Politika privatnosti

1. Rukovalac i kontakt za zaštitu podataka

Rukovalac ličnih podataka koji se obrađuju na platformi dir.ba i njenim poddomenama (*.dir.ba) je Polog društvo sa ograničenom odgovornošću za proizvodnju, trgovinu i usluge d.o.o. Sarajevo (skraćeno: Polog d.o.o. Sarajevo), Dr. Silve Rizvanbegović 20b, 71210 Sarajevo – Ilidža, JIB 4202163520008, PDV broj 202163520008, MBS 65-01-0803-15, upisano kod Općinski sud u Sarajevu (dalje: „Operater“ ili „dir.ba“; mi).

Za sva pitanja o zaštiti ličnih podataka i za ostvarivanje vaših prava pišite na: info@dir.ba.

Lične podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“ br. 49/06 s izmjenama). Budući da se podaci pohranjuju i obrađuju na infrastrukturi u Evropskoj uniji i da je moguća obrada podataka lica iz EU, prava opisujemo po standardu Opšte uredbe o zaštiti podataka (Uredba (EU) 2016/679 — GDPR), koja se primjenjuje supsidijarno. Mjerodavno je pravo Bosne i Hercegovine.

2. Koje podatke prikupljamo

Podaci o firmi: naziv, JIB, adresa i sjedište, djelatnost, kontakt podaci, podaci o statusu verifikacije, podaci o paketu i pretplati. Podaci o firmi u pravilu nisu lični podaci, ali kod samostalnih poduzetnika i malih subjekata mogu se odnositi na fizičko lice.

Podaci o korisniku: ime i prezime, poslovna e-pošta, telefon, uloga u firmi, lozinka u kriptovanom obliku, podaci o prijavama i aktivnosti naloga.

Sadržaj koji unosite: zahtjevi za ponudu, ponude i njihove nove verzije, katalog artikala (ručni unos i uvoz iz ERP-a putem CSV datoteke), slike artikala, tehnički dokumenti (PDF), sadržaj javnog profila i web izloga, narudžbe, ocjene i preporuke poslovanja.

Komunikacija: direktne poruke između firmi i prepiske otvorene nakon prihvatanja poruke, upiti poslani sa web izloga, vaša komunikacija s nama.

Tehnički podaci i podaci o pregledima: podaci potrebni za rad i sigurnost servisa, te zapisi o pregledima profila firme i pregledima artikala, uključujući anonimne posjete. Te preglede bilježimo radi statistike koju firma vidi za svoj profil i radi zaštite od zloupotreba.

Podaci o dostavi e-pošte: status isporuke poruka (isporučeno, odbijeno, otvoreno, kliknuto) na nivou servisa za dostavu e-pošte.

Podaci iz javnih registara: registarski podaci o firmama koje nisu članovi Platforme (vidi tačku 4).

3. Svrhe obrade i pravni osnov

Gdje se pozivamo na legitimni interes, procijenili smo da naš interes ne preteže nad vašim pravima i slobodama. Na obradu po tom osnovu imate pravo prigovora (tačka 10).

4. Registarski profili firmi koje nisu članovi

Na Platformi objavljujemo profile firmi koje nemaju nalog. Sastavljamo ih iz javno dostupnih registarskih podataka. Takvi profili su vidno označeni oznakom „Javni registarski podaci“ i objavljeni na putanjama /registar/….

Pravni osnov obrade je legitimni interes — vođenje poslovnog direktorija koji tržištu daje pregled privrednih subjekata u Bosni i Hercegovini. Podaci se odnose na poslovne subjekte, a ne na privatnu sferu fizičkih lica; kod samostalnih poduzetnika registarski podatak može istovremeno biti lični podatak.

Ako se profil odnosi na vašu firmu, možete:

• uložiti prigovor na obradu, na adresu info@dir.ba;
• zatražiti uklanjanje profila s Platforme;
• zatražiti ispravku netačnog podatka;
• preuzeti profil tako što otvorite nalog i preuzmete kontrolu nad njim.

Zahtjev razmatramo i o ishodu vas obavještavamo.

5. Dijeljenje podataka i vidljivost drugim korisnicima

Javno dostupno svima: naziv firme, djelatnost, kontakt podaci navedeni na profilu, katalog artikala objavljen na profilu, sadržaj web izloga, ocjene i preporuke poslovanja, registarski profili.

Vidljivo drugoj strani u poslu: kod direktnog zahtjeva za ponudu identitet Kupca vidi Dobavljač kojem je zahtjev upućen. Kod javnog/rutiranog zahtjeva za ponudu identitet Kupca može biti skriven dobavljačima koji zahtjev vide u pregledu — dobavljač na osnovnom nivou pristupa vidi sadržaj zahtjeva bez podataka o Kupcu. Identitet se otkriva u okviru dalje komunikacije, slanja ponude i realizacije posla, u skladu s mogućnostima paketa.

Vidljivo unutar vaše firme: korisnici vaše firme, prema svojim ulogama, vide zahtjeve, ponude, narudžbe i prepiske firme.

Vidljivo nama: naši administratori pristupaju podacima radi verifikacije firmi, moderacije sadržaja, odobravanja sadržaja kataloga i podrške.

Podatke ne prodajemo. Trećim licima ih otkrivamo samo obrađivačima iz tačke 6, nadležnim organima kada smo na to obavezani propisom, te našim pravnim i računovodstvenim savjetnicima kada je to potrebno.

