Početna

Politika privatnosti

Platforma i mobilna aplikacija „Vishak“ · Verzija 2026-11 · Posljednja izmjena: 11. novembra 2026.

1. Uvod

Ova Politika privatnosti opisuje kako OD “Adveles” (u daljem tekstu: „Vishak“, „mi“), kao kontrolor obrade ličnih podataka, prikuplja, koristi, čuva i štiti lične podatke korisnika mobilne aplikacije „Vishak“ (u daljem tekstu: „Aplikacija“), web stranice vishak.ba i pratećih usluga (zajedno: „Platforma“) — Kupaca i Partnera — u skladu sa Zakonom o zaštiti ličnih podataka („Službeni glasnik BiH“, broj 12/25) i propisima donesenim na osnovu njega.

Kupac je fizičko lice koje putem Aplikacije pronalazi i rezerviše Vishak pakete. Partner je pravno lice ili obrtnik (pekara, restoran, kafić, cvjećara, market i sl.) koji putem Platforme nudi Vishak pakete, uključujući osobe koje u ime Partnera koriste Aplikaciju.

2. Kontrolor obrade podataka

Kontrolor obrade ličnih podataka je OD “Adveles”, sa sjedištem na adresi Bledska 10, Novo Sarajevo, ID broj: 4304280480006. Za sva pitanja u vezi sa obradom ličnih podataka i ostvarivanje svojih prava možete nas kontaktirati na: info@vishak.ba.

3. Koje podatke prikupljamo

3.1. Podaci o Kupcima:

  • identifikacioni i kontakt podaci — ime i prezime, e-mail adresa i broj mobilnog telefona;
  • podaci o nalogu — lozinka, koju čuvamo isključivo u obliku kriptografskog sažetka (hash), ili, ako se prijavljujete putem Google ili Apple naloga, jedinstveni identifikator tog naloga i e-mail adresa koju nam Google ili Apple dostavi;
  • podaci o verifikaciji — podatak o tome da su e-mail adresa i broj telefona potvrđeni jednokratnim kodom; kodove čuvamo samo u obliku sažetka i kratko vrijeme;
  • podaci o lokaciji — tačna lokacija uređaja, samo dok koristite Aplikaciju i samo ako to dozvolite u podešavanjima uređaja. Lokacija se koristi na uređaju za prikaz udaljenosti i ponuda u blizini i šalje se serveru kao filter pretrage. Pored toga, zadnja poznata lokacija uređaja čuva se uz podatke o uređaju, kako bismo vas mogli obavijestiti o novim ponudama u blizini. Lokaciju ne pratimo u pozadini;
  • grad i jezik — grad koji odaberete u Aplikaciji i jezik Aplikacije;
  • podaci o korištenju — rezervacije, preuzeti Vishak paketi, propuštena preuzimanja (nedolasci) i s njima povezana upozorenja, suspenzije i blokade, sačuvani (omiljeni) objekti, obavještenja i prihvaćene verzije uslova korištenja i ove Politike privatnosti;
  • podaci o uređaju — identifikator instalacije Aplikacije, token za push notifikacije, operativni sistem (iOS/Android), IP adresa i tehnički zapisi (logovi) zahtjeva prema serveru;
  • dijagnostički podaci — izvještaji o greškama i padovima Aplikacije (vrsta uređaja, verzija operativnog sistema i Aplikacije, tok događaja prije greške i identifikator vašeg računa).

Napomena: Vishak ne prikuplja niti obrađuje podatke o platnim karticama ili bankovnim računima Kupaca, s obzirom na to da se Vishak paket plaća neposredno Partneru, prilikom preuzimanja, van Aplikacije. Aplikacija ne prikazuje reklame i ne koristi reklamni identifikator uređaja.

