Politika privatnosti

Verzija: 1.0
Datum primjene: juli 2026. godine

Uvod

Ova Politika privatnosti objašnjava kako Globalhost d.o.o., Kralja Tvrtka 42, 72290 Novi Travnik, Bosna i Hercegovina, kao vlasnik i operator platforme reseller.ba, prikuplja, obrađuje, koristi, pohranjuje i štiti lične podatke korisnika platforme reseller.ba.

Platforma reseller.ba namijenjena je fizičkim i pravnim licima koja koriste veleprodajne usluge registracije domena, hosting usluge, licence, API integracije, WHMCS module i druge povezane usluge radi njihove daljnje prodaje vlastitim klijentima.

Obrada ličnih podataka provodi se u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine i drugim primjenjivim propisima.

Korištenjem platforme reseller.ba korisnik potvrđuje da je upoznat s ovom Politikom privatnosti.

1. Voditelj obrade

Voditelj obrade ličnih podataka je:

Globalhost d.o.o.
Kralja Tvrtka 42
72290 Novi Travnik
Bosna i Hercegovina

E-mail: support@global.ba
Telefon: +387 30 795 066
Web stranica: www.reseller.ba

Za pitanja i zahtjeve koji se odnose isključivo na zaštitu ličnih podataka korisnik se može obratiti službeniku za zaštitu ličnih podataka:

E-mail: szlp@global.ba
Telefon: +387 30 719 287

2. Podaci koje prikupljamo

U zavisnosti od načina korištenja platforme možemo prikupljati sljedeće kategorije podataka:

2.1. Identifikacioni i kontakt podaci

Za fizička lica:

• ime i prezime;
• adresa prebivališta;
• grad, poštanski broj i država;
• e-mail adresa;
• broj telefona;
• podaci potrebni za izdavanje računa.

Za pravna lica:

• naziv pravnog lica;
• sjedište i puna adresa;
• identifikacioni broj;
• PDV broj, ako je primjenjivo;
• ime i prezime ovlaštene ili kontakt osobe;
• e-mail adresa i broj telefona;
• podaci potrebni za fakturisanje i poslovnu komunikaciju.

2.2. Podaci o korisničkom računu

Možemo obrađivati:

• korisnički identifikator;
• podatke o prijavi;
• historiju prijava;
• IP adrese;
• podatke o izvršenim narudžbama;
• podatke o aktivnim i ranijim uslugama;
• pripadajući cjenovni nivo;
• sadržaj upita upućenih korisničkoj podršci;
• evidentirane administrativne i sigurnosne aktivnosti.

Lozinke se ne pohranjuju u čitljivom obliku.

2.3. Podaci o narudžbama i plaćanjima

Prikupljamo podatke potrebne za:

• obradu narudžbe;
• aktivaciju, produženje, transfer ili otkazivanje usluge;
• izdavanje predračuna i računa;
• evidentiranje uplata;
• povrat sredstava ili odobravanje kredita na korisničkom računu;
• ispunjavanje poreznih i računovodstvenih obaveza.

Kartične i druge elektronske uplate mogu obrađivati banke i ovlašteni platni procesori u skladu s njihovim pravilima privatnosti.

2.4. Podaci povezani s domenama

Pri registraciji, transferu ili upravljanju domenama možemo obrađivati podatke registranta, administrativnog, tehničkog i finansijskog kontakta.

Određeni podaci mogu biti proslijeđeni nadležnom registru domena, registraru ili drugom ugovornom partneru kada je to potrebno za izvršenje usluge.

2.5. Tehnički i sigurnosni podaci

Možemo evidentirati:

• IP adresu;
• datum i vrijeme pristupa;
• vrstu preglednika i uređaja;
• operativni sistem;
• tehničke identifikatore;
• zapise o korištenju API-ja;
• korištene API ključeve i pripadajuće identifikatore;
• rezultate autentifikacije;
• serverske, aplikacijske i sigurnosne logove;
• podatke potrebne za otkrivanje zloupotreba i sigurnosnih incidenata.

3. Svrhe i pravni osnov obrade

Lične podatke obrađujemo radi:

• registracije i administriranja korisničkog računa;
• provjere identiteta i poslovnih podataka korisnika;
• sklapanja i izvršenja ugovornog odnosa;
• pružanja, aktivacije i održavanja usluga;
• registracije i transfera domena;
• pružanja API i WHMCS integracija;
• fakturisanja i vođenja poslovnih evidencija;
• pružanja tehničke i korisničke podrške;
• obavještavanja o stanju usluga, isteku, obnovi ili sigurnosnim događajima;
• sprečavanja prevara, zloupotreba i neovlaštenog pristupa;
• zaštite mreže, infrastrukture, korisnika i trećih lica;
• ispunjavanja zakonskih obaveza;
• ostvarivanja ili odbrane pravnih zahtjeva;
• slanja marketinških obavijesti kada je korisnik dao odgovarajući pristanak.

