Politika privatnosti
Posljednja izmjena: 8. oktobar 2026.
Ova politika objašnjava koje lične podatke obrađuju Cargolina web stranica, dispečerska aplikacija i aplikacija za vozače, u koju svrhu i kako možete ostvariti svoja prava. Pisana je jednostavno; ako nešto nije jasno, pišite nam.
1. Ko je odgovoran za vaše podatke
Elmir Delić, Kiseljak bb, 75350 Srebrenik, Bosna i Hercegovina (ID: [UPISATI: JIB / matični broj]; Fizičko lice (nije registrovana firma)), u daljem tekstu „Cargolina“, „mi“.
Uloga u kojoj nastupamo zavisi od vrste podataka:
- Naš podatak, naša odgovornost (voditelj obrade): podaci o korisničkom nalogu, o naplati i pretplati, o korištenju web stranice i prepiska sa nama.
- Podaci firme-klijenta (mi smo obrađivač): rute, stanice, vozači, kamioni, dokumenti, gorivo, servis i poruke koje firma unosi u sistem. Za te podatke odluke o svrsi i trajanju donosi firma-klijent (poslodavac vozača), a mi ih obrađujemo samo po njenom nalogu i u skladu sa ugovorom o obradi podataka koji čini sastavni dio Uslova korištenja. Ako ste vozač ili dispečer, za pitanja o vašim podacima prvo se obratite svom poslodavcu; možete se obratiti i nama.
Kontakt za pitanja o privatnosti: privatnost@cargolina.com.
2. Koje podatke obrađujemo
| Kategorija | Podaci | Izvor |
|---|---|---|
| Korisnički nalog | Ime i prezime, email, telefon (neobavezno), uloga (vozač, dispečer, administrator), jezik, status naloga. Lozinka se čuva samo kao kriptografski sažetak; mi je ne vidimo. | Vi ili administrator vaše firme |
| Prijava preko Google naloga | Identifikator i email adresa koje Google vrati ako izaberete „Nastavi sa Google“. | |
| Firma i naplata | Naziv, identifikacioni/PDV broj, adresa i email za predračune, izdati predračuni, status uplate, broj narudžbe i iznos kartičnog plaćanja. Brojeve platnih kartica ne vidimo niti čuvamo — unosite ih direktno kod pružaoca plaćanja. | Firma-klijent, pružalac plaćanja |
| Rute i vozni park | Polasci, odredišta i stanice, opis tereta i težina, carinski podaci, status vožnje, kamioni (tablice, marka, kilometraža), servisna knjiga, prijave kvarova (tekst i fotografije). | Firma-klijent i vozači |
| Podaci vozača vezani za posao | Broj i rok važenja vozačke dozvole, ADR sertifikat i rok (ako ih firma unese), očitanja i računi za gorivo. | Firma-klijent i vozači |
| Dokumenti i fotografije | Fotografije dokumenata (npr. CMR, faktura, carinska deklaracija), računa za gorivo, kvarova i parkinga koje vozač snimi ili pošalje. | Vozači |
| Lokacija | Pozicija vozača samo u trenutku kad pošalje SOS ili prijavu s puta. Aplikacija ne prati kretanje i ne čuva historiju pozicija. Detalji u odjeljku 4. | Uređaj vozača |
| Komunikacija u aplikaciji | Poruke u chatu (kanal firme i opšti kanal), ocjene i komentari parkinga, obavještenja. | Korisnici |
| Token uređaja za obavještenja | Nasumični identifikator koji Google dodijeli aplikaciji na telefonu, platforma (Android/iOS) i verzija aplikacije. Čuva se samo ako vozač uključi obavještenja. | Uređaj vozača |
| Izvještaji o greškama | Kad aplikacija zakaže: poruka greške, tehnički trag (stack), naziv ekrana bez parametara, verzija aplikacije i vaš korisnički nalog. Ne čuvamo sadržaj formi, kolačiće ni zaglavlja. | Aplikacije |
| Tehnički podaci | IP adresa, vrsta uređaja i preglednika, vremena zahtjeva i greške u zapisima servera; sesijski podaci za prijavu. | Automatski |
| Zahtjevi i prepiska | Sadržaj emailova i zahtjeva koje nam pošaljete, uključujući zahtjeve za pristup ili brisanje podataka. | Vi |
Ne prikupljamo podatke o rasi, vjeri, zdravlju, članstvu u sindikatu, niti druge posebne kategorije. Molimo da ih ne unosite u slobodna polja (opis tereta, poruke, prijave kvarova). Ne prodajemo lične podatke i ne koristimo ih za oglašavanje.
