Politika privatnosti

ServisTrg.me (u daljem tekstu: "Platforma") je uslužna platforma koja povezuje korisnike sa pružaocima usluga u Crnoj Gori. Ova Politika privatnosti opisuje kako prikupljamo, koristimo, čuvamo i štitimo vaše lične podatke.

Korišćenjem Platforme prihvatate prakse opisane u ovoj Politici privatnosti. Ako niste saglasni, molimo vas da ne koristite Platformu.

Prikupljamo sljedeće kategorije podataka:

Podaci koje vi direktno pružate:

• Ime i prezime ili naziv kompanije
• E-mail adresa (putem registracije ili Google OAuth)
• Broj telefona (opciono, unosi se u profilu)
• Grad/opština u Crnoj Gori
• Opis usluga (za pružaoce usluga)
• Fotografije portfolia (za pružaoce usluga)
• Dokumenti za verifikaciju identiteta (opciono, za pružaoce usluga)
• Fotografije priložene uz oglase (za korisnike)
• Sadržaj poruka i recenzija

Podaci koji se automatski prikupljaju:

• IP adresa i tip pretraživača (serverski logovi)
• Datum i vrijeme pristupa
• Session tokeni (HTTP-only kolačići za prijavljene korisnike)

Vaše podatke koristimo isključivo za:

• Pružanje usluga Platforme (kreiranje naloga, oglasa, ponuda)
• Prikazivanje vašeg profila potencijalnim klijentima
• Slanje internih obavještenja unutar Platforme
• Verifikaciju identiteta pružaoca usluga (dokument za verifikaciju)
• Poboljšanje i administraciju Platforme
• Ispunjavanje zakonskih obaveza

Ne koristimo vaše podatke za profilisanje, automatizovano donošenje odluka niti za slanje marketinških poruka trećih strana.

Vaše podatke ne prodajemo i ne dijelimo s trećim stranama, osim u slučajevima:

• Supabase — naš provajder za bazu podataka i skladištenje fajlova (sjedište u EU); svi fajlovi (fotografije, dokumenti) se čuvaju na Supabase Storage servisima
• Vercel — hosting platforma za isporuku web aplikacije
• Google OAuth — ako se prijavljujete putem Google naloga, Google potvrđuje vaš identitet; ne dobijamo pristup vašoj lozinki
• Nadležni organi — isključivo ako to zahtijeva zakon Crne Gore

Broj telefona i e-mail adresa nikada nisu vidljivi drugim korisnicima putem javnih stranica. Kontakt se odvija isključivo putem internog sistema poruka Platforme.

Vaše podatke čuvamo dok je vaš nalog aktivan. Ako izbrišete nalog, svi vaši lični podaci biće trajno obrisani iz naše baze u roku od 30 dana, osim podataka koje smo dužni zadržati po zakonu (npr. finansijski zapisi, ako je primjenjivo).

Fotografije portfolia i verifikacioni dokumenti brišu se iz Supabase Storage zajedno sa brisom naloga.

Ako ste rezident Evropskog ekonomskog prostora ili Crne Gore, imate pravo na:

• Pristup — dobijanje kopije vaših podataka
• Ispravku — ažuriranje netačnih podataka (putem podešavanja profila)
• Brisanje — zahtjev za brisanje naloga i svih podataka
• Prenosivost — primanje vaših podataka u mašinski čitljivom formatu
• Prigovor — na određene vrste obrade podataka
• Povlačenje saglasnosti — u bilo kom trenutku, bez uticaja na prethodnu obradu

Za sve zahtjeve vezane za privatnost, pišite na: privacy@servistrg.me

Platforma koristi isključivo funkcionalne kolačiće neophodne za rad: session token (HTTP-only, ne može mu pristupiti JavaScript) koji vas drži prijavljenim. Ne koristimo reklamne kolačiće niti kolačiće trećih strana za praćenje.

Primjenjujemo industrijske standarde zaštite: HTTPS enkripcija, HTTP-only kolačići, bcrypt hashovanje lozinki, validacija unosa na svim tačkama. Ipak, nijedan sistem nije 100% siguran — ako primijetite sigurnosni incident, obavijestite nas odmah na privacy@servistrg.me.

Zadržavamo pravo izmjene ove Politike privatnosti. O značajnim izmjenama obavijestićemo vas putem internog obavještenja na Platformi. Datum posljednjeg ažuriranja uvijek je prikazan na vrhu ove stranice.

Za pitanja u vezi sa privatnošću podataka: privacy@servistrg.me

ServisTrg.me — Podgorica, Crna Gora

ServisTrg.me (the "Platform") is a services marketplace connecting users with service providers in Montenegro. This Privacy Policy describes how we collect, use, store, and protect your personal data.

By using the Platform you accept the practices described here. If you disagree, please do not use the Platform.

Data you provide directly:

• Full name or company name
• Email address (via registration or Google OAuth)
• Phone number (optional, entered in profile)
• City / municipality in Montenegro
• Service description (for providers)
• Portfolio photos (for providers)
• Identity verification documents (optional, for providers)
• Photos attached to service requests (for users)
• Content of messages and reviews

Data collected automatically:

• IP address and browser type (server logs)
• Date and time of access
• Session tokens (HTTP-only cookies for logged-in users)

We use your data solely to:

• Provide Platform services (account creation, listings, offers)
• Display your profile to potential clients
• Send in-platform notifications
• Verify provider identity (verification documents)
• Improve and administer the Platform
• Fulfil legal obligations

We do not use your data for profiling, automated decision-making, or third-party marketing.

We do not sell or share your data with third parties, except:

• Supabase — our database and file-storage provider (EU-based); all files (photos, documents) are stored on Supabase Storage
• Vercel — hosting platform that delivers the web application
• Google OAuth — if you sign in via Google, Google verifies your identity; we never receive your password
• Competent authorities — only as required by Montenegrin law

Phone numbers and email addresses are never visibleto other users through public pages. Contact happens exclusively via the Platform's internal messaging system.

We retain your data while your account is active. If you delete your account, all personal data will be permanently removed from our database within 30 days, except data we are legally required to retain (e.g. financial records where applicable).

Portfolio photos and verification documents are deleted from Supabase Storage together with the account deletion.

If you are a resident of the EEA or Montenegro, you have the right to:

• Access — receive a copy of your data
• Rectification — update inaccurate data (via profile settings)
• Erasure — request account and data deletion
• Portability — receive your data in a machine-readable format
• Objection — to certain types of data processing
• Withdraw consent — at any time, without affecting prior processing

For all privacy requests, write to: privacy@servistrg.me

The Platform uses only functional cookies required for operation: a session token (HTTP-only, inaccessible to JavaScript) that keeps you logged in. We do not use advertising cookies or third-party tracking cookies.

We apply industry-standard protections: HTTPS encryption, HTTP-only cookies, bcrypt password hashing, input validation at all endpoints. No system is 100% secure — if you notice a security incident, contact us immediately at privacy@servistrg.me.

We reserve the right to update this Privacy Policy. We will notify you of significant changes via an in-platform notification. The date of the last update is always shown at the top of this page.

For privacy-related questions: privacy@servistrg.me

ServisTrg.me — Podgorica, Montenegro