Politika privatnosti

Politika privatnosti je stranica na sajtu koja objašnjava koje lične podatke firma prikuplja, zašto, koliko dugo ih čuva, s kim ih dijeli i koja prava posjetilac ima.

Kod većine firmi to je stranica koju je neko jednom kopirao i više je niko nije otvorio. Ona je, međutim, jedino mjesto gdje sajt zvanično kaže šta radi s imenom, adresom i telefonom koje je kupac upisao u formu. Kad se to ne slaže sa stvarnošću, problem postaje pravni.

Zašto se o tome sada govori i kod nas

Zakon o zaštiti ličnih podataka objavljen je u Službenom glasniku BiH broj 12/25 i primjenjuje se od oktobra 2025. Usklađen je s evropskom uredbom GDPR i zamijenio je zakon iz 2006. Nadzor provodi Agencija za zaštitu ličnih podataka u BiH.

Zakon traži da ljudi budu obaviješteni o obradi svojih podataka jasno i prije nego što ih daju. Politika privatnosti na sajtu je najčešći način da se to uradi. Ako sajt cilja kupce u Evropskoj uniji, na njega se obično primjenjuje i sam GDPR.

Ovo nije pravni savjet. Za svoj slučaj vrijedi pitati pravnika, posebno kod web trgovine, zdravstva ili djelatnosti koje obrađuju osjetljive podatke.

Šta u njoj treba da piše

Sadržaj proizlazi iz onoga što zakon traži da se ljudima kaže:

• ko obrađuje podatke: naziv firme, adresa i kontakt za pitanja o privatnosti;
• koje podatke i odakle: forma, narudžba, newsletter, kolačići, chat;
• zašto i na osnovu čega: izvršenje narudžbe, pristanak, zakonska obaveza ili legitimni interes;
• ko ih još dobija: hosting, kurirska služba, knjigovođa, Google, Meta, alat za mailove;
• da li podaci idu izvan BiH, i gdje;
• koliko dugo se čuvaju;
• koja prava posjetilac ima i kome se može žaliti.

Svaka stavka mora odgovarati onome što sajt zaista radi. Politika koja kaže da se podaci ne dijele ni s kim, na sajtu koji ima piksel i analitiku, pogrešna je od prve rečenice.

Prvo popis, pa tekst

Politika se piše od popisa. Neko prođe kroz sajt i zapiše svako mjesto gdje ulaze podaci.

To su kontakt forme, korpa i narudžba, prijava na newsletter, live chat, analitika, oglasni pikseli i ugrađeni sadržaj poput YouTube videa ili Google mape, koji i sam postavlja kolačiće. Za svako mjesto se zapiše kuda podaci idu poslije: u mail, u CRM, kurirskoj službi, u tabelu.

Kod većine firmi taj popis otkrije bar jedan alat za koji niko nije znao da šalje podatke. Najčešće je to dodatak koji je agencija instalirala prije nekoliko godina.

Koliko dugo se podaci čuvaju

Ovo je stavka koju šabloni najčešće preskoče ili riješe rečenicom “onoliko koliko je potrebno”. Posjetiocu to ne govori ništa.

Rok se određuje po vrsti podataka. Računi i knjigovodstvena dokumentacija čuvaju se onoliko koliko traže poreski propisi. Upit koji nije postao posao nema razloga stajati u sandučiću godinama. Adresa za newsletter čuva se dok se čovjek ne odjavi. Kad je rok zapisan, neko u firmi treba i da ga provodi, jer rok koji postoji samo na sajtu ne štiti nikoga.

Kako se piše da je ljudi pročitaju

Jezikom kojim firma inače govori kupcima. Kratke sekcije s naslovima, konkretni nazivi alata i partnera, jasni rokovi. Na vrhu datum zadnje izmjene.

Link na politiku stoji u podnožju svake stranice, uz svaku formu i uz prijavu na newsletter. Uz formu je dovoljna jedna rečenica: slanjem poruke pristajete da vas kontaktiramo u vezi s upitom, više u politici privatnosti.

Kolačići se obično opisuju u posebnoj sekciji ili na posebnoj stranici, na koju vodi i banner za kolačiće. Banner traži pristanak, a politika objašnjava šta se s tim pristankom dešava.

Primjer iz prakse

Vlasnik apartmana iz Bihaća ima sajt s formom za rezervaciju. Politika privatnosti je preuzeta sa sajta jednog hrvatskog hotela. Navodi hrvatsku agenciju za zaštitu podataka, spominje recepciju koje nema i sistem za rezervacije koji apartmani ne koriste. Metin piksel, koji na sajtu radi od prošle godine, u njoj se ne spominje.

Nova politika nastane iz popisa. Forma šalje ime, mail, telefon i datume u mail vlasnika, podaci o gostima prijavljuju se nadležnim organima po propisima o prijavi boravka, piksel i analitika rade tek uz pristanak iz bannera. Rok čuvanja upita koji nisu postali rezervacija određen je na jednu godinu. Pritužbe idu Agenciji za zaštitu ličnih podataka u BiH.

Kad je dovoljna kratka verzija

Sajt od jedne stranice, bez forme, bez analitike i bez ugrađenih sadržaja, obrađuje vrlo malo podataka. Tada je dovoljna kratka stranica: ko ste, kako vas kontaktirati i da sajt ne prikuplja lične podatke osim onoga što server tehnički bilježi. Čim se doda forma ili piksel, kratka verzija više ne odgovara stvarnosti.

Greške koje najčešće viđamo

Najčešća je politika kopirana s tuđeg sajta, s tuđim nazivom firme ili tuđim zakonom.

Česta je i politika koja ne spominje piksel, analitiku ili chat koji na sajtu rade.

Viđamo i link na politiku koji postoji samo u podnožju, a ne uz formu.

Tu je i stranica bez datuma, nepromijenjena otkad je sajt napravljen.

Na kraju, politika koja nabraja prava posjetioca, a ne kaže kome da se obrati.

Lista za provjeru

• Piše li naziv vaše firme i kontakt za pitanja o podacima?
• Postoji li popis svih mjesta na sajtu gdje ulaze podaci?
• Spominje li politika svaki alat i partnera koji podatke dobija?
• Piše li koliko dugo se podaci čuvaju?
• Stoji li link uz svaku formu i prijavu na newsletter?
• Vodi li banner za kolačiće na isti tekst?
• Ima li stranica datum zadnje izmjene?
• Je li politika ažurirana poslije zadnjeg novog alata na sajtu?

Pojmovi koje ćete čuti uz politiku privatnosti

• Kontrolor: firma koja odlučuje zašto i kako se podaci obrađuju.
• Obrađivač: firma koja podatke obrađuje u ime kontrolora, na primjer hosting ili alat za mailove.
• Pravni osnov: razlog po kojem je obrada dozvoljena, kao pristanak ili ugovor.
• Službenik za zaštitu podataka: osoba zadužena za zaštitu podataka, obavezna samo za neke firme.
• GDPR: evropska uredba s kojom je usklađen zakon u BiH.