Pravne informacije

Politika privatnosti

Ova stranica je namjerno napravljena jednostavno: nema kontakt forme, nema korisničkih naloga, nema korpe. U skladu s tim nastaje vrlo malo ličnih podataka. Ono što se ipak obrađuje, ovdje piše u cijelosti.

1. Rukovalac podacima

DRVO DIZAJN d.o.o.
Žabljak b.b., 74230 Usora, Bosna i Hercegovina
Zastupa: Fahro Ćostović, vlasnik i direktor
E-mail: drvo.dizajn.usora@gmail.com
Telefon: +387 63 587 265
PDV broj: 218644800008 · ID broj: 4218644800008

Nismo imenovali službenika za zaštitu podataka. Član 37. GDPR-a to ovdje ne zahtijeva: naša osnovna djelatnost je proizvodnja od masivnog drveta, a ne redovno i sistematsko praćenje osoba u velikom obimu, niti obrađujemo posebne kategorije ličnih podataka u velikom obimu.

2. Mjerodavno pravo

Sjedište nam je u Bosni i Hercegovini i podliježemo Zakonu o zaštiti ličnih podataka („Službeni glasnik BiH" broj 49/06, 76/11 i 89/11). Nadzorni organ je Agencija za zaštitu ličnih podataka u Bosni i Hercegovini (AZLP).

Budući da se ova stranica izričito obraća i kompanijama u Njemačkoj, Austriji, Švicarskoj, Švedskoj, Hrvatskoj i drugim evropskim tržištima, dodatno primjenjujemo Opštu uredbu o zaštiti podataka (GDPR / Uredba (EU) 2016/679) u mjeri u kojoj se na nas primjenjuje prema članu 3. stav 2. Tamo gdje se dva propisa razlikuju po strogosti, držimo se strožeg.

3. Serverski zapisi

Pri posjeti ovoj stranici naš hosting provajder automatski bilježi podatke koje šalje vaš preglednik: posjećenu stranicu i vrijeme pristupa, vrstu i verziju preglednika, operativni sistem, referrer URL, količinu prenesenih podataka i IP adresu.

Svrha: tehnička isporuka stranice, sigurnost rada i analiza grešaka. Pravni osnov: član 6. stav 1. tačka f) GDPR-a — naš legitimni interes za siguran rad bez smetnji. Ovi podaci se ne spajaju sa drugim izvorima i brišu se po isteku roka čuvanja podešenog kod hostinga.

4. Kontakt e-mailom i telefonom

Stranica nema kontakt formu. Kada kliknete dugme za upit, otvara se vaš vlastiti e-mail program sa pripremljenim naslovom i tekstom. Pri tome se našoj stranici ne prenose nikakvi podaci — poruka napušta vaš uređaj tek kada je vi sami pošaljete.

Podatke koje nam pošaljete (firma, ime, kontakt podaci, detalji projekta, tehnička dokumentacija) obrađujemo isključivo radi obrade vašeg upita i zasnivanja ili izvršenja ugovora. Pravni osnov: član 6. stav 1. tačka b) GDPR-a (predugovorne radnje i izvršenje ugovora), a kod čisto informativnih upita tačka f).

Na zahtjev prije slanja tehničke dokumentacije potpisujemo ugovor o povjerljivosti (NDA).

5. Kolačići i lokalna pohrana

Ova stranica ne postavlja kolačiće za marketing, praćenje između stranica ili profilisanje.

Ako je mjerenje posjeta aktivirano, vašu odluku iz dijaloga o saglasnosti čuvamo u localStorage vašeg preglednika pod ključem dd-consent. Čuvaju se isključivo podaci „prihvaćeno / odbijeno", oznaka verzije i vrijeme. Taj zapis ne napušta vaš uređaj i služi samo da vas ne pitamo ponovo pri svakom otvaranju stranice. Možete ga obrisati u svakom trenutku kroz postavke preglednika.

6. Mjerenje posjeta putem Google Analytics 4

Zadržavamo pravo korištenja Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska) kako bismo razumjeli koji se sadržaji traže. Usluga se učitava isključivo nakon vaše prethodne, izričite saglasnosti — dok ne pristanete, nijedna Google skripta se ne izvršava niti se u tu svrhu uspostavlja veza sa Google serverima.

Pravni osnov: član 6. stav 1. tačka a) GDPR-a u vezi sa nacionalnom primjenom ePrivacy direktive. Saglasnost je dobrovoljna; stranica bez nje radi nepromijenjeno.

Obrađuju se između ostalog: posjećene stranice, vrijeme zadržavanja, jezik, država na nivou zemlje, vrsta uređaja i pokrenute radnje upita (naprimjer klik na „Zatražite ponudu"). Anonimizacija IP adrese je uključena. Nema spajanja sa drugim izvorima podataka ni profilisanja.

