Privatnost podataka
1. KOJE PODATKE PRIKUPLJAMO I NA KOJI NAČIN
Privatnost naših korisnika za nas u Papayi predstavlja visoki prioritet.
Prikupljamo isključivo podatke koji su nužni za:
- pružanje i funkcioniranje naših usluga te korisničke podrške,
- poboljšanje i personalizaciju korisničkog iskustva,
- podizanje kvalitete sadržaja i sprečavanje zlouporaba ili objave nezakonitih sadržaja,
- ispunjavanje zakonskih obaveza
Podatke prikupljamo prilikom korištenja naših usluga, ispunjavanja obrazaca, slanja zakonom propisanih dokumenata ili na vaš zahtjev.
Također, određene podatke možemo zaprimiti i iz vanjskih izvora, primjerice kada koristite usluge naših partnera povezanih s Papayom (npr. potvrde o uplati ili verifikacijski podaci).
2. KADA I KOJE PODATKE PRIKUPLJAMO
Podatke korisnika prikupljamo u različitim situacijama tijekom korištenja Papaya platforme, i to primjerice prilikom:
- registracije korisničkog računa, oglašavanja i pretrage nekretnina,
- prijave neprimjerenog ili nezakonitog sadržaja te dostavljanja dokumenata koje propisuju zakoni,
- komunikacije između korisnika putem Papaya poruka,
- pružanja podrške, odgovaranja na upite, zahtjeve ili prigovore,
- plaćanja usluga ili povrata sredstava,
- pretplate na promotivne poruke, ako korisnik nije registriran.
U tim situacijama možemo prikupljati sljedeće podatke:
ime i prezime, adresu, kontakt podatke, korisničko ime, po želji fotografiju profila, kao i poveznice na vaše profile na društvenim mrežama.
Automatski prikupljeni podaci
Tijekom pristupa i korištenja Papaye automatski se prikupljaju tehnički i analitički podaci, primjerice:
- geolokacija i kolačići (samo ako ste ih dopustili),
- tehničke informacije o uređaju i pregledniku,
- zapisi o korištenju usluge (npr. IP adresa, vrijeme i trajanje posjete, pregledane stranice, korištene funkcionalnosti, greške u radu, otvaranje e-pošte, sudjelovanje u anketama i sl.),
- sadržaj i trajanje komunikacije s Papaya podrškom, telefonski broj ili adresa e-pošte s koje je upit poslan.
Podaci iz vanjskih izvora
Podatke možemo zaprimiti i putem povezanih usluga, primjerice s društvenih mreža ako ste povezali svoj Papaya račun s Facebookom, Instagramom ili drugom platformom. U tom slučaju preuzimamo samo one podatke za koje ste nam dali izričitu dozvolu (npr. ime profila, broj telefona, adresu e-pošte).
Maloljetni korisnici
Papaya nije namijenjena osobama mlađim od 16 godina.
Ne prikupljamo svjesno podatke djece, a ako utvrdimo da obrađujemo takve podatke, odmah ćemo zatvoriti račun i obrisati sve podatke.
Roditelji ili zakonski zastupnici mogu nas kontaktirati pisanim putem kako bi ostvarili prava vezana uz brisanje ili uvid u podatke maloljetne osobe.
3. KAKO KORISTIMO VAŠE PODATKE
Podatke koje prikupljamo obrađujemo isključivo u svrhe koje su jasno definirane, zakonite i transparentne.
Koristimo ih samo u mjeri potrebnoj za:
- pružanje traženih usluga i podrške,
- ispunjavanje zakonskih obaveza,
- zaštitu sigurnosti korisnika i platforme,
- unapređenje funkcionalnosti i korisničkog iskustva.
Svrhe obrade podataka
Vaše osobne podatke možemo koristiti kako bismo:
- vam pružili informacije, pomoć i podršku,
- omogućili korištenje i poboljšali funkcionalnost Papaya usluga,
- prilagodili sadržaj, oglase i ponude vašim interesima,
- proveli istraživanja i ankete radi poboljšanja kvalitete naših usluga,
- informirali vas o novostima, promjenama i nadogradnjama,
- spriječili zlouporabe, prijevare i druge nezakonite aktivnosti,
- zaštitili sigurnost i integritet Papaya sustava i korisničkih podataka,
- izradili poslovne i statističke analize (anonimizirane gdje je moguće),
- razvijali nove usluge i funkcionalnosti na temelju vaših povratnih informacija,
- ispunili zakonske obveze koje se odnose na vođenje poslovanja i računovodstvo.
