Politika privatnosti i zaštita ličnih podataka

Član 1. — Obavještenje o obradi ličnih podataka

WBW (u daljnjem tekstu: „Kontrolor“) upravlja internet platformom Firme.ba (u daljnjem tekstu: „Platforma“). Ovom Politikom privatnosti objašnjavaju se vrste ličnih podataka koje obrađujemo, svrhe i pravni osnovi obrade, način čuvanja i zaštite podataka te prava osoba na koje se podaci odnose. Obrada ličnih podataka vrši se u skladu s primjenjivim propisima Bosne i Hercegovine, uključujući Zakon o zaštiti ličnih podataka („Službeni glasnik BiH“, broj 12/25).

Član 2. — Definicije

U smislu ove Politike privatnosti, primjenjuju se sljedeće definicije u skladu sa Članom 4. Zakona:

• Lični podatak je informacija koja se odnosi na fizičko lice čiji se identitet može utvrditi, neposredno ili posredno.
• Nosilac podataka je fizičko lice na koje se lični podaci odnose.
• Kontrolor podataka je lice koje određuje svrhe i sredstva obrade ličnih podataka.
• Obrada obuhvata prikupljanje, evidentiranje, čuvanje, korištenje, izmjenu, otkrivanje i brisanje ličnih podataka.
• Korisnik je osoba koja posjećuje Platformu, kreira nalog ili koristi njene funkcionalnosti.

Član 3. — Koje podatke obrađujemo

3.1. Podaci o korisničkom nalogu

Prilikom registracije i korištenja naloga možemo obrađivati ime i prezime, email adresu, podatke za autentifikaciju i druge informacije koje su neophodne za rad naloga. Lozinke se čuvaju u zaštićenom, kriptografskom obliku, a ne kao čitljiv tekst.

3.2. Podaci o poslovnim subjektima

Profili na Platformi mogu sadržavati naziv firme, pravnu formu, adresu, djelatnost, kontakt informacije, opis usluga, radno vrijeme, fotografije, logo i druge poslovne informacije. Informacije mogu poticati iz različitih javno dostupnih izvora, biti dostavljene od strane korisnika ili naknadno dopunjene i ažurirane od strane vlasnika firme ili ovlaštenog predstavnika. Nisu svi podaci na Platformi prikupljeni na isti način. Kada se poslovne informacije odnose na fizičko lice koje se može identifikovati, takve informacije mogu predstavljati lične podatke i obrađuju se u skladu s primjenjivim propisima.

3.3. Podaci za verifikaciju profila

3.3. Podaci za verifikaciju profila Ako korisnik zatraži preuzimanje ili verifikaciju profila firme, možemo obrađivati podatke i dokumentaciju potrebnu za provjeru identiteta i ovlaštenja za upravljanje profilom. Korisnicima se preporučuje da ne dostavljaju više ličnih podataka ili dokumentacije nego što je potrebno za provjeru zahtjeva.

3.4. Tehnički podaci i sigurnost

Radi funkcionisanja i zaštite Platforme možemo obrađivati IP adresu, podatke o pregledniku i uređaju, tehničke zapise, informacije o sesiji, pokušaje pristupa i podatke potrebne za sprečavanje zloupotreba.

3.5. Podaci o korištenju Platforme

Platforma može koristiti analitičke alate radi razumijevanja načina korištenja usluge, mjerenja posjećenosti i unapređenja funkcionalnosti. Kada su analitički alati aktivirani, mogu obrađivati tehničke podatke o uređaju i pregledniku, informacije o posjeti stranicama i interakcijama s Platformom te druge podatke u skladu s funkcionalnostima konkretnog alata. Korištenje analitičkih alata i povezanih tehnologija mora biti usklađeno s primjenjivim propisima, uključujući zahtjeve za saglasnost kada je ona potrebna. Detalji o konkretnim alatima, podacima i postavkama navedeni su u ovoj Politici i, gdje je primjenjivo, Politici kolačića.

Član 4. — Izvori podataka i pravni osnov obrade

Podatke možemo dobiti:

• neposredno od korisnika koji kreira nalog, šalje upit ili uređuje profil;
• od vlasnika firme ili ovlaštenih predstavnika;
• iz javno dostupnih izvora i registara;
• automatski, putem tehničkih zapisa nastalih korištenjem Platforme;
• od pružalaca tehničkih usluga, kada je to neophodno za funkcionisanje Platforme.

Lični podaci obrađuju se samo kada za konkretnu obradu postoji odgovarajući pravni osnov. Zavisno od okolnosti, pravni osnov može uključivati:

• izvršenje ugovora ili preduzimanje radnji na zahtjev korisnika prije zaključenja ugovora;
• ispunjavanje zakonske obaveze;
• saglasnost nosioca podataka, kada je odgovarajuća saglasnost potrebna;
• legitimni interes Kontrolora ili treće strane, nakon procjene da taj interes ne prevladava nad pravima i slobodama nosioca podataka.

Član 5. — Svrhe obrade

Podatke obrađujemo, u mjeri u kojoj je to potrebno, radi:

• kreiranja i upravljanja korisničkim nalozima;
• prikaza i upravljanja poslovnim profilima;
• provjere zahtjeva za verifikaciju;
• odgovaranja na upite i pružanja korisničke podrške;
• pružanja ugovorenih usluga i upravljanja plaćenim paketima;
• sprečavanja zloupotreba i zaštite sigurnosti Platforme;
• prikaza statistike i unapređenja usluga;
• ispunjavanja zakonskih obaveza i zaštite pravnih zahtjeva.

