Politika privatnosti

01.01.2025.

1. UVODNE ODREDBE

1.1. Ovom Politikom privatnosti korisnici vebsajta LAGER informišu se o tome koji lični podaci se prikupljaju od strane rukovaoca vebsajta, svrha i osnov njihove obrade, dužina čuvanja podataka, pouke o pravima korisnika, procedure u slučaju incidenata, kao i saglasnost korisnika da vebsajt može prikupljati, obrađivati i čuvati njihove lične podatke, kako je dalje u tekstu propisano.

1.2. Vebsajt koristi podatke korisnika u skladu sa ovom Politikom privatnosti i Rukovalac se obavezuje da će čuvati privatnost svih korisnika, da će prikupljati samo neophodne, osnovne podatke o korisnicima, odnosno podatke neophodne za poslovanje servisa, ispunjavanje ugovorenih obaveza, informisanje korisnika, u skladu sa dobrim poslovnim običajima i u cilju pružanja kvalitetne usluge, sve u skladu sa Politikom privatnosti.

1.3. Korišćenjem usluga vebsajta, korisnik izjavljuje da je pročitao, razumeo i prihvatio ovu Politiku privatnosti, odnosno da se saglasio sa prikupljanjem, obradom i dužinom čuvanja podataka na način kako je Politikom privatnosti propisano.

1.4. Vebsajt LAGER su u vlasništvu i pod kontrolom privrednog društva "1 Maj" d.o.o. Kozarska Dubica, Prvomajska 53, 79240 Kozarska Dubica, Republika Srpska, Bosna i Hercegovina.

1.5. Politika privatnosti je sačinjena u skladu sa pravilima predviđenim Zakonom o zaštiti ličnih podataka Bosne i Hercegovine i GDPR-om, a na sve što nije regulisano Politikom privatnosti, primenjivaće se pravila ovih dokumenata, pri čemu u slučaju različitih rešenja odredbe navedenih dokumenata imaju prednost.

2. ZNAČENJE POJMOVA

• RUKOVALAC – privredno društvo iz člana 1.4. koje obrađuje podatke o ličnosti.
• USLUGA – korišćenje aplikacije i web stranice radi naručivanja hrane i drugih artikala, kao i pristup ostalom sadržaju. U sklopu Usluge, korisniima je dostupno učestvovanje u regrutacijskim procesima objavljenim na web stranici Rukovaoca, kao i kontakt s Rukovaocem radi saradnje ili dodatnih informacija. Takođe, obaveštenja o novostima mogu se primati putem aplikacije, web stranice, emaila ili praćenjem naloga Rukovaoca na društvenim mrežama Twitter, Facebook i Instagram.
• ZAINTERESOVANO LICE – lice koje, osim opštih informacija, želi primati dodatne informacije o novostima kod Rukovaoca, putem direktnog kontakta, emaila ili praćenjem Rukovaoca na društvenim mrežama.
• KORISNIK – zajednički naziv za sva lica koja koriste aplikaciju i web stranicu Rukovaoca, uključujući i Zainteresovana lica.
• GDPR – Opšta uredba o zaštiti podataka Evropske unije (2016/679).
• PRISTANAK – dobrovoljna, određena, informisana i nedvosmislena izjava volje Korisnika o obradi ličnih podataka.
• PODATAK O LIČNOSTI – svaki podatak koji omogućava identifikaciju fizičkog lica, uključujući ime, identifikacioni broj, lokaciju i druge karakteristike.
• OBRADA PODATAKA O LIČNOSTI – svaka radnja nad podacima, poput prikupljanja, čuvanja, korišćenja, otkrivanja ili brisanja.
• OBRAĐIVAČ – lice koje, po nalogu Rukovaoca, obrađuje podatke o ličnosti Korisnika.
• TREĆE LICE – lice koje nije Korisnik, Rukovalac ili Obrađivač, ali može imati pristup podacima.
• NADLEŽNI ORGANI – organi vlasti zaduženi za sprečavanje i istragu krivičnih dela, kao i zaštitu javne i nacionalne sigurnosti.
• POVERENIK / NADZORNI ORGAN – Agencija za zaštitu ličnih podataka Bosne i Hercegovine.

3. RUKOVALAC PODACIMA

3.1. Rukovalac podacima je privredno društvo "1 Maj" d.o.o. Kozarska Dubica, Prvomajska 53, 79240 Kozarska Dubica, Republika Srpska, Bosna i Hercegovina.

3.2. Rukovalac odgovara za podatke o ličnosti prikupljene od korisnika, na način i u obimu kako je ovom Politikom privatnosti i Zakonom predviđeno.