3.2. Podaci o Partnerima:

  • podaci o poslovnom subjektu — puni naziv, ID broj (JIB), PDV broj i kontakt telefon;
  • podaci o vlasniku računa — ime i prezime, e-mail adresa i broj telefona osobe koja Partnera registruje i upravlja njegovim računom;
  • podaci o lokacijama — naziv, kategorija, adresa i koordinate objekta, telefon, fotografije koje Partner objavi te pristupni podaci (korisničko ime i lozinka u obliku sažetka) za osoblje koje potvrđuje preuzimanja;
  • podaci o poslovanju putem Platforme — objavljeni Vishak paketi i njihove izmjene, rezervacije i preuzimanja, obračun provizije, fakture i evidencija uplata;
  • komunikacija sa Vishakom — prijave, zahtjevi za izmjenu podataka, razlozi odbijanja, zahtjevi za brisanje i bilješke koje naše osoblje vodi u vezi s tim.

3.3. Posjetioci web stranice vishak.ba:

Web stranica vishak.ba ne koristi kolačiće za praćenje niti alate za analitiku. Naš pružalac usluga hostinga (Cloudflare) tehnički obrađuje IP adresu i osnovne podatke o zahtjevu radi isporuke stranice i zaštite od napada, a fontovi se učitavaju sa servisa Google Fonts.

4. Kako prikupljamo podatke

Podatke prikupljamo: (a) direktno od vas, prilikom registracije, prijave partnera i korištenja Platforme; (b) automatski, putem Aplikacije i servera (npr. podaci o uređaju, lokacija ako je dozvolite, tehnički zapisi i izvještaji o greškama); (c) od trećih strana — od Googlea ili Applea, kada se prijavite njihovim nalogom (ime, e-mail adresa i identifikator naloga), te od servisa Google Places, kada Partner odabere adresu objekta.

5. Svrhe i pravni osnov obrade

Lične podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovima:

  • izvršenje ugovora — otvaranje i vođenje računa, potvrda e-mail adrese i broja telefona, prikaz ponuda, rezervacije i preuzimanja, obavještenja o vašim rezervacijama, registracija i rad Partnera, obračun provizije i fakturisanje;
  • ispunjenje zakonskih obaveza — poreske i računovodstvene obaveze te postupanje po zahtjevima nadležnih organa;
  • legitimni interesi Vishaka — sigurnost Platforme, sprečavanje prevara i zloupotreba (uključujući pravila o nedolascima opisana u tački 5.1), otkrivanje i otklanjanje grešaka, podrška korisnicima i unapređenje usluge, pod uslovom da ti interesi ne pretežu nad vašim interesima ili osnovnim pravima;
  • saglasnost — pristup lokaciji uređaja i push notifikacije o novim ponudama (npr. od sačuvanih objekata, u vašoj blizini ili u vašem gradu). Saglasnost možete povući u svakom trenutku u podešavanjima uređaja ili Aplikacije, bez uticaja na zakonitost obrade prije povlačenja.

Vishak ne šalje marketinške e-mailove bez vaše prethodne saglasnosti i ne koristi vaše podatke za prikazivanje reklama niti za profilisanje u reklamne svrhe.

5.1. Automatizovane odluke kod nedolazaka

Kako bi Partneri mogli računati na rezervacije, Platforma automatski bilježi rezervacije koje nisu preuzete. Nakon drugog nedolaska u 30 dana Kupac dobija upozorenje, nakon trećeg se mogućnost rezervisanja suspenduje na 14 dana, a ako se to ponovi nakon suspenzije, račun se trajno blokira, zajedno sa brojem telefona i identifikatorima uređaja povezanim s njim, kako se ne bi mogao otvoriti novi račun. Iz istog razloga, nedolasci i suspenzije obrisanog računa prenose se na novi račun otvoren sa istim potvrđenim brojem telefona ili na istom uređaju (vidi tačku 8). Ako smatrate da je odluka pogrešna, pišite na info@vishak.ba: odluku će preispitati naše osoblje, a vi imate pravo izraziti svoje stanovište i osporiti je.

