Politika privatnosti

Ova Politika privatnosti objašnjava kako Everon d.o.o. („Everon“, „mi“, „nas“, „naš“) prikuplja, koristi, dijeli i štiti vaše lične podatke kada posjetite https://everon.one, otvorite nalog na https://panel.everon.one ili koristite bilo koju našu uslugu.

Posvećeni smo zaštiti vaše privatnosti i usklađenosti s Općom uredbom EU o zaštiti podataka (GDPR), Zakonom o zaštiti ličnih podataka BiH i svim drugim važećim propisima o zaštiti podataka.

---

1. Kontrolor podataka

Kontrolor odgovoran za vaše lične podatke je:

Everon d.o.o. Matični broj: 2738466293840 Sjedište: Kožara 12A, Brčko distrikt, Bosna i Hercegovina E-pošta: info@everon.one Web: https://everon.one

Za svako pitanje, zahtjev ili prigovor u vezi s privatnošću obratite se na info@everon.one.

2. Koje lične podatke prikupljamo

2.1. Podaci koje nam dajete direktno

• Podaci o nalogu: ime i prezime, adresa e-pošte, poštanska adresa, broj telefona, država, naziv firme (ako je primjenjivo), porezni/PDV broj (ako je primjenjivo), željeni jezik, valuta.
• Podaci za prijavu: lozinka (pohranjena kao posoljeni hash; nikada je ne vidimo u čitljivom obliku), tajne za dvofaktorsku autentifikaciju ako je uključena.
• Podaci o naplati: fakture, historija plaćanja, djelimični podaci o kartici (posljednje 4 cifre, datum isteka) koje vraća pružalac usluge plaćanja radi izdavanja potvrde. Ne pohranjujemo pune brojeve kartica niti CVV kodove — njima isključivo rukuje PayPal.
• Komunikacija s podrškom: poruke e-pošte, sadržaj tiketa, prilozi koje nam pošaljete.
• Podaci za registraciju domene: WHOIS kontakt podaci koje traži registar (ime, adresa, e-pošta, telefon). Oni se dostavljaju registraru i mogu, ovisno o ekstenziji, biti objavljeni u javnoj WHOIS bazi.
• Tekst pretrage domena: naziv domene ili slobodan opis koji upišete u pretragu domena. Naš sistem naplate nudi prijedloge naziva generisane vještačkom inteligencijom, pa se taj tekst šalje WHMCS-u kako bi ih izradio. Ne pohranjuje se kao dio vašeg naloga i ne koristi se za oglašavanje. Ako radije ne biste da se igdje šalje, upišite tačnu domenu (na primjer example.com) umjesto opisa — tačna domena provjerava se direktno i prijedlozi se ne generišu.

2.2. Podaci koji se prikupljaju automatski

• Zapisi servera i usluga: IP adresa, vremenske oznake zahtjeva, HTTP user-agent, tražene adrese, kodovi odgovora, poruke o greškama. Potrebni su radi sigurnosti, sprječavanja zloupotrebe i rješavanja problema.
• Zapisi aktivnosti na nalogu: vrijeme prijave, IP adresa prijave, radnje poduzete u sistemu naplate.
• Kolačići i slične tehnologije: vidjeti odjeljak 8.

2.3. Podaci koje ne prikupljamo namjerno

Ne obrađujemo svjesno posebne kategorije ličnih podataka (rasa, vjera, zdravlje, seksualna orijentacija, biometrija i slično). Ako takve podatke odlučite pohraniti na svom hosting nalogu u sklopu vlastite aplikacije, vi ste kontrolor tih podataka, a mi postupamo kao vaš obrađivač (vidjeti odjeljak 7).

3. Zašto obrađujemo vaše podatke (pravni osnovi)

4. Koliko dugo čuvamo vaše podatke

• Podaci aktivnog naloga: dok je vaš nalog otvoren.
• Nakon zatvaranja naloga: podaci o nalogu čuvaju se do 12 mjeseci, nakon čega se brišu ili u potpunosti anonimiziraju, osim ako je zakonom propisan duži rok (vidjeti niže).
• Fakture i računovodstvena evidencija: čuvaju se u roku propisanom poreznim i računovodstvenim propisima BiH (trenutno 10 godina).
• Zapisi servera: u pravilu do 90 dana.
• Sigurnosne kopije: prepisuju se u sklopu našeg uobičajenog ciklusa čuvanja kopija.
• Saglasnosti za marketing: do povlačenja saglasnosti.

5. S kim dijelimo vaše podatke (obrađivači)

Koristimo sljedeće pažljivo odabrane obrađivače. Svaki je vezan ugovorom o obradi podataka i pruža odgovarajuće zaštitne mjere.

Ne prodajemo vaše lične podatke i ne dijelimo ih s oglašivačima ni posrednicima u prometu podacima.

Podatke možemo otkriti organima za provođenje zakona ili drugim organima kada to nalaže valjan zakonski akt, te pravnim i finansijskim savjetnicima uz obavezu povjerljivosti kada je to potrebno.

6. Međunarodni prenos podataka

Neki obrađivači nalaze se izvan EU/EEA. Kada se lični podaci prenose izvan EU/EEA, oslanjamo se na standardne ugovorne klauzule Evropske komisije (SCC), a gdje je primjenjivo i na dodatne tehničke i organizacijske zaštitne mjere.

