POLITIKA PRIVATNOSTI

Svrha obrade podataka

Lični podaci prikupljeni putem sajta bumtras.rs koriste se isključivo radi povezivanja majstora i firmi sa osobama kojima su potrebne različite usluge. Vaši podaci neće biti korišćeni u druge svrhe koje nisu u skladu sa ciljevima sajta bumtras.rs ili ovom Politikom privatnosti.

Radi efikasnog i sigurnog funkcionisanja sajta i ostvarivanja legitimnih poslovnih interesa, bumtras.rs obrađuje podatke korisnika na način koji ne narušava vaša osnovna prava, slobode i interese. Ovlašćeni članovi tima mogu vas kontaktirati podacima koje ste uneli prilikom registracije, radi bezbednosti sistema i zaštite naloga (npr. sumnja na neovlašćen pristup, sumnjive prijave, deljenje neprimerenog sadržaja).

Obrada podataka vrši se sa sledećim ciljevima:

• detekcija i rešavanje tehničkih problema na sajtu;
• upravljanje korisničkim nalozima i održavanje sistema;
• odgovaranje na korisničke upite, komentare i žalbe;
• unapređenje bezbednosti servisa i podrška korisnicima;
• razvoj i testiranje novih funkcionalnosti sajta;
• prevencija i identifikacija potencijalnih zloupotreba i nelegalnih aktivnosti.

Podaci koje obrađujemo i prikupljamo

Na internet stranici bumtras.rs obrađuju se različite kategorije podataka o ličnosti kako bismo pružili usluge na najadekvatniji način.

• Podaci koje sami ostavljate (npr. registracija naloga, kontakt forme, direktan email): ime i prezime, email adresa, broj telefona, adresa (grad, ulica i broj) i slično. Samim unosom dajete saglasnost da se ti podaci obrađuju u svrhu komunikacije, potencijalnog angažmana i ciljeva sajta.
• Podaci o korišćenju servisa: postavljeni oglasi, pretraživane ključne reči, kontakti sa drugim korisnicima, tekstualne konverzacije i razmenjeni podaci sa osobljem bumtras.rs ili drugim korisnicima.
• Tehnički (elektronski) identifikacioni podaci: tip i verzija pretraživača, informacije o uređaju/OS-u i drugi jedinstveni identifikatori.
• Dodatni podaci po izboru korisnika (kada su neophodni za određenu uslugu): datum rođenja, fotografija, zanimanje, obrazovanje, državljanstvo, podaci o kursevima, obukama, znanjima i veštinama itd.
• Podaci o plaćanju (ako koristite plaćene usluge): ime i prezime, adresa stanovanja, broj tekućeg računa, naziv banke, referenca transakcije; za SMS uplate – broj mobilnog telefona (isključivo radi evidentiranja uplate i pružanja usluge).

S obzirom na svrhu obrade, nije moguće unapred definisati konačnu listu svih ličnih podataka: korisnici mogu dobrovoljno dostaviti dodatne informacije koje se razlikuju u zavisnosti od individualnih okolnosti i načina korišćenja sajta.

Cookies i druge skripte

Sajt bumtras.rs koristi kolačiće (cookies) i skripte kako bi obezbedio pravilno funkcionisanje, personalizaciju i analitiku korišćenja. Korišćenjem kolačića unapređujemo navigaciju, analiziramo aktivnosti i promovišemo usluge.

Korisnici mogu u bilo kom trenutku izmeniti ili deaktivirati kolačiće kroz podešavanja pretraživača. Uklanjanje određenih tipova kolačića može uticati na dostupnost pojedinih funkcija sajta.

Kolačići/skripte koje koristimo uključuju:

• Session cookie (PHPSESSID ili Laravel session) – čuva podatke o prijavljenom korisniku;
• XSRF-TOKEN – zaštita od CSRF napada;
• reCAPTCHA v2/v3 – zaštita od botova i automatizovanih upada;
• Laravel Cache – brže učitavanje stranica;
• LocalStorage / SessionStorage – opcionalno, za privremeno skladištenje podataka u pretraživaču.

Naši kolačići ističu u roku od 14 dana od dospeća na vaš uređaj (ili ranije, ako ih sami obrišete).

Radi bolje korisničke usluge, koristimo i određene eksterne skripte (npr. Google Analytics, Firebase, Facebook Pixel) koje mogu prikupljati određene podatke. Detalji o kolačićima dostupni su u posebnoj politici kolačića (link na stranici).

Zaštita prikupljenih podataka

Radi očuvanja poverljivosti i integriteta vaših ličnih podataka, bumtras.rs primenjuje odgovarajuće tehničke i organizacione mere: ograničen pristup informacijama, autentifikaciju korisnika, enkripciju gde je primenljivo, redovne sigurnosne kopije, praćenje bezbednosnih incidenata i redovno ažuriranje softverskih komponenti. Pristup ličnim podacima imaju samo ovlašćena lica u meri nužnoj za izvršavanje zadataka, uz obavezu čuvanja poverljivosti.

