Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade ličnih podataka je Grant.ba (u daljem tekstu: "Platforma", "mi", "nas").

Za sva pitanja u vezi sa zaštitom vaših ličnih podataka možete nas kontaktirati na navedenu email adresu.

2. Podaci koje prikupljamo

Prilikom korištenja Platforme prikupljamo sljedeće kategorije ličnih podataka:

2.1. Podaci o nalogu

• Email adresa (obavezna za registraciju; mora biti potvrđena klikom na link koji šaljemo)
• Lozinka (pohranjena isključivo u obliku kriptografskog otiska — bcrypt)
• Ime, ako ga unesete
• Ako se prijavljujete putem Google računa: email adresa i ime koje nam Google proslijedi. Google lozinku nikada ne vidimo niti čuvamo.
• Datum registracije i datum potvrde email adrese

2.2. Podaci iz korisničkog profila (čarobnjak za profil)

• Tip korisnika (fizičko lice, privredno društvo ili neprofitna organizacija)
• Za fizička lica: oblasti podrške koje vas zanimaju (npr. zapošljavanje, edukacija, boračka populacija)
• Za pravna lica: vrste prilika koje pratite i šifre djelatnosti (KD BiH)
• Sektor/oblast djelovanja
• Lokacija: kanton ili entitet i općine koje ste odabrali
• Slobodan opis interesovanja i djelatnosti (do 500 znakova)
• Historija izmjena profila i zahtjevi za izmjenu koje smo odobrili ili odbili

2.3. Podaci o korištenju

• Pretrage koje vršite na Platformi
• Sačuvani grantovi i podešavanja obavještenja
• Obavještenja koja smo vam poslali i njihov status dostave
• Podaci o sesiji: uređaj/preglednik (user-agent) i IP adresa u trenutku prijave
• Tehnički zapisi o greškama u aplikaciji (bez sadržaja vašeg profila)

2.4. AI-izvedeni podaci

• Embedding vektor — numerička reprezentacija vašeg slobodnog opisa, generisana putem AI servisa radi semantičkog uparivanja
• Rezultati uparivanja (ocjena podudarnosti između vašeg profila i pojedinih prilika)

3. Svrhe obrade podataka

Vaše podatke obrađujemo u sljedeće svrhe:

• Upravljanje korisničkim nalogom — kreiranje naloga, potvrda email adrese, prijava, upravljanje pretplatom
• Uparivanje s prilikama — korištenje podataka iz vašeg profila za odabir grantova, javnih poziva, tendera i javnih nabavki koji vam odgovaraju
• Obavještenja — slanje email obavještenja o novim prilikama i rokovima koji odgovaraju vašem profilu (možete ih isključiti u postavkama)
• Sigurnost i sprječavanje zloupotrebe — potvrda email adrese, zaštita od automatizovanih prijava, ograničenje broja izmjena profila
• Analitika — praćenje korištenja Platforme radi poboljšanja usluge, u agregiranom obliku
• Komunikacija s korisnikom — odgovaranje na upite, obavještenja o promjenama uslova

4. Pravni osnov za obradu

Obradu vaših ličnih podataka zasnivamo na sljedećim pravnim osnovama u skladu sa Zakonom o zaštiti ličnih podataka (Sl. glasnik BiH br. 49/06, 76/11, 89/11), posebno čl. 5:

• Pristanak (čl. 5 st. 1 tačka a) — za AI obradu podataka iz profila i slanje obavještenja. Pristanak dajete popunjavanjem profila i uključivanjem obavještenja, a možete ga povući u bilo kojem trenutku.
• Izvršenje ugovora (čl. 5 st. 1 tačka b) — za podatke neophodne za pružanje usluge (email adresa, nalog, pretplata)
• Legitimni interes (čl. 5 st. 1 tačka f) — za sigurnost naloga, sprječavanje zloupotrebe i analitiku korištenja radi poboljšanja Platforme

5. Obrađivači i treće strane

Radi pružanja usluge koristimo sljedeće pružaoce usluga koji obrađuju podatke po našem nalogu. Nijedan od njih ne koristi vaše podatke za vlastite svrhe (npr. treniranje modela ili marketing).

5.1. Anthropic (Claude)

• Svrha: AI klasifikacija sadržaja grantova — određivanje tipa, relevantnosti i izdvajanje pojedinačnih prilika iz javnih poziva
• Podaci koji se šalju: tekst javno objavljenih poziva institucija. Podaci iz vašeg profila se ne šalju ovom servisu.
• Sjedište: SAD

5.2. Google (Gemini Embeddings)

• Svrha: generisanje embedding vektora radi semantičkog uparivanja
• Podaci koji se šalju: vaš slobodan opis iz profila (ako ste ga unijeli) i opisi prilika iz grantova. Strukturirani podaci (tip, sektor, lokacija) se ne šalju.
• Sjedište: SAD

5.3. Google (prijava putem Google računa)

• Svrha: opcionalna prijava bez lozinke. Google nam proslijedi vašu email adresu i ime tek nakon što to odobrite na Googleovom ekranu.

