01Ko je odgovoran za vaše podatke
Rukovalac ličnim podacima na platformi MNE Intelligence je Društvo sa ograničenom odgovornošću BeBold DOO (BeBold DOO), upisano u registar (Privredni sud), PIB 03755231, sa sjedištem na adresi Makedonska A-2, 85000 Bar, Crna Gora.
Za sva pitanja o privatnosti i za zahtjeve iz ove politike pišite na bebold.crnagora@gmail.com.
02Ukratko
- Za nalog nam trebaju e-mail adresa, lozinka i naziv organizacije. Ime je opciono. Lozinku ne čuvamo, već samo njen jednosmjerni heš.
- Ne prodajemo vaše podatke i ne koristimo reklamne ni analitičke servise trećih strana. Analitika je naša, bez IP adrese i bez podataka o pregledaču.
- Vještačka inteligencija čita samo javne zvanične dokumente. Podaci iz vašeg naloga se ne šalju nijednom AI servisu.
- Platforma ponovo objavljuje javne zvanične evidencije, u kojima se mogu nalaziti imena fizičkih lica. JMBG, brojeve telefona i e-mail adrese fizičkih lica ne prikazujemo; slike originalnih dokumenata vide samo korisnici koji su otvorili projekat i naš tim.
- Pristup, ispravku, brisanje i druga prava ostvarujete jednim e-mailom (kako se briše nalog).
03Podaci o korisnicima i nalogu
Kada napravite nalog
- e-mail adresa i vrijeme kada ste je potvrdili;
- lozinka, sačuvana isključivo kao Argon2id heš (iz heša se lozinka ne može pročitati);
- ime i prezime, ako ih upišete;
- naziv organizacije, vaša uloga u njoj i paket koji organizacija koristi; PIB organizacije samo ako ga sami potvrdite kao svoju firmu;
- odgovori na uvodna pitanja i podešavanja interesovanja, ako ih popunite.
Prijava preko Google naloga
Ako izaberete „Nastavi sa Google“, od Google-a dobijamo vašu e-mail adresu, potvrdu da je adresa provjerena, ime i trajni Google identifikator naloga. Čuvamo identifikator i e-mail kako bismo vas sledeći put prepoznali, a ime upisujemo u nalog. Sliku profila, kontakte i druge podatke iz Google naloga ne čuvamo. Google prijava nije obavezna.
Ono što sami radite na platformi
- projekti i firme koje pratite, sačuvane pretrage i da li za njih želite obavještenja;
- kvalifikacioni profil organizacije (djelatnosti, licence, reference i druge stavke koje sami unesete) i „Moj pipeline“;
- otključani projekti i iskorišćeni besplatni pregledi;
- ocjene i povratne informacije o poslovnim prilikama;
- potvrda koja je firma vaša, ako je date.
Ovi zapisi pripadaju vašoj organizaciji. Baza ih odvaja po organizaciji, tako da ih drugi korisnici ne mogu vidjeti.
Plaćanja
Naplata paketa za javnost još nije uključena. Kada bude, plaćanje karticom obrađivaće specijalizovani pružalac platnih usluga, koga ćemo imenovati u ovoj politici prije uključivanja. Mi ne vidimo i ne čuvamo broj kartice ni sigurnosni kod. Čuvamo samo narudžbu: koji paket, iznos, valutu, status i referencu pružaoca, kao i period važenja paketa.
04Tehnički podaci i analitika
Sesija
Kada se prijavite, pregledač dobija nasumičan token u kolačiću. U bazi čuvamo samo heš tokena, vrijeme isteka i vrijeme posljednje aktivnosti (ažurira se najviše jednom u minuti). Odjava token odmah poništava.
Analitika proizvoda
Bilježimo koje dijelove platforme ljudi koriste, na primjer da je otvoren pregled projekta, započeta registracija ili prikazana ponuda paketa. Nazivi događaja dolaze sa zatvorene liste, a uz događaj idu samo identifikatori i kratke oznake (npr. ID projekta, nivo pristupa). Ne bilježimo tekst pretrage, sadržaj dokumenata, IP adresu ni podatke o pregledaču.
Pregledač čuva nasumičan analitički identifikator koji nije izveden ni iz čega o vama. Kada ste prijavljeni, neki događaji koje bilježi server vezani su za vaš nalog i organizaciju. Ako se nalog obriše, ta veza se uklanja i događaji ostaju bez podatka o tome čiji su.
