Zadnje ažuriranje: 18. kolovoza 2026.

Verzija: 2.0

1. Kontrolor podataka

• COR NET d.o.o.
• Kneza Višeslava 14, 88 000 Mostar, Bosna i Hercegovina
• Telefon: +387 36 833 468
• E-mail: info@cor-net.net
• Registracijski broj: 58-01-0103-14
• ID broj: 4227838740005

2. Predstavnik u Europskoj uniji (članak 27. GDPR-a)

• Softly d.o.o.
• Trondheimska 4D, 21000 Split, Republika Hrvatska
• E-mail: compliance@softlyst.eu

Predstavnik služi kao kontaktna točka za pitanja vezana uz obradu osobnih podataka ispitanika na području Europske unije i za komunikaciju s nadležnim nadzornim tijelima u ime COR NET d.o.o.

3. Područje primjene i pravni okvir

Ova Pravila privatnosti odnose se na javno dostupnu web stranicu cor-net.net. Služe tome da vas jasno informiraju o tome koje osobne podatke obrađujemo, u koje svrhe, na kojoj pravnoj osnovi, koliko dugo ih čuvamo i koja prava imate.

Samo korištenje web stranice ne predstavlja privolu za obradu osobnih podataka. Kada je privola potrebna, tražimo je zasebno i izričito, primjerice putem postavki kolačića ili zasebnog polja na obrascu.

Obradu provodimo u skladu sa Zakonom o zaštiti osobnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, broj 12/25), koji se primjenjuje od 4. listopada 2025., te, kada je primjenjivo, Općom uredbom (EU) 2016/679 o zaštiti podataka (GDPR) i drugim primjenjivim propisima.

4. Koje podatke obrađujemo i zašto

4.1. Tehnički podaci i poslužiteljski zapisi

Pri svakom pristupu web stranici naši sustavi mogu automatski zabilježiti tehničke podatke potrebne za isporuku sadržaja, sigurnost i dijagnostiku. To može uključivati:

• IP adresu uređaja;
• datum i vrijeme pristupa;
• URL posjećene stranice ili datoteke;
• HTTP statusni kod;
• količinu prenesenih podataka;
• podatke o pregledniku, uređaju i operativnom sustavu;
• prethodno posjećenu stranicu (referrer), ako je dostupna.

Svrha: tehničko funkcioniranje, sigurnost, otkrivanje zlouporaba i napada, dijagnostika te poboljšanje performansi. Pravna osnova: legitimni interes COR NET d.o.o. (članak 8. stavak (1) točka f) ZZOP BiH; kada je primjenjivo članak 6. stavak 1. točka f) GDPR-a).

Rok čuvanja: poslužiteljski i sigurnosni zapisi čuvaju se najdulje 12 mjeseci, nakon čega se brišu ili anonimiziraju, osim ako su potrebni za istragu sigurnosnog incidenta ili ostvarivanje pravnih zahtjeva.

4.2. Kolačići, Google Analytics i postavke privatnosti

Web stranica koristi nužne kolačiće za osnovno funkcioniranje, sigurnost i pamćenje određenih postavki. Neobavezni analitički ili marketinški kolačići smiju se aktivirati tek nakon vaše privole putem alata za upravljanje kolačićima.

Za mjerenje posjećenosti možemo koristiti Google Analytics, implementiran putem Googleovih alata za WordPress (Google Site Kit). Kada je analitika omogućena vašom privolom, mogu se obrađivati podaci poput posjećenih stranica, vremena posjeta, izvora prometa, približne lokacije izvedene iz IP adrese, podataka o pregledniku/uređaju i događaja korištenja. Analitičke podatke koristimo za statistiku i poboljšanje sadržaja i usluge.

Nužni kolačići i lokalna pohrana mogu se koristiti i za pamćenje odabranog jezika te vaše odluke o privoli za kolačiće. Detaljan i ažuriran popis kolačića, njihove svrhe i trajanja nalazi se u našoj Politici kolačića.

