Politika privatnosti

SECCOM Evidencija voznog parka · verzija 1.1 · na snazi od 23-10-2026

1. Ko smo i kako nas kontaktirati

Uslugu SECCOM Evidencija voznog parka („Usluga”) pruža IMPERIUM d.o.o., Obala Zmaja od Bosne 26, 75000 Tuzla, Bosna i Hercegovina, JIB 4209690670004 („mi”). Usluga je dostupna na https://evp.seccom.ba. Za pitanja o privatnosti i ostvarivanje prava: info@imperium.ba. Nemamo imenovanog službenika za zaštitu podataka; svi zahtjevi se šalju na ovu adresu.

2. Na koga se odnosi

Usluga je poslovna aplikacija za firme u BiH za evidenciju voznog parka: vozila, gorivo, servise, kvarove, štete, registracije i osiguranja, planove održavanja, dokumente firme, troškove, izvještaje i podsjetnike. Nema javne registracije. Naloge otvara administrator platforme, a svaki korisnik pripada jednoj firmi. Ova politika se odnosi na korisnike Usluge i na osobe čiji se podaci unose u evidencije (npr. vozači).

3. Uloge: ko odlučuje o vašim podacima

• Poslovni zapisi firme (vozila, gorivo, servisi, štete, dokumenti, prilozi, bilješke, historija izmjena): kontrolor je firma u kojoj radite. IMPERIUM d.o.o. djeluje kao obrađivač i podatke obrađuje samo za firmu i prema njenim uputama. Odnos će se urediti posebnim ugovorom o obradi podataka između IMPERIUM-a i firme.
• Podaci o vašem nalogu i sigurnosti (e-adresa, ime, lozinka, jezik, sesije, ograničenje pokušaja prijave, evidencije administratora): kontrolor je IMPERIUM d.o.o.

4. Koje podatke obrađujemo i odakle dolaze

Podaci naloga (unosi administrator ili vi): e-adresa, prikazano ime, firma i uloga, odabrani jezik, postavke podsjetnika. Lozinka se ne čuva u izvornom obliku; čuva se samo heš kroz Supabase Auth.

Podaci koje unosi firma: podaci o vozilima (naziv, registarska oznaka, VIN, kilometraža), točenja goriva, servisi, kvarovi i štete, registracije i osiguranja, planovi održavanja, dokumenti firme (dozvole, certifikati, kartice), troškovi i prilozi (PDF, JPEG, PNG, WebP do 5 MB, npr. računi i fotografije). U slobodna polja mogu se unijeti i lični podaci trećih osoba, npr. ime vozača uz štetu, nosilac dokumenta, bilješke. Molimo da se unosi samo ono što je potrebno.

Historija izmjena: za svaku izmjenu bilježi se ko je i kada šta promijenio (snimak imena i e-adrese autora), da bi evidencija ostala razumljiva i nakon promjene naloga.

GPS kilometraža: ako firma poveže svoj SECCOM GPS račun, aplikacija povremeno preuzima naziv jedinice, registarsku oznaku, VIN i brojač kilometraže. Položaj vozila ne preuzimamo niti čuvamo. Pristupni podaci koje firma unese za GPS čuvaju se šifrovani.

Tehnički podaci: kolačići sesije (odjeljak 6), obavijesti u aplikaciji, e-poruke podsjetnika i oporavka lozinke, te zapisi o pokušajima prijave. IP adresa se koristi za ograničenje pokušaja prijave; u tu svrhu se u bazu upisuje samo SHA-256 heš, ne sama adresa. Usluga autentifikacije (Supabase Auth, koju sami hostujemo) bilježi događaje prijave, odjave i promjene lozinke, uključujući e-adresu naloga i, ako je dostupna, IP adresu, i to u svom izlazu i u bazi. Sama aplikacija u zapise upisuje gotovo isključivo greške, bez ličnih podataka, a posredni veb server (reverse proxy) ne vodi pristupne zapise.

Podrška: administrator platforme može radi podrške pregledati podatke firme („Pregled firme”). Svaki ulazak i izlazak iz pregleda firme se bilježi.

5. Svrhe i pravni osnovi

Ne koristimo vaše podatke za oglašavanje, profiliranje niti automatizirano odlučivanje s pravnim učinkom. Ne prodajemo podatke.

6. Kolačići i lokalna pohrana

Koristimo samo tehnički neophodne kolačiće (zato nema obavijesti o pristanku):

• sb-seccom-auth-token: sesija prijave. HttpOnly, SameSite=Lax, Secure kada je aplikacija na HTTPS-u. Bez „Zapamti me” važi do zatvaranja preglednika; sa „Zapamti me” do 30 dana.
• seccom_auth_remember: pamti vaš izbor „Zapamti me”.
• seccom_admin_company_context: samo za administratore platforme, odabrana firma u pregledu.
• seccom_password_recovery i seccom_password_recovery_token: kratkotrajni kolačići tokom oporavka lozinke.

U lokalnoj pohrani preglednika čuva se izbor jezika (seccom-locale), a u sesijskoj pohrani pomoćna oznaka fokusa na filterima izvještaja. Ne koristimo analitiku, oglašivačke ni druge alate trećih strana. Fontovi se isporučuju s našeg servera, ne s vanjskih mreža.