3. Zašto obrađujemo podatke i na kojoj osnovi
| Svrha | Pravni osnov |
|---|---|
| Pružanje usluge: prijava, dodjela i praćenje ruta, dokumenti, gorivo, servis, chat, obavještenja | Izvršenje ugovora sa firmom-klijentom; za korisnike-zaposlene legitimni interes firme i nas da sistem radi |
| SOS poziv i prijave s puta (pozicija u trenutku slanja) | Legitimni interes firme-poslodavca (sigurnost vozača); dozvola za lokaciju koju vozač daje na svom uređaju |
| Naplata, predračuni, evidencija uplata, računovodstvo | Izvršenje ugovora i zakonska obaveza vođenja poslovnih knjiga |
| Sigurnost: zaštita od zloupotrebe, otkrivanje i otklanjanje grešaka (izvještaji o greškama), sigurnosne kopije | Legitimni interes |
| Obavještenja na telefon kad je aplikacija zatvorena | Pristanak vozača (uključuje ih na uređaju; može ih isključiti u postavkama telefona) |
| Najava dolaska na granicu carinskom agentu (špediteru) kojeg firma izabere | Izvršenje ugovora sa firmom-klijentom i legitimni interes firme |
| Odgovori na upite i zahtjeve, ostvarivanje prava | Zakonska obaveza i legitimni interes |
| Slanje poruka vezanih za uslugu (predračuni, reset lozinke, obavještenje o isteku probe) | Izvršenje ugovora; to nisu marketinške poruke |
Ne šaljemo marketinške emailove. Ako to ikada počnemo raditi, tražićemo vaš izričit pristup unaprijed i svaka poruka će imati link za odjavu.
4. Lokacija vozača
- Aplikacija ne prati kretanje vozača. Dispečer nema mapu s pozicijama vozača i ne čuva se historija kretanja.
- Pozicija se uzima samo kad vozač sam pritisne SOS ili pošalje prijavu s puta (npr. policija, nesreća, zastoj). Telefon tada traži dozvolu za lokaciju; možete je odbiti ili opozvati u postavkama, a ostale funkcije rade i bez nje.
- Pritiskom na SOS dispečer dobija obavještenje s vašim imenom, brojem rute i pozicijom u trenutku slanja.
- Firma-poslodavac odgovorna je da vozače obavijesti o obradi njihovih podataka u skladu sa zakonima o radu i zaštiti podataka.
5. Ko još obrađuje podatke (podobrađivači)
Podatke dijelimo samo sa pružaocima usluga bez kojih sistem ne radi, na osnovu ugovora o obradi podataka:
| Pružalac | Čemu služi | Koji podaci |
|---|---|---|
| Supabase (baza podataka, prijava, pohrana datoteka) | Čuvanje svih podataka sistema. Lokacija servera: EU (Njemačka / Irska). | Svi podaci iz odjeljka 2 |
| Pružalac hostinga web aplikacija (Vercel ili drugi) | Prikaz web stranice i dispečerske aplikacije | Tehnički podaci, zahtjevi |
| OpenStreetMap — Nominatim i OSRM (javni servisi) | Pretraga adrese i dužina rute kad dispečer unosi rutu | Adresa stanice (ulica, mjesto, poštanski broj) i koordinate polazišta i odredišta. Zahtjev šalje server aplikacije, ne uređaj korisnika |
| Google (prijava) | Neobavezna prijava putem Google naloga | Identifikator i email |
| Google Firebase Cloud Messaging | Isporuka obavještenja na telefon vozača | Token uređaja, naslov i kratak tekst obavještenja |
| Špediter / carinski agent firme | Najava dolaska kamiona na granicu (email koji šalje dispečer iz aplikacije) | Registarska oznaka kamiona, ime vozača, relacija, opis i težina tereta, očekivano vrijeme dolaska |
| Monri Payments | Plaćanje predračuna karticom | Iznos, broj narudžbe, podaci o kartici koje unosite kod njih |
| Pružalac slanja emailova (SMTP) | Slanje predračuna i poruka za reset lozinke | Email adresa, sadržaj poruke |
Podatke možemo otkriti i organima vlasti kada nam to zakon nalaže. Ako dođe do prenosa podataka izvan BiH i Evropskog ekonomskog prostora, oslanjamo se na standardne ugovorne klauzule ili druge zakonom priznate mehanizme zaštite.
