Politika privatnosti

Važi od 12.10.2026.

Ovdje objašnjavamo koje lične podatke prikupljamo kad koristite cijenaprozora.ba, zašto, kome ih dajemo i koja prava imate. Obradu vršimo u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, broj 12/25), koji je usklađen s Općom uredbom EU o zaštiti podataka (GDPR).

1. Ko obrađuje vaše podatke

Rukovalac podacima je [NAZIV FIRME ILI OBRTA], [ULICA I BROJ, POŠTANSKI BROJ, GRAD], ID broj [ID BROJ] (u daljem tekstu: „mi“).

Za sva pitanja o privatnosti i za ostvarivanje svojih prava pišite na info@cijenaprozora.ba. Nismo obavezni imenovati službenika za zaštitu ličnih podataka, jer ne vršimo sistematsko praćenje osoba u velikom obimu niti obrađujemo posebne kategorije podataka.

2. Koje podatke prikupljamo

Kad pošaljete upit (kupci)

Podaci o poslu: grad ili opština, novogradnja ili zamjena, sprat, rok, da li trebate montažu i specifikacija svakog prozora (tip, mjere, materijal, profil, boja, staklo, oprema, opis).
Kontakt podaci: ime, broj telefona, željeni način kontakta (Viber, WhatsApp ili poziv) i email adresa.
Dokaz saglasnosti: vrijeme davanja saglasnosti, verzija teksta saglasnosti i IP adresa s koje je upit poslan.

Kad se prijavite kao izvođač

Naziv firme, kontakt osoba, telefon, Viber broj, email, gradovi u kojima radite, materijali i napomena koju sami upišete.
Lozinka, koju čuvamo isključivo u šifrovanom (hash) obliku i koju ni mi ne možemo pročitati.
Podaci o radu u portalu: koje ste upite preuzeli, ishod koji ste upisali i zahtjevi za povrat.
Podaci o prijavi (sesiji): IP adresa i podaci o pregledniku, radi sigurnosti naloga.

Kad samo posjećujete sajt

Ne koristimo kolačiće za praćenje, analitiku ni oglašavanje i ne dijelimo podatke o posjeti s oglašivačima.
Prozore koje složite u kalkulatoru pamtimo samo u memoriji vašeg preglednika (localStorage), da ih ne izgubite pri osvježavanju stranice. Ti podaci ne dolaze do nas dok ne pošaljete upit, a brišete ih brisanjem podataka preglednika.
Izvođači nakon prijave dobijaju jedan kolačić sesije, neophodan da bi prijava radila.
Server hostinga automatski bilježi tehničke podatke o pristupu (IP adresa, vrijeme, tražena stranica) radi rada i zaštite sajta.

3. Zašto obrađujemo podatke i na kojem osnovu

Svrha	Pravni osnov
Prosljeđivanje vašeg upita i kontakta izvođačima iz vašeg područja radi izrade ponude	Vaša saglasnost i radnje koje ste zatražili prije zaključenja ugovora
Slanje email potvrde i sažetka upita	Radnje koje ste zatražili prije zaključenja ugovora
Čuvanje dokaza o saglasnosti	Zakonska obaveza da možemo dokazati saglasnost
Otvaranje i vođenje naloga izvođača, pristup upitima	Ugovor (ovi Uslovi korištenja)
Zaštita od lažnih upita, spama i zloupotrebe, sigurnost sistema	Naš legitimni interes da usluga radi pouzdano
Praćenje ishoda upita (stopa zaključenih poslova), na osnovu podataka koje upisuju izvođači	Naš legitimni interes da poboljšavamo uslugu

Podatke ne koristimo za reklamne poruke ni newsletter. Ako to ikada uvedemo, tražit ćemo posebnu saglasnost. Ne donosimo odluke o vama isključivo automatski i ne pravimo vaš profil.

Davanje kontakt podataka nije zakonska obaveza, ali bez imena, telefona i emaila ne možemo proslijediti upit niti vam poslati potvrdu.

