DATA PRIVACY LAB / POLITIKA ZA OBJAVU
Politika privatnosti
Ova Politika privatnosti objašnjava kako obrađujemo lične podatke prilikom korištenja web-stranice Data Privacy Lab, komunikacije putem kontakt adrese objavljene na web-stranici te komunikacije u vezi s mogućim uspostavljanjem poslovne saradnje.
Politika je namijenjena posjetiocima web-stranice i fizičkim licima koja nam se obraćaju putem e-maila ili na drugi način komuniciraju s nama u vezi s informacijama, uslugama ili mogućom poslovnom saradnjom.
1. Kontrolor podataka
Itrade d.o.o.
Zmaja od Bosne 7
71000 Sarajevo
Bosna i Hercegovina
Kontakt za pitanja u vezi sa zaštitom ličnih podataka: info@dpl.ba
Data Privacy Lab je naziv pod kojim Itrade d.o.o. pruža specijalizovane konsultantske i edukativne usluge iz oblasti zaštite ličnih podataka i usklađenosti.
2. Načela obrade ličnih podataka
Lične podatke obrađujemo zakonito, pravično i transparentno, za određene i legitimne svrhe i samo u obimu koji je primjeren i potreban za ostvarivanje tih svrha.
Pri obradi primjenjujemo načela minimizacije podataka, tačnosti, ograničenja čuvanja, integriteta i povjerljivosti te preduzimamo odgovarajuće mjere zaštite ličnih podataka.
3. Koje lične podatke obrađujemo
3.1. Tehnički podaci prilikom posjete web-stranici
Prilikom pristupa web-stranici određeni tehnički podaci mogu se automatski obrađivati radi omogućavanja pristupa i pravilnog funkcionisanja web-stranice, održavanja sigurnosti sistema te otkrivanja i sprečavanja zloupotreba.
U zavisnosti od tehničke konfiguracije i usluga koje se koriste, ovi podaci mogu uključivati IP adresu, datum i vrijeme pristupa, podatke o uređaju, internet pregledniku i operativnom sistemu te osnovne tehničke podatke o zahtjevu upućenom web-stranici.
3.2. Podaci iz e-mail komunikacije
Ukoliko nas kontaktirate putem e-maila, možemo obrađivati podatke koje nam dostavite u okviru komunikacije, uključujući ime i prezime, naziv organizacije, funkciju ili radno mjesto, kontakt podatke, sadržaj upita i druge informacije sadržane u poruci ili prilozima.
Molimo da nam ne dostavljate lične podatke koji nisu potrebni za svrhu Vašeg upita, a posebno posebne kategorije ličnih podataka, osim kada je njihovo dostavljanje potrebno i za obradu postoji odgovarajući pravni osnov.
4. Svrhe i pravni osnov obrade
Funkcionisanje i sigurnost web-stranice - tehničke podatke možemo obrađivati radi omogućavanja dostupnosti i sigurnog funkcionisanja web-stranice, održavanja sistema, otkrivanja tehničkih problema te sprečavanja i otkrivanja zloupotreba. Obrada se zasniva na našem legitimnom interesu da osiguramo sigurno, pouzdano i pravilno funkcionisanje web-stranice.
Komunikacija i odgovaranje na upite - podatke koje nam dostavite možemo obrađivati radi prijema i obrade Vašeg upita, komunikacije i pružanja traženih informacija. U zavisnosti od prirode komunikacije, pravni osnov može biti naš legitimni interes za vođenje poslovne komunikacije ili preduzimanje radnji na Vaš zahtjev prije eventualnog zaključenja ugovora.
Priprema i uspostavljanje poslovne saradnje - ukoliko se komunikacija odnosi na mogući poslovni angažman, podatke možemo obrađivati radi razumijevanja Vaših potreba, pripreme prijedloga angažmana ili ponude, pregovora i preduzimanja drugih radnji koje prethode eventualnom zaključenju ugovora.
Ispunjavanje pravnih obaveza i zaštita pravnih interesa - određeni podaci mogu se obrađivati kada je to potrebno radi ispunjavanja pravne obaveze kojoj podliježemo ili radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.
5. Kolačići
Web-stranica je organizovana u skladu s principom minimizacije podataka.
Trenutno ne koristimo analitičke, marketinške niti kolačiće za profiliranje ili praćenje ponašanja posjetilaca u marketinške svrhe.
Za uobičajene javne posjetioce trenutno se koristi funkcionalni kolačić „pll_language“, koji postavlja Polylang radi pamćenja jezika koji je korisnik odabrao i prikazivanja odgovarajuće jezičke verzije web-stranice.
Detaljnije informacije o korištenju kolačića dostupne su u našoj Politici kolačića.
6. Kontakt forma i druge funkcionalnosti web-stranice
Web-stranica trenutno ne koristi online kontakt formu, korisničke naloge, newsletter prijavu niti druge funkcionalnosti putem kojih javni posjetioci direktno unose lične podatke na web-stranici.
Komunikacija se ostvaruje putem kontakt podataka objavljenih na web-stranici.
7. Da li ste obavezni dostaviti lične podatke?
Dostavljanje ličnih podataka putem e-mail komunikacije je dobrovoljno.
Međutim, bez podataka koji su potrebni za razumijevanje i obradu Vašeg upita možda nećemo biti u mogućnosti odgovoriti na upit, pripremiti ponudu ili preduzeti tražene radnje prije zaključenja ugovora.
8. Primaoci ličnih podataka
Lični podaci mogu se učiniti dostupnim trećim licima isključivo kada je to potrebno za ostvarivanje odgovarajuće svrhe obrade, izvršavanje ugovornih obaveza, ispunjavanje pravnih obaveza ili kada za takvu obradu postoji drugi odgovarajući pravni osnov.
