Pravila privatnosti
Vrijedi od 3. 10. 2026, dopunjeno 16. 10. 2026 (automatski prijevodi poruka). Zamjenjuje verziju od 12. 5. 2024.
1. Voditelj obrade
Voditelj obrade osobnih podataka prikupljenih na internetskoj stranici bajk.si i u mobilnoj aplikaciji BAJK.SI jest PTECH, Luka Pleško s.p., Celovška cesta 136, 1000 Ljubljana, matični broj 8024634000, porezni broj 79269885. Pitanja i zahtjevi u vezi s osobnim podacima: info@bajk.si ili poštom na prethodno navedenu adresu. Nismo obvezni imenovati službenika za zaštitu podataka te ga nemamo.
2. Koje podatke obrađujemo, zašto i na kojoj osnovi
U tablici u nastavku za svaku je svrhu navedeno koje podatke upotrebljavamo i na kojoj pravnoj osnovi u skladu s Općom uredbom o zaštiti podataka (GDPR).
Za registraciju su obvezni ime za prikaz, adresa e-pošte i mjesto; bez njih nije moguće izraditi račun. Za poslovni račun obvezni su i podaci o poduzeću i osobi za kontakt. Svi ostali podaci (telefon, internetska stranica, opis, avatar) nisu obvezni; bez njih se uporaba usluge ne mijenja, već samo odgovarajuća funkcija (primjerice prikaz telefonskog broja) nije dostupna. Podatke potrebne za kupnju usluge koja se plaća nije moguće izostaviti jer ih zahtijevaju porezni propisi.
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Korisnički račun i prijava | ime za prikaz, adresa e-pošte, mjesto (regija i država), jezik, datum registracije, nasumična sistemska lozinka, jednokratni kodovi za prijavu, token za »ostani prijavljen« (s IP adresom i preglednikom), zapisnik prijava (e-pošta, IP, preglednik, vrijeme) | izvršavanje ugovora (uvjeti uporabe); sigurnost računa kao legitimni interes |
| Profil (neobvezno) | telefon, internetska stranica, opis, avatar, postavka prikaza telefona i e-pošte | izvršavanje ugovora; objava prema odabiru korisnika |
| Objava oglasa | naslov, opis, cijena, kategorija, svojstva, fotografije (bez EXIF metapodataka), lokacija, podaci za kontakt, nacrt oglasa, IP pri objavi, povijest izmjena oglasa | izvršavanje ugovora; legitimni interes (sprječavanje prijevara, dokazivanje) |
| Automatski prijevodi oglasa | naslov i opis oglasa | legitimni interes (dostupnost oglasa posjetiteljima koji govore stranim jezicima) |
| Poruke između korisnika | sadržaj poruka, privici, vrijeme, sudionici, status pročitanosti, prijave razgovora | izvršavanje ugovora |
| Automatski prijevodi poruka | tekst poruke napisane na jeziku različitom od onoga koji je postavio primatelj (bez privitaka te imena i adresa e-pošte sudionika), jezik računa primatelja, prijevod | legitimni interes (sporazumijevanje među korisnicima koji govore različite jezike); prigovor na info@bajk.si, nakon kojeg se poruke od tog korisnika i njemu ne prevode |
| Sprječavanje prijevara i zlouporaba | IP adresa, država i organizacija IP adrese, oznaka VPN-a/proxyja/hostinga, tehnički podaci o pregledniku i vezi (otisak preglednika), domena e-pošte, ocjena pouzdanosti, odluke o provjeri, popis blokiranih adresa e-pošte, domena i otisaka | legitimni interes (sigurnost korisnika i platforme) |
| Plaćanja i računi | podaci o narudžbi (usluga, iznos, oglas), status plaćanja, ID transakcije kod Mollie, račun u PDF-u; za poduzeća naziv, adresa, porezni broj i e-pošta; za pakete koji se obnavljaju ime i e-pošta za Mollie korisnika | izvršavanje ugovora; zakonska obveza (porezni i računovodstveni propisi) |
