Zadnje ažuriranje: 21. studenoga 2025.

Ova Pravila privatnosti primjenjuju se na web stranice:

• https://cor-net.net/ i njezine poddomene
• https://freedom.cor-net.net/

Voditelj obrade

COR NET d.o.o.
Adresa: Kneza Višeslava 14, 88 000 Mostar, Bosna i Hercegovina

Kontakt:

• Tel: +387 36 833 468
• E-mail: info@cor-net.net
• Web: https://cor-net.net/hr/

Podaci o registraciji:

• Matični broj: 58-01-0103-14
• ID broj: 4227838740005

Predstavnik u Europskoj uniji (članak 27. GDPR-a)

• Naziv društva: Softly d.o.o.
• Adresa: Trondheimska 4D, 21000 Split, Republika Hrvatska
• E-mail: compliance@softlyst.eu

Predstavnik djeluje kao kontaktna točka za pitanja u vezi s obradom osobnih podataka ispitanika na teritoriju EU te u komunikaciji s nadležnim nadzornim tijelima, u ime društva COR NET d.o.o.

Korištenjem naših Web stranica potvrđujete da ste upoznati s ovim Pravilima privatnosti te da razumijete kako obrađujemo vaše osobne podatke.

I. Uvod i pravni okvir

U COR NET d.o.o. posebnu pažnju posvećujemo zaštiti i sigurnosti osobnih podataka korisnika, klijenata, kandidata za posao, partnera i posjetitelja naših prostorija.

Osobne podatke obrađujemo:

• zakonito, pošteno i transparentno,
• u određene, izričite i legitimne svrhe,
• u najmanjem nužnom opsegu,
• uz primjenu odgovarajućih tehničkih i organizacijskih mjera zaštite.

Obrada se provodi u skladu sa:

• Zakonom o zaštiti osobnih podataka Bosne i Hercegovine (“Službene novine BiH”, br. 12/2025 od 28. 2. 2025.), usklađenim s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR), te
• drugim važećim propisima.

Ova Pravila primjenjuju se isključivo na:

• posjetitelje naših Web stranica (cor-net.net i freedom.cor-net.net),
• osobe koje nas kontaktiraju putem online obrazaca ili e-pošte,
• kandidate koji se prijavljuju na natječaje i Internship program,
• posjetitelje naših poslovnih prostorija (u dijelu video nadzora).

Na Web stranicama ne provodimo online plaćanje, ne prikupljamo podatke o karticama i ne obrađujemo izravno podatke o plaćanju putem ovih stranica. Ako u budućnosti uvedemo online plaćanje, ova Pravila bit će pravovremeno ažurirana.

II. Podaci koje prikupljamo i svrhe obrade

1. Kada posjetite naše Web stranice

Naš sustav automatski prikuplja određene tehničke podatke o svakom pristupu Web stranicama, koji se privremeno pohranjuju u log zapise (log datoteke). Ti podaci mogu uključivati:

• IP adresu uređaja s kojeg pristupate,
• datum i vrijeme pristupa,
• URL posjećene stranice i datoteke,
• HTTP statusni kod (npr. 200, 404),
• količinu prenesenih podataka,
• podatke o pregledniku i operativnom sustavu,
• prethodnu posjećenu stranicu (referrer), ako postoji.

Svrha obrade:

• osiguravanje tehničkog funkcioniranja i sigurnosti Web stranica,
• otkrivanje i sprječavanje zlouporaba (npr. pokušaji napada),
• analiza performansi i poboljšanje sadržaja.

Pravna osnova:

• Legitimni interes voditelja obrade (članak 8. stavak (1) točka (f) Zakona o zaštiti osobnih podataka BiH) – održavanje sigurnosti IT sustava i kvalitete usluge.

Podaci se čuvaju u razdoblju nužnom za gore navedene svrhe, a potom se brišu ili anonimiziraju.

2. Kolačići (cookies) i alati za analitiku

Na našim Web stranicama koristimo:

• nužne (obvezne) kolačiće – za osnovno funkcioniranje stranice, sigurnost i ispravni prikaz sadržaja,
• neobvezne analitičke i/ili marketinške kolačiće – samo uz vašu izričitu privolu.