Statistika pregleda koju firma vidi za svoj profil je zbirna i ne otkriva identitet pojedinačnog posjetioca.

6. Obrađivači i prenos podataka izvan BiH

Za rad Platforme koristimo pažljivo odabrane pružaoce usluga koji podatke obrađuju po našem nalogu i na osnovu ugovora o obradi.

Kada se podaci prenose izvan Bosne i Hercegovine i izvan Evropskog ekonomskog prostora, prenos zasnivamo na odgovarajućem pravnom mehanizmu, uključujući standardne ugovorne klauzule ili drugi dopušteni osnov, uz dodatne tehničke i organizacione mjere zaštite.

7. Kolačići i lokalna pohrana

Koristimo isključivo neophodne (funkcionalne) kolačiće potrebne za prijavu i održavanje sesije. Kolačići nose prefiks authjs. Sesijski kolačić postavlja se na domen .dir.ba kako bi vaša prijava važila i na poddomenama web izloga (firma.dir.ba) — bez toga bi vas svaki izlog tretirao kao neprijavljenog posjetioca.

Ne koristimo analitičke ni marketinške kolačiće, niti kolačiće trećih strana. Ne pratimo vas preko drugih sajtova i ne gradimo reklamne profile. Zato ne prikazujemo baner za saglasnost o kolačićima.

Kolačiće možete blokirati ili obrisati u postavkama pregledača. Ako blokirate neophodne kolačiće, prijava i rad na Platformi neće biti mogući.

Lokalna pohrana u pregledaču (localStorage). U vašem pregledaču čuvamo sljedeće postavke i sadržaj: izbor teme prikaza, sadržaj korpe zahtjeva za ponudu, listu za poređenje artikala, nedavno pregledane artikle i stanje bočnog menija. Ti podaci ostaju u vašem pregledaču, ne prenose se nama radi profilisanja i ne koriste se za oglašavanje. Brišete ih čišćenjem podataka sajta u pregledaču.

Bilježenje pregleda. Bilježimo događaje pregleda profila firme i pregleda artikla, uključujući anonimne posjete, radi statistike koju firma vidi za svoj profil i radi zaštite od zloupotreba. Uz to bilježimo tehničke podatke potrebne za sigurnost servisa.

8. Komunikacija e-poštom i odjava

Transakcijske poruke — verifikacija adrese e-pošte, obavijesti o zahtjevima za ponudu i ponudama, obavijesti o pretplati — dio su usluge i ne mogu se isključiti dok nalog postoji. Bez njih Platforma ne može funkcionisati.

Periodični sažeci i marketinške poruke sadrže link za odjavu u podnožju poruke. Odjava djeluje na tu vrstu poruka i ne utiče na transakcijske poruke.

Za svaku poslanu poruku bilježimo status dostave na nivou servisa za dostavu e-pošte — je li poruka isporučena, odbijena, otvorena ili je link kliknut. Te podatke koristimo da bismo održali ispravnost adresa i spriječili slanje na nepostojeće adrese.

9. Rokovi čuvanja

Nakon isteka roka podatke brišemo ili anonimiziramo tako da se više ne mogu povezati s fizičkim licem.

10. Prava korisnika i postupak brisanja/anonimizacije

Imate pravo na pristup svojim podacima, ispravku netačnih podataka, brisanje, ograničenje obrade, prigovor na obradu zasnovanu na legitimnom interesu i prenosivost podataka koje ste nam dali na osnovu ugovora. Ta prava opisujemo po GDPR standardu, uz primjenu mjerodavnog prava Bosne i Hercegovine i Zakona o zaštiti ličnih podataka BiH.

Postupak brisanja — pročitajte pažljivo.

Uklanjanje firme s Platforme ne znači fizičko brisanje svih zapisa. Zahtjevi za ponudu, ponude, narudžbe, ocjene i finansijski zapisi dijelom pripadaju drugim firmama i podliježu zakonskim rokovima čuvanja. Zato se zahtjev za brisanje izvršava kao anonimizacija: lični podaci se uklanjaju ili zamjenjuju, nalog se deaktivira, a poslovni i finansijski zapisi ostaju bez identifikacije fizičkih lica.

Postupak teče ovako:

1. Zahtjev šaljete na kontakt adresu za zaštitu podataka: info@dir.ba. Navedite firmu, nalog i šta tražite.
2. Zahtjev obrađujemo ručno — na Platformi ne postoji samouslužno dugme za brisanje naloga. Prije postupanja provjeravamo da zahtjev dolazi od ovlaštenog lica.
3. Na zahtjev odgovaramo u roku od 30 dana od prijema.
4. Brišemo ili zamjenjujemo: ime i prezime korisnika, e-poštu, telefon, podatke o prijavama, sadržaj profila i web izloga, katalog artikala, sadržaj direktnih poruka i prepiski koji nije nužan drugoj strani.
5. Ostaje, bez identifikacije fizičkih lica: zapisi o zahtjevima za ponudu i ponudama koji čine poslovnu evidenciju druge firme, narudžbe, ocjene i preporuke poslovanja, te finansijski i knjigovodstveni zapisi. Razlozi su zakonska obaveza čuvanja knjigovodstvene dokumentacije, zaštita pravnih zahtjeva i integritet poslovnih zapisa drugih firmi.
6. Nakon anonimizacije nalog se ne može vratiti u prvobitno stanje.

Prava možete ostvariti bez naknade. Ako je zahtjev očigledno neosnovan ili se ponavlja bez razloga, možemo