| Poslovna registracija | naziv, porezni i matični broj, adresa, osoba za kontakt, telefon, e-pošta, e-pošta za prijavu, podaci iz javnog registra poreznih obveznika, zapisnik izmjena, podaci o povezanoj internetskoj trgovini | izvršavanje ugovora; legitimni interes (provjera poduzeća) |
| Servisne poruke i obavijesti o novostima | adresa e-pošte, ime, jezik | izvršavanje ugovora (kodovi za prijavu, obavijesti o oglasima, porukama, plaćanjima, izmjenama uvjeta); privola pri registraciji ili u postavkama (obavijesti o novostima), koju možete u bilo kojem trenutku povući putem poveznice u svakoj poruci; prigovor izravnom marketingu moguće je podnijeti u bilo kojem trenutku |
| Obavijesti | spremljena pretraživanja, omiljeni oglasi, postavka obavijesti o padu cijene, poslane obavijesti, token uređaja za push obavijesti u aplikaciji | izvršavanje ugovora; privola (push obavijesti na uređaju) |
| Statistika i oglasi | agregirana statistika posjeta, pregledi oglasa, klikovi; podaci Google Analytics i Google AdSense nakon privole | privola (kolačići); legitimni interes (agregirana statistika bez identifikacije) |
| Zadovoljstvo posjetitelja | ocjena, komentar, posoljena hash-vrijednost IP adrese, ID korisnika, stranica, preglednik, jezik | legitimni interes (poboljšanje usluge) |
| Podrška i prijave | sadržaj poruka poslanih na info@bajk.si, prijava oglasa i razgovora | legitimni interes; zakonska obveza (uklanjanje nezakonitog sadržaja) |
3. Što je javno
Internetska stranica javni je oglasnik. Svim posjetiteljima i tražilicama vidljivi su: sadržaj oglasa s fotografijama, ime za prikaz, mjesto, godina registracije, avatar, opis i internetska stranica iz profila te javno podijeljeni popisi omiljenih oglasa. Telefon i adresa e-pošte privatnog korisnika vidljivi su samo ako to uključi u postavkama. Za poslovne korisnike naziv poduzeća, adresa i adresa e-pošte za kontakt uvijek su javni; telefonski broj javan je samo ako ga poduzeće unese u javni profil, a kontaktni telefonski broj iz poslovne registracije nije javan.
Promocija oglasa na društvenim mrežama. Za odabir, pripremu i objavu odabranih oglasa na profilima BAJK.SI na Facebooku i Instagramu obrađujemo fotografije, naslov, marku, godište, veličinu, cijenu i poveznicu na oglas, bez imena i podataka za kontakt prodavatelja. Pravna osnova legitimni je interes voditelja obrade za promociju oglasa i internetske stranice; odabir i pripremu za nas kao izvršitelj obrade obavlja Anthropic Ireland, Limited. Takvoj obradi možete u bilo kojem trenutku prigovoriti putem adrese info@bajk.si; nakon prigovora Vaše oglase ne uključujemo u nove objave, a postojeću objavu uklanjamo s profila kojima upravljamo, osim ako dokažemo postojanje nužnih legitimnih razloga.
4. Izvršitelji obrade i primatelji podataka
Pri pružanju usluge surađujemo s niže navedenim pružateljima koji, ovisno o pojedinoj usluzi, djeluju kao naši izvršitelji obrade (postupaju prema našim uputama na temelju ugovora o obradi podataka) ili kao samostalni voditelji obrade odnosno primatelji podataka (samostalno određuju svrhu i način obrade prema vlastitim pravilima). Za svakoga je navedeno za što ga koristimo, koje podatke prima, gdje ih obrađuje i u kojoj ulozi.