Kolačići su male tekstualne datoteke koje se pohranjuju na vaš uređaj putem preglednika. Koriste se za:

• prepoznavanje preglednika,
• pamćenje korisničkih postavki (npr. jezik),
• statistiku posjeta i ponašanja korisnika na stranici,
• poboljšanje funkcionalnosti i sadržaja.

Kolačići nužni za funkcioniranje, sigurnost i pristupačnost postavljaju se automatski i ne mogu se isključiti kroz naš alat za upravljanje kolačićima, ali ih možete ograničiti kroz postavke preglednika (uz moguć gubitak funkcionalnosti).

Analitički kolačići i alati za analitiku

Na Web stranicama možemo koristiti alat za web analitiku (npr. rješenje treće strane ili vlastito rješenje) kako bismo dobili informacije o:

• broju posjetitelja,
• posjećenim stranicama i zadržavanju,
• izvoru dolaska (npr. tražilica, društvene mreže, direktan unos URL-a).

Podaci se obrađuju u obliku statistike, a u pravilu ne omogućuju izravnu identifikaciju pojedinca. IP adresa može biti skraćena ili pseudonimizirana u skladu s dobrom praksom zaštite podataka.

Pravna osnova za neobvezne kolačiće i analitiku:

• Vaša privola (članak 8. stavak (1) točka (a) Zakona o zaštiti osobnih podataka BiH). Analitičke i slične kolačiće postavljamo samo ako ih sami uključite putem bannera ili alata za upravljanje kolačićima.

Detaljne informacije o pojedinim vrstama kolačića, trajanju, svrsi i pružateljima nalaze se u našoj Politici kolačića (Cookie Policy), dostupnoj na poveznici:
[ovdje umetni URL svoje stranice o kolačićima]

3. Newsletter i obavijesti

Ako se prijavite na naš newsletter ili tražite da primate obavijesti, obrađujemo:

• ime i prezime (ako ga navedete),
• e-mail adresu,
• podatke o interakciji s newsletterom (otvaranja, klikovi i sl., ako su tehnički omogućeni).

Svrha obrade:

• slanje informacija o novostima u COR NET d.o.o.,
• informacije o našim proizvodima i uslugama, događajima, edukacijama i sl.,
• analiza učinkovitosti komunikacije (kako bismo sadržaj učinili relevantnijim).

Pravna osnova:

• Vaša privola (članak 8. stavak (1) točka (a) Zakona o zaštiti osobnih podataka BiH). Privolu možete povući u svakom trenutku.

Odjava

Od newslettera se možete odjaviti:

• klikom na poveznicu za odjavu na dnu svake poruke, ili
• slanjem e-maila na info@cor-net.net s naznakom da se želite odjaviti i s e-mail adresom na koju primate newsletter.

Nakon zaprimanja odjave, vaš e-mail bit će uklonjen s liste primatelja u najkraćem razumnom roku, a podaci će se obrisati ili anonimizirati, osim ako daljnje čuvanje nije nužno prema zakonu (npr. dokaz o zakonitosti slanja u određenom razdoblju).

4. Kada se prijavite na natječaj za posao

Ako se prijavljujete na otvoreni natječaj ili nam šaljete otvorenu molbu, prikupljamo i obrađujemo podatke koje nam pružite, primjerice:

• ime i prezime,
• kontakt podaci (e-mail, broj telefona),
• životopis (radno iskustvo, obrazovanje, vještine),
• motivacijsko pismo i sadržaj vaše poruke,
• preporuke i druge informacije koje dobrovoljno dostavite,
• bilješke s intervjua i procjene sposobnosti (ako dođe do intervjua).

Svrha obrade:

• procjena vaše prikladnosti za određeno radno mjesto,
• komunikacija tijekom selekcijskog procesa,
• ispunjavanje zakonskih i regulatornih obveza u području rada i zapošljavanja,
• potencijalno sklapanje ugovora o radu.

Pravna osnova:

• članak 8. stavak (1) točka (b) – radnje na vaš zahtjev prije sklapanja ugovora,
• članak 8. stavak (1) točka (c) – ispunjavanje zakonskih obveza,
• članak 8. stavak (1) točka (f) – legitimni interes voditelja obrade (vođenje evidencije selekcijskog postupka, zaštita od neutemeljenih zahtjeva i sl.).

