Politika privatnosti

Zadnje ažuriranje: 28. 10. 2026.

1. Podaci o kontroloru ličnih podataka

Kontrolor podataka je „Banja Kulaši“ d.o.o. Kulaši – Prnjavor, Kulaši bb, Kulaši – Prnjavor, Bosna i Hercegovina, telefon +387 (0)51 666 101.

Službenik za zaštitu podataka: Dušanka Domuz, telefon +387 (0)51 666 153, e-mail szzp@banjakulasi.com.

2. Koje lične podatke prikupljamo i obrađujemo

Prikupljamo i obrađujemo lične podatke koje nam sami date ili kojima pristupimo u bazama drugih u skladu sa zakonskim propisima, uključujući:

Podaci za domaće goste

• Ime i prezime
• Pol
• Mjesto rođenja
• Opština rođenja
• Država rođenja
• Adresa
• JMBG
• Regija
• Državljanstvo
• Broj i datum izdavanja pasoša ili lične karte

Podaci za strane goste

• Ime i prezime
• Pol
• Mjesto rođenja
• Država rođenja
• Adresa
• Državljanstvo
• Broj i datum izdavanja pasoša ili lične karte
• Vrsta i broj vize
• Datum isteka dozvole boravka
• Granični prelaz i datum ulaska

Evidencija o pacijentima

Za eksternog pacijenta (koji nije gost hotela) i za pacijenta koji je gost hotela:

• Ime i prezime
• Ime jednog roditelja
• JMBG
• Datum rođenja
• Vrsta osiguranja (opcija: bez osiguranja)
• Mjesto stanovanja
• Prijava KSZ

Za FZO pacijenta koji je gost hotela:

• Ime i prezime
• Ime jednog roditelja
• JMBG
• Datum rođenja
• Mjesto i opština stanovanja
• Država porijekla
• Broj telefona pacijenta
• Vrsta osiguranja: obavezan vid (ne obračunava se participacija) ili 6 – participacija (ne obračunava se participacija)
• Identifikacioni broj zdravstvene knjižice (e-kartice)
• Osnov upućivanja: 0 – planirani (redovna uputnica)
• Vrsta uputnice: B – bolnička
• Ustanova iz koje je poslata uputnica
• Ljekar koji je uputio pacijenta
• Uputna dijagnoza
• Osiguranje (grad)
• Ime i prezime ljekara koji je primio pacijenta (ordinirajući ljekar Banje Kulaši)
• Kontakt osoba porodice pacijenta

Podaci o radnicima

• Ime i prezime
• Jedinstveni matični broj
• Spol
• Dan, mjesec i godina rođenja
• Mjesto, općina, država rođenja i državljanstvo
• Prebivalište, odnosno boravište
• Dozvola za boravak i rad ili potvrda o prijavi rada, ako je radnik stranac ili lice bez državljanstva i ako ih je obavezan imati
• Školska sprema, stručni ispit, dodatno obrazovanje, uvjerenja i certifikati o završenoj obuci u neformalnom obrazovanju i slično
• Broj i datum zaključenog ugovora o radu, odnosno rješenja o postavljenju
• Dan početka rada
• Poslovi radnog mjesta koje radnik obavlja
• Naznaka da li je radni odnos zasnovan na određeno ili neodređeno vrijeme, te očekivano trajanje rada na određeno vrijeme
• Vrijeme trajanja probnog rada, ako je ugovoreno
• Broj i datum zaključenog ugovora o radu sa pripravnikom, trajanje pripravničkog staža, te vrijeme i rezultat polaganja stručnog ispita, ako je isti predviđen i obavljen
• Trajanje rada u inostranstvu, država i mjesto rada, u slučaju upućivanja radnika u inostranstvo
• Naznaka radi li se o poslovima na kojima se staž osiguranja računa s uvećanim trajanjem
• Naznaka radi li se o poslovima na kojima radnik može raditi samo nakon prethodnog i redovnog utvrđivanja radne sposobnosti za njihovo obavljanje
• Mjesto rada, a ako ne postoji stalno ili glavno mjesto rada, napomena da se rad obavlja na različitim mjestima
• Ugovoreno sedmično radno vrijeme, određeno puno radno vrijeme, odnosno propisano skraćeno radno vrijeme u satima
• Trajanje radnog odnosa do zaposlenja kod poslodavca
• Penzijski staž do početka rada kod poslodavca
• Vrijeme mirovanja radnog odnosa
• Dan prestanka radnog odnosa
• Razlog prestanka radnog odnosa

Tehnički podaci

Tehnički podaci proizašli iz posjete našoj internet stranici: IP adresa, podaci o internet pretraživaču i uređaju, heširani podaci putem analitičkog alata.

