Politika privatnosti
1. Uvod i identitet kontrolora podataka
Privatnost i zaštita ličnih podataka predstavljaju strateški temelj povjerenja na kojem počiva platforma bedel.ba. Razumijemo da nam korisnici povjeravaju izuzetno osjetljive informacije koje se tiču ne samo njihove privatnosti, već i dostojanstva njihovih preminulih ili bolesnih srodnika u svrhu obavljanja vjerskih obreda putem zamjenika (bedela). Transparentnost u obradi ovih podataka nije samo naša zakonska obaveza, već mehanizam očuvanja vjerskog integriteta usluge.
Kontrolor vaših podataka je:
- Naziv: UNIA GROUP d.o.o. Zenica
- Identifikacioni broj: 4219252330000
- Adresa: Reisa Čauševića 2, 72000 Zenica, Bosna i Hercegovina
- Kontakt e-mail: info@bedel.ba
Ova Politika privatnosti odnosi se na sve usluge pružene putem web stranice www.bedel.ba i pripadajućih mobilnih aplikacija. Dokument je u potpunosti usklađen sa novim Zakonom o zaštiti ličnih podataka BiH (Službeni glasnik BiH, broj 12/25) i standardima mobilnih trgovina Apple App Store i Google Play za 2026. godinu. Platforma posluje u skladu sa Načelom odgovornosti (Accountability), što znači da ne samo da poštujemo propise, već održavamo dokumentovane dokaze o usklađenosti svih procesa obrade.
2. Pravni osnov i svrha obrade podataka
Precizno definisanje svrhe obrade je ključni mehanizam koji osigurava da se vaši podaci koriste isključivo za izvršenje obreda bedela. Time sprječavamo bilo kakvu sekundarnu zloupotrebu i minimiziramo rizik za nosioce podataka.
| Svrha obrade | Pravni osnov | Analitički značaj ("So What?") |
|---|---|---|
| Registracija i upravljanje računom | Izvršenje ugovora | Omogućava personalizovan pristup i historiju narudžbi. |
| Realizacija i verifikacija obreda | Izvršenje ugovora | Neophodno za ispravno izgovaranje nijeta (namjere) od strane bedela. |
| Geolokacijska verifikacija | Legitimni interes | Potvrda da se bedel fizički nalazi na svetim mjestima (Mekka/Medina). |
| Multimedijalni dokazi (foto/video) | Izvršenje ugovora | Osigurava transparentan dokaz o izvršenju obaveze. |
| Komunikacija i obavijesti | Legitimni interes | Informisanost korisnika o statusu obreda u realnom vremenu. |
| Zakonska usklađenost | Zakonska obaveza | Ispunjenje obaveza prema poreskim i finansijskim propisima BiH. |
3. Kategorije ličnih podataka i metode prikupljanja
U skladu sa principom minimizacije podataka, prikupljamo samo ono što je nužno za vjersku validnost i tehničku funkcionalnost. Ovim pristupom, platforma eliminira rizik pohrane finansijskih podataka, čime se drastično smanjuje izloženost Društva kaznenom režimu do 40 miliona KM predviđenom Zakonom 12/25.
Podaci koje prikupljamo direktno:
- Podaci korisnika (naručioca): Ime, e-mail, broj telefona.
- Podaci o nosiocu obreda: Ime i prezime osobe za koju se obavlja bedel, status (preminuli ili bolesni).
- Podaci o plaćanju: Sve transakcije se vrše putem eksternih procesora. Platforma ne pohranjuje podatke o karticama, čime se rizik od finansijskih povreda podataka svodi na nulu.
Tehnički podaci (Compliance 2026):
U skladu sa Apple i Google standardima, prikupljamo online identifikatore i senzorske podatke:
- Precizna ili približna lokacija: Koristi se isključivo za funkciju "App Functionality" kako bi se verifikovalo da bedel obavlja obred na propisanoj lokaciji.
- IP adresa i ID uređaja: IP adrese se tretiraju kao identifikatori lokacije i koriste se za sigurnosnu dijagnostiku.
