Politika kolačića

1.1. Ovom Politikom kolačića (u daljnjem tekstu: „Politika”) uređuje se upotreba kolačića i sličnih tehnologija na internetskoj stranici otvori-firmu.com (u daljnjem tekstu: „Stranica”). Politika objašnjava što su kolačići, koje kolačiće Stranica koristi, u koje svrhe, na kojem pravnom osnovu i koliko dugo, te na koji način posjetitelji i korisnici Stranice (u daljnjem tekstu: „Korisnik”) mogu upravljati kolačićima i povući danu saglasnost.

1.2. Kolačićima na Stranici upravlja društvo F&M d.o.o., sa sjedištem na adresi Blajburških žrtava 11, 80101 Livno, Bosna i Hercegovina, ID broj: 4281326620002, e-pošta: [email protected] (u daljnjem tekstu: „Kontrolor”), kao kontrolor podataka u smislu članka 4. točke h) Zakon o zaštiti ličnih podataka (Službeni glasnik BiH, br. 12/25; u daljnjem tekstu: „ZZLP”).

1.3. Ova Politika čini sastavni dio Politike privatnosti i Uvjeta korištenja Stranice. Na obradu ličnih podataka prikupljenih putem kolačića primjenjuju se, uz ovu Politiku, sve odredbe Politike privatnosti. U slučaju razlike, mjerodavne su odredbe Politike privatnosti.

1.4. U mjeri u kojoj se putem kolačića obrađuju podaci koji se odnose na fizičko lice čiji je identitet utvrđen ili se može utvrditi (npr. mrežni identifikatori, IP adresa), takvi podaci smatraju se ličnim podacima u smislu članka 4. točke a) ZZLP-a i obrađuju se u skladu s principima iz članka 7. ZZLP-a.

Za potrebe ove Politike:

• „kolačić” (cookie) — mala tekstualna datoteka koju internetska stranica pohranjuje na uređaj Korisnika (računalo, tablet, mobilni telefon) prilikom posjeta, a koja omogućuje da Stranica prepozna uređaj Korisnika pri sljedećem posjetu ili tijekom iste sesije;
• „sesijski kolačić” — kolačić koji se pohranjuje privremeno, tijekom trajanja posjete Stranici, i briše se zatvaranjem preglednika;
• „trajni kolačić” — kolačić koji ostaje pohranjen na uređaju Korisnika i nakon zatvaranja preglednika, do isteka roka trajanja navedenog u kolačiću ili dok ga Korisnik sam ne izbriše;
• „kolačić prve strane” — kolačić koji postavlja Stranica (domena otvori-firmu.com);
• „kolačić treće strane” — kolačić koji putem Stranice postavlja druga domena (npr. pružatelj platnih ili analitičkih usluga);
• „slične tehnologije” — tehnologije koje obavljaju istovjetne ili slične funkcije kao kolačići, uključujući lokalnu pohranu preglednika (localStorage, sessionStorage), piksele i skripte za mjerenje. Odredbe ove Politike na odgovarajući se način primjenjuju i na njih.

Kolačiće koristimo isključivo u sljedeće svrhe:

• tehničko funkcioniranje Stranice — omogućavanje prijave u korisnički račun, održavanje sigurne sesije, ispravno prikazivanje i rad aplikacije;
• sigurnost — zaštita korisničkih računa i obrazaca od zloupotrebe, sprječavanje neovlaštenog pristupa;
• sigurno izvršenje online plaćanja — putem sustava ovlaštenog pružatelja platnih usluga (Monri WebPay);
• pamćenje odabira Korisnika — uključujući odabir u vezi sa samim kolačićima;
• statistika i unapređenje usluge (samo uz saglasnost) — razumijevanje načina korištenja Stranice radi njenog poboljšanja.

Kolačiće ne koristimo za prodaju podataka, izradu profila Korisnika niti automatizirano pojedinačno donošenje odluka u smislu članka 24. ZZLP-a.

Ispod su kategorije kolačića koje Stranica koristi ili može koristiti.

Neophodni kolačići nužni su za tehničko funkcioniranje Stranice i pružanje usluge koju je Korisnik izričito zatražio — bez njih prijava u korisnički račun, sigurna sesija i osnovne funkcionalnosti aplikacije nisu mogući.

