Politika privatnosti

Zadnje ažuriranje: Juni 2026.

Konfera.io (u daljem tekstu: „Platforma", „mi", „naš") ozbiljno pristupa zaštiti vaših ličnih podataka. Ova Politika privatnosti opisuje koje podatke prikupljamo, kako ih koristimo, s kim ih dijelimo i koja su vaša prava — u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine (ZZLP BiH) i, u mjeri u kojoj je primjenjivo, Uredbom EU 2016/679 (GDPR).

1. Ko je rukovalac ličnim podacima?

Rukovalac ličnim podacima je pravni subjekt koji upravlja platformom Konfera.io. Za sva pitanja vezana za obradu ličnih podataka možete nas kontaktirati putem email adrese: privacy@konfera.io

2. Koje podatke prikupljamo?

Podaci koje vi direktno unosite:

  • Ime i prezime
  • Email adresa i lozinka (pohranjena u šifrovanom sažetku)
  • Broj telefona
  • Adresa i grad stanovanja / sjedišta
  • Naziv firme, JIB/ID broj, PDV broj, žiro-račun i naziv banke (za organizatore i predavače-pravna lica)
  • Biografija i linkovi na profesionalne profile (LinkedIn, web)

Podaci nastali korištenjem platforme:

  • Evidencija prijava na događaje i status prijave
  • Bodovi za učešće na edukativnim događajima
  • Povratne informacije (recenzije predavača)
  • NFC/QR identifikator za akreditacijsku karticu
  • Zapisi o pristupu i aktivnostima (radi sigurnosti)

Automatski prikupljeni podaci:

  • IP adresa (anonimizovana za potrebe analitike)
  • Tip preglednika, operativni sistem, rezolucija ekrana
  • Stranice koje posjećujete i trajanje posjete (putem Google Analytics)
  • Cloudflare Turnstile token za zaštitu od botova

3. Na kojoj pravnoj osnovi obrađujemo vaše podatke?

  • Izvršenje ugovora — obrada neophodna za registraciju, prijavu na događaje, izdavanje potvrda i faktura.
  • Legitimni interes — sprječavanje zloupotreba, sigurnost platforme, interna analitika.
  • Pristanak — pretplata na bilten i korištenje analitičkih kolačića (Google Analytics). Pristanak možete povući u bilo kom trenutku.
  • Zakonska obaveza — čuvanje računovodstvene dokumentacije u zakonom propisanom roku.

4. U koje svrhe koristimo vaše podatke?

  • Kreiranje i upravljanje korisničkim računom
  • Obrada prijava na konferencije i edukativne događaje
  • Generisanje predračuna, faktura i certifikata o učešću
  • Slanje transakcijskih emailova (potvrda prijave, certifikati, fakture)
  • Evidencija i verifikacija bodova kod nadležnih komora
  • Upravljanje akreditacijom na događajima (NFC kartice)
  • Poboljšanje platforme i analiza ponašanja korisnika (anonimno)
  • Zaštita od prevare i automatizovanih napada

5. S kim dijelimo vaše podatke?

Vaše podatke nikada ne prodajemo trećim stranama. Podaci se mogu dijeliti samo u sljedećim slučajevima:

  • Supabase Inc. — naš pružalac baze podataka i autentifikacije (oblačna infrastruktura, EU/SAD serveri uz standardne ugovorne klauzule).
  • Resend Inc. — pružalac usluge transakcijskih emailova.
  • Cloudflare Inc. — zaštita od botova (Turnstile); obrađuje samo anonimni token.
  • Google LLC (Google Analytics) — analitika posjeta; IP adresa se anonimizuje prije slanja na Google servere. Podaci se ne koriste za personalizirano oglašavanje.
  • Organizatori događaja — ime, prezime i email učesnika koji su prijavljeni na njihov događaj, isključivo u svrhu organizacije.
  • Stručne komore i asocijacije — spiskovi verificiranih učesnika čiji su bodovi akreditovani, samo uz prethodnu saglasnost korisnika.

6. Google Analytics i kolačići

Platforma koristi Google Analytics 4 (GA4) za analizu prometa. GA4 postavlja analitičke kolačiće na vaš uređaj radi praćenja posjeta i ponašanja korisnika na agregiranom, anonimnom nivou.

Konfiguracija na Konfera.io uključuje anonimizaciju IP adrese — vaša puna IP adresa se nikada ne šalje Googleu. Detalji o upravljanju kolačićima dostupni su u našoj Politici kolačića.

7. Prenos podataka izvan BiH / Europskog ekonomskog prostora

Određeni podaci se obrađuju od strane naših pružalaca usluga smještenih u SAD-u (Supabase, Resend, Google, Cloudflare). Svi takvi prenosi vrše se uz odgovarajuće zaštitne mehanizme: standardne ugovorne klauzule Evropske komisije ili na osnovu Sporazuma o zaštiti podataka SAD-EU.

8. Koliko dugo čuvamo vaše podatke?

  • Korisnički nalog: do brisanja od strane korisnika ili 3 godine od posljednje aktivnosti
  • Finansijska dokumentacija (fakture, predračuni): 5 godina (zakonska obaveza)
  • Certifikati o učešću: neograničeno (radi provjere valjanosti)
  • Zapisi sigurnosnih događaja: 12 mjeseci
  • Pretplata na bilten: do odjave
  • Analitički podaci (Google Analytics): 14 mjeseci (Google-ov standardni period pohrane za GA4)

9. Vaša prava

U skladu sa ZZLP BiH i GDPR-om, imate sljedeća prava:

  • Pravo na pristup — možete zatražiti kopiju svih ličnih podataka koje čuvamo o vama.
  • Pravo na ispravku — možete ispraviti netačne podatke direktno u podešavanjima profila.
  • Pravo na brisanje — možete zatražiti brisanje svog naloga i ličnih podataka, uz napomenu da su određeni podaci (računovodstveni) izuzeti po zakonu.
  • Pravo na prenosivost — možete zatražiti izvoz svojih podataka u mašinski čitljivom formatu.
  • Pravo na prigovor — možete se usprotiviti obradi na osnovu legitimnog interesa.
  • Pravo na povlačenje pristanka — u svakom trenutku za obradu koja se zasniva na pristanku (bilten, kolačići).

Za ostvarivanje prava pišite na: privacy@konfera.io. Odgovorićemo u roku od 30 dana.

Imate i pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka BiH (AZLP): www.azlp.gov.ba

10. Izmjene ove politike

Zadržavamo pravo izmjene ove Politike privatnosti. O materijalnim izmjenama obavijestit ćemo vas emailom ili istaknutom obavijesti na platformi. Nastavak korištenja platforme nakon obavijesti smatra se prihvatanjem izmjena.

11. Kontakt

Za sva pitanja o obradi ličnih podataka: privacy@konfera.io