Rokovi pohrane i brisanje
Ako dođe do zatvaranja vašeg korisničkog računa — primjerice zbog neaktivnosti dulje od tri godine, vašeg zahtjeva ili kršenja Uvjeta korištenja — pokrenut ćemo postupak brisanja osobnih podataka.
Podatke čuvamo samo onoliko dugo koliko je propisano zakonom ili koliko je nužno za ostvarenje gore navedenih svrha.
U razdoblju čuvanja koristimo ih isključivo u svrhe propisane zakonom ili za sprječavanje prijevara i zloupotreba.
4. KAKO ŠTITIMO VAŠE PODATKE
Svjesni smo koliko vam je privatnost važna i preuzimamo punu odgovornost za zaštitu vaših ličnih podataka.
U Papayi primjenjujemo visoke sigurnosne standarde i stalno radimo na unapređenju tehničkih i organizacijskih mjera koje sprječavaju neovlašten pristup, zloupotrebu, izmjenu ili brisanje podataka.
Način zaštite
Kako bismo osigurali sigurnost podataka koje obrađujemo, primjenjujemo sljedeće mjere:
- tehničke i organizacijske mjere zaštite temeljene na procjeni rizika,
- redovne provjere i testiranja naših sustava i postupaka,
- pseudonimizaciju i anonimizaciju podataka gdje god je to moguće,
- ograničen pristup podacima samo ovlaštenim osobama,
- stalnu edukaciju zaposlenih i partnera o sigurnosti i zaštiti podataka,
- nadzor nad sistemima kako bismo spriječili neovlaštene aktivnosti.
Pohrana i lokacija podataka
Podatke pohranjujemo u sigurnim i visoko raspoloživim data-centrima unutar Bosne i Hercegovine, u skladu s važećim zakonima i preporukama nadležnih tijela za zaštitu podataka.
Svi osjetljivi podaci, poput preslika ličnih dokumenata koji se koriste za verifikaciju oglašivača ili iznajmljivača, dodatno su kriptirani i koriste se isključivo u svrhu identifikacije i zakonski propisanih provjera.
Naši partneri
Surađujemo isključivo s pouzdanim partnerima i pružateljima IT usluga koji poštuju visoke standarde zaštite informacija te se obavezuju na povjerljivost i primjenu odgovarajućih sigurnosnih mjera.
Redovno provjeravamo njihovu usklađenost s propisima i sigurnosnim praksama.
Neprestano unapređenje
Iako nijedan sustav ne može biti potpuno imun na rizike, kontinuirano radimo na poboljšanju sigurnosnih mjera i ažuriranju tehnologija koje koristimo.
U zaštiti podataka važnu ulogu imaju i naši korisnici — zato vas potičemo da redovno ažurirate svoje podatke, koristite jake lozinke i pazite na sigurnost svojih uređaja.
5. S KIM DIJELIMO VAŠE PODATKE
Vaši osobni podaci dijele se isključivo s pouzdanim partnerima i institucijama kada je to nužno za funkcioniranje naših usluga ili kada to propisuje zakon.
Nikada ne prodajemo, ne iznajmljujemo niti ne ustupamo vaše podatke trećim stranama u komercijalne svrhe.
Naši ugovorni partneri
Podatke dijelimo samo s partnerima s kojima imamo zaključen ugovor o obradi podataka, i to isključivo u mjeri potrebnoj za pružanje određenih usluga.
Svi partneri imaju ugovornu obavezu čuvanja povjerljivosti i primjene visokih standarda zaštite podataka.
Osobe koje u ime Papaye imaju pristup vašim podacima redovno su educirane o sigurnosti i obavezne su poštovati interne procedure zaštite privatnosti.
Državne institucije i tijela
U određenim slučajevima, zakonski smo obavezni dostaviti podatke nadležnim institucijama — primjerice policiji, poreznoj upravi, inspekcijskim tijelima ili drugim organima vlasti — kada to zahtijeva zakon ili službeni postupak.
Javno dostupni podaci
Korisnici Papaye sami mogu odlučiti koje će podatke objaviti javno, primjerice u svojim oglasima.
Preporučujemo da ne objavljujete više informacija nego što je potrebno.
Ako objavite podatke koji su javno dostupni na internetu (npr. kroz oglas, opis ili fotografiju), moguće je da ih preuzmu internetske tražilice, uključujući one koje koriste umjetnu inteligenciju.
Papaya ne daje osobne podatke nikome za treniranje AI modela.