Pravna osnova: privola za neobavezne analitičke/marketinške tehnologije; legitimni interes ili nužnost pružanja tražene usluge za strogo nužne tehnologije, ovisno o vrsti obrade.

4.3. Kontaktni, demo i poslovni upiti

Ako nam se javite putem kontaktnog obrasca, obrasca za demo/ponudu ili e-maila, možemo obrađivati ime i prezime, naziv tvrtke, e-mail adresu, broj telefona, sadržaj poruke, odabranu temu/uslugu te tehničke metapodatke potrebne za dostavu i zaštitu obrasca.

Svrha: odgovor na upit, priprema ponude ili demonstracije, pružanje podrške, uspostavljanje ili razvoj poslovne suradnje te evidencija poslovne komunikacije. Pravna osnova: legitimni interes za poslovnu komunikaciju i, kada se upit odnosi na mogući ugovor, poduzimanje radnji na vaš zahtjev prije sklapanja ugovora.

Polja označena kao obvezna potrebna su kako bismo mogli obraditi vaš upit. Ostala polja su dobrovoljna.

Rok čuvanja: ako ne dođe do poslovne suradnje, podatke iz upita brišemo u pravilu u roku od 30 dana od završetka komunikacije, osim ako je dulje čuvanje potrebno radi pravnih zahtjeva ili druge zakonske obveze. Ako dođe do suradnje, relevantna komunikacija postaje dio poslovne dokumentacije i čuva se prema primjenjivim računovodstvenim, poreznim i drugim pravilima.

4.4. Newsletter i marketinške obavijesti

Ako se dobrovoljno prijavite na newsletter ili izričito zatražite marketinške obavijesti, obrađujemo vašu e-mail adresu, a po potrebi i ime i prezime te tehničke podatke o dostavi i interakciji s porukama (npr. otvaranja i klikove, ako je takvo mjerenje uključeno).

Pravna osnova: vaša privola. Privola za newsletter odvojena je od prihvaćanja Pravila privatnosti i Općih uvjeta i ne smije biti unaprijed označena. Možete je povući u bilo kojem trenutku putem poveznice za odjavu ili porukom na info@cor-net.net.

Rok čuvanja: do povlačenja privole, uz mogućnost ograničenog čuvanja podataka potrebnih za dokazivanje zakonitosti prethodno poslanih komunikacija.

4.5. WhatsApp i društvene mreže

Na web stranici dostupan je WhatsApp kontaktni widget. Kada odaberete kontakt putem WhatsAppa, vaš broj telefona, profilni podaci koje ste postavili u WhatsAppu, sadržaj poruke i povezani tehnički podaci mogu se obrađivati i putem usluge WhatsApp/Meta Platforms Ireland Ltd. Na tu obradu primjenjuju se i pravila privatnosti pružatelja usluge.

Na stranici se mogu nalaziti i poveznice na Facebook, Instagram i LinkedIn. Sam klik na takvu poveznicu vodi vas na platformu treće strane. Ako su na stranici u budućnosti aktivirani marketinški pikseli ili druge tehnologije društvenih mreža, aktivirat će se samo kada za to postoji odgovarajuća pravna osnova i, gdje je potrebno, vaša privola.

4.6. Prijave za posao i COR NET Internship

Ako se prijavite na otvoreno radno mjesto, pošaljete otvorenu prijavu ili se prijavite za COR NET Internship, možemo obrađivati ime i prezime, e-mail, broj telefona, životopis, podatke o obrazovanju, radnom iskustvu, vještinama i interesima, motivacijsko pismo, reference i kontakt prethodnog poslodavca ili voditelja projekta, sadržaj vaše poruke te bilješke i procjene nastale tijekom selekcijskog postupka.