6. Koliko dugo čuvamo podatke
- Korisnički nalog i podaci firme: dok traje ugovor, ili ranije na vaš zahtjev. Ako firma otkaže pretplatu, ili probni period istekne a firma nikad nije platila, trajno brišemo podatke firme 90 dana nakon isteka pristupa, uz upozorenje emailom 14 dana ranije. Firme koje su plaćale pa prestale, a nisu otkazale, ne brišemo bez prethodnog dogovora.
- Izvještaji o greškama: najviše 30 dana (riješeni 14 dana).
- Tokeni uređaja za obavještenja: brišu se pri odjavi, brisanju naloga i nakon 90 dana neaktivnosti.
- Predračuni, fakture i podaci o uplatama: koliko nalažu računovodstveni i porezni propisi.
- Zapisi servera (logovi): kratko, koliko je potrebno za sigurnost i otklanjanje grešaka.
- Prepiska i zahtjevi: do 3 godine nakon zatvaranja predmeta, radi dokazivanja da smo zahtjev obradili.
- Sigurnosne kopije: brišu se ciklično; podaci obrisani na zahtjev nestaju iz kopija u narednom ciklusu.
7. Vaša prava
Imate pravo da:
- saznate obrađujemo li vaše podatke i dobijete njihovu kopiju (pravo pristupa i prenosivosti);
- ispravite netačne podatke;
- tražite brisanje podataka („pravo na zaborav“), osim kad ih moramo čuvati po zakonu;
- tražite ograničenje obrade ili uložite prigovor na obradu koja se zasniva na legitimnom interesu;
- opozovete saglasnost (npr. dozvolu za lokaciju u postavkama telefona) u bilo kom trenutku, bez posljedica po zakonitost ranije obrade;
- podnesete pritužbu nadzornom tijelu — u BiH to je Agencija za zaštitu ličnih podataka u BiH, a ako živite u EU, nadležnom tijelu u vašoj državi.
Kako: u aplikacijama (dispečerska aplikacija: Račun → Podaci i privatnost; aplikacija vozača: Profil → Moji podaci) ili emailom na privatnost@cargolina.com. Odgovaramo najkasnije u roku od 30 dana. Možemo tražiti da potvrdite identitet. Više u uputi za zahtjeve.
Ako su vaše podatke unijeli firma ili poslodavac, zahtjev možemo proslijediti njima jer oni odlučuju o tim podacima; o tome ćemo vas obavijestiti.
8. Kako štitimo podatke
- Sav saobraćaj između uređaja i servera šifrovan je (HTTPS/TLS).
- Pristup podacima ograničen je na nivou baze: korisnik vidi samo podatke svoje firme i svoje uloge; vozač ne vidi podatke drugih firmi ni dispečerske funkcije.
- Lozinke se čuvaju kao sažeci; pristup naplati i administraciji dostupan je samo ovlaštenim osobama.
- Deaktivirani korisnici gube pristup; postojeća prijava prestaje važiti najkasnije u roku od sat vremena.
Nijedan sistem nije potpuno bez rizika. O povredi podataka koja bi vas mogla ugroziti obavijestićemo vas i nadležno tijelo u zakonskim rokovima.
9. Djeca
Cargolina je namijenjen firmama i zaposlenima punoljetnim po zakonu. Svjesno ne prikupljamo podatke osoba mlađih od 18 godina.
10. Izmjene ove politike
Ako politiku značajno promijenimo, obavijestit ćemo administratore firmi emailom i/ili obavještenjem u aplikaciji najmanje 30 dana prije stupanja izmjena na snagu. Datum posljednje izmjene stoji na vrhu stranice.