Politika privatnosti

Ova politika objašnjava ko obrađuje vaše lične podatke kada nam pišete preko ovog sajta, zašto ih obrađujemo i šta možete tražiti od nas. Pisana je po članu 15. Zakona o zaštiti ličnih podataka („Službeni glasnik BiH“, broj 12/25), koji je u primjeni od oktobra 2025. Trudili smo se da bude kratka i razumljiva – ako vam nešto ipak nije jasno, pitajte nas i odgovorićemo konkretno.

Ko obrađuje vaše podatke

Kontrolor podataka je:

• Intramax BiH o.d., Hajrudina Šabanije 1B, 71000 Sarajevo, Bosna i Hercegovina
• JIB: 4304380270009
• E-mail: info@intramax.ba
• Telefon: +387 62 887 854

Sva pitanja o ličnim podacima i sve zahtjeve iz odjeljka „Vaša prava“ šaljite na info@intramax.ba.

Šta prikupljamo

Podatke koje sami unesete u formu. Na sajtu postoje tri forme i ne traže iste podatke:

• Brzi upit na početnoj stranici: ime i prezime, telefon ili e-mail, poruka.
• Forma na stranici Kontakt: ime i prezime, telefon ili e-mail, tip projekta, okvirna kvadratura, poruka.
• Forma na stranicama usluga: tip projekta, lokacija, okvirna kvadratura, željeni početak radova, telefon ili e-mail.

Od podataka koje sami upisujete obavezan je samo kontakt podatak, a na prve dvije forme i ime – ostala polja možete ostaviti prazna. Njihovo davanje nije zakonska obaveza i niste ih dužni dati, ali bez kontakta ne možemo odgovoriti na upit niti pripremiti ponudu.

Uz to, na sve tri forme morate označiti polje kojim potvrđujete da vas smijemo kontaktirati povodom upita – bez njega se forma ne može poslati. O toj oznaci ne pravimo poseban zapis. Pravni osnov po kojem obrađujemo podatke iz upita naveden je u tabeli ispod.

Ne tražimo – i molimo vas da ne šaljete – matični broj, podatke o zdravlju, finansijske podatke niti bilo koju drugu kategoriju podataka koja nam nije potrebna da bismo odgovorili na upit.

Podatke koji nastaju automatski.

• Provjera da formu nije poslao automat. Forme štiti Cloudflare Turnstile. Cloudflare navodi da pri toj provjeri prikuplja podatke kao što su IP adresa klijenta, TLS otisak, zaglavlje User-Agent i Sitekey – to su primjeri koje Cloudflare navodi, a ne zatvorena lista. Pri slanju forme vašu IP adresu prosljeđujemo Cloudflareu radi te provjere.
• Isporuka sajta. Sajt se isporučuje preko Cloudflareove mreže, pa zahtjevi vašeg preglednika prolaze kroz njegove servere.
• Statistika posjeta, samo uz vašu saglasnost. Ako prihvatite kolačiće za statistiku, Google Analytics postavlja kolačiće _ga i _ga_<ID> i bilježi vašu posjetu stranicama. Uz posjete se bilježe i ove radnje: klik na kontakt-vezu (telefon, e-mail, WhatsApp, Viber), početak popunjavanja kontakt forme i uspješno poslan upit – u oba slučaja i podatak o kojoj se od tri forme radi. Prije vaše saglasnosti ne postavlja se nijedan kolačić za statistiku i ne šalje se nikakav podatak Googleu – skripta Google Analyticsa se do tada uopšte ne učitava. Detalji su u Politici kolačića.

Zašto ih obrađujemo i po kojem osnovu

Za svaku obradu moramo imati pravni osnov iz člana 8. stav (1) Zakona i moramo vam ga reći. Evo ih sve, redom:

Legitimni interes iz četvrtog reda je konkretan: bez provjere bi se forma punila automatskim porukama, a pravi upiti bi se gubili među njima.

Prigovor na obradu

Na obradu koja se zasniva na našem legitimnom interesu – a to je kod nas samo provjera da formu nije poslao automat – možete uložiti prigovor u svakom trenutku, po članu 23. Zakona. Prigovor šaljete na info@intramax.ba.

