Politika privatnosti

U ovoj Politici privatnosti:

Pojmovi koji nisu definisani ovdje imaju značenje iz Uslova korištenja Festivo platforme.

Voditelj obrade ličnih podataka je Festivo Platforma.

Festivo može angažovati pouzdane pružaoce usluga (npr. hosting, e-mail servis, analitika) koji obrađuju podatke u naše ime kao izvršioci obrade, isključivo radi funkcionisanja Platforme i u skladu sa našim uputama.

Prikupljamo podatke koje nam direktno date, podatke nastale korištenjem Platforme i ograničene tehničke podatke.

3.1. Podaci koje korisnik unosi

Za Parove/Klijente i Vendore:

• E-mail adresa
• Ime/nadimak (ako unesete)
• Broj telefona (ako unesete)
• Podaci za prijavu (lozinka) — lozinku obrađuje sistem autentikacije (auth provajder, npr. Supabase Auth). Festivo nema pristup lozinci u "plain text" formi; lozinka se ne čuva kao čitljiv tekst.
• Sadržaj poruka i upita koje šaljete putem Platforme
• Sve informacije koje dobrovoljno unesete u profil ili upit (npr. lokacija, datum događaja, budžet)

Za Vendore (profil/oglas):

• Naziv brenda/poslovanja
• Lokacija/područje rada
• Opis usluga, ponude, cjenovni raspon i drugi detalji profila
• Fotografije i video materijali koje uploadujete
• Linkovi (npr. web/Instagram) ako ih dodate

Za verifikaciju (ako vendor zatraži):

• Podaci/dokazi potrebni za provjeru (npr. kontakt, web stranica, društvene mreže, registracija djelatnosti)

3.3. Tehnički podaci i podaci o korištenju

• IP adresa (ili njen skraćeni oblik gdje je moguće)
• Podaci o uređaju/pregledniku (npr. tip uređaja, verzija browsera)
• Logovi aktivnosti (npr. vrijeme pristupa, sigurnosni događaji, pokušaji prijave)
• Identifikatori sesije (neophodni za rad prijave i sigurnost)

3.4. Podaci koje nam šaljete van Platforme (npr. Instagram chat)

Prije lansiranja Platforme, kao i u određenim situacijama i nakon lansiranja, korisnici nam se mogu javiti putem kanala trećih strana (npr. Instagram chat) radi pitanja, podrške ili povratnih informacija. U tim slučajevima možemo obrađivati:

• Vaše korisničko ime/profil na tom kanalu (npr. Instagram username)
• Sadržaj poruka i informacije koje nam sami pošaljete (npr. e-mail, broj telefona, grad, tip usluge, zahtjev)
• Osnovne metapodatke komunikacije koji su vidljivi u samom kanalu (npr. vrijeme poruke)

Ove informacije koristimo prvenstveno da bismo odgovorili na vaš upit i unaprijedili uslugu. Ako izričito zatražite da određene informacije prenesemo u Platformu (npr. da otvorimo nalog ili unesemo podatke), to ćemo uraditi samo u obimu koji je potreban za taj zahtjev.

Objava vendor profila prije lansiranja: Prije lansiranja Platforme, određene vendor profile smo kreirali i objavili na osnovu informacija koje su nam vendori dostavili putem Instagrama (npr. naziv brenda, lokacija, opis usluge, kontakt i fotografije), uz njihovu saglasnost dobijenu kroz taj kanal. Vendor u svakom trenutku može zatražiti ispravku, dopunu ili uklanjanje profila/sadržaja slanjem zahtjeva na festivo.ba@gmail.com.

Ne koristimo informacije iz ovakve komunikacije za slanje marketinških poruka niti za oglašavanje bez vaše izričite saglasnosti.

Napomena: Komunikacija putem Instagrama (ili drugih društvenih mreža) podliježe pravilima i politici privatnosti tog provajdera (npr. Meta/Instagram). Festivo ne kontroliše kako treća strana obrađuje podatke u okviru svoje platforme. Za brisanje poruka u samom Instagram chatu, koristite opcije unutar Instagrama. Ako želite da Festivo obriše eventualne kopije informacija koje smo izdvojili izvan tog kanala (npr. evidencija upita), pišite nam na festivo.ba@gmail.com.

Korisnik (vendor ili par) zadržava sva autorska i srodna prava na fotografije, video materijale i drugi sadržaj koji objavljuje na Platformi. Festivo ne preuzima vlasništvo nad sadržajem korisnika.

