Cord Signage — Politika privatnosti

Datum stupanja na snagu: 29. juni 2026. Posljednja izmjena: 29. juni 2026.

1. Uvod i rukovalac podataka

Ova Politika privatnosti objašnjava kako CORD, registriran kao obrt u Bosni i Hercegovini, JIB 4329083140000, e-mail info@cordsignage.com ("CORD", "mi", "nas"), prikuplja i obrađuje lične podatke u vezi s platformom za digitalnu signalizaciju Cord Signage ("Usluga").

CORD je rukovalac (kontrolor) ličnih podataka koje obrađujemo radi pružanja Usluge nositeljima naloga, kako je opisano u ovoj Politici. Za lične podatke koji se nalaze unutar sadržaja koji vi otpremate ili prikazujete putem Usluge, vi ste rukovalac, a mi postupamo kao obrađivač (vidjeti član 11).

Ova Politika čini sastavni dio naših Uslova korištenja.

2. Koje lične podatke prikupljamo

Prikupljamo samo podatke potrebne za pružanje i osiguranje Usluge:

a) Podaci o nalogu i identitetu

  • e-mail adresa i korisničko ime (izvedeno iz e-maila);
  • lozinka — pohranjena isključivo kao kriptografski sažetak (hash), nikada u izvornom obliku.

b) Podaci za autentifikaciju i sigurnost

  • tajni ključ za dvofaktorsku autentifikaciju (TOTP), šifrovan u mirovanju;
  • registrovani pristupni ključevi / sigurnosni ključevi (passkeys) — pohranjuje se samo javni ključ; tajni dio nikada ne napušta vaš uređaj;
  • rezervni kodovi za 2FA — pohranjeni kao hash;
  • identifikatori sesije i kratkotrajni "čeka se 2FA" identifikator;
  • IP adresa zabilježena u trenutku uparivanja uređaja (kod za uparivanje vrijedi oko 5 minuta, nakon čega zapis ističe).

c) Podaci o naplati i plaćanju

  • profil za naplatu: ime i prezime, adresa, grad, poštanski broj, država;
  • računi (fakture), historija plaćanja i podaci o potrošnji (Ekran-dani);
  • referentni token vaše kartice te marka kartice, posljednje 4 cifre i datum isteka. Cijeli broj kartice ne pohranjujemo — drži ga procesor plaćanja u skladu sa standardima kartičnih shema (PCI-DSS).

d) Sadržaj koji nam pružate

  • mediji koje otpremate (slike, video), dizajni, plejliste, rasporedi i nazivi uređaja. Ovaj sadržaj može sadržavati lične podatke koje vi odlučite uključiti; za te podatke vi ste rukovalac (vidjeti član 11).

e) Podaci o korištenju i tehnički podaci

  • povezani ekrani, vrijeme posljednje aktivnosti uređaja ("last seen"), događaji korištenja (dodavanje/uklanjanje ekrana);
  • aplikacijski zapisi (logovi) i izvještaji o greškama.

f) Komunikacija

  • sadržaj poruka koje nam pošaljete (npr. zahtjevi podršci putem e-maila).

Ne prikupljamo posebne kategorije ličnih podataka i ne koristimo Uslugu za oglašavanje niti praćenje na drugim stranicama.

3. Svrhe obrade i pravni osnov

Svrha Kategorije podataka Pravni osnov (čl. 6 GDPR)
Kreiranje i vođenje vašeg naloga, pružanje Usluge nalog, sadržaj, korištenje Izvršenje ugovora (čl. 6(1)(b))
Autentifikacija, 2FA, zaštita od zloupotrebe i prevare sigurnosni podaci, IP pri uparivanju Legitimni interes (čl. 6(1)(f)); izvršenje ugovora
Obračun, naplata i izdavanje računa naplata, plaćanje, potrošnja Izvršenje ugovora; zakonska obaveza (čl. 6(1)(c))
Vođenje računovodstvene i poreske evidencije računi Zakonska obaveza (čl. 6(1)(c))
Praćenje grešaka i poboljšanje stabilnosti Usluge tehnički podaci, logovi Legitimni interes (čl. 6(1)(f))
Komunikacija o Usluzi (servisna obavještenja) nalog, kontakt Izvršenje ugovora; legitimni interes
Neobavezna komunikacija (kada postoji) kontakt Saglasnost (čl. 6(1)(a))

Kada se obrada zasniva na legitimnom interesu, taj interes je sigurnost, pouzdanost i unapređenje Usluge te zaštita naših prava; uvijek ga vagamo u odnosu na vaša prava i slobode.

4. Kolačići (cookies)

Koristimo isključivo neophodne (funkcionalne) kolačiće:

  • kolačić sesije (httpOnly) — za prijavu i održavanje sesije;
  • kolačić "čeka se 2FA" — privremeni, tokom prijave;
  • kolačić jezika/lokalizacije — pamti odabrani jezik sučelja.

Ne koristimo oglašivačke niti analitičke kolačiće trećih strana. Budući da su svi kolačići strogo neophodni za rad Usluge, za njih nije potrebna prethodna saglasnost.

5. S kim dijelimo podatke (podobrađivači)

Lične podatke ne prodajemo. Dijelimo ih samo s pažljivo odabranim pružaocima usluga koji ih obrađuju u naše ime, na osnovu ugovora o obradi podataka, isključivo radi pružanja Usluge:

  • Hosting i baza podataka: Hetzner (Hetzner Online GmbH), serveri smješteni u Evropskoj uniji;
  • Pohrana datoteka (objektna pohrana, S3-kompatibilna): Cloudflare R2 (Cloudflare, Inc.), region: Evropska unija — za medije, PDF račune i logotipe;
  • Procesor plaćanja: Bankart (platni gateway) i povezane banke/akviring partneri;
  • Dostava e-pošte (SMTP): Resend (Resend, Inc.) — za transakcijske e-mailove (verifikacija, resetovanje lozinke, računi);
  • Praćenje grešaka: Sentry — za dijagnostiku grešaka u aplikaciji.

Možemo otkriti podatke i nadležnim organima kada to zahtijeva zakon, te u vezi sa statusnim promjenama (npr. spajanje ili prodaja poslovanja), uz primjenu odgovarajućih zaštitnih mjera.

6. Međunarodni prenos podataka

Aplikaciju i bazu podataka hostujemo u Evropskoj uniji (Hetzner), a otpremljene medije pohranjujemo u Evropskoj uniji (Cloudflare R2, EU regija). Pojedini pružaoci usluga imaju sjedište u Sjedinjenim Američkim Državama — Cloudflare (pohrana), Resend (e-pošta) i Sentry (praćenje grešaka) — pa se podaci mogu prenositi u SAD ili biti dostupni iz SAD-a. Takve prenose štitimo odgovarajućim mehanizmima — odlukom o adekvatnosti ili standardnim ugovornim klauzulama (SCC) Evropske komisije, uz dodatne mjere po potrebi. Kopiju relevantnih zaštitnih mjera možete zatražiti na info@cordsignage.com.

7. Period čuvanja

  • Podaci o nalogu i sadržaj: čuvamo dok je nalog aktivan i kratak period nakon zatvaranja (kako biste mogli reaktivirati nalog ili izvesti podatke), nakon čega ih brišemo ili anonimiziramo.
  • Računi i računovodstvena evidencija: čuvamo onoliko koliko nalažu važeći računovodstveni i poreski propisi BiH (10 godina).
  • Sigurnosni podaci: kodovi za uparivanje i u njima zabilježene IP adrese ističu za oko 5 minuta; sesije do isteka njihove valjanosti.
  • Sigurnosne kopije (backup): rotirajuće, s ograničenim periodom zadržavanja.

Kada podatke više ne moramo čuvati radi gore navedenih svrha ili zakonskih obaveza, brišemo ih ili nepovratno anonimiziramo.

8. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacione mjere, uključujući:

  • hashiranje lozinki algoritmom Argon2;
  • šifrovanje 2FA (TOTP) tajni algoritmom AES-256-GCM u mirovanju;
  • model pristupnih ključeva (passkeys) kod kojeg tajne nikada ne napuštaju korisnikov uređaj;
  • šifrovan prenos podataka (TLS/HTTPS);
  • obradu podataka o kartici kod procesora plaćanja usklađenog s PCI-DSS standardom;
  • kontrolu pristupa i načelo minimizacije podataka.

Nijedan sistem nije apsolutno siguran, ali se trudimo zaštititi vaše podatke i, gdje to zakon nalaže, obavijestiti vas i nadležni organ u slučaju povrede podataka.

9. Vaša prava

U skladu s GDPR-om i Zakonom o zaštiti ličnih podataka BiH, imate pravo na:

  • pristup svojim ličnim podacima;
  • ispravku netačnih ili nepotpunih podataka;
  • brisanje ("pravo na zaborav"), u zakonom predviđenim slučajevima;
  • ograničenje obrade;
  • prenosivost podataka (u strukturiranom, mašinski čitljivom formatu);
  • prigovor na obradu zasnovanu na legitimnom interesu;
  • povlačenje saglasnosti u svakom trenutku, kada se obrada zasniva na saglasnosti (bez uticaja na zakonitost prethodne obrade).

Mnoge od ovih radnji možete obaviti i samostalno u postavkama naloga (npr. izmjena e-maila, izvoz/brisanje sadržaja, zatvaranje naloga). Za ostale zahtjeve obratite se na info@cordsignage.com; odgovorit ćemo u rokovima propisanim zakonom.

Pravo na pritužbu: ako smatrate da obrađujemo vaše podatke protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (AZLP) (www.azlp.ba). Korisnici s prebivalištem u EU mogu se obratiti i svom nadležnom nadzornom organu za zaštitu podataka.

10. Automatizovano odlučivanje

Naplata Usluge je automatizovana (mjerenje Ekran-dana i automatska naplata kartice), ali ne donosimo odluke isključivo automatizovanom obradom koje bi proizvodile pravne ili slično značajne posljedice po vas u smislu člana 22 GDPR-a, niti vršimo profilisanje.

11. Naša uloga obrađivača za vaš sadržaj

Kada putem Usluge prikazujete sadržaj koji sadrži lične podatke (npr. fotografije osoba), vi ste rukovalac tih podataka, a CORD postupa kao obrađivač koji ih obrađuje isključivo po vašim uputama, radi pružanja Usluge. Izjavljujete da imate zakonit osnov za takvu obradu i potrebne saglasnosti. Uslovi te obrade uređeni su našim Uslovima korištenja i, gdje je primjenjivo, posebnim ugovorom o obradi podataka (DPA).

12. Djeca

Usluga je namijenjena poslovnim korisnicima i nije usmjerena na osobe mlađe od 18 godina. Svjesno ne prikupljamo podatke djece.

13. Izmjene ove Politike

Ovu Politiku možemo s vremena na vrijeme ažurirati. O bitnim izmjenama obavijestit ćemo vas e-mailom i/ili putem obavještenja u aplikaciji prije nego što stupe na snagu. Datum posljednje izmjene naveden je na vrhu dokumenta.

14. Kontakt

Za sva pitanja o privatnosti ili ostvarivanje vaših prava:

CORD (obrt) JIB: 4329083140000 E-mail: info@cordsignage.com