Politika privatnosti

Zadnje promjene: 5. 11. 2026

Ovdje objašnjavamo koje lične podatke obrađujemo kada koristite stranicu biss-tours.ba ili nas kontaktirate, zašto to radimo, koliko dugo ih čuvamo i koja prava imate. Kolačići i slične tehnologije detaljno su opisani u Politici kolačića.

1. Ko je odgovoran za vaše podatke

Babić-Bisstours d.o.o. Zenica (u daljem tekstu: BISS-TOURS, mi)

• Sjedište: Ul. Goraždanska bb, 72000 Zenica
• Poslovnice: Školska br. 10, Zenica i Mula Mustafe Bašeskije 8, Sarajevo
• ID broj: 4218090550004
• PDV broj: 218090550004
• Telefon: +387 32 245 451
• E-mail za pitanja o privatnosti: info@biss-tours.ba

Nismo imenovali službenika za zaštitu ličnih podataka. Za sva pitanja o vašim podacima pišite na info@biss-tours.ba.

2. Ukratko

• Podatke koje upišete u formu (upit, kontakt, newsletter, pitanje na novostima) primamo e-poštom i koristimo ih da vam odgovorimo. U bazi stranice se ne čuvaju.
• Karte za autobusne linije kupujete na stranici našeg partnera GetByBus. Podatke za kupovinu upisujete tamo.
• Google Analytics, Google Ads i Meta Pixel rade samo ako ih dozvolite u postavkama kolačića. Izbor možete promijeniti u svakom trenutku.
• YouTube videi se učitavaju tek kada kliknete na njih; adrese poslovnica vode na Google mape tek na vaš klik.

3. Koje podatke obrađujemo, zašto i na kojem osnovu

Pravni osnovi su iz člana 8 stav 1 Zakona o zaštiti ličnih podataka („Službeni glasnik BiH“ 12/25), a za posjetioce iz Evropske unije iz člana 6 stav 1 Opće uredbe o zaštiti podataka (GDPR).

3.1 Upiti za putovanja i kontakt forme

Na stranicama putovanja, u prozoru „Upit“ i na stranicama Kontakt i Ekskurzije možete nam poslati upit.

• Podaci: ime, e-mail, broj telefona i poruka; u upitu za ekskurziju još naziv škole, a ako ih upišete, razred i broj učenika te okvirni termin i destinacija.
• Upiti stižu e-poštom na info@biss-tours.ba.
• Svrha: odgovor na vaš upit i, ako to želite, priprema ponude ili rezervacije.
• Osnov: radnje na vaš zahtjev prije sklapanja ugovora (tačka b), a za opća pitanja naš legitimni interes da odgovorimo onome ko nam se obratio (tačka f).
• Rok čuvanja: dvije godine od posljednje poruke, osim ako iz upita nastane ugovor; tada važi rok iz tačke 3.3.

3.2 Kupovina autobusnih karata

Forma „Kupite Vašu kartu online“ vodi na stranicu bisstours.traveling.com (nekada bisstours.getbybus.com), koju vodi naš partner Get By ApS, Klamsagervej 32, 8230 Aabyhøj, Danska. Rezervaciju, plaćanje i podatke putnika upisujete tamo i za njih važe uslovi i politika privatnosti GetByBus-a (https://traveling.com/en/privacy-policy).

Dok upisujete polaznu ili odredišnu stanicu na našoj stranici, upisani tekst se šalje GetByBus-u da bi vam se prikazale stanice. Pri tome GetByBus, kao i svaki server, vidi vašu IP adresu.

3.3 Rezervacije putovanja i aranžmana

Aranžman rezervišete telefonom, e-poštom ili u poslovnici. Tražimo samo podatke potrebne za putovanje: ime i prezime, kontakt, a za putovanja u inostranstvo i datum rođenja te broj putne isprave kada to traže prevoznik, hotel, osiguravač ili granični propisi. Te podatke dajemo samo partnerima koji izvršavaju dio putovanja (tačka 4).

• Svrha: izvršenje ugovora o putovanju.
• Osnov: izvršenje ugovora (tačka b) i zakonske obaveze, npr. računovodstvene i porezne evidencije (tačka c).
• Rok čuvanja: ugovori i računi koliko traže propisi o računovodstvu i porezima; ostali podaci o putovanju dvije godine nakon završetka putovanja.

3.4 Newsletter

• Podaci: e-mail adresa. Prijava stiže e-poštom na info@biss-tours.ba.
• Svrha: slanje obavijesti o novim ponudama i akcijama.
• Osnov: vaš pristanak (tačka a), koji dajete prijavom.
• Rok čuvanja: dok se ne odjavite. Odjaviti se možete u svakom trenutku porukom na info@biss-tours.ba ili odgovorom na bilo koji naš newsletter. Odjava ne utiče na zakonitost slanja prije nje.

