AR Rent a Car Sarajevo („mi“, „nas“, „naš“) poštuje vašu privatnost i postupa u skladu s Općom uredbom EU o zaštiti podataka (GDPR) i Zakonom o zaštiti ličnih podataka Bosne i Hercegovine. Ova politika objašnjava koje lične podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo i koja su vaša prava.

1. Kontrolor podataka

AR Rent a Car Sarajevo, Kurta Schorka 36, 71210 Sarajevo, Bosnia and Herzegovina. Kontakt: info@ar-rent-a-car.com.

2. Podaci koje prikupljamo

Obrazac za rezervaciju: ime, prezime, broj telefona, e-mail, država porijekla, datumi i lokacije preuzimanja i vraćanja, opcionalne napomene.
Recenzije: ime, e-mail (privatan, nikada nije javno prikazan), opcionalna država, ocjena, tekst recenzije.
Kontakt obrazac / e-mail / telefon: podaci koje nam dajete kada nas kontaktirate.
Tehnički podaci i podaci o posjetama: IP adresa i tip pretraživača u serverskim zapisima, uz mjerenje posjećenosti prve strane koje pruža naša hosting platforma. Za svaki pregled stranice bilježe se adresa stranice, referentna stranica, user-agent vašeg pretraživača, jezik i država izvedena iz vremenske zone uređaja, zajedno sa nasumično generisanim identifikatorom sesije koji se čuva u kolačiću prve strane session-id i ističe nakon 30 minuta. Podaci se koriste isključivo za zbirnu statistiku posjeta. Nema oglašavanja, profilisanja niti praćenja između sajtova.

3. Zašto obrađujemo podatke (pravni osnov)

Izvršenje ugovora (čl. 6(1)(b) GDPR): provjera dostupnosti vozila, potvrda rezervacije, isporuka vozila, fakturisanje i korisnička podrška.
Zakonska obaveza (čl. 6(1)(c)): poreske evidencije, dokumentacija osiguranja i zahtjevi saobraćajnih organa.
Legitimni interesi (čl. 6(1)(f)): sprječavanje prevara, sigurnost sistema, moderiranje recenzija i unapređenje kvaliteta usluge.
Saglasnost (čl. 6(1)(a)): objavom recenzije pristajete na prikaz vašeg imena, države i teksta recenzije.

4. S kim dijelimo podatke

Podatke dijelimo samo s obrađivačima neophodnim za pružanje usluge, na osnovu pisanih ugovora o obradi podataka:

Supabase (upravljana baza podataka i autentifikacija — hosting u EU regiji).
Resend (dostava transakcijskih e-mailova za potvrdu rezervacija).
Cloudflare (CDN, zaštita od DDoS napada, DNS).
Provajderi plaćanja, osiguravajuće kuće i organi vlasti gdje je zakonski propisano.
Google (Google Places API, SAD): pruža karusel recenzija kupaca prikazan na naslovnoj stranici. Ime, fotografija i tekst recenzije preuzimaju se na serveru; fotografije recenzenta prolaze kroz naš domen kako vaš preglednik ne bi direktno kontaktirao Google. Google može obraditi vašu IP adresu samo ako kliknete na Google recenziju. Prijenos je osiguran Standardnim ugovornim klauzulama EU.
MCP AI agenti (opcionalno): naš javni MCP endpoint omogućava AI asistentima (npr. ChatGPT) da u vaše ime pošalju rezervaciju kada ih izričito zatražite. Isti podaci (ime, e-mail, telefon, datumi, lokacije) pohranjuju se i obrađuju kao kod rezervacije preko web stranice, a šalju se iste potvrdne poruke.

Nikada ne prodajemo vaše lične podatke.

5. Čuvanje podataka

Evidencije rezervacija: do 10 godina radi ispunjenja poreskih i računovodstvenih obaveza.
Recenzije: do vašeg zahtjeva za uklanjanje.
Kontakt upiti bez rezervacije: do 12 mjeseci.
Serverski zapisi: do 30 dana.

6. Vaša prava

Imate pravo na pristup, ispravku, brisanje, ograničenje ili prigovor na obradu, kao i na prenosivost podataka. Saglasnost možete povući u bilo kom trenutku i podnijeti pritužbu nadležnom organu za zaštitu podataka. Za ostvarivanje ovih prava pišite na info@ar-rent-a-car.com.

Odgovaramo u roku od 30 dana (čl. 12(3) GDPR-a). Radi zaštite vaših podataka možemo zatražiti informacije za potvrdu identiteta prije postupanja po zahtjevu.

7. Kolačići

Sajt postavlja isključivo kolačiće prve strane: neophodne kolačiće za autentifikaciju, CSRF zaštitu i usmjeravanje verzije sajta, te jedan kolačić za mjerenje posjećenosti pod nazivom session-id, koji 30 minuta čuva nasumični identifikator sesije kako bi se ponovljeni pregledi tokom jedne posjete brojali jednom. Ne postavljamo reklamne niti kolačiće za praćenje između sajtova i ne prodajemo podatke oglašivačima.

Kolačić za mjerenje postavlja se tek nakon što ga prihvatite u obavijesti o kolačićima prikazanoj pri prvoj posjeti. Odbijanje ne utiče na rad sajta. Svoj izbor možete promijeniti u bilo kojem trenutku:

Stranica Kontakt sadrži opcionalnu ugrađenu Google Maps kartu. Ne učitava se automatski; kada kliknete „Učitaj kartu“, Google može postaviti vlastite kolačiće i primiti vašu IP adresu. Za detalje pogledajte Googleovu politiku privatnosti.

AI asistent („Pitajte AR“): chat je opcionalan i pokreće se tek nakon vaše saglasnosti. Vaše poruke šalju se našem serveru i AI pružaocu isključivo radi generisanja odgovora; historiju razgovora ne čuvamo — ostaje samo u vašem pretraživaču i nestaje kada zatvorite karticu. Ako zatražite rezervaciju, ime, email, telefon i datumi čuvaju se kao obična rezervacija na čekanju, isto kao preko forme. Ne dijelite podatke o kartici, broj pasoša ni druge osjetljive podatke u chatu.

8. Sigurnost

Podaci se prenose putem HTTPS-a. Pristup pozadinskim sistemima je ograničen, evidentiran i zaštićen sigurnošću na nivou reda. Lozinke su heširane i osoljene. Softver redovno održavamo i pratimo ranjivosti.

9. Međunarodni prenosi

Naša primarna infrastruktura hostovana je u EU. Kada obrađivač djeluje izvan EEA, prenosi se oslanjaju na Standardne ugovorne klauzule Evropske komisije.

10. Izmjene ove politike

Ovu politiku možemo povremeno ažurirati. Datum „zadnje izmjene“ iznad uvijek odražava trenutnu verziju. Značajne izmjene bit će istaknute na web stranici.