3. Svrhe i pravni osnovi obrade podataka

Podaci se obrađuju radi:

• pružanja i naplate usluga smještaja i ugostiteljstva,
• ispunjavanja zakonskih obaveza iz oblasti turizma, poreza i boravišne takse i evidencije boravka gostiju,
• bezbjednosti objekta i gostiju putem video-nadzora,
• zapošljavanja i upravljanja kadrovima,
• komunikacije putem interneta i unapređenja korisničkog iskustva.

4. Primaoci podataka i prenos u treće zemlje

Vaši podaci se ne prosljeđuju trećim licima, osim:

• ako postoji zakonska obaveza,
• našim ugovornim obrađivačima (npr. IT održavanje, Microsoft za e-mail usluge),
• za strane državljane, podatke prosljeđujemo nadležnom organu i aplikaciji estranac.ba.

Obrađivači podatke obrađuju isključivo u naše ime, uz ugovorno preuzete obaveze povjerljivosti i zaštite.

Vaše lične podatke ne prenosimo u treće zemlje i ne izrađujemo profile niti obrađujemo vaše lične podatke u svrhu automatizovanog donošenja odluka.

5. Kolačići

Naša web stranica koristi kolačiće radi poboljšanja funkcionalnosti i korisničkog iskustva. Postoje dvije vrste kolačića koje koristimo. Detaljan spisak je u Politici kolačića.

a) Tehnički (obavezni) kolačići

Ovi kolačići su nužni za osnovno funkcionisanje stranice (npr. sigurno prijavljivanje, navigacija, prikaz sadržaja). Ne prikupljaju lične podatke i ne mogu se isključiti.

b) Analitički kolačići

Koristimo Google Analytics, servis kompanije Google LLC, koji omogućava analizu posjećenosti web stranice i ponašanja korisnika. Google Analytics koristi kolačiće kako bi prikupio informacije poput:

• IP adrese (anonimizirane prije pohrane),
• tipa uređaja i preglednika,
• trajanja posjete i pregledanih stranica,
• izvora dolaska na web stranicu.

Ovi podaci se koriste isključivo u statističke svrhe, radi unapređenja sadržaja i korisničkog iskustva.

Za upravljanje oznakama i praćenje efikasnosti kampanja koristimo:

• Google Tag Manager – za tehničko upravljanje analitičkim i marketinškim oznakama,
• Meta Pixel – za mjerenje učinkovitosti oglašavanja na društvenim mrežama (Meta Platforms Ireland Ltd.).

Ovi alati mogu prenositi određene tehničke podatke (npr. IP adresu, tip uređaja, ponašanje na stranici) trećim stranama, u skladu s njihovim politikama privatnosti. Analitički i marketinški kolačići učitavaju se tek nakon vaše saglasnosti u prozoru za kolačiće.

6. Održavanje i poboljšavanje internetske stranice

Na osnovu legitimnog interesa, koristimo informacije o vašoj posjeti našoj internetskoj stranici kako bismo vam prikazali našu stranicu. Navedene informacije nam omogućuju da analiziramo i poboljšamo našu stranicu bez narušavanja privatnosti.

7. Tehničke i organizacione mjere zaštite

Uveli smo stroge mjere zaštite podataka:

• enkripcija prometa na stranici (HTTPS),
• zaštita servera i prostorija s ograničenim pristupom,
• snažne lozinke, antivirusni programi,
• pristup podacima imaju samo ovlaštene osobe,
• redovne edukacije zaposlenih o zaštiti ličnih podataka.

8. Komunikacija

Ako nam date vaše kontakt podatke (npr. kada nam se obratite putem e-maila ili telefona), koristićemo ih samo da vas kontaktiramo, izradimo ponudu za saradnju, predračun ili slično.

Ako ste bili korisnik naših usluga, koristićemo vaš e-mail kako bismo vas obavijestili o novostima i savjetovali vas o tome kako na najbolji način koristiti naše usluge. U slučaju da ne želite primati naše e-mailove, možete kliknuti link za odjavu na dnu e-maila.

Ako ne želite da ispunjavate kontakt obrasce na našoj stranici, možete nam se obratiti na drugi način – slanjem e-maila na szzp@banjakulasi.com.

9. Period čuvanja podataka

Ne čuvamo lične podatke duže nego što je potrebno u svrhu za koju smo ih dobili.

Ta procjena se zasniva na vrsti ličnih podataka, proizvodu ili usluzi za koju smo prikupili podatke i na periodu u kojem vi, kao nosilac podataka, razumno možete očekivati da se čuvaju vaši podaci (npr. poslovna saradnja – maksimalan period čuvanja 10 godina od prestanka saradnje, slanje newslettera – do trenutka povlačenja saglasnosti).

