Politika privatnosti

Važi od 03.11.2026.

Ovdje piše koje podatke obrađujemo kad koristiš Mistriju, zašto, kome ih šaljemo, koliko ih čuvamo i kako ostvaruješ svoja prava. Primjenjujemo Zakon o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“ 12/25), a za posjetioce iz Evropske unije i Opću uredbu o zaštiti podataka (GDPR).

Ukratko

Pitanja, izgled kuće i 3D rade bez prijave. Tada ne tražimo ni ime ni email.
Email tražimo tek za AI izmjene, ručnu doradu, čuvanje kuće i PDF. Lozinka ne treba.
Ne prodajemo podatke, nemamo reklame i ne koristimo kolačiće za praćenje.
Tekst koji upišeš AI asistentu šaljemo AI modelu da bi predložio izmjenu kuće. Zato u njega ne upisuj lične podatke.
Svoje podatke možeš vidjeti, preuzeti, ispraviti i obrisati. Piši na kontakt@mistrija.com.

Ko je odgovoran za tvoje podatke

Za obradu tvojih podataka odgovoran je (kontrolor) operater Mistrije:

Naziv: Mistrija
Email: kontakt@mistrija.com
Web: mistrija.com

Za sva pitanja o privatnosti i za ostvarivanje prava piši na kontakt@mistrija.com. Službenika za zaštitu podataka nismo dužni imenovati, pa sva pitanja idu na tu adresu.

Koje podatke obrađujemo i zašto

Tvoja kuća. Odgovori na pitanja, izabrani izgled, dorade i crteži koji iz njih nastaju. Dok kuću ne sačuvaš, ona je samo u tvom pregledniku. Kad je sačuvaš ili napraviš PDF, čuvamo je i u našoj bazi. Bez naloga kuća je vezana samo za tvoj preglednik (slučajni ključ u kolačiću), a ne za tvoje ime. Osnov: izvršenje usluge koju si zatražio.
Email i nalog. Email služi za prijavu linkom, za vezivanje kuća za tebe i za slanje maila koji si tražio (link za prijavu, potvrda zahtjeva). Email je uslov za AI izmjene, ručnu doradu, čuvanje i PDF; bez njega te funkcije ne rade, a ostalo radi. Osnov: ugovor, odnosno usluga koju si zatražio.
Saglasnosti. Koje si kućice označio, kada i uz koju verziju teksta. Čuvamo ih da bismo mogli dokazati da si pristao, kako zakon traži.
Poruke AI asistentu i opis svojim riječima. Tekst koji upišeš šaljemo AI modelu zajedno s opisom kuće (prostorije, mjere, raspored), da bi predložio izmjenu. Izmjenu koju zadržiš čuvamo u kući. Historija razgovora ostaje u tvom pregledniku. Molimo te da u poruke ne upisuješ ime, adresu, broj parcele ni druge lične podatke. Osnov: usluga koju si zatražio.
Zahtjev za paket. Izabrani paket, kopija kuće u trenutku slanja, tvoj email i stanje zahtjeva, da bismo ti se javili s ponudom. Osnov: radnje prije sklapanja ugovora, na tvoj zahtjev.
Prosljeđivanje ovlaštenom projektantu. Kad tražiš gotov projekat i označiš posebnu kućicu, tvoj email i kuću prosljeđujemo ovlaštenom projektantu s kojim sarađujemo, da ti pripremi ponudu. Bez te kućice ništa ne prosljeđujemo. Projektant tim podacima dalje raspolaže kao samostalni kontrolor, po svojim pravilima. Osnov: tvoja saglasnost.
Savjeti i ponude mailom. Samo ako označiš tu kućicu; nije unaprijed označena. Bez nje ti šaljemo samo mailove koje si sam tražio. Saglasnost možeš povući bilo kad. Osnov: tvoja saglasnost.
Tehnički podaci i zaštita od zloupotrebe. Slučajna oznaka preglednika, IP adresa (u našoj bazi samo kao jednosmjerni sažetak, ne sama adresa) radi ograničenja broja AI poruka, zapis svakog AI poziva (vrijeme, model, broj tokena, trošak i ishod, bez teksta poruke) te uobičajeni zapisi servera kod davaoca hostinga. Osnov: legitimni interes, odnosno sigurnost sajta, sprječavanje zloupotrebe i kontrola troškova.

Ne obrađujemo posebne kategorije podataka (zdravlje, vjera i slično). Ne donosimo automatizovane odluke s pravnim učinkom na tebe: AI samo predlaže raspored, a ti odlučuješ hoćeš li izmjenu zadržati.

Statistiku posjeta trenutno ne vodimo. Ako je uvedemo, bit će bez kolačića i bez prepoznavanja pojedinca, i to ćemo navesti ovdje.

