Dokumentacija & Transparentnost

Politika privatnosti i kolačića

Zaštita ličnih podataka, upotreba kolačića i usklađenost sa GDPR i ZZLP BiH

1. Pravni okvir i posvećenost privatnosti

U AppNews posvećujemo maksimalnu pažnju očuvanju privatnosti naših korisnika i zaštiti njihovih ličnih podataka. Ova Politika privatnosti uređuje način na koji prikupljamo, koristimo, čuvamo i štitimo vaše podatke, a sastavljena je u punoj usklađenosti sa:

Općom uredbom o zaštiti podataka Evropske unije (GDPR - Uredba 2016/679)
Zakonom o zaštiti ličnih podataka Bosne i Hercegovine (ZZLP BiH)
Preporukama Agencije za zaštitu ličnih podataka u Bosni i Hercegovini

2. Koje podatke prikupljamo i zašto

Registrovani korisnici (Pretplatnici)

Email adresa: Služi za identifikaciju računa i prijavu.
Lozinka: Kriptografski heširana (nikad u čistom tekstu).
Prikazano ime: Po izboru korisnika.
Status pretplate: Datum validnosti i nivo pristupa arhivi.

Neregistrovani posjetioci

Anonimizovana IP adresa: Isključivo radi prevencije zloupotreba.
Tehnički podaci preglednika: Tip uređaja, rezolucija ekrana.
Lokalne postavke: Pohranjuju se lokalno na vašem uređaju (LocalStorage).

3. Politika kolačića (Cookies) i oglašavanje

Kolačići su male tekstualne datoteke koje se pohranjuju na vašem računaru ili mobilnom uređaju tokom posjete web stranici.

A. Neophodni i funkcionalni kolačići / LocalStorage:

Koristimo lokalnu pohranu preglednika kako bismo zapamtili vaš izbor teme (svijetla / tamna), spremljene članke za kasnije čitanje i sigurnosne sesijske JWT tokene za prijavljene korisnike.

B. Google AdSense i DoubleClick kolačići:

Za korisnike besplatnog nivoa, prikazujemo oglasne jedinice posredstvom Google AdSense mreže. Google koristi kolačiće (uključujući DoubleClick cookie) za prikazivanje oglasa na osnovu prethodnih posjeta ovoj ili drugim web lokacijama.

Korisnici mogu isključiti personalizovano oglašavanje posjetom Google Ads Postavkama ili putem portala Your Online Choices.

4. Vaša prava na zaštitu podataka

U skladu sa GDPR i ZZLP BiH propisima, imate sljedeća neotuđiva prava:

Pravo na pristup: Možete zatražiti kopiju svih podataka koje vodimo o vama.

Pravo na ispravku: Pravo na ažuriranje ili korekciju netačnih podataka.

Pravo na brisanje ("Pravo na zaborav"): U svakom trenutku možete zatražiti trajno brisanje svog korisničkog profila i svih povezanih podataka.

Pravo na prigovor: Pravo na ulaganje prigovora nadležnom regulatornom tijelu (Agencija za zaštitu ličnih podataka u BiH).

5. Tehničke i organizacione mjere sigurnosti

Primjenjujemo najviše industrijske standarde zaštite podataka:

Sva komunikacija između klijenta i servera kriptovana je putem modernog TLS/HTTPS protokola.
Korisničke lozinke se čuvaju isključivo kao jednosmjerni kriptografski heševi (bcrypt/Argon2).
Autentifikacija se vrši putem kratkotrajnih potpisivih JWT tokena sa HttpOnly mehanizmima.
Baze podataka SQL Server 2022 zaštićene su firewall restrikcijama i redovnim sigurnosnim zakrpama.

6. Službenik za zaštitu podataka (DPO)

Za sva pitanja, zahtjeve za brisanje podataka ili ostvarivanje vaših prava, obratite se direktno našem timu za zaštitu podataka putem emaila: dpo@appnews.ba ili putem opšte kontakt adrese kontakt@appnews.ba.