Politika privatnosti i kolačića

FIS d.o.o., Vitez
Ažurirano: 3. oktobra 2025.

---

1. Naša obaveza zaštite privatnosti

Obavezujemo se pružati zaštitu osobnim podacima kupaca i korisnika naših usluga. Prikupljamo samo nužne, osnovne podatke koji su potrebni za ispunjenje naših obveza, a kupce uvijek informiramo o načinu korištenja prikupljenih podataka.

Kupcima redovito dajemo mogućnost izbora o upotrebi njihovih podataka, uključujući mogućnost odluke žele li ili ne da se njihovo ime ukloni s lista koje se koriste za marketinške kampanje.

Osobni podaci koje prikupljamo mogu uključivati: ime i prezime, adresu isporuke, kontakt telefon, e-mail adresu i podatke za plaćanje. Ti se podaci koriste isključivo za obavljanje prodaje i isporuke robe, izvršenje plaćanja i provedbu marketinških aktivnosti na koje ste pristali.

Svi podaci o korisnicima strogo se čuvaju i dostupni su samo djelatnicima kojima su nužni za obavljanje posla. Naši djelatnici i poslovni partneri obavezni su poštivati načela zaštite privatnosti.

---

2. Voditelj obrade i kontakt

Voditelj obrade: FIS d.o.o., Vitez, Bosna i Hercegovina

Kontaktni podaci kontrolora podataka i Službenika za zaštitu osobnih podataka:

E-pošta:  [email protected]
Telefon: +387 30 715 307

Za sva pitanja vezana uz zaštitu podataka i ostvarivanje prava možete nam se obratiti putem navedenih kontakata.

---

3. Na što se ova politika odnosi

Ova politika privatnosti opisuje kako FIS d.o.o. obrađuje osobne podatke u različitim kontekstima:

• korištenje web-stranice fis.ba i povezanih poddomena

• internetska trgovina (WooCommerce, korisnički računi, košarica i narudžbe)

• alati za analitiku i oglašavanje (Google Analytics 4, Meta Ads, Google Tag Manager)

• društvene mreže i komunikacija (Facebook, Instagram, YouTube)

• program vjernosti (loyalty program)

• nagradne igre i natječaji

• prijava za posao

• korištenje kolačića i sličnih tehnologija (Real Cookie Banner, Google Fonts, Adobe Fonts, OpenStreetMap, Google Hosted Libraries, YouTube, Google Maps)

---

4. Upravljanje privolama (Real Cookie Banner)

Za upravljanje kolačićima i sličnim tehnologijama koristimo Real Cookie Banner.

Ovaj alat omogućuje:

• prikaz informacija o svim kolačićima i tehnologijama po kategorijama,

• davanje i povlačenje privole za svaku kategoriju,

• dokumentiranje privola (anoniman ID, vrijeme, kategorije, consent mode zapisi).

Pravna osnova:

• čl. 6(1)(c) GDPR (pravna obveza informiranja i dokumentiranja privola),

• čl. 6(1)(f) GDPR (legitimni interes za ispravno upravljanje privolama).

Detalje o načinu rada RCB-a možete pronaći na:
https://devowl.io/rcb/data-processing/

Puni i ažurirani popis kolačića i servisa objavljen je u posebnom dokumentu:
fis.ba/pravila-o-kolacicima

---

5. Koje podatke obrađujemo

1. Tehnički i sigurnosni podaci: IP adresa, datum i vrijeme, URL zahtjeva, user-agent (preglednik, uređaj).

2. Podaci za kupovinu (WooCommerce): ime i prezime, adresa dostave i računa, e-pošta, telefon, naručeni proizvodi, povijest kupnje.