Kome prosljeđujemo podatke

Ne prodajemo lične podatke i ne dajemo ih nikome u marketinške svrhe. Podaci dolaze do sljedećih primalaca, u ulogama koje su ovdje navedene:

• Resend (Plus Five Five, Inc., San Francisco, SAD) – dostavlja poruku iz forme u naše sandučeta. U odnosu na sadržaj i primaoce pošte Resend je naš obrađivač, a za podatke o računu i korištenju usluge nastupa kao samostalni kontrolor (tačka 9.1 njegovog ugovora o obradi podataka). Poruka se šalje iz regije eu-west-1 (Irska), ali Resend navodi da se svi podaci o računu, metapodaci e-pošte, logovi i API zapisi čuvaju u Sjedinjenim Američkim Državama, bez obzira na odabranu regiju slanja. Resend angažuje i vlastite podobrađivače; njihov spisak je javan, a Resend sve svoje podobrađivače navodi s lokacijom SAD. Politika privatnosti.

• Zoho (Zoho Corporation B.V., Utrecht, Nizozemska) – naši poslovni mailboxovi, u kojima vaš upit i završi. U odnosu na sadržaj sandučeta Zoho je naš obrađivač; potpisan ugovor o obradi podataka i podatak o tome u kojem se data centru nalazi naš račun još pribavljamo. Politika privatnosti.

• Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, SAD) – hosting sajta i Turnstile provjera forme. Cloudflare je naš obrađivač u dijelu koji se odnosi na blokiranje botova, a samostalni kontrolor u dijelu u kojem iste signale koristi za unapređenje vlastite detekcije botova. Ugovor o obradi podataka i politika privatnosti.

• Google (Google LLC, Mountain View, SAD) – Google Analytics, i to tek ako prihvatite kolačiće za statistiku. Ako ih ne prihvatite, Googleu ne odlazi nijedan podatak s ovog sajta. Ulogu koju Google ima u odnosu na te podatke ovdje ne navodimo dok ne potvrdimo pod kojim uslovima ih obrađuje – radije nego da je pretpostavimo. Politika privatnosti.

• WhatsApp (WhatsApp LLC, SAD) – samostalni kontrolor, nije naš obrađivač. Klikom na WhatsApp vezu razgovor prelazi na uslugu WhatsApp, koju pruža društvo iz grupe Meta i koje u odnosu na taj razgovor djeluje samostalno, izvan naših uputa. IP adresa i podaci o pregledniku stižu Meti u trenutku klika, prije nego je poruka poslana. Politika privatnosti.

• Viber (Viber Media S.à r.l., Luksemburg; obrada se odvija globalno, uključujući Rusiju) – samostalni kontrolor. Klik na Viber vezu preglednik predaje lokalno instaliranoj aplikaciji; sam klik ne šalje zahtjev Viberovim serverima. Ako aplikacija nije instalirana, dalje ponašanje zavisi od vašeg operativnog sistema. Politika privatnosti.

• Meta Platforms Ireland Limited (Irska) – samostalni kontrolor, nije naš obrađivač. U podnožju sajta stoje veze na naše profile na Instagramu i Facebooku. Ništa s tih mreža nije ugrađeno u ove stranice: prije nego sami kliknete, Meti ne odlazi nijedan podatak s našeg sajta. Klikom prelazite na uslugu koju pruža društvo iz iste grupe koja stoji i iza WhatsAppa iz prethodne tačke, i koje u odnosu na vašu posjetu tim profilima djeluje samostalno, izvan naših uputa. IP adresa i podaci o pregledniku stižu Meti u trenutku klika. Politika privatnosti.

Podatke ćemo dati nadležnom organu samo ako to od nas zatraži na osnovu zakona.

Vanjske veze

U podnožju sajta stoji i veza na saninmulic.dev, sajt osobe koja je izradila ovaj sajt. To nije primalac vaših podataka: ništa s tog sajta nije ugrađeno u ove stranice i, dok sami ne kliknete, tamo ne odlazi nijedan podatak s našeg sajta. Klikom napuštate naš sajt i dalje vrijede pravila odredišta, na koja ne možemo uticati.