3.5 Pitanja na stranicama novosti

• Podaci: ime, e-mail, pitanje i, ako ga upišete, broj telefona.
• Pitanja stižu e-poštom na info@biss-tours.ba.
• Svrha: odgovor na vaše pitanje.
• Osnov: naš legitimni interes da odgovorimo onome ko nam se obratio (tačka f).
• Rok čuvanja: dvije godine od posljednje poruke.

3.6 Mjerenje posjeta i oglasi (samo uz vaš pristanak)

Ako u postavkama kolačića prihvatite kategoriju „Analitički“, koristimo Google Analytics da vidimo koje se stranice čitaju, kako posjetioci dolaze do nas i koliko njih nas pozove, pošalje upit ili potraži kartu. Ako prihvatite kategoriju „Reklamni“, koristimo Google Ads i Meta Pixel da izmjerimo koliko naši oglasi donose upita i kupovina i da oglase prikažemo ljudima kojima su zanimljivi.

• Podaci: identifikatori u kolačićima, IP adresa, podaci o uređaju i pregledniku, posjećene stranice, vrijeme posjete, stranica s koje ste došli i radnje na stranici: pomjeranje stranice, klikovi na linkove prema drugim stranicama, na broj telefona i na dugmad donje trake na telefonu, preuzimanja, gledanje video snimaka, pretraga karata i slanje formi, bez onoga što u formu upišete.
• Osnov: vaš pristanak (tačka a). Pristanak možete povući u svakom trenutku klikom na ikonicu kolačića u donjem lijevom uglu stranice; povlačenje ne utiče na obradu prije njega.
• Rok čuvanja: kolačići onoliko koliko je navedeno u Politici kolačića; podaci u Google Analyticsu 2 mjeseca.

Dok ne prihvatite neku od ovih kategorija, stranica ne učitava Googleove ni Metine alate za mjerenje i oglase.

Kako Google koristi podatke sa stranica koje koriste njegove usluge objašnjeno je na https://policies.google.com/technologies/partner-sites.

3.7 YouTube videi i Google mape

Videi na stranici Video se ne učitavaju sami. Na njihovom mjestu je dugme „Pogledaj video“. Tek kada kliknete, video se učitava s Googleovih servera (youtube-nocookie.com, YouTubeov način poboljšane privatnosti) i Google dobija vašu IP adresu i podatke o pregledniku, a može sačuvati podatke u vašem pregledniku.

Stranica ne ugrađuje Google mape. Adrese poslovnica i link „Kako do nas“ otvaraju Google mape u novoj kartici, tek kada kliknete; od tada za te podatke važi politika privatnosti Googlea.

• Osnov: vaš pristanak (tačka a), koji dajete klikom.
• Za te podatke važi politika privatnosti Googlea: https://policies.google.com/privacy.

3.8 Rad i sigurnost stranice

• Server našeg hosting provajdera bilježi svaki zahtjev: IP adresu, vrijeme, traženu adresu, preglednik i stranicu s koje ste došli. Rok čuvanja: koliko je potrebno za sigurnost i rad servera.
• Kada otvorite adresu koja ne postoji, stranica bilježi tu adresu, vrijeme, preglednik i stranicu s koje ste došli, da bismo mogli popraviti neispravne linkove. Rok čuvanja: najviše šest mjeseci.
• Osnov: naš legitimni interes da stranica radi ispravno i sigurno (tačka f).

3.9 Evidencija pristanka na kolačiće

• Podaci: koje ste kategorije kolačića dozvolili ili odbili, verzija obavještenja o kolačićima, nasumična oznaka sačuvana u vašem pregledniku, datum i vrijeme, stranica na kojoj ste izabrali te vrsta preglednika i operativnog sistema. IP adresu i ime ne bilježimo.
• Svrha: dokaz da ste pristanak dali ili odbili, kako to traže zakon i pravila Googlea i Mete.
• Osnov: naša zakonska obaveza da možemo dokazati pristanak (tačka c u vezi s članom 9 stav 1 Zakona) i naš legitimni interes (tačka f).
• Rok čuvanja: tri godine od zapisa.

4. Kome dajemo podatke

Vaše podatke ne prodajemo. Dajemo ih samo onima koji su nam potrebni da pružimo uslugu, i to u obimu koji im treba:

• hosting provajder stranice i e-pošte, Contabo GmbH, Njemačka; server je u Evropskoj uniji;
• Get By ApS (GetByBus), za pretragu stanica i kupovinu karata (tačka 3.2);
• Google (Google Analytics, Google Ads, Google Tag Manager, Google mape, YouTube) i Meta (Meta Pixel, Facebook dodatak za prikaz naše Facebook stranice), u skladu s tačkama 3.6 i 3.7;
• prevoznici, hoteli, osiguravači i drugi partneri koji izvršavaju dio putovanja, samo podaci putnika koji su im potrebni;
• državni organi, kada to zahtijeva zakon.

