AR Rent a Car Sarajevo („mi“, „nas“, „naš“) poštuje vašu privatnost i postupa u skladu s Općom uredbom EU o zaštiti podataka (GDPR) i Zakonom o zaštiti ličnih podataka Bosne i Hercegovine. Ova politika objašnjava koje lične podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo i koja su vaša prava.

1. Kontrolor podataka

AR Rent a Car Sarajevo, Kurta Schorka 36, 71210 Sarajevo, Bosnia and Herzegovina. Kontakt: info@ar-rent-a-car.com.

2. Podaci koje prikupljamo

Obrazac za rezervaciju: ime, prezime, broj telefona, e-mail, država porijekla, datumi i lokacije preuzimanja i vraćanja, opcionalne napomene.
Recenzije: ime, e-mail (privatan, nikada nije javno prikazan), opcionalna država, ocjena, tekst recenzije.
Kontakt obrazac / e-mail / telefon: podaci koje nam dajete kada nas kontaktirate.
Tehnički podaci: IP adresa, tip pretraživača, referer i pregledane stranice preko serverskih zapisa koji poštuju privatnost i (ako je omogućeno) agregirane analitike. Bez kolačića za praćenje između sajtova.

3. Zašto obrađujemo podatke (pravni osnov)

Izvršenje ugovora (čl. 6(1)(b) GDPR): provjera dostupnosti vozila, potvrda rezervacije, isporuka vozila, fakturisanje i korisnička podrška.
Zakonska obaveza (čl. 6(1)(c)): poreske evidencije, dokumentacija osiguranja i zahtjevi saobraćajnih organa.
Legitimni interesi (čl. 6(1)(f)): sprječavanje prevara, sigurnost sistema, moderiranje recenzija i unapređenje kvaliteta usluge.
Saglasnost (čl. 6(1)(a)): objavom recenzije pristajete na prikaz vašeg imena, države i teksta recenzije.

4. S kim dijelimo podatke

Podatke dijelimo samo s obrađivačima neophodnim za pružanje usluge, na osnovu pisanih ugovora o obradi podataka:

Supabase (upravljana baza podataka i autentifikacija — hosting u EU regiji).
Resend (dostava transakcijskih e-mailova za potvrdu rezervacija).
Cloudflare (CDN, zaštita od DDoS napada, DNS).
Provajderi plaćanja, osiguravajuće kuće i organi vlasti gdje je zakonski propisano.

Nikada ne prodajemo vaše lične podatke.

5. Čuvanje podataka

Evidencije rezervacija: do 10 godina radi ispunjenja poreskih i računovodstvenih obaveza.
Recenzije: do vašeg zahtjeva za uklanjanje.
Kontakt upiti bez rezervacije: do 12 mjeseci.
Serverski zapisi: do 30 dana.

6. Vaša prava

Imate pravo na pristup, ispravku, brisanje, ograničenje ili prigovor na obradu, kao i na prenosivost podataka. Saglasnost možete povući u bilo kom trenutku i podnijeti pritužbu nadležnom organu za zaštitu podataka. Za ostvarivanje ovih prava pišite na info@ar-rent-a-car.com.

7. Kolačići

Sajt koristi samo neophodne kolačiće za autentifikaciju i CSRF zaštitu. Ne postavljamo reklamne niti kolačiće za praćenje između sajtova. Ako u budućnosti dodamo analitiku koja zahtijeva saglasnost, prikazat ćemo baner za kolačiće.

8. Sigurnost

Podaci se prenose putem HTTPS-a. Pristup pozadinskim sistemima je ograničen, evidentiran i zaštićen sigurnošću na nivou reda. Lozinke su heširane i osoljene. Softver redovno održavamo i pratimo ranjivosti.

9. Međunarodni prenosi

Naša primarna infrastruktura hostovana je u EU. Kada obrađivač djeluje izvan EEA, prenosi se oslanjaju na Standardne ugovorne klauzule Evropske komisije.

10. Izmjene ove politike

Ovu politiku možemo povremeno ažurirati. Datum „zadnje izmjene“ iznad uvijek odražava trenutnu verziju. Značajne izmjene bit će istaknute na web stranici.