Zaštita od zloupotrebe
Da bismo ograničili pokušaje pogađanja lozinke i preopterećenje, brojimo zahtjeve u kratkim vremenskim prozorima. Brojač je vezan za ID korisnika, za heš IP adrese napravljen tajnim ključem ili, kod prijave, za heš e-mail adrese. IP adresu u brojaču ne čuvamo u čitljivom obliku.
Serverski zapisi
Server za svaki zahtjev bilježi tehnički zapis: IP adresu, vrijeme, traženu adresu na platformi i odgovor. Koristimo ih samo za sigurnost i otklanjanje grešaka. Zapisi su ograničeni veličinom, pa se najstariji automatski brišu.
05Kolačići i memorija pregledača
Ne koristimo kolačiće trećih strana, reklamne kolačiće ni praćenje na drugim sajtovima. Fontovi se isporučuju sa našeg servera, a ne sa servera trećih strana.
| Naziv | Čemu služi | Trajanje |
|---|---|---|
bebold_session | Drži vas prijavljenim. Neophodan; dostupan samo serveru, samo preko HTTPS-a. | 30 dana ili do odjave |
bebold_oauth_state | Štiti prijavu preko Google-a od podmetanja zahtjeva. Neophodan. | 10 minuta |
bb_visitor | Nasumičan identifikator posjetioca bez naloga, kada je uključeno brojanje besplatnih pregleda ili prikaz cijena po posjetiocu. | 180 dana |
bebold.anonymous_id (lokalna memorija) | Nasumičan identifikator za našu analitiku proizvoda. | dok ga ne obrišete |
bebold.upsell.* (lokalna i sesijska memorija) | Pamti da ste ponudu paketa već vidjeli ili odložili, da se ne bi ponavljala. | do zatvaranja kartice; odlaganje 3 dana |
bebold.tenderWall.chartManual (sesijska memorija) | Pamti da ste sami promijenili prikaz grafikona tendera. | do zatvaranja kartice |
Kolačiće i lokalnu memoriju možete obrisati ili blokirati u podešavanjima pregledača. Bez kolačića bebold_session prijava ne radi; sve ostalo radi i bez ostalih zapisa.
06Zašto obrađujemo podatke i na kom osnovu
| Svrha | Pravni osnov |
|---|---|
| Otvaranje i vođenje naloga, prijava, paketi i funkcije koje koristite | izvršenje ugovora (uslova korišćenja) sa vama |
| Potvrda e-mail adrese i obavještenja koja ste sami uključili | izvršenje ugovora |
| Sigurnost, zaštita od zloupotrebe, serverski zapisi i rezervne kopije | legitimni interes da platforma bude sigurna i dostupna |
| Analitika proizvoda bez IP adrese i podataka o pregledaču | legitimni interes da razumijemo šta je korisno i šta treba popraviti |
| Evidencija plaćanja | izvršenje ugovora i zakonske obaveze iz računovodstvenih i poreskih propisa |
| Ponovna objava javnih zvaničnih evidencija (vidi odjeljak o javnim podacima) | legitimni interes i ponovna upotreba informacija javnog sektora |
07E-pošta
Šaljemo samo dvije vrste poruka, obične tekstualne, bez slika za praćenje otvaranja:
- poruku sa linkom za potvrdu e-mail adrese (link važi 24 sata);
- obavještenja o novim zvaničnim aktima za projekte koje pratite i pretrage za koje ste uključili obavještenja.
Obavještenja isključujete tako što uklonite praćenje ili isključite obavještenja na sačuvanoj pretrazi. Ne šaljemo reklamne poruke i ne dajemo vašu adresu drugima za marketing. Poruke šaljemo preko servisa Brevo, sa adrese na domenu be-bold.me.
