KVKK - BinBin

Makedonski

English

Türkçe

English

Bosanski

English

OBAVJEŠTENJE ZA KORISNIKE O ZAŠTITI I OBRADI LIČNIH PODATAKA

Datum primjene: 10.06.2026.

Kontrolor podataka

U skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Zakon”), društvo BinBin BH d.o.o. Sarajevo, sa sjedištem na adresi ul. Munira Gavrankapetanovića br. 16, Sarajevo („Društvo”), obrađuje vaše lične podatke u svojstvu kontrolora podataka.

Vaši lični podaci mogu se, kada je to primjenjivo i u skladu sa Zakonom, otkriti ili prenijeti primaocima, odnosno trećim licima, u obimu, za svrhe i pod uslovima opisanim u ovom Obavještenju.

Za sva pitanja u vezi sa obradom vaših ličnih podataka i ostvarivanjem vaših prava, kao i za podnošenje zahtjeva u vezi sa zaštitom ličnih podataka, možete se obratiti Društvu putem sljedećih kontakt podataka:

Kontrolor podataka: BinBin BH d.o.o. Sarajevo

Adresa kontrolora podataka: ul. Munira Gavrankapetanovića br. 16, Sarajevo

E-mail adresa: support@binbinapp.com

Takođe, za sva pitanja u vezi sa obradom vaših ličnih podataka i ostvarivanjem vaših prava možete se obratiti i našem službeniku za zaštitu ličnih podataka, putem sljedećih kontakt podataka: support@binbinapp.com

Kontakt telefon: +38766867244

E-mail adresa: support@binbinapp.com

Vaši lični podaci koje prikupljamo

Lični podaci koje nam dostavljate prilikom registracije za korišćenje aplikacije navedeni su u nastavku:

Kategorija podataka	Vrsta podataka
Identifikacioni podaci	Ime i prezime, datum rođenja, državljanstvo, identifikacioni broj, broj pasoša, kopija pasoša, podatak o polu, kao i kopija prednje i zadnje strane vozačke dozvole ako koristite usluge za koje je vozačka dozvola potrebna.
Kontakt podaci	Broj telefona, adresa prebivališta ili boravišta (nije obavezno), adresa elektronske pošte (nije obavezno).
Podaci o korisničkom nalogu i korišćenju usluge	Podaci o registraciji i korisničkom nalogu, podaci o uslugama koje koristite, podaci o početku, trajanju i završetku korišćenja usluge, podaci o vozilu koje koristite, vaše preferencije u vezi sa određenim uslugama, istorija korišćenja aplikacije i usluga, kao i drugi podaci koji nastaju prilikom korišćenja aplikacije i usluga Društva.
Podaci o komunikaciji i korisničkoj podršci	Sadržaj zahtjeva, prijedloga, upita i prigovora koje dostavite Društvu, evidencije komunikacije sa korisničkom podrškom, kao i evidencije poziva kontakt centra.
Finansijski podaci i podaci o plaćanju	Podaci potrebni za naplatu usluge, podaci o izvršenim plaćanjima, izdanim fakturama, dugovanjima, povratima sredstava i drugi podaci koji se odnose na finansijsko praćenje korišćenja usluga.
Tehnički podaci i podaci o uređaju	IP adresa, marka i model uređaja, operativni sistem, tehnički identifikatori, podaci o pristupu aplikaciji, logovi i drugi tehnički podaci koji nastaju prilikom korišćenja aplikacije.
Podaci o bezbjednosti procesa i sprečavanju zloupotreba	Identifikacioni broj vozila, podaci o korišćenju vozila, podaci relevantni za otkrivanje neovlašćenog korišćenja, prevarnih ili nezakonitih aktivnosti, kao i drugi podaci potrebni za zaštitu bezbjednosti korisnika, Društva, vozila i sistema.
Podaci o lokaciji	Podaci o lokaciji korisnika i/ili vozila, uključujući podatke potrebne za pronalaženje dostupnog vozila, početak, trajanje i završetak korišćenja usluge, obračun usluge, pružanje pomoći korisnicima, sprečavanje zloupotreba i zaštitu prava Društva i korisnika.
Audio-vizuelni podaci	Fotografija korisnika, kada se dostavlja ili obrađuje u okviru registracije, verifikacije identiteta, korišćenja aplikacije ili ostvarivanja prava i obaveza iz korisničkog odnosa.
Marketinški i komunikacioni podaci	Podaci o saglasnostima i preferencijama korisnika za primanje promotivnih obavještenja, kampanja, pogodnosti, popusta i ponuda, kao i evidencija odjava ili povlačenja saglasnosti.

Društvo obrađuje samo one lične podatke koji su primjereni, relevantni i ograničeni na ono što je neophodno u odnosu na konkretne svrhe obrade.

Davanje određenih ličnih podataka je neophodno za registraciju, zaključenje i izvršenje korisničkog ugovora, korišćenje aplikacije i usluga Društva, obračun i naplatu usluge, ispunjavanje zakonskih obaveza i pružanje korisničke podrške. Ako korisnik ne dostavi podatke koji su neophodni za navedene svrhe, Društvo možda neće moći omogućiti registraciju, korišćenje aplikacije, korišćenje vozila, naplatu usluge ili pružanje podrške.

Davanje podataka koji nisu neophodni za korišćenje osnovne usluge, uključujući podatke koji se obrađuju za promotivne komunikacije, zasniva se na saglasnosti korisnika ili drugom odgovarajućem pravnom osnovu, u skladu sa Zakonom.

Svrha i pravni osnov obrade vaših ličnih podataka

Društvo obrađuje vaše lične podatke u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine, u obimu koji je neophodan za ostvarivanje svrha navedenih u nastavku.

