ENBHS
PrijavaRegistracija
BHSEN
ImenikMapaBaza znanjaO platformiPrijavaRegistracija →

Politika privatnosti

Kako AgroTour Connect prikuplja, koristi i štiti vaše lične podatke u skladu sa GDPR i BiH LPPD.

Posljednja izmjena: 2026-10-12

1. Ko smo

AgroTour Connect (agrotour.eu) vodi UAB „Silotech“ u sklopu SMART ERA Challenge #7 granta. UAB „Silotech“ je kontrolor ličnih podataka opisanih u ovoj politici.

  • UAB „Silotech“
  • Kod pravnog lica: 306971572
  • PDV broj: LT100020253611
  • Sjedište: Ateities g. 2, Pakrovų k., LT-33211 Molėtų r., Litvanija
  • Kontakt za zaštitu podataka: support@agrotour.eu

Nismo imenovali službenika za zaštitu podataka. Za svako pitanje o zaštiti podataka pišite na gornju adresu.

2. Koje podatke prikupljamo

  • Podaci o nalogu: ime i prezime, e-mail adresa, broj telefona (ako ga unesete), lozinka (hashovana), preferirani jezik, vaša uloga na platformi, vrijeme prihvatanja uslova i ove politike te vaš izbor u vezi s marketingom.
  • Profil organizacije: naziv firme, tip, opština, opisi, ponuda, fotografije i kratki video zapisi, lokacija na mapi te kontakt podaci i poslovni identifikatori koje unesete (e-mail, telefon, web stranica, adresa, pravni oblik, JIB, status PDV obveznika). Neke profile pripremaju naši koordinatori u ime firme, na osnovu podataka koje im firma da; vlasnik ih može pregledati i ispraviti.
  • Sadržaj koji kreirate: članci u bazi znanja, paketi, poruke drugim članovima i zahtjevi za partnerstvo.
  • Upiti poslani putem javnih stranica: ako popunite obrazac „Pošaljite upit“ na profilu ili paketu, čuvamo vaše ime, e-mail adresu, telefon (ako ga unesete), tekst poruke i vrijeme kada ste potvrdili saglasnost, isključivo kako bi vam vlasnik mogao odgovoriti. Za ovo nije potreban nalog. Vašu IP adresu koristimo samo trenutno, radi ograničavanja zloupotrebe, i ne čuvamo je uz upit.
  • Zahtjevi za pristup API-ju: e-mail adresa, organizacija i poruka koje pošaljete putem obrasca „Zatraži pristup API-ju“.
  • Agro asistent (umjetna inteligencija), gdje je dostupan: vaša pitanja, historija razgovora, fajlovi koje priložite (npr. PDF ili fotografija) i zapisi o korišćenju (funkcija, broj tokena, vrijeme).
  • Sigurnost prijave: nalozi osoblja (moderatori, koordinatori, administratori) dobijaju jednokratni kod e-mailom. Kod čuvamo samo kao hash i važi 10 minuta.
  • Tehnički podaci: IP adresa, tip pretraživača, dnevnici servera i izvještaji o greškama, za sigurnost i otklanjanje grešaka. Kada se vaša lozinka promijeni, sigurnosni e-mail koji vam šaljemo sadrži IP adresu i pretraživač s kojeg je promjena napravljena.
  • Pregledi stranica: brojimo koliko je puta profil, paket ili članak otvoren u toku dana. Brojač ne sadrži nikakav identifikator čitaoca.

Podaci o nalogu potrebni su za otvaranje naloga, a ime, e-mail i poruka za slanje upita. Bez njih tu uslugu ne možemo pružiti.

