Posljednje ažuriranje: 9. septembar 2026.
1. Voditelj obrade i kontakt
Voditelj obrade ličnih podataka u okviru web stranice Nutricija.ba, Nutri web platforme, Nutri mobilnih aplikacija za iOS i Android, Nutri Prodavnice i povezanih usluga je:
OD NUTRISOFT
Dola 3
71000 Sarajevo
Bosna i Hercegovina
ID broj: 4304386980008
E mail: info@nutricija.ba
OD NUTRISOFT obrađuje lične podatke u skladu sa važećim propisima Bosne i Hercegovine o zaštiti ličnih podataka, uključujući Zakon o zaštiti ličnih podataka Bosne i Hercegovine, te ovom Politikom privatnosti.
2. Područje primjene
Ova Politika privatnosti odnosi se na obradu ličnih podataka prilikom:
• posjete i korištenja web stranice Nutricija.ba
• registracije i korištenja Nutri korisničkog računa
• korištenja Nutri web platforme
• korištenja Nutri mobilnih aplikacija za iOS i Android
• povezivanja korisnika sa nutricionistom, zdravstvenim stručnjakom ili ustanovom
• izrade, dostavljanja i praćenja individualnih planova ishrane
• korištenja Nutri Prodavnice i kupovine digitalnih proizvoda
• korištenja korisničke i tehničke podrške
• korištenja drugih funkcionalnosti Nutri digitalnog ekosistema.
3. Kategorije podataka koje možemo obrađivati
U zavisnosti od načina korištenja Nutri sistema i funkcionalnosti koje korisnik koristi, možemo obrađivati sljedeće kategorije podataka:
• ime i prezime
• e mail adresu
• podatke povezane sa korisničkim računom
• podatke potrebne za registraciju, autentifikaciju i prijavu
• podatke potrebne za povezivanje korisnika sa nutricionistom, stručnjakom ili ustanovom
• podatke koje korisnik ili ovlašteni stručnjak unese u Nutri sistem
• podatke povezane sa planovima ishrane i korištenjem funkcionalnosti sistema
• podatke o kupljenim digitalnim proizvodima
• podatke o izvršenim transakcijama koji ne uključuju potpune podatke platne kartice
• komunikaciju sa korisničkom ili tehničkom podrškom
• tehničke i sigurnosne podatke, uključujući podatke potrebne za zaštitu, održavanje i pouzdano funkcionisanje sistema.
Ne prikupljamo podatke koji nisu potrebni za određenu svrhu obrade.
4. Posebne kategorije i podaci povezani sa zdravljem
Određene funkcionalnosti Nutri sistema mogu uključivati obradu podataka povezanih sa zdravljem i ishranom, uključujući, zavisno od konkretnog slučaja:
• zdravstveno stanje
• alergije i intolerancije
• prehrambene potrebe i ograničenja
• antropometrijske podatke
• podatke relevantne za izradu i praćenje individualnog plana ishrane
• druge podatke koje korisnik ili ovlašteni stručnjak unese u sistem.
Takvi podaci obrađuju se samo kada za to postoji odgovarajući pravni osnov i kada je obrada potrebna za funkcionalnost ili uslugu koju korisnik koristi.
Kada je za obradu posebnih kategorija ličnih podataka potrebna izričita saglasnost korisnika, takva obrada vrši se na osnovu odgovarajuće saglasnosti, osim kada važeći propisi omogućavaju drugi pravni osnov.
Korisnik ne treba unositi podatke koji nisu potrebni za korištenje odgovarajuće funkcionalnosti Nutri sistema.
5. Uloge Nutrisofta, stručnjaka i ustanova
U zavisnosti od konkretne funkcionalnosti i odnosa između korisnika, Nutrisofta, nutricioniste, zdravstvenog stručnjaka ili ustanove, OD NUTRISOFT može djelovati kao voditelj obrade ili kao obrađivač podataka u ime drugog voditelja obrade.
Kada nutricionista, zdravstveni stručnjak ili ustanova samostalno određuje svrhu i način obrade podataka svojih klijenata ili pacijenata, odgovornost za zakonitost takve obrade može pripadati tom nutricionisti, stručnjaku ili ustanovi u skladu sa važećim propisima.