Ograničenja brisanja javno objavljenih podataka
Podaci koji su već javno dostupni i preuzeti na druge internetske stranice možda se neće moći u potpunosti izbrisati, budući da Papaya nema nadzor nad vanjskim izvorima ili tražilicama.
6. KOJE KOLAČIĆE I TEHNIČKE ALATE KORISTIMO
Na našoj platformi koristimo kolačiće i druge tehničke alate kako bismo poboljšali rad Papaye, razumjeli način na koji korisnici koriste naše usluge i kontinuirano unapređivali njihovo iskustvo.
Neki od tih alata nužni su za ispravan rad stranice, dok druge koristimo samo uz vašu dozvolu.
Vrste kolačića koje koristimo
- Nužni kolačići
Ovi kolačići ključni su za osnovno funkcioniranje web stranice i omogućuju, primjerice, prijavu korisnika, dodavanje oglasa, pohranu jezičnih postavki i prikaz sigurnosnih opcija.
Njihovo isključivanje može uzrokovati ograničen pristup određenim funkcionalnostima. - Statistički i analitički kolačići
Omogućuju nam da analiziramo posjećenost stranice, mjerimo učinkovitost kampanja i razumijemo kako korisnici koriste Papayu.
Na temelju tih informacija izrađujemo anonimne izvještaje i poboljšavamo strukturu i sadržaj stranice. - Marketinški kolačići
Uz vašu privolu, koristimo ih kako bismo bolje razumjeli vaše interese i prikazali oglase i ponude koje su vam relevantne.
Ovi kolačići mogu uključivati identifikatore vašeg uređaja ili preglednika te se koriste isključivo u suradnji s našim pouzdanim partnerima.
Tehnički alati koje koristimo
Za praćenje performansi i razumijevanje korisničkog ponašanja možemo koristiti provjerene alate poput Google Analyticsa, Meta Pixela, Microsoft Clarityja ili slične platforme.
Ti alati mogu prikupljati tehničke podatke kao što su:
- IP adresa,
- vrsta uređaja i preglednika,
- vrijeme i trajanje posjete,
- interakcije sa stranicom (klikovi, pregledane stranice i slično).
Sve informacije koje se na taj način prikupljaju koriste se isključivo za statističke i tehničke svrhe, a ne za identifikaciju pojedinaca.
Upravljanje kolačićima i privolama
Koristimo sustav za upravljanje privolama (tzv. cookie consent platformu) koji vam omogućava potpunu kontrolu nad vrstama kolačića koje želite dopustiti.
U svakom trenutku možete promijeniti svoje postavke, povući privolu ili odbiti korištenje kolačića koji nisu nužni.
Ako odlučite onemogućiti određene kolačiće, moguće je da neki dijelovi stranice neće raditi u potpunosti.
Brisanje i blokiranje kolačića
Kolačiće možete izbrisati ili blokirati kroz postavke vašeg preglednika, a detaljne upute o tome nalaze se u opcijama svakog preglednika (Chrome, Safari, Firefox, Edge itd.).
Čak i ako odbijete postavljanje kolačića, i dalje možete koristiti Papayu, no pojedine funkcionalnosti mogu biti ograničene.
7. KAKO KORISTIMO DRUŠTVENE MREŽE I POVEZNICE NA DRUGE STRANICE
Papaya koristi službene profile i stranice na društvenim mrežama radi komunikacije s korisnicima, promocije sadržaja i dijeljenja informacija koje bi vam mogle biti zanimljive.
Kada stupite u interakciju s našim profilima (npr. putem komentara, poruka ili praćenja), možemo pristupiti određenim podacima koje vi sami učinite dostupnima, ali ih ne pohranjujemo trajno u našim sistemima.
Na kojim platformama djelujemo
Trenutno koristimo poslovne profile na platformama:
- Meta Platforms, Inc. (Facebook i Instagram)
- Google LLC (YouTube)
- TikTok Ltd. (TikTok)
Sve platforme imaju vlastite politike privatnosti i pravila obrade podataka.
Preporučujemo da se upoznate s njima kako biste razumjeli kako vaše podatke obrađuju treće strane.
Politike privatnosti dostupne su ovdje:
- YouTube
- TikTok
Način obrade podataka
Odgovorne osobe koje upravljaju Papayinim profilima na društvenim mrežama imaju uvid u javne objave, komentare i poruke koje su upućene našim stranicama.
Izuzetno, određeni podaci mogu se privremeno pohraniti ako je to nužno za rješavanje vašeg zahtjeva, prigovora ili ako to nalažu zakonske obaveze.