7. Kada ste vi kontrolor, a mi obrađivač

Kada na svom hosting nalogu pohranjujete lične podatke vlastitih krajnjih korisnika (na primjer, registrovanih korisnika WordPress stranice koju hostujete kod nas), vi ste kontrolor podataka za te podatke, a mi postupamo kao obrađivač u vaše ime. Vi ste odgovorni za usklađenost s GDPR-om u odnosu na svoje krajnje korisnike, uključujući vlastitu obavijest o privatnosti i pravni osnov. Takve podatke obrađujemo isključivo radi pružanja hosting usluge i na osnovu ugovora o obradi podataka koji je dostupan na zahtjev.

8. Kolačići

Stranica everon.one postavlja samo jedan kolačić – i to samo ako ga sami zatražite. Ako u meniju odaberete jezik, taj izbor se pamti u kolačiću pod imenom everon_lang kako bi se vaša sljedeća posjeta otvorila na istom jeziku. Sadrži dva slova – en, de ili bs – i ništa više, godinu dana. Ako nikada ne dirnete meni s jezicima, kolačić se uopće ne postavlja.

Na ovoj stranici nema nikakve analitike, reklama ni praćenja. Taj jedan kolačić postoji isključivo da izvrši ono što ste sami izričito zatražili, zbog čega je prema ePrivacy direktivi izuzet od obaveze pristanka i zbog čega vam se ne prikazuje traka o kolačićima. Nikada se ne koristi za vašu identifikaciju i ne dijeli se ni sa kim. Ako u istom meniju odaberete engleski, poništava se, a brisanjem podataka stranice u pregledniku se uklanja.

Jedino što bi na ovoj stranici kontaktiralo treću stranu jeste karta na kontakt stranici, koju pruža Google. Ona se ne učitava dok ne pritisnete dugme na njoj. Do tada se od Googlea ništa ne traži i nijedan Google kolačić se ne postavlja. Ako je pritisnete, Google dobija vašu IP adresu i može postaviti kolačiće prema vlastitim uslovima – to je vaša odluka i upravo zato tu stoji dugme, umjesto da se karta učitava sama.

Korisnički portal na panel.everon.one je drugačiji, jer korpa i sistem naloga bez kolačića ne mogu raditi. Koristi isključivo neophodne kolačiće. Pregledanje portala postavlja jedan kolačić sesije, nasumičnog naziva koji počinje sa WHMCS, označen kao Secure i HttpOnly, koji postoji kako bi stranica zapamtila vašu korpu i zadržala vas prijavljenim. Prijava može postaviti i dodatne kolačiće iste, neophodne vrste. Nijedan se ne koristi za analitiku, oglašavanje ni profilisanje.

Oni su izuzeti od obaveze pribavljanja saglasnosti prema ePrivacy direktivi jer se usluga koju ste zatražili bez njih ne može pružiti. Nijedan se ne koristi za vaše profilisanje, nijedan se ne dijeli i nijedan ne traje duže od svoje svrhe.

Kolačiće možete blokirati ili obrisati u postavkama pregledača u bilo kojem trenutku. To neće utjecati na web stranicu everon.one, ali će vas spriječiti da se prijavite u korisnički portal.

9. Vaša prava

Prema GDPR-u (i odgovarajućim domaćim propisima) imate pravo:

• Pristupiti svojim ličnim podacima i dobiti njihovu kopiju;
• Ispraviti netačne ili nepotpune podatke;
• Obrisati svoje podatke („pravo na zaborav“), uz naše zakonske obaveze čuvanja;
• Ograničiti obradu u određenim okolnostima;
• Uložiti prigovor na obradu zasnovanu na legitimnim interesima, uključujući direktni marketing;
• Prenosivost podataka — dobiti svoje podatke u strukturiranom, strojno čitljivom obliku;
• Povući saglasnost u bilo kojem trenutku, bez utjecaja na obradu koja je već izvršena;
• Podnijeti pritužbu nadležnom nadzornom tijelu (u BiH, Agencija za zaštitu ličnih podataka).

Da biste ostvarili bilo koje od ovih prava, pošaljite poruku na info@everon.one s adrese e-pošte navedene na vašem nalogu. Odgovorit ćemo u roku od 30 dana.

10. Sigurnost

Primjenjujemo tehničke i organizacijske mjere u skladu sa standardima struke radi zaštite ličnih podataka, uključujući:

• TLS/HTTPS za sve podatke u prenosu;
• Šifrovanu pohranu tajni i hashiranih lozinki;
• Kontrolu pristupa prema ulogama i bilježenje pristupa osoblja;
• Segmentaciju mreže, firewall i zaštitu od DDoS napada;
• Redovno krpljenje softvera i praćenje ranjivosti;
• Ograničen fizički pristup u Hetznerovim centrima podataka.

Nijedan sistem nije stopostotno siguran. U slučaju povrede ličnih podataka koja pogađa vaše podatke, obavijestit ćemo vas i, gdje je to propisano, nadzorno tijelo u roku od 72 sata u skladu s članovima 33–34 GDPR-a.

11. Djeca

Naše Usluge nisu namijenjene djeci mlađoj od 16 godina. Ako imate manje od 16 godina, nemojte koristiti Usluge. Ako saznamo da smo prikupili lične podatke djeteta mlađeg od 16 godina bez provjerljive saglasnosti roditelja, obrisat ćemo ih.

12. Izmjene ove Politike

Ovu Politiku privatnosti možemo povremeno mijenjati. Datum „Posljednja izmjena“ na vrhu odražava najnoviju verziju. O bitnim izmjenama obavijestit ćemo vas e-poštom ili putem vašeg Naloga.

13. Kontakt

Za svako pitanje o privatnosti ili ostvarivanje vaših prava:

Everon d.o.o. — info@everon.one Kožara 12A, Brčko distrikt, Bosna i Hercegovina