IZJAVA O PRIVATNOSTI

14.09.2026.

NeraEtva o.d. posvećena je zaštiti privatnosti i sigurnosti ličnih podataka korisnika. Ova Izjava objašnjava kako prikupljamo, koristimo i štitimo lične podatke posjetilaca https://neraetva.com.

Obrada se vrši u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine (Službeni glasnik BiH 12/25) i, gdje je primjenjivo, Općom uredbom o zaštiti podataka (GDPR) kada obrađujemo podatke osoba iz Evropske unije.

1. Voditelj obrade

Voditelj obrade ličnih podataka je:

NeraEtva o.d., Trg nezavisnosti 21, 71000 Sarajevo, Bosna i Hercegovina. Email: info@neraetva.com

Za pitanja o zaštiti podataka: info@neraetva.com

2. Koje podatke prikupljamo

U zavisnosti od načina korištenja stranice, možemo obrađivati:

Podaci iz kontakt forme koriste se za odgovor na vaš upit (predugovorna / komunikacijska svrha).

Prijava za GDPR vodič: šaljemo vam link za preuzimanje vodiča hostovanog na ovoj stranici i pohranjujemo email kao lead u Mailchimpu (tag GDPR-vodic) za GDPR savjete. Odjava je moguća u svakom trenutku.

Namjerno ne prikupljamo posebne kategorije ličnih podataka.

Tehnički podaci i podaci o korištenju

  • IP adresa i približna lokacija putem analitike (nakon saglasnosti za Statistiku)
  • tip preglednika, uređaj i posjećene stranice (Google Analytics 4 nakon saglasnosti)
  • izbori o kolačićima u pregledniku i odgovarajući anonimni zapis događaja na našem serveru

Podaci koje dobrovoljno unesete

  • ime, email, poruka i opcionalni URL stranice putem kontakt formi
  • email adresa prilikom zahtjeva za GDPR vodič
  • metapodaci forme (URL stranice, identifikator forme)

3. Svrha obrade

  • rad i sigurnost web stranice
  • odgovaranje na kontakt i upite za usluge
  • slanje zatraženog GDPR vodiča emailom
  • vođenje Mailchimp publike leadova / GDPR savjeta (uz saglasnost)
  • mjerenje korištenja stranice putem Google Analytics 4 (uz saglasnost za Statistiku)
  • dokazivanje izbora o kolačićima (odgovornost)
  • ispunjavanje zakonskih obaveza

4. Pravna osnova

  • koraci prije sklapanja ugovora / odgovor na vaš zahtjev (kontakt upiti)
  • vaša saglasnost (Statistika / GA4; GDPR vodič + Mailchimp lead)
  • legitimni interes za sigurnost i osnovni rad stranice (nužno tehničko skladištenje)
  • zakonske obaveze gdje je primjenjivo

Gdje se obrada zasniva na saglasnosti, možete je povući u svakom trenutku (banner „Upravljaj saglasnošću“, odjava s liste ili info@neraetva.com). Povlačenje ne utiče na raniju obradu.

5. Kolačići i slične tehnologije

Koristimo cookie banner s opcijama Prihvati, Odbij i Preference. Nenužne tehnologije (Google Analytics 4) učitavaju se tek nakon saglasnosti za Statistiku.

Vaš izbor se čuva u localStorage (neraetva_consent_v1) do oko 3 godine, a anonimni dokaz izbora se dopisuje u serverski log (vidi Politiku kolačića).

Detalji su u Politici kolačića.

6. Primaoci i obrađivači

Ne prodajemo lične podatke. Koristimo pružaoce usluga koji obrađuju podatke u naše ime:

  • InterServer — hosting web stranice i PHP slanje emaila
  • Google LLC — Google Analytics 4 (nakon saglasnosti za Statistiku)
  • The Rocket Science Group, LLC (Mailchimp) — pohrana leadova i email lista

Obavještenja o formama šalju se na info@neraetva.com. Ovi pružaoci mogu obrađivati podatke izvan BiH (uključujući EU i/ili SAD) uz ugovorne zaštitne mjere (npr. standardne ugovorne klauzule / uslovi pružaoca).

7. Period čuvanja

  • Kontakt upiti: do 12 mjeseci u sandučetu (ili kraće ako više nisu potrebni)
  • Mailchimp leadovi: do odjave ili brisanja na zahtjev
  • Saglasnost za kolačiće u pregledniku i log događaja: do 3 godine
  • Google Analytics: prema postavci zadržavanja u našem GA4 propertyju

8. Prava korisnika

  • pravo pristupa
  • pravo na ispravku
  • pravo na brisanje (gdje je primjenjivo)
  • pravo na ograničenje obrade
  • pravo na prigovor
  • pravo na prenosivost (gdje je primjenjivo)
  • pravo na povlačenje saglasnosti

Za ostvarivanje prava pišite na info@neraetva.com. Ciljamo odgovoriti u roku od 30 dana.

Možete podnijeti pritužbu Agenciji za zaštitu ličnih podataka BiH (AZLP). Osobe iz EU mogu kontaktirati i lokalno nadzorno tijelo.

9. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacione mjere, uključujući HTTPS, kontrolu pristupa i ažuriranje softvera. Nijedan način prijenosa nije 100% siguran.

10. Izmjene

Možemo ažurirati ovu Izjavu. Izmjene stupaju na snagu objavom na ovoj stranici. Datum „posljednje ažuriranje“ pokazuje zadnju reviziju.