6. Kome su podaci dostupni

6.1. Partneri. Partneru kod kojeg ste rezervisali paket prikazujemo samo podatke potrebne za preuzimanje: vaše ime i inicijal prezimena, rezervisanu količinu i status rezervacije. Vaš e-mail i broj telefona Partneru ne dajemo.

6.2. Pružaoci usluga (obrađivači). Koristimo pružaoce usluga hostinga i baze podataka, pohrane fotografija i faktura, slanja e-mailova, SMS i WhatsApp poruka i push notifikacija, prijave putem Google i Apple naloga, prikaza karata i prijedloga adresa te praćenja grešaka u Aplikaciji i na serveru. Oni podatke obrađuju isključivo po našim uputstvima i samo u svrhu pružanja usluge Vishaku.

6.3. Podatke dijelimo sa nadležnim organima kada je to propisano zakonom ili neophodno radi zaštite prava Vishaka, korisnika ili trećih lica.

6.4. Vishak ne prodaje lične podatke i ne dijeli ih sa trećim licima za njihove vlastite marketinške svrhe.

7. Prenos podataka izvan Bosne i Hercegovine

Pojedini pružaoci usluga iz tačke 6.2 obrađuju podatke na serverima u Evropskoj uniji i Sjedinjenim Američkim Državama. Takav prenos vršimo u skladu sa Zakonom o zaštiti ličnih podataka, uz odgovarajuće zaštitne mjere — u zemlje za koje je utvrđen odgovarajući nivo zaštite, ili na osnovu standardnih ugovornih klauzula i drugih mjera koje pružaoci usluga primjenjuju u skladu sa Opštom uredbom EU o zaštiti podataka (GDPR).

8. Čuvanje i brisanje podataka

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni:

  • podaci o računu — dok je račun aktivan;
  • lokacija uređaja — čuva se samo zadnja poznata lokacija, koja se zamjenjuje novom, a briše se odjavom sa uređaja, isključivanjem pristupa lokaciji ili brisanjem računa;
  • verifikacioni kodovi — važe nekoliko minuta i brišu se najkasnije brisanjem računa;
  • tehnički zapisi i izvještaji o greškama — najduže 90 dana;
  • fakture, obračun provizije i preuzimanja na kojima se zasnivaju — u rokovima propisanim računovodstvenim i poreskim propisima;
  • evidencija nedolazaka obrisanog računa — ako je račun imao nedolazaka ili suspenzija, potvrđeni broj telefona, identifikatori instalacije Aplikacije i evidenciju nedolazaka i suspenzija čuvamo najduže 12 mjeseci od brisanja računa, isključivo kako se pravila iz tačke 5.1 ne bi mogla izbjeći otvaranjem novog računa;
  • podaci o blokadi zbog nedolazaka ili zloupotrebe (broj telefona i identifikatori instalacije Aplikacije) — dok blokada traje.

Kada obrišete račun, odmah se otkazuju aktivne rezervacije, prekidaju se sve prijave na uređajima, brišu se prijava putem Google ili Apple naloga, registracije za push notifikacije i lokacija, sačuvani objekti, obavještenja i verifikacioni kodovi, a vaša e-mail adresa i broj telefona postaju slobodni za novu registraciju. Ime, prezime, e-mail adresu i ostale podatke o računu brišemo ili anonimiziramo u roku od 30 dana. Izuzetak su podaci koje smo zakonom obavezni čuvati duže (npr. preuzimanja koja su osnov za fakture Partnerima, koja se čuvaju bez vašeg imena i kontakt podataka), evidencija nedolazaka opisana iznad, te podaci potrebni za ostvarivanje ili odbranu pravnih zahtjeva, koje čuvamo samo za tu svrhu i samo onoliko dugo koliko je potrebno.

