Politika privatnosti
Verzija: v1.0 · Važi od: 29.10.2026 · Prethodna verzija: nema
1. Ko obrađuje vaše podatke
Kontrolor (rukovalac): kompanija sa sjedištem u SAD čiji je proizvod Normalius (normalius.com); u ovoj politici: "Pružalac" (i "mi").
Identifikacioni podaci Pružaoca prikazani su iznad; na zahtjev ih šaljemo i u tekstualnom obliku na info@normalius.com.
Kontakt za privatnost: info@normalius.com; poštom na adresu Pružaoca prikazanu iznad. Na ovu adresu se obraćate za sva pitanja o ličnim podacima, bez obzira na to da li ste u Bosni i Hercegovini, Srbiji, Crnoj Gori, EU ili drugoj državi. Službenik za zaštitu ličnih podataka: Pružalac nema imenovanog službenika za zaštitu ličnih podataka. Sva pitanja o zaštiti podataka šaljite na info@normalius.com.
2. Na šta se politika odnosi
Normalius ima dvije uloge:
- Kontrolor za podatke posjetilaca sajta i lica koja pošalju zahtjev za predračun (kontakt podaci, podaci o firmi iz upitnika koje koristimo za predračun), te za podatke o ugovoru, naplati i komunikaciji s klijentom.
- Obrađivač za podatke koje nam firma (klijent) daje da bismo za nju izradili dokumentaciju, nakon uplate po predračunu. Tada odluke o obradi donosi klijent kao kontrolor, a obradu uređuje Ugovor o obradi ličnih podataka (DPA), koji je dio Uslova. Za ta pitanja se obratite firmi za koju radite; mi postupamo po njenim uputama.
Usluga je namijenjena firmama (B2B), a ne potrošačima. Usluga se nudi firmama sa sjedištem u Bosni i Hercegovini, Srbiji i Crnoj Gori.
Pozivanja na članove u ovoj politici odnose se na Zakon o zaštiti ličnih podataka, "Službeni glasnik BiH" 12/25 (ZZLP BiH). Licima iz Srbije i Crne Gore pripadaju i prava po zakonu o zaštiti podataka o ličnosti njihove države.
3. Koje podatke obrađujemo, zašto i na kom osnovu
| # | Kada | Podaci | Svrha | Pravni osnov (ZZLP BiH) | Rok čuvanja |
|---|---|---|---|---|---|
| 3.1 | Posjeta sajtu | IP adresa, vrijeme pristupa, tražena stranica, tip preglednika (serverski zapisi koje vodi hosting provajder) | rad i sigurnost sajta, otkrivanje zloupotrebe | legitimni interes, čl. 8(1)(f) | rok koji za serverske zapise određuje hosting provajder (Hostinger) |
| 3.2 | Slanje zahtjeva | IP adresa u brojaču zahtjeva | zaštita od automatskog i masovnog slanja (ograničenje broja zahtjeva) | legitimni interes, čl. 8(1)(f) | samo koliko je potrebno za ograničenje broja zahtjeva |
| 3.3 | Zahtjev za predračun (kroz formu ili e-mailom) | ime i prezime, poslovni e-mail, telefon, naziv firme, zemlja, ID/PIB broj firme (nije obavezno), izabrani paket, jezik | izrada i slanje predračuna, komunikacija o zahtjevu | za firmu: radnje prije zaključenja ugovora na zahtjev firme, čl. 8(1)(b); za kontakt osobu firme: legitimni interes da komuniciramo s firmom koja je zatražila predračun, čl. 8(1)(f) | vidi tačku 6 |
| 3.4 | Zahtjev za predračun | podaci o firmi iz upitnika (npr. broj zaposlenih, djelatnost, sistemi koje koristi); ako upitnik sadrži imena ili uloge zaposlenih, i ti podaci | procjena obima posla i cijene za predračun | čl. 8(1)(b) | vidi tačku 6 |
| 3.5 | Zahtjev za predračun | zapis o prihvatanju: verzija Uslova, verzija ove politike, potvrda o obradi podataka firme, vrijeme | dokaz šta je prihvaćeno i kada | legitimni interes, čl. 8(1)(f): dokazivanje i odbrana pravnih zahtjeva | vidi tačku 6 |