Podaci se ne koriste za svrhe koje nisu kompatibilne s prvobitnom svrhom obrade, osim kada za to postoji odgovarajući pravni osnov.

Član 6. — Primaoci podataka i pružaoci usluga

Za rad Platforme možemo koristiti pružaoce usluga koji obrađuju određene podatke u naše ime, kao što su:

• Contabo GmbH — hosting aplikacije i baze podataka;
• Cloudflare — mrežna infrastruktura, sigurnosne funkcije i pohrana datoteka, zavisno od korištene usluge;
• Resend — slanje transakcijskih email poruka;
• Google — analitičke usluge, ako su aktivirane;
• Microsoft — analitičke usluge

Podatke možemo otkriti nadležnim organima kada smo na to obavezni prema zakonu, kao i drugim primaocima kada je to neophodno i postoji odgovarajući pravni osnov. Ne prodajemo lične podatke korisnika kao zaseban proizvod. Ako se u budućnosti uvede oglašavanje ili druga usluga koja uključuje dodatno dijeljenje podataka, ova Politika će se ažurirati prije takve obrade, kada je to potrebno.

Član 7. — Međunarodni prijenos podataka

Pojedini pružaoci tehničkih usluga mogu obrađivati podatke izvan Bosne i Hercegovine. Kada obrada uključuje međunarodni prijenos ličnih podataka, Kontrolor će osigurati da prijenos bude zasnovan na odgovarajućem mehanizmu i da se ispune uslovi propisani važećim zakonom. Dodatne informacije o konkretnom prijenosu i primijenjenim zaštitnim mjerama mogu se zatražiti putem kontakt adrese navedene u ovoj Politici.

Član 8. — Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacione mjere radi zaštite podataka od neovlaštenog pristupa, gubitka, izmjene, otkrivanja ili uništenja. Mjere mogu uključivati kontrolu pristupa, zaštitu autentifikacijskih podataka, šifriranu komunikaciju, sigurnosne kopije i mjere zaštite od automatizovanih zloupotreba. Nijedan sistem ne može garantovati apsolutnu sigurnost. U slučaju povrede ličnih podataka, postupićemo u skladu s obavezama i rokovima propisanim važećim zakonom.

Član 9. — Prava nosilaca podataka

U skladu s primjenjivim propisima, nosilac podataka može, kada su ispunjeni zakonski uslovi, ostvariti sljedeća prava:

• pravo na informisanje o obradi ličnih podataka;
• pravo na pristup podacima;
• pravo na ispravku netačnih i dopunu nepotpunih podataka;
• pravo na brisanje ličnih podataka;
• pravo na ograničenje obrade;
• pravo na prenosivost podataka, kada su ispunjeni zakonski uslovi;
• pravo na prigovor na obradu koja se zasniva na legitimnom interesu;
• pravo na povlačenje saglasnosti, kada se obrada zasniva na saglasnosti;
• pravo na podnošenje pritužbe Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.

Zahtjevi se mogu poslati na [email protected]. Radi zaštite podataka, možemo zatražiti razumnu potvrdu identiteta kada je to potrebno. Na zahtjeve ćemo odgovoriti u rokovima propisanim važećim zakonom.

Član 10. — Rokovi čuvanja

Podatke čuvamo onoliko dugo koliko je potrebno za svrhu obrade i u skladu s važećim zakonskim obavezama. Podaci povezani s korisničkim nalogom brišu se prilikom brisanja naloga, u skladu s funkcionalnostima Platforme i primjenjivim propisima. Dokumentacija dostavljena radi verifikacije profila ručno se briše nakon što se izvrši pregled i završi postupak provjere, osim ako postoji opravdan i zakonit razlog za njeno dalje čuvanje. Tehnički zapisi, sigurnosne kopije i drugi podaci mogu podlijegati zasebnim rokovima čuvanja, zavisno od njihove svrhe i zakonskih obaveza. Podaci koji se moraju čuvati na osnovu zakona ili radi utvrđivanja, ostvarivanja ili odbrane pravnih zahtjeva čuvaju se u odgovarajućem obimu i trajanju.

Član 11. — Kolačići i slične tehnologije

Platforma može koristiti neophodne kolačiće radi rada naloga, upravljanja sesijama i sigurnosti. Analitički i drugi neobavezni kolačići koriste se u skladu s primjenjivim pravilima i postavkama saglasnosti, kada je saglasnost potrebna. Više informacija o vrstama kolačića i mogućnostima upravljanja njima dostupno je u Politici kolačića.

Član 12. — Izmjene Politike privatnosti

Ova Politika može biti izmijenjena radi usklađivanja s promjenama Platforme, načina obrade podataka ili važećih propisa. Ažurirana verzija objavljuje se na ovoj stranici uz datum posljednje izmjene. Kada je to zakonski potrebno, korisnici će biti posebno obaviješteni o značajnim promjenama.

Član 13. — Kontakt i pritužbe

Za pitanja, zahtjeve ili pritužbe u vezi s obradom ličnih podataka možete kontaktirati:
WBW — Firme.ba
Email: [email protected]