9. Sigurnost podataka

Vishak primjenjuje odgovarajuće tehničke i organizacione mjere zaštite ličnih podataka od neovlaštenog pristupa, gubitka, zloupotrebe ili otkrivanja, uključujući: šifrovanu komunikaciju (HTTPS/TLS) između Aplikacije, web stranice i servera; čuvanje lozinki i kodova isključivo u obliku kriptografskog sažetka; čuvanje pristupnih tokena u zaštićenoj memoriji uređaja; pohranu faktura u privatnom prostoru bez javnog pristupa; te pristup podacima samo ovlaštenom osoblju, uz dvofaktorsku autentifikaciju i evidenciju svih izmjena.

10. Vaša prava

U skladu sa Zakonom o zaštiti ličnih podataka, imate pravo:

  • na pristup ličnim podacima koje obrađujemo i na kopiju tih podataka;
  • na ispravku netačnih ili nepotpunih podataka (većinu podataka možete sami izmijeniti u Aplikaciji, u dijelu Profil);
  • na brisanje podataka (vidi tačku 11);
  • na ograničenje obrade;
  • na prenosivost podataka koje ste nam dali, u strukturiranom i mašinski čitljivom obliku;
  • na prigovor na obradu zasnovanu na legitimnom interesu;
  • na povlačenje saglasnosti u svakom trenutku, bez uticaja na zakonitost obrade prije povlačenja;
  • da ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi bez mogućnosti preispitivanja od strane čovjeka (vidi tačku 5.1);
  • na podnošenje pritužbe Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (AZLP), Dubrovačka br. 6, 71000 Sarajevo, e-mail: azlpinfo@azlp.ba, telefon: +387 33 726 250, ukoliko smatrate da su vaša prava povrijeđena.

Zahtjeve za ostvarivanje ovih prava možete uputiti na info@vishak.ba. Odgovorićemo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana. Radi zaštite vaših podataka, možemo zatražiti da potvrdite svoj identitet, npr. slanjem zahtjeva sa e-mail adrese povezane s računom.

11. Brisanje računa

Kupci račun mogu obrisati u Aplikaciji: Profil → Obriši račun, uz potvrdu lozinkom ili kodom koji šaljemo na e-mail. Ako ste i Partner, na taj način briše se samo vaš profil kupca, dok partnerski račun i firma ostaju.

Partneri brisanje računa traže u Aplikaciji: partnerski Profil → Zatraži brisanje računa. Partnerske račune brišemo nakon provjere otvorenih rezervacija i zadnje fakture za proviziju, i javljamo se u roku od 5 radnih dana.

Ako nemate pristup Aplikaciji, brisanje računa možete zatražiti putem stranice vishak.ba/delete-account ili slanjem e-maila na info@vishak.ba sa adrese povezane s računom.

12. Maloljetnici

Osobe mlađe od 16 godina mogu koristiti Platformu samo uz znanje i saglasnost roditelja ili staratelja. Ako saznamo da je račun otvorila osoba mlađa od 16 godina bez te saglasnosti, obrisaćemo ga.

13. Kolačići i podaci na uređaju

Aplikacija ne koristi kolačiće. Na vašem uređaju čuva samo podatke potrebne za rad: pristupne tokene (u zaštićenoj memoriji uređaja), identifikator instalacije i podešavanja kao što su jezik i grad. Web stranica vishak.ba ne koristi kolačiće za praćenje.

14. Izmjene Politike privatnosti

Vishak zadržava pravo izmjene ove Politike privatnosti. Važeća verzija uvijek je dostupna u Aplikaciji i na vishak.ba/privacy. O svakoj značajnijoj izmjeni obavijestićemo vas putem Aplikacije prije njenog stupanja na snagu, a kada je to potrebno, Aplikacija će tražiti da novu verziju prihvatite.

15. Kontakt

Za sva pitanja u vezi sa ovom Politikom privatnosti ili obradom ličnih podataka, kontaktirajte nas na: info@vishak.ba, ili poštom na adresu: OD “Adveles”, Bledska 10, Novo Sarajevo.

Verzija: 2026-11. Datum posljednje izmjene: 11. novembra 2026.