Svrha obrade	Kategorije ličnih podataka	Pravni osnov obrade
Registracija korisnika u aplikaciji, kreiranje i upravljanje korisničkim nalogom	Identifikacioni podaci, kontakt podaci, podaci o korisničkom nalogu, tehnički podaci	Obrada je neophodna radi preduzimanja radnji na zahtjev korisnika prije zaključenja ugovora i/ili radi izvršenja korisničkog ugovora, u skladu sa članom 8. stav (1) tačka b) Zakona.
Zaključenje i izvršenje korisničkog ugovora	Identifikacioni podaci, kontakt podaci, podaci o korisničkom nalogu i korišćenju usluge, finansijski podaci, podaci o lokaciji, podaci o vozilu	Obrada je neophodna radi izvršenja ugovora u kojem je korisnik ugovorna strana, u skladu sa članom 8. stav (1) tačka b) Zakona.
Omogućavanje korišćenja aplikacije, vozila i usluga Društva	Podaci o korisničkom nalogu i korišćenju usluge, podaci o lokaciji, tehnički podaci, podaci o bezbjednosti procesa, podaci o vozilu	Obrada je neophodna radi izvršenja korisničkog ugovora, u skladu sa članom 8. stav (1) tačka b) Zakona.
Provjera ispunjenosti uslova za korišćenje određenih vrsta vozila, uključujući moped	Identifikacioni podaci, datum rođenja, kopija vozačke dozvole, podaci o korisničkom nalogu	Obrada je neophodna radi izvršenja korisničkog ugovora i/ili ispunjavanja pravnih obaveza Društva, u skladu sa članom 8. stav (1) tač. b) i c) Zakona.
Obračun, naplata i izdavanje faktura za korišćenje usluge	Identifikacioni podaci, kontakt podaci, finansijski podaci i podaci o plaćanju, podaci o korišćenju usluge, podaci o lokaciji i vozilu	Obrada je neophodna radi izvršenja ugovora i ispunjavanja pravnih obaveza Društva u oblasti računovodstva, poreza i drugih primjenjivih propisa, u skladu sa članom 8. stav (1) tač. b) i c) Zakona.
Finansijsko, računovodstveno i administrativno praćenje poslovanja	Identifikacioni podaci, kontakt podaci, finansijski podaci, podaci o korišćenju usluge, podaci o fakturama i plaćanjima	Obrada je neophodna radi ispunjavanja pravnih obaveza Društva, u skladu sa članom 8. stav (1) tačka c) Zakona, kao i zbog legitimnog interesa Društva za uredno poslovanje i vođenje evidencija, u skladu sa članom 8. stav (1) tačka f) Zakona.
Komunikacija sa korisnicima i dostavljanje obavještenja u vezi sa uslugom, aplikacijom, korisničkim ugovorom i korisničkim nalogom	Kontakt podaci, podaci o korisničkom nalogu, podaci o korišćenju usluge, podaci o komunikaciji	Obrada je neophodna radi izvršenja ugovora i zbog legitimnog interesa Društva da korisnicima dostavlja važne informacije o usluzi, u skladu sa članom 8. stav (1) tač. b) i f) Zakona.
Pružanje korisničke podrške, prijem i obrada zahtjeva, prijedloga, upita i prigovora korisnika	Identifikacioni podaci, kontakt podaci, podaci o korisničkom nalogu, podaci o korišćenju usluge, podaci o komunikaciji, evidencije poziva kontakt centra	Obrada je neophodna radi izvršenja ugovora, zbog legitimnog interesa Društva da pruža podršku korisnicima i rješava zahtjeve, kao i, kada je primjenjivo, radi ispunjavanja pravnih obaveza, u skladu sa članom 8. stav (1) tač. b), c) i f) Zakona.
Pružanje pomoći korisnicima u hitnim situacijama i zaštita bezbjednosti korisnika	Identifikacioni podaci, kontakt podaci, podaci o lokaciji, podaci o vozilu, podaci o korišćenju usluge, podaci o komunikaciji	Obrada je neophodna radi izvršenja ugovora, zaštite ključnih interesa korisnika ili drugog fizičkog lica, kao i zbog legitimnog interesa Društva za zaštitu bezbjednosti korisnika i imovine, u skladu sa članom 8. stav (1) tač. b), d) i f) Zakona.
Zaštita sistema, vozila, korisnika i imovine, sprečavanje i otkrivanje prevarnih, neovlašćenih ili nezakonitih aktivnosti	Identifikacioni podaci, podaci o korisničkom nalogu, tehnički podaci, IP adresa, podaci o bezbjednosti procesa, podaci o vozilu, podaci o lokaciji, podaci o korišćenju usluge	Obrada je neophodna zbog legitimnog interesa Društva da zaštiti korisnike, sistem, vozila, imovinu i poslovanje, kao i radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva, u skladu sa članom 8. stav (1) tačka f) Zakona. Kada je obrada neophodna radi ispunjavanja zakonske obaveze, pravni osnov je član 8. stav (1) tačka c) Zakona.
Postavljanje, ostvarivanje ili odbrana pravnih zahtjeva, vođenje sudskih, upravnih, izvršnih i drugih postupaka	Identifikacioni podaci, kontakt podaci, podaci o korisničkom nalogu, podaci o korišćenju usluge, finansijski podaci, podaci o lokaciji, podaci o komunikaciji, tehnički podaci	Obrada je neophodna zbog legitimnog interesa Društva za zaštitu svojih prava i interesa, kao i radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva, u skladu sa članom 8. stav (1) tačka f) Zakona. Kada je obrada zahtijevana zakonom ili od strane nadležnog organa, pravni osnov je član 8. stav (1) tačka c) Zakona.
Postupanje po zahtjevima nadležnih javnih organa, sudova, inspekcija i drugih ovlašćenih tijela	Identifikacioni podaci, kontakt podaci, podaci o korisničkom nalogu, podaci o korišćenju usluge, finansijski podaci, podaci o lokaciji, tehnički podaci i drugi podaci koji su predmet zakonitog zahtjeva	Obrada je neophodna radi ispunjavanja pravnih obaveza Društva, u skladu sa članom 8. stav (1) tačka c) Zakona.
Analiza korišćenja usluge, unapređenje aplikacije, unapređenje kvaliteta, sigurnosti i dostupnosti usluge, planiranje operativnih i logističkih aktivnosti	Podaci o korišćenju usluge, tehnički podaci, podaci o vozilu, podaci o lokaciji, podaci o korisničkim zahtjevima i prigovorima	Obrada je neophodna zbog legitimnog interesa Društva da unapređuje uslugu, planira dostupnost vozila, optimizuje operativne i logističke procese i obezbijedi stabilnost i sigurnost aplikacije, u skladu sa članom 8. stav (1) tačka f) Zakona.
Istraživanje tržišta, analiza zadovoljstva korisnika i unapređenje korisničkog iskustva	Kontakt podaci, podaci o korisničkom nalogu, podaci o korišćenju usluge, podaci o komunikaciji, odgovori korisnika na ankete ili upitnike	Obrada se može zasnivati na legitimnom interesu Društva za unapređenje usluga, u skladu sa članom 8. stav (1) tačka f) Zakona, osim kada je za određeni oblik komunikacije ili obrade potrebna saglasnost korisnika, u kom slučaju je pravni osnov član 8. stav (1) tačka a) Zakona.
Slanje promotivnih obavještenja, kampanja, popusta, pogodnosti i ponuda korisnicima	Kontakt podaci, marketinški i komunikacioni podaci, podaci o saglasnostima i preferencijama korisnika	Obrada se vrši na osnovu saglasnosti korisnika, u skladu sa članom 8. stav (1) tačka a) Zakona, kada je takva saglasnost potrebna. Korisnik ima pravo da u svakom trenutku povuče saglasnost ili se odjavi od primanja promotivnih obavještenja.
Upravljanje saglasnostima i komunikacionim preferencijama korisnika	Kontakt podaci, podaci o saglasnostima, odjavama, komunikacionim preferencijama i istoriji komunikacije	Obrada je neophodna radi dokazivanja i upravljanja saglasnostima, poštovanja zahtjeva korisnika i ispunjavanja pravnih obaveza Društva, u skladu sa članom 8. stav (1) tač. a), c) i f) Zakona.

