Politika privatnosti

1. Uvod

„VELA CONSULTING" d.o.o. Banja Luka, Save Mrkalja br. 19, 78000 Banja Luka, Bosna i Hercegovina, matični broj 11070302, JIB 4403226550005 (u daljem tekstu: Društvo), kontrolor je podataka o ličnosti koji se obrađuju putem internet stranice vela.ba (u daljem tekstu: Sajt).

Ovom Politikom privatnosti (u daljem tekstu: Politika) Društvo, u skladu sa Zakonom o zaštiti ličnih podataka („Službeni glasnik BiH", broj 12/25; u daljem tekstu: Zakon), obavještava posjetioce Sajta koje podatke o ličnosti obrađuje, u koje svrhe, na kojem pravnom osnovu, kome ih otkriva, koliko dugo ih čuva i kako posjetioci mogu ostvariti svoja prava.

Politika se odnosi isključivo na obradu podataka putem Sajta i na komunikaciju koju posjetioci sa Društvom ostvaruju putem kontakata objavljenih na Sajtu. Korišćenje kolačića bliže je uređeno Politikom kolačića objavljenom na Sajtu.

2. Načela obrade

Društvo obrađuje podatke o ličnosti zakonito, pošteno i transparentno; samo za određene, izričite i zakonite svrhe; u obimu koji je primjeren i ograničen na ono što je nužno za svrhu obrade (minimizacija podataka); tačno i ažurno; ne duže nego što je potrebno za svrhu obrade; uz primjenu odgovarajućih tehničkih i organizacionih mjera zaštite, i u stanju je da dokaže usklađenost obrade sa Zakonom.

3. Koje podatke obrađujemo

3.1. Podaci iz kontakt forme. Kada popunite kontakt formu, obrađujemo podatke koje sami unesete: ime, adresu elektronske pošte, predmet i sadržaj poruke.

3.2. Kontakt elektronskom poštom i telefonom. Ako nam se obratite direktno na adrese elektronske pošte ili brojeve telefona objavljene na Sajtu, obrađujemo podatke iz vaše poruke ili razgovora (ime, adresu, broj telefona i sadržaj komunikacije).

3.3. Prijave za posao. Ako nam, na poziv sa stranice „Karijera", pošaljete prijavu ili biografiju (CV), obrađujemo podatke koje nam sami dostavite: ime i prezime, kontakt podatke, podatke o obrazovanju, radnom iskustvu i vještinama, te druge podatke iz prijave.

3.4. Tehnički podaci. Prilikom posjete Sajtu i slanja forme automatski se obrađuju tehnički podaci neophodni za prikaz Sajta i zaštitu od zloupotrebe: IP adresa, vrsta i verzija pretraživača, operativni sistem, vrijeme pristupa i slični podaci o uređaju.

3.5. Podaci o korišćenju Sajta. Samo ako na to pristanete putem obavještenja o kolačićima, obrađujemo podatke o načinu korišćenja Sajta (posjećene stranice, trajanje posjete, izvor posjete, interakcije sa oglasima i približna lokacija izvedena iz IP adrese), putem alata opisanih u Politici kolačića.

Molimo vas da putem forme ili u prijavi za posao ne dostavljate posebne kategorije podataka o ličnosti (npr. podatke o zdravlju, vjerskom ili političkom opredjeljenju) niti podatke trećih lica koji nisu potrebni za vaš upit ili prijavu.

4. Svrhe i pravni osnovi obrade

‍

Saglasnost možete povući u svakom trenutku, jednako jednostavno kao što ste je dali – za kontakt formu i prijave za posao porukom na adresu iz tačke 11, a za kolačiće putem linka „Podešavanja kolačića" u podnožju Sajta. Povlačenje saglasnosti ne utiče na zakonitost obrade prije povlačenja, niti na obradu koja se zasniva na drugom pravnom osnovu iz ove tačke.

Davanje podataka putem forme i prijave za posao je dobrovoljno i nije zakonska ni ugovorna obaveza. Bez podataka označenih kao obavezni ne možemo primiti i obraditi vaš upit, odnosno razmotriti vašu prijavu.

Podatke iz forme ne koristimo za slanje marketinških poruka, osim ako za to ne date posebnu saglasnost.

5. Primaoci podataka

Podatke o ličnosti mogu obrađivati:

• ovlašćeni zaposleni Društva, u mjeri potrebnoj za obradu upita ili prijave;
• pružalac usluge hostinga, na čijim serverima je Sajt smješten;
• pružalac usluga izrade i održavanja Sajta i upravljanja analitičkim i oglasnim nalozima Društva, u mjeri potrebnoj za te poslove;
• Cloudflare, Inc. (Sjedinjene Američke Države) – pružalac usluge Turnstile, koja provjerom tehničkih podataka o uređaju i pretraživaču razlikuje ljude od automatizovanih programa;
• Google LLC (Sjedinjene Američke Države) i njegova povezana društva – pružalac usluga Google Tag Manager, Google Analytics i Google Ads (samo uz vašu saglasnost), te Google Maps i Google Fonts;
• pružalac usluge Font Awesome, preko čije mreže se učitavaju ikonice Sajta i koji pri tome obrađuje IP adresu;
• nadležni državni organi, kada je to propisano zakonom.

