Ova pravila o privatnosti ("pravila") objašnjavaju kako obrt Verum compliance („kontrolor“, „mi“) prikuplja, koristi i upravlja vašim osobnim podacima. Verum compliance posvećen je zaštiti i poštivanju vaše privatnosti u skladu sa Zakonom o zaštiti osobnih podataka i drugim primjenjivim zakonima koji se odnose na zaštitu osobnih podataka. Pročitajte ova pravila pozorno kako biste razumjeli zašto i kako prikupljamo vaše osobne podatke i kako će se oni koristiti.
U pogledu osobnih podataka koje prikupljamo, Verum compliance d.o.o. je "kontrolor", odnosno onaj koji određuje svrhu i sredstva kojima se osobni podaci obrađuju.
Ako nas želite kontaktirati u vezi ovih pravila ili u vezi vaših osobnih podataka, molimo vas da koristite sljedeće kontakt podatke:
Verum compliance prikuplja i obrađuje osobne podatke klijenata, zaposlenika klijenata i osoba zainteresiranih za naše proizvode i usluge.
Svrhe obrade podataka
Obrađujemo vaše podatke u sljedeće svrhe:
- da bismo pružali osnovnu uslugu poslovne suradnje (upravljanje prijavama na edukacije, slanje predračuna i računa, ostala povezana komunikacija, komunikacija s predstavnicima klijenata pravnih osoba)
- zbog informiranja o našim proizvodima i uslugama kada nas kontaktirate putem kontakt forme na našoj web stranici
- za podršku i osnovne informacije o našim uslugama kada komuniciramo telefonom, porukom ili e-mailom
- za održavanje baze klijenata
- u marketinške svrhe za slanje promotivnih e-mailova za nadolazeće edukacije ili informiranja o proizvodima ili uslugama za koje smatramo da bi vas mogli zanimati
- za (tehničko) održavanje naše internetske stranice (nužni kolačići)
Podatke prosljeđujemo trećim osobama samo ako imamo pravnu obvezu proslijediti podatke (javna tijela, uključujući ispunjavanje zahtjeva koji se odnose na nacionalnu sigurnost ili provedbu zakona) ili ako imamo s našim suradnicima (obrađivačima) sklopljen ugovor o obradi radi održavanja naših informatičkih sustava i internetske stranice (npr. tvrtka koja održava web stranicu, Microsoft za e-mail usluge).
Ako obrađujemo vaše osobne podatke, imate prava, prema Zakonu o zaštiti osobnih podataka, na pristup, ispravak, brisanje, prigovor na obradu i pravo na prenosivost podataka vaših osobnih podataka.
Niže je navedena duža verzija naših Pravila privatnosti u kojoj pružamo detaljnija objašnjenja koje podatke prikupljamo, na koji način, u koje svrhe i temeljem koje pravne osnove. Ako imate pitanja slobodno nam se obratite na info@verum.ba.
Pružanje osnovne usluge poslovne suradnje, kontaktiranje putem kontakt forme i komunikacija u svrhu podrške i informiranja
Kada surađujemo s klijentom (koji je uobičajeno pravna osoba) u području usklađenosti i zaštite osobnih podataka, često komuniciramo s određenim osobama iz organizacije klijenta. Imamo uvid i koristimo podatke kao što su njihova poslovna e-mail adresa i broj telefona. Ti se podaci koriste u svrhu obavljanja poslovne suradnje. Pravna su osnova za obradu ugovorne radnje.
Kada organiziramo edukacije prikupljamo podatke osobe prijavljene za edukaciju na formi prijave: ime i prezime, e-mail adresu, broj polaznika, tvrtka, adresa, JIB organizacije, broj mobitela i unesenu napomenu. Podaci se obrađuju temeljem pravne osnove izvršenja ugovorne radnje, dakle unesene podatke koristimo kako bismo Vam izdali predračun, poslali Vam poziv na edukaciju, ustupili materijale, izdali račun.
Kada nas kontaktirate putem kontakt forme na web stranici, prikupljamo podatke unesene u formu: ime i prezime, e-poštu, sadržaj poruke i, ako osoba želi, organizaciju i područje interesa. Pretpostavka je da nas kontaktirate kako biste se informirali o našim proizvodima i uslugama ili s namjerom za suradnju pa je osnova za prikupljanje podataka dobivenih putem te forme – ugovor/predugovorne radnje.
Kada razmjenjujemo informacije putem telefona, poruka ili e-pošte, riječ je o informiranju o našim proizvodima i uslugama ili podršci u tekućoj poslovnoj suradnji, gdje je pravna osnova obrade podataka također ugovor/predugovorne radnje.
Obrada podataka kroz održavanje baze klijenata i u marketinške svrhe
Za određene obrade podataka kao pravnu osnovu koristimo legitiman interes. Za te obrade proveli smo testove legitimnog interesa koji pokazuju da su interesi nas kao kontrolora veći od moguće ugroze prava i sloboda nositelja podataka, odnosno fizičkih osoba.
Na toj osnovi održavamo bazu klijenata kako bismo je mogli analizirati i koristiti već prikupljene podatke za moguću buduću suradnju. Također vodimo evidenciju o e-porukama i drugoj korespondenciji te bilješkama sa sastanaka, razgovora i slično, kako bismo razvijali i održavali poslovne odnose.
Nositeljima podataka čije e-mail adrese posjedujemo možemo poslati promotivni mail u kojem nudimo novu edukaciju ili naš drugi proizvod ili uslugu. Osnova za obradu također je naš legitimni interes.
U prethodno navedenim slučajevima možete prigovoriti obradi ili, u slučaju promotivnog e-maila – izjasniti se da ih više ne želite primiti. To činite slanjem e-poruke sa sadržajem „Više ne želim primati promotivne e-mailove.“ na adresu e-pošte info@verum.ba.
