imaposla.me ozbiljno shvata zaštitu tvojih ličnih podataka. Ova politika objašnjava koje podatke prikupljamo, zašto ih prikupljamo i kako ih koristimo. Obradom upravljamo u skladu sa Zakonom o zaštiti podataka o ličnosti Crne Gore i EU GDPR Uredbom 2016/679.

1. Ko je odgovoran za obradu podataka

Rukovalac podacima je privredni subjekt koji upravlja platformom imaposla.me, registrovan u Crnoj Gori. Kontakt: info@imaposla.me.

2. Koje podatke prikupljamo

2.1 Podaci pri registraciji

• Adresa e-pošte (obavezno za sve korisnike)
• Lozinka (čuvamo samo kriptovani hash — nikad u čitljivom obliku)
• Uloga na platformi: kandidat ili firma

2.2 Podaci kandidata (opcionalno)

• Ime i prezime, grad, telefon
• Biografija (CV) — obrazovanje, iskustvo, vještine
• Profilna fotografija
• Podaci o dostupnosti za brze poslove
• Jezici, cijena usluge, portfolio fotografije

2.3 Podaci firmi

• Naziv firme, grad, industrija, opis
• Logo firme
• Objavljeni oglasi za posao
• Podaci o uplatama (referentni broj transakcije)

2.4 Podaci o aktivnosti

• Prijave na oglase i njihov status
• Sačuvani oglasi i upozorenja na nove oglase
• Poruke između korisnika platforme
• Broj pregleda profila radnika
• Klikovi i impresije reklamnih banera

2.5 Tehnički podaci

• IP adresa (za sigurnosne svrhe i prevenciju zloupotrebe)
• Sesijski kolačići potrebni za autentifikaciju (Supabase Auth)
• Podaci o uređaju i pregledaču (za prikaz stranica)

3. Zašto obrađujemo podatke (pravni osnov)

4. Ko ima pristup tvojim podacima

Tvoje podatke dijeli samo sljedeće kategorije primaoca:

• Firme na platformi — samo ako si kandidat i ako si aktivirao javni profil, ili ako si se prijavio na njihov oglas
• Supabase Inc. — pružalac infrastrukture (baza podataka, autentifikacija), EU region
• Vercel Inc. — hosting platforme, EU region
• Resend — slanje transakcijskih poruka e-pošte (potvrde, notifikacije)
• Organi vlasti — samo na osnovu zakonske obaveze ili sudskog naloga

Ne prodajemo, ne iznajmljujemo niti dijelimo tvoje podatke trećim licima u marketinške svrhe.

5. Koliko čuvamo podatke

• Nalog i podaci: dok je nalog aktivan + 30 dana nakon brisanja
• Poruke između korisnika: 2 godine od datuma slanja
• Podaci o uplatama: 5 godina (zakonska obaveza)
• Logovi sistema (IP, greške): 90 dana

6. Tvoja prava

U skladu sa GDPR-om i zakonom CG, imaš pravo da:

• Pristupiš svojim podacima — zatraži kopiju svih podataka koje imamo o tebi
• Ispraviš netačne podatke
• Obrišeš nalog i podatke (pravo na zaborav)
• Ograničiš obradu podataka
• Prenosiš podatke (u mašinski čitljivom formatu)
• Prigovoriš obradi koja se bazira na legitimnom interesu
• Povučeš saglasnost u svakom trenutku

Export podataka i brisanje naloga možeš uraditi direktno kroz podešavanja profila. Za ostale zahtjeve kontaktiraj: info@imaposla.me

Imaš i pravo žalbe Agenciji za zaštitu ličnih podataka Crne Gore (AZLP).

7. Kolačići (cookies)

Koristimo isključivo funkcionalne kolačiće:

• Supabase Auth kolačići — neophodni za prijavu i sesiju. Postavljaju se pri prijavi i brišu pri odjavi. Bez ovih kolačića platforma ne može funkcionisati.
• imaposla_role kolačić — čuva ulogu korisnika (kandidat/firma/admin) radi bržeg učitavanja. HttpOnly, traje 1 sat.
• imaposla_cookie_consent — pamti tvoju odluku o kolačićima. Čuva se u localStorage, ne šalje se serveru.

Ne koristimo analitičke, marketinške ili kolačiće trećih strana za praćenje.

8. Sigurnost podataka

• Sve konekcije su šifrovane putem HTTPS/TLS
• Lozinke su hashovane algoritmom bcrypt — ni mi ih ne možemo pročitati
• Pristup podacima je kontrolisan Row Level Security (RLS) pravilima na bazi podataka
• Fotografije i fajlovi su dostupni samo kroz autorizovane URL-ove

9. Izmjene politike

O značajnim izmjenama ove politike obavijestićemo te putem e-pošte ili obavještenja na platformi najmanje 14 dana unaprijed. Nastavak korišćenja platforme nakon izmjena podrazumijeva prihvatanje novih uslova.

10. Kontakt

Za sva pitanja vezana za privatnost i zaštitu podataka:
info@imaposla.me