Politika privatnosti

Ova politika privatnosti objašnjava koje osobne podatke prikupljamo putem usluge Myuzikbazar, u koje svrhe ih obrađujemo i koja prava imate u vezi s tim. Politika je pripremljena u skladu s Općom uredbom EU o zaštiti podataka (GDPR), uz napomenu da uslugu koriste i korisnici izvan EU (Srbija, Bosna i Hercegovina), kojima osiguravamo istu razinu zaštite podataka.

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka prikupljenih putem usluge Myuzikbazar je tvrtka Primavera LLC, Wyoming LLC (Filing ID 2025-001613199), 30 N Gould St Ste N, Sheridan, WY 82801, SAD. Za sva pitanja vezana uz obradu osobnih podataka možete nas kontaktirati na: kontakt@myuzikbazar.eu.

Predstavnik u EU: Budući da smo tvrtka sa sjedištem izvan Europske unije koja obrađuje osobne podatke korisnika u EU (Slovenija, Hrvatska), na nas se, u skladu s člankom 27. GDPR-a, može odnositi obveza imenovanja predstavnika sa sjedištem u EU. Podatke o predstavniku objavit ćemo na ovom mjestu čim bude imenovan. Do tada zahtjeve u vezi s osobnim podacima možete uputiti izravno na gornju kontakt adresu.

2. Koje osobne podatke prikupljamo

• Podaci o računu: ime i prezime, e-mail adresa, lozinka (pohranjena u šifriranom obliku).
• Podaci za poslovne prodavače: korisnici koji se registriraju kao poslovni prodavač (trgovac) dodatno navode naziv tvrtke, matični/OIB broj i poslovnu adresu. Ovi podaci su, za razliku od podataka fizičkih osoba, javno vidljivi na njihovom profilu — to je zakonski zahtjev u pogledu otkrivanja identiteta trgovca (vidjeti odjeljak 3).
• Podaci u oglasima: naslov i opis oglasa, cijena, kategorija, stanje predmeta, grad/lokacija, fotografije.
• Poruke: sadržaj poruka razmijenjenih između korisnika putem ugrađenog chata.
• Podaci o korištenju: omiljeni oglasi, prijave kršenja i slična aktivnost, potrebna za funkcioniranje i sigurnost usluge.
• Tehnički podaci: IP adresa, vrsta uređaja i preglednika, vremenske oznake pristupa — prikupljeni automatski putem naše hosting infrastrukture radi sigurnosti i sprječavanja zlouporabe.

Ne prikupljamo posebne kategorije osobnih podataka (npr. o zdravlju, vjeroispovijesti) i pozivamo vas da takve podatke ne navodite u oglasima ili porukama.

3. Svrhe i pravna osnova obrade

• Stvaranje i upravljanje korisničkim računom, kao i objava i prikaz oglasa — izvršenje ugovora (čl. 6(1)(b) GDPR-a).
• Omogućavanje chata između kupaca i prodavača — izvršenje ugovora (čl. 6(1)(b) GDPR-a).
• Sprječavanje zlouporaba i prijevara (npr. ograničavanje učestalosti objava, sustav prijava) i osiguravanje sigurnosti usluge — legitimni interes (čl. 6(1)(f) GDPR-a).
• Odgovaranje na zahtjeve nadležnih tijela, kada to zahtijeva zakon — zakonska obveza (čl. 6(1)(c) GDPR-a).
• Prikupljanje i javno prikazivanje podataka poslovnih prodavača (naziv tvrtke, matični broj, poslovna adresa) — ispunjavanje zakonskih obveza u pogledu otkrivanja identiteta trgovca potrošačima (potrošačko zakonodavstvo EU-a i Akt o digitalnim uslugama) — zakonska obveza (čl. 6(1)(c) GDPR-a).