Kada OD NUTRISOFT obrađuje podatke isključivo prema dokumentovanim uputama drugog voditelja obrade, takva obrada vrši se u svojstvu obrađivača i u okviru ugovorenih usluga.
Ova odredba ne isključuje niti ograničava odgovornost bilo koje strane koja joj pripada prema prinudnim propisima.
6. Svrhe obrade
Lične podatke možemo obrađivati radi:
• kreiranja i upravljanja korisničkim računom
• identifikacije i autentifikacije korisnika
• omogućavanja pristupa Nutri sistemu
• povezivanja korisnika sa nutricionistom, stručnjakom ili ustanovom
• izrade, dostavljanja, prikaza i praćenja planova ishrane
• omogućavanja funkcionalnosti Nutri sistema
• izvršavanja kupovine i omogućavanja pristupa kupljenom digitalnom sadržaju
• obrade i evidencije transakcija
• korisničke i tehničke podrške
• rješavanja reklamacija i zahtjeva korisnika
• zaštite korisničkih računa, sistema i podataka
• otkrivanja, sprečavanja i istraživanja zloupotreba i neovlaštenog pristupa
• održavanja, razvoja i unapređenja sigurnosti, stabilnosti i funkcionalnosti sistema
• ispunjavanja ugovornih obaveza
• ispunjavanja zakonskih, poreskih, računovodstvenih i drugih obaveza
• ostvarivanja ili zaštite pravnih zahtjeva kada je to dopušteno zakonom.
7. Pravni osnov obrade
U zavisnosti od okolnosti, obrada se može zasnivati na:
• izvršenju ugovora ili preduzimanju radnji na zahtjev korisnika prije zaključenja ugovora
• ispunjavanju zakonskih obaveza
• saglasnosti korisnika kada je ona potrebna
• izričitoj saglasnosti kada je ona potrebna za posebne kategorije podataka
• legitimnom interesu, kada je takva obrada dopuštena i kada nad tim interesom ne pretežu prava i interesi korisnika
• drugom pravnom osnovu dopuštenom važećim propisima.
Kada se obrada zasniva na saglasnosti, korisnik može povući saglasnost u skladu sa važećim propisima. Povlačenje saglasnosti ne utiče na zakonitost obrade izvršene prije njenog povlačenja.
8. Registracija i prijava putem vanjskih servisa
Kada korisnik odabere prijavu ili registraciju putem podržanog vanjskog servisa, određeni podaci potrebni za autentifikaciju mogu biti razmijenjeni između Nutri sistema i izabranog pružaoca usluge.
Obrada podataka koju samostalno vrši pružalac takve usluge uređena je njegovim pravilima privatnosti i uslovima korištenja.
OD NUTRISOFT obrađuje samo podatke koje primi i koji su potrebni za autentifikaciju, povezivanje ili funkcionisanje korisničkog računa.
9. Kartično plaćanje i Monri Payments
Kartično plaćanje digitalnih proizvoda u Nutri Prodavnici vrši se putem Monri Payments sistema.
OD NUTRISOFT ne pohranjuje potpune brojeve platnih kartica, CVV sigurnosne kodove niti druge kompletne podatke potrebne za autorizaciju kartice.
Podaci potrebni za izvršenje kartičnog plaćanja obrađuju se kroz sigurnu platnu infrastrukturu pružaoca platnih usluga.
OD NUTRISOFT može obrađivati podatke o transakciji koji su potrebni za potvrdu uspješnosti plaćanja, evidenciju kupovine, omogućavanje pristupa kupljenom sadržaju, računovodstvo, korisničku podršku, reklamacije i ispunjavanje zakonskih obaveza.
10. Sigurnost kartičnog plaćanja
Tajnost Vaših podataka je zaštićena i osigurana korištenjem posljednje verzije TLS enkripcije. Stranice za naplatu putem interneta osigurane su korištenjem Secure Socket Layer (SSL) protokola sa 128-bitnom enkripcijom podataka. SSL enkripcija je postupak šifriranja podataka radi sprječavanja neovlaštenog pristupa prilikom njihovog prijenosa.