4. Kome dajemo podatke

Izvođačima stolarije iz vašeg područja, najviše 3. Prije nego što preuzmu upit, izvođači vide samo specifikaciju bez vašeg imena i kontakta. Kad izvođač preuzme upit, vidi vaše ime, telefon, email i željeni način kontakta. Od tog trenutka izvođač za te podatke odgovara kao samostalni rukovalac. Uslovima korištenja smo ga obavezali da ih koristi samo za ponudu za vaš upit.
Pružaocima tehničkih usluga (obrađivači), koji podatke obrađuju samo po našem nalogu i na osnovu ugovora o obradi podataka:
- Vercel Inc., SAD: hosting sajta. Serverski dio radi u Frankfurtu (Njemačka).
- Neon (Databricks, Inc.), SAD: baza podataka, smještena u Frankfurtu (Njemačka).
- Resend (Plus Five Five, Inc.), SAD: slanje email poruka.
Državnim organima, samo kad to nalaže zakon ili odluka suda.

Vaše podatke ne prodajemo i ne dajemo nikome za reklamu.

5. Prijenos podataka izvan BiH

Baza podataka i serverski dio sajta nalaze se u Evropskoj uniji (Njemačka), gdje važi GDPR. Vercel i Resend su kompanije iz SAD-a i certifikovani su prema okviru EU–SAD za privatnost podataka (EU–U.S. Data Privacy Framework), za koji je Evropska unija utvrdila da osigurava adekvatan nivo zaštite. Prema članu 47. Zakona o zaštiti ličnih podataka BiH, zemlje i okviri za koje je EU utvrdila adekvatan nivo zaštite smatraju se adekvatnim i za prijenos iz BiH. S ovim pružaocima imamo ugovore o obradi podataka.

6. Koliko dugo čuvamo podatke

Upiti kupaca: 12 mjeseci od slanja. Nakon toga brišemo ime, telefon, email i IP adresu. Specifikaciju prozora bez ličnih podataka možemo zadržati za statistiku cijena.
Nalog izvođača: dok je nalog aktivan i 12 mjeseci nakon zatvaranja. Ako uvedemo naplatu, podatke o plaćanjima čuvamo onoliko koliko nalažu računovodstveni i poreski propisi.
Tehnički zapisi servera: kratko, prema postavkama hostinga, najduže 30 dana.

Ako povučete saglasnost ili zatražite brisanje, brišemo podatke ranije, osim onih koje moramo čuvati po zakonu.

7. Vaša prava

U svakom trenutku možete:

tražiti uvid u podatke koje imamo o vama i kopiju tih podataka;
tražiti ispravku netačnih podataka;
tražiti brisanje podataka;
tražiti ograničenje obrade;
dobiti svoje podatke u strukturiranom, mašinski čitljivom obliku (prenosivost);
uložiti prigovor na obradu zasnovanu na našem legitimnom interesu;
povući saglasnost, bez uticaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na info@cijenaprozora.ba. Odgovaramo bez odgađanja, a najkasnije u roku od mjesec dana. Ako je upit već preuzeo izvođač, obavijestit ćemo ga o vašem zahtjevu za brisanje.

Ako smatrate da obrađujemo vaše podatke nezakonito, imate pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, Sarajevo (azlp.ba), ili se obratiti nadležnom sudu.

8. Sigurnost

Sajt radi isključivo preko šifrovane veze (HTTPS). Lozinke čuvamo samo u šifrovanom obliku. Kontakt kupca izvođač vidi tek kad preuzme upit, a upite iz drugih gradova ne vidi uopće. Pristup administraciji imaju samo ovlaštene osobe. Ako dođe do povrede podataka koja može ugroziti vaša prava, obavijestit ćemo Agenciju u roku od 72 sata, a vas bez nepotrebnog odgađanja kad je rizik visok.

9. Maloljetnici

Usluga je namijenjena punoljetnim osobama. Ne prikupljamo svjesno podatke osoba mlađih od 18 godina.

10. Izmjene

Ovu politiku možemo mijenjati kad se promijeni usluga ili propisi. Datum važenja uvijek je naveden na vrhu. O bitnim izmjenama izvođače obavještavamo emailom.