Politika privatnosti
Zadnja izmjena: 5. oktobar 2026.
Nadji Prevoz povezuje vozače i putnike na relacijama širom Balkana i Evrope. Ovaj dokument opisuje koje podatke prikupljamo, zašto ih prikupljamo, s kim ih dijelimo i šta ti možeš s njima. Pisan je da se pročita, ne da se preskoči.
Ukratko
- Ne prodajemo podatke i ne prosljeđujemo ih oglašivačima.
- Broj telefona se ne prikazuje drugim korisnicima prije nego što je rezervacija potvrđena.
- Ne čuvamo tvoj dokument. Od provjere identiteta ostaje samo ishod.
- Nema reklamnih mreža i nema praćenja lokacije u pozadini. Koristimo Google alate za izvještaje o padovima aplikacije i osnovnu statistiku korištenja — šta oni vide piše niže.
Ko je odgovoran za podatke
Za obradu podataka opisanu ovdje odgovoran je Nadji Prevoz, kao voditelj obrade. Za sva pitanja u vezi s podacima piši na kontakt@nadjiprevoz.ba.
Koje podatke čuvamo
Nalog. Broj telefona je obavezan — njime se prijavljuješ i preko njega te kontaktira druga strana nakon potvrđene rezervacije. Ime je obavezno i vidljivo je drugim korisnicima. Godina rođenja, grad, fotografija profila, kratak opis o sebi i oznake (npr. „nepušač", „BS · DE · EN") su neobavezni — ostavi ih prazne ako želiš.
Vožnje i putovanja. Vožnje koje objaviš: polazak, odredište, stanice, ruta, datum i vrijeme, broj mjesta, cijena kao slobodan tekst i napomena. Zahtjevi i rezervacije: koje si vožnje tražio, gdje ulaziš i izlaziš, i koje su potvrđene ili otkazane. Sačuvane pretrage: relacija, period i radijus, da bismo te mogli obavijestiti kad se pojavi vožnja koja odgovara.
Vozilo, ako si vozač. Marka, model, boja, registarska oznaka, broj mjesta koja nudiš i oznake udobnosti. Ovo služi da te putnik prepozna na mjestu polaska.
Poruke i ocjene. Poruke razmijenjene kroz aplikaciju u okviru jedne rezervacije. Ocjene i komentari nakon vožnje — vidljivi su tek kad obje strane ocijene ili kad prođe rok za ocjenjivanje, da ocjena ne bi bila odgovor na ocjenu.
Provjera identiteta, ako je zatražiš. Provjeru radi Veriff: slika dokumenta i selfie idu direktno njemu, nikad ne dolaze kod nas i ne čuvamo ih. Kod nas ostaje samo ishod provjere: je li potvrđena, koja je vrsta dokumenta i kada je odlučeno.
Uređaj i obavijesti. Ako uključiš obavijesti, čuvamo token uređaja — adresu na koju Expo šalje obavijest, bez sadržaja tvog telefona — i tvoje postavke o tome šta želiš da primaš. Uz slanje koda za prijavu bilježimo vrijeme i IP adresu, isključivo da bismo zaustavili zloupotrebu: SMS košta, a botovi nađu takav endpoint brzo.
Isticanje vožnji. Ako kupiš paket isticanja, čuvamo evidenciju kupovina i potrošnje te referencu plaćanja. Podatke tvoje kartice ne vidimo i ne čuvamo — plaćanje u cijelosti obrađuje Apple (kupovina u aplikaciji na iPhoneu) odnosno Paddle (na Androidu).
Prijave i blokiranje. Ako nekoga prijaviš, čuvamo ko je prijavio koga, razlog, tvoju napomenu i rezervaciju na koju se odnosi. Ako nekoga blokiraš, čuvamo samo to da si ga blokirao. Prijavu čita čovjek i na osnovu nje nalog može biti suspendovan; u tom slučaju uz nalog stoji i podatak da je suspendovan.
Padovi aplikacije i statistika korištenja. Kad aplikacija pukne, Google Crashlytics zabilježi gdje je pukla, model telefona i verziju Androida. Google Analytics bilježi koje si ekrane otvarao i osnovne radnje — da je pretraga izvršena i koliko je rezultata vratila, da je zahtjev poslan i za koliko mjesta.
Statistika na stranici nadjiprevoz.com. I stranica koristi Google Analytics, ali tek kad to dozvoliš u obavijesti o kolačićima. Bilježi koje si stranice otvorio, da je pretraga izvršena i koliko je rezultata vratila, da si kliknuo na dugme za aplikaciju i odakle si došao (npr. s Facebooka). Adresa podijeljene vožnje i oznaka naloga se prije slanja uklanjaju iz linka, pa Google ne zna koju si vožnju gledao. Dok ne pristaneš, kolačići se ne postavljaju; Google tada dobija samo anonimne signale bez oznake uređaja.