Isto vrijedi i za ostale veze koje vode van ovog sajta – politike privatnosti dobavljača navedenih iznad i vezu na azlp.ba u odjeljku „Pravna sredstva“. Navodimo ih ovdje da spisak odredišta koja ovaj sajt uopšte može doseći bude potpun, a ne zato što im prosljeđujemo podatke.

Prijenos izvan Bosne i Hercegovine

Dio ovih primalaca je izvan BiH: Resend, Cloudflare, Google i WhatsApp u Sjedinjenim Američkim Državama, Viber u Luksemburgu, uz obradu koja se odvija globalno i uključuje Rusiju, a Meta u Irskoj. Zoho je društvo sa sjedištem u Nizozemskoj, ali u kojem se data centru nalaze naši mailboxovi nismo potvrdili – zato i ne tvrdimo da ta pošta ostaje u Evropskoj uniji. Svi oni dalje angažuju vlastite podobrađivače, pa se podaci prenose i njima.

Odluku o tome da neka država osigurava adekvatan nivo zaštite donosi Vijeće ministara Bosne i Hercegovine, po članu 47. stav (1) Zakona. Takva odluka nije donesena. Za ove prijenose, dakle, ne postoji odluka o adekvatnosti na koju bismo se mogli pozvati, i to vam kažemo otvoreno.

Sami dobavljači primjenjuju sljedeće mjere, čije tekstove možete pročitati na njihovim stranicama:

• Resend – standardne ugovorne klauzule Evropske komisije (2021/914) i izjava o EU-U.S. Data Privacy Frameworku, u ugovoru o obradi podataka;
• Cloudflare – ugovor o obradi podataka i Turnstile Privacy Addendum;
• Viber – Rakuten Binding Corporate Rules;
• WhatsApp – mjeru ne navodimo jer je za ovaj slučaj i nema: prema toj usluzi podatke ne prenosimo mi, nego ih vaš preglednik šalje ako sami kliknete na WhatsApp vezu, a za taj prijenos ne postoji ugovor između nas i WhatsAppa;
• Meta – mjeru ne navodimo jer je za ovaj slučaj i nema: prema toj mreži podatke ne prenosimo mi, nego ih vaš preglednik šalje ako sami kliknete na vezu u podnožju, a za taj prijenos ne postoji ugovor između nas i Mete;
• Zoho i Google – mjeru ne navodimo jer je nismo utvrdili: kod Zohoa još pribavljamo potpisan ugovor o obradi podataka, a kod Googlea uslove pod kojima obrađuje podatke iz Google Analyticsa.

To su mjere samih dobavljača. Ne tvrdimo da one predstavljaju zaštitnu mjeru iz člana 48. Zakona.

Koliko čuvamo podatke

Zakon traži da vam kažemo rok čuvanja ili, ako to nije moguće, kriterije po kojima se rok određuje (čl. 15. st. (2) tač. a)). Za upite sa sajta jedinstven rok još nije utvrđen, pa ovdje navodimo kriterije – radije nego rok koji bi bio izmišljen. Kada rok bude utvrđen, upisaćemo ga na ovo mjesto.

Podatke čuvamo najduže koliko je potrebno za svrhu zbog koje su prikupljeni (načelo ograničenja čuvanja, čl. 7. st. (1) tač. e)). Rok u konkretnom slučaju određuju:

• trajanje razgovora o poslu i, ako dođe do saradnje, trajanje izvođenja radova;
• zakonski rok za reklamaciju potrošača – dvije godine, po članu 19. stav (3) Zakona o zaštiti potrošača u BiH;
• zakonski rokovi odgovornosti izvođača za nedostatke koji se tiču solidnosti građevine, koji su osjetno duži od ugovorenog garantnog roka, a koliko tačno traju zavisi od vrste ugovora;
• rokovi zastare;
• propisi o čuvanju računovodstvene dokumentacije.