3.3. Rukovalac preduzima potrebne tehničke, organizacione i kadrovske mjere kako bi obezbijedio da se obrada vrši u skladu sa Zakonom i kako bi bio u mogućnosti to da predoči Korisnicima, uzimajući u obzir prirodu, obim, okolnosti i svrhu obrade, kao i vjerovatnoću nastupanja rizika i nivo rizika za prava i slobode Korisnika.

4. KONTAKT PODACI RUKOVAOCA

U slučaju potrebe za tumačenjem odredbi Politike privatnosti, ostvarivanja prava korisnika, kao i drugih Zakonom predviđenih pitanja, korisnici se mogu obratiti Rukovaocu na sljedeće kontakt podatke:

Privredno društvo "1 Maj" d.o.o. Kozarska Dubica, e-mail: office@lager.ba

5. PODACI KOJI SE PRIKUPLJAJU I OBRAĐUJU

5.1. U cilju pružanja Usluge kao i u cilju poštovanja zakonskih obaveza, legitimnih interesa i razloga unapređenja, efikasnijeg i zakonitog rada Rukovaoca ili na osnovu datog pristanka korisnika koji je dalje u tekstu detaljno objašnjen, Rukovalac prikuplja i obrađuje podatke o ličnosti Korisnika.

5.2. Podaci koje Rukovalac prikuplja i obrađuje mogu se podijeliti u sljedeće kategorije podataka:

• Podaci koje Korisnik unese u kontakt formu na vebsajtu, uključujući ime, prezime, email adresu, broj telefona, komentare i slično.
• Podaci koji se automatski prikupljaju korišćenjem aplikacije ili prilikom posjete vebsajta.

5.2.1. Podaci koje korisnici sami dostavljaju:

5.2.1. Podaci koji se automatski prikupljaju:

5.3. Posebne kategorije podataka o ličnosti (osjetljivi podaci) se ne prikupljaju.

5.3.1. Rukovalac ne vrši obradu podataka koji se tiču rasnog ili etničkog porijekla, političkog mišljenja, filozofskog uvjerenja, kao i obradu genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o seksualnom životu ili seksualnoj orijentaciji fizičkog lica.

5.4. Podaci pribavljeni od internet pretraživača Korisnika – Cookies (Kolačići)

5.5. U cilju unapređenja usluge na svojoj veb stranici, kao i poboljšanju iskustva Korisnika prilikom pregledanja stranice, Rukovalac prikuplja podatke od internet pretraživača Korisnika odnosno Cookies (Kolačiće).

6. SVRHA I OSNOV OBRADA PODATAKA

6.1. Podatke iz tačke 5 Rukovalac prikuplja:

• Za pružanje Usluge
• Za ispunjavanje zakonskih obaveza
• Za legitimne interese Rukovaoca
• Na osnovu datog pristanka Korisnika

6.2. Rukovalac obrađuje podatke o ličnosti Korisnika u sljedeće svrhe:

• Za pružanje Usluge
• Za ispunjavanje zakonskih obaveza
• Za legitimne interese Rukovaoca
• Na osnovu datog pristanka Korisnika

6.3. Rukovalac je dužan da stalnom primjenom odgovarajućih tehničkih, organizacionih i kadrovskih mjera obezbijedi da se uvijek obrađuju samo oni podaci o ličnosti koji su neophodni za ostvarivanje svake pojedinačne svrhe obrade, što se primjenjuje u odnosu na broj prikupljenih podataka, obim njihove obrade, rok njihovog pohranjivanja i njihovu dostupnost.

7. PRISTANAK

7.1. Pristanak dat od strane Korisnika može biti u zasebnoj formi ili integrisan u Politiku privatnosti kao cjelinu, na način da čini njen poseban dio, označen članom 7, sa jasnim i istaknutim naslovom „Pristanak“, a sadržina istog je u okviru predmetnog člana opisana informisano, transparentno, razumljivo, dostupno, upotrebom jasnih i jednostavnih riječi na način propisan Zakonom.

7.2. Korisnik nije uslovljen davanjem pristanka da bi mu bila omogućena usluga ili dio usluge za koju pristanak nije neophodan da bi ista mogla biti obavljena te se isti ima smatrati dobrovoljnim, osim ako bez obrade za koju se pristanak traži nije moguće omogućiti Korisniku da ostvari svoje pravo.

7.3. Korisnik ima pravo da opozove pristanak u svakom trenutku. Opoziv pristanka ne utiče na dopuštenost obrade koja je vršena na osnovu pristanka prije opoziva. Prije davanja pristanka lice na koje se podaci odnose mora biti obaviješteno o pravu na opoziv, kao i dejstvu opoziva. Opozivanje pristanka mora biti jednostavno, kao i davanje pristanka.