Rukovalac i obrađivač podataka

Rukovalac je fizičko ili pravno lice koje određuje svrhu i način obrade podataka o ličnosti i dužno je da obezbedi zakonitu, pravičnu i transparentnu obradu uz adekvatne mere zaštite.

Obrađivač postupa isključivo po dokumentovanim uputstvima rukovaoca, bez prava da samostalno odlučuje o svrsi i načinu obrade. Rukovalac može angažovati samo obrađivača koji pruža dovoljne garancije u pogledu zaštite podataka. Ugovor/pravni akt uređuje predmet, trajanje, prirodu i svrhu obrade, vrstu podataka, kategorije lica, obaveze i prava rukovaoca.

U situacijama zajedničkog određivanja svrhe i načina obrade, subjekti se smatraju zajedničkim rukovaocima i dužni su da transparentno urede međusobne odgovornosti, naročito u vezi sa ostvarivanjem prava lica na koja se podaci odnose.

Vaša prava

Korišćenjem usluga i posetom internet stranice bumtras.rs imate sledeća prava, u skladu sa Zakonom i GDPR-om:

• Pravo na opoziv saglasnosti – možete u svakom trenutku povući prethodno dato odobrenje; opoziv ne utiče na zakonitost ranije obrade;
• Pravo na pristup – potvrda obrade i uvid u podatke, uključujući svrhe, kategorije i primaoce;
• Pravo na ispravku/dopunu – u slučaju netačnih, nepotpunih ili neažurnih podataka;
• Pravo na brisanje („pravo na zaborav“) – kada podaci više nisu potrebni, saglasnost je povučena ili ste podneli osnovan prigovor;
• Pravo na ograničenje obrade – npr. dok se osporava tačnost, zakonitost ili odlučuje o prigovoru;
• Pravo na prenosivost – dobijanje podataka u strukturiranom, uobičajenom i elektronski čitljivom formatu i prenos drugom rukovaocu, kada je izvodljivo;
• Pravo na prigovor – na obradu zasnovanu na legitimnom interesu ili u svrhe direktnog oglašavanja;
• Pravo na pritužbu nadzornom organu – Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

Ostvarivanje prava: putem kontakt forme na sajtu bumtras.rs ili email-a bumtras2025@gmail.com. Na zahteve odgovaramo u najkraćem mogućem roku, najkasnije u rokovima propisanim zakonom.

Koliko dugo se čuvaju vaši podaci

Lični podaci prikupljeni putem sajta čuvaju se samo onoliko dugo koliko je neophodno za ostvarenje svrhe obrade, osim ako zakon, ugovorne obaveze ili legitimni interesi ne zahtevaju duži period.

• Registracija naloga: do deaktivacije naloga ili do tri godine od poslednje aktivnosti, osim ako postoji zakonska obaveza dužeg čuvanja (npr. poreske/pravne obaveze).
• Konkretne usluge (npr. konkurisanje na oglas, prijava događaja, kontakt obrazac): podaci se mogu čuvati i nakon ispunjenja usluge radi statistike, unapređenja funkcionalnosti i evidencija, uz pseudonimizaciju/anonimizaciju kad god je moguće.

Kome sve delimo vaše podatke

Lični podaci se otkrivaju trećim licima isključivo kada je to neophodno za pružanje i unapređenje usluga, kada je zakonska obaveza ili kada proizlazi iz legitimnog interesa rukovaoca, uz poštovanje prava i sloboda korisnika.

Treća lica mogu uključivati:

• tehničke saradnike i subjekte angažovane na održavanju sajta, bezbednosti sistema i hosting infrastrukture;
• spoljne konsultante i stručna lica za razvoj usluga i UX unapređenja;
• marketing i analitičke partnere, u meri koja ne narušava privatnost i uz prethodnu saglasnost kada je potrebna;
• sponzore i organizacione partnere u vezi sa konkretnim uslugama/događajima;
• pravne savetnike ili nadležne organe, kada to nalaže zakon ili zaštita prava i zakonitosti postupanja.

U svim slučajevima, bumtras.rs ugovorno obavezuje saradnike da čuvaju poverljivost, primenjuju adekvatne mere zaštite i koriste podatke isključivo u definisane svrhe. Prenos podataka van Republike Srbije ili u države van EU/SE vrši se samo uz primenu zakonom propisanih zaštitnih mehanizama (npr. standardne ugovorne klauzule, odluke o primerenosti zaštite).

Završne odredbe

Politika privatnosti može biti izmenjena usled promena propisa, uvođenja novih usluga/tehnologija ili unapređenja zaštite podataka. Suštinske izmene (one koje utiču na prava i obaveze korisnika) biće blagovremeno i jasno objavljene pre stupanja na snagu. Neznatne izmene (redaktorske, tehničke, jezičke, organizacione) mogu se sprovoditi bez prethodne najave. Ažurirana verzija Politike uvek je dostupna na bumtras.rs uz jasno označen datum poslednje izmene.

Za pitanja, primedbe ili zahteve u vezi sa ovom Politikom privatnosti, možete nas kontaktirati putem kontakt forme na sajtu ili email-om na: bumtras2025@gmail.com.

Ova politika privatnosti stupa na snagu 29.09.2025. godine.