Politika privatnosti

Posljednja izmjena: 9. 11. 2026.

Ova politika objašnjava koje lične podatke obrađujemo kada koristite portal radioderventa.com (vijesti, mali oglasi, oglasi za posao, katalozi, komentari, javna pitanja na oglasima, ankete, poruke i radio), zašto, na osnovu čega, koliko dugo i kome ih dajemo, te kako možete ostvariti svoja prava. Podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka („Službeni glasnik BiH” broj 12/25), a za korisnike iz Evropske unije i u skladu sa Opštom uredbom o zaštiti podataka (GDPR).

1. Ko obrađuje vaše podatke

Kontrolor (rukovalac podacima):
S Media, Slobodan Živanić s.p. Derventa
Jovana Dučića 6, 74400 Derventa
JIB: 4511573540009
E-mail: [email protected]

Za sva pitanja i zahtjeve o ličnim podacima pišite na [email protected] ili na [email protected] sa naznakom „Lični podaci”. Službenika za zaštitu ličnih podataka nismo dužni imenovati (član 39. Zakona), jer ne pratimo sistematski veliki broj ljudi i ne obrađujemo posebne kategorije podataka.

2. Ukratko

Podatke ne prodajemo i ne koristimo za oglašavanje trećih strana. Nemamo Google Analytics, Facebook piksel ni oglasne mreže.
Javno je samo ono što sami objavite: oglas, javno ime, mjesto, komentar i javno pitanje. Telefon vide samo prijavljeni korisnici, a e-mail niko.
Svi podaci portala čuvaju se na serveru u Evropskoj uniji (Njemačka).
Koristimo samo neophodne kolačiće — pogledajte Politiku kolačića.

