnovu
| Svrha obrade | Pravni osnov |
|---|---|
| Kreiranje i vođenje korisničkog naloga, verifikacija broja telefona | Izvršenje ugovora (član 8. stav 1. tačka b) |
| Kreiranje, potvrda, podsjećanje i otkazivanje rezervacija, uključujući WhatsApp komunikaciju | Izvršenje ugovora |
| Prosljeđivanje podataka o rezervaciji ugostiteljskom objektu | Izvršenje ugovora |
| Korisnička podrška, uključujući obradu poruka putem AI asistenta | Izvršenje ugovora |
| Sprječavanje zloupotreba, evidencija nedolazaka, sigurnost sistema | Legitimni interes (član 8. stav 1. tačka f) |
| Unapređenje usluge, u agregiranom ili pseudonimiziranom obliku | Legitimni interes |
| Slanje promotivnih obavještenja o događajima i ponudama | Zasebna, dobrovoljna saglasnost (član 8. stav 1. tačka a) |
| Ispunjenje zakonskih obaveza i odgovaranje na zahtjeve nadležnih organa | Zakonska obaveza (član 8. stav 1. tačka c) |
Saglasnost za promotivna obavještenja je dobrovoljna i nije uslov za korištenje platforme. Možete je povući u svakom trenutku, bez uticaja na zakonitost obrade izvršene prije povlačenja.
5. Ko ima pristup vašim podacima
5.1. Ugostiteljski objekti
Objekat u kojem ste napravili rezervaciju vidi vaše ime i prezime, broj osoba, datum i vrijeme dolaska, vaše napomene i vaš broj telefona radi kontakta u vezi sa tom rezervacijom. Objekat vidi i istoriju vaših rezervacija u tom objektu, uključujući evidentirane nedolaske.
Objekat je ugovorom obavezan te podatke koristiti isključivo za realizaciju rezervacije i evidenciju gostiju.
5.2. Pružaoci tehničkih usluga
Za rad platforme koristimo sljedeće pružaoce usluga, koji podatke obrađuju po našim uputama i na osnovu zaključenih ugovora o obradi podataka:
| Pružalac | Svrha | Lokacija obrade |
|---|---|---|
| Supabase | Baza podataka, autentifikacija, pohrana | Evropska unija |
| Vercel | Hosting aplikacije | Evropska unija (Frankfurt) |
| Meta Platforms (WhatsApp Business Cloud API) | Slanje i primanje poruka o rezervaciji | SAD i EU |
| Anthropic | AI asistent korisničke podrške | SAD |
| Resend | Slanje e-mail poruka | SAD |
| Twilio | SMS verifikacija broja telefona | SAD |
| Telegram | Interna obavještenja o zahtjevima korisničke podrške | Globalno |
| Cloudflare | Domena i zaštita od zloupotreba | Globalno |
5.3. Ostali primaoci
Podatke možemo otkriti nadležnim organima kada za to postoji zakonska obaveza.
Vaše podatke ne prodajemo i ne ustupamo trećim licima u marketinške svrhe.
6. Prenos podataka izvan Bosne i Hercegovine
Dio navedenih pružalaca usluga obrađuje podatke izvan Bosne i Hercegovine. Za takav prenos primjenjujemo zaštitne mjere predviđene članovima 48. do 51. Zakona, prvenstveno standardne ugovorne klauzule ugovorene sa svakim pružaocem usluga.
Kopiju primijenjenih zaštitnih mjera možete zatražiti na e-mail adresi iz tačke 1.
7. Koliko dugo čuvamo podatke
| Kategorija | Rok čuvanja |
|---|---|
| Podaci korisničkog naloga | Za vrijeme trajanja naloga, te 30 dana nakon zahtjeva za brisanje |
| Podaci o rezervacijama | 24 mjeseca od datuma rezervacije, nakon čega se anonimiziraju |
| WhatsApp komunikacija o rezervaciji | 12 mjeseci |
| Poruke korisničke podrške | 12 mjeseci od zatvaranja predmeta |
| Evidencija nedolazaka i ograničenja pristupa | Najviše 24 mjeseca od posljednjeg događaja |
| Tehnički zapisi (logovi) | 12 mjeseci |
| Evidencija date saglasnosti | Za vrijeme trajanja saglasnosti i 24 mjeseca nakon povlačenja |
Nakon isteka rokova podaci se brišu ili nepovratno anonimiziraju.
