Politika privatnosti

Foton („mi", „naša platforma") ozbiljno shvata zaštitu vaše privatnosti. Ova Politika privatnosti pojašnjava koje lične podatke prikupljamo, u koje svrhe ih koristimo, s kime ih dijelimo i koja prava imate kao ispitanik. Primjenjujemo principe Zakona o zaštiti ličnih podataka Bosne i Hercegovine (Sl. glasnik BiH 49/06, 76/11, 89/11) i relevantne odredbe Opće uredbe o zaštiti podataka EU (GDPR) kao referentnog standarda.

---

1. Rukovalac podataka

Rukovalac ličnim podacima je:

• Naziv: eFoton
• Sjedište: Sarajevo, Bosna i Hercegovina
• E-pošta za zahtjeve: info@efoton.ba

2. Koje podatke prikupljamo

2.1 Podaci koje nam direktno dajete

• Podaci o nalogu: ime, prezime, adresa e-pošte, lozinka (pohranjena u hashiranom obliku), grad/kanton/entitet, uloga (krajnji korisnik ili instalater).
• Profil instalatera: naziv poduzeća, kontakt telefon, servisno područje (kantoni/regije), certifikati i licence, odabrani plan pretplate.
• Podaci kalkulatora: koordinate lokacije (zaokružene na ~100 m), procijenjeni ili stvarni mjesečni račun za struju, tip objekta (stambeni/poslovni), odabrani električni distributer, profil potrošnje.
• Podaci upita za ponudu (RFQ): opis projekta, kontakt podaci za komunikaciju s instalaterima, prihvaćene ponude.
• Podaci zahtjeva za finansiranje: odabrane banke, kontakt telefon i grad, procijenjeni trošak sistema, iznos subvencije, traženi iznos finansiranja, preferirani termin kontakta i poruka koju dobrovoljno unesete.
• Razgovori s AI Solarnim Savjetnikom: tekst poruka koje pošaljete AI asistentu i njegove odgovore. Pohranjuje se radi kontinuiteta razgovora, kontrole kvaliteta i sigurnosti. Preporučujemo da u razgovor s AI-em ne upisujete osjetljive lične podatke (JMBG, brojeve kartica, šifre).

2.2 Podaci koje prikupljamo automatski

• Tehnički podaci: IP adresa (anonimizirana nakon 30 dana), vrsta i verzija preglednika, operativni sistem, upućujuća URL adresa.
• Podaci o korišćenju: stranice koje ste posjetili, trajanje posjete, putanja kroz kalkulator (koji koraci su završeni).
• Kolačići i lokalno pohranivanje: detalji su opisani u našoj Politici kolačića.

2.3 Podaci koje primamo od trećih strana

• Google OAuth: ako se prijavite putem Google naloga, primamo vaše ime, adresu e-pošte i URL fotografije profila od Googlea, isključivo u svrhu autentifikacije.
• EU PVGIS API: vanjski servis Europske komisije koji vraća podatke o sunčevom zračenju za zadane koordinate — ne prima vaše lične podatke, prima samo geografske koordinate.

3. Svrhe i pravne osnove obrade

4. Dijeljenje podataka

Vaše lične podatke ne prodajemo niti ustupamo trećim stranama u komercijalne svrhe. Podatke možemo dijeliti isključivo u sljedećim slučajevima:

• Verificirani instalateri: kada pošaljete upit za ponudu, relevantni projektni podaci (lokacija, veličina sistema, kontakt) dostavljaju se instalaterima koji pokrivaju vaše područje i koji su potpisali ugovor o povjerljivosti s Fotonom.
• Odabrane partnerske banke: kada pošaljete zahtjev za finansiranje i označite saglasnost, prosljeđujemo samo podatke potrebne za obradu tog zahtjeva bankama koje ste sami izabrali. Foton ne prodaje vaše lične podatke bankama niti ih dijeli bez vašeg pristanka.
• Pružatelji tehničkih usluga: hostinzni i infrastrukturni partneri koji obrađuju podatke isključivo po našim uputama (obrađivači podataka).
• Nadležna tijela: ako to nalažu važeći propisi BiH ili sudski nalog.

5. Period pohrane podataka

• Podaci o nalogu: čuvamo se dok je nalog aktivan; brišemo se u roku od 30 dana od zatvaranja naloga, osim ako zakonska obaveza zahtijeva duže čuvanje.
• Projekti i kalkulacije: gostujući projekti (bez registracije) brišu se nakon 90 dana neaktivnosti; registrovani projekti čuvaju se do zatvaranja naloga.
• RFQ i ponude: čuvaju se 3 godine radi rješavanja potencijalnih sporova.
• Zahtjevi za finansiranje: čuvaju se do 3 godine radi praćenja statusa, interne revizije i odgovora na eventualne pritužbe ili regulatorne zahtjeve.
• PVGIS keš: tehničke solarne podatke keširamo 30 dana radi smanjenja zahtjeva ka vanjskim servisima.
• Razgovori s AI Solarnim Savjetnikom: čuvaju se do 12 mjeseci od posljednje aktivnosti razgovora; možete ih obrisati u bilo kojem trenutku iz korisničkog sučelja chata.
• Logovi pristupa: IP adrese anonimiziramo nakon 30 dana; agregirani logovi čuvaju se do 12 mjeseci.

6. Vaša prava

Sukladno Zakonu o zaštiti ličnih podataka BiH i GDPR standardima, imate pravo:

• Pristupa: zatražiti kopiju ličnih podataka koje obrađujemo o vama.
• Ispravke: zahtijevati ispravku netačnih ili nepotpunih podataka.
• Brisanja: zahtijevati brisanje podataka (pravo na zaborav), uz određena zakonska ograničenja.
• Ograničenja obrade: privremeno ograničiti obradu vaših podataka dok se rješava spor o tačnosti ili zakonitosti.
• Prenosivosti: primiti vaše podatke u strukturiranom, strojno čitljivom formatu.
• Prigovora: prigovoriti obradi koja se temelji na legitimnom interesu.
• Opoziva pristanka: povući ranije dati pristanak bez utjecaja na zakonitost prethodne obrade.

Zahtjeve upućujte na info@efoton.ba. Odgovorićemo u roku od 30 dana. Ako smatrate da vaša prava nisu poštovana, možete podnijeti pritužbu Agenciji za zaštitu ličnih podataka Bosne i Hercegovine.

7. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite podataka, uključujući:

• HTTPS enkripciju za sav prijenos podataka;
• hashiranje lozinki algoritmom bcrypt;
• ograničen pristup podacima prema principu najmanjih privilegija;
• redovne sigurnosne preglede i ažuriranja softvera.

Nijedan sistem nije potpuno siguran. U slučaju povrede podataka koja bi mogla ugroziti vaša prava, obavijestit ćemo vas i nadležna tijela u zakonom propisanim rokovima.

8. Maloljetnici

Platforma nije namijenjena osobama mlađim od 18 godina. Ne prikupljamo namjerno podatke maloljetnih osoba. Ako utvrdimo da smo nenamjerno prikupili takve podatke, obrisat ćemo ih bez odgode.

9. Izmjene politike privatnosti

Ova politika može se povremeno ažurirati. Datum posljednje izmjene prikazan je na vrhu dokumenta. O značajnim izmjenama obavijestit ćemo vas putem e-pošte ili obavještenja na Platformi.

10. Kontakt

• E-pošta za privatnost: info@efoton.ba
• Opći kontakt: info@efoton.ba
• Adresa: eFoton, Sarajevo, Bosna i Hercegovina