Facebook oglasi (Meta Pixel). Samo ako u obavijesti o kolačićima izabereš „Prihvati sve“, početna stranica javlja Meti da je posjetilac otvorio stranicu, pokrenuo pretragu ili kliknuo na dugme za preuzimanje aplikacije. Meta to koristi da izmjeri naše oglase i prikaže ih ljudima sličnim onima kojima je prevoz zatrebao. Ne šaljemo nazive mjesta, rezultate pretrage ni broj telefona. Meta Pixel se ne učitava na stranicama podijeljenih vožnji ni na stranici za kupovinu paketa.
Mjerenje oglasa u aplikaciji (Meta SDK). Aplikacija te jednom pita smije li Meti javljati da je instalirana i otvorena, da je napravljen nalog, da je pokrenuta pretraga ili otvorena vožnja, da je poslan zahtjev ili objavljena vožnja, i da je otvoren kontakt nakon prihvaćenog zahtjeva. Bez tvog „Dozvoli“ ništa od toga se ne šalje. Uz te događaje Meta dobija oznaku uređaja, model telefona i IP adresu, ali ne i nazive mjesta, poruke ni broj telefona. Na iPhoneu nakon toga Apple posebno pita smije li se koristiti oglasna oznaka uređaja (IDFA). Odluku mijenjaš u Postavkama → Mjerenje oglasa.
Šta ovdje NE šaljemo: ime, broj telefona, fotografiju, sadržaj poruka, niti bilo koji tekst koji si sam napisao. Ne šaljemo ni nazive mjesta ni koordinate — statistika zna da je neko pretraživao, ali ne i odakle kuda putuješ. Uz izvještaj ide samo interna oznaka tvog naloga (niz slova i brojeva), da bi se dva pada s istog naloga mogla povezati.
Zašto ih čuvamo
Da bismo prikazali vožnje koje ti stvarno odgovaraju, omogućili slanje zahtjeva i dogovor s drugom stranom, i da bi se znalo šta se desilo kad nešto krene naopako. Ocjene i provjera identiteta postoje zbog jedne činjenice: ulaziš u auto s nepoznatom osobom, ili nekoga primaš u svoj. Podatke ne koristimo za profilisanje niti za reklame.
Pravni osnov je izvršenje usluge koju si zatražio, naš opravdani interes za sigurnost i sprečavanje zloupotrebe, tvoja saglasnost tamo gdje je tražimo (obavijesti, neobavezni podaci profila), i zakonska obaveza tamo gdje postoji.
Broj telefona
Broj telefona se ne prikazuje u rezultatima pretrage, u detaljima vožnje ni na profilu. Postaje vidljiv drugoj strani tek kad je rezervacija potvrđena, i to samo toj osobi. Do tada se dogovarate kroz poruke u aplikaciji.
S kim ih dijelimo
- S drugim korisnicima — ime, fotografija i podaci profila koje si sam popunio, tvoje objavljene vožnje i ocjene. Broj telefona tek nakon potvrđene rezervacije.
- Veriff (Veriff OÜ, Estonija) — provjera identiteta, samo ako je sam pokreneš. Njemu ide slika dokumenta i selfie, direktno iz aplikacije. Kod nas se vraća samo ishod.
- Paddle (Paddle.com Market Ltd, Velika Britanija) — naplata paketa isticanja na Androidu, samo ako kupuješ. Podatke kartice unosiš kod njega i oni ne prolaze kroz nas.
- Apple (Apple Distribution International Ltd, Irska) — naplata paketa isticanja na iPhoneu kroz kupovinu u aplikaciji, samo ako kupuješ. Od Applea dobijamo samo potvrdu kupovine i koji je paket kupljen, nikad podatke kartice.
- Expo (650 Industries, Inc., SAD) — slanje push obavijesti. Njemu ide token uređaja i tekst obavijesti. Expo ih dalje isporučuje preko Googleovog FCM-a, odnosno Appleovog APNs-a.
- Meta (Meta Platforms Ireland Limited) — Meta Pixel na početnoj stranici i Meta SDK u aplikaciji, oboje samo uz tvoj pristanak. Njoj idu adresa stranice ili događaj u aplikaciji, IP adresa, podaci o pregledniku ili uređaju i oznaka iz Facebook oglasa na koji si kliknuo. Meta je za te podatke zajednički odgovorna s nama i može ih prenositi u SAD.
- Google (Google Ireland Limited) — Crashlytics za izvještaje o padovima i Analytics za statistiku korištenja. Njima ide oznaka uređaja, model telefona, verzija Androida i približna lokacija koju Google sam izvodi iz IP adrese — otprilike na nivou grada, ne tačna pozicija. Ne šaljemo im ime, broj telefona, poruke ni tvoje relacije.