Za signale koje prikuplja Turnstile rok ne možemo navesti: Cloudflare ne objavljuje koliko ih čuva. Za statistiku vrijedi trajanje kolačića _ga i _ga_<ID> od dvije godine; koliko podatke o posjetama zadržava Google na svojim serverima, ne možemo potvrditi. Ako povučete saglasnost, vaš izbor djeluje od sljedeće posjećene stranice: skripta koja je već učitana na stranici na kojoj se nalazite radi do njenog napuštanja, pa se do tada mjerenja i dalje šalju Googleu. Od sljedeće stranice se ne učitava ništa i novi kolačići se ne postavljaju. Povlačenje samo po sebi ne briše ono što je Google već zabilježio.

Vaša prava

Po Zakonu o zaštiti ličnih podataka imate pravo da:

• pristupite podacima koje o vama imamo i dobijete njihovu kopiju – član 17;
• ispravite ili dopunite netačan ili nepotpun podatak – član 18;
• tražite brisanje podatka – član 19;
• tražite ograničenje obrade – član 20;
• budete obaviješteni o tome da smo primaoce podataka obavijestili o ispravci, brisanju ili ograničenju – član 21;
• prenesete podatke drugom kontroloru – član 22;
• uložite prigovor na obradu – član 23;
• ne budete podvrgnuti odluci zasnovanoj isključivo na automatiziranoj obradi – član 24.

Kada se obrada zasniva na vašoj saglasnosti – kod nas je to samo statistika posjeta – tu saglasnost možete povući u svakom trenutku, a povlačenje mora biti jednako jednostavno kao i njeno davanje (čl. 9. st. (3)). Povlačenje ne utiče na zakonitost obrade obavljene prije povlačenja. Povlačite je kontrolom „Postavke kolačića“ u podnožju sajta. Novi izbor djeluje od sljedeće stranice koju otvorite.

Zahtjev šaljite na info@intramax.ba. Odgovaramo u roku od 30 dana. Ako je zahtjev složen, taj rok se može produžiti za još 60 dana, ali ćemo vas o produženju i o razlozima obavijestiti u roku od 30 dana (čl. 14. st. (3)). Postupanje po zahtjevu je besplatno, osim ako je zahtjev očito neosnovan ili pretjeran.

Pravna sredstva

Ako smatrate da smo vaša prava povrijedili, Zakon vam daje dva puta i sami birate:

• prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini – član 108. Prigovor se podnosi poštom, neposredno, skeniran na azlpinfo@azlp.ba ili usmeno na zapisnik. Agencija preporučuje da se prije toga obratite kontroloru, dakle nama;
• tužba nadležnom sudu protiv nas kao kontrolora – član 110.

Kontakt Agencije: Dubrovačka 6, 71000 Sarajevo · +387 33 726 250 · faks +387 33 726 251 · azlpinfo@azlp.ba · azlp.ba

Automatizirano odlučivanje

O vama ne donosimo odluke isključivo automatiziranom obradom i ne provodimo profilisanje. Svaki upit čita i na njega odgovara čovjek.

Turnstile provjerava samo je li formu poslao čovjek ili automat i ne utiče ni na jedan naš odgovor ni na sadržaj ponude. Ako provjera ne uspije, poruku možete poslati ponovo ili nas jednostavno nazvati.

Sigurnost

Sajt se isporučuje isključivo preko HTTPS veze. Pristup sandučetima u kojima završe vaši upiti imaju samo zaposleni kojima je to potrebno za rad. Forma je zaštićena Turnstile provjerom i skrivenim poljem koje je posjetiocima nevidljivo i van dohvata tastature, pa ga u pravilu popunjavaju samo automati.

Ako ipak dođe do povrede vaših ličnih podataka, prijavljujemo je Agenciji u roku od 72 sata (čl. 35. st. (1)), a ako je rizik po vas visok, obavještavamo i vas – bez odgađanja i pisanim putem (čl. 36. st. (1)).

Nijedna tehnička mjera nije apsolutna. Zato ne tražimo podatke koji nam nisu potrebni – najsigurniji podatak je onaj koji nikada nije prikupljen.

Izmjene ove politike

Ako ovu politiku izmijenimo, mijenjamo i datum posljednje izmjene na vrhu stranice. Suštinske izmjene naznačićemo vidljivo.