Kome šaljemo podatke

Za rad sajta koristimo davaoce usluga (obrađivače). Oni podatke obrađuju samo po našem nalogu i za nas, na osnovu ugovora o obradi podataka:

Davalac	Za šta	Gdje
Supabase	baza podataka i prijava (nalog, kuće, zahtjevi, saglasnosti)	podaci u EU (Irska); kompanija izvan EU
Railway	hosting sajta	serveri u EU (Holandija); kompanija iz SAD-a
Resend	slanje mailova (link za prijavu, potvrde)	SAD
OpenRouter	posrednik prema AI modelu (trenutno model GLM kompanije Z.ai)	SAD; model pokreće davalac koji može biti u SAD-u ili drugoj državi izvan EU
Cloudflare Turnstile	zaštita forme od botova, kad je uključena	globalna mreža

Kod AI-ja smo podesili da se zahtjevi šalju samo davaocima koji tekst ne čuvaju i ne koriste ga za treniranje modela.

Pored toga, podatke dobija ovlašteni projektant samo uz tvoju posebnu saglasnost (vidi gore), a organi vlasti samo kad to zakon traži. Podatke ne prodajemo i ne dajemo oglašivačima.

Prenos podataka izvan BiH i EU

Neki davaoci su u SAD-u ili podatke mogu obrađivati izvan BiH i EU. Prenos se zasniva na tvom izričitom pristanku, koji daješ obaveznom kućicom pri prijavi (čl. 51. ZZLP-a, odnosno čl. 49. GDPR-a), a uz to i na zaštitnim mjerama davalaca: standardnim ugovornim klauzulama i, gdje ga davalac ima, certifikatu EU-US Data Privacy Framework.

Rizik koji trebaš znati: u SAD-u i nekim drugim državama organi vlasti mogu imati širi pristup podacima, a pravna zaštita može biti slabija nego u BiH i EU. Zato tražimo samo email, a u poruke AI-ju ne upisuj lične podatke.

Koliko dugo čuvamo podatke

Kuća bez naloga: 30 dana od zadnje izmjene, zatim se briše.
Nalog i tvoje kuće: dok imaš nalog. Nalog koji 24 mjeseca nije korišten brišemo, a prije toga ti šaljemo mail upozorenja.
Zahtjevi za paket i prepiska o njima: dok traje dogovor o poslu i najviše 5 godina poslije, zbog mogućih potraživanja.
Zapis saglasnosti: dok postoji nalog i najviše 5 godina poslije, samo kao dokaz da je saglasnost data ili povučena.
Zapisi AI poziva i brojači poruka: najviše 12 mjeseci.
Zapisi servera i rezervne kopije baze: kratko, po pravilima davaoca; obrisani podaci nestaju iz rezervnih kopija kad one isteknu, najviše za 30 dana.

Raspored kuće može, potpuno odvojen od tebe (bez emaila, poruka i ikakve oznake koja vodi do tebe, samo kao geometrija prostorija), poslužiti kao uzor za nove kuće u našem katalogu. Takav anonimizirani raspored više nije lični podatak.

Tvoja prava

Imaš pravo:

na uvid u svoje podatke i kopiju;
na ispravku netačnih podataka;
na brisanje podataka i naloga;
na ograničenje obrade;
na prigovor na obradu zasnovanu na legitimnom interesu i na prigovor na slanje ponuda;
na prenosivost: da dobiješ svoje podatke (nalog, kuće, zahtjeve, saglasnosti) u mašinski čitljivom obliku (JSON);
da bilo kad povučeš saglasnost; to ne utiče na zakonitost obrade prije povlačenja.

Za bilo koje od ovih prava piši na kontakt@mistrija.com s adrese svog naloga. Odgovaramo najkasnije u roku od 30 dana. Brisanje naloga i preuzimanje podataka uvodimo i direktno u nalogu; do tada to radimo na zahtjev mailom. Odjava od ponuda je u svakom takvom mailu.

Ako misliš da obrada nije u skladu sa zakonom, možeš podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba). Ako živiš u EU, možeš se obratiti i nadzornom tijelu u svojoj državi.

Dob

Nalog može napraviti samo osoba od 18 ili više godina. Ako saznamo da je nalog napravila mlađa osoba, brišemo ga.

Sigurnost

Sajt radi samo preko šifrovane veze (HTTPS). Pristup podacima u bazi ograničen je pravilima po korisniku, tako da svako vidi samo svoje. Prijava ide linkom na email, bez lozinke koju bi neko mogao ukrasti. Ključ preglednika za kuće bez naloga čuvamo samo kao jednosmjerni sažetak.

Ako dođe do povrede podataka, obavijestit ćemo Agenciju u roku od 72 sata, a tebe direktno ako postoji visok rizik za tvoja prava.

Kolačići

Koristimo samo kolačiće i lokalnu memoriju preglednika bez kojih sajt ne radi (prijava, tvoja kuća, zaštita od zloupotrebe). Nema kolačića za reklame, praćenje ni analitiku, pa ne tražimo pristanak za kolačiće. Popis je na stranici Kolačići.

Izmjene ove politike

Kad politiku promijenimo, ovdje mijenjamo datum. O bitnim izmjenama obavijestit ćemo te mailom ili na sajtu prije nego što počnu važiti.