3. Koje podatke obrađujemo i zašto

Nalog: e-mail, lozinka (čuva se samo kao jednosmjerni heš), javno korisničko ime, ime i prezime (nisu javni; služe za predračun), broj telefona, mjesto i, ako je sami označite, tačka na mapi, profilna slika. Za nalog firme ili obrta i naziv, JIB i adresa sjedišta. Ako se registrujete ili prijavite preko Google naloga (kada je ta mogućnost ponuđena), od Googlea dobijamo e-mail, ime i prezime i oznaku vašeg Google naloga; lozinku Google naloga ne vidimo. Svrha: otvaranje i vođenje naloga i javni profil oglašivača.
Potvrda e-maila i telefona: link za potvrdu e-maila i broj telefona. Broj potvrđujete tako što s njega pošaljete Viber ili WhatsApp poruku na broj redakcije +387 66 999 882 i u njoj navedete korisničko ime ili e-mail svog naloga; redakcija uporedi broj pošiljaoca s upisanim brojem i zahtjev potvrdi ili odbije, o čemu dobijate e-mail. Redakcija pri tome vidi i ono što Viber ili WhatsApp prikazuje uz poruku (npr. ime i sliku profila). Jedan broj može biti potvrđen samo na jednom nalogu, a potvrđen broj možete promijeniti jednom u 30 dana. Svrha: zaštita od lažnih naloga i prevara.
Oglasi: tekst, fotografije, cijena, kategorija, mjesto i način kontakta koje sami objavite. Iz fotografija pri otpremanju uklanjamo skrivene podatke (EXIF, GPS lokacija snimanja), dodajemo vodeni žig portala i računamo sažetak slike da bismo otkrili istu sliku u tuđem oglasu (čest znak prevare).
Poruke, zahtjevi za kupovinu i ocjene: poruke koje razmjenjujete s drugim korisnicima, zahtjev „Želim da kupim” i ocjene poslije potvrđene prodaje. Primalac dobija obavještenje e-mailom (i push obavještenje ako ga je uključio).
Komentari i javna pitanja: javno ime, e-mail (ne objavljuje se), tekst, vrijeme, IP adresa i vrsta preglednika. Komentare ispod vijesti i javna pitanja na oglasima pišu samo prijavljeni korisnici s potvrđenim e-mailom (i potvrđenim brojem telefona, kada je potvrda broja uključena). Vlasnik oglasa dobija e-mail o svakom novom pitanju, a onaj ko je pitao — kada neko odgovori.
Ankete i glasovi za komentare: izabrani odgovor ili glas, te zaštićeni sažeci (HMAC) IP adrese, nasumične oznake uređaja i osobina preglednika. Iz njih se ne može saznati ko ste; služe samo tome da se s jednog uređaja glasa jednom. Rezultati su samo zbirni.
Push obavještenja: ako ih sami uključite — adresa pretplate vašeg preglednika, izabrane teme i zaštićeni sažetak (HMAC) mreže s koje ste se pretplatili, radi ograničenja broja pretplata.
Sačuvane pretrage: filteri pretrage i učestalost e-mail obavještenja o novim oglasima.
Prijave sadržaja: ko je prijavio (ako je prijavljen), razlog, opis i vrijeme.
Plaćanja: dopune kredita, promocije, paketi, PRO i radio oglasi (iznos, datum, broj predračuna i fiskalnog računa), te za predračun ime i prezime ili naziv firme, mjesto i telefon. Plaća se uplatnicom na žiro račun; podatke o platnim karticama ne primamo i ne čuvamo. Ako tražite povrat novca, i broj računa i ime vlasnika računa — brišemo ih čim je zahtjev obrađen (ostaju iznos, datum i zadnje 4 cifre računa).
Kontakt forma i e-mail: ime, e-mail i poruka koju pošaljete redakciji.
Sigurnosni dnevnik: IP adresa, vrsta preglednika i vrijeme radnje pri registraciji, prijavi i neuspjeloj prijavi, objavi, izmjeni ili brisanju oglasa, komentara i drugog sadržaja, slanju poruke (bez sadržaja poruke), potvrdi broja telefona (s brojem) i promjenama naloga i kredita.
Serverski zapisi: naš server i Cloudflare za svaki zahtjev bilježe IP adresu, vrijeme, adresu stranice, preglednik i stranicu s koje dolazite. Služe za rad i zaštitu sajta.
Statistika posjeta: zbirni broj pregleda vijesti, oglasa i banera i Cloudflare Web Analytics, koji ne koristi kolačiće i ne prati vas od sajta do sajta.
Slušanje radija: kada pustite radio, naš server za emitovanje bilježi IP adresu, vrstu plejera, preglednika i uređaja, vrijeme početka i kraja slušanja i približnu državu i grad procijenjene iz IP adrese. Svrha: rad programa, zaštita od zloupotrebe i zbirna statistika slušanosti.
Kamere uživo: kamere na javnim mjestima u Derventi prikazuju sliku samo uživo, u širokom kadru u kojem se ljudi i registarske tablice ne mogu prepoznati. Snimak se ne čuva. Sliku isporučuje naš server za kamere, koji pri tome, kao i svaki web server, vidi IP adresu i preglednik gledaoca. Ako se ipak prepoznate na slici i želite da kadar promijenimo, pišite na [email protected].

4. Pravni osnov

Ugovor (Uslovi korištenja; član 8. stav 1. tačka b) Zakona): nalog, oglasi, poruke, ocjene, komentari, javna pitanja, sačuvane pretrage i plaćene usluge. Bez tih podataka uslugu ne možemo pružiti.
Zakonska obaveza (član 8. stav 1. tačka c)): računovodstvena i poreska dokumentacija o plaćanjima; dostavljanje podataka sudu ili drugom nadležnom organu na osnovu zakonitog naloga.
Legitimni interes (član 8. stav 1. tačka f)): sigurnost sajta i korisnika (sigurnosni dnevnik, potvrda telefona, zaštita od botova, otkrivanje iste slike u tuđim oglasima, jedan glas po uređaju), moderacija i dokaz o tome ko je objavio sadržaj, rad radija i statistika slušanosti, te statistika bez identifikacije. Ovoj obradi možete prigovoriti (tačka 10).
Saglasnost (član 8. stav 1. tačka a)): push obavještenja (dozvola u pregledniku). Saglasnost možete povući u svakom trenutku.