- Nominatim / OpenStreetMap — pretvaranje naziva mjesta u koordinate i obrnuto. Šalje se samo naziv mjesta ili tačka na ruti, nikad podatak o tome ko pita.
- Pružalac SMS usluge — broj telefona, isključivo radi slanja koda za prijavu. Konkretan pružalac bit će imenovan ovdje prije nego što prvi kod bude poslan.
- S osobom koja moderira — prijava koju pošalješ vidljiva je nama, s tvojim imenom i imenom osobe koju si prijavio. Broj telefona se ni tu ne prikazuje. Osoba koju prijaviš ne vidi da si je prijavio, niti šta si napisao.
- S nadležnim organom — samo na osnovu valjanog pravnog zahtjeva.
- Nikome drugom. Ne prodajemo podatke i ne prosljeđujemo ih oglašivačima.
Naši serveri i baza podataka, uključujući fotografije profila, nalaze se u Evropskoj uniji. Expo je u Sjedinjenim Državama, pa se tokeni uređaja i tekst obavijesti prenose van EU na osnovu standardnih ugovornih klauzula. Google obrađuje podatke o padovima i statistici na serverima koje sam bira, uključujući Sjedinjene Države, takođe na osnovu standardnih ugovornih klauzula. Svi navedeni pružaoci obrađuju podatke po našem nalogu i samo u svrhu za koju su im povjereni.
Koliko dugo
Podatke o nalogu čuvamo dok nalog postoji. Otkazane vožnje i rezervacije ostaju vidljive stranama koje su u njima učestvovale — brisanje ne smije sakriti šta se desilo od nekoga koga se ticalo. Evidenciju o kupovini kredita čuvamo koliko nalaže računovodstveni propis. Zapise o slanju SMS koda čuvamo kratko, samo dok služe za ograničavanje zloupotrebe.
Prijave čuvamo i nakon što su riješene. Jedna prijava je nesporazum, a šest prijava protiv istog naloga je obrazac — koji se ne vidi ako se prethodne obrišu. Iz istog razloga prijava ostaje i kad obrišeš nalog, ali tada više nije vezana za tvoje ime.
Brisanje naloga
Nalog možeš obrisati iz aplikacije. Kad to uradiš, brišemo tvoje lične podatke: ime se zamjenjuje oznakom „Obrisan korisnik", broj telefona brojem na koji se niko ne može prijaviti, a fotografija, opis, grad, godina rođenja i ishod provjere identiteta se brišu. Tokeni uređaja i tvoje sačuvane pretrage se brišu u potpunosti.
Vožnje, rezervacije, poruke i ocjene ostaju, ali više nisu vezane za tebe. Razlog je jednostavan: tvoja ocjena je nečiji zapis o putovanju koje se stvarno desilo, a otkazivanje naloga ne smije izbrisati vožnju ispod troje putnika koji su je rezervisali.
Tvoja prava
Imaš pravo na uvid u svoje podatke, na njihovu ispravku, na brisanje naloga, na prigovor na obradu i na prenos podataka u čitljivom obliku. Većinu toga možeš uraditi sam u aplikaciji. Za ostalo piši na kontakt@nadjiprevoz.ba i javit ćemo se u roku od 30 dana. Ako smatraš da podatke obrađujemo protivno propisima, imaš pravo na pritužbu nadzornom organu za zaštitu ličnih podataka.
Kolačići
Ne koristimo reklamne mreže i ne pratimo te po drugim aplikacijama i stranicama. U aplikaciji se čuva token prijave, da se ne moraš prijavljivati pri svakom otvaranju, i oznaka koju Google koristi za izvještaje o padovima i statistiku korištenja opisanu iznad.
Na stranici nadjiprevoz.com Google Analytics postavlja kolačiće (_ga i _ga_*) samo ako prihvatiš statistiku, i čuvaju se do 14 mjeseci. Meta Pixel postavlja kolačiće _fbp i _fbc samo ako prihvatiš sve, i čuvaju se do 90 dana. Odluku pamtimo u pregledniku. Možeš je promijeniti kad hoćeš preko „Postavke kolačića“ na dnu svake stranice; ako povučeš dozvolu, kolačići se brišu.
Sigurnost
Veza s aplikacijom je šifrovana, pristup bazi imaju samo osobe kojima je nužan za rad, a podatke koje ne moramo čuvati ne čuvamo — najsigurniji podatak je onaj koji ne postoji. Nijedan sistem nije potpuno siguran; ako se desi povreda koja te ugrožava, obavijestit ćemo te.
Djeca
Aplikacija nije namijenjena osobama mlađim od 16 godina i ne kreiramo naloge za njih svjesno.
Izmjene
Ako izmijenimo ovu politiku, promijenit ćemo datum na vrhu, a o značajnim izmjenama obavijestit ćemo te u aplikaciji prije nego što stupe na snagu.
Kontakt
kontakt@nadjiprevoz.ba