| 3.6 | Plaćanje | naziv i račun platioca, iznos, datum i poziv na broj uplate; kad bude dostupno plaćanje karticom: ime platioca, e-mail, adresa za račun, status plaćanja, posljednje četiri cifre i vrsta kartice (Pružalac ne prima pun broj kartice ni sigurnosni kod; njih prima Stripe) | naplata po predračunu | izvršenje ugovora, čl. 8(1)(b) | vidi tačku 6 |
| 3.7 | Nakon uplate | predračun, račun, podaci o uplati | knjigovodstvo i porezi | zakonska obaveza vođenja knjigovodstvenih i poreskih evidencija, čl. 8(1)(c) | rok iz propisa o računovodstvu i porezima koji se na Pružaoca primjenjuju |
| 3.8 | Nakon uplate | podaci koje firma daje za dokumentaciju (uključujući imena i uloge zaposlenih) | izrada dokumentacije za klijenta | Normalius je obrađivač; osnov određuje klijent (vidi tačku 2 i DPA) | po DPA, tačka 10 |
Podatke iz 3.3 i 3.4 morate dati da bismo izradili predračun; bez njih ne možemo odgovoriti na zahtjev. U upitnik ne unosite posebne kategorije podataka (npr. zdravlje, vjeroispovijest) ni podatke koji nisu potrebni za opis firme. Gdje upitnik dozvoljava, za zaposlene navedite ulogu (npr. "ISMS menadžer") umjesto imena; imena možete dodati nakon zaključenja ugovora.
Podatke ne koristimo za oglašavanje, ne prodajemo ih i ne dijelimo s trećima radi njihovog marketinga. Ako vam kasnije želimo poslati ponudu za drugu uslugu, to radimo samo uz mogućnost da se odjavite u svakoj poruci, a nakon prigovora vam takve poruke više ne šaljemo (ZZLP BiH čl. 23).
4. Kako zahtjev putuje i ko ga može pročitati
- Upitnik popunjavate u pregledniku. Dok ga ne pošaljete, nacrt odgovora čuva se samo na vašem uređaju (u memoriji preglednika,
localStorage). Mi ga ne vidimo. - Kad kliknete "Naruči i zatraži predračun", vaš preglednik šifruje cijeli zahtjev (kontakt podatke, upitnik i potvrde) javnim ključem pružaoca, prije slanja.
- Hosting provajder sajta (Hostinger) prima i čuva samo šifrovanu verziju zahtjeva. Hostinger nema ključ za dešifrovanje.
- Pružalac zahtjev preuzima na svoj virtuelni server, gdje se jedino nalazi ključ za dešifrovanje, i nakon potvrđenog preuzimanja briše šifrovanu verziju sa sajta. Šifrovana verzija koja nije preuzeta briše se automatski najkasnije nakon 30 dana.
- Zahtjev se dešifruje na tom virtuelnom serveru. Dešifrovani zahtjev i dokumenti koje izradimo čuvaju se ondje, u zaštićenom folderu zasebnog korisničkog naloga, van sistema za razvoj softvera. Server iznajmljujemo od provajdera Evolushost (Evolus IT Solutions GmbH) u data centru u Austriji (EU). Provajder servera ima tehnički pristup serveru (tačka 5).
- Gotov paket dokumenata se sa virtuelnog servera prenosi pružaocu kao ZIP arhiva šifrovana AES-256, e-poštom isključivo na fiksnu internu adresu pružaoca (nikad na vašu adresu). Lozinka se nikad ne šalje e-poštom. Poruka ne sadrži naziv vaše firme, samo broj zahtjeva. Provajder e-pošte pružaoca prenosi šifrovanu arhivu i vidi podatke o poruci (pošiljalac, primalac, vrijeme, naslov s brojem zahtjeva).
- Paket vam pružalac predaje zasebno, na način dogovoren s vama.
- Ako narudžbu pošaljete e-mailom na info@normalius.com, poruka ide preko provajdera e-pošte Pružaoca (Microsoft 365, tačka 5) i nije šifrovana kao zahtjev kroz formu. U e-mail upišite samo kontakt i naziv firme; ne šaljite dokumente, lozinke ni podatke o zaposlenima.