7.4. Korisnik ima pravo da opozove pristanak za obradu koja se bazira isključivo na pristanku kao osnovu, u svakom trenutku, s tim što opoziv pristanka ne utiče na dopuštenost obrade koja je vršena na osnovu pristanka prije opoziva učinjenog pismenim obavještavanjem Rukovaoca.

Pristanak iz člana 7.1. može biti dat i u elektronskoj formi na način što će korisnici prilikom korišćenja aplikacije ili vebsajta Rukovaoca imati priliku da pročitaju tekst pristanka i u skladu sa članom 7 odluče da li isti da prihvate ili ne, klikom na određeno polje.

8. PRAVA POSJETILACA PO OSNOVU ZAŠTITE PODATAKA O LIČNOSTI

8.1. Pravo da budu informisani i pravo na pristup informacijama:

8.1.1. Rukovalac je obavezan da na sažet, transparentan, razumljiv i lako dostupan način, korišćenjem jasnih i jednostavnih riječi, na zahtjev Korisnika istom pruži sljedeće informacije o:

• identitetu i kontakt podacima Rukovaoca i zaposlenog ili na drugi način angažovanog lica kod Rukovaoca koji je nadležan za obradu;
• svrsi namjeravane obrade i pravnom osnovu za obradu;
• postojanju legitimnog interesa Rukovaoca ili treće strane, ako je osnov obrade legitimni interes;
• primaocu, odnosno grupi primalaca podataka o ličnosti, ako oni postoje;
• činjenici da Rukovalac namjerava da iznese podatke o ličnosti u drugu državu ili međunarodnu organizaciju;
• roku čuvanja podataka o ličnosti ili, ako to nije moguće, o kriterijumima za njegovo određivanje;
• postojanju prava da se od Rukovaoca zahtijeva pristup, ispravka ili brisanje njegovih podataka o ličnosti, odnosno postojanju prava na ograničenje obrade, prava na prigovor, kao i prava na prenosivost podataka;
• postojanju prava na opoziv pristanka u bilo koje vrijeme, kao i o tome da opoziv pristanka ne utiče na dopuštenost obrade na osnovu pristanka prije opoziva;
• pravu da se podnese pritužba Povereniku;
• tome da li je davanje podataka o ličnosti zakonska ili ugovorna obaveza ili je davanje podataka neophodan uslov za zaključenje ugovora, kao i o tome da li lice na koje se podaci odnose ima obavezu da da podatke o svojoj ličnosti i o mogućim posljedicama ako se podaci ne daju;
• postojanju automatizovanog donošenja odluka, uključujući profilisanje, ukoliko Rukovalac vrši takvu obradu.

8.1.2. Na zahtjev Rukovalac mora odgovoriti u roku od 30 dana, s tim što taj rok može biti produžen za još 60 dana ako je to neophodno, uzimajući u obzir složenost i broj zahtjeva. O produženju roka i razlozima za to produženje Rukovalac je dužan da obavijesti Korisnika u roku od 30 dana od dana prijema zahtjeva, a ako je Korisnik podnio zahtjev elektronskim putem, informacija se mora pružiti elektronskim putem ako je to moguće.

8.2. Pravo na ispravku i dopunu

8.2.1. Korisnik ima pravo da se njegovi netačni podaci o ličnosti isprave ukoliko je moguće bez odlaganja. U zavisnosti od svrhe obrade, Korisnik ima pravo da svoje nepotpune podatke o ličnosti dopuni, što uključuje i davanje dodatne izjave.

8.2.2. Ukoliko je moguće ispravku izvršiti korekcijom, brisanjem i unosom drugačijih podataka od strane Korisnika isti će ispravku iz člana 8.2.1. izvršiti sam.

8.2.3. Ukoliko Korisnik nije u mogućnosti da ispravku i dopunu izvrši na način iz člana 8.2.2. obratiće se sa zahtjevom Rukovaocu.