3. Podaci za plaćanje: obrađuje ih odabrani pružatelj usluge plaćanja kao zaseban voditelj obrade.

4. Podaci iz kontaktnih i rezervacijskih formi: ime, prezime, e-pošta, telefon i sadržaj poruke.

5. Podaci iz kolačića i alata za analitiku/marketing: Google Analytics 4, Meta Ads, atribucija prodaje, remarketing.

6. Podaci iz društvenih mreža: korisničko ime, javni profil, poruke koje nam šaljete putem mreža.

7. Podaci iz loyalty programa: ime, prezime, kontakt, broj kartice, povijest transakcija

8. Podaci iz prijava za posao: ime, prezime, dob, spol , adresa, stručna sprema

9. Podaci iz nagradnih igara: identifikacijski i kontakt podaci, korisničko ime/profil društvene mreže, dokaz uvjeta (dob, prebivalište).

10. Podaci za newsletter: e-mail adresa i ime radi slanja obavijesti o proizvodima, akcijama i novostima. Aktivira se samo na temelju vaše privole.

---

6. Svrhe i pravne osnove obrade

---

7. Primatelji i prijenosi u treće zemlje

Podaci se mogu dijeliti s:

• pružateljima IT i hostinga,

• dostavnim službama,

• računovodstvom,

• Google Ireland/Google LLC (GA4, YouTube, Maps, Fonts, Hosted Libraries),

• Adobe Inc. (Adobe Fonts),

• Meta Platforms Ireland Ltd. (Voditelj obrade za korisnike u EU/EEA),
• Pružatelj usluge newslettera Mailchimp

Međunarodni prijenosi: Za Google (Analytics, Ads, Maps, YouTube), Meta (Facebook/Instagram) i eventualno pružatelja newslettera mogući su prijenosi podataka u treće zemlje (npr. SAD). U tim slučajevima primjenjujemo Standardne ugovorne klauzule (SCC) i druge odgovarajuće mjere zaštite. Te usluge koje nisu nužne (analitika, marketing) aktiviraju se tek nakon vaše privole putem bannera.

---

8. Rokovi čuvanja

• Korisnički računi i narudžbe: koliko zahtijevaju računovodstveni i porezni propisi.

• Kontakt i rezervacije: do 12 mjeseci od završetka komunikacije.

• Tehnički logovi: do 30 dana, osim ako je dulje nužno radi sigurnosti.

• GA4 podaci: prema postavkama zadržavanja (2 mjeseca).

• Loyalty članstvo: do isteka članstva + zakonski rokovi.

• Nagradne igre: do završetka igre + zakonski rokovi.

• Privole (RCB): do 10 godina (dokazivanje zakonitosti).

• Prijava za posao: do 60 dana od isteka natječaja. Ako kandidat da privolu, podaci se mogu čuvati dulje (najviše 12 mjeseci) radi budućih natječaja, nakon čega se brišu.

---

9. Vaša prava

Imate pravo na: pristup svojim podacima, ispravak netočnih podataka, brisanje (“pravo na zaborav”), ograničenje obrade, prenosivost podataka, prigovor na obradu temeljem legitimnog interesa i povlačenje privole (bez utjecaja na zakonitost obrade prije povlačenja).

Zahtjev možete podnijeti e-poštom na adresu: [email protected].

Nadležno tijelo: Agencija za zaštitu ličnih podataka u BiH
Dubrovačka 6, 71000 Sarajevo
E-pošta: [email protected]
Web: www.azlp.ba

---

10. Politika kolačića

• Nužni kolačići: Real Cookie Banner, WooCommerce, WordPress, Cloudflare.

• Funkcionalni kolačići: Google Maps, YouTube, OpenStreetMap, Google Fonts, Adobe Fonts.

• Statistički kolačići: Google Analytics 4.

Puni popis i trajanje kolačića objavljen je na: fis.ba/pravila-o-kolacicima

---

11. Google Tag Manager i Consent Mode

Google Tag Manager koristi se za upravljanje oznakama. Sam GTM ne postavlja kolačiće, ali omogućuje aktivaciju drugih servisa. Sve oznake se blokiraju do privole.

Consent Mode prenosi signale privole (ad_storage, analytics_storage, ad_user_data, ad_personalization). Po defaultu su postavke “denied” dok ne date privolu.

---

12. Google Analytics 4 i Google Ads

Google Analytics 4: obrađuje IP (anonimizirano), jezik, interakcije na stranici, uređaj, izvor prometa. Skripte se učitavaju tek nakon privole.