08Ko još obrađuje podatke za nas
Koristimo sledeće pružaoce usluga. Svaki dobija samo ono što je potrebno za njegovu uslugu i obrađuje podatke po našem nalogu.
| Pružalac | Za šta | Gdje |
|---|---|---|
| Hostinger | Virtuelni server na kome rade aplikacija, baza podataka i serverska infrastruktura (HTTPS veza) | Ujedinjeno Kraljevstvo |
| Cloudflare (R2) | Skladište originalnih javnih dokumenata i noćnih rezervnih kopija baze, koje sadrže i podatke o nalozima | Evropska unija |
| Neon | Rezervna kopija baze iz perioda prije prelaska na sopstveni server, uključujući tadašnje naloge | Evropska unija (Njemačka) |
| Brevo | Slanje e-pošte: vaša adresa i tekst poruke | Evropska unija |
| Prijava preko Google naloga, samo ako je izaberete | po Google-ovim uslovima | |
| Anthropic | Čitanje i sažimanje javnih zvaničnih dokumenata. Ne dobija podatke o korisnicima. | SAD |
Pružaoca platnih usluga dodaćemo u ovu tabelu prije nego što naplata bude uključena. Podatke ne prodajemo i ne ustupamo nikome za njegove sopstvene svrhe, osim kada to zahtijeva zakon ili nalog nadležnog organa.
09Vještačka inteligencija
AI model (Anthropic Claude) koristimo da pročita javne zvanične dokumente, izvuče činjenice i napiše „MNE Intelligence procjenu“ projekta ili spisak zahtjeva iz tenderske dokumentacije. Model dobija tekst javnog dokumenta ili činjenice izvučene iz njega, bez alata kojima bi mogao bilo šta poslati ili promijeniti.
Podaci iz vašeg naloga, vaša praćenja, pretrage, kvalifikacioni profil i drugi unosi se ne šalju AI modelu. Javni dokumenti koje model čita mogu sadržati imena fizičkih lica iz zvaničnih evidencija; o tome više u sledećem odjeljku. Rezultat AI čitanja je uvijek označen kao MNE Intelligence procjena, a ne kao zvanična činjenica.
10Javni podaci o trećim licima
Platforma prikuplja i ponovo objavljuje podatke koje su zvanično objavile institucije: Vlada Crne Gore (gov.me, građevinske dozvole i zahtjevi), Agencija za zaštitu životne sredine (postupci procjene uticaja), opštinski portali, centralni registar privrednih subjekata Poreske uprave i portal javnih nabavki. Te evidencije mogu sadržati imena fizičkih lica, na primjer investitora, podnosilaca zahtjeva, projektanata, ili osnivača i ovlašćenih lica firmi.
Šta prikazujemo
- ime i prezime fizičkog lica i ulogu u kojoj se pojavljuje u zvaničnom aktu, uz podatke o projektu (vrsta, opština, katastarska parcela, faza) i link na zvanični izvor;
- za firme iz registra: podatke iz zvaničnog registra; ovlašćena lica i poslovni kontakti firme prikazuju se samo korisnicima plaćenog paketa.
Šta ne prikazujemo
U podacima koje izdvajamo i prikazujemo uklanjamo JMBG, brojeve telefona i e-mail adrese fizičkih lica; u citatima iz dokumenata zamjenjujemo ih oznakama kao što je „[JMBG]“. Original dokumenta ostaje u našoj arhivi kao dokaz porijekla podatka, a uz svaki zapis je link na zvaničnu objavu institucije. Slike strana originalnog dokumenta prikazujemo samo korisnicima koji su otvorili taj projekat (plaćenim paketom ili otključavanjem) i našem timu; one sadrže dokument onakav kakav je institucija objavila.
Pravni osnov
Ove podatke obrađujemo na osnovu legitimnog interesa da tržište i javnost budu obaviješteni o građevinskoj aktivnosti i javnim nabavkama, i kao ponovnu upotrebu informacija koje su organi vlasti već javno objavili. Prikazujemo ih onako kako ih je institucija objavila, sa zvaničnom fazom postupka: objavljen zahtjev nije izdata dozvola, a izdata dozvola nije dokaz da je gradnja počela.
Ispravka i prigovor
Ako ste fizičko lice čije se ime pojavljuje na platformi, ili primijetite netačan podatak, pišite na bebold.crnagora@gmail.com i pošaljite link do stranice, šta je netačno i, ako imate, link do zvaničnog izvora. Svaku prijavu evidentiramo kao interni zadatak i provjeravamo je naspram zvaničnog izvora. Prijava sama ne mijenja javni zapis: ispravku unosimo kao novu verziju, a prethodna ostaje u istoriji.
Imate pravo i na prigovor na prikaz svog imena. Razmotrićemo vaše razloge u odnosu na interes javnosti da zna ko gradi i gdje, i javićemo vam odluku sa obrazloženjem.