Svrha i pravna osnova: procjena kandidata i komunikacija u procesu selekcije (poduzimanje radnji prije sklapanja ugovora), ispunjenje zakonskih obveza te legitimni interes za dokumentiranje postupka i zaštitu pravnih interesa. Za čuvanje kandidata u zasebnoj bazi talenata nakon završetka natječaja tražit ćemo privolu kada je ona potrebna.

Davanje obveznih podataka, uključujući podatke označene kao obvezne u prijavi, uvjet je za razmatranje prijave. Ostali podaci dostavljaju se dobrovoljno.

Rok čuvanja: podaci kandidata čuvaju se najdulje 2 godine od završetka selekcijskog postupka, osim ako se primjenjuje kraći rok, povučete privolu za bazu talenata ili postoji druga zakonska osnova. Ako kandidat zasnuje radni odnos, relevantni podaci ulaze u evidencije zaposlenika i čuvaju se prema propisima o radu i internim aktima.

4.7. Videonadzor poslovnih prostorija

Poslovne prostorije COR NET d.o.o. mogu biti pokrivene videonadzorom radi zaštite osoba i imovine, sigurnosti posjetitelja te prevencije i dokazivanja protupravnih radnji. O videonadzoru se posjetitelji obavještavaju vidljivim oznakama prije ulaska u nadzirano područje.

Pravna osnova: legitimni interes kontrolora. Pristup snimkama ograničen je na ovlaštene osobe, a snimke se mogu otkriti nadležnim tijelima ili koristiti radi ostvarivanja, dokazivanja ili obrane pravnih zahtjeva kada za to postoji pravna osnova.

Rok čuvanja: najdulje 30 dana, osim kada je snimka potrebna za službenu istragu, postupak ili pravni zahtjev; tada se relevantna snimka čuva do završetka svrhe zbog koje je izdvojena.

5. Primatelji podataka i međunarodni prijenosi

Osobne podatke dijelimo samo kada je to potrebno za navedene svrhe. Kategorije primatelja mogu uključivati pružatelje hostinga i IT infrastrukture, pružatelje e-maila i newslettera, pružatelje analitike, vanjske IT/marketinške suradnike, računovodstvene i pravne savjetnike te nadležna javna tijela kada to nalaže zakon.

Među poznatim vanjskim pružateljima mogu biti Google Ireland Ltd. (analitika, kada je omogućena), Meta Platforms Ireland Ltd. (WhatsApp i povezane društvene usluge) te Softly d.o.o., Hrvatska kao EU predstavnik. Za pojedine usluge mogu se koristiti i drugi ugovorni obrađivači navedeni u Politici kolačića ili odgovarajućoj dokumentaciji usluge.

Kada se osobni podaci prenose izvan Bosne i Hercegovine, primjenjujemo mehanizme i zaštitne mjere zahtijevane primjenjivim propisima, uključujući odgovarajuće ugovorne zaštite kada su potrebne.

6. Ostala prava i informacije

Prava ispitanika

• pravo pristupa – dobiti potvrdu obrađujemo li vaše osobne podatke i, kada je primjenjivo, kopiju podataka i informacije o obradi;
• pravo na ispravak netočnih i dopunu nepotpunih podataka;
• pravo na brisanje kada su ispunjeni zakonski uvjeti;
• pravo na ograničenje obrade u slučajevima predviđenim zakonom;
• pravo na prigovor na obradu koja se temelji na legitimnom interesu;
• pravo na prenosivost podataka kada se obrada temelji na privoli ili ugovoru i provodi automatizirano;
• pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja;
• pravo na podnošenje prigovora nadzornom organu. Ako se nalazite u Europskoj uniji, prigovor možete podnijeti i nadzornom tijelu države članice svog uobičajenog boravišta, mjesta rada ili mjesta navodne povrede.

Zahtjev možete poslati na info@cor-net.net ili poštom na adresu sjedišta. Radi zaštite vaših podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta. Ostvarivanje prava je u pravilu besplatno. Ako je zahtjev očito neutemeljen ili pretjeran, osobito zbog učestalog ponavljanja, možemo naplatiti razumnu naknadu ili odbiti postupiti, u skladu sa zakonom.