Kada se obrada zasniva na legitimnom interesu Društva ili trećeg lica, Društvo obrađuje lične podatke samo ako nad tim interesima ne pretežu interesi ili osnovna prava i slobode korisnika koji zahtijevaju zaštitu ličnih podataka.

Kada se obrada zasniva na saglasnosti, korisnik ima pravo da saglasnost povuče u bilo kojem trenutku, pri čemu povlačenje saglasnosti ne utiče na zakonitost obrade koja je izvršena na osnovu saglasnosti prije njenog povlačenja.

Kome i u koje svrhe se mogu prenositi obrađeni lični podaci

Društvo može otkriti ili prenijeti vaše lične podatke samo kada je to neophodno za ostvarivanje svrha obrade navedenih u ovom Obavještenju, u obimu koji je potreban za konkretnu svrhu i u skladu sa Zakonom.

Vaši lični podaci mogu se otkriti ili prenijeti sljedećim kategorijama primalaca:

povezanim društvima Društva, radi pružanja, upravljanja i unapređenja usluga, korisničke podrške, administrativnog i tehničkog upravljanja;
pružaocima IT, hosting, cloud, softverskih i tehničkih usluga, radi rada, održavanja, bezbjednosti i unapređenja aplikacije i sistema;
pružaocima usluga plaćanja, bankama i drugim finansijskim institucijama, radi obrade plaćanja, naplate, povrata sredstava i sprečavanja zloupotreba;
pružaocima korisničke podrške, kontakt centrima i komunikacionim servisima, radi komunikacije sa korisnicima i rješavanja zahtjeva, prigovora i upita;
servisnim, logističkim i operativnim partnerima, radi održavanja vozila, upravljanja flotom, dostupnosti vozila i pružanja usluge;
pružaocima analitičkih, marketinških i komunikacionih usluga, kada je to u skladu sa primjenjivim pravnim osnovom i komunikacionim preferencijama korisnika;
advokatima, revizorima, konsultantima i drugim stručnim savjetnicima, kada je to potrebno radi zaštite prava i interesa Društva, ispunjavanja zakonskih obaveza ili vođenja postupaka;
nadležnim javnim organima, sudovima, inspekcijskim, poreskim, policijskim i drugim ovlašćenim organima, kada je to potrebno ili obavezno u skladu sa zakonom.

Međunarodni prenos podataka

Imajući u vidu da Društvo posluje u okviru međunarodne grupe društava i koristi IT, hosting, cloud, tehničke, analitičke, platne ili druge pružaoce usluga koji se mogu nalaziti van Bosne i Hercegovine, vaši lični podaci mogu biti preneseni u druge države, uključujući Republiku Tursku, kao i države Evropskog ekonomskog prostora.

Takav prenos vrši se samo ako su ispunjeni uslovi propisani Zakonom, uključujući postojanje odluke o adekvatnosti ili primjenu odgovarajućih zaštitnih mjera, kao što su standardne ugovorne klauzule, obavezujuća poslovna pravila ili drugi odgovarajući mehanizmi predviđeni Zakonom. Informacije o primjenjivim zaštitnim mjerama i načinu dobijanja njihove kopije možete zatražiti putem kontakt podataka navedenih u ovom Obavještenju.

Način prikupljanja ličnih podataka

Društvo prikuplja lične podatke neposredno od korisnika, prilikom registracije, korišćenja aplikacije i usluga Društva, komunikacije sa korisničkom podrškom, podnošenja zahtjeva, prigovora ili drugih obraćanja Društvu. Pojedini lični podaci nastaju automatski prilikom korišćenja aplikacije i usluga Društva, uključujući tehničke podatke, podatke o uređaju, podatke o korišćenju usluge, podatke o vozilu i podatke o lokaciji. Lični podaci se mogu prikupljati putem mobilne aplikacije, internet stranice, elektronske pošte, korisničke podrške, kontakt centra, fizičke ili elektronske dokumentacije, kao i drugih kanala komunikacije koje Društvo stavi na raspolaganje korisnicima.

Rokovi čuvanja ličnih podataka

Društvo čuva lične podatke samo onoliko dugo koliko je neophodno za ostvarivanje svrha za koje su podaci prikupljeni, odnosno koliko je potrebno radi izvršenja korisničkog ugovora, ispunjavanja zakonskih obaveza, rješavanja zahtjeva i prigovora korisnika, naplate potraživanja, sprečavanja zloupotreba, kao i postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.