7. Primaoci i obrađivači

Podatke ne dijelimo s trećim stranama osim sljedećih pružalaca koji su potrebni za rad Usluge:

• Hosting/data centar: Hetzner Online GmbH, data centar u Finskoj. Baza (samostalno hostovan Supabase), datoteke priloga i aplikacija rade na našem serveru kod tog pružaoca; Supabase Inc. ne obrađuje vaše podatke.
• SECCOM GPS platforma (adminv3.seccom.ba): to je vlastiti proizvod IMPERIUM d.o.o., pa nije treća strana. Aplikacija iz nje čita samo naziv jedinice, registarsku oznaku, VIN i stanje kilometraže, nikada lokaciju, koristeći pristupne podatke koje firma unese; oni se čuvaju šifrovani.
• Pružalac e-pošte: Mailtrap (Railsware Products Studio LLC, SAD); prima adresu primaoca i tekst poruka podsjetnika i oporavka lozinke.
• Ostale firme ne mogu vidjeti vaše podatke: svaka firma vidi samo svoje podatke. Podatke firme vide njeni korisnici i, radi podrške, administratori platforme.

Podatke možemo otkriti organima kada nas na to obavezuje zakon.

8. Prijenos izvan BiH

Vaši podaci se pohranjuju u Finskoj, dakle izvan BiH, u državi članici EU, u kojoj se primjenjuje GDPR. Prijenos se vrši samo uz uslove koje propisuje zakon (odluka o adekvatnosti ili odgovarajuće zaštitne mjere). E-poruke (podsjetnici i oporavak lozinke) šalju se preko pružaoca Mailtrap (Railsware Products Studio LLC, SAD), pa se adresa primaoca i tekst poruke prenose u SAD; pružalac nudi ugovor o obradi podataka. Na zahtjev vam dajemo više informacija o primijenjenim zaštitnim mjerama na info@imperium.ba.

9. Koliko dugo čuvamo podatke

• Poslovni zapisi čuvaju se dok ih firma ne ukloni; to određuje firma kao kontrolor. Zapisi premješteni u „Kantu” ostaju dok se ne vrate ili trajno ne uklone.
• Obavijesti u aplikaciji brišu se automatski nakon 30 dana.
• Zapisi o pokušajima prijave (samo heš) važe od 15 minuta do 1 sata, zavisno od vrste ograničenja, i brišu se nakon isteka.
• Brisanje naloga: nalog i njegove sesije se brišu; podaci o autoru u historiji izmjena ostaju kao snimak dok se ta stavka historije ne obriše (najviše 1 godinu). Administrativne sigurnosne evidencije (životni ciklus firmi i naloga, pristup administratora firmi) čuvamo 12 mjeseci, nakon čega se e-adresa obrisanog korisnika uklanja ili anonimizira.
• Brisanje firme: uklanjaju se svi podaci firme, prilozi, nalozi i historija; ostaje samo minimalan zapis administratora da je firma obrisana (naziv firme i datum).
• Sigurnosne kopije: čuva se pomični skup posljednjih 14 kopija, a kopija se pravi jednom dnevno; obrisani podaci mogu ostati u kopijama dok kopija ne bude zamijenjena.
• Zapisi o autentifikaciji (prijava, odjava, promjena lozinke, uključujući e-adresu i IP adresu): 90 dana.
• Pojedinačna GPS očitanja kilometraže i zapisi o GPS sinhronizaciji: 90 dana. Trenutna kilometraža vozila ostaje u podacima o vozilu.
• Tehnički zapisi servisa (kontejnera): ograničene su veličine i automatski se prepisuju (rotacija); čuvaju se najviše 30 dana.
• Historija izmjena poslovnih zapisa: 1 godina od izmjene; starije stavke se automatski brišu. Sami poslovni zapisi (vozila, gorivo, servisi, dokumenti…) ostaju dok ih firma ne obriše.

10. Sigurnost

Primjenjujemo mjere koje su ugrađene u sistem: izolaciju podataka između firmi na nivou baze (Row Level Security), odvojene uloge (korisnik firme / administrator platforme), šifrovanje pristupnih podataka za GPS, ograničenje pokušaja prijave i oporavka lozinke, provjeru trenutne lozinke pri promjeni, evidenciju izmjena i pristupa administratora, te provjeru vrste i veličine priloga. Veza s Uslugom je zaštićena HTTPS-om. Nijedan sistem nije potpuno siguran. O povredi podataka obavijestićemo nadležnog kontrolora i, kada zakon traži, Agenciju u propisanom roku.

11. Vaša prava

Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor, te pravo da se ne podliježete isključivo automatiziranoj odluci. Zahtjev šaljite na info@imperium.ba. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana, uz moguće produženje u skladu sa zakonom.

Zahtjevi o poslovnim zapisima firme (npr. vaše ime kao vozača u evidenciji štete) upućuju se firmi koja je kontrolor; ako zahtjev pošaljete nama, proslijedićemo ga firmi i pomoći joj da odgovori. Ispravku svojih podataka naloga većinom možete napraviti u „Moj nalog” ili preko administratora.

12. Prigovor nadzornom organu

Možete podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (www.azlp.ba). Pravni okvir je Zakon o zaštiti ličnih podataka BiH („Sl. glasnik BiH”, br. 12/2025). Ako se na vas, kao osobu u EU, primjenjuje Opća uredba o zaštiti podataka (GDPR), imate i pravo obratiti se nadzornom organu u svojoj državi.

13. Djeca

Usluga je namijenjena poslovnim korisnicima i nije namijenjena osobama mlađim od 18 godina. Svjesno ne prikupljamo podatke djece.

14. Izmjene politike

Politiku možemo mijenjati. Važeća verzija i datum nalaze se na vrhu. O bitnim izmjenama obavijestit ćemo firme i korisnike u aplikaciji ili e-poštom.