Politika privatnosti

1. Ko obrađuje vaše podatke

Platformu KARIKA LINK operativno vodi Linker Services d.o.o. (u daljem tekstu: „mi“), sa sjedištem u Bosni i Hercegovini. Mi smo rukovalac (data controller) podacima koje unesete putem obrazaca na ovom sajtu. Za sva pitanja o zaštiti podataka možete nas kontaktirati na office@linker-services.com ili na +387 67 105 3620.

2. Koje podatke prikupljamo i zašto

• Poslovni upit ili zahtjev za prevoz: djelatnost/vrsta zahtjeva, opis, količina, rok, država isporuke, ime i prezime, kompanija (ako se prijavljujete kao fizičko lice, ovo polje se ne popunjava), e-mail i telefon. Koristimo ih da pronađemo odgovarajuće izvođače i uspostavimo kontakt.
• Registracija kompanije: podaci o kompaniji (naziv, matični broj, adresa, djelatnosti, kapaciteti, certifikati, reference, logo) i kontakt-osobi. Koristimo ih za provjeru kompanije, objavu profila i povezivanje s naručiocima.
• Imenik radnika: ime i prezime, zanimanje, iskustvo, stručna sprema, licence, jezici, dostupnost, opis, opciono CV u PDF formatu, e-mail i telefon. Koristimo ih za provjeru profila i posredovanje u kontaktu s kompanijama. CV se ne objavljuje javno — dostupan je isključivo administraciji.
• Oglasi: sadržaj oglasa, fotografije, naziv kompanije i kontakt-podaci. Koristimo ih za provjeru i objavu oglasa.

3. Pravni osnov obrade

Obradu ličnih podataka u Bosni i Hercegovini uređuje Zakon o zaštiti ličnih podataka („Službeni glasnik BiH“, broj 12/25), koji je na snazi od 8. marta 2025. godine, zamijenio raniji zakon iz 2006. godine i usklađen je s Opštom uredbom EU o zaštiti podataka (GDPR, Uredba 2016/679). Nadzorni organ je Agencija za zaštitu ličnih podataka u Bosni i Hercegovini (AZLP).

Podatke obrađujemo na osnovu vaše saglasnosti koju dajete potvrdom u obrascu (čl. 6. Zakona, odnosno član 6(1)(a) GDPR-a), a u dijelu koji je nužan da bismo odgovorili na vaš zahtjev i pronašli odgovarajućeg poslovnog partnera — na osnovu našeg legitimnog interesa da omogućimo funkcionisanje platforme (član 6(1)(f) GDPR-a). Saglasnost možete povući u svakom trenutku, bez uticaja na obradu izvršenu prije povlačenja.

4. Šta se javno prikazuje

• Profil kompanije: tek nakon odobrenja, bez podataka o kontakt-osobi (ime, e-mail, telefon).
• Profil radnika: tek nakon odobrenja, bez imena, e-maila, telefona i CV-a.
• Oglas: tek nakon odobrenja, bez e-maila, telefona i imena kontakt-osobe.
• Poslovni upit se ne objavljuje. Vidi ga samo administracija.

Tekstualna polja koja su javno vidljiva (npr. opis profila ili oglasa) ne treba popunjavati ličnim kontakt-podacima.

5. Gdje i kako se podaci tehnički čuvaju

Sajt i baza podataka rade na infrastrukturi Cloudflare (Cloudflare Workers, D1 baza podataka i R2 skladište za fotografije i CV dokumente). Sav saobraćaj između vašeg uređaja i sajta štiti se šifrovanom (HTTPS/TLS) vezom.

• Administratorski pristup je zaštićen lozinkom i sesijskim tokenom; samo ovlašćeni nalozi (navedeni u tački 1) mogu vidjeti privatne podatke (kontakt-informacije, CV-ove, sadržaj upita).
• Fajlove koje učitavate (fotografije, CV) provjeravamo po stvarnom sadržaju fajla prije čuvanja, radi bezbjednosti servera i drugih korisnika.
• Pristup administraciji dodatno usporavamo kod pogrešnih pokušaja prijave, radi otežavanja automatizovanih napada.
• Podatke ne čuvamo duže nego što je potrebno za svrhu obrade (vidi tačku 9) i ne prenosimo ih van infrastrukture navedene ovdje, osim kompanijama iz tačke 6. kada vi na to pristanete.