| Pružatelj | Svrha | Podaci | Lokacija | Uloga |
|---|---|---|---|---|
| Neoserv d.o.o. | hosting internetske stranice, baze podataka i e-pošte | svi podaci | Slovenija | izvršitelj obrade |
| Cloudflare, Inc. | pohrana i posluživanje fotografija oglasa (img.bajk.si) | fotografije oglasa | EU (poslužitelji), SAD (Data Privacy Framework) | izvršitelj obrade |
| Mollie B.V. | plaćanja | iznos, opis s naslovom oglasa, ID narudžbe; kod obnavljajućih paketa ime i e-pošta; podatke o plaćanju korisnik unosi izravno kod Mollie | Nizozemska | samostalni voditelj obrade (platna institucija) |
| Čebelca.biz (Refaktor d.o.o.) | izdavanje i fiskalizacija računa | podaci kupca na računu; privatni kupci kao »krajnji kupac« s e-poštom | Slovenija; FURS | izvršitelj obrade; FURS je samostalni voditelj obrade |
| OpenAI Ireland Ltd. (grupa OpenAI) | automatski prijevodi oglasa i poruka između korisnika; uvoz proizvoda iz internetskih trgovina poslovnih korisnika | naslov i opis oglasa; tekst poruke koja se prevodi (bez podataka o sudionicima); sadržaj javnih stranica trgovine | Irska / SAD (Data Privacy Framework, standardne ugovorne klauzule) | izvršitelj obrade |
| Anthropic Ireland, Limited (grupa Anthropic) | odabir i priprema oglasa za objavu na društvenim mrežama (procjena fotografija, čišćenje naslova) | fotografije i naslov oglasa | Irska / SAD (Data Privacy Framework, standardne ugovorne klauzule) | izvršitelj obrade |
| Meta Platforms Ireland Ltd. | objave na Facebooku i Instagramu | sadržaj odabranih oglasa | Irska / SAD | samostalni voditelj obrade |
| Google Ireland Ltd. | Google Analytics 4 i Google AdSense (samo uz privolu); reCAPTCHA na obrascima za registraciju i kontakt (legitimni interes: zaštita obrazaca od automatiziranih zlouporaba). Fontove ugošćujemo na vlastitom poslužitelju, stoga se zbog njih podaci ne šalju Googleu. | Analytics i AdSense: identifikatori kolačića i preglednika, posjet stranici; reCAPTCHA: IP adresa, podaci o pregledniku, vrijeme i ponašanje na obrascu | Irska / SAD (Data Privacy Framework) | izvršitelj obrade (Analytics); samostalni voditelj obrade (AdSense, reCAPTCHA) |
| Google LLC (Firebase Cloud Messaging) | push obavijesti u mobilnoj aplikaciji | token uređaja, sadržaj obavijesti | SAD (Data Privacy Framework) | izvršitelj obrade |
| proxycheck.io (Pro Alpha Ltd., Ujedinjena Kraljevina) | provjera IP adrese (država, VPN/proxy, hosting) | IP adresa | Ujedinjena Kraljevina (odluka Europske komisije o primjerenosti) | samostalni voditelj obrade |
| StopForumSpam | provjera poznatih pošiljatelja neželjene pošte prilikom registracije | vrijednost sažetka (MD5) adrese e-pošte i IP adresa | EU (europski poslužitelj europe.stopforumspam.org; pružatelj ne bilježi upit) | samostalni voditelj obrade |
| FlexyConsent | upravljanje privolama za kolačiće | status privole | EU | izvršitelj obrade |
| crm.bajk.si (vlastiti sustav voditelja obrade) | obrada poslovnih registracija i javni registar poreznih obveznika FURS | podaci iz obrasca za poslovnu registraciju | Slovenija | dio voditelja obrade (nije treća strana) |
| Internetske trgovine poslovnih korisnika | uvoz proizvoda u sinkronizirani katalog | uvoz javnih podataka o proizvodima; osobni podaci se ne šalju | ovisno o trgovcu | samostalni voditelj obrade |
Prijenosi u treće zemlje: prijenos podataka društvima Cloudflare, OpenAI, Anthropic, Meta i Google odnosno njihovim američkim društvima temelji se na odluci Europske komisije o primjerenosti Okvira za zaštitu privatnosti podataka između EU-a i SAD-a (Data Privacy Framework), kada je primatelj certificiran u skladu s njim, a u suprotnom na standardnim ugovornim klauzulama Europske komisije uz procjenu dodatnih zaštitnih mjera. Prijenos društvu Pro Alpha Ltd. temelji se na odluci o primjerenosti za Ujedinjenu Kraljevinu. Presliku zaštitnih mjera možete zatražiti na info@bajk.si. Podatke ne prodajemo niti ih prosljeđujemo trećim stranama za potrebe njihova vlastitog marketinga. Tijelima kaznenog progona i sudovima prosljeđujemo ih samo na temelju zakonitog zahtjeva.