Time je omogućen siguran prijenos informacija te onemogućen nedozvoljen pristup podacima prilikom komunikacije između korisnikovog računala i WebPay servisa, te obratno.
WebPay servis i financijske ustanove razmjenjuju podatke uporabom virtualne privatne mreže (VPN), koja je zaštićena od neautoriziranog pristupa.
Monri Payment Gateway je certificiran prema PCI DSS Level 1 sigurnosnom standardu propisanom Visa i Mastercard pravilima.
Trgovac ne pohranjuje brojeve kreditnih kartica i brojevi nisu dostupni neovlaštenim osobama.
11. Izjava o zaštiti i prikupljanju osobnih podataka
Obavezujemo se pružati zaštitu osobnim podacima kupaca, na način da prikupljamo samo nužne, osnovne podatke o kupcima / korisnicima koji su nužniza ispunjenje naših obveza; informiramo kupce o načinu korištenja prikupljenih podataka, redovito dajemo kupcima mogućnost izbora o upotrebi njihovih podataka, uključujući mogućnost odluke žele li ili ne da se njihovo ime ukloni s lista koje se koriste za marketinške kampanje.
Svi se podaci o korisnicima strogo čuvaju i dostupni su samo djelatnicima kojima su ti podaci nužni za obavljanje posla. Svi naši djelatnici i poslovni partneri odgovorni su za poštivanje načela zaštite privatnosti.
12. Primaoci podataka i pružaoci usluga
OD NUTRISOFT ne prodaje lične podatke korisnika.
Podaci se mogu učiniti dostupnim samo u obimu potrebnom za odgovarajuću svrhu:
• ovlaštenim osobama OD NUTRISOFT
• nutricionisti, zdravstvenom stručnjaku ili ustanovi sa kojom je korisnik povezan, kada je to potrebno za pružanje odgovarajuće usluge
• pružaocima hosting, serverskih i infrastrukturnih usluga
• pružaocima tehničkih, razvojnih i sigurnosnih usluga kada je pristup potreban za izvršavanje ugovorenih poslova
• pružaocima autentifikacijskih usluga kada korisnik koristi takav način prijave
• pružaocima platnih usluga u vezi sa kupovinom
• računovodstvenim i drugim profesionalnim pružaocima usluga kada je to potrebno i zakonito
• nadležnim sudovima, organima i institucijama kada postoji zakonska obaveza ili valjan pravni osnov.
Od osoba i pružalaca usluga kojima je pristup podacima potreban zahtijeva se odgovarajuća zaštita povjerljivosti i sigurnosti podataka u skladu sa njihovom ulogom i primjenjivim propisima.
13. Međunarodni prijenos podataka
Pojedini pružaoci tehnoloških, infrastrukturnih, autentifikacijskih ili drugih usluga mogu obrađivati podatke izvan Bosne i Hercegovine.
Kada se lični podaci prenose u drugu državu ili međunarodnu organizaciju, OD NUTRISOFT će, kada je to primjenjivo, poduzeti odgovarajuće mjere kako bi prijenos i obrada bili u skladu sa važećim propisima o zaštiti ličnih podataka.
14. Sigurnost sistema i podataka
OD NUTRISOFT primjenjuje odgovarajuće tehničke i organizacione mjere radi zaštite ličnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja, pristupa ili druge neovlaštene obrade.
Mjere mogu, zavisno od vrste podataka, rizika i tehničkih mogućnosti, uključivati:
• kontrolu i ograničavanje pristupa
• autentifikaciju korisnika
• sigurnu komunikaciju i prijenos podataka
• zaštitu serverske i aplikativne infrastrukture
• sigurnosne kopije podataka
• evidentiranje i praćenje tehničkih događaja kada je primjenjivo
• upravljanje pristupnim ovlaštenjima
• tehničko održavanje i sigurnosne nadogradnje
• organizacione mjere zaštite povjerljivosti.
Pristup ličnim podacima ograničava se na osobe kojima je takav pristup potreban radi izvršavanja njihovih ovlaštenih zadataka.
Bez obzira na poduzete mjere, nijedan informacioni sistem, elektronska komunikacija ili način pohrane podataka ne može garantovati apsolutnu sigurnost.