11Koliko dugo čuvamo podatke
Za većinu podataka još nismo uveli automatsko brisanje nakon određenog roka. Tabela opisuje šta danas zaista radimo; kada uvedemo rokove, ažuriraćemo je.
| Podatak | Koliko dugo |
|---|---|
| Nalog, organizacija i vaši unosi | dok imate nalog; na zahtjev ih brišemo u zakonskom roku |
| Kolačić prijave | 30 dana ili do odjave; zapis o sesiji ostaje uz nalog kao istorija prijava |
| Linkovi za potvrdu e-maila | važe 24 sata; zapis o iskorišćenom ili isteklom linku ostaje uz nalog |
| Analitički događaji | bez utvrđenog roka; brisanjem naloga gube vezu sa vama |
| Brojači zaštite od zloupotrebe | bez utvrđenog roka; ne sadrže IP adresu u čitljivom obliku |
| Serverski zapisi | ograničeni veličinom: kada se popune, najstariji se automatski brišu |
| Noćne rezervne kopije baze i kopija baze kod pružaoca Neon | čuvaju se kao kopije za oporavak od kvara; ne koristimo ih ni za šta drugo i iz njih ne vraćamo obrisane naloge |
| Evidencija plaćanja | koliko zahtijevaju računovodstveni i poreski propisi |
| Javni zvanični dokumenti i istorija javnih zapisa | trajno, kao istorijska evidencija, osim ako se ispravljaju ili uklanjaju po prigovoru |
12Kako štitimo podatke
- lozinke samo kao Argon2id heš, tokeni sesije i linkova samo kao SHA-256 heš;
- kolačić sesije dostupan samo serveru i samo preko šifrovane HTTPS veze;
- baza bez javnog pristupa sa interneta, sa šifrovanom vezom prema aplikaciji;
- privatni zapisi odvojeni po organizaciji pravilima u samoj bazi, pored provjere u aplikaciji;
- rezervne kopije sa kontrolnim zbirovima, provjerene pri vraćanju.
13Vaša prava
Prema Zakonu o zaštiti podataka o ličnosti Crne Gore, a ako se nalazite u Evropskoj uniji i prema Opštoj uredbi o zaštiti podataka (GDPR), imate pravo da:
- saznate da li obrađujemo vaše podatke i dobijete njihovu kopiju (pristup);
- tražite ispravku netačnih ili dopunu nepotpunih podataka;
- tražite brisanje (kako se briše nalog);
- tražite ograničenje obrade dok se ne riješi sporno pitanje;
- dobijete podatke iz naloga u mašinski čitljivom obliku (prenosivost), ako je obrada zasnovana na ugovoru;
- uložite prigovor na obradu zasnovanu na legitimnom interesu;
- podnesete pritužbu nadzornom organu.
Zahtjev pošaljite na bebold.crnagora@gmail.com sa e-mail adrese vašeg naloga, da bismo znali da je zahtjev vaš. Odgovaramo bez odlaganja, u zakonskom roku. Ostvarivanje prava je besplatno.
Nadzorni organ u Crnoj Gori je Agencija za zaštitu ličnih podataka i slobodan pristup informacijama (azlp.me). Ako se nalazite u Evropskoj uniji, pritužbu možete podnijeti i nadzornom organu svoje države.
14Prenos podataka van Crne Gore
Server je u Ujedinjenom Kraljevstvu, a skladište, rezervna baza i servis za e-poštu u Evropskoj uniji. Za te zemlje Evropska komisija je utvrdila odgovarajući nivo zaštite podataka. Anthropic (SAD) ne dobija podatke o korisnicima, nego samo javne dokumente; prenos se odvija po ugovornim uslovima tog pružaoca, koji uključuju standardne ugovorne klauzule. Na prijavu preko Google-a primjenjuju se i Google-ovi uslovi privatnosti.
15Maloljetna lica
Platforma je namijenjena poslovnim korisnicima. Ne prikupljamo svjesno podatke lica mlađih od 16 godina; ako saznamo za takav nalog, obrisaćemo ga.
16Izmjene ove politike
Kada promijenimo način obrade, ažuriraćemo ovu stranicu i datum posljednje izmjene na vrhu. O važnim izmjenama, kao što je novi pružalac usluga koji dobija podatke o korisnicima, obavijestićemo registrovane korisnike e-poštom prije nego što izmjena počne da važi.