Google Ads: koristi kolačiće za mjerenje konverzija i remarketing. Aktivira se samo uz privolu.

---

13. WooCommerce i e-commerce podaci

WooCommerce obrađuje: ime, prezime, adresa, e-pošta, telefon, sadržaj košarice, povijest kupnje, recenzije proizvoda.

Nužni kolačići uključuju: woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_.

GTM4WP omogućuje atribuciju prodaje i povezivanje s Google Ads/Analytics sustavima – samo nakon privole.

---

14. Ugrađeni sadržaji i CDN

• YouTube, Google Maps, OpenStreetMap: obrađuju IP i postavljaju kolačiće nakon privole.

• Google Fonts i Adobe Fonts: pri daljinskom učitavanju obrađuju IP. Preporučuje se lokalno hostanje.

• Google Hosted Libraries: CDN za knjižnice (npr. jQuery); ne postavlja kolačiće, ali obrađuje IP i koristi SCC.

---

15. Newsletter

Ako se prijavite na naš newsletter, obrađujemo vašu e-mail adresu i ime isključivo radi slanja informacija o našim proizvodima, akcijama i novostima. Pravna osnova je vaša privola (čl. 6(1)(a) GDPR).

Podaci se čuvaju dok ne povučete privolu, odnosno otkažete pretplatu putem linka u svakoj e-mail poruci. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Za slanje newslettera koristimo Mailchimp. Pružatelj može imati servere izvan EU, a u tom slučaju prijenos se vrši na temelju standardnih ugovornih klauzula (SCC) i uz dodatne mjere zaštite.

Praćenje kampanja: newsletter može sadržavati tehničke oznake (tracking pixel) i personalizirane linkove radi mjerenja otvaranja i klikova. Pravna osnova je vaša privola; ako ne želite ovakvo praćenje, možete se odjaviti putem linka u svakoj poruci.

---

16. Društvene mreže

Ako komunicirate putem društvenih mreža (Facebook, Instagram, YouTube): obrađujemo podatke potrebne za komunikaciju. Platforme imaju vlastite politike privatnosti.

Za potrebe oglašavanja i remarketinga koristimo Facebook/Meta Pixel koji može prikupljati podatke o vašim interakcijama na našoj web-stranici i povezivati ih s vašim korisničkim računom na Meta platformama (ako ste prijavljeni).

---

17. Program vjernosti

Za članove programa obrađujemo: ime, kontakt, broj kartice, povijest transakcija, bodove, pogodnosti.
Pravne osnove: ugovor (članstvo), pravne obveze (računovodstvo), legitimni interes (sprječavanje zloupotreba), privola (marketing).

---

18. Nagradne igre i natječaji

Za sudionike obrađujemo: ime, kontakt, korisnički profil, uvjete sudjelovanja.
Pravne osnove: ugovor (pravila igre), pravna obveza (porezi), legitimni interes (sprječavanje zloupotreba), privola (marketing objave).

---

19. Prijave za posao i zapošljavanje

Za kandidate obrađujemo: ime, kontakt, adresu, obrazovanje, radno iskustvo,
Pravne osnove: predugovorne radnje (selekcija kandidata), pravne obveze (radno pravo, porezi), legitimni interes (čuvanje prijava za buduće natječaje), privola (dulje čuvanje ili dodatne svrhe).

---

20. Profiliranje i automatizirane odluke

Koristimo osnovno segmentiranje (npr. kupci/članovi programa vjernosti) radi prilagodbe ponuda. Ne donosimo automatizirane odluke s pravnim učinkom prema čl. 22 GDPR.

---

21. Sigurnost podataka

Poduzimamo tehničke i organizacijske mjere: TLS enkripcija, kontrola pristupa, pseudonimizacija, redovite revizije i testiranja.

---

22. Promjene dokumenta

Politiku povremeno ažuriramo. Sve promjene objavljujemo na ovoj stranici.

Zadnje ažuriranje: 3. oktobra 2025.