15. Povreda sigurnosti ličnih podataka
U slučaju povrede sigurnosti ličnih podataka OD NUTRISOFT će procijeniti prirodu i mogući rizik incidenta te poduzeti odgovarajuće tehničke, organizacione i druge mjere.
Kada to zahtijevaju primjenjivi propisi, o povredi će biti obaviješten nadležni organ i, kada su ispunjeni zakonski uslovi, pogođeni korisnici.
16. Čuvanje podataka
Lične podatke čuvamo samo tokom perioda potrebnog za ostvarivanje svrhe zbog koje su prikupljeni ili tokom perioda propisanog zakonom.
Pri određivanju perioda čuvanja uzimaju se u obzir:
• svrha obrade
• trajanje korisničkog ili ugovornog odnosa
• vrsta i osjetljivost podataka
• zakonske i računovodstvene obaveze
• sigurnosne potrebe
• potreba za dokazivanjem, ostvarivanjem ili zaštitom pravnih zahtjeva.
Prestanak korištenja Nutri sistema ili brisanje korisničkog računa ne znači nužno trenutno brisanje svih podataka ako postoji zakonska obaveza ili drugi valjan pravni osnov za njihovo dalje čuvanje.
Kada više ne postoji odgovarajuća svrha ili pravni osnov za obradu, podaci se brišu, anonimiziraju ili se na drugi odgovarajući način prestaju obrađivati.
17. Prava korisnika
U skladu sa važećim propisima i kada su ispunjeni odgovarajući zakonski uslovi, korisnik može imati pravo na:
• informacije o obradi svojih ličnih podataka
• pristup ličnim podacima
• dobijanje kopije podataka
• ispravku netačnih ili nepotpunih podataka
• brisanje podataka
• ograničenje obrade
• prenosivost podataka
• prigovor na obradu
• povlačenje saglasnosti kada se obrada zasniva na saglasnosti
• prava povezana sa automatizovanim donošenjem odluka kada je primjenjivo
• podnošenje prigovora ili pritužbe nadležnom organu za zaštitu ličnih podataka.
Zahtjev za ostvarivanje prava može se poslati na info@nutricija.ba
Radi zaštite podataka i sprečavanja neovlaštenog pristupa, prije postupanja po zahtjevu možemo zatražiti informacije koje su razumno potrebne za potvrdu identiteta podnosioca zahtjeva.
Prava nisu apsolutna i pojedini zahtjevi mogu biti ograničeni ili odbijeni kada za to postoji zakonski osnov.
18. Brisanje korisničkog računa i podataka
Korisnik može zatražiti brisanje korisničkog računa i ličnih podataka u skladu sa važećim propisima.
Zahtjev za brisanje može se podnijeti putem dostupnih funkcionalnosti Nutri sistema, kada su omogućene, ili putem e mail adrese info@nutricija.ba
Određeni podaci mogu biti zadržani i nakon zahtjeva za brisanje kada je njihovo čuvanje potrebno radi ispunjavanja zakonske obaveze, računovodstvenih zahtjeva, sigurnosti sistema, sprečavanja zloupotrebe ili ostvarivanja, dokazivanja ili zaštite pravnih zahtjeva.
19. Izvoz i pristup podacima
Korisnik može zatražiti pristup podacima koji se na njega odnose i, kada su ispunjeni zakonski uslovi, njihovu kopiju ili prijenos u odgovarajućem strukturiranom i tehnički dostupnom formatu.
Zahtjev se podnosi na info@nutricija.ba
Prije dostavljanja podataka možemo izvršiti odgovarajuću provjeru identiteta radi zaštite korisnika i drugih osoba.
20. Marketing i komercijalne komunikacije
Lične podatke ne koristimo za direktni marketing kada za takvu obradu ne postoji odgovarajući pravni osnov.
Kada se marketing zasniva na saglasnosti, korisniku će biti omogućeno da takvu saglasnost ne da ili da je naknadno povuče.
Povlačenje saglasnosti za marketing ne utiče na korištenje osnovnih funkcionalnosti Nutri sistema koje nisu povezane sa marketinškom obradom.