Podatke koje nam date kao potrošač ne dajemo trećim licima bez vaše pisane saglasnosti, osim onima koji su potrebni da izvršimo uslugu koju ste naručili i kada to zahtijeva zakon.

5. Prijenos podataka izvan Bosne i Hercegovine

Neki od navedenih primalaca obrađuju podatke izvan BiH:

• Google: Google LLC u SAD-u je certificiran po okviru EU i SAD za privatnost podataka (EU-US Data Privacy Framework), za koji je Evropska komisija utvrdila odgovarajući nivo zaštite (Odluka (EU) 2023/1795). Više: https://policies.google.com/privacy/frameworks.
• Meta: podatke može prenositi u SAD; mehanizam je opisan u Metinoj politici privatnosti, https://www.facebook.com/privacy/policy.
• Hosting (Contabo) i GetByBus (Danska) su u Evropskoj uniji.
• Partneri na putovanjima u zemlji putovanja, uključujući zemlje izvan EU (npr. Srbija, Turska): dobijaju samo podatke putnika potrebne za to putovanje, jer je prijenos potreban za izvršenje ugovora koji ste zatražili.

Zemlje i sektori za koje je Evropska unija utvrdila odgovarajući nivo zaštite smatraju se takvima i po članu 47 Zakona o zaštiti ličnih podataka.

6. Zajednička odgovornost s Metom (posjetioci iz EU)

Ako prihvatite kategoriju „Reklamni“, Meta Pixel prikuplja podatke o vašoj posjeti i šalje ih Meti. Za posjetioce iz Evropske unije za to prikupljanje i slanje zajednički smo odgovorni mi i Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irska (član 26 GDPR-a). Mi vam dajemo informacije iz ove politike; za podatke koje Meta čuva nakon toga prava ostvarujete kod Mete. Kako Meta obrađuje podatke: https://www.facebook.com/privacy/policy.

7. Vaša prava

Imate pravo da:

• dobijete potvrdu da li obrađujemo vaše podatke i kopiju tih podataka;
• tražite ispravku netačnih podataka;
• tražite brisanje podataka;
• tražite ograničenje obrade;
• dobijete podatke koje ste nam dali u uobičajenom elektronskom obliku i prenesete ih drugome;
• povučete pristanak u svakom trenutku, jednako lako kao što ste ga dali.

Pravo na prigovor: obradi na osnovu našeg legitimnog interesa možete se usprotiviti u svakom trenutku. Obradi za direktni marketing (npr. newsletter) možete se usprotiviti uvijek i tada podatke za to više ne koristimo.

Zahtjev pošaljite na info@biss-tours.ba. Odgovaramo bez naknade, u roku od 30 dana; u složenim slučajevima rok se može produžiti za još 60 dana, o čemu vas obavještavamo uz razlog. Ako ne znamo sigurno ko šalje zahtjev, možemo tražiti potvrdu identiteta.

8. Pritužba

Ako mislite da kršimo propise o zaštiti podataka, možete podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (Dubrovačka 6, 71000 Sarajevo, tel. +387 33 726 250, www.azlp.ba) ili pokrenuti postupak pred nadležnim sudom. Ako živite ili radite u Evropskoj uniji, pritužbu možete podnijeti i nadzornom tijelu za zaštitu podataka u svojoj državi.

9. Morate li nam dati podatke

Niste obavezni. Bez imena i kontakta ne možemo odgovoriti na upit niti napraviti rezervaciju, a bez e-mail adrese ne možemo slati newsletter. Stranicu možete koristiti i bez pristanka na kolačiće za analitiku i oglase.

10. Automatizovano odlučivanje

Ne donosimo odluke o vama isključivo automatski. Kada prihvatite kategoriju „Reklamni“, Google i Meta mogu na osnovu vaših posjeta odlučiti koje ćete oglase vidjeti; to nema pravne posljedice za vas niti utiče na naše usluge.

11. Djeca

Stranica nije namijenjena djeci mlađoj od 16 godina za radnje koje traže pristanak (newsletter, kolačići za analitiku i oglase). Putovanja za maloljetnike rezervišu roditelji ili staratelji.

12. Zaštita podataka

Stranica radi preko šifrovane veze (HTTPS). Pristup administraciji stranice, e-pošti s upitima i podacima putnika imaju samo zaposleni kojima su potrebni za posao.

13. Izmjene

Ovu politiku mijenjamo kada se promijeni način na koji obrađujemo podatke. Datum važeće verzije je na vrhu stranice. Ako podatke budemo željeli koristiti u novu svrhu, prije toga ćemo vas obavijestiti.