Softver i asistenti s umjetnom inteligencijom (AI) ne dobijaju vaše podatke. Dokumenti se izrađuju iz šablona.
5. Kome podatke dajemo
| Primalac | Uloga | Šta dobija |
|---|---|---|
| Hostinger (društvo iz grupe Hostinger s kojim Pružalac ima ugovor o hostingu) | obrađivač: hosting sajta i privremeno skladište šifrovanih zahtjeva | šifrovani zahtjev; IP adrese i serverski zapisi (tačke 3.1 i 3.2) |
| Evolushost (Evolus IT Solutions GmbH, Austrija) | obrađivač: virtuelni server na kojem se zahtjevi dešifruju i čuvaju i na kojem se izrađuje dokumentacija | dešifrovani zahtjev (kontakt podaci, upitnik, zapis o prihvatanju) i izrađeni dokumenti; provajder ima tehnički pristup serveru |
| Provajder e-pošte pružaoca: Microsoft 365 (Exchange Online), Microsoft | obrađivač: slanje predračuna, komunikacija i interni prenos paketa sa servera do pružaoca, u skladu s ugovorom o obradi podataka s Microsoftom | ime, e-mail, sadržaj prepiske, predračun; paket samo kao šifrovana ZIP arhiva bez lozinke, označena brojem zahtjeva |
| Stripe (Stripe, LLC, SAD), kad bude dostupno plaćanje karticom | plaćanje karticom: za dio obrade obrađivač, a za dio samostalni kontrolor (sprječavanje prevara, zakonske obaveze platnih usluga); za taj dio važi Stripeova politika privatnosti | podaci o plaćanju karticom iz tačke 3.6, IP adresa i podaci uređaja pri plaćanju |
| Banka preko koje plaćate i banka Pružaoca | samostalni primaoci | podaci o uplati (tačka 3.6) |
| Lead Auditor s kojim pružalac sarađuje | lice ovlašteno za obradu, pod obavezom povjerljivosti | samo nakon zaključenja ugovora i samo za pregled paketa dokumentacije prije predaje (po DPA) |
| knjigovodstveni servis koji vodi knjige Pružaoca, kad ga Pružalac angažuje | obrađivač | predračun, račun, podaci o uplati |
| organi vlasti | samostalni primaoci | samo kad to propis nalaže |
Puna lista drugih obrađivača s lokacijom i statusom objavljena je na stranici "Podizvođači" na ovom sajtu.
6. Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Šifrovani zahtjev na Hostingeru | do potvrđenog preuzimanja, a najduže 30 dana od slanja |
| Nacrt upitnika u vašem pregledniku | do uspješnog slanja zahtjeva, kad se nacrt automatski briše iz preglednika; ako zahtjev ne pošaljete, dok nacrt ne obrišete vi (dugme "Obriši nacrt" ili brisanje podataka preglednika) |
| Zahtjev bez zaključenog ugovora (kontakt podaci, upitnik, zapis o prihvatanju) | 6 mjeseci od slanja predračuna, zatim brisanje |
| Kontakt podaci i zapis o prihvatanju kad je ugovor zaključen | trajanje ugovora i rok zastare potraživanja iz ugovora po mjerodavnom pravu (Uslovi, t. 13) |
| Podaci firme za izradu dokumentacije i izrađeni dokumenti (Normalius kao obrađivač) | trajanje ugovora, zatim brisanje u roku od 30 dana, a iz rezervnih kopija u roku od 90 dana (DPA t. 10.2), osim ako klijent traži vraćanje |
| Predračun, račun, podaci o uplati | rok iz propisa o računovodstvu i porezima koji se na Pružaoca primjenjuju; podatke koje Stripe čuva kao samostalni kontrolor čuva po svojoj politici |
| Serverski zapisi i brojač zahtjeva | vidi tačke 3.1 i 3.2 |
Nakon isteka roka podaci se brišu ili trajno anonimizuju.
7. Kolačići i slični alati
Sajt ne koristi kolačiće za praćenje, analitiku ni oglašavanje i ne učitava alate trećih strana za praćenje. Sajt ne učitava vanjske fontove, skripte ni sadržaj s mreža za isporuku sadržaja (CDN), pa vaš preglednik pri posjeti ne šalje IP adresu trećim stranama, osim hosting provajderu sajta (tačka 5).
