zadnja izmjena: 1. novembra 2026.
ko je odgovoran za vaše podatke
rukovalac vašim ličnim podacima je [TODO naziv firme], [TODO adresa], ID broj [TODO]. za sva pitanja o privatnosti pišite na [TODO e-mail za privatnost].
ova politika važi za stranicu psihosoma.com. pišemo je u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine i, za posjetioce iz Evropske unije, s Općom uredbom o zaštiti podataka (GDPR).
zakazivanje termina i kupovina paketa
termine zakazujete, a pakete kupujete preko platforme PothosCare. kalendar na stranici zakaži termin je prozor PothosCarea, a dugme za kupovinu paketa vodi na njihovu stranicu za plaćanje. podatke koje tamo upišete (ime, kontakt, termin, plaćanje) obrađuje PothosCare po svojim pravilima, ne po ovoj politici:
koje podatke obrađujemo i zašto
kontakt forma. kad pošaljete poruku, primamo ime, prezime, e-mail, temu i tekst poruke. koristimo ih samo da vam odgovorimo. poruka stiže na naš e-mail i čuva se u administraciji stranice. molimo vas da u poruku ne upisujete zdravstvene podatke, o tome razgovaramo na susretu. osnov: vaš zahtjev i naš legitimni interes da odgovorimo na upit.
AI chat. chat odgovara samo iz sadržaja ove stranice. poruku koju upišete, s prethodnim porukama istog razgovora, naš server šalje servisu OpenAI da sastavi odgovor. razgovore ne spremamo na serveru; razgovor ostaje u vašem browseru dok ne zatvorite karticu. vašu IP adresu koristimo kratko (do jedne minute) da ograničimo broj upita, a samo ako granicu pređete, zapišemo je u dnevnik greški. u chat ne upisujte ime, kontakt ni zdravstvene podatke. osnov: legitimni interes da odgovorimo na pitanje koje ste sami postavili i da zaštitimo chat od zloupotrebe.
posjeta stranici. kad otvorite stranicu, server bilježi tehničke podatke: IP adresu, vrijeme, otvorenu adresu i vrstu browsera. to je potrebno da stranica radi i bude sigurna. osnov: legitimni interes.
mapa i kalendar za zakazivanje. mapa na stranici kontakt dolazi s Google Mapsa, a kalendar na stranici zakaži termin s platforme PothosCare. oba se učitavaju tek kad ih dozvolite u postavkama kolačića (kategorija postavke). kad se učitaju, Google odnosno PothosCare dobija vašu IP adresu i podatke browsera. osnov: vaš pristanak.
analitika posjeta. uz vaš pristanak (kategorija analitički) koristimo Google Analytics i Hotjar da vidimo koje stranice se čitaju i gdje posjetioci zastanu, kako bismo stranicu poboljšali. Google Analytics bilježi posjete, izvor posjete, uređaj i približnu lokaciju. Hotjar bilježi klikove, pomjeranje stranice i kretanje miša; tekst koji upišete u polja forme se ne snima. podatke ne povezujemo s vašim imenom. bez pristanka se ovi alati ne učitavaju. osnov: vaš pristanak, koji možete povući u bilo kojem trenutku. [TODO tačno kad se uključe u asuma-consent]
Substack. dio tekstova u blogu je prikaz objava s našeg Substacka. pretplata na newsletter i čitanje cijelog teksta idu na Substacku, po njihovim pravilima privatnosti.
kolačići. bez vašeg pristanka sajt postavlja samo kolačić koji pamti vaš izbor o kolačićima. sve ostalo čeka vaš pristanak. više u politici kolačića.
ko još vidi podatke
podatke ne prodajemo i ne dijelimo za oglašavanje. pristup imaju samo servisi bez kojih stranica ne radi, i to samo za tu svrhu:
- Hostinger (hosting stranice, baze i slanja e-pošte);
- Microsoft (e-mail sanduče na koje stižu poruke) [TODO potvrditi kad se dogovori slanje pošte];
- OpenAI (odgovori AI chata);
- Google (mapa na stranici kontakt i Google Analytics, uz vaš pristanak);
- Hotjar (analitika posjeta, uz vaš pristanak);
- PothosCare (kalendar za zakazivanje, uz vaš pristanak, i plaćanje paketa);
- ASUMA d.o.o., agencija koja održava stranicu i ima pristup administraciji [TODO Jasmin potvrđuje].
prenos podataka van BiH i EU
OpenAI, Google i Microsoft su iz SAD-a, pa podaci mogu biti obrađeni i tamo. Hotjar je iz Malte (EU). ti servisi prenos štite standardnim ugovornim klauzulama Evropske komisije ili Okvirom za privatnost podataka EU i SAD-a. [TODO lokacija Hostingerovog servera i Microsoftovog sanduča]
koliko dugo čuvamo podatke
- poruke iz kontakt forme: [TODO prijedlog 12 mjeseci od zadnje prepiske], pa ih brišemo;
- AI chat: na serveru se razgovor ne čuva; IP za ograničenje upita do jedne minute; dnevnik greški čuva zadnjih 50 zapisa; OpenAI po svojim pravilima zadržava upite do 30 dana radi sprečavanja zloupotrebe [TODO potvrditi u ugovoru OpenAI API-ja];
- serverski logovi: [TODO rok Hostingera];
- Google Analytics: [TODO 14 mjeseci, postavka u GA4], Hotjar: [TODO 365 dana, postavka u Hotjaru];
- kolačić izbora o kolačićima: 12 mjeseci ako pristanete, 6 mjeseci ako odbijete.
vaša prava
imate pravo da:
- saznate da li i koje vaše podatke obrađujemo i dobijete kopiju;
- tražite ispravku netačnih podataka;
- tražite brisanje podataka;
- tražite ograničenje obrade ili prigovorite obradi zasnovanoj na legitimnom interesu;
- dobijete podatke u uobičajenom elektronskom obliku (prenosivost);
- povučete pristanak u bilo kojem trenutku, bez uticaja na ono što je urađeno prije.
zahtjev pošaljite na [TODO e-mail za privatnost]. odgovaramo najkasnije u roku od 30 dana. da bismo zaštitili vaše podatke, možemo tražiti da potvrdite identitet.
pritužba
ako mislite da vaše podatke obrađujemo pogrešno, možete se obratiti Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba). posjetioci iz EU mogu se obratiti i nadzornom tijelu u svojoj državi.
izmjene politike
politiku mijenjamo kad se promijeni način rada stranice. datum zadnje izmjene je na vrhu.