8.3. Pravo na brisanje

8.3.1. Ukoliko su ispunjeni zakonski uslovi, Rukovalac je dužan da na zahtjev Korisnika bez nepotrebnog odlaganja lične podatke iz člana 5, izbriše u sljedećim slučajevima:

• podaci o ličnosti više nisu neophodni za ostvarivanje svrhe zbog koje su prikupljeni ili na drugi način obrađivani;
• Korisnik je opozvao pristanak na osnovu kojeg se obrada vršila, u skladu sa Zakonom, a nema drugog pravnog osnova za obradu;
• Korisnik je podnio prigovor na obradu u skladu sa Zakonom, a nema drugog pravnog osnova za obradu koji preteže nad legitimnim interesom, pravom ili slobodom lica na koje se podaci odnose;
• podaci o ličnosti su nezakonito obrađivani;
• podaci o ličnosti moraju biti izbrisani u cilju izvršenja zakonskih obaveza Rukovaoca;
• podaci o ličnosti su prikupljeni u vezi sa korišćenjem usluga informacionog društva u smislu Zakona.

8.4. Pravo na ograničenje obrade

8.4.1. Korisnici imaju pravo da od Rukovaoca traže ograničavanje obrade podataka koji se na njih odnose, ukoliko je obrada nezakonita, ukoliko se ukazuje na netačnost podataka ukoliko je podnesen prigovor na obradu u skladu sa Zakonom, kao i iz drugih zakonskih razloga.

8.5. Pravo na prigovor

8.5.1. U zavisnosti od konkretnog slučaja i ukoliko smatra da je to opravdano Korisnik ima pravo da u svakom trenutku podnese Rukovaocu prigovor na obradu njegovih podataka o ličnosti koja se vrši po osnovu pristanka, a Rukovalac je dužan da prekine sa obradom podataka Korisnika koji je podnio prigovor.

8.5.2. Rukovalac nije dužan da prekine obradu na način iz člana 8.5.1. ukoliko je predočio Korisniku da postoje zakonski razlozi za obradu koji pretežu nad interesima, pravima ili slobodama tog Korisnika ili su u vezi sa podnošenjem, ostvarivanjem ili odbranom pravnih zahtjeva.

9. SKLADIŠTENJE PODATAKA O LIČNOSTI KORISNIKA

9.1. Podaci o ličnosti Korisnika, biće skladišteni na serveru unutar teritorije Evropske Ekonomske Zone. Međutim, Rukovalac sarađuje sa pružaocima usluga i može obavljati poslovanje na više geografskih lokacija. Prema tome, Rukovalac i pružaoci usluga mogu prenositi podatke o ličnosti korisnika, ili omogućiti pristup njima, u jurisdikcijama izvan Evropske Ekonomske Zone ili jurisdikcije prebivališta Korisnika.

9.2. Rukovalac će preduzeti korake kako bi osigurao da podaci o ličnosti Korisnika dobijaju odgovarajući nivo zaštite u jurisdikcijama u kojima se obrađuju. Pruža odgovarajuću zaštitu za prenos podataka o ličnosti u države izvan Evropske Ekonomske Zone kroz niz ugovora sa pružaocima usluga zasnovanim na Standardnim ugovornim klauzulama ili kroz druge prikladne mjere zaštite.

10. PRISTUP PODACIMA OD STRANE TREĆIH LICA / OBRAĐIVAČI PODATAKA O LIČNOSTI

10.1. Rukovalac je ovlašten da za potrebe ispunjavanja obaveza iz Uslova korištenja, obavljanja platnih transakcija, zakonskih obaveza, održavanja servisa, unapređenja njegovog rada, koristi usluge partnera dostavljača, knjigovodstvenih agencija, programera, IT konzultanata i drugih spoljnih i internih saradnika, za čiji rad i rezultate odgovara u skladu sa Zakonom.

10.2. Rukovalac garantuje da će Obrađivač primijeniti potrebne tehničke, organizacione i kadrovske mjere, tako da se obrada vrši u skladu sa Zakonom i da se obezbijedi adekvatna zaštita podataka o ličnosti Korisnika.

10.3. U svrhu obezbjeđivanja uslova iz člana 10.2. Rukovalac i Obrađivač mogu zaključiti ugovor o obradi podataka, koji će biti sastavni ili prateći dio osnovnog ugovora, i koji ugovor će između ostalog imati sve potrebne elemente predviđene Zakonom.

11. SIGURNOST PODATAKA

11.1. Prilikom procjene potrebnog nivoa uspostavljene sigurnosti podataka o ličnosti Rukovalac uzima u obzir i prati nivo tehnoloških dostignuća kao i troškove njihove primjene, zatim prirodu, obim, okolnosti i svrhu obrade podataka i na osnovu tih parametara procjenjuje vjerovatnoću nastupanja rizika, odnosno potencijalnog nivoa rizika za prava i slobode Korisnika.

11.2. U odnosu na okolnosti iz člana 11.1. Rukovalac sprovodi odgovarajuće tehničke, organizacione i kadrovske mjere kako bi dostigao potreban nivo organizacione u odnosu na rizik.