Rokovi čuvanja pojedinih kategorija ličnih podataka određuju se prema sljedećim kriterijumima:

Kategorija podataka	Rok čuvanja / kriterijum čuvanja
Podaci o korisničkom nalogu	Tokom trajanja korisničkog naloga, odnosno korisničkog odnosa, a nakon gašenja naloga najduže 5 godina, osim ako je duže čuvanje neophodno radi ispunjavanja zakonske obaveze, naplate potraživanja, rješavanja spora ili postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.
Identifikacioni podaci korisnika	Tokom trajanja korisničkog odnosa, a nakon prestanka korisničkog odnosa najduže 5 godina, osim ako je duže čuvanje potrebno radi ispunjavanja zakonskih obaveza ili zaštite prava i interesa Društva.
Kopije identifikacionih dokumenata i vozačke dozvole	Samo onoliko dugo koliko je neophodno za provjeru identiteta ili ispunjenosti uslova za korišćenje određene usluge, a najduže 12 mjeseci od izvršene provjere, osim ako je duže čuvanje neophodno radi ispunjavanja zakonske obaveze, sprečavanja zloupotreba, rješavanja spora ili odbrane pravnih zahtjeva.
Kontakt podaci	Tokom trajanja korisničkog odnosa, a nakon toga najduže 5 godina, ako su potrebni za komunikaciju u vezi sa ugovorom, potraživanjima, prigovorima, zakonskim obavezama ili pravnim zahtjevima. Kontakt podaci koji se obrađuju za promotivnu komunikaciju čuvaju se do povlačenja saglasnosti ili odjave korisnika.
Podaci o korišćenju usluge, vožnjama i transakcijama korisnika	Tokom trajanja korisničkog odnosa i najduže 5 godina nakon završetka konkretne vožnje ili transakcije, osim ako je duže čuvanje potrebno radi naplate, reklamacija, postupanja po zahtjevima nadležnih organa ili zaštite pravnih interesa Društva.
Podaci o lokaciji korisnika i/ili vozila	U obliku podobnom za identifikaciju samo onoliko dugo koliko je potrebno za izvršenje usluge, obračun, korisničku podršku, rješavanje prigovora, sprečavanje zloupotreba i zaštitu pravnih interesa Društva, a po pravilu najduže 12 mjeseci od nastanka podatka. Ako su lokacijski podaci dio evidencije vožnje koja je potrebna za naplatu, spor, prigovor ili zakonsku obavezu, mogu se čuvati do isteka roka koji se primjenjuje na takvu evidenciju.
Finansijski podaci, podaci o plaćanju, fakture i računovodstvena dokumentacija	U rokovima propisanim računovodstvenim, poreskim i drugim primjenjivim propisima. Knjigovodstvene isprave i poslovne knjige čuvaju se, u zavisnosti od vrste dokumentacije, najmanje 5 ili 10 godina, a pojedina finansijska i računovodstvena dokumentacija čuva se trajno kada je to propisano primjenjivim propisima.
Podaci o komunikaciji sa korisničkom podrškom, zahtjevima, prijedlozima i prigovorima	Tokom trajanja obrade zahtjeva, prigovora ili upita, a nakon okončanja najduže 3 godine, osim ako je duže čuvanje potrebno radi dokazivanja postupanja, naplate, spora ili zaštite pravnih interesa Društva.
Snimci poziva kontakt centra, kada se pozivi snimaju	Najduže 6 mjeseci od dana nastanka snimka, osim ako je snimak potreban za rješavanje konkretnog prigovora, spora, postupka ili pravnog zahtjeva, kada se može čuvati do okončanja takvog postupka i isteka relevantnih rokova zastarjelosti.
Tehnički podaci, podaci o uređaju, IP adrese i logovi aplikacije	Najduže 12 mjeseci od nastanka podatka, osim ako je duže čuvanje potrebno radi bezbjednosti sistema, sprečavanja zloupotreba, istrage incidenta, postupanja po zahtjevu nadležnog organa ili zaštite pravnih interesa Društva.
Podaci o bezbjednosti procesa i sprečavanju zloupotreba	Najduže 5 godina od nastanka podatka ili od okončanja relevantnog događaja, incidenta ili postupka, ako su podaci potrebni radi sprečavanja zloupotreba, zaštite sistema, korisnika, vozila i imovine ili postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.
Audio-vizuelni podaci, uključujući fotografiju korisnika	Tokom trajanja korisničkog odnosa ako je fotografija potrebna za verifikaciju identiteta ili korišćenje usluge, a nakon prestanka korisničkog odnosa najduže 12 mjeseci, osim ako je duže čuvanje potrebno radi zakonske obaveze, sprečavanja zloupotreba, spora ili pravnog zahtjeva.
Marketinški i komunikacioni podaci	Do povlačenja saglasnosti, odjave od primanja promotivnih obavještenja ili prestanka svrhe obrade. Evidencija o datoj ili povučenoj saglasnosti, odnosno odjavi, može se čuvati najduže 5 godina radi dokazivanja zakonitosti obrade i poštovanja zahtjeva korisnika.
Podaci koji se obrađuju radi postupanja po zahtjevima nadležnih organa, sudskih, upravnih, izvršnih ili drugih postupaka	Do okončanja postupka, odnosno dok postoji zakonska obaveza ili potreba za postavljanje, ostvarivanje ili odbranu pravnih zahtjeva, a najduže do isteka relevantnih rokova zastarjelosti, osim ako je duži rok propisan zakonom ili odlukom nadležnog organa.

Nakon isteka primjenjivog roka čuvanja, lični podaci se brišu, anonimizuju ili se na drugi način obrađuju u skladu sa Zakonom.

Ako se isti lični podatak obrađuje za više različitih svrha, Društvo ga čuva do isteka najdužeg primjenjivog roka čuvanja za te svrhe. Nakon isteka roka koji se odnosi na pojedinu svrhu, podaci se više ne koriste za tu svrhu.