21. Kolačići i slične tehnologije
Nutricija.ba može koristiti kolačiće i druge tehničke tehnologije potrebne za funkcionisanje, sigurnost i pravilno prikazivanje web stranice.
Ako se koriste analitički, marketinški ili drugi kolačići koji nisu nužni za funkcionisanje stranice, korisniku će, kada je to potrebno prema primjenjivim pravilima, biti omogućeno da izvrši odgovarajući izbor prije njihove upotrebe.
Detaljnije informacije o korištenim kolačićima mogu biti navedene u posebnoj Politici kolačića.
22. Vanjske poveznice i usluge trećih strana
Nutri sistem i Nutricija.ba mogu sadržavati poveznice ili omogućavati korištenje usluga trećih strana.
OD NUTRISOFT nije voditelj obrade za obradu koju treća strana obavlja samostalno za vlastite svrhe. Takva obrada uređuje se politikom privatnosti i drugim pravilima odgovarajuće treće strane.
23. Maloljetni korisnici
Određene funkcionalnosti Nutri sistema mogu biti namijenjene ili korištene u vezi sa maloljetnim korisnicima samo pod uslovima dopuštenim važećim propisima i uz odgovarajuće učešće roditelja, staratelja, zdravstvenog stručnjaka ili druge ovlaštene osobe kada je to potrebno.
Ne zahtijevamo svjesno od maloljetnih korisnika podatke koji nisu potrebni za odgovarajuću funkcionalnost ili uslugu.
24. Automatizacija i funkcionalnosti zasnovane na umjetnoj inteligenciji
Pojedine funkcionalnosti Nutri sistema mogu koristiti automatizovane ili tehnološki podržane procese radi obrade, organizacije ili generisanja prijedloga povezanih sa funkcionalnostima sistema.
Takvi alati služe kao podrška i ne predstavljaju zamjenu za profesionalnu medicinsku dijagnozu, liječenje ili individualnu procjenu kvalifikovanog zdravstvenog stručnjaka.
Kada je to primjenjivo, obrada ličnih podataka u okviru takvih funkcionalnosti podliježe ovoj Politici privatnosti i odgovarajućim pravilima zaštite podataka.
25. Tačnost podataka i odgovornost korisnika
Korisnik je odgovoran za tačnost podataka koje samostalno dostavlja Nutri sistemu.
Korisnik ne smije bez odgovarajućeg ovlaštenja unositi lične podatke druge osobe.
Nutricionisti, zdravstveni stručnjaci, ustanove i drugi profesionalni korisnici odgovorni su za to da podatke svojih klijenata ili pacijenata unose i obrađuju samo kada za to imaju odgovarajući pravni osnov i ovlaštenje.
26. Zakonski zahtjevi i zaštita prava
OD NUTRISOFT može sačuvati, koristiti ili dostaviti određene podatke kada je to razumno potrebno radi postupanja po važećem zakonu, izvršnom zahtjevu nadležnog organa ili sudskoj odluci, kao i radi zaštite prava, sigurnosti i integriteta Nutri sistema, njegovih korisnika ili drugih osoba.
Takva obrada vrši se samo u obimu dopuštenom ili zahtijevanom važećim propisima.
27. Izmjene Politike privatnosti
OD NUTRISOFT može povremeno ažurirati ovu Politiku privatnosti radi usklađivanja sa izmjenama propisa, funkcionalnosti Nutri sistema, tehnologije, sigurnosnih mjera ili poslovnih procesa.
Važeća verzija uvijek će biti dostupna na Nutricija.ba uz naznačen datum posljednjeg ažuriranja.
Ako izmjena zahtijeva dodatnu saglasnost ili posebno obavještavanje korisnika prema važećim propisima, takva saglasnost ili obavještavanje bit će provedeni na odgovarajući način.
28. Kontakt i ostvarivanje prava
Za pitanja u vezi sa ovom Politikom privatnosti, obradom ličnih podataka ili ostvarivanjem prava možete kontaktirati:
OD NUTRISOFT
Dola 3
71000 Sarajevo
Bosna i Hercegovina
ID broj: 4304386980008
E mail: info@nutricija.ba