Kolačići
Kolačić je mala tekstualna datoteka koju web-mjesto pohranjuje na vaše računalo ili mobilni uređaj kada ga posjetite. Kada posjetite web mjesto verum.ba na vaš uređaj pohranjuju se samo strogo nužni kolačići. Strogo nužan kolačić vrsta je kolačića koju web-mjesto koristi za ispravno funkcioniranje i bez kojeg web-mjesto ne bi radilo kako je predviđeno. Ova vrsta kolačića ne prikuplja podatke pomoću kojih se korisnici mogu osobno identificirati niti prati njihove navike pregledavanja na različitim web-mjestima.
Redovno poslovanje
Osobne podatke čuvamo tijekom razumnog razdoblja, uzimajući u obzir opravdane poslovne potrebe za čuvanjem takvih informacija. Informacije će se također čuvati tijekom razdoblja potrebnog radi usklađenosti sa zakonskim propisima (npr. knjigovodstveni dokumenti na osnovu kojih su podaci uneseni u dnevnik i glavnu knjigu 10 godina).
Pohranjujemo korespondenciju klijentima i bivšim klijentima na našem poslužitelju i u online radnim mapama.
Zakonitost obrade
Osobni podaci mogu se obrađivati samo ako postoji pravna osnova za to. U skladu sa Zakonom o zaštiti osobnih podataka u BiH obrađujemo osobne podatke temeljem sljedećih pravnih osnova:
- Ugovori/predugovorne radnje: Kada je obrada nužna za izvršavanje ugovora ili za poduzimanje radnji na vaš zahtjev prije sklapanja ugovora. Na ovoj pravnoj osnovi temeljimo obradu u svrhu pružanja usluga oko osnovne poslovne suradnje, informiranja o našim proizvodima i uslugama kada nas kontaktirate putem kontakt forme na našoj web stranici te za podršku i osnovne informacije o našim uslugama kada komuniciramo telefonom, porukom ili e-mailom.
- Pravna obveza: ako zaprimimo legitiman zahtjev za davanje podataka od nadležnog tijela. Također smo zakonski dužni čuvati osobne podatke u našoj financijskoj evidenciji u određenom vremenskom razdoblju, u skladu s poreznim i knjigovodstvenim zakonodavstvom.
- Legitiman interes: Temeljem legitimnog interesa obrađujemo osobne podatke u svrhe moguće buduće komunikacije održavanjem baze klijenata, u marketinške svrhe za slanje promotivnih e-mailova za nadolazeće edukacije ili informiranja o proizvodima ili uslugama za koje smatramo da bi vas mogli zanimati.
Primatelji osobnih podataka
Osobne podatke dajemo trećim osobama ako smo na to zakonski obvezani ili kada koristimo usluge dobavljača - obrađivača. Primarno koristimo usluge dobavljača iz područja informacijsko komunikacijskih tehnologija. S njima smo zaključili ugovore o obradi podataka. Obrađivači mogu obrađivati osobne podatke samo u naše ime i pod našim nadzorom te samo u svrhe koje mi odredimo i pod strogom povjerljivošću.
Za podatke koje naši obrađivači prenose izvan Europske unije radi pružanja informatičkih usluga koristimo zaštitne mjere za prijenos podataka. Podaci se prenose tvrtki Microsoft, našem primarnom dobavljaču za pohranu podataka, suradnju (Teams/Outlook) i uredski softver (Office 365), temeljem sporazuma Data Privacy Framework.
Sigurnost podataka
Provodimo odgovarajuće politike, pravila te tehničke i organizacijske mjere kako bismo zaštitili vaše osobne podatke od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja.
U našim fizičkim prostorijama, na uređajima i sustavima provodimo odgovarajuće tehničke i organizacijske mjere zaštite vaših podataka (npr. koristimo zaključavanje uređaja, složene lozinke, antivirus). Kada je riječ o prometu na našoj internetskoj stranici i osobnim podacima koje nam date preko nje, uveli smo enkripciju prometa. Zbog toga je promet između vas i našeg poslužitelja nečitljiv, tako da im treće osobe ne mogu pristupiti.
Razdoblje pohrane podataka
Osobne podatke pohranjujemo onoliko koliko je potrebno u svrhu za koju smo ih prikupili. Ta procjena temelji se na vrsti osobnih podataka, proizvodu ili usluzi za koju smo prikupili podatke, pravnoj osnovi temeljem koje su prikupljeni i na razdoblje u kojem vi, kao nositelj podataka, razumno možete očekivati da se čuvaju vaši podaci (npr. poslovna suradnja – maksimalan period čuvanja 10 godina od prestanka suradnje) ili na zakonskim zahtjevima za pohranu podataka (npr. izdani računi 10 godina prema Zakonu o računovodstvu i reviziji).
Vaša prava
Sukladno Zakonu o zaštiti osobnih podataka u BiH imate pravo, na vaš zahtjev, pregledati svoje osobne podatke i, ako je potrebno, izmijeniti ih ili ih izbrisati, zatražiti od nas da ograničimo obradu osobnih podataka i prigovoriti obradi ako niste suglasni s njom te u nekim slučajevima ostvariti pravo na prijenos osobnih podataka. Ako imate neku pritužbu možete se obratiti i nadležnom nadzornom tijelu, Agenciji za zaštitu osobnih/ličnih podataka u Bosni i Hercegovini.
Za sva pitanja i zahtjeve stojimo na raspolaganju te nam se možete obratiti na info@verum.ba.
Izmjene Pravila privatnosti
U slučaju promjena Pravila privatnosti objavit ćemo promjenu na našoj internetskoj stranici.