Obrada se može zasnivati na izvršenju ugovora, zakonskoj obavezi, legitimnom interesu Globalhosta ili korisnika, te pristanku kada je on potreban.

4. Reseller kao samostalni voditelj obrade

Korisnik platforme reseller.ba samostalno određuje odnos sa svojim krajnjim klijentima, prodajne cijene, način predstavljanja usluga i svrhe za koje prikuplja njihove podatke.

Kada reseller prikuplja ili obrađuje lične podatke svojih klijenata, odgovoran je za:

• postojanje odgovarajućeg pravnog osnova;
• pružanje potrebnih obavijesti svojim klijentima;
• tačnost podataka koje dostavlja platformi reseller.ba;
• zakonito korištenje podataka;
• obradu zahtjeva svojih klijenata;
• poštivanje propisa o privatnosti i zaštiti potrošača.

5. Dostavljanje podataka trećim stranama

Podaci se mogu dostaviti:

• registrima i registrarima domena;
• dobavljačima licenci;
• bankama i platnim procesorima;
• pružateljima sigurnosnih, komunikacijskih i infrastrukturnih usluga;
• računovodstvenim, pravnim i drugim stručnim saradnicima;
• nadležnim organima kada postoji zakonska obaveza;
• drugim licima uz izričit pristanak korisnika.

6. Međunarodni prijenos podataka

Određene domenske ekstenzije, licence ili tehničke usluge mogu zahtijevati prijenos podataka izvan Bosne i Hercegovine.

U takvim slučajevima Globalhost primjenjuje odgovarajuće ugovorne, tehničke i organizacijske mjere zaštite.

7. Čuvanje podataka

Podatke čuvamo onoliko dugo koliko je potrebno za pružanje usluga, izvršenje ugovora i ispunjavanje zakonskih obaveza.

Poslovne knjige, računi, ugovorna i platna dokumentacija čuvaju se u rokovima propisanim računovodstvenim, poreznim i drugim propisima.

Serverski, aplikacijski i sigurnosni logovi uobičajeno se čuvaju od šest do dvanaest mjeseci, a mogu se čuvati i duže kada je to potrebno zbog sigurnosnog incidenta ili pravnog postupka.

8. Sigurnost podataka

Primjenjujemo razumne tehničke i organizacijske mjere, uključujući:

• kontrolu i ograničavanje pristupa;
• autentifikaciju korisnika i administratora;
• evidenciju pristupa i aktivnosti;
• enkripciju komunikacije gdje je primjenjivo;
• sigurnosne kopije;
• firewall, antivirusne i druge sigurnosne sisteme;
• nadzor infrastrukture;
• interne procedure i obuku osoblja.

9. API ključevi i integracije

API ključ predstavlja povjerljivi pristupni podatak korisničkog računa.

Korisnik je odgovoran za:

• sigurno čuvanje API ključa;
• ograničavanje pristupa ovlaštenim osobama;
• korištenje sigurnih veza;
• zaštitu vlastitih aplikacija i WHMCS instalacije;
• opoziv ili promjenu kompromitovanog ključa;
• aktivnosti izvršene korištenjem njegovih pristupnih podataka.

10. Kolačići

Platforma može koristiti:

• nužne kolačiće za prijavu, sigurnost i rad korisničke sesije;
• funkcionalne kolačiće za pamćenje korisničkih postavki;
• analitičke kolačiće;
• marketinške kolačiće, kada je pribavljen potreban pristanak.

11. Prava korisnika

U skladu s primjenjivim propisima korisnik može zatražiti:

• potvrdu da li se njegovi podaci obrađuju;
• pristup ličnim podacima;
• ispravku netačnih podataka;
• dopunu nepotpunih podataka;
• brisanje podataka kada su ispunjeni zakonski uslovi;
• ograničenje obrade;
• prenosivost podataka, kada je primjenjivo;
• prigovor na obradu;
• povlačenje pristanka;
• informacije o primateljima podataka;
• podnošenje prigovora nadležnom nadzornom organu.

12. Maloljetnici

Otvaranje korisničkog računa i korištenje platforme dopušteno je osobama starijim od 18 godina.

13. Povreda ličnih podataka

U slučaju povrede ličnih podataka Globalhost će procijeniti rizik i poduzeti odgovarajuće mjere radi ograničavanja posljedica.

14. Nadzorno tijelo

Agencija za zaštitu ličnih podataka u Bosni i Hercegovini
Dubrovačka 6
71000 Sarajevo
Bosna i Hercegovina

E-mail: azlpinfo@azlp.ba
Telefon: +387 33 988 420

15. Izmjene Politike privatnosti

Globalhost zadržava pravo izmjene ove Politike privatnosti. Važeća verzija bit će objavljena na platformi reseller.ba.

Ovaj dokument izdat je elektronskim putem i pravovaljan je bez pečata ili potpisa odgovorne osobe.