Politika privatnosti

Kako KulturaON prikuplja, koristi i štiti lične podatke korisnika, i koja prava po zakonu imate.

1. Kontrolor podataka

Kontrolor ličnih podataka je puni naziv pravnog lica, adresa, ID broj JIB/ID.

Kontakt za zaštitu podataka: email adresa. Na upite u vezi s vašim pravima odgovaramo najkasnije u roku od 30 dana.

2. Pravni okvir

Lične podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH", broj 12/25), koji se primjenjuje od 4. oktobra 2025. godine i u velikoj mjeri je usklađen s Općom uredbom EU o zaštiti podataka (GDPR). Nadzorni organ je Agencija za zaštitu ličnih podataka u Bosni i Hercegovini.

3. Koje podatke prikupljamo

Podaci koje unosite sami

• Registracija: ime i prezime ili naziv izvođača/prostora, email adresa, grad, vrsta profila (izvođač ili vlasnik prostora), šifra u kriptovanom obliku.
• Profil: opis djelatnosti, kategorija ili vrsta prostora, do pet fotografija, link na video (npr. YouTube), kontakt telefon i, opciono, web adresa ili društvene mreže.
• Upiti i razgovori: podaci iz obrasca za upit (željeni datum, okvirni budžet) i sadržaj poruka koje razmjenjujete s drugim korisnicima na Platformi.
• Prijave i prigovori: sadržaj prijave neprimjerenog profila ili prigovora na odluku administratora.

Podaci koji se prikupljaju automatski

• IP adresa, vrsta uređaja i pretraživača, datum i vrijeme pristupa, u sigurnosnim zapisima (log) sistema.
• Neophodni kolačići za prijavu i održavanje sesije (član 10).

Ne prikupljamo podatke o plaćanju jer Platforma ne obrađuje plaćanja. Ne prikupljamo namjerno posebne kategorije podataka (zdravlje, vjersko ili političko uvjerenje, biometrija). Ako takve podatke sami navedete u opisu profila, objavljujete ih na svoju odgovornost i možete zatražiti njihovo brisanje.

4. Svrhe i pravni osnov obrade

5. Šta je javno vidljivo

Nakon odobrenja profila javno su vidljivi: naziv ili ime, grad, kategorija ili vrsta prostora, opis, fotografije, video link i kontakt podaci koje ste sami označili za objavu.

Nikada nisu javno vidljivi: šifra, sigurnosni zapisi, sadržaj upita koje pošaljete ili primite, te podaci o prijavama. Identitet osobe koja prijavi profil ne otkriva se prijavljenom korisniku.

Imajte na umu da su javno objavljeni podaci dostupni internet pretraživačima i drugim posjetiocima. Objavljujte samo one kontakt podatke koje želite učiniti javnim.

6. Rokovi čuvanja

• Aktivan račun i profil — do brisanja računa ili do dvije godine neaktivnosti, nakon čega vas obavještavamo na email i, bez odgovora, račun brišemo.
• Nakon brisanja računa — podaci se uklanjaju iz javne pretrage bez odlaganja, a iz sistema brišu u roku od 30 dana; sigurnosne kopije se ciklično prepisuju u roku od 90 dana.
• Odbijene registracije — brišu se u roku od 30 dana od odluke.
• Sigurnosni zapisi — 12 mjeseci.
• Prijave i prigovori — 12 mjeseci od zaključenja postupka, ili duže ako je potrebno za vođenje spora.
• Podaci koje smo obavezni čuvati po zakonu — u zakonom propisanim rokovima.

Razgovori (upiti i odgovori) čuvaju se na Platformi dok postoje računi oba učesnika; brisanjem računa bilo kojeg učesnika briše se i cijeli razgovor. Kopije poruka dostavljene emailom ostaju u poštanskom sandučetu primaoca i pod njegovom su kontrolom.

7. Kome se podaci dostavljaju

Podatke ne prodajemo i ne dajemo trećim licima u marketinške svrhe. Pristup imaju samo:

• administratori Platforme, u obimu potrebnom za obavljanje posla;
• pružalac usluge smještaja podataka (hosting): naziv i država;
• pružalac usluge slanja email poruka: naziv i država;
• nadležni organi, kada za to postoji zakonska obaveza.

Sa svim obrađivačima imamo zaključen ugovor o obradi ličnih podataka kojim se obavezuju na povjerljivost i propisani nivo zaštite.

Ako gledate video s profila, sadržaj se učitava s platforme trećeg lica (npr. YouTube), koja tada može postavljati vlastite kolačiće u skladu sa svojom politikom privatnosti.

8. Prenos podataka izvan Bosne i Hercegovine

Podaci se primarno čuvaju na serverima u država smještaja. Ako pružalac usluge obrađuje podatke izvan BiH, prenos se vrši samo u države s odgovarajućim nivoom zaštite ili na osnovu standardnih ugovornih klauzula, u skladu sa Zakonom o zaštiti ličnih podataka BiH.

9. Vaša prava

U odnosu na svoje lične podatke imate pravo na:

• pristup — informaciju o tome koje podatke obrađujemo i kopiju tih podataka;
• ispravku netačnih i dopunu nepotpunih podataka;
• brisanje podataka kada za obradu više nema osnova;
• ograničenje obrade u slučaju spora o tačnosti ili zakonitosti obrade;
• prenosivost — dobijanje podataka u strukturiranom, uobičajenom elektronskom formatu;
• prigovor na obradu zasnovanu na legitimnom interesu;
• povlačenje pristanka u svako doba, bez uticaja na zakonitost prethodne obrade;
• pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.

Većinu podataka možete sami ispraviti u dijelu „Moj profil". Za ostale zahtjeve pišite na email adresa. Zahtjev je besplatan; odgovaramo u roku od 30 dana, a u složenim slučajevima taj rok možemo produžiti uz obavijest.

Ne donosimo odluke isključivo automatizovanom obradom i ne provodimo profilisanje korisnika.

10. Kolačići

Koristimo samo kolačiće neophodne za rad Platforme:

• sesijski kolačić — održava prijavu, briše se zatvaranjem pretraživača ili odjavom;
• kolačić „zapamti me" — postavlja se samo ako tu opciju sami označite, traje do 30 dana;
• sigurnosni kolačić — zaštita obrazaca od zloupotrebe.

Ne koristimo kolačiće za oglašavanje ni praćenje korisnika između različitih stranica. Ako uvedemo analitičke kolačiće, prije njihovog postavljanja tražit ćemo vaš pristanak.

11. Sigurnost podataka

Primjenjujemo tehničke i organizacione mjere primjerene riziku: prenos podataka kriptovanom vezom (HTTPS), čuvanje šifri u obliku koji se ne može vratiti u izvorni tekst, ograničen pristup administratorskom panelu, evidenciju administratorskih radnji i redovne sigurnosne kopije.

U slučaju povrede ličnih podataka koja može dovesti do rizika za prava korisnika, obavijestit ćemo Agenciju za zaštitu ličnih podataka u BiH u roku od 72 sata od saznanja, a pogođene korisnike bez nepotrebnog odlaganja.

12. Podaci djece

Platforma nije namijenjena osobama mlađim od 18 godina i njihove podatke ne prikupljamo svjesno. Ako u programu za djecu nastupa maloljetna osoba, njene lične podatke i fotografije na profil je dopušteno postaviti samo uz pristanak roditelja ili zakonskog zastupnika. Ako utvrdimo da su podaci maloljetne osobe objavljeni bez takvog pristanka, uklonit ćemo ih bez odlaganja.

13. Izmjene politike privatnosti

Politiku možemo mijenjati zbog izmjena propisa ili razvoja usluge. Aktuelna verzija i datum početka primjene uvijek su objavljeni na ovoj stranici; o značajnim izmjenama obavještavamo korisnike na email najmanje 15 dana prije primjene.

14. Kontakt i nadzorni organ

Za sva pitanja o obradi ličnih podataka: email adresa, adresa za poštu.

Pritužbu možete podnijeti i Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, Sarajevo — kontakt podaci dostupni su na službenoj internet stranici Agencije.