10. Vaša prava

Kao nosilac podataka imate sljedeća prava:

Pravo na pristup podacima

Nosilac podataka ima pravo da dobije potvrdu od kontrolora podataka o tome da li se obrađuju njegovi lični podaci i, ako se obrađuju, pristup ličnim podacima i sljedećim informacijama: svrsi obrade; kategoriji ličnog podatka koji se obrađuje; primaocu ili kategorijama primalaca kojima je lični podatak otkriven ili će im biti otkriven, a posebno primaocu u drugoj državi ili međunarodnoj organizaciji; predviđenom roku u kojem se lični podaci čuvaju, ili ako to nije moguće, kriterijima korištenim za određivanje tog roka; o ograničenju pristupa u skladu sa zakonom.

Pravo na ispravku

Nosilac podataka ima pravo da mu kontrolor podataka omogući ispravku netačnog ličnog podatka, bez nepotrebnog odgađanja. Uzimajući u obzir svrhu obrade, nosilac podataka ima pravo dopuniti nepotpun lični podatak, između ostalog i davanjem dodatne izjave.

Pravo na brisanje

Nosilac podataka ima pravo da mu kontrolor podataka omogući brisanje ličnog podatka koji se na njega odnosi, a kontrolor podataka ima obavezu obrisati lični podatak, bez nepotrebnog odgađanja, ako je ispunjen jedan od sljedećih uslova:

• a) lični podatak više nije neophodan za svrhe u koje je prikupljen ili na drugi način obrađen;
• b) nosilac podataka povukao je saglasnost na kojoj je obrada zasnovana u skladu s članom 8. stav (1) tačka a) ZZLP ili članom 11. stav (2) tačka a) ZZLP i ako ne postoji drugi pravni osnov za obradu;
• c) nosilac podataka uložio je prigovor na obradu u skladu s članom 23. stav (1) ZZLP i ne postoje zakonski razlozi za obradu ili je nosilac podataka uložio prigovor na obradu u skladu s članom 23. stav (2) ZZLP;
• d) lični podatak je nezakonito obrađen;
• e) lični podatak mora biti obrisan radi postupanja u skladu sa zakonskom obavezom kojoj podliježe kontrolor podataka;
• f) lični podatak je prikupljen u vezi s ponudom usluga informacionog društva iz člana 10. stav (1) ZZLP.

Brisanje je moguće samo ako ne postoje naši jači legitimni razlozi za obradu.

Pravo na ograničenje obrade

Nosilac podataka ima pravo na ograničenje obrade podataka ako je ispunjen jedan od sljedećih uslova: nosilac podataka osporava tačnost ličnog podatka, u roku u kojem se kontroloru podataka omogućava da provjeri tačnost ličnog podatka; obrada je nezakonita, a nosilac podataka se protivi brisanju ličnog podatka i umjesto toga traži ograničenje njegove obrade; kontroloru podataka više nije potreban lični podatak za potrebe obrade, ali ga nosilac podataka zahtijeva radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva; nosilac podataka uložio je prigovor na obradu u skladu s članom 23. stav (1) ZZLP i očekuje potvrdu da li njegovi razlozi prevladavaju nad legitimnim razlozima kontrolora podataka.

Pravo na prenosivost podataka

Nosilac podataka ima pravo preuzeti lični podatak koji se odnosi na njega, a koji je dao kontroloru podataka, u strukturiranom, uobičajeno upotrebljavanom i mašinski čitljivom formatu, te ima pravo prenositi taj podatak drugom kontroloru podataka bez ometanja od kontrolora podataka kojem je lični podatak dat, ako se obrada obavlja u skladu s članom 8. stav (1) tačka a) ZZLP ili članom 11. stav (2) tačka a) ZZLP ili na osnovu ugovora u skladu s članom 8. stav (1) tačka b) ZZLP, a obrada se obavlja automatski.

Pravo na prigovor obradi

Imate pravo na prigovor obradi, posebno kada se radi o direktnom marketingu.

Ako smatrate da je došlo do povrede vaših prava, možete nam se obratiti direktno putem e-maila szzp@banjakulasi.com ili nadležnom nadzornom tijelu:

Agencija za zaštitu ličnih podataka u BiH
Dubrovačka broj 6, 71000 Sarajevo
E-mail: azlpinfo@azlp.ba

11. Izmjene politike privatnosti

Politiku privatnosti redovno ažuriramo kako bi bila tačna i usklađena s važećim zakonima. Sve promjene bit će objavljene na našoj internet stranici, u skladu s načelom transparentnosti.