• Pravni osnov: čl. 8. st. (1) t. b) ZZLP-a — izvršenje ugovora, odnosno pružanje usluge koju je Korisnik zatražio.
• Saglasnost: ne zahtijeva se, budući da su ovi kolačići strogo neophodni za funkcioniranje Stranice; iz istog razloga nije ih moguće isključiti putem postavki kolačića na Stranici.
• Vrsta: kolačići prve strane.

Popis neophodnih kolačića:

Tijekom postupka online plaćanja platnim karticama, sustav ovlaštenog pružatelja platnih usluga Monri Payments d.o.o. (Monri WebPay) može na uređaj Korisnika postaviti kolačiće koji su strogo neophodni za sigurno izvršenje transakcije — održavanje sesije plaćanja, sprječavanje prijevara i provođenje 3D Secure autentifikacije.

• Pravni osnov: čl. 8. st. (1) t. b) ZZLP-a — izvršenje ugovora, odnosno izvršenje plaćanja koje je Korisnik zatražio.
• Saglasnost: ne zahtijeva se, budući da su ovi kolačići strogo neophodni za izvršenje zatražene platne transakcije; postavljaju se isključivo tijekom postupka plaćanja.
• Vrsta: kolačići treće strane (Monri Payments d.o.o.).
• Trajanje: u pravilu sesijski — do završetka postupka plaćanja odnosno zatvaranja preglednika.

Točni nazivi i trajanje ovih kolačića određeni su sustavom Monri WebPay i navedeni su u postavkama kolačića na Stranici. Na obradu podataka koju Monri provodi putem vlastitih kolačića primjenjuju se pravila privatnosti Monrija, dostupna na monri.com.

Funkcionalni kolačići omogućuju dodatne pogodnosti koje nisu strogo neophodne za rad Stranice, poput pamćenja postavki sučelja ili jezika.

• Pravni osnov: čl. 8. st. (1) t. a) ZZLP-a — saglasnost nosioca podataka.
• Saglasnost: zahtijeva se; daje se i povlači putem postavki kolačića na Stranici.

Popis funkcionalnih kolačića: Trenutno ne koristimo funkcionalne kolačiće.

Analitičke kolačiće koristimo radi razumijevanja načina korištenja Stranice — broja posjeta, najposjećenijih stranica, izvora posjeta i tehničkih karakteristika uređaja — te radi mjerenja konverzija Google Ads oglasa (npr. posjeta i ciljanih radnji nakon klika na oglas), kako bismo uslugu i oglašavanje unaprijedili. Prikupljeni podaci koriste se u zbirnom, statističkom obliku, odnosno za mjerenje učinkovitosti kampanja.

• Pravni osnov: čl. 8. st. (1) t. a) ZZLP-a — saglasnost nosioca podataka, dana izričito, dobrovoljno i informirano, jasnom potvrdnom radnjom putem obavijesti o kolačićima (čl. 9. ZZLP-a). Zahtjev za saglasnost predstavljen je odvojeno od drugih pitanja, jasnim i jednostavnim jezikom (čl. 9. st. (2) ZZLP-a).
• Dobrovoljnost: uskraćivanje ili povlačenje saglasnosti ni na koji način ne utječe na mogućnost korištenja Stranice i usluge (čl. 9. st. (4) ZZLP-a).
• Zaštitne mjere: gdje je to tehnički moguće, podaci se prikupljaju uz skraćivanje odnosno anonimizaciju IP adrese (Google Analytics 4, postavka anonymize_ip). Analitiku i mjerenje konverzija pružaju Google Ireland Limited / Google LLC (Google Analytics 4 i Google Ads / gtag) i PostHog Inc. (PostHog, obrada na poslužiteljima u Europskoj uniji - EU cloud, Frankfurt); na njihovu obradu primjenjuju se pravila privatnosti tih pružatelja. Sa svakim od njih sklopljen je pisani ugovor o obradi podataka (Google Ads Data Processing Terms, odnosno PostHog Data Processing Agreement) u skladu s člankom 30. st. (3) i (4) ZZLP-a. Google oznaka (gtag) učitava se tek nakon saglasnosti (Consent Mode: bez saglasnosti nema ad_storage /analytics_storage).