U skladu sa članom 35. Zakona, u slučaju povrede bezbjednosti ličnih podataka koja predstavlja rizik za vaša prava, obavijestit ćemo Agenciju za zaštitu ličnih podataka BiH u roku od 72 sata od saznanja, a vas — ako je rizik visok — bez nepotrebnog odlaganja.

6. Kome prosljeđujemo podatke

Podatke o upitu prosljeđujemo isključivo kompanijama koje odaberemo kao odgovarajuće za vaš zahtjev, a kontakt-podatke naručioca dijelimo tek nakon što te kompanije potvrde interes. Podatke ne prodajemo trećim licima niti ih koristimo za oglašavanje. Za rad sajta koristimo pružaoce hosting i infrastrukturnih usluga koji podatke obrađuju u naše ime, na osnovu ugovora o obradi podataka.

Našem timu pri obradi upita i provjeri kompanija pomaže AI alat (Claude, Anthropic PBC, SAD). Tom servisu šaljemo samo poslovni sadržaj upita (šta se traži, količina, rok, mjesto isporuke) i poslovne podatke kompanija (bez podataka kontakt-osobe) — ne i ime, e-mail, telefon ni naziv firme naručioca. AI samo priprema predloge; sve odluke donosi naš tim.

KARIKA asistent (dugme „Pošalji zahtjev“ u uglu stranice) koristi isti AI alat da iz vašeg opisa napravi strukturiran zahtjev. AI-ju šaljemo tekst razgovora i tekst priloženih Word/Excel/TXT dokumenata, i to sa uklonjenim telefonima i e-mail adresama. PDF-ove, slike i CAD crteže iz chata AI ne vidi — pregleda ih naš tim. Ime, kompaniju i kontakt unosite posebno na kraju; oni idu samo našem timu. Kad naš tim zahtjev preuzme u obradu, dokumente može analizirati istim AI alatom. Dokumenti se čuvaju privatno, ništa se ne prosljeđuje kompanijama bez našeg pregleda, a nedovršeni (neposlani) razgovori se brišu nakon 7 dana.

7. Korisnici iz Evropske unije i prenos podataka

Ako nam podatke dostavljate iz Evropske unije, oni se prenose i obrađuju u Bosni i Hercegovini. BiH nema odluku Evropske komisije o adekvatnosti zaštite podataka (tzv. „adequacy decision“), pa se za EU GDPR smatra „trećom državom“, iako je domaći zakon (tačka 3) sadržinski usklađen s GDPR-om. Takav prenos vršimo samo u obimu potrebnom za pružanje usluge kojoj ste se dobrovoljno obratili, uz vašu izričitu saglasnost, koja predstavlja jedan od osnova za prenos iz člana 49. GDPR-a. Ako obim poslovanja s korisnicima iz EU poraste, razmotrit ćemo dodatne mehanizme usklađenosti (npr. imenovanje predstavnika u EU u skladu sa članom 27. GDPR-a). Za sva pitanja u vezi s ovim slobodno nas kontaktirajte na adresu iz tačke 1.

8. Koliko dugo čuvamo podatke

Podatke čuvamo koliko je potrebno za svrhu u koju su prikupljeni, odnosno dok postoji poslovna potreba ili dok ne zatražite brisanje. Profile i oglase možete u svakom trenutku zatražiti da uklonimo.

9. Vaša prava

U skladu sa Zakonom o zaštiti ličnih podataka BiH (čl. 17–24) i, gdje je primjenjivo, GDPR-om, imate pravo na:

• pristup podacima koje o vama obrađujemo,
• ispravku netačnih ili nepotpunih podataka,
• brisanje podataka („pravo na zaborav“),
• ograničenje obrade,
• prenosivost podataka,
• prigovor na obradu zasnovanu na legitimnom interesu,
• opoziv saglasnosti u bilo kojem trenutku, bez uticaja na ranije izvršenu obradu.

Zahtjev pošaljite na e-mail naveden u tački 1; odgovorit ćemo u razumnom roku. Ako smatrate da je obrada vaših podataka u suprotnosti sa zakonom, imate pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, odnosno nadležnom nadzornom organu u vašoj zemlji prebivališta ako ste iz EU.

10. Kolačići

Sajt trenutno ne koristi kolačiće za praćenje ni oglašavanje. Ako se to promijeni, ovu politiku ćemo ažurirati i tražiti saglasnost gdje je potrebna.

11. Izmjene politike

Ovu politiku možemo povremeno mijenjati. Aktuelna verzija uvijek je objavljena na ovoj stranici, zajedno s datumom posljednje izmjene.