5. Automatizirane odluke
Prilikom registracije i objave sustav izračunava ocjenu pouzdanosti (podaci o vezi, pregledniku i adresi e-pošte). Na temelju ocjene prvi oglas može biti zadržan do ručnog pregleda; o objavi odlučuje čovjek. Ocjena također može dovesti do zadržavanja prvih razgovora novog korisnika. Sadržaj poruka među korisnicima ne pregledava se rutinski. Ovlaštena osoba ima pristup sadržaju samo kod razgovora koje sigurnosni sustav zadrži zbog sumnje na zlouporabu ili koje korisnik prijavi. Prijavljenom korisniku ne otkrivamo tko je prijavio razgovor, osim ako to zahtijeva zakon ili nadležno tijelo. Registracija se automatski odbija samo za adrese e-pošte i IP adrese koje su u bazi StopForumSpam s visokim stupnjem pouzdanosti označene kao izvor neželjene pošte; niska ocjena pouzdanosti inače samo dovodi do toga da prvi oglas i prvi razgovori novog računa čekaju ručni pregled. Korisnik koji smatra da je odluka bila pogrešna može podnijeti prigovor na odluku, iznijeti svoje stajalište i zatražiti ručni pregled na info@bajk.si; o pregledu odlučuje čovjek.
6. Koliko dugo čuvamo podatke
Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju smo ih prikupili ili koliko zahtijeva zakon.
| Podaci | Rok čuvanja |
|---|---|
| Račun i profil | do brisanja računa (korisnik ga briše sam u postavkama ili na zahtjev) |
| Oglasi | objavljeni 90 dana, zatim istekli ostaju na korisničkom računu do brisanja; brišu se s računom |
| Nacrt oglasa | 60 dana |
| Poruke i privici | dok razgovor ne izbrišu oba sudionika, a zatim još 60 dana; nakon brisanja računa ostaje sugovornikova kopija sa zamrznutim imenom za prikaz; automatski prijevodi poruka čuvaju se i brišu zajedno s porukom |
| Prijave razgovora i oglasa | do završetka obrade, najviše 12 mjeseci |
| Evidencija prijava (OTP) i tokeni »ostani prijavljen« | tokeni najviše 90 dana; evidencija prijava 12 mjeseci |
| Sigurnosni podaci (ocjena povjerenja, otisak) | do brisanja računa; podaci o IP adresama 30 dana; red čekanja za provjere 90 dana nakon odluke; popisi blokiranih podataka (e-pošta, otisak) do 5 godina od posljednje utvrđene zlouporabe ili dulje u slučaju ponavljajućeg sigurnosnog rizika; opravdanost čuvanja periodično provjeravamo |
| Povijest registracija i izmjena oglasa (sigurnosna arhiva) | 24 mjeseca, uključujući nakon brisanja računa, radi dokazivanja i sprječavanja zlouporaba |
| Narudžbe, računi | 10 godina od kraja godine izdavanja (porezni propisi) |
| Poslovna registracija i evidencija promjena poduzeća | za vrijeme trajanja poslovnog odnosa; evidencija 365 dana |
| Spremljena pretraživanja, favoriti, tokeni uređaja | do brisanja računa; evidencija poslanih obavijesti 60 dana, evidencija aktivnosti 365 dana; favoriti gostiju 30 dana od posljednje aktivnosti |
| Ocjene zadovoljstva | 24 mjeseca |
| Zapisi poslužitelja (IP, zahtjevi) | do 30 dana kod pružatelja usluge smještaja |
| Poruke podršci i druga korespondencija | do zaključenja predmeta i najviše 24 mjeseca; dulje samo u slučaju pravnog zahtjeva, do njegova zaključenja |
| Promotivne objave oglasa na Facebooku i Instagramu | dok je oglas relevantan za promociju mrežnog mjesta; u slučaju utemeljenog prigovora uklanjamo ih bez odgađanja |
| Sigurnosne kopije | izbrisani podaci uklanjaju se iz cikličkih sigurnosnih kopija pružatelja usluge smještaja prepisivanjem kopija, u pravilu u roku od 30 dana |
Podatke potrebne za ostvarivanje ili obranu pravnih zahtjeva možemo čuvati dulje, do završetka postupka.