Popis analitičkih kolačića:

Odvojenu kategoriju marketinških kolačića (npr. zasebni remarketing pikseli trećih strana izvan Google Ads) ne koristimo. Mjerenje konverzija Google Ads oglasa (gtag / _gcl_*) pokriveno je saglasnošću za kategoriju „Analitički” iz odjeljka 4.4. Ako se u budućnosti uvedu dodatni marketinški alati trećih strana, to će biti isključivo uz prethodnu, posebnu i odvojenu saglasnost, uz ažuriranje ove Politike i ponovno prikazivanje obavijesti o kolačićima.

Promet prema Stranici prolazi kroz mrežu društva Cloudflare, Inc., koje uz zaštitu i isporuku sadržaja pruža i uslugu mjerenja posjeta (Cloudflare Web Analytics). Ta usluga ne postavlja kolačiće, ne pohranjuje podatke u preglednik Korisnika i ne izrađuje digitalni otisak uređaja (fingerprinting), pa se ne svrstava ni u jednu kategoriju iz odjeljka 4. ove Politike i ne ovisi o postavkama kolačića na Stranici.

• Što se mjeri: zbirni broj pregleda stranica, adresa posjećene stranice, stranica s koje je posjetitelj došao, okvirna lokacija na razini države, vrsta uređaja i preglednika te brzina učitavanja stranice. Podaci se koriste isključivo u zbirnom, statističkom obliku i ne povezuju se s korisničkim računom.
• Pravni osnov: čl. 8. st. (1) t. f) ZZLP-a — legitimni interes za sigurnost, dostupnost i tehničku ispravnost Stranice. Budući da se ne postavljaju kolačići niti se pristupa podacima pohranjenim na uređaju, saglasnost se ne zahtijeva.
• Obrađivač i prijenos: Cloudflare, Inc. (Sjedinjene Američke Države), s kojim je sklopljen pisani ugovor o obradi podataka u skladu s člankom 30. st. (3) i (4) ZZLP-a; prijenos se provodi u skladu s Poglavljem IV. ZZLP-a (odjeljak 5.2. ove Politike). Cloudflare je naveden kao obrađivač i u dokumentu Obrada podataka.
• Prigovor: Korisnik u svakom trenutku ima pravo uložiti prigovor na obradu utemeljenu na legitimnom interesu (čl. 23. ZZLP-a), na adresu [email protected].

Više o toj usluzi: cloudflare.com/privacypolicy.

5.1. Ako pojedini kolačić postavlja treća strana (npr. pružatelj platnih ili analitičkih usluga), ta strana može imati pristup podacima prikupljenim tim kolačićem. Identitet svake takve treće strane naveden je u tablicama u odjeljku 4. ove Politike.

5.2. Ako se podaci prikupljeni kolačićima prenose u drugu državu, prijenos se vrši u skladu s Poglavljem IV. ZZLP-a (čl. 46.–51.), prvenstveno u države za koje se, u skladu s člankom 47. stavkom (2) ZZLP-a, smatra da osiguravaju adekvatan nivo zaštite ličnog podatka.

6.1. Davanje saglasnosti. Pri prvom posjetu Stranici Korisniku se prikazuje obavijest o kolačićima (banner) putem koje može: prihvatiti sve kolačiće, odbiti sve kolačiće koji nisu neophodni, ili odabrati pojedinačne kategorije. Nastavak korištenja Stranice bez potvrdne radnje ne smatra se saglasnošću; kolačići koji zahtijevaju saglasnost ne postavljaju se prije nego što je Korisnik dade jasnom potvrdnom radnjom.

6.2. Evidencija saglasnosti. U skladu s principom pouzdanosti (čl. 7. st. (2) ZZLP-a), Kontrolor čuva zapis o danom odabiru (vrsta odabira, datum i vrijeme, verzija Politike na koju se odabir odnosi) kao dokaz usklađenosti, u okviru evidencije opisane u dokumentu Obrada podataka.

6.3. Povlačenje saglasnosti. Korisnik može svoj odabir izmijeniti, a danu saglasnost povući, u svakom trenutku i na jednako jednostavan način na koji ju je dao (čl. 9. st. (3) ZZLP-a) — putem poveznice „Postavke kolačića” u podnožju Stranice. Povlačenje saglasnosti ne utječe na zakonitost obrade izvršene prije povlačenja. Nakon povlačenja, odnosni kolačići prestaju se postavljati, a već postavljeni brišu se odnosno prestaju se čitati.