- pružaocima hosting i tehničkih usluga;
- pružaocima IT i sigurnosne podrške;
- pružaocima e-mail i komunikacijskih usluga;
- računovodstvenim, pravnim i drugim stručnim saradnicima, kada je to potrebno;
- nadležnim organima, sudovima i drugim tijelima, kada je dostavljanje podataka potrebno radi ispunjavanja pravne obaveze kojoj podliježe kontrolor podataka ili u drugim slučajevima propisanim zakonom.
Kada pružalac usluge obrađuje lične podatke u naše ime, takav odnos uređuje se na odgovarajući način u skladu s primjenjivim propisima o zaštiti ličnih podataka.
9. Prijenos ličnih podataka u drugu državu ili međunarodnu organizaciju
Pojedini pružaoci tehničkih, hosting, e-mail, komunikacijskih ili drugih usluga mogu, u zavisnosti od njihove tehničke infrastrukture i lokacije obrade, obrađivati lične podatke izvan Bosne i Hercegovine.
Ukoliko obrada uključuje prijenos ličnih podataka u drugu državu ili međunarodnu organizaciju, takav prijenos vršit će se isključivo pod uslovima propisanim primjenjivim propisima o zaštiti ličnih podataka, uključujući, kada je primjenjivo, postojanje odgovarajuće odluke o adekvatnosti ili primjenu odgovarajućih zaštitnih mjera.
10. Rokovi čuvanja
Lične podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarivanje svrhe zbog koje su prikupljeni, odnosno tokom perioda potrebnog za ispunjavanje pravnih obaveza, zaštitu legitimnih interesa te postavljanje, ostvarivanje ili odbranu pravnih zahtjeva.
Načelno primjenjujemo sljedeće rokove odnosno kriterije čuvanja:
- Tehnički i sigurnosni zapisi web-stranice - do 90 dana, osim ukoliko je duže čuvanje potrebno radi istraživanja sigurnosnog incidenta, sprečavanja zloupotreba ili postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.
- E-mail upiti i komunikacija koji ne rezultiraju poslovnom saradnjom - do 12 mjeseci od posljednje relevantne komunikacije.
- Poslovna komunikacija i dokumentacija povezana s uspostavljenom poslovnom saradnjom - tokom trajanja poslovnog odnosa i do 5 godina nakon njegovog prestanka, osim ukoliko je duži rok čuvanja propisan zakonom ili je potreban radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.
- Dokumentacija za koju je posebnim propisima utvrđen obavezan rok čuvanja - tokom roka propisanog relevantnim propisom.
- Kolačić „pll_language“ - do jedne godine.
Po isteku primjenjivog roka lični podaci se brišu, anonimiziraju ili, kada je primjenjivo, arhiviraju u skladu s propisima i pravilima o čuvanju dokumentacije.
11. Sigurnost ličnih podataka
Primjenjujemo odgovarajuće tehničke i organizacione mjere radi zaštite ličnih podataka od neovlaštenog ili nezakonitog pristupa, izmjene, otkrivanja, gubitka, uništenja ili oštećenja.
Mjere zaštite određuju se uzimajući u obzir prirodu, obim, kontekst i svrhe obrade te rizike za prava i slobode fizičkih lica.
Iako preduzimamo odgovarajuće mjere zaštite, nijedan sistem elektronske komunikacije niti prijenosa podataka putem interneta ne može garantovati apsolutnu sigurnost.
12. Vaša prava
U skladu s primjenjivim propisima o zaštiti ličnih podataka i u zavisnosti od okolnosti konkretne obrade, imate pravo na:
- pristup ličnim podacima;
- ispravku netačnih i dopunu nepotpunih ličnih podataka;
- brisanje ličnih podataka, kada su za to ispunjeni zakonski uslovi;
- ograničenje obrade, kada su za to ispunjeni zakonski uslovi;
- prenosivost podataka, kada je primjenjivo;
- prigovor na obradu, kada je primjenjivo;
- pravo da se na Vas, pod uslovima propisanim zakonom, ne primjenjuje odluka zasnovana isključivo na automatiziranoj obradi, uključujući profiliranje, koja proizvodi pravne učinke koji se na Vas odnose ili na Vas na sličan način značajno utiče;
- podnošenje prigovora Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini i ostvarivanje sudske zaštite.
Za ostvarivanje svojih prava možete nam se obratiti putem e-mail adrese info@dpl.ba.
Na Vaš zahtjev postupit ćemo bez nepotrebnog odgađanja i u rokovima propisanim zakonom. Rok od 30 dana može se, kada je to potrebno zbog složenosti ili broja zaprimljenih zahtjeva, produžiti za dodatnih 60 dana, o čemu ćemo Vas obavijestiti u prvobitnom roku od 30 dana, uz navođenje razloga za produženje.
Ukoliko opravdano posumnjamo u identitet lica koje podnosi zahtjev, možemo zatražiti dodatne informacije neophodne za potvrdu identiteta.
13. Automatizirano donošenje odluka i profiliranje
U okviru korištenja web-stranice i komunikacije obuhvaćene ovom Politikom trenutno ne provodimo automatizirano donošenje odluka niti profiliranje koje proizvodi pravne učinke u odnosu na Vas ili na Vas na sličan način značajno utiče.
14. Izmjene Politike privatnosti
Ovu Politiku možemo povremeno izmijeniti radi usklađivanja s promjenama u načinu obrade ličnih podataka, tehničkim rješenjima, uslugama ili primjenjivim propisima.
Važeća verzija Politike privatnosti bit će dostupna na web-stranici.
15. Kontakt
Itrade d.o.o.
Zmaja od Bosne 7
71000 Sarajevo, Bosna i Hercegovina
E-mail: info@dpl.ba