Kako Festivo koristi vaš sadržaj

Festivo koristi sadržaj korisnika isključivo u obimu licence iz Uslova korištenja, tj.:

• Prikaz na Platformi (vendorski profil, galerija)
• Promocija Platforme na društvenim mrežama, oglasima i sličnim kanalima (u pravilu kroz javni sadržaj vendora, a ne kroz privatne poruke)
• Tehnička obrada neophodna za funkcionisanje Platforme (resize, kompresija, formatiranje)

Ako ne želite da Festivo koristi vaš javno objavljeni vendorski sadržaj u promociji izvan Platforme (opt-out), možete nam pisati na festivo.ba@gmail.com. Opt-out ne utiče na prikaz sadržaja na samoj Platformi.

Ako vaš sadržaj sadrži lica (npr. fotografije/video), odgovorni ste da obezbijedite potrebne saglasnosti za objavu i korištenje u okviru Platforme i navedenih svrha.

Uklanjanje sadržaja

Korisnik može u svakom trenutku ukloniti sadržaj s Platforme ili zatvoriti nalog. Nakon uklanjanja, Festivo će prestati koristiti taj sadržaj u razumnom roku.

Napomena: sadržaj koji je već bio objavljen na eksternim kanalima (npr. Instagram objave u sklopu promocije) možda se ne može povući retroaktivno zbog tehničkih ograničenja tih platformi.

Vaše podatke obrađujemo radi:

Podatke obrađujemo kada je to potrebno na osnovu:

• Ugovornog odnosa / pružanja usluge: da bismo omogućili korištenje naloga, profila i poruka
• Legitimnog interesa: sigurnost Platforme, sprječavanje prevara, unapređenje funkcionalnosti i kvaliteta usluge
• Saglasnosti: kada dobrovoljno date podatke ili pristanete na određene opcione funkcije (saglasnost možete povući)
• Zakonske obaveze: npr. evidencije plaćanja i postupanje po nalogu nadležnih organa

6.1. Javna vidljivost

Vendor profil je u pravilu vidljiv drugim korisnicima i može sadržavati informacije koje vendor objavi (npr. naziv, opis, galerija, lokacija, oznaka "Verifikovan").

6.2. Razmjena podataka između Para i Vendora

Kada Par pošalje upit Vendoru, Vendor dobija podatke potrebne za odgovor (npr. poruku i osnovne podatke koje Par unese u upit). Kada Vendor odgovori, Par dobija odgovor kroz Platformu.

Vaše podatke možemo dijeliti sa:

• Pružaocima infrastrukture i IT usluga — hosting, baze podataka, monitoring, e-mail
• Platformama za komunikaciju — npr. Instagram/Meta, samo kada nas kontaktirate putem tih kanala
• Servisima za prevenciju zloupotreba — npr. anti-spam i sigurnosne mjere (samo koliko je potrebno)
• Nadležnim organima — kada je to zakonski obavezno ili kada je potrebno radi zaštite prava i sigurnosti

Ako se koriste dobavljači infrastrukture ili servisi koji obrađuju podatke izvan Bosne i Hercegovine, podaci se mogu obrađivati u drugim državama.

U tim slučajevima Festivo primjenjuje ugovorne i tehničke mjere zaštite i sarađuje samo sa provjerenim pružaocima usluga.

Podatke čuvamo onoliko dugo koliko je potrebno za svrhe iz ove Politike, uključujući:

Kada podaci više nisu potrebni, brišemo ih ili anonimizujemo, osim ako čuvanje zahtijeva zakon ili legitimna zaštita prava.

Primjenjujemo razumne tehničke i organizacione mjere zaštite, uključujući:

• Enkripciju saobraćaja (HTTPS/SSL)
• Zaštitu naloga i kontrolu pristupa
• Hashiranje lozinki
• Monitoring i evidentiranje sigurnosnih događaja
• Mjere protiv spama i zloupotreba

Ako vendor zatraži oznaku "Verifikovan", Festivo može obrađivati dodatne podatke/dokaze radi provjere.

Ovi podaci se koriste isključivo za svrhu verifikacije, prevencije zloupotreba i održavanja povjerenja na Platformi, te se ne objavljuju javno (osim same oznake statusa).

Festivo zadržava pravo da izmijeni kriterije verifikacije i da ukloni oznaku.

Festivo može koristiti kolačiće i slične tehnologije radi:

• Osnovnog funkcionisanja sajta (npr. prijava i sesija)
• Sigurnosti i sprječavanja zloupotreba
• Analitike i unapređenja korisničkog iskustva

Detaljna Cookie politika može biti objavljena odvojeno.

Za pitanja, prigovore ili zahtjeve u vezi sa privatnošću podataka pišite na:

U skladu sa važećim propisima, imate pravo podnijeti prigovor nadležnom organu za zaštitu ličnih podataka u Bosni i Hercegovini ako smatrate da se vaši podaci ne obrađuju u skladu sa zakonom.

Festivo može povremeno ažurirati ovu Politiku privatnosti.

Ažurirana verzija biće objavljena na Platformi uz izmijenjen datum stupanja na snagu/verziju.