Vaši podaci ne dijele se s trećim stranama u svrhu njihovog marketinga.

Ako nakon završetka natječaja ne budete odabrani, a želite da vas zadržimo u bazi talenata, tražit ćemo vašu privolu za čuvanje podataka u tu svrhu.

Rok čuvanja:

• podaci kandidata čuvaju se najviše 2 godine od završetka selekcijskog procesa ili kraće, ako povučete privolu ili zatražite brisanje,
• ako sklopite ugovor o radu, podaci se čuvaju sukladno propisima o radnim odnosima i našim internim aktima (matična evidencija radnika).

5. Kada se prijavite na COR NET Internship

Kod prijave na Internship program prikupljamo:

• ime i prezime,
• e-mail adresu i broj telefona,
• životopis (CV), podatke o obrazovanju, vještinama i interesima,
• sadržaj vaše poruke i dodatne informacije koje dobrovoljno dostavite.

Svrha obrade:

• omogućavanje sudjelovanja u Internship programu,
• procjena vaše prikladnosti i odabir kandidata,
• informiranje kandidata o idućim koracima, terminima i zadacima.

Pravna osnova:

• vaša privola (prijavom na Internship dobrovoljno dajete podatke za navedenu svrhu).

Rok čuvanja:

• podaci se čuvaju najviše 2 godine ili kraće, ako povučete privolu ili zatražite brisanje.

6. Kada nas kontaktirate putem obrasca „Get in touch“ ili e-pošte

Ako nas kontaktirate putem online obrasca (npr. „Get in touch“) ili izravno e-poštom, možemo obrađivati:

• ime i prezime,
• naziv tvrtke (ako je primjenjivo),
• e-mail adresu,
• broj telefona,
• sadržaj poruke i sve dodatne informacije koje dobrovoljno navedete,
• tehničke metapodatke e-pošte (vrijeme slanja, posredni mail serveri i sl.).

Svrha obrade:

• odgovaranje na vaš upit,
• pružanje traženih informacija,
• uspostava ili razvoj poslovne suradnje,
• vođenje evidencije komunikacije radi zaštite naših prava i interesa.

Pravna osnova:

• legitimni interes (članak 8. stavak (1) točka (f) – poslovna komunikacija, razvoj poslovnih odnosa),
• u pojedinim slučajevima i članak 8. stavak (1) točka (b) – poduzimanje radnji prije sklapanja ugovora, ako se komunikacija odnosi na ponudu, ugovor ili projekt.

Rok čuvanja:

• ako ne dođe do suradnje – podaci se brišu u roku od 30 dana od završetka komunikacije,
• ako dođe do suradnje – podaci postaju dio poslovne dokumentacije i čuvaju se u skladu s računovodstvenim i drugim propisima i internim aktima.

7. Posjetitelji naših poslovnih prostorija – video nadzor

Prostorije COR NET d.o.o. mogu biti pokrivene sustavom video nadzora radi:

• zaštite osoba,
• zaštite imovine,
• sprječavanja protupravnih radnji i zlouporaba.

Posjetitelji se o video nadzoru obavještavaju jasno istaknutim obavijestima na ulazu u prostor.

Svrha obrade:

• zaštita imovine i osoblja,
• sigurnost posjetitelja,
• prikupljanje dokaza u slučaju incidenta.

Pravna osnova:

• legitimni interes voditelja obrade (članak 8. stavak (1) točka (f) Zakona o zaštiti osobnih podataka BiH).

Način korištenja i arhiviranja snimki uređen je internom Odlukom o uspostavljanju i vođenju video nadzora. Primjenjuju se odgovarajuće tehničke i organizacijske mjere zaštite (ograničen pristup, zaštita lozinkom, pohrana na zaštićenim poslužiteljima i sl.).

Rok čuvanja:

• snimke se čuvaju najduže 30 dana, nakon čega se automatski brišu, osim ako su potrebne za službenu istragu ili postupak (u tom slučaju čuvaju se do okončanja postupka).