Bezbjednost podataka

Društvo primjenjuje odgovarajuće tehničke i organizacione mjere radi zaštite ličnih podataka od neovlašćene ili nezakonite obrade, slučajnog gubitka, uništenja, izmjene, neovlašćenog otkrivanja ili pristupa. Mjere se određuju uzimajući u obzir prirodu, obim, kontekst i svrhe obrade, kao i rizike za prava i slobode korisnika.

Automatizovano donošenje odluka

Društvo ne donosi odluke zasnovane isključivo na automatizovanoj obradi, uključujući profilisanje, koje proizvode pravne posljedice po korisnika ili na sličan način značajno utiču na korisnika.

Prava nosilaca podataka

Obavještavamo vas da, u skladu sa Zakonom, u vezi sa obradom vaših ličnih podataka imate sljedeća prava:

da dobijete potvrdu o tome da li se vaši lični podaci obrađuju, kao i pristup tim ličnim podacima;
da dobijete informacije o svrsi obrade, kategorijama ličnih podataka koji se obrađuju, primaocima ili kategorijama primalaca kojima su lični podaci otkriveni ili će biti otkriveni, uključujući primaoce u drugim državama ili međunarodnim organizacijama, kao i druge informacije propisane Zakonom;
da zahtijevate ispravku netačnih ličnih podataka koji se na vas odnose, kao i dopunu nepotpunih ličnih podataka;
da zahtijevate brisanje ličnih podataka koji se na vas odnose, u slučajevima propisanim Zakonom;
da zahtijevate ograničenje obrade ličnih podataka, u slučajevima propisanim Zakonom;
da zahtijevate da kontrolor obavijesti primaoce kojima su lični podaci otkriveni o ispravci, brisanju ličnih podataka ili ograničenju obrade, osim ako je to nemoguće ili zahtijeva neproporcionalan napor;
da primite lične podatke koji se odnose na vas, a koje ste dostavili kontroloru, u strukturiranom, uobičajeno upotrebljavanom i mašinski čitljivom formatu, te da te podatke prenesete drugom kontroloru, kada su za to ispunjeni uslovi propisani Zakonom;
da uložite prigovor na obradu ličnih podataka koji se odnose na vas, uključujući profilisanje, u slučajevima propisanim Zakonom;
da ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi, uključujući profilisanje, koja proizvodi pravne posljedice koje se na vas odnose ili na sličan način značajno utiče na vas, osim u slučajevima propisanim Zakonom;
da podnesete prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, ako smatrate da se obradom vaših ličnih podataka krši Zakon;
da ostvarite pravo na sudsku zaštitu protiv kontrolora ili obrađivača, ako smatrate da su zbog obrade vaših ličnih podataka prekršena vaša prava iz Zakona;
da zahtijevate naknadu materijalne ili nematerijalne štete pretrpljene zbog kršenja Zakona.

Svoje zahtjeve u vezi sa ostvarivanjem gore navedenih prava možete podnijeti pisanim ili elektronskim putem, putem kontakt podataka iz tačke 1. ovog Obavještenja.

Društvo može zatražiti dodatne informacije ako su one neophodne za potvrdu identiteta podnosioca zahtjeva. Društvo će na zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od dana prijema zahtjeva. Taj rok se može produžiti za dodatnih 60 dana ako je to potrebno zbog složenosti ili broja zahtjeva, o čemu će podnosilac zahtjeva biti obaviješten u roku od 30 dana od dana prijema zahtjeva, uz navođenje razloga za produženje.

Ostvarivanje prava je, po pravilu, besplatno. Ako su zahtjevi očigledno neosnovani ili pretjerani, naročito zbog njihovog učestalog ponavljanja, Društvo može naplatiti naknadu u skladu sa stvarnim administrativnim troškovima ili odbiti postupanje po zahtjevu, u skladu sa Zakonom.

Izmjene i primjena Obavještenja

Ovo Obavještenje primjenjuje se od dana njegove objave u mobilnoj aplikaciji Društva.

Društvo može povremeno izmijeniti ili dopuniti ovo Obavještenje radi usklađivanja sa promjenama u načinu obrade ličnih podataka, promjenama usluga Društva, tehničkim ili organizacionim promjenama, kao i radi usklađivanja sa važećim propisima.

Izmijenjeno ili dopunjeno Obavještenje biće objavljeno u mobilnoj aplikaciji Društva, uz navođenje datuma njegove primjene. Ako se izmjene odnose na bitne promjene u obradi ličnih podataka, Društvo će, kada je to potrebno u skladu sa Zakonom, korisnike o tome obavijestiti na odgovarajući način.

USER PRIVACY NOTICE REGARDING THE PROTECTION AND PROCESSING OF PERSONAL DATA

Effective date: 10 June 2026.

Data Controller

In accordance with the Law on Personal Data Protection of Bosnia and Herzegovina (the “Law”), BinBin BH d.o.o. Sarajevo, with its registered seat at ul. Munira Gavrankapetanovića no. 16, Sarajevo (the “Company”), processes your personal data in the capacity of data controller.

Your personal data may, where applicable and in accordance with the Law, be disclosed or transferred to recipients, i.e. third parties, to the extent, for the purposes and under the conditions described in this Notice.