Ne donosimo odluke koje se zasnivaju isključivo na automatskoj obradi i imaju pravne posljedice po vas. Automatski filteri (linkovi, psovke, duplikati, ista slika, previše oglasa u danu) mogu oglas, komentar ili pitanje odbiti ili poslati na provjeru, a o spornom slučaju odlučuje čovjek iz redakcije. I broj telefona potvrđuje ili odbija čovjek iz redakcije.

5. Šta je javno

Oglas: sve što u njega upišete, fotografije i mjesto. Tačka na mapi prikazuje se samo kod nekretnina, i to samo ako to izaberete.
Profil: javno ime (fizičko lice — korisničko ime, firma ili obrt — naziv), mjesto (fizičko lice: približno, osim ako izaberete tačnu lokaciju), profilna slika, ocjene i oznake (potvrđen e-mail, potvrđen telefon; kod firme ili obrta oznaka „Firma”, a „Provjerena firma” i JIB tek kada redakcija provjeri podatke firme).
Telefon vide samo prijavljeni korisnici, i to samo ako ste u oglasu izabrali kontakt telefonom. E-mail se nikad ne prikazuje.
Komentar, javno pitanje i odgovor na pitanje: javno ime i tekst, vidljivi svim posjetiocima.

Podatke iz oglasa vi sami objavljujete javno. Objavite samo ono što želite da drugi vide, a tuđe lične podatke ne objavljujte bez dozvole.

6. Koliko dugo čuvamo podatke

Nalog: dok ga ne obrišete. Nepotvrđen nalog (e-mail nije potvrđen) bez ijednog oglasa briše se automatski poslije 3 dana.
Oglasi: oglas je aktivan 180 dana (besplatno ga produžavate). 60 dana poslije isteka prelazi u arhivu, gdje ga vidite samo vi, a 365 dana poslije isteka briše se zajedno s fotografijama. Brisanjem naloga brišu se i vaši oglasi.
Sigurnosni dnevnik i IP adrese (dnevnik, komentari i podaci o pregledniku uz komentar, objave, registracija i zadnja prijava): 12 mjeseci, zatim se automatski brišu.
Potvrda broja telefona: broj i vrijeme zahtjeva čuvamo dok redakcija ne odluči, a najduže 30 dana (tada se zahtjev sam briše). Ako je broj potvrđen, ostaje kao potvrđen broj vašeg naloga (s datumom potvrde); ako je odbijen, zahtjev se briše, a u sigurnosnom dnevniku zapis o zahtjevu (s brojem) ostaje 12 mjeseci. Prepisku u Viberu ili WhatsAppu redakcija briše poslije odluke.
Komentari i javna pitanja: ostaju kao dio rasprave dok ih redakcija ne ukloni; pitanja na oglasu brišu se zajedno s oglasom. Kada obrišete nalog, vaši komentari i pitanja ostaju bez imena, e-maila i IP adrese, s oznakom „Obrisan korisnik”.
Poruke i ocjene: dok postoji nalog. Kada obrišete nalog, brišu se svi vaši razgovori s porukama obje strane (i kod sagovornika), zahtjevi za kupovinu i ocjene koje su drugi dali vama. Ocjene koje ste vi dali drugima ostaju na njihovom profilu, ali bez vašeg imena („Obrisan korisnik”).
Ankete: zaštićeni sažeci IP adrese, uređaja i preglednika brišu se 30 dana poslije kraja ankete; ostaje samo anonimni glas u rezultatima.
Glasovi za komentare: poslije 12 mjeseci glas se odvaja od naloga i uređaja i ostaje samo u zbiru.
Push pretplate i sačuvane pretrage: dok ih ne isključite ili ne obrišete nalog.
Plaćanja i narudžbe: koliko propisuju računovodstveni i poreski propisi, i poslije brisanja naloga.
Serverski zapisi: do nekoliko sedmica (pristupni zapisi oko 14 dana, zapisi o neuspjelim prijavama do 9 sedmica).
Podaci o slušanju radija: 14 dana, zatim se automatski brišu; ostaju samo zbirni brojevi slušalaca.
Rezervne kopije: šifrovane kopije baze i fajlova čuvaju se do 30 dana, pa obrisan podatak u kopiji nestaje najkasnije poslije 30 dana.

