Sigurnost i povjerenje

• Prijava e-mailom i lozinkom uz Google sign-in kao opciju.
• Lozinke se nikada ne pohranjuju u čitljivom obliku — koristi se hashiranje na razini platforme.
• Korisnici vide i upravljaju isključivo vlastitim oglasima, upitima i porukama.
• Administrativne radnje (npr. odobrenje oglasa) ograničene su na verificirane administratorske račune.

• Podaci se pohranjuju u upravljanu Lovable Cloud bazu (PostgreSQL) s Row Level Security politikama na svim javnim tablicama.
• Profilski podaci (ime, e-mail, telefon) vidljivi su isključivo vlasniku računa i administratoru — nikada drugim korisnicima.
• Komunikacija prema bazi i Storage-u odvija se preko HTTPS-a; podaci u prijenosu su enkriptirani.
• Datoteke (slike oglasa, prilozi) pohranjuju se u upravljanom objektnom Storageu s odvojenim politikama pristupa po košarici.

• Upiti su nepromjenjivi nakon slanja — moguće je mijenjati isključivo oznaku pročitanosti.
• Sadržaj kontakt forme, prijava na newsletter i upita oko oglasa nije čitljiv drugim korisnicima.
• Korisnik može u svakom trenutku obrisati svoj račun i pripadajuće osobne podatke.

Za rad platforme koristimo manji broj provjerenih davatelja usluga:

• Lovable Cloud — hosting aplikacije, baza podataka, autentifikacija i Storage.
• Google — opcionalna prijava putem Google računa.
• Davatelj e-mail dostave — slanje transakcijskih e-mailova (potvrda registracije, obavijesti o upitima).

Ne prodajemo osobne podatke trećim stranama niti ih koristimo za oglašavanje izvan platforme.

• Platforma se kontinuirano nadograđuje; sigurnosne ispravke uvodimo bez odgađanja.
• Pristup produkcijskim podacima ograničen je na minimum potreban za održavanje servisa.
• Korisnik je odgovoran za odabir snažne lozinke i čuvanje pristupa svojem e-mail računu.

Ako ste otkrili potencijalnu sigurnosnu ranjivost ili sumnjivu aktivnost, kontaktirajte nas putem stranice /kontakt s naznakom „Sigurnost". Molimo vas da detalje ne objavljujete javno dok problem ne riješimo.