Platforme društvenih mreža istovremeno nam omogućuju i statistički uvid (tzv. Insights) u podatke poput posjećenosti, općih interesa i demografskih pokazatelja publike.
Ti podaci su anonimni i koriste se isključivo radi analize dosega i poboljšanja kvalitete objavljenog sadržaja.
Prijenos podataka u treće zemlje
Korištenjem društvenih mreža vaši se podaci mogu prenijeti u treće zemlje, uključujući Sjedinjene Američke Države.
Svaka od navedenih platformi samostalno određuje koje podatke prikuplja, u koju svrhu i na kojoj pravnoj osnovi.
Papaya nema kontrolu nad tim procesima i stoga vas upućujemo da pročitate njihove politike privatnosti prije korištenja.
Poveznice na druge web stranice
Papaya može sadržavati poveznice (linkove) koje vode na vanjske web stranice i servise drugih pružatelja usluga.
Na te stranice se ne primjenjuje ova Politika privatnosti, stoga preporučujemo da se upoznate s pravilima privatnosti svake pojedine stranice koju posjetite putem poveznice s Papaye.
8. KOLIKO DUGO ČUVAMO PODATKE I MOGUĆNOSTI OGRANIČENJA OBRADE
Vaše osobne podatke čuvamo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni, u skladu s važećim zakonima Bosne i Hercegovine i našim internim pravilima o zadržavanju podataka.
Nakon isteka propisanih rokova, podatke brišemo ili anonimiziramo tako da više ne mogu biti povezani s konkretnom osobom.
Rokovi čuvanja
Podatke čuvamo različito, ovisno o njihovoj prirodi:
- financijske i transakcijske zapise dužni smo čuvati sukladno zakonskim rokovima,
- podatke o oglasima i komunikaciji korisnika čuvamo do dvije godine radi sprječavanja prijevara, rješavanja prigovora i dokazivanja zakonitog postupanja,
- podatke vezane uz dostavu čuvamo najduže šest mjeseci,
- prijave sumnjivog sadržaja ili nezakonitih aktivnosti čuvamo minimalno šest mjeseci, sukladno propisima,
- podatke vezane uz pretplate i marketinške privole čuvamo dok ne povučete svoju privolu.
Ako se rok čuvanja iz tehničkih ili zakonskih razloga mora privremeno produljiti, o tome ćemo vas obavijestiti putem e-pošte ili na drugi prikladan način.
Anonimizacija i zaštita korisničkog identiteta
Nakon brisanja osobnih podataka, naziv vašeg korisničkog računa ostaje trajno anonimiziran kako bi se spriječila mogućnost da ga bilo tko drugi ponovno koristi ili se lažno predstavlja kao vi.
Ograničenje obrade
U svakom trenutku možete ograničiti korištenje svojih podataka, i to na sljedeće načine:
- izmjenom postavki korisničkog računa — možete odabrati koje obavijesti i promotivne poruke želite primati,
- odjavom s liste za primanje promotivnih poruka putem poveznice u dnu e-maila,
- povlačenjem privole za analitičke ili marketinške kolačiće putem alata za upravljanje privolama,
Korištenje alata i privola
Ako ste prethodno dopustili praćenje aktivnosti i izradu korisničkog profila (npr. u svrhu personaliziranog oglašavanja), u svakom trenutku možete povući privolu putem alata za kolačiće na našoj web stranici ili promjenom postavki svog preglednika ili uređaja.
9. VAŠA PRAVA
Način ostvarivanja prava
Svoje osnovne podatke i postavke možete pregledati i mijenjati kroz korisnički račun na Papayi.
Ako želite ostvariti neko od navedenih prava, možete nam se obratiti:
- putem e-pošte na adresu podrska@papaya.ba,
- ili pisanim putem na adresu sjedišta Papaye
Ako nemate registriran korisnički račun (npr. koristili ste uslugu bez prijave), zahtjev možete poslati s e-mail adrese koju ste koristili prilikom korištenja naših usluga.
Provjera identiteta
Radi zaštite privatnosti, možemo zatražiti dodatne informacije kako bismo potvrdili vaš identitet prije nego što obradimo zahtjev.
Ako zahtjev podnosite u ime druge osobe ili pravnog subjekta, potrebno je dostaviti odgovarajuće ovlaštenje.
Postupanje po zahtjevu i prigovor
Na svaki zahtjev odgovaramo u zakonskom roku, a najkasnije u roku od 30 dana.
Ako niste zadovoljni našim odgovorom, imate pravo uložiti pritužbu Agenciji za zaštitu ličnih podataka Bosne i Hercegovine.