7. Kome dajemo podatke

Podatke ne prodajemo i ne ustupamo u marketinške svrhe. Za nas tehnički dio posla obavljaju ovi obrađivači, samo po našem nalogu i u mjeri potrebnoj za njihovu uslugu:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka: serveri na kojima rade portal (data centar Falkenstein, Njemačka), radio i kamere uživo, šifrovane rezervne kopije i e-mail server, sve u Evropskoj uniji. S Hetznerom imamo ugovor o obradi podataka (u skladu sa članom 28 GDPR-a).
Cloudflare, Inc., SAD: mreža kroz koju prolazi promet sajta (brža isporuka, zaštita od napada), provjera da niste bot (Turnstile) i statistika posjeta bez kolačića. Cloudflare je certifikovan po okviru EU–SAD za privatnost podataka (Data Privacy Framework), a njegov ugovor o obradi podataka sadrži i standardne ugovorne klauzule EU (tačka 8).

Podatke dobijaju i:

drugi korisnici — ono što je javno (tačka 5) i poruke koje im pošaljete;
sud, tužilaštvo, policija i drugi nadležni organi — samo na osnovu zakonitog zahtjeva ili kada nas na to obavezuje zakon;
banka — kada uplaćujete po predračunu (uplatnica ide kroz vašu i našu banku);
Viber (Rakuten Viber) ili WhatsApp (Meta) — kada broj telefona potvrđujete porukom: poruku koju sami pošaljete prenosi i obrađuje aplikacija koju ste izabrali, po svojim uslovima i politici privatnosti, kao samostalni pružalac usluge (nije naš obrađivač);
Google — samo ako se prijavljujete preko Google naloga: Google tada zna da se prijavljujete na naš portal i obrađuje to po svojim pravilima.

Neke stranice učitavaju sadržaj sa servera drugih pružalaca usluga, koji pri tome dobijaju vašu IP adresu i podatke o pregledniku i obrađuju ih po svojim pravilima:

OpenStreetMap (OpenStreetMap Foundation, UK): slike karte na stranicama s mapom i pretraga mjesta dok upisujete naziv mjesta. Adresu za tačku koju označite tražimo preko našeg servera, bez vaše IP adrese.
YouTube (Google): video u vijestima, u režimu bez kolačića za praćenje (youtube-nocookie.com).
Issuu: preglednik kataloga koji se lista na Issuu-u, tek kada kliknete „Listaj katalog”.
Servis za push obavještenja vašeg preglednika (npr. Google, Mozilla, Apple): ako uključite obavještenja, šaljemo mu prazan signal bez sadržaja, a tekst obavještenja vaš preglednik preuzima s našeg servera.

8. Gdje se podaci čuvaju i prenos van BiH

Portal vodimo iz Bosne i Hercegovine, a podatke čuvamo na serverima van BiH. To je prenos podataka u drugu državu u smislu Zakona o zaštiti ličnih podataka (članovi 46–48):

Evropska unija — Hetzner Online GmbH, Njemačka: serveri portala, radija i kamera, šifrovane rezervne kopije i e-mail server. Tu se nalaze svi podaci portala (nalozi, oglasi, poruke, komentari, dnevnik). U EU se primjenjuje GDPR, a s Hetznerom imamo ugovor o obradi podataka.
SAD — Cloudflare, Inc.: promet sajta, provjera „Niste robot” i statistika posjeta, i to samo ono što je za tu uslugu potrebno. Cloudflare je certifikovan po okviru EU–SAD za privatnost podataka (Data Privacy Framework), za koji je Evropska unija utvrdila adekvatan nivo zaštite.
Ujedinjeno Kraljevstvo — OpenStreetMap (slike karte), država za koju je Evropska unija utvrdila adekvatan nivo zaštite.