3. Svrhe i pravni osnov obrade

  • Vaš nalog i korišćenje platforme: izvršenje ugovora s vama (član 6(1)(b) GDPR-a).
  • Objava profila organizacije u imeniku, na mapi i u pretrazi te dijeljenje s pouzdanim partnerskim platformama: član 6(1)(b), jer je to usluga za koju se registrujete. Kontakt podatke vide samo prijavljeni članovi i ti partneri.
  • Profili koje pripremaju naši koordinatori: radnje na zahtjev firme prije i tokom registracije (član 6(1)(b)).
  • Upiti s javnih stranica: legitimni interes vlasnika da odgovori na vaš upit (član 6(1)(f)), uz saglasnost koju potvrđujete u obrascu. Adresu koju unesete ne provjeravamo, pa saglasnost potkrepljuje obradu, ali nije njena jedina osnova.
  • Zahtjevi za pristup API-ju: naš legitimni interes da na njih odgovorimo (član 6(1)(f)).
  • Brojač pregleda: naš legitimni interes da vlasnicima i evaluatorima granta pokažemo koliko se sadržaj čita (član 6(1)(f)). Lični podaci se ne čuvaju.
  • Agro asistent i alati za pisanje (nacrti, prevod, sažeci): član 6(1)(b), kada ih sami odlučite koristiti.
  • E-mailovi o nalogu i obavještenja (potvrda, promjena lozinke, sigurnosna obavještenja, upiti, moderacija, podsjetnici na rokove): član 6(1)(b). Svaku kategoriju obavještenja možete isključiti u Postavkama.
  • Kopija e-maila za potvrdu registracije: kada se nalog registruje, kopija e-maila za potvrdu registracije šalje se i u poštansko sanduče operatora platforme. Tokom uvođenja često registrujemo naloge u ime organizacija, pa nam je link potreban da dovršimo verifikaciju. Kopira se samo taj e-mail, nikad e-mailovi za ponovno postavljanje lozinke ili promjenu e-mail adrese, i kopija se ne koristi ni za šta drugo. Pravni osnov: naš legitimni interes da organizaciju uvedemo na platformu (član 6(1)(f)).
  • Sigurnost: kodovi za prijavu osoblja, provjera da niste robot pri prijavi i registraciji, ograničenja broja zahtjeva i praćenje grešaka zasnivaju se na našem legitimnom interesu da zaštitimo servis i naloge (član 6(1)(f)).
  • Pristup koordinatora: koordinatori i evaluatori granta s ulogom koordinatora mogu na platformu povezati asistenta umjetne inteligencije po svom izboru putem odobrene veze (MCP uz OAuth). Asistent čita koordinatorski pregled, koji ne sadrži e-mail adrese i brojeve telefona vlasnika ni sadržaj upita, i može izvršiti mali broj zabilježenih radnji. Pravni osnov: naš legitimni interes da pratimo i koordiniramo projekat granta (član 6(1)(f)).
  • Zapis o izvršenom brisanju: naš legitimni interes da možemo dokazati da je brisanje izvršeno (član 6(1)(f)).
  • Savjeti za profil: nakon registracije šaljemo najviše tri e-poruke o korištenju platforme (prvog, petog i dvanaestog dana). Pravni osnov: naš legitimni interes da članovima pomognemo da koriste uslugu za koju su se registrovali (član 6(1)(f)). Svaka poruka sadrži link za odjavu jednim klikom, a iste poruke možete isključiti i u Postavkama („Savjeti za profil“). Evidenciju o tome koje su vam poruke poslane čuvamo dok se nalog ne izbriše i uključena je u izvoz vaših podataka.
  • Marketinška komunikacija: šaljemo je samo uz vašu izričitu saglasnost (član 6(1)(a)).

Kada se oslanjamo na legitimni interes, možete uložiti prigovor (vidi tačku 6).

4. Primaoci i obrađivači

Lične podatke dijelimo samo sa sljedećim obrađivačima, s kojima imamo ugovor o obradi podataka, i samo za navedenu svrhu:

  • Vercel (hosting): naši aplikacijski serveri rade u EU (Stockholm), a stranice se isporučuju preko Vercelove globalne mreže.
  • Supabase (baza podataka, prijava i pohrana fajlova): naš projekat je smješten u EU (Frankfurt).
  • Resend (slanje e-mailova).
  • Google, Gemini API (Agro asistent, alati za pisanje i prevod): prima tekst i fajlove koje pošaljete tim funkcijama, i to samo kada ih koristite.
  • Scaleway (Francuska, EU): od objavljenih tekstova profila, paketa i članaka te od upita za pretragu pravi vektorske prikaze za pretragu. Kontakt podaci nisu dio tih tekstova.
  • GlitchTip (praćenje grešaka), koji UAB „Silotech“ sam održava na infrastrukturi Fly.io. Izvještaji o greškama ne sadrže kolačiće ni zaglavlja za autorizaciju.
  • Cloudflare: Turnstile provjerava da se prijavljuje ili registruje osoba, a ne bot; Cloudflare Stream čuva i reprodukuje video zapise profila i paketa.
  • OpenStreetMap Foundation: vaš pretraživač dijelove mape učitava direktno s OpenStreetMapa, koji zato dobija vašu IP adresu. Pretraga adresa ide s našeg servera i ne otkriva ko ste.