5.4. Ostali pružaoci usluga

• Resend — dostava email poruka (potvrda adrese, obavještenja)
• Cloudflare Turnstile — zaštita registracije od automatizovanih prijava
• PostHog — analitika korištenja (serveri u Evropskoj uniji)
• Sentry — praćenje tehničkih grešaka u aplikaciji
• Hetzner — hosting servera i baze podataka (Evropska unija)

6. Međunarodni prenos podataka

Korištenjem servisa čiji se serveri nalaze izvan Bosne i Hercegovine (Evropska unija i Sjedinjene Američke Države), dio vaših podataka se prenosi izvan teritorije BiH.

Prenos se vrši na osnovu vašeg izričitog pristanka datog registracijom i popunjavanjem profila, u skladu sa čl. 12 Zakona o zaštiti ličnih podataka BiH.

Poduzimamo razumne mjere da ovi pružaoci pružaju adekvatan nivo zaštite podataka, uključujući šifrirane komunikacijske kanale (TLS/HTTPS), ugovorne obaveze obrađivača i slanje samo onih podataka koji su nužni za konkretnu obradu.

7. Period čuvanja podataka

• Podaci o nalogu i profilu: dok je nalog aktivan; brišu se u roku od 30 dana nakon zahtjeva za brisanje ili brisanja naloga iz aplikacije
• Embedding vektori i rezultati uparivanja: dok je nalog aktivan; brišu se zajedno s nalogom
• Historija pretraživanja: do 12 mjeseci, nakon čega se briše ili anonimizira
• Zapisi o sesijama i prijavama: do 30 dana nakon isteka sesije
• Komunikacija s podrškom: do 24 mjeseca
• Agregirani analitički podaci: bez vremenskog ograničenja, jer ne identifikuju pojedinca

8. Vaša prava

U skladu sa Zakonom o zaštiti ličnih podataka BiH (čl. 16–19), imate sljedeća prava:

• Pravo na pristup (čl. 16) — možete zatražiti informaciju o tome koje vaše lične podatke obrađujemo, u koje svrhe i kome su dostupni
• Pravo na ispravku (čl. 17) — možete zatražiti ispravku netačnih ili nepotpunih podataka. Podatke iz profila možete i sami ažurirati u aplikaciji (dalje izmjene nakon prve mogu zahtijevati našu potvrdu radi sprječavanja zloupotrebe).
• Pravo na brisanje (čl. 18) — nalog možete obrisati sami u postavkama aplikacije ili zatražiti brisanje putem emaila; brišu se svi podaci, uključujući profil i embedding vektore
• Pravo na prigovor (čl. 19) — možete uložiti prigovor na obradu u bilo kojem trenutku; obradu obustavljamo osim ako ne postoji zakonska obaveza za nastavak
• Pravo na povlačenje pristanka — obavještenja možete isključiti u postavkama, a pristanak za AI obradu povući brisanjem opisa iz profila ili naloga

Za ostvarivanje bilo kojeg od navedenih prava pišite nam na info@grant.ba. Odgovaramo u roku od 30 dana.

9. Kolačići i lokalna pohrana

Platforma koristi sljedeće:

• Neophodni kolačići — sigurnosni (httpOnly) kolačići za prijavu i održavanje sesije; bez njih prijava nije moguća. Istekom sesije se brišu.
• Lokalna pohrana preglednika — osnovni podaci o vašem nalogu i podešavanja prikaza, isključivo u vašem pregledniku
• Analitički kolačići (PostHog) — agregirana statistika korištenja radi poboljšanja usluge
• Sigurnosni kolačići (Cloudflare Turnstile) — tokom registracije, radi razlikovanja ljudi od automatizovanih programa

Kolačiće možete odbiti ili obrisati u podešavanjima preglednika, ali to može onemogućiti prijavu i pojedine funkcionalnosti.

10. Sigurnosne mjere

Preduzimamo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših ličnih podataka, uključujući:

• Šifriranje podataka u prenosu (TLS/HTTPS)
• Čuvanje lozinki isključivo kao bcrypt otisaka
• Obaveznu potvrdu email adrese prije korištenja naloga
• Kratkotrajne pristupne tokene (RS256) i mogućnost odjave sa svih uređaja
• Ograničen pristup bazi podataka i serverskoj infrastrukturi
• Redovno ažuriranje softverskih komponenti i sigurnosnih zakrpa
• Princip minimalne količine podataka

11. Nadzorno tijelo

Ukoliko smatrate da je obrada vaših ličnih podataka izvršena u suprotnosti sa Zakonom o zaštiti ličnih podataka, imate pravo podnijeti žalbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (AZLP):

12. Izmjene politike privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. O značajnim izmjenama obavijestit ćemo korisnike putem emaila ili obavještenja u aplikaciji. Datum posljednjeg ažuriranja naznačen je na vrhu stranice.

13. Kontakt

Za sva pitanja, zahtjeve ili pritužbe u vezi sa zaštitom vaših ličnih podataka:

Pogledajte i naše Uslove korištenja.