4. Međunarodni prenos podataka i partneri
Prenos podataka van BiH je nužan za fizičko izvršenje usluge. Svi transferi su osigurani Standardnim ugovornim klauzulama (SCC).
- Kraljevina Saudijska Arabija (KSA): Prenose se isključivo imena nosilaca obreda radi ispravnog izgovaranja Nijeta (namjere) i fizičke identifikacije prilikom obavljanja rituala.
- Filipini i Indonezija: Naši partneri u ovim zemljama pružaju isključivo logističku podršku u koordinaciji bedela. Pristup ličnim podacima je strogo limitiran na proces verifikacije identiteta.
- Hosting: Sistemi su inžinjerski postavljeni na serverima u Njemačkoj (EEA), što osigurava primarni nivo zaštite prema EU standardima (GDPR).
5. Posebna zaštita podataka o preminulim osobama
Pravno gledano, Zakon 12/25 i GDPR se ne primjenjuju na podatke preminulih osoba. Međutim, bedel.ba dobrovoljno proširuje ove zaštite kao ugovornu i etičku garanciju nasljednicima, čuvajući dostojanstvo onih koji su preselili na bolji svijet.
- Prava nasljednika: Pravni zastupnici ili nasljednici imaju ugovorno pravo zahtijevati ispravku ili brisanje podataka o preminulom.
- Integritet arhive: Multimedijalni dokazi (foto/video) tretiraju se kao privatna arhiva naručioca i nisu dostupni trećim licima, čime se štiti vjerski integritet i porodična privatnost.
6. Katalog prava korisnika i postupak ostvarivanja
Nosioci podataka imaju sljedeća prava prema Zakonu 12/25:
- Pravo na pristup i informisanje: Jasno saznanje o svrsi i obimu obrade.
- Pravo na ispravku: Ažuriranje netačnih informacija.
- Pravo na brisanje ("Pravo na zaborav"): Trajno uklanjanje podataka iz aktivnih baza.
- Pravo na prenosivost: Dobijanje podataka u strojno čitljivom formatu.
- Pravo na prigovor i ograničenje obrade: Zaustavljanje obrade u specifičnim slučajevima.
7. Brisanje računa i podataka (Compliance 2026)
U skladu sa obaveznim standardima mobilnih trgovina (Store-linked deletion), korisnici mogu ukloniti svoje podatke čak i ako je aplikacija deinstalirana.
Postupak brisanja:
- Vanjski link: www.bedel.ba/brisanje-racuna
- E-mail zahtjev: info@bedel.ba
Rok za postupanje po zahtjevu je 30 dana.
8. Sigurnost podataka i tehničke mjere
Sistemi su projektovani prema principima "Privacy by Design" (Ugrađena privatnost) i "Privacy by Default" (Podrazumijevana privatnost).
- Privacy Manifest: Naša aplikacija sadrži validiran PrivacyInfo.xcprivacy dokument koji precizno mapira sve "required-reason" API pozive i osigurava da treći SDK-ovi (poput Firebase-a) ne prikupljaju podatke izvan deklarisanog okvira.
- Enkripcija: Svi podaci su enkriptovani u mirovanju i u tranzitu (SSL/TLS).
- AI Disclaimer: U skladu sa Apple smjernicom 5.1.2(i), potvrđujemo da se vještačka inteligencija (AI) ne koristi za obradu ličnih podataka, profilisanje ili automatizovano donošenje odluka.
Napomena: Korištenje kolačića regulisano je zasebnim dokumentom (Politika kolačića).
9. Kontakt podaci i nadzorni organ
Za sva pitanja privatnosti, te za komunikaciju sa našim Službenikom za zaštitu podataka (DPO), koji djeluje kao nezavisni arbitar unutar Društva, kontaktirajte:
- DPO kontakt: info@bedel.ba
- Adresa: UNIA GROUP d.o.o., Reisa Čauševića 2, 72000 Zenica.
Ukoliko smatrate da su vaša prava narušena, prigovor možete podnijeti nadzornom organu: Agencija za zaštitu ličnih podataka u BiH, Dubrovačka br. 6, 71000 Sarajevo.
Dokument ažuriran: Mart 2026.