1. UVOD

Ova Politika privatnosti pruža informacije o načinu na koji ODM Collections d.o.o. Sarajevo (u daljem tekstu: „Kontrolor“) prikuplja, koristi i štiti lične podatke, naročito putem svoje web stranice i komunikacijskih kanala.

Cilj ove Politike je osigurati transparentnost obrade ličnih podataka i informisati nosioce podataka o njihovim pravima u skladu sa važećim propisima i internim aktima Kontrolora. Ova Politika predstavlja jedinstveno javno obavještenje o obradi ličnih podataka i integriše sve relevantne informacije o obradi koje se odnose na web stranicu Kontrolora

2. PODACI O KONTROLORU PODATAKA 

Kontrolor ličnih podataka je:

ODM Collections d.o.o. Sarajevo

Sjedište / adresa: Maršala Tita 28, Sarajevo

Telefon: +387 (0)33 821 841

E‑mail: office@odmc.ba

Službenik za zaštitu ličnih podataka:

E‑mail: dpo@odmc.ba

Za sve informacije u vezi sa obradom ličnih podataka moguće je obratiti se putem navedenih kontakt podataka.

3. NA KOJE SE OBRADE POLITIKA ODNOSI

Ova Politika odnosi se na obradu ličnih podataka:

• putem web stranice Kontrolora,
• putem kontakt formi, e-mail komunikacije i telefonskih upita,
• u postupku zapošljavanja (prijave putem web stranice),
• u okviru poslovne komunikacije,
• putem kolačića i drugih tehnologija,
• te, kada je primjenjivo, u vezi sa djelatnošću upravljanja i naplate potraživanja.

U zavisnosti od prirode pravnog odnosa, Kontrolor može djelovati kao:

• kontrolor ličnih podataka, ili
• obrađivač ličnih podataka u ime drugog kontrolora.

U određenim situacijama za obradu ličnih podataka može biti odgovoran drugi kontrolor (npr. klijent Kontrolora), dok Kontrolor obrađuje podatke u njegovo ime ili samostalno, zavisno od pravnog odnosa.

4. KOJE PODATKE PRIKUPLJAMO

Kontrolor može obrađivati sljedeće kategorije ličnih podataka, u zavisnosti od svrhe obrade i načina na koji lice stupa u kontakt sa Kontrolorom:

• identifikacione podatke (npr. ime i prezime, jedinstveni matični broj, broj ličnog dokumenta i drugi identifikatori gdje je to primjenjivo),
• kontakt podatke (npr. e-mail adresa, broj telefona, adresa stanovanja ili boravišta),
• podatke iz komunikacije (sadržaj komunikacije, zahtjeva i druge dostavljene informacije),
• podatke vezane za poslovni odnos ili zahtjev (uključujući podatke koji se odnose na ugovorni odnos, potraživanja, obaveze i relevantne finansijske informacije gdje je to primjenjivo),
• podatke iz prijava za zaposlenje,
• tehničke podatke (npr. IP adresa, podaci o uređaju, vrijeme pristupa, aktivnosti na web stranici),
• druge podatke koje nosilac podataka dobrovoljno dostavi i koji su neophodni u cilju ostvarenja svrhe obrade.

U okviru svoje djelatnosti, Kontrolor obrađuje lične podatke u obimu koji je nužan za ostvarenje svrhe obrade, pri čemu se konkretne vrste podataka i njihov opseg detaljnije definišu kroz evidencije obrade i druge interne akte Kontrolora.

5. SVRHE I PRAVNI OSNOV OBRADE

Lični podaci se obrađuju u sljedeće svrhe:

• postupanje po zahtjevima i upitima,
• komunikacija sa korisnicima,
• obrada prijava za zaposlenje,
• unapređenje web stranice i korisničkog iskustva,
• ispunjavanje zakonskih obaveza,
• zaštita pravnih interesa Kontrolora,
• sprječavanje prevara i zloupotreba,
• osiguranje usklađenosti sa važećim propisima,
• zaštite lica i imovine,
• te, kada je primjenjivo, aktivnosti upravljanja i naplate potraživanja.

Obrada se zasniva na jednom ili više pravnih osnova, uključujući:

• saglasnost nosioca podataka,
• izvršavanje ugovora ili predugovornih radnji,
• zakonske obaveze Kontrolora,
• legitimni interes Kontrolora u skladu sa zakonom.

6. IZVORI PODATAKA

Lični podaci se prikupljaju:

• direktno od nosioca podataka,
• putem web stranice i komunikacijskih kanala,
• od poslovnih partnera i klijenata Kontrolora,
• iz javno dostupnih registara i evidencija,
• iz drugih zakonitih izvora kada za to postoji pravni osnov.

7. PRIMAOCI PODATAKA

Lični podaci mogu biti dostupni:

• zaposlenicima i ovlaštenim licima Kontrolora,
• ugovornim partnerima (npr. IT podrška, pravne i administrativne usluge),
• sudovi i nadležni organi kada je to neophodno radi ostvarenja svrhe obrade,
• nadležnim organima kada postoji zakonska obaveza.