4. Kome prosljeđujemo podatke

Vaše osobne podatke ne prodajemo. Podatke možemo dijeliti s:

• Supabase, Inc. — pružatelj infrastrukture za bazu podataka, autentifikaciju, pohranu datoteka i komunikaciju u stvarnom vremenu. Podaci su pohranjeni na poslužiteljima unutar Europske unije (Irska), a obrada se odvija na temelju ugovora o obradi podataka (DPA) sklopljenog s pružateljem usluge.
• Groq Inc. — pružatelj infrastrukture za umjetnu inteligenciju koju koristimo za opcionalno poboljšanje teksta oglasa (naslov, opis) na zahtjev korisnika, kao i za pripremu sadržaja na stranici Vijesti. Groq-u prosljeđujemo samo tekst koji ste sami unijeli u oglas — ne i druge podatke o računu. Molimo vas da u opis oglasa ne unosite osobne podatke (svoje ili tuđe).
• drugim korisnicima usluge — u mjeri potrebnoj za funkcioniranje oglasnika (npr. ime koje sugovornik vidi u chatu, javno vidljivi podaci u oglasu).
• nadležnim tijelima, kada smo na to obvezani zakonom.

5. Međunarodni prijenos podataka

Naša baza podataka i pohrana datoteka nalaze se na poslužiteljima unutar Europske unije. Budući da je Supabase, Inc. tvrtka sa sjedištem u SAD-u, u ograničenoj mjeri (npr. tehnička podrška, sigurnosno praćenje) može doći do pristupa podacima iz SAD-a. U takvim slučajevima primjenjuju se odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula (SCC), koje je odobrila Europska komisija.

6. Čuvanje podataka

Podatke čuvamo dok je vaš račun aktivan. Nakon brisanja računa vaše osobne podatke iz naše glavne baze podataka brišemo odmah. Eventualne sigurnosne kopije i evidencijske zapise koji i dalje mogu sadržavati te podatke trajno brišemo najkasnije u roku od 30 dana, osim u mjeri u kojoj smo dužni čuvati ih dulje radi ispunjenja zakonskih obveza (npr. poreznih i računovodstvenih propisa) ili ostvarivanja odnosno obrane pravnih zahtjeva, u kojem slučaju ih čuvamo najdulje do isteka odgovarajućeg zakonskog roka zastare.

7. Vaša prava

U skladu s GDPR-om (za korisnike u EU) odnosno odgovarajućim lokalnim propisima o zaštiti podataka (za korisnike u Srbiji i Bosni i Hercegovini) imate pravo na pristup svojim osobnim podacima, ispravak netočnih podataka, brisanje podataka, ograničenje obrade, prenosivost podataka, prigovor na obradu, kao i pravo na žalbu nadležnom nadzornom tijelu.

Za ostvarivanje ovih prava kontaktirajte nas na kontakt@myuzikbazar.eu. U Republici Srbiji nadzorno tijelo za zaštitu podataka o ličnosti je Povjerenik za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs), u Sloveniji Informacijski pooblaščenec RS (www.ip-rs.si), a u Hrvatskoj Agencija za zaštitu osobnih podataka (AZOP, www.azop.hr).

8. Kolačići

Usluga koristi tehnički nužne kolačiće, potrebne za prijavu i održavanje sesije. Za analitiku posjeta stranici koristimo Google Analytics, koji se učitava tek nakon što to izričito potvrdite u traci za privolu prilikom prvog posjeta stranici. Svoj izbor možete u svakom trenutku promijeniti u postavkama kolačića. Oglasne kolačiće trenutno ne koristimo.

9. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući šifriranje podataka tijekom prijenosa, kontrolu pristupa na razini redaka u bazi podataka (row-level security) i sigurno čuvanje lozinki. Unatoč tome, nijedan sustav nije potpuno siguran, pa ne možemo jamčiti apsolutnu sigurnost prijenosa podataka putem interneta.

10. Djeca

Usluga nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo podatke o takvim osobama.

11. Izmjene politike

Ovu politiku možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo vas na stranici ili putem e-maila. Datum posljednjeg ažuriranja naveden je na vrhu ovog dokumenta.

12. Kontakt

Primavera LLC, 30 N Gould St Ste N, Sheridan, WY 82801, SAD
E-mail: kontakt@myuzikbazar.eu