7. Kolačići i slične tehnologije
Pri prvom posjetu prikazuje se prozor za upravljanje privolama (FlexyConsent). Bez privole učitavaju se samo nužni kolačići; Google Analytics i personalizirani oglasi Google AdSense učitavaju se tek nakon davanja privole. Privolu možete u bilo kojem trenutku promijeniti putem poveznice Postavke kolačića u podnožju stranice.
| Kolačić / pohrana | Svrha | Trajanje | Vrsta |
|---|---|---|---|
| oc_session | korisnička sesija | do zatvaranja preglednika | nužni |
| motp_remember | ostani prijavljen | 30 dana | nužni (po izboru) |
| ftr_lang_choice, ftr_lang_pick | odabrani jezik | 1 godina / 5 minuta | nužni |
| fable_theme | svijetli ili tamni način rada | 1 godina | nužni (postavka) |
| ffav_token | omiljeni oglasi gosta | 1 godina | funkcionalni |
| fable_top_notice_dismissed, fable_fb | zatvorena obavijest, prikaz ankete o zadovoljstvu | do 1 godine | funkcionalni |
| adsm_fc_* | ograničenje prikazivanja sponzoriranih oglasa | do ponoći | funkcionalni |
| kolačić FlexyConsent | spremljena privola | do 1 godine | nužni |
| _ga, _ga_* | Google Analytics 4 (statistika posjeta) | do 2 godine | analitički, nakon privole |
| kolačići Google AdSense (npr. __gads, IDE) | prikazivanje i mjerenje oglasa | do 13 mjeseci | oglašivački, nakon privole |
| _GRECAPTCHA | Google reCAPTCHA na obrascima | 6 mjeseci | nužni (sigurnost) |
| lokalna pohrana preglednika (fable-theme, ffb_*, floc_last_city) | način prikaza, anketa, posljednje odabrano mjesto | do brisanja | funkcionalni |
Lokaciju uređaja upotrebljavamo samo ako korisnik u izborniku mjesta pritisne gumb za otkrivanje lokacije; koordinate upotrebljavamo za određivanje najbližeg mjesta i ne pohranjujemo ih.
8. Vaša prava
U vezi sa svojim osobnim podacima imate sljedeća prava:
- Pristup. Možete zatražiti informacije o podacima koje obrađujemo i njihovu kopiju.
- Ispravak. Netočne podatke možete ispraviti; većinu njih možete sami urediti u profilu.
- Brisanje. Račun možete sami izbrisati u postavkama; ostale zahtjeve pošaljite na info@bajk.si.
- Ograničenje i prigovor. Možete zatražiti ograničenje obrade i uložiti prigovor na obradu koja se temelji na legitimnom interesu.
- Prenosivost. Podatke koje ste nam dostavili možete primiti u strojno čitljivom obliku.
- Povlačenje privole. Privolu (kolačići, push obavijesti, obavijesti o padu cijene) možete povući u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.
- Pritužba. Pritužbu možete podnijeti tijelu Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Na zahtjeve odgovaramo najkasnije u roku od jednog mjeseca. Radi provjere identiteta možemo zatražiti potvrdu putem adrese e-pošte povezane s računom.
9. Sigurnost
Prijava bez lozinke s jednokratnim kodovima, šifrirana veza (HTTPS), ograničen pristup podacima, uklanjanje metapodataka iz fotografija, zaštićen pristup privicima i računima te izrada sigurnosnih kopija kod pružatelja usluge smještaja. Potpunu sigurnost prijenosa putem interneta nije moguće zajamčiti; molimo korisnike da zaštite pristup svojem pretincu e-pošte.
10. Djeca
Usluge su namijenjene osobama u dobi od najmanje 15 godina. Ako saznamo da smo bez suglasnosti roditelja prikupili podatke mlađeg djeteta, izbrisat ćemo ih.
11. Izmjene
Politiku ažuriramo u slučaju promjena usluga. O bitnim izmjenama obavještavamo registrirane korisnike e-poštom ili obaviješću na mrežnom mjestu. Važeća verzija s datumom uvijek je objavljena na ovoj stranici.