6.4. Obnova saglasnosti. Odabir Korisnika pamti se najduže 12 mjeseci, nakon čega se obavijest o kolačićima prikazuje ponovno. Saglasnost se ponovno traži i ranije — nakon svake bitne izmjene kolačića koji je zahtijevaju.

7.1. Neovisno o postavkama na Stranici, Korisnik kolačićima može upravljati i putem postavki svog internetskog preglednika — blokirati postavljanje svih ili pojedinih kolačića, izbrisati postojeće kolačiće ili postaviti upozorenje prije pohrane kolačića. Upute za najčešće korištene preglednike dostupne su u njihovim izbornicima pomoći, u pravilu pod odjeljcima:

• Google Chrome — Postavke → Privatnost i sigurnost → Kolačići trećih strana / Podaci web-lokacija;
• Mozilla Firefox — Postavke → Privatnost i sigurnost → Kolačići i podaci stranica;
• Safari — Postavke → Privatnost → Upravljanje podacima web-mjesta;
• Microsoft Edge — Postavke → Kolačići i dozvole za web-mjesta;
• na mobilnim uređajima — u postavkama odgovarajuće aplikacije preglednika.

7.2. Napominjemo da blokiranje ili brisanje neophodnih kolačića može onemogućiti prijavu u korisnički račun i korištenje usluge, a blokiranje kolačića plaćanja može onemogućiti izvršenje online plaćanja; za takve posljedice Kontrolor ne odgovara.

7.3. Signale preglednika poput „Do Not Track” i „Global Privacy Control” Stranica poštuje u mjeri u kojoj je to tehnički izvedivo; neovisno o tome, mjerodavan je odabir Korisnika u postavkama kolačića na Stranici.

8.1. Kolačići se pohranjuju u rokovima navedenim u tablicama u odjeljku 4. ove Politike: sesijski kolačići brišu se zatvaranjem preglednika, a trajni kolačići istekom navedenog roka ili ranije, ako ih Korisnik sam izbriše.

8.2. Trajanje pojedinog kolačića navedeno je u tablicama u t. 4. i 5. Neovisno o trajanju samog kolačića, lični podaci prikupljeni putem kolačića koji zahtijevaju saglasnost čuvaju se u analitičkim alatima najduže 14 mjeseci od prikupljanja, nakon čega se brišu ili nepovratno anonimiziraju, osim ako zakon nalaže drukčije. Zapis o danoj saglasnosti čuva se u roku navedenom u dokumentu Obrada podataka.

9.1. Na obradu ličnih podataka putem kolačića primjenjuju se sva prava nosioca podataka iz ZZLP-a, detaljno opisana u odjeljku 11. Politike privatnosti: pravo na pristup (čl. 17.), ispravku (čl. 18.), brisanje (čl. 19.), ograničenje obrade (čl. 20.), prenosivost podataka (čl. 22.), prigovor (čl. 23.) i povlačenje saglasnosti (čl. 9. st. (3)). Zahtjevi se podnose na [email protected] ili poštom na adresu sjedišta Kontrolora; o poduzetim radnjama Kontrolor obavještava nosioca podataka u rokovima iz članka 14. ZZLP-a.

9.2. Ako nosilac podataka smatra da se njegovi lični podaci putem kolačića obrađuju suprotno ZZLP-u, ima pravo podnijeti prigovor Agencija za zaštitu ličnih podataka Bosne i Hercegovine (Dubrovačka 6, 71000 Sarajevo, www.azlp.ba) ili tužbu nadležnom sudu.

10.1. Ova Politika ažurira se pri svakoj promjeni kolačića koje Stranica koristi (novi kolačići, nove svrhe, novi pružatelji, izmijenjeni rokovi). Izmijenjena verzija objavljuje se na Stranici s naznakom datuma stupanja na snagu i broja verzije.

10.2. Za kolačiće koji zahtijevaju saglasnost, nakon bitne izmjene saglasnost će biti ponovno zatražena prikazivanjem obavijesti o kolačićima.

Za sva pitanja u vezi s ovom Politikom i upotrebom kolačića Korisnik se može obratiti:

• e-poštom: [email protected] (naznaka: „Zaštita podataka”)
• poštom: F&M d.o.o., Blajburških žrtava 11, 80101 Livno, Bosna i Hercegovina

F&M d.o.o., Blajburških žrtava 11, 80101 Livno, Bosna i Hercegovina · ID broj: 4281326620002 · [email protected]