Politika privatnosti

Ova Politika opisuje kako DMI LTD d.o.o. Sarajevo („mi", rukovalac podacima) prikuplja, koristi i štiti lične i poslovne podatke na CargoBalkan platformi, u skladu sa važećim propisima o zaštiti podataka (uključujući GDPR gdje je primjenjiv).

1. Rukovalac podataka

DMI LTD d.o.o. Sarajevo, Bosna i Hercegovina. Za sva pitanja o privatnosti i ostvarivanje vaših prava: info@dmiltdgroup.com.

2. Podaci koje prikupljamo

• Podaci o nalogu: ime, prezime, email, telefon, uloga.
• Podaci o firmi: naziv, PIB/OIB, PDV broj, matični broj, adresa, grad, zemlja.
• Finansijski podaci: žiro račun/IBAN i naziv banke (radi izdavanja faktura i isplata Prevoznicima), te evidencija faktura i transakcija.
• Operativni podaci: zahtjevi za prevoz, ponude, rute i lokacije, statusi, ocjene.
• Tehnički podaci: IP adresa, osnovni logovi pristupa (radi sigurnosti i sprječavanja zloupotreba).
• Plaćanje se vrši bankovnim transferom; podatke o platnim karticama ne prikupljamo ni ne čuvamo.

3. Svrha i pravni osnov obrade

• Izvršenje ugovora — uparivanje, realizacija prevoza, obrada plaćanja i naknada.
• Legitimni interes — sigurnost, sprječavanje prevara, poboljšanje usluge, rangiranje.
• Zakonska obaveza — računovodstveni i poreski propisi.
• Saglasnost — gdje je izričito tražena (npr. određena obavještenja).

4. Kolačići

Koristimo neophodan kolač za prijavu (sesijski, httpOnly) koji je nužan za rad Platforme. Ne koristimo reklamne niti praćeće kolačiće trećih strana.

5. Dijeljenje podataka i obrađivači

Identitet Prevoznika i Customera otkriva se drugoj strani samo u mjeri potrebnoj za realizaciju prevoza (nakon potvrde i plaćanja). Podatke dijelimo isključivo sa pouzdanim obrađivačima radi pružanja usluge:

• Vercel — hosting aplikacije.
• Neon — baza podataka (EU region).
• Resend — slanje transakcijskih emailova.
• Google — prijava (OAuth) i autocomplete adresa, kada ih koristite.

Podatke ne prodajemo trećim stranama.

6. Međunarodni prenos

Podaci se primarno obrađuju i čuvaju u okviru EU/EEA. Tamo gdje obrađivač prenosi podatke izvan tog područja, primjenjuju se odgovarajuće mjere zaštite (npr. standardne ugovorne klauzule).

7. Period čuvanja

Podatke čuvamo dok je nalog aktivan i onoliko dugo koliko je potrebno za pružanje usluge te ispunjenje zakonskih (npr. računovodstvenih) obaveza. Nakon toga ih brišemo ili anonimiziramo.

8. Sigurnost

Primjenjujemo tehničke i organizacione mjere: šifrovane konekcije (TLS), hešovanje lozinki i reset tokena, kontrolu pristupa po ulogama (RBAC) i izolaciju podataka po organizaciji.

9. Vaša prava

• Pristup, ispravka i brisanje vaših podataka.
• Ograničenje i prigovor na obradu, te prenosivost podataka.
• Povlačenje saglasnosti (gdje je obrada zasnovana na saglasnosti).
• Pravo na pritužbu nadležnom tijelu za zaštitu podataka.

Za ostvarivanje prava kontaktirajte nas na gore navedeni email.

10. Maloljetnici

Platforma je namijenjena isključivo poslovnim korisnicima i nije namijenjena osobama mlađim od 18 godina.

11. Izmjene

Politiku možemo ažurirati; o značajnim izmjenama obavještavamo korisnike, a datum izmjene je naveden na vrhu.

12. Kontakt

DMI LTD d.o.o. Sarajevo · info@dmiltdgroup.com