1. Kontrolor podataka
Yeladoo je naziv online platforme i djeluje kao kontrolor podataka za obradu povezanu s računima i radom platforme. Puni pravni podaci operatora i službeni kontakt moraju biti objavljeni prije komercijalnog lansiranja usluge.
2. Podaci koje obrađujemo
Možemo obrađivati ime ili nadimak, e-mail, broj telefona i status potvrde, profilne podatke, oglase i slike, poslovne podatke, favorite, poruke, prijave, ponude na aukcijama, kupovine, status transakcija, prihvatanja pravila, podatke podrške i razumne tehničke sigurnosne podatke.
3. Svrhe i pravni osnov
Podatke obrađujemo radi kreiranja i vođenja računa, pružanja marketplace i aukcijskih funkcija, izvršavanja korisničkih zahtjeva, sigurnosti i sprečavanja prevara, moderacije, rješavanja sporova, ispunjavanja zakonskih obaveza i legitimnog interesa zaštite platforme i korisnika. Kada je potrebna saglasnost, traži se posebno.
4. Potvrda računa
Yeladoo može potvrđivati račun putem e-maila, a po potrebi i putem broja telefona za dodatne sigurnosne radnje. Jednokratni kodovi važe ograničeno vrijeme i koriste se isključivo za potvrdu identiteta ili osjetljive promjene na računu.
5. Poruke i sigurnost aukcija
Poruke unutar Yeladoo-a pohranjuju se radi komunikacije, podrške, zaštite od prevare i rješavanja sporova. Kod aktivnih aukcija sistem može blokirati dijeljenje određenih kontakt podataka radi sprečavanja zaobilaženja sigurnosnih pravila.
6. Plaćanja
Kada plaćanja budu aktivirana, osjetljive kartične podatke obrađuje ovlašteni i odgovarajuće certificirani pružalac platnih usluga. Yeladoo ne pohranjuje puni broj kartice, CVV/CVC, PIN niti druge osjetljive autentifikacijske podatke kartice. Yeladoo može čuvati ograničene podatke o plaćanju potrebne za poslovanje i zakonske obaveze, kao što su identifikator transakcije, korisnik, iznos, valuta, datum i vrijeme, status, naknada ili provizija, povrat, kupljena Yeladoo usluga ili Yelo Coins i, ako ih pružalac vrati, ograničene neosjetljive podatke poput vrste kartice ili posljednje četiri cifre. Ovi podaci koriste se za naplatu, računovodstvo, podršku, sprečavanje prevara, rješavanje sporova i postupanje po zakonitim zahtjevima nadležnih organa.
7. Kolačići i lokalna pohrana
Yeladoo koristi neophodnu pohranu potrebnu za prijavu, sigurnost, sesiju i pamćenje korisnikovog izbora privatnosti. Analitička pohrana nije neophodna i uključuje se tek nakon pristanka korisnika. Marketinški kolačići trenutno se ne koriste.
8. Tehnički pružaoci i AI
Yeladoo može koristiti ugovorne pružaoce za hosting, bazu podataka, e-mail, SMS, pohranu slika, sigurnost, analitiku i pametnu pretragu ili pomoć pri pisanju oglasa. Pružaoci trebaju obrađivati podatke samo u obimu potrebnom za funkciju.
9. Međunarodni prenos
Ako se podaci obrađuju izvan Bosne i Hercegovine, Yeladoo treba osigurati odgovarajući pravni osnov i zaštitne mehanizme u skladu s primjenjivim propisima.
10. Rokovi čuvanja
Podaci računa čuvaju se dok je račun aktivan i nakon toga samo koliko je potrebno za zakonske obaveze, sigurnost, naplatu, sporove i zaštitu prava. Jednokratni verifikacijski kodovi imaju kratak rok važenja. Evidencija prihvatanja pravila i transakcija može se čuvati duže kada je opravdano ili zakonski potrebno.
11. Prava korisnika
Korisnik može imati pravo na informacije i pristup, ispravku, brisanje, ograničenje obrade, prigovor, prenosivost kada su ispunjeni uslovi, povlačenje saglasnosti za buduću obradu i druga prava predviđena Zakonom o zaštiti ličnih podataka. Korisnik može podnijeti prigovor nadležnom organu za zaštitu podataka.
12. Sigurnost
Primjenjuju se razumne tehničke i organizacione mjere, uključujući kontrolu pristupa, hashiranje lozinki i jednokratnih kodova, ograničenje pokušaja prijave i evidenciju sigurnosno relevantnih radnji. Nijedan internet sistem ne može garantovati apsolutnu sigurnost.
13. Maloljetnici
Yeladoo nije namijenjen da maloljetna lica samostalno zaključuju transakcije koje prema zakonu ne mogu valjano zaključiti. Operator prije lansiranja treba definisati dobni prag i postupak saglasnosti roditelja ili staratelja gdje je potreban.
14. Promjene
Nova verzija politike objavljuje se s datumom verzije. Kod bitnih promjena Yeladoo može tražiti novo prihvatanje ili poslati obavijest kroz račun.