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od zaprimanja. Rok se može produžiti za dodatna dva mjeseca kada je to potrebno zbog složenosti ili broja zahtjeva; u tom slučaju obavijestit ćemo vas o produljenju i razlozima u početnom roku.

Automatizirano odlučivanje i profiliranje

Na javnoj web stranici ne provodimo automatizirano donošenje odluka niti profiliranje koje bi za vas proizvodilo pravne učinke ili na sličan način značajno utjecalo na vas. Ako se takva obrada uvede, ova Pravila bit će ažurirana prije njezine primjene.

Povlačenje privole

Ako se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku, primjerice putem postavki kolačića, poveznice za odjavu iz newslettera ili porukom na info@cor-net.net. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja. Detalji o kolačićima dostupni su u Politici kolačića.

Djeca

Naše web stranice i usluge prvenstveno su namijenjene poslovnim korisnicima i osobama starijim od 18 godina. Ne prikupljamo svjesno osobne podatke djece putem javne web stranice. Ako smatrate da nam je dijete dostavilo osobne podatke bez odgovarajuće osnove, kontaktirajte nas kako bismo poduzeli odgovarajuće mjere.

Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere razmjerne riziku, uključujući:

• ograničeni fizički i logički pristup sustavima i podacima;
• kontrolu pristupa putem korisničkih računa, zaporki i uloga;
• vatrozide, antivirusne i druge sigurnosne alate;
• SSL/TLS enkripciju (HTTPS) za prijenos podataka;
• enkripciju i pseudonimizaciju gdje je primjenjivo;
• redovito sigurnosno kopiranje podataka;
• ugovorne obveze povjerljivosti za zaposlenike i suradnike;
• redovito testiranje, procjenu i poboljšavanje učinkovitosti sigurnosnih mjera.

Povreda osobnih podataka

U slučaju povrede osobnih podataka postupamo u skladu s internim postupkom upravljanja sigurnosnim incidentima i primjenjivim zakonom. Ako je vjerojatno da će povreda prouzročiti rizik za prava i slobode pojedinaca, nadležni nadzorni organ obavještavamo bez nepotrebnog odgađanja i, gdje je izvedivo, najkasnije u roku od 72 sata od saznanja za povredu. Pogođene osobe obavijestit ćemo kada to zakon zahtijeva.

Poveznice na druge web stranice

Naša web stranica može sadržavati poveznice na web stranice trećih strana, uključujući društvene mreže, partnere i klijente. Nakon prelaska na takvu stranicu primjenjuju se pravila privatnosti njezina operatora. COR NET d.o.o. ne kontrolira njihove prakse privatnosti.

Pritužbe, pitanja i zahtjevi

Za pitanja ili zahtjeve vezane uz privatnost možete nam se obratiti na info@cor-net.net, telefon +387 36 833 468 ili poštom na COR NET d.o.o., Kneza Višeslava 14, 88 000 Mostar, Bosna i Hercegovina.

Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka u Bosni i Hercegovini (AZLP), Dubrovačka 6, 71000 Sarajevo; telefon +387 33 726-250; e-mail azlpinfo@azlp.ba; web www.azlp.ba.

Kontakt +387 33 726-258 i szzp@azlp.ba odnosi se na službenika za zaštitu podataka Agencije (AZLP), a ne na službenika za zaštitu podataka COR NET d.o.o.

Izmjene Pravila privatnosti

Ova Pravila možemo povremeno ažurirati radi promjena usluga, tehnologije, pravnog okvira ili sigurnosnih mjera. Ažurirana verzija bit će objavljena na ovoj stranici uz novi datum zadnjeg ažuriranja. Kod značajnih izmjena pružit ćemo dodatnu obavijest kada je to primjereno.