GDPR za web stranice

Da. GDPR se primjenjuje na svaku obradu podataka građana EU, pa i kada je vrši subjekt iz Bosne i Hercegovine. Domaći okvir je Zakon o zaštiti ličnih podataka BiH, koji se usklađuje s evropskim standardima, a nadzorno tijelo je Agencija za zaštitu ličnih podataka u BiH (AZLP). Praktički, svaka bh. stranica s kontakt formom, prijavom na newsletter ili webshop-om mora poštivati GDPR.

GDPR kazne mogu doseći 20 miliona eura ili 4% godišnjeg globalnog prometa (što je veće). U Bosni i Hercegovini AZLP izdaje kazne — manjim povredama bave se upozorenjima, ozbiljnijim novčanim kaznama. Osim kazni, neusklađenost može narušiti reputaciju i povjerenje korisnika te dovesti do tužbi.

Strogo tehnički, ako koristite samo nužno potrebne kolačiće (session, login, košarica), ne morate imati cookie banner s opcijama za prihvaćanje. Međutim, ako koristite Google Analytics, Facebook Pixel, YouTube ugrađene videe ili bilo koji marketinški/analitički alat, obvezni ste imati cookie banner s mogućnošću izbora.

Možete koristiti besplatne generatore (PrivacyPolicies.com, Termly.io) kao polaznu tačku, ali preporučujemo da je prilagodite svojoj stranici. Politika mora biti na bosanskom, razumljivim jezikom, i sadržavati: ko obrađuje podatke, koje podatke i zašto, pravni temelj, koliko se čuvaju, kome se daju, prava korisnika i kontakt. Za složenije slučajeve konzultirajte se s odvjetnikom specijaliziranim za IT pravo.

BeoHosting osigurava tehničku infrastrukturu za usklađenost: besplatan SSL certifikat za šifriranje podataka, servere sa sigurnosnim mjerama (firewall, DDoS zaštita, backup), mogućnost instaliranja cookie consent pluginova (WordPress). Također, BeoHosting čuva podatke u skladu s GDPR-om i ima ugovor o obradi podataka (DPA) na zahtjev klijenata.