Svi primaoci su obavezni postupati u skladu sa zakonom i primjenjivim zaštitnim mjerama.

8. PRIJENOS PODATAKA

Kontrolor u pravilu ne vrši prijenos ličnih podataka izvan Bosne i Hercegovine.

Ukoliko do takvog prijenosa dođe, isti se vrši uz primjenu odgovarajućih mjera zaštite i u skladu sa važećim propisima.

9. ROKOVI ČUVANJA PODATAKA

Lični podaci se čuvaju:

• u vremenskom periodu potrebnom za ostvarenje svrhe obrade,
• u skladu sa zakonskim obavezama,
• u skladu sa internim aktima Kontrolora i evidencijama obrade.

Nakon isteka roka čuvanja podaci se brišu ili anonimiziraju.

10. KOLAČIĆI I TEHNIČKI PODACI

Web stranica koristi kolačiće i slične tehnologije radi:

• osiguranja funkcionalnosti stranice,
• analize korištenja stranice,
• unapređenja korisničkog iskustva i poslovanja Kontrolora.

Korisnik može upravljati kolačićima putem postavki svog internet preglednika.

Kontrolor koristi kolačiće i to: kolačiće sesije i kolačiće treće strane. Bliže informacije o obradi ličnih podataka koja se sprovodi putem kolačića možete pogledati klikom na Politiku kolačića.

11. SIGURNOST PODATAKA

Kontrolor primjenjuje odgovarajuće tehničke i organizacione mjere zaštite, uključujući:

• kontrolu pristupa podacima korištenjem sigurnih IT sistema (lozinke, zaštita od neovlaštenog pristupa)
• zaštitu informacionih sistema kroz korištenje vatrozida,  snažne lozinke i antivirusnih programa
• ograničenje obrade na ovlaštena lica,
• primjenu principa „need-to-know“ uz obavezu povjerljivosti za zaposlenike
• pridržavanja  strogih sigurnosnih postupaka kako bi umanjili rizik uništenja podataka, neovlaštenog otkrivanja podataka, neovlaštenog pristupa podacima  i drugih povreda,
• oprema i prostorije na/u koju pohranjujemo lične podatke smještena je u sigurno okruženje sa ograničenim fizičkim pristupom
• kontinuirano unapređenje sigurnosnih mjera,
• redovnu edukaciju zaposlenika o zaštiti ličnih podataka

12. PRAVA NOSILACA PODATAKA

Kao nosilac podataka imate pravo da zatražite informacije o svrsi obrade,  kategoriji ličnog podatka koji se obrađuje,  primaocu ili kategorijama primalaca kojima je lični podatak otkriven ili će im biti otkriven, a posebno primaocu u drugoj državi ili međunarodnoj organizaciji, predviđenom roku u kojem se lični podaci čuvaju, ili ako to nije moguće, kriterijima korištenim za određivanje tog roka,  pristup svojim ličnim podacima, ispravku netačnih ili dopunu nepotpunih podataka, brisanje podataka kada su ispunjeni zakonski uslovi, ograničenje obrade, prenos vaših ličnih podataka,  da uložite prigovor na obradu zasnovanu na legitimnom interesu, povučete saglasnost (kada se obrada zasniva na saglasnosti), podnesete prigovor Agenciji ili tužbe nadležnom sudu;

Zahtjevi se mogu uputiti Kontroloru putem službenika za zaštitu ličnih podataka na e‑maila dpo@odmc.ba ili poštom na adresu Kontrolora sa naznakom n/r Službenika za zaštitu ličnih podataka.

Kontrolor će odgovoriti u roku od 30 dana, a izuzetno najkasnije u roku od 60 dana u složenim slučajevima.

Radi zaštite podataka, Kontrolor može zatražiti provjeru identiteta podnosioca zahtjeva.

13. OSTVARIVANJE PRAVA

Zahtjevi se mogu podnijeti putem komunikacijskih kanala iz tačke 2. ove Politike (e-maila, pošte, drugih komunikacijskih kanala.)

Kontrolor može zatražiti dodatne informacije radi provjere identiteta.

14. PRAVO NA PRIGOVOR

Nosilac podataka ima pravo podnijeti prigovor:

1. Službeniku za zaštitu podataka u okviru Kontrolora koji je dužan dostaviti informaciju po istom u roku od 30 dana, te u složenim slučajevima u roku od 60 dana.
2. Agenciji za zaštitu ličnih podataka Bosne i Hercegovine, ukoliko nosilac ličnih podataka smatra da se obrada vrši protivno zakonu.

15. PROMJENE PRAVILA PRIVATNOSTI

Kontrolor zadržava pravo izmjene ove Politike privatnosti usklađenja sa zakonskim propisima, promjena u načinu obrade, unapređenja zaštite podataka.

Ažurirana verzija uvijek će biti dostupna na web‑stranici Kontrolora.