III. Dijeljenje osobnih podataka

Vaše osobne podatke dijelimo s trećim stranama samo kada je to nužno i u mjeri potrebnoj za:

• pružanje i održavanje naših Web stranica i IT sustava,
• slanje newslettera i komunikacija (ako ste dali privolu),
• pružanje stručnih usluga (npr. računovodstvo, pravne usluge),
• ispunjavanje zakonskih obveza (porezna i druga tijela, sudovi i nadzorna tijela).

Primjeri kategorija primatelja:

• pružatelji usluga hostinga i IT infrastrukture,
• pružatelji e-mail i newsletter rješenja,
• vanjski IT ili marketinški konzultanti,
• računovodstveni i pravni savjetnici,
• nadležna tijela javne vlasti kada to nalaže zakon.

Svi takvi primatelji djeluju kao izvršitelji obrade ili samostalni voditelji obrade, ovisno o ulozi, i s njima imamo ugovore (DPA – Data Processing Agreement) kojima se obvezuju:

• obrađivati podatke isključivo prema našim uputama,
• čuvati podatke povjerljivima,
• primjenjivati odgovarajuće mjere sigurnosti,
• brisati podatke kada više nisu potrebni.

Također, osobne podatke možemo podijeliti kada smo na to izričito obvezni zakonom (npr. na temelju sudskog naloga, zahtjeva nadzornog tijela i dr.).

Ako dođe do prijenosa podataka izvan Bosne i Hercegovine (npr. u druge države članice EU ili treće zemlje), osiguravamo:

• da postoji odgovarajuća razina zaštite sukladno GDPR-u i Zakonu o zaštiti osobnih podataka BiH,
• da su primijenjene odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule).

IV. Prava ispitanika

Kao ispitanik (osoba čiji se podaci obrađuju) imate sljedeća prava:

1. Pravo na pristup – možete zatražiti potvrdu obrađujemo li vaše osobne podate i dobiti kopiju podataka te informacije o obradi.
2. Pravo na ispravak – možete zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
3. Pravo na brisanje („pravo na zaborav“) – možete zatražiti brisanje podataka ako više nisu potrebni za svrhu za koju su prikupljeni, ako ste povukli privolu ili ste uložili prigovor, a ne postoje jači legitimni razlozi za obradu, ili ako postoji zakonska obveza brisanja.
4. Pravo na ograničenje obrade – možete zatražiti ograničenje obrade dok se, primjerice, provjerava točnost podataka ili razlozi vašeg prigovora.
5. Pravo na prigovor – imate pravo uložiti prigovor na obradu na temelju legitimnih interesa. U tom slučaju preispitat ćemo razloge i u pravilu obustaviti obradu, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese, prava i slobode ili ako je obrada nužna za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.
6. Pravo na prenosivost podataka – imate pravo zatražiti da vam se osobni podaci koje ste nam pružili dostave u strukturiranom, uobičajenom i strojno čitljivom formatu i da se prenesu drugom voditelju obrade, ako je to tehnički izvedivo i ako se obrada temelji na privoli ili ugovoru.

Ako je vaš zahtjev očito neutemeljen ili pretjeran (npr. učestalo ponavljanje), imamo pravo naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu, sukladno zakonu.

V. Automatizirano donošenje odluka i profiliranje

Na našim Web stranicama ne provodimo automatizirano donošenje odluka ni profiliranje koje bi prema zakonu proizvodilo pravne učinke ili na sličan način značajno utjecalo na vas.

Ako u budućnosti uvedemo takve procese, o tome ćemo vas unaprijed obavijestiti i osigurati sva prava koja vam pripadaju, uključujući pravo na ljudsku intervenciju.

VI. Povlačenje privole

Ako se obrada temelji na vašoj privoli (npr. newsletter, neobvezni kolačići, čuvanje podataka u bazi talenata), imate pravo u svakom trenutku povući privolu, bez negativnih posljedica.

Povlačenje se može napraviti, primjerice:

• kroz postavke kolačića na Web stranicama,
• putem poveznice za odjavu s newslettera,
• slanjem poruke na info@cor-net.net.

Povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja. Nakon povlačenja privole, podatke više nećemo obrađivati za tu svrhu, osim ako postoji druga pravna osnova za obradu (o čemu ćemo vas obavijestiti, ako je primjenjivo).

VII. „Do Not Track“ (DNT) signali

Naše Web stranice trenutačno ne podržavaju opciju “Do Not Track” (DNT) koju neki preglednici nude.

Bez obzira na to, poštujemo vaše izbore izražene putem:

• postavki kolačića na našoj stranici,
• postavki preglednika (blokiranje kolačića, brisanje kolačića itd.),
• postavki marketinških preferencija (npr. odjava od newslettera).

VIII. Djeca

Naše Web stranice i usluge nisu namijenjene djeci.

Svjesno ne prikupljamo osobne podatke djece. Ako saznamo da smo nenamjerno prikupili osobne podatke djeteta, poduzet ćemo korake kako bismo te podatke što prije izbrisali, osim ako postoji zakonska obveza čuvanja.

Ako smatrate da nam je dijete dostavilo svoje osobne podatke, molimo vas da nas kontaktirate putem kontakata navedenih u ovim Pravilima privatnosti.

IX. Pritužbe, pitanja i zahtjevi

Ako imate pitanja, zahtjeve ili pritužbe vezane uz obradu osobnih podataka, možete nas kontaktirati:

• e-poštom: info@cor-net.net
• putem obrasca na našim Web stranicama: https://cor-net.net/hr/
• telefonom: +387 36 833 468
• poštom: COR NET d.o.o., Kneza Višeslava 14, 88 000 Mostar, Bosna i Hercegovina

Na vaš upit ćemo odgovoriti u roku od 30 dana, osim ako složenost i broj zahtjeva ne zahtijevaju dulji rok, o čemu ćemo vas obavijestiti.

Ako smatrate da je došlo do povrede vaših prava, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka u Bosni i Hercegovini:

• Adresa: Dubrovačka 6, 71000 Sarajevo
• Web: www.azlp.ba
• Tel: +387 33 726-250
• Fax: +387 33 726-251
• E-mail: azlpinfo@azlp.ba
• Službenik za zaštitu osobnih podataka: tel +387 33 726-258, e-mail: szzp@azlp.ba

X. Obavijest o povredi podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere kako bismo spriječili:

• neovlašteni pristup osobnim podacima,
• slučajan gubitak, uništenje ili oštećenje podataka,
• neovlašteno otkrivanje ili izmjenu podataka.

U slučaju incidenta koji bi mogao dovesti do povrede osobnih podataka, postupamo u skladu s internim Postupkom upravljanja incidentima informacijske sigurnosti.

Ako je vjerojatno da povreda uzrokuje rizik za prava i slobode pojedinaca, o povredi ćemo:

• u roku od 72 sata obavijestiti nadležno nadzorno tijelo,
• obavijestiti pogođene pojedince, ako je to propisano zakonom.

XI. Tehničke i organizacijske mjere

Radi zaštite osobnih podataka koristimo, između ostalog, sljedeće mjere:

• ograničen fizički pristup prostorijama i poslužiteljima gdje se čuvaju podaci,
• kontrolu pristupa (korisnička imena, lozinke, uloge),
• vatrozid, antivirusne programe i druge sigurnosne alate,
• enkripciju i pseudonimizaciju gdje je to primjenjivo,
• redovito testiranje, vrednovanje i ocjenjivanje učinkovitosti mjera,
• ugovorne obveze povjerljivosti za zaposlenike i suradnike,
• redovite edukacije zaposlenika o zaštiti osobnih podataka i informacijskoj sigurnosti.

XII. Promjene Pravila privatnosti

Ova Pravila privatnosti periodično ćemo ažurirati kako bismo odražavali:

• promjene u našim uslugama,
• promjene zakonskog okvira,
• rezultate procjena rizika i sigurnosnih poboljšanja.

U slučaju značajnih izmjena, obavijestit ćemo vas putem naših Web stranica, a na vrhu dokumenta navest ćemo datum „Zadnje ažuriranje“.

Preporučujemo da s vremena na vrijeme ponovno proučite ova Pravila kako biste bili upoznati s načinom na koji štitimo vaše osobne podatke.