Sajt koristi localStorage preglednika samo da bi sačuvao nacrt upitnika na vašem uređaju dok ga popunjavate. Ti podaci ne napuštaju uređaj dok ne kliknete "Naruči i zatraži predračun". Zato sajt ne prikazuje baner za kolačiće.
8. Profilisanje i automatsko odlučivanje
Ne profilišemo lica i ne donosimo odluke isključivo automatskom obradom koje za vas imaju pravne ili slično značajne posljedice. Predračun izrađuje i šalje čovjek.
9. Prenos van BiH i van EU
- Hostinger čuva šifrovane zahtjeve u svom data centru, prema ugovoru o hostingu. Sadržaj zahtjeva je šifrovan prije slanja i Hostinger nema ključ za dešifrovanje.
- Hostinger za svoje usluge koristi i vlastite podobrađivače, uz zaštitne mjere iz svog ugovora o obradi podataka.
- Dešifrovani podaci se čuvaju na virtuelnom serveru kod provajdera Evolushost u Austriji (EU).
- Za lica i firme iz BiH, Srbije i Crne Gore slanje podataka u EU je prenos u drugu državu. Na prenos se primjenjuju pravila o prenosu podataka u druge države iz ZZLP BiH (čl. 46–51), odnosno iz zakona Srbije i Crne Gore.
- SAD. Pružalac je kompanija iz SAD i podacima na serveru u Austriji pristupa kao takva; taj pristup tretiramo kao prenos podataka u SAD. Od strane Pružaoca pristup imaju samo osobe koje rade za Pružaoca, pod obavezom povjerljivosti, i samo za svrhe iz ove politike.
- Stripe (kad bude dostupno plaćanje karticom). Podaci o plaćanju karticom obrađuju se kod Stripe, LLC u SAD i kod Stripeovih povezanih lica i podobrađivača u drugim državama. Mehanizme prenosa Stripe navodi u svom ugovoru o obradi podataka i politici privatnosti; prenos se obavlja prema informacijama koje objavljuje Stripe.
- E-pošta (Microsoft 365). Poruke (predračun, prepiska, šifrovani paket) čuvaju se kod Microsofta, u skladu s ugovorom o obradi podataka s Microsoftom. Microsoft je kompanija iz SAD.
10. Vaša prava
Imate pravo da tražite:
- pristup podacima i kopiju;
- ispravku netačnih podataka;
- brisanje;
- ograničenje obrade;
- prenosivost podataka koje ste nam dali;
- prigovor na obradu zasnovanu na legitimnom interesu, uključujući direktni marketing (ZZLP BiH čl. 23).
Zahtjev pošaljite na info@normalius.com. Možemo tražiti dodatnu potvrdu identiteta ako ne možemo utvrditi da je zahtjev vaš. Odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana; rok se može produžiti za još 60 dana kad je to potrebno, o čemu vas obavještavamo u prvom roku (ZZLP BiH čl. 14(3)). Ako se na obradu primjenjuje propis koji predviđa kraći rok, poštujemo kraći rok. Za podatke iz tačke 3.8 zahtjev prosljeđujemo firmi koja je kontrolor.
Pritužba nadzornom organu. Imate pravo da podnesete prigovor nadzornom organu ili tužbu nadležnom sudu:
- BiH: Agencija za zaštitu ličnih podataka u Bosni i Hercegovini, azlp.ba;
- Srbija: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, poverenik.rs;
- Crna Gora: Agencija za zaštitu ličnih podataka i slobodan pristup informacijama, azlp.me;
- EU: nadzorni organ države u kojoj živite ili radite (npr. Hrvatska: AZOP, azop.hr).
11. Sigurnost
Mjere su opisane u tački 4 i u Prilogu 2 DPA. Prilog 2 razlikuje mjere koje se primjenjuju od planiranih.
12. Izmjene politike
Svaka verzija ima broj i datum. Uz zahtjev za predračun bilježimo verziju koju ste vidjeli. Bitne izmjene objavljujemo na ovoj stranici prije nego što počnu da se primjenjuju, s novim brojem verzije i datumom.