Ostali primaoci: prijavljeni članovi vide objavljene profile s kontakt podacima; vlasnik profila ili paketa prima upite poslane na njega; pouzdane partnerske platforme (prije svega SMART ERA Data Platform) primaju objavljene podatke o organizacijama putem zaštićenog interfejsa; koordinatori i administratori platforme vide ono što njihova uloga zahtijeva.

Neki od ovih pružalaca usluga osnovani su ili mogu obrađivati podatke izvan EU/EEP-a, posebno u Sjedinjenim Američkim Državama. Takav prenos odvija se na osnovu standardnih ugovornih klauzula Evropske komisije ili odluke o primjerenosti (uključujući Okvir za privatnost podataka EU-SAD), zavisno od slučaja. Informacije o tim zaštitnim mjerama možete zatražiti na support@agrotour.eu.

5. Čuvanje i brisanje

  • Nalog i profil: čuvaju se dok nalog postoji. Kada u Postavkama zakažete brisanje, počinje period od 14 dana u kojem se možete prijaviti i brisanje otkazati. Nakon toga automatski dnevni posao briše nalog, profil, vaš sadržaj i pohranjene fajlove. Zadržavamo samo minimalan zapis (jednosmjerni hash vaše e-mail adrese, raniji identifikator naloga, ulogu i datum) kao dokaz da je brisanje izvršeno.
  • Upiti: trajno se brišu 12 mjeseci nakon prijema. Ako želite da vaš upit izbrišemo ranije, pišite na support@agrotour.eu.
  • Zahtjevi za pristup API-ju: brišu se 180 dana nakon što ih obradimo.
  • Razgovori s Agro asistentom i prilozi: čuvaju se dok ne izbrišete razgovor ili nalog. Fajlovi koje priložite, a nikad ne pošaljete, brišu se nakon jednog dana.
  • Kodovi za prijavu osoblja: važe 10 minuta i zamjenjuje ih sljedeći kod.
  • Veze koordinatora: istekli kodovi i tokeni brišu se svakodnevno, opozvane veze 14 dana nakon opoziva, a registracije veza koje nikad nisu korišćene nakon 7 dana.
  • Brojevi pregleda: brišu se nakon 400 dana.
  • Izvoz podataka: jedan izvoz u 24 sata; zapis o zahtjevu čuvamo da bismo to ograničenje primijenili.
  • Dnevnici i izvještaji o greškama: čuvaju se ograničeno vrijeme radi sigurnosti i otklanjanja grešaka, a zatim ih servisi za hosting i praćenje automatski brišu.

6. Vaša prava

  • Pristup (čl. 15) i prenosivost (čl. 20): JSON izvoz svojih podataka preuzimate u Postavkama.
  • Ispravka (čl. 16): podatke profila uređujete direktno u kontrolnoj tabli.
  • Brisanje (čl. 17): brisanje zakazujete u Postavkama; izvodi se nakon 14-dnevnog perioda za otkazivanje.
  • Ograničenje obrade (čl. 18) i prigovor (čl. 21): pišite na support@agrotour.eu.
  • Povlačenje saglasnosti: svaku saglasnost možete povući u bilo kojem trenutku, npr. isključivanjem e-mail obavještenja u Postavkama ili porukom nama. Povlačenje ne utiče na obradu izvršenu prije njega.
  • Automatizovane odluke: ne donosimo odluke zasnovane isključivo na automatizovanoj obradi koje za vas imaju pravne ili slično značajne posljedice (čl. 22). O verifikaciji profila i moderaciji odlučuju ljudi.

Za sve što ne možete uraditi u Postavkama pišite na support@agrotour.eu. Odgovaramo u roku od mjesec dana i možemo zatražiti da potvrdite svoj identitet.

7. Pritužbe

Pritužbu možete podnijeti nadzornom organu. Pošto je kontrolor osnovan u Litvaniji, vodeći nadzorni organ je Državna inspekcija za zaštitu podataka Litvanije (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Vaše pravo da pritužbu podnesete Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba) ili nadzornom organu u državi EU u kojoj živite ili radite ostaje očuvano.

8. Kolačići

Koristimo samo neophodne kolačiće i pohranu u pretraživaču za prijavu, sigurnost i jezičke postavke. Potpun spisak nalazi se u Politici kolačića.