Pravila o zaštiti osobnih podataka i kolačića posjetitelja službene web stranice Hrvatske pošte d.o.o. Mostar na domeni www.post.ba

U skladu s načelom transparentnosti i odredbama Zakona o zaštiti osobnih podataka u FBiH
("Službene novine Federacije BiH", broj 32/01, 48/11) i Opće uredbe o zaštiti osobnih podataka (GDPR)
(Uredba (EU) 2016/679 Europskog parlamenta), a u svrhu reguliranja pravila o zaštiti osobnih podataka posjetitelja službene web stranice Hrvatske pošte d.o.o. Mostar na domeni www.post.ba, Uprava Društva donosi sljedeća:

1. Uvod

Zaštita osobnih podataka poseban je interes Hrvatske pošte d.o.o. Mostar (u daljnjem tekstu: Društvo).
Ova Pravila privatnosti i kolačića imaju svrhu da na jasan i jednostavan način objasne koje osobne podatke prikupljamo, u koju svrhu, na koliko dugo ih čuvamo, tko ima pristup Vašim podacima te koja prava imate i na koji način ih možete iskoristiti.

Kad prikupljamo Vaše osobne podatke ili kad ih dijelite s nama, upotrebljavamo ih u skladu s ovim Pravilima.
O eventualnim izmjenama bit ćete pravovremeno obaviješteni, uključujući putem objave na web stranici.

Za sva pitanja vezana uz obradu osobnih podataka možete nas kontaktirati putem e-maila:
korisnicka.sluzba@post.ba

Za upravljanje privolama za kolačiće koristimo CookieScript.
Pri prvom posjetu web stranici možete odabrati opcije “Prihvatam sve”, “Odbijam sve” ili “Postavke kolačića”, a svoje postavke možete promijeniti u bilo kojem trenutku putem linka “Postavke kolačića” u podnožju stranice.

2. Što su osobni podaci

Osobni podaci su informacije pomoću kojih Vas je moguće identificirati izravno (npr. ime, prezime, e-mail) ili neizravno (npr. IP adresa).
To uključuje podatke poput e-mail adrese, kućne adrese, broja telefona, JMBG-a, identifikacijskog broja poslovnog subjekta, podataka o transakcijama, kao i tehničke identifikatore poput kolačića i IP adrese uređaja.

3. Kako prikupljamo osobne podatke

Podatke prikupljamo:

Izravno od Vas – kada koristite kontakt forme, web brzojav, prijavljujete se na newsletter ili nas kontaktirate putem e-maila.
Automatski – putem kolačića i sličnih tehnologija.
Od trećih strana – isključivo u skladu s važećim propisima (npr. putem analitičkih alata poput Google Analytics-a).

Kroz web obrasce (kontakt, web brzojav, newsletter) obrađujemo podatke koje sami unesete, isključivo u svrhu pružanja tražene usluge i komunikacije s Vama.

4. Svrha i pravni temelj obrade

Svrha obrade	Primjeri podataka	Pravna osnova
Ispunjenje ugovornih obveza i pružanje usluga (npr. web brzojav, narudžbe, zahtjevi)	ime, prezime, kontakt, podaci o pošiljci	Ugovor / predugovorne radnje (čl. 6(1)(b) GDPR)
Kontakt i komunikacija s korisnicima (putem kontakt forme)	ime, e-mail, broj telefona, sadržaj poruke	Predugovorne radnje (čl. 6(1)(b) GDPR)
Newsletter – obavijesti i ponude	ime, prezime, e-mail adresa	Privola (čl. 6(1)(a) GDPR); mogućnost odjave u svako doba
Statistika i analitika weba (Google Analytics 4)	IP adresa (anonimizirana), korisnički ID, podaci o posjetama	Privola (čl. 6(1)(a) GDPR)
Oglašavanje i društvene mreže (Facebook Pixel / Meta)	interakcije sa stranicom, ID preglednika	Privola (čl. 6(1)(a) GDPR)
Sigurnost i održavanje web stranice	tehnički logovi, IP adresa	Legitimni interes (čl. 6(1)(f) GDPR)
Zadovoljavanje zakonskih obveza	računovodstveni i ugovorni podaci	Pravna obveza (čl. 6(1)(c) GDPR)

5. S kim dijelimo Vaše osobne podatke

Vaše podatke možemo dijeliti isključivo s:

pružateljima tehničkih i hosting usluga,
Google Ireland Ltd. / Google LLC (analitika, Consent Mode),
Meta Platforms Ireland Ltd. (Facebook Pixel – samo uz privolu),
pružateljima e-mail i newsletter servisa,
nadležnim tijelima ako to zahtijeva zakon.

U slučaju prijenosa u treće zemlje (npr. SAD), podaci su zaštićeni putem Standardnih ugovornih klauzula (SCC).

6. Rokovi čuvanja osobnih podataka

Podaci se čuvaju samo onoliko dugo koliko je nužno za ostvarenje svrhe zbog koje su prikupljeni, osim ako zakonom nije predviđen duži rok.