Povlačenje: saglasnost možete povući u svakom trenutku sa dejstvom za ubuduće — dugmetom ispod, brisanjem lokalne pohrane preglednika ili preko dodatka za isključivanje Google Analyticsa.

Povuci saglasnost / pitaj me ponovo

7. Google Search Console i Bing Webmaster Tools

Koristimo Google Search Console (Google Ireland Limited) i Bing Webmaster Tools (Microsoft Ireland Operations Limited) kako bismo vidjeli kako se naše stranice pojavljuju u rezultatima pretrage i ima li tehničkih grešaka.

Važno razgraničenje: ove usluge ne postavljaju nikakve skripte ni kolačiće na ovu stranicu. One obrađuju podatke koji ionako nastaju u samoj tražilici i nama ih daju isključivo u zbirnom obliku — upite, prikaze, klikove i prosječne pozicije. Pojedinačni posjetioci nam iz toga nisu prepoznatljivi. Potvrda vlasništva radi se preko datoteke ili meta oznake bez ličnih podataka. Pravni osnov: član 6. stav 1. tačka f) GDPR-a — legitimni interes za vidljivost i tehničku ispravnost.

8. Fontovi (Google Fonts)

Za prikaz slova trenutno učitavamo Google Fonts sa servera Google Ireland Limited. Pri tome se prilikom otvaranja stranice uspostavlja veza sa tim serverima i prenosi vaša IP adresa. Pravni osnov: član 6. stav 1. tačka f) GDPR-a — legitimni interes za ujednačen prikaz.

Otvoreno navodimo da je ugradnja vanjskih fontova sa stanovišta zaštite podataka sporna. Prelazak na lokalno smještene datoteke fonta, kod kojeg se veza sa Googleom uopšte ne uspostavlja, predviđen je; čim bude izveden, ovaj odjeljak se uklanja.

9. Hosting

Stranica se nalazi kod vanjskog hosting provajdera koji serverske zapise obrađuje po našem nalogu, na osnovu ugovora o obradi podataka prema članu 28. GDPR-a. Provajder podatke obrađuje isključivo radi pružanja usluge, a ne u vlastite svrhe.

10. Prijenos u treće zemlje

Sa stanovišta GDPR-a Bosna i Hercegovina je treća zemlja. Podaci koje nam pošaljete e-mailom obrađuju se u Bosni i Hercegovini.

Pri korištenju Google usluga obrada se može odvijati na serverima u SAD-u. Google LLC je certificiran u okviru EU-US Data Privacy Framework, a dodatno vrijede standardne ugovorne klauzule Evropske komisije. Ipak, kod prijenosa u treće zemlje ne može se u svakom slučaju garantovati nivo zaštite u potpunosti jednak evropskom. Mjerenje posjeta odvija se isključivo uz vašu saglasnost (član 49. stav 1. tačka a) GDPR-a).

11. Nema automatizovanog odlučivanja

Ne koristimo automatizovano odlučivanje, uključujući profilisanje, u smislu člana 22. GDPR-a.

12. Vaša prava

Prema GDPR-u i Zakonu o zaštiti ličnih podataka BiH imate pravo na:

• pristup podacima koji se o vama čuvaju (čl. 15)
• ispravku netačnih podataka (čl. 16)
• brisanje podataka (čl. 17)
• ograničenje obrade (čl. 18)
• prenosivost podataka (čl. 20)
• prigovor na obradu (čl. 21)
• povlačenje date saglasnosti (čl. 7. st. 3)
• žalbu nadzornom organu (čl. 77)

Za ostvarivanje prava dovoljna je neformalna poruka na drvo.dizajn.usora@gmail.com. Odgovaramo u roku od mjesec dana.

13. Pravo na žalbu

Imate pravo podnijeti žalbu nadzornom organu. Nadležni su:

• Agencija za zaštitu ličnih podataka u Bosni i Hercegovini (AZLP), Sarajevo — za nas kao rukovaoca
• Nadzorni organ za zaštitu podataka države članice EU u kojoj boravite ili radite — za vas kao lice na koje se podaci odnose

14. Sigurnost podataka

Stranica se isporučuje isključivo putem šifrovane HTTPS veze. Primjenjujemo odgovarajuće tehničke i organizacione mjere prema članu 32. GDPR-a radi zaštite podataka od gubitka, izmjene i neovlaštenog pristupa.

15. Izmjene ove politike

Ovu politiku mijenjamo kada se promijeni pravni okvir ili stvarna obrada podataka — naprimjer kada mjerenje posjeta stvarno bude aktivirano ili kada font bude smješten lokalno. Mjerodavna je verzija objavljena ovdje.

Rokovi čuvanja ukratko

Koliko dugo koji podaci ostaju kod nas:

Verzija ovog teksta: 12. avgust 2026.