8. Automatizirana obrada
Platforma koristi automatizirane postupke u sljedećim slučajevima:
- Automatsko otkazivanje. Ako ne odgovorite na podsjetnik prije događaja u zadatom roku, ili odgovorite negativno, rezervacija se automatski otkazuje i mjesto se oslobađa.
- Evidencija nedolazaka. Ako ne dođete na potvrđenu rezervaciju koju niste otkazali, objekat to može evidentirati. Ponovljeni nedolasci mogu dovesti do toga da vam pojedini objekat uskrati mogućnost rezervacije putem platforme.
- Statusi gostiju. Objekat vam može dodijeliti internu oznaku, poput statusa redovnog gosta, radi dodjele pogodnosti.
- AI asistent podrške. Vaše poruke u podršci obrađuje jezički model koji nema ovlaštenje da mijenja, potvrđuje ili otkazuje rezervacije. Kada asistent ne može pomoći, predmet preuzima naša osoba.
Na svaku od ovih obrada imate pravo uložiti prigovor i zatražiti ljudsku intervenciju putem kontakta iz tačke 1.
9. Vaša prava
Kao nosilac podataka imate pravo na:
- pristup podacima i informacije o svrsi obrade, primaocima i roku čuvanja
- ispravku netačnih i dopunu nepotpunih podataka, a većinu možete izmijeniti sami u profilu
- brisanje podataka kada više nisu neophodni, kada povučete saglasnost, ili kada je obrada nezakonita
- ograničenje obrade
- prenosivost podataka koje ste nam dali, u mašinski čitljivom formatu
- prigovor na obradu zasnovanu na legitimnom interesu, uključujući obrade iz tačke 8.
- povlačenje saglasnosti u svakom trenutku, bez uticaja na zakonitost ranije obrade
- pritužbu nadzornom organu
Zahtjev upućujete na admin@sarajevonightlife.com. Odgovaramo najkasnije u roku od 30 dana. Zbog zaštite vaših podataka možemo zatražiti dodatnu potvrdu identiteta.
Nadzorni organ: Agencija za zaštitu ličnih podataka u Bosni i Hercegovini Vilsonovo šetalište 10, 71000 Sarajevo www.azlp.ba
10. Sigurnost podataka
Primjenjujemo tehničke i organizacijske mjere primjerene riziku, između ostalog:
- kriptovan prenos podataka (HTTPS/TLS) i kriptovano pohranjivanje lozinki
- kontrolu pristupa na nivou reda u bazi podataka, tako da svaki objekat vidi samo svoje rezervacije
- ograničen broj lica sa administrativnim pristupom
- redovno ažuriranje sistema i evidenciju pristupa
Nijedan sistem ne može garantovati apsolutnu sigurnost. Preduzimamo sve razumne mjere zaštite i odgovaramo u skladu sa Zakonom. Molimo vas da koristite jedinstvenu lozinku i da nam odmah prijavite svaku sumnju na neovlašten pristup vašem nalogu.
11. Povreda ličnih podataka
U slučaju povrede ličnih podataka obavijestit ćemo Agenciju za zaštitu ličnih podataka bez odgađanja, a najkasnije u roku od 72 sata od saznanja. Ako povreda vjerovatno predstavlja visok rizik za vaša prava i slobode, obavijestit ćemo i vas bez odgađanja.
12. Starosna granica
Platforma je namijenjena isključivo punoljetnim licima, s obzirom na to da posreduje u rezervacijama u ugostiteljskim objektima koji poslužuju alkoholna pića. Kreiranjem naloga potvrđujete da imate najmanje 18 godina.
Ne prikupljamo svjesno podatke lica mlađih od 18 godina. Ako saznamo da smo takve podatke prikupili, obrisat ćemo ih bez odgađanja.
13. Kolačići
Korištenje kolačića opisano je u našoj Politici kolačića.
14. Izmjene ove politike
Ovu politiku možemo izmijeniti radi usklađivanja sa propisima ili promjenama u načinu rada platforme. O svakoj značajnoj izmjeni obavijestit ćemo vas unutar aplikacije najmanje 15 dana prije stupanja na snagu.
Ako se izmjena odnosi na obradu zasnovanu na vašoj saglasnosti, zatražit ćemo novu saglasnost. Nastavak korištenja platforme ne smatra se saglasnošću za nove svrhe obrade.
15. Kontakt
- E-mail: admin@sarajevonightlife.com
- Podrška unutar aplikacije: dostupna prijavljenim korisnicima