Vrsta podataka	Rok čuvanja
Kontakt forma	do 12 mjeseci od zadnje komunikacije
Web brzojav	do 2 godine od zaprimanja (zakonski rok za uslužne evidencije)
Newsletter pretplate	do povlačenja privole
Statistika (GA4)	do 14 mjeseci
Privole za kolačiće	do 10 godina (dokaz zakonitosti)
Tehnički logovi i sigurnosni zapisi	do 30 dana

7. Sigurnost i pohrana osobnih podataka

Primjenjujemo sve tehničke i organizacijske mjere zaštite podataka – HTTPS enkripciju, ograničen pristup, redovito ažuriranje sustava i kontrolu pristupa.
Osobni podaci obrađuju se unutar Europske unije ili država s odgovarajućim stupnjem zaštite podataka.

U slučaju povrede osobnih podataka, obavijestit ćemo nadležno tijelo i korisnika u skladu sa zakonskim obvezama.

8. Kolačići i slične tehnologije

Naša web stranica koristi kolačiće (cookies) i slične tehnologije radi pravilnog funkcioniranja, analitike i poboljšanja usluga.
Kolačići su male tekstualne datoteke koje se spremaju na uređaj korisnika.

Vrste kolačića koje koristimo

Nužni kolačići – omogućuju osnovne funkcije web stranice (PHP sesija, sigurnost, jezik).
Ne zahtijevaju privolu.
Statistički kolačići – koriste se za mjerenje posjećenosti i poboljšanje sadržaja (Google Analytics 4). Aktiviraju se tek uz privolu.
Marketinški kolačići – koriste se za prikaz relevantnih oglasa (Facebook Pixel). Aktiviraju se samo uz privolu.

Možete upravljati privolama putem CookieScript bannera ili izmijeniti postavke u svom pregledniku.

9. Popis korištenih kolačića

Nužno potrebni kolačići

Cookie key	Domain	Type	Expiration	Svrha
PHPSESSID	www.post.ba	First-party	Session	Kolačić koji generiraju PHP aplikacije za održavanje korisničke sesije.

Statistički kolačići (Google Analytics 4)

Cookie key	Domain	Type	Expiration	Svrha
_ga	.post.ba	First-party	1 year 1 month	Identifikator za razlikovanje jedinstvenih korisnika.
_gid	.post.ba	First-party	1 day	Brojanje i praćenje pregleda stranica.
_gat_UA-102216480-3	.post.ba	First-party	50 sekundi	Ograničava količinu podataka koje Google bilježi.
_ga_LCG6SDY1G8	.post.ba	First-party	1 year 1 month	GA4 kolačić za održavanje stanja sesije.
_ga_GNBG2HW0BE	.post.ba	First-party	1 year 1 month	GA4 kolačić za povezivanje događaja s korisnikom.

Marketinški kolačići

Cookie key	Domain	Type	Expiration	Svrha
_fbp	.post.ba	First-party	oko 3 mjeseca	Koristi ga Meta/Facebook za isporuku i mjerenje oglasa.

Tehničke pohrane (local/session storage)

Storage key	Type	Category	Svrha
topicsLastReferenceTime	Local	Strictly Necessary	Interna tehnička evidencija referenci.
lastExternalReferrerTime	Local	Strictly Necessary	Evidencija vremena posljednje vanjske reference.
lastExternalReferrer	Local	Strictly Necessary	Evidencija posljednje vanjske reference.

Statistički i marketinški kolačići aktiviraju se tek nakon privole korisnika putem kolačić bannera (Consent Mode v2).

10. Vaša prava

Imate pravo:

zatražiti pristup svojim osobnim podacima,
tražiti ispravak ili brisanje podataka,
ograničiti obradu,
povući privolu,
uložiti prigovor na obradu,
zatražiti prenosivost podataka.

Zahtjev možete uputiti e-poštom na: korisnicka.sluzba@post.ba

Također, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka BiH
Dubrovačka 6, 71000 Sarajevo
E-mail: azlpinfo@azlp.ba
Web: www.azlp.ba

11. Poveznice na druge web stranice

Naša web stranica može sadržavati poveznice na vanjske web stranice.
Ne odgovaramo za njihovu sadržinu niti za njihove politike privatnosti.
Preporučujemo da ih proučite prije korištenja.

12. Ažuriranja i izmjene politike

Ova Pravila mogu se povremeno ažurirati radi usklađivanja sa zakonskim izmjenama ili tehnološkim novostima.
Sva ažuriranja objavljuju se na ovoj stranici uz datum izmjene.

Zadnje ažuriranje: 04.10.2025.

13. Zaključak

Društvo obrađuje osobne podatke u skladu sa zakonima i Općom uredbom o zaštiti podataka.
Podaci se koriste isključivo u zakonite i određene svrhe, uz primjenu mjera zaštite i poštivanje prava svakog korisnika.

Za dodatna pitanja obratite se putem e-mail adrese:
korisnicka.sluzba@post.ba