11.3. Prilikom slanja podataka Obrađivačima, Rukovalac je dužan da obezbijedi siguran komunikacioni kanal kojim podaci putuju, kao i da se uvjeri da su podaci sigurno skladišteni uz obezbijeđene adekvatne sigurnosne standarde.

11.4. Svi podaci o korisnicima se strogo čuvaju i dostupni su samo angažovanim licima Rukovaoca kojima su ti podaci nužni za obavljanje posla, a Rukovalac je odgovoran za poštovanje načela zaštite privatnosti, u skladu sa Politikom privatnosti.

12. POSTUPAK U SLUČAJU UGROŽENOSTI ZAŠTITE PODATAKA

12.1. Ukoliko dođe do ugroženosti podataka iz člana 4, sigurnosti iz člana 10, Rukovalac će preduzeti sve neophodne mjere obavještavanja i zaštite predviđene Zakonom, uključujući obavještavanje nadležnog Nadzornog organa, kao i Posjetioce ukoliko su ispunjeni uslovi iz Politike privatnosti i Zakona.

12.2. U slučaju povrede podataka Rukovalac je dužan da o povredi prava na zaštitu podataka o ličnosti koja može da proizvede rizik po prava Korisnika obavijesti Nadzorni organ bez nepotrebnog odlaganja, ili najkasnije u roku od 72 časa od saznanja za povredu. U slučaju nepostupanja u predmetnom roku Rukovalac će obrazložiti razloge za kašnjenje.

12.3. Obavještenje Rukovaoca Nadzornom organu iz člana 12.2. mora da sadrži najmanje sljedeće informacije:

• opis prirode povrede prava na zaštitu podataka o ličnosti, uključujući vrste podataka i približan broj Korisnika na koja se podaci te vrste odnose, kao i približan broj podataka o ličnosti čija je sigurnost povrijeđena;
• ime i kontakt podatke lica od koga se mogu dobiti podaci o povredi;
• opis mogućih posljedica povrede;
• opis mjera koje je Rukovalac preduzeo ili čije je preduzimanje predloženo u vezi sa povredom, uključujući i mjere koje su preduzete u cilju umanjenja štetnih posljedica.

12.4. U slučaju povrede prava na zaštitu podataka o ličnosti, Rukovalac je dužan da o povredi podataka o ličnosti koja može da proizvede rizik po prava i slobode fizičkih lica obavijesti Posjetioce.

12.5. Obavještenje Korisniku iz člana 12.4. mora na jasan i razumljiv način da opiše prirodu podataka i navede informacije iz člana 12.3.

12.6. Rukovalac nije dužan da obavijesti Korisnika u situaciji iz člana 12.4. ukoliko:

• je preduzeo odgovarajuće tehničke i organizacione mjere zaštite u odnosu na podatke o ličnosti čija je sigurnost povrijeđena;
• je naknadno preduzeo mjere kojima je obezbijedio da povreda podataka o ličnosti sa visokim rizikom za prava i slobode lica na koje se podaci odnose više ne može da proizvede posljedice za to lice;
• bi obavještavanje lica na koje se podaci odnose predstavljalo nesrazmjeran utrošak vremena i sredstava, u kom slučaju Rukovalac je dužan da putem javnog obavještavanja ili na drugi djelotvoran način obezbijedi pružanje obavještenja licu na koje se podaci odnose.

13. VRIJEME ČUVANJA PODATAKA I NJIHOVO BRISANJE

13.1. Podaci iz člana 5 prikupljaju se koliko je potrebno za ostvarenje svrhe u koju se obrađuju odnosno do opoziva saglasnosti u smislu člana 7.4. ove Politike privatnosti, kao i koliko je to Zakonom dozvoljeno.

13.2. Većina podataka o ličnosti koja se tiče korisničkog naloga Korisnika briše se u roku od 90 dana od dana kada je Korisnik izbrisao korisnički nalog. Dio podataka o ličnosti koji su sastavni dio korisničkog naloga čuva se koliko je takva obrada zahtijevana zakonom ili koliko je razumno potrebna za naše zakonske obaveze i opravdane interese poput vođenja postupka, knjigovodstva, internog izvještavanja, i postupka mirenja. Svi podaci o ličnosti koji se tiču korisničkog naloga Korisnika brišu se u roku 10 godina nakon što Korisnik obriše korisnički nalog, izuzev podataka o ličnosti potrebnih u određenim rijetkim slučajevima kao što su pravni postupci.

13.3. Rukovalac čuva Analitičke podatke Korisnika koji nemaju korisnički nalog u periodu od 90 dana.