Poruke poslate putem kontakt forme i elektronske pošte primaju se i čuvaju na serveru elektronske pošte Društva.

Sa obrađivačima Društvo ima zaključene ugovore o obradi podataka, odnosno obrada se vrši pod njihovim standardnim uslovima obrade podataka.

6. Iznošenje podataka iz Bosne i Hercegovine

Pojedini primaoci iz tačke 5 (Cloudflare, Google i pružalac usluge Font Awesome) obrađuju podatke i van Bosne i Hercegovine, uključujući Sjedinjene Američke Države. Iznošenje se vrši isključivo pod uslovima iz čl. 47. do 49. Zakona: na osnovu adekvatnog nivoa zaštite – uključujući sertifikaciju primaoca u okviru Okvira za zaštitu podataka EU–SAD (EU-U.S. Data Privacy Framework), za koji je Evropska unija utvrdila da obezbjeđuje adekvatan nivo zaštite (član 47. stav (2) Zakona) – odnosno uz odgovarajuće zaštitne mjere ili u posebnim slučajevima predviđenim Zakonom.

7. Rokovi čuvanja

Podatke iz forme i elektronske pošte čuvamo onoliko dugo koliko je potrebno za obradu upita i eventualno dalje poslovno komuniciranje sa vama. Ako upit dovede do zaključenja ugovora, podaci se dalje čuvaju u rokovima propisanim za ugovornu i poslovnu dokumentaciju.

Prijave za posao čuvamo do okončanja postupka zapošljavanja za koji su dostavljene, a ako ste dali saglasnost da vašu prijavu razmatramo i za buduće pozicije – dok tu saglasnost ne povučete, a najduže onoliko koliko je potrebno za tu svrhu. Prijava kandidata sa kojim se zaključi ugovor o radu čuva se u skladu sa propisima o radnim odnosima i evidencijama.

Podaci o korišćenju Sajta čuvaju se u rokovima navedenim u Politici kolačića. Tehnički podaci se čuvaju samo koliko je potrebno za prikaz Sajta i zaštitu od zloupotrebe.

Po isteku rokova podaci se brišu ili anonimizuju.

8. Mjere zaštite

Društvo primjenjuje odgovarajuće tehničke i organizacione mjere zaštite podataka, uključujući kontrolu i ograničenje pristupa, zaštićen prenos podataka (HTTPS), obuku zaposlenih i postupke za postupanje u slučaju bezbjednosnih incidenata.

9. Automatizovano donošenje odluka

Društvo ne donosi odluke zasnovane isključivo na automatizovanoj obradi, uključujući profilisanje, koje proizvode pravne posljedice ili na sličan način značajno utiču na vas. Provjera koju vrši usluga Turnstile služi isključivo zaštiti forme od automatizovanih programa.

10. Vaša prava

U skladu sa Zakonom imate pravo da:

• zatražite pristup podacima o ličnosti koji se odnose na vas;
• zatražite ispravku netačnih ili dopunu nepotpunih podataka;
• zatražite brisanje podataka;
• zatražite ograničenje obrade;
• zatražite prenosivost podataka;
• podnesete prigovor na obradu zasnovanu na legitimnom interesu Društva;
• povučete saglasnost u svakom trenutku, kada se obrada zasniva na saglasnosti, bez uticaja na zakonitost obrade prije povlačenja;
• ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi.

11. Kako ostvariti prava

Zahtjev za ostvarivanje prava možete podnijeti:

• elektronskom poštom na: info@vela.ba;
• poštom na adresu: „VELA CONSULTING" d.o.o. Banja Luka, Save Mrkalja br. 19, 78000 Banja Luka.

Na zahtjev odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana od prijema zahtjeva. Taj rok se, uzimajući u obzir složenost i broj zahtjeva, može produžiti za još 60 dana, o čemu ćemo vas, uz razloge, obavijestiti u roku od 30 dana od prijema zahtjeva. Radi zaštite vaših podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta.

12. Pravo na prigovor Agenciji i sudsku zaštitu

Ako smatrate da se vaši podaci o ličnosti obrađuju suprotno Zakonu, imate pravo da podnesete prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, Dubrovačka 6, 71000 Sarajevo (www.azlp.ba), ili tužbu nadležnom sudu.

13. Izmjene Politike

Društvo može izmijeniti ovu Politiku radi usklađivanja sa propisima ili promjenama na Sajtu. Važeća verzija, sa datumom primjene, uvijek je objavljena na ovoj stranici.