Prenos u ove države zasniva se na članu 47. stav 2. Zakona, po kojem se adekvatnim smatra nivo zaštite koji je utvrdila Evropska unija; Vijeće ministara BiH za njih nije donijelo posebnu odluku. Kopiju ugovora o obradi podataka dobijate na zahtjev na [email protected]. Telefon redakcije je u BiH, pa za potvrdu broja nema prenosa van zemlje, osim kroz Viber ili WhatsApp, aplikaciju koju sami izaberete za slanje poruke.

9. Kolačići

Koristimo samo kolačiće i lokalnu pohranu koji su neophodni za prijavu, sigurnost i funkcije koje sami pokrenete (npr. glasanje, podešavanja playera). Kolačiće za oglašavanje i praćenje ne koristimo. Detalji, nazivi i trajanje: Politika kolačića.

10. Vaša prava

pristup svojim podacima i kopija podataka;
ispravka netačnih podataka (najveći dio sami mijenjate u „Moj nalog → Postavke”);
brisanje („pravo na zaborav”): nalog brišete sami u „Moj nalog” ili nam pišete. Zadržavamo samo ono što moramo po zakonu (plaćanja) i ono što je opisano u tački 6;
ograničenje obrade i prigovor na obradu zasnovanu na legitimnom interesu;
prenosivost: kopiju podataka dobijate u mašinski čitljivom obliku;
povlačenje saglasnosti (push obavještenja isključite u pregledniku ili na portalu, e-mail obavještenja linkom iz e-maila).

Zahtjev pošaljite sa e-mail adrese vašeg naloga na [email protected] ili [email protected]. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana od prijema. Ako je zahtjev složen ili ih je mnogo, rok možemo produžiti za najviše 60 dana, o čemu vas s razlozima obavještavamo u prvih 30 dana. Ako po zahtjevu ne postupimo, u istom roku vam pišemo zašto i kako se možete žaliti. Ostvarivanje prava je besplatno.

Ako smatrate da su vam prava povrijeđena, možete podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, Dubrovačka 6, 71000 Sarajevo, tel. +387 33 726 250, e-mail [email protected], www.azlp.ba, ili tužbu nadležnom sudu. Korisnici iz EU mogu se obratiti i nadzornom organu svoje države.

11. Djeca

Nalog mogu otvoriti osobe koje imaju najmanje 16 godina; to potvrđujete pri registraciji. Za plaćene usluge morate biti punoljetni ili imati saglasnost roditelja ili staratelja. Ako saznamo da je nalog otvorila mlađa osoba, brišemo ga. Vijesti i oglase može čitati svako, bez naloga.

12. Sigurnost

Šifrovan prenos: sajt radi isključivo preko šifrovane veze (HTTPS), a e-mail poruke se šalju šifrovanom vezom (TLS).
Lozinke i kodovi: čuvaju se samo kao jednosmjerni heš, pa ih niko, ni mi, ne može pročitati.
Rezervne kopije: šifruju se prije slanja na odvojeni prostor za kopije.
Pristup: na server se prijavljuje samo kriptografskim ključem. Administracija je na skrivenoj adresi i traži dvofaktorsku potvrdu, a pokušaji neovlaštene prijave se automatski blokiraju. Podatke vidi samo redakcija, u mjeri potrebnoj za njen posao.

Nijedan sistem nije potpuno siguran. Koristite jaku lozinku koju ne koristite na drugim sajtovima. Ako dođe do povrede podataka koja vas može ugroziti, obavijestićemo Agenciju najkasnije u roku od 72 sata od saznanja, a vas bez odlaganja.

13. Izmjene

O bitnim izmjenama ove politike obavijestićemo vas na sajtu ili e-mailom prije nego što počnu da važe. Datum posljednje izmjene je na vrhu stranice.