For all questions concerning the processing of your personal data and the exercise of your rights, as well as for submitting requests concerning personal data protection, you may contact the Company using the following contact details:

Data Controller: BinBin BH d.o.o. Sarajevo

Address of the Data Controller: Munira Gavrankapetanovića no. 16, Sarajevo

E-mail address: support@binbinapp.com

Also, for all questions concerning the processing of your personal data and the exercise of your rights, you may also contact our Data Protection Officer using the following contact details:

Contact telephone: +38766867244

E-mail address: support@binbinapp.com

Your Personal Data That We Collect

The personal data you provide to us when registering to use the application are listed below:

Data Category	Personal Data
Identification Data	Name and surname, date of birth, citizenship, identification number, passport number, copy of passport, gender, as well as a copy of the front and back side of the driving licence if you use services for which a driving licence is required.
Contact Data	Phone number, address of permanent or temporary residence (optional), e-mail address (optional).
User Account and Service Usage Data	Data relating to registration and the user account, data relating to the services you use, data on the start, duration and end of the use of the service, data on the vehicle you use, your preferences regarding certain services, history of use of the application and services, as well as other data generated when using the Company’s application and services.
Communication and Customer Support Data	Content of requests, proposals, inquiries and complaints submitted by you to the Company, records of communication with customer support, as well as records of contact centre calls.
Financial Data and Payment Data	Data necessary for charging for the service, data on payments made, issued invoices, debts, refunds and other data relating to financial monitoring of the use of services.
Technical Data and Device Data	IP address, brand and model of the device, operating system, technical identifiers, data on access to the application, logs and other technical data generated when using the application.
Process Security and Abuse Prevention Data	Vehicle identification number, data on the use of the vehicle, data relevant for detecting unauthorised use, fraudulent or unlawful activities, as well as other data necessary to protect the security of users, the Company, vehicles and systems.
Location Data	Location data of the user and/or the vehicle, including data necessary to find an available vehicle, start, duration and end of the use of the service, calculation of the service fee, provision of assistance to users, prevention of abuse and protection of the rights of the Company and users.
Audio-Visual Data	User’s photograph, when provided or processed in the context of registration, identity verification, use of the application or exercise of rights and obligations arising from the user relationship.
Marketing and Communication Data	Data on users’ consents and preferences for receiving promotional notices, campaigns, benefits, discounts and offers, as well as records of unsubscribes or withdrawals of consent.

The Company processes only those personal data that are adequate, relevant and limited to what is necessary in relation to the specific purposes of processing.

The provision of certain personal data is necessary for registration, conclusion and performance of the user agreement, use of the application and the Company’s services, calculation and charging of the service, compliance with legal obligations and provision of customer support. If the user does not provide the data necessary for the stated purposes, the Company may not be able to enable registration, use of the application, use of the vehicle, charging for the service or provision of support.

The provision of data that are not necessary for the use of the basic service, including data processed for promotional communications, is based on the user’s consent or another appropriate legal basis, in accordance with the Law.

Purpose and Legal Basis for the Processing of Your Personal Data

The Company processes your personal data in accordance with the Law on Personal Data Protection of Bosnia and Herzegovina, to the extent necessary to achieve the purposes listed below.

Purpose of processing	Categories of personal data	Legal basis for processing
Registration of users in the application, creation and management of the user account	Identification Data, Contact Data, User Account Data, Technical Data	Processing is necessary in order to take steps at the request of the user prior to entering into a contract and/or for the performance of the user agreement, in accordance with Article 8(1)(b) of the Law.
Conclusion and performance of the user agreement	Identification Data, Contact Data, User Account and Service Usage Data, Financial Data, Location Data, Vehicle Data	Processing is necessary for the performance of a contract to which the user is a party, in accordance with Article 8(1)(b) of the Law.
Enabling the use of the application, vehicles and the Company’s services	User Account and Service Usage Data, Location Data, Technical Data, Process Security Data, Vehicle Data	Processing is necessary for the performance of the user agreement, in accordance with Article 8(1)(b) of the Law.
Verification of fulfilment of the conditions for using certain types of vehicles, including a moped	Identification Data, date of birth, copy of driving licence, User Account Data	Processing is necessary for the performance of the user agreement and/or compliance with the Company’s legal obligations, in accordance with Article 8(1)(b) and (c) of the Law.
Calculation, charging and issuance of invoices for the use of the service	Identification Data, Contact Data, Financial Data and Payment Data, Service Usage Data, Location Data and Vehicle Data	Processing is necessary for the performance of the contract and compliance with the Company’s legal obligations in the field of accounting, taxes and other applicable regulations, in accordance with Article 8(1)(b) and (c) of the Law.
Financial, accounting and administrative monitoring of business operations	Identification Data, Contact Data, Financial Data, Service Usage Data, Invoice and Payment Data.	Processing is necessary for compliance with the Company’s legal obligations, in accordance with Article 8(1)(c) of the Law, as well as for the purposes of the Company’s legitimate interest in orderly business operations and record-keeping, in accordance with Article 8(1)(f) of the Law.
Communication with users and delivery of notices concerning the service, application, user agreement and user account	Contact Data, User Account Data, Service Usage Data, Communication Data	Processing is necessary for the performance of the contract and for the purposes of the Company’s legitimate interest in delivering important information concerning the service to users, in accordance with Article 8(1)(b) and (f) of the Law.
Provision of customer support, receipt and processing of users’ requests, proposals, inquiries and complaints	Identification Data, Contact Data, User Account Data, Service Usage Data, Communication Data, records of contact centre calls	Processing is necessary for the performance of the contract, for the purposes of the Company’s legitimate interest in providing support to users and resolving requests, as well as, where applicable, for compliance with legal obligations, in accordance with Article 8(1)(b), (c) and (f) of the Law.
Provision of assistance to users in emergency situations and protection of users’ safety	Identification Data, Contact Data, Location Data, Vehicle Data, Service Usage Data, Communication Data	Processing is necessary for the performance of the contract, the protection of vital interests of the user or another natural person, as well as for the purposes of the Company’s legitimate interest in protecting the safety of users and property, in accordance with Article 8(1)(b), (d) and (f) of the Law.
Protection of systems, vehicles, users and property, prevention and detection of fraudulent, unauthorised or unlawful activities	Identification Data, User Account Data, Technical Data, IP address, Process Security Data, Vehicle Data, Location Data, Service Usage Data	Processing is necessary for the purposes of the Company’s legitimate interest in protecting users, the system, vehicles, property and business operations, as well as for the establishment, exercise or defence of legal claims, in accordance with Article 8(1)(f) of the Law. Where processing is necessary for compliance with a legal obligation, the legal basis is Article 8(1)(c) of the Law.
Establishment, exercise or defence of legal claims, conducting judicial, administrative, enforcement and other proceedings	Identification Data, Contact Data, User Account Data, Service Usage Data, Financial Data, Location Data, Communication Data, Technical Data	Processing is necessary for the purposes of the Company’s legitimate interest in protecting its rights and interests, as well as for the establishment, exercise or defence of legal claims, in accordance with Article 8(1)(f) of the Law. Where processing is required by law or by a competent authority, the legal basis is Article 8(1)(c) of the Law.
Acting upon requests from competent public authorities, courts, inspections and other authorised bodies	Identification Data, Contact Data, User Account Data, Service Usage Data, Financial Data, Location Data, Technical Data and other data that are the subject of a lawful request	Processing is necessary for compliance with the Company’s legal obligations, in accordance with Article 8(1)(c) of the Law.
Analysis of service usage, improvement of the application, improvement of the quality, security and availability of the service, planning of operational and logistical activities	Service Usage Data, Technical Data, Vehicle Data, Location Data, data on users’ requests and complaints	Processing is necessary for the purposes of the Company’s legitimate interest in improving the service, planning vehicle availability, optimising operational and logistical processes and ensuring the stability and security of the application, in accordance with Article 8(1)(f) of the Law.
Market research, analysis of user satisfaction and improvement of user experience	Contact Data, User Account Data, Service Usage Data, Communication Data, users’ responses to surveys or questionnaires	Processing may be based on the Company’s legitimate interest in improving its services, in accordance with Article 8(1)(f) of the Law, except where the user’s consent is required for a particular form of communication or processing, in which case the legal basis is Article 8(1)(a) of the Law.
Sending promotional notices, campaigns, discounts, benefits and offers to users	Contact Data, Marketing and Communication Data, data on users’ consents and preferences	Processing is carried out on the basis of the user’s consent, in accordance with Article 8(1)(a) of the Law, where such consent is required. The user has the right to withdraw consent at any time or unsubscribe from receiving promotional notices.
Management of users’ consents and communication preferences	Contact Data, data on consents, unsubscribes, communication preferences and communication history	Processing is necessary for evidencing and managing consents, complying with users’ requests and fulfilling the Company’s legal obligations, in accordance with Article 8(1)(a), (c) and (f) of the Law.

Where processing is based on the legitimate interest of the Company or a third party, the Company processes personal data only if such interests are not overridden by the interests or fundamental rights and freedoms of users requiring the protection of personal data.

Where processing is based on consent, the user has the right to withdraw consent at any time, whereby the withdrawal of consent does not affect the lawfulness of processing carried out on the basis of consent before its withdrawal.

To Whom and for What Purposes the Processed Personal Data May Be Transferred

The Company may disclose or transfer your personal data only where this is necessary to achieve the purposes of processing set out in this Notice, to the extent required for the specific purpose and in accordance with the Law.

Your personal data may be disclosed or transferred to the following categories of recipients:

to the Company’s affiliated companies, for the purpose of providing, managing and improving services, customer support, administrative and technical management;
to providers of IT, hosting, cloud, software and technical services, for the purpose of operation, maintenance, security and improvement of the application and systems;
to payment service providers, banks and other financial institutions, for the purpose of payment processing, charging, refunds and prevention of abuse;
to customer support providers, contact centres and communication services, for the purpose of communication with users and resolving requests, complaints and inquiries;
to service, logistics and operational partners, for the purpose of vehicle maintenance, fleet management, vehicle availability and provision of the service;
to providers of analytics, marketing and communication services, where this is in accordance with the applicable legal basis and users’ communication preferences;
to lawyers, auditors, consultants and other professional advisers, where this is necessary for the protection of the Company’s rights and interests, compliance with legal obligations or conducting proceedings;
to competent public authorities, courts, inspection, tax, police and other authorised authorities, where this is necessary or mandatory in accordance with the law.

International Data Transfer

Considering that the Company operates within an international group of companies and uses IT, hosting, cloud, technical, analytics, payment or other service providers that may be located outside Bosnia and Herzegovina, your personal data may be transferred to other countries, including the Republic of Türkiye, as well as countries of the European Economic Area.

Such transfer is carried out only if the conditions prescribed by the Law are met, including the existence of an adequacy decision or the application of appropriate safeguards, such as standard contractual clauses, binding corporate rules or other appropriate mechanisms provided for by the Law. You may request information on the applicable safeguards and the manner of obtaining a copy thereof using the contact details specified in this Notice.

Method of Collecting Personal Data

The Company collects personal data directly from users during registration, use of the application and the Company’s services, communication with customer support, submission of requests, complaints or other communications addressed to the Company. Certain personal data are generated automatically when using the application and the Company’s services, including Technical Data, Device Data, Service Usage Data, Vehicle Data and Location Data. Personal data may be collected through the mobile application, website, e-mail, customer support, contact centre, physical or electronic documentation, as well as other communication channels made available to users by the Company.

Retention Periods for Personal Data

The Company retains personal data only for as long as is necessary to achieve the purposes for which the data were collected, i.e. for as long as is necessary for the performance of the user agreement, compliance with legal obligations, resolution of users’ requests and complaints, collection of receivables, prevention of abuse, as well as the establishment, exercise or defence of legal claims.

Retention periods for certain categories of personal data are determined according to the following criteria:

Data Category	Retention period / retention criterion
User Account Data	During the term of the user account, i.e. the user relationship, and after closure of the account for no longer than 5 years, unless longer retention is necessary for compliance with a legal obligation, collection of receivables, resolution of a dispute or the establishment, exercise or defence of legal claims.
User Identification Data	During the term of the user relationship, and after termination of the user relationship for no longer than 5 years, unless longer retention is necessary for compliance with legal obligations or protection of the Company’s rights and interests.
Copies of identification documents and driving licence	Only for as long as necessary to verify identity or fulfilment of the conditions for using a specific service, and for no longer than 12 months from the completed verification, unless longer retention is necessary for compliance with a legal obligation, prevention of abuse, resolution of a dispute or defence of legal claims.
Contact Data	During the term of the user relationship, and thereafter for no longer than 5 years, if they are necessary for communication concerning the contract, receivables, complaints, legal obligations or legal claims. Contact Data processed for promotional communication are retained until withdrawal of consent or the user’s unsubscribe.
Service Usage, Ride and User Transaction Data	During the term of the user relationship and for no longer than 5 years after the completion of the specific ride or transaction, unless longer retention is necessary for charging, complaints, acting upon requests from competent authorities or protection of the Company’s legal interests.
Location Data of the user and/or vehicle	In a form suitable for identification, only for as long as necessary for the performance of the service, calculation, customer support, resolution of complaints, prevention of abuse and protection of the Company’s legal interests, and as a rule for no longer than 12 months from the generation of the data. If Location Data form part of the ride record necessary for charging, a dispute, complaint or legal obligation, they may be retained until the expiry of the period applicable to such record.
Financial Data, Payment Data, invoices and accounting documentation	Within the periods prescribed by accounting, tax and other applicable regulations. Accounting documents and business books are retained, depending on the type of documentation, for at least 5 or 10 years, while certain financial and accounting documentation is retained permanently where this is prescribed by applicable regulations.
Data on communication with customer support, requests, proposals and complaints	During the processing of the request, complaint or inquiry, and after completion for no longer than 3 years, unless longer retention is necessary for evidencing actions taken, charging, a dispute or protection of the Company’s legal interests.
Recordings of contact centre calls, where calls are recorded	For no longer than 6 months from the date the recording was made, unless the recording is needed for resolving a specific complaint, dispute, proceeding or legal claim, in which case it may be retained until completion of such proceeding and expiry of the relevant limitation periods.
Technical Data, Device Data, IP addresses and application logs	For no longer than 12 months from the generation of the data, unless longer retention is necessary for system security, prevention of abuse, investigation of an incident, acting upon a request from a competent authority or protection of the Company’s legal interests.
Process Security and Abuse Prevention Data	For no longer than 5 years from the generation of the data or from completion of the relevant event, incident or proceeding, if the data are needed for prevention of abuse, protection of systems, users, vehicles and property or the establishment, exercise or defence of legal claims.
Audio-Visual Data, including the user’s photograph	During the term of the user relationship if the photograph is necessary for identity verification or use of the service, and after termination of the user relationship for no longer than 12 months, unless longer retention is necessary for a legal obligation, prevention of abuse, a dispute or a legal claim.
Marketing and Communication Data	Until withdrawal of consent, unsubscribe from receiving promotional notices or cessation of the purpose of processing. Records of given or withdrawn consent, or unsubscribe, may be retained for no longer than 5 years for the purpose of evidencing the lawfulness of processing and compliance with users’ requests.
Data processed for the purpose of acting upon requests from competent authorities, judicial, administrative, enforcement or other proceedings	Until completion of the proceeding, i.e. for as long as there is a legal obligation or need for the establishment, exercise or defence of legal claims, and no longer than until the expiry of the relevant limitation periods, unless a longer period is prescribed by law or a decision of a competent authority.

After expiry of the applicable retention period, personal data are erased, anonymised or otherwise processed in accordance with the Law.

If the same personal data item is processed for several different purposes, the Company retains it until expiry of the longest applicable retention period for those purposes. After expiry of the period relating to a particular purpose, the data are no longer used for that purpose.

Data Security

The Company applies appropriate technical and organisational measures to protect personal data against unauthorised or unlawful processing, accidental loss, destruction, alteration, unauthorised disclosure or access. The measures are determined taking into account the nature, scope, context and purposes of processing, as well as the risks to the rights and freedoms of users.

Automated Decision-Making

The Company does not make decisions based solely on automated processing, including profiling, which produce legal effects concerning the user or similarly significantly affect the user.

Rights of Data Subjects

We inform you that, in accordance with the Law, in relation to the processing of your personal data, you have the following rights:

to obtain confirmation as to whether your personal data are being processed, as well as access to such personal data;
to obtain information on the purpose of processing, the categories of personal data being processed, the recipients or categories of recipients to whom the personal data have been or will be disclosed, including recipients in other countries or international organisations, as well as other information prescribed by the Law;
to request rectification of inaccurate personal data concerning you, as well as completion of incomplete personal data;
to request erasure of personal data concerning you, in the cases prescribed by the Law;
to request restriction of processing of personal data, in the cases prescribed by the Law;
to request that the controller notify the recipients to whom personal data have been disclosed of the rectification, erasure of personal data or restriction of processing, unless this is impossible or involves disproportionate effort;
to receive the personal data concerning you, which you have provided to the controller, in a structured, commonly used and machine-readable format, and to transmit those data to another controller, where the conditions prescribed by the Law are met;
to object to the processing of personal data concerning you, including profiling, in the cases prescribed by the Law;
not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you, except in the cases prescribed by the Law;
to lodge a complaint with the Personal Data Protection Agency in Bosnia and Herzegovina, if you consider that the processing of your personal data infringes the Law;
to exercise the right to judicial protection against the controller or processor, if you consider that your rights under the Law have been infringed due to the processing of your personal data;
to claim compensation for material or non-material damage suffered due to an infringement of the Law.

You may submit your requests concerning the exercise of the above rights in writing or electronically, using the contact details from Section 1 of this Notice.

The Company may request additional information if such information is necessary to confirm the identity of the requester. The Company will respond to the request without undue delay and no later than within 30 days from the date of receipt of the request. This period may be extended by an additional 60 days if necessary due to the complexity or number of requests, of which the requester will be informed within 30 days from the date of receipt of the request, with reasons for the extension.

The exercise of rights is, as a rule, free of charge. If requests are manifestly unfounded or excessive, in particular because of their repetitive character, the Company may charge a fee in accordance with actual administrative costs or refuse to act on the request, in accordance with the Law.

Amendments and Application of the Notice

This Notice applies from the date of its publication in the Company’s mobile application.

The Company may from time to time amend or supplement this Notice in order to align it with changes in the manner of processing personal data, changes to the Company’s services, technical or organisational changes, as well as to ensure compliance with applicable regulations.

The amended or supplemented Notice will be published in the Company’s mobile application, indicating the date of its application. If the amendments concern material changes in the processing of personal data, the Company will, where necessary in accordance with the Law, inform users thereof in an appropriate manner.

български

English