Zadnje ažuriranje: 18. kolovoza 2026.

Verzija: 2.0

1. Kontrolor podataka

• COR NET d.o.o.
• Kneza Višeslava 14, 88 000 Mostar, Bosna i Hercegovina
• Telefon: +387 36 833 468
• E-mail: info@cor-net.net
• Registracijski broj: 58-01-0103-14
• ID broj: 4227838740005

2. Predstavnik u Europskoj uniji (članak 27. GDPR-a)

• Softly d.o.o.
• Trondheimska 4D, 21000 Split, Republika Hrvatska
• E-mail: compliance@softlyst.eu

Predstavnik služi kao kontaktna točka za pitanja vezana uz obradu osobnih podataka ispitanika na području Europske unije i za komunikaciju s nadležnim nadzornim tijelima u ime COR NET d.o.o.

3. Područje primjene i pravni okvir

Ova Pravila privatnosti odnose se na javno dostupnu web stranicu cmedia.cor-net.net, uključujući javne stranice C‑Media ponude i, kada su omogućene, funkcije korisničkog računa, web trgovine i C‑Media usluge. Služe tome da vas jasno informiraju o tome koje osobne podatke obrađujemo, u koje svrhe, na kojoj pravnoj osnovi, koliko dugo ih čuvamo i koja prava imate.

Samo korištenje web stranice ne predstavlja privolu za obradu osobnih podataka. Kada je privola potrebna, tražimo je zasebno i izričito, primjerice putem postavki kolačića ili zasebnog polja na obrascu.

Obradu provodimo u skladu sa Zakonom o zaštiti osobnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, broj 12/25), koji se primjenjuje od 4. listopada 2025., te, kada je primjenjivo, Općom uredbom (EU) 2016/679 o zaštiti podataka (GDPR) i drugim primjenjivim propisima.

C‑Media ima dvije različite vrste obrade: (1) obradu podataka posjetitelja javne web stranice i (2) obradu povezanu s korisničkim računom, ugovorenom C‑Media uslugom i kupnjom digitalnih licenci, kada su te funkcije omogućene. Javni dio web trgovine može biti privremeno nedostupan ili u pripremi; odredbe o kupnji i plaćanju primjenjuju se samo kada takvu funkcionalnost stvarno koristite.

4. Koje podatke obrađujemo i zašto

4.1. Tehnički podaci i poslužiteljski zapisi

Pri pristupu web stranici mogu se automatski bilježiti IP adresa, datum i vrijeme pristupa, posjećeni URL/datoteka, HTTP status, količina prenesenih podataka, podaci o pregledniku i operativnom sustavu te referrer, ako je dostupan.

Svrha i pravna osnova: tehničko funkcioniranje, sigurnost, prevencija zlouporaba, dijagnostika i poboljšanje performansi, na temelju legitimnog interesa COR NET d.o.o.

Rok čuvanja: prometni i sigurnosni zapisi čuvaju se najdulje 12 mjeseci, osim kada su potrebni za sigurnosni incident, istragu ili pravni zahtjev.

4.2. Kolačići, analitika, WooCommerce i Sourcebuster

C‑Media koristi nužne i funkcionalne kolačiće za sigurnost, postavke jezika, upravljanje privolom i, kada su te funkcije omogućene, prijavu korisnika, održavanje sesije i funkcije web trgovine. To može uključivati WordPress/WooCommerce kolačiće za prijavu, košaricu i korisničku sesiju te Sourcebuster kolačiće za bilježenje izvora dolaska i kampanje.

Za analitiku posjećenosti možemo koristiti Google Analytics ili druge analitičke alate. Neobavezni analitički i marketinški kolačići postavljaju se samo kada za to postoji odgovarajuća pravna osnova i, gdje je potrebno, nakon vaše privole.

Ako je Stripe checkout aktiviran, Stripe može postavljati sigurnosne kolačiće poput __stripe_mid i __stripe_sid radi sigurnog procesiranja plaćanja i sprječavanja prijevara.

Ažurirani popis kolačića, trajanja i svrha nalazi se u C‑Media Politici kolačića.

4.3. Kontakt, demo i poslovni upiti

Ako nam se obratite radi prodaje, demonstracije, općeg upita ili podrške, možemo obrađivati ime i prezime, naziv tvrtke, e-mail adresu, broj telefona, sadržaj poruke i druge podatke koje dobrovoljno dostavite.

Svrha i pravna osnova: odgovor na upit, organizacija demonstracije, priprema ponude i poslovne suradnje te pružanje podrške, na temelju legitimnog interesa i, kada je primjenjivo, radnji prije sklapanja ugovora.

Rok čuvanja: ako ne dođe do suradnje, podaci se u pravilu brišu u roku od 30 dana nakon završetka komunikacije; ako dođe do suradnje, relevantni podaci ulaze u poslovnu dokumentaciju.

4.4. C‑Media korisnički račun i korištenje usluge

Ako koristite C‑Media uslugu ili korisnički račun, možemo obrađivati:

• ime i prezime, ako ga navedete;
• e-mail adresu i podatke za autentifikaciju (npr. sigurnosno pohranjeni zapis zaporke);
• zadnju ili druge relevantne IP adrese i podatke o sesiji;
• podatke o korištenju i prometu unutar C‑Media aplikacije, tehničke logove i događaje potrebne za rad, sigurnost i podršku;
• podatke o organizaciji, licenci, pretplati ili ugovorenoj usluzi;
• podatke potrebne za izdavanje računa i poslovnu evidenciju.

Svrha i pravna osnova: izvršenje ugovora i pružanje C‑Media usluge, upravljanje računom, licencama i pretplatom, servisne obavijesti, korisnička podrška, sigurnost, sprječavanje prijevara, poboljšanje usluge i ispunjavanje računovodstvenih i poreznih obveza.

Rok čuvanja: podaci potrebni za aktivni račun i uslugu čuvaju se tijekom trajanja ugovornog odnosa. Nakon prestanka, pojedini podaci brišu se ili anonimiziraju, dok se računovodstvena, porezna i druga dokumentacija čuva tijekom rokova propisanih zakonom i internim pravilima.

4.5. Kupnja digitalnih licenci i plaćanja

Kada je C‑Media web trgovina/checkout aktivan i kupujete digitalnu licencu ili drugu uslugu, možemo obrađivati podatke o narudžbi, proizvodu/licenci, iznosu i valuti, statusu transakcije, imenu/nazivu kupca, adresi za naplatu, e-mail adresi, poreznim podacima kada su potrebni te identifikatoru transakcije.

Platne kartice obrađuje ovlašteni pružatelj platnih usluga, primjerice Stripe Payments Europe, Limited. COR NET d.o.o. ne pohranjuje puni broj platne kartice, CVC/CVV niti druge osjetljive kartične podatke koji se unose izravno u sigurni platni sustav pružatelja.

Pravna osnova: izvršenje ugovora, zakonske računovodstvene/porezne obveze i legitimni interes za sprječavanje prijevara i zaštitu transakcija. Rok čuvanja: podaci o narudžbi i računu čuvaju se prema zakonskim rokovima za poslovnu i računovodstvenu dokumentaciju.

4.6. Sadržaj koji poslovni korisnici učitavaju u C‑Media

C‑Media omogućuje poslovnim korisnicima upravljanje i prikaz medijskog sadržaja. Ako korisnik usluge učita sadržaj koji sadrži osobne podatke trećih osoba, COR NET d.o.o. takve podatke u pravilu obrađuje u ulozi izvršitelja obrade prema uputama poslovnog korisnika, dok poslovni korisnik određuje svrhu i pravnu osnovu te je odgovoran za zakonitost sadržaja. Takva obrada treba biti uređena odgovarajućim ugovorom o obradi podataka (DPA).

4.7. Newsletter i marketinške komunikacije

Ako se prijavite na newsletter ili marketinške obavijesti, obrađujemo e-mail adresu i druge podatke koje dobrovoljno unesete. Interakcije s porukama mogu se mjeriti ako je takva funkcija uključena. Pravna osnova je privola, koju možete povući u svakom trenutku.

4.8. Videonadzor poslovnih prostorija

Ako posjetite poslovne prostorije COR NET d.o.o., prostor može biti pokriven videonadzorom radi zaštite osoba i imovine te sigurnosti posjetitelja. Snimke se čuvaju najdulje 30 dana, osim kada su potrebne za službenu istragu, postupak ili pravni zahtjev.

5. Primatelji i međunarodni prijenosi

Ovisno o funkciji koju koristite, primatelji mogu uključivati pružatelje hostinga i IT infrastrukture, analitike, e-maila/newslettera, platnih usluga, vanjske IT suradnike, računovodstvene i pravne savjetnike te nadležna javna tijela.

Među poznatim pružateljima mogu biti Google Ireland Ltd. (analitika, kada je omogućena), Stripe Payments Europe, Limited, Irska (plaćanja, kada je checkout omogućen), Meta Platforms Ireland Ltd. (ako su aktivirane Meta/WhatsApp funkcije) te Softly d.o.o., Hrvatska kao EU predstavnik.

C‑Media web infrastruktura može uključivati poslužitelje smještene u Nizozemskoj. Kada se podaci prenose izvan Bosne i Hercegovine, primjenjujemo odgovarajuće zakonske mehanizme i ugovorne zaštitne mjere, gdje su potrebne.

6. Ostala prava i informacije

Prava ispitanika

• pravo pristupa – dobiti potvrdu obrađujemo li vaše osobne podatke i, kada je primjenjivo, kopiju podataka i informacije o obradi;
• pravo na ispravak netočnih i dopunu nepotpunih podataka;
• pravo na brisanje kada su ispunjeni zakonski uvjeti;
• pravo na ograničenje obrade u slučajevima predviđenim zakonom;
• pravo na prigovor na obradu koja se temelji na legitimnom interesu;
• pravo na prenosivost podataka kada se obrada temelji na privoli ili ugovoru i provodi automatizirano;
• pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja;
• pravo na podnošenje prigovora nadzornom organu. Ako se nalazite u Europskoj uniji, prigovor možete podnijeti i nadzornom tijelu države članice svog uobičajenog boravišta, mjesta rada ili mjesta navodne povrede.

Zahtjev možete poslati na info@cor-net.net ili poštom na adresu sjedišta. Radi zaštite vaših podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta. Ostvarivanje prava je u pravilu besplatno. Ako je zahtjev očito neutemeljen ili pretjeran, osobito zbog učestalog ponavljanja, možemo naplatiti razumnu naknadu ili odbiti postupiti, u skladu sa zakonom.

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od zaprimanja. Rok se može produžiti za dodatna dva mjeseca kada je to potrebno zbog složenosti ili broja zahtjeva; u tom slučaju obavijestit ćemo vas o produljenju i razlozima u početnom roku.

Automatizirano odlučivanje i profiliranje

Na javnoj web stranici ne provodimo automatizirano donošenje odluka niti profiliranje koje bi za vas proizvodilo pravne učinke ili na sličan način značajno utjecalo na vas. Ako se takva obrada uvede, ova Pravila bit će ažurirana prije njezine primjene.

Povlačenje privole

Ako se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku, primjerice putem postavki kolačića, poveznice za odjavu iz newslettera ili porukom na info@cor-net.net. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja. Detalji o kolačićima dostupni su u Politici kolačića.

Djeca

Naše web stranice i usluge prvenstveno su namijenjene poslovnim korisnicima i osobama starijim od 18 godina. Ne prikupljamo svjesno osobne podatke djece putem javne web stranice. Ako smatrate da nam je dijete dostavilo osobne podatke bez odgovarajuće osnove, kontaktirajte nas kako bismo poduzeli odgovarajuće mjere.

Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere razmjerne riziku, uključujući:

• ograničeni fizički i logički pristup sustavima i podacima;
• kontrolu pristupa putem korisničkih računa, zaporki i uloga;
• vatrozide, antivirusne i druge sigurnosne alate;
• SSL/TLS enkripciju (HTTPS) za prijenos podataka;
• enkripciju i pseudonimizaciju gdje je primjenjivo;
• redovito sigurnosno kopiranje podataka;
• ugovorne obveze povjerljivosti za zaposlenike i suradnike;
• redovito testiranje, procjenu i poboljšavanje učinkovitosti sigurnosnih mjera.

Povreda osobnih podataka

U slučaju povrede osobnih podataka postupamo u skladu s internim postupkom upravljanja sigurnosnim incidentima i primjenjivim zakonom. Ako je vjerojatno da će povreda prouzročiti rizik za prava i slobode pojedinaca, nadležni nadzorni organ obavještavamo bez nepotrebnog odgađanja i, gdje je izvedivo, najkasnije u roku od 72 sata od saznanja za povredu. Pogođene osobe obavijestit ćemo kada to zakon zahtijeva.

Poveznice na druge web stranice

Naša web stranica može sadržavati poveznice na web stranice trećih strana, uključujući društvene mreže, partnere i klijente. Nakon prelaska na takvu stranicu primjenjuju se pravila privatnosti njezina operatora. COR NET d.o.o. ne kontrolira njihove prakse privatnosti.

Pritužbe, pitanja i zahtjevi

Za pitanja ili zahtjeve vezane uz privatnost možete nam se obratiti na info@cor-net.net, telefon +387 36 833 468 ili poštom na COR NET d.o.o., Kneza Višeslava 14, 88 000 Mostar, Bosna i Hercegovina.

Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka u Bosni i Hercegovini (AZLP), Dubrovačka 6, 71000 Sarajevo; telefon +387 33 726-250; e-mail azlpinfo@azlp.ba; web www.azlp.ba.

Kontakt +387 33 726-258 i szzp@azlp.ba odnosi se na službenika za zaštitu podataka Agencije (AZLP), a ne na službenika za zaštitu podataka COR NET d.o.o.

Izmjene Pravila privatnosti

Ova Pravila možemo povremeno ažurirati radi promjena usluga, tehnologije, pravnog okvira ili sigurnosnih mjera. Ažurirana verzija bit će objavljena na ovoj stranici uz novi datum zadnjeg ažuriranja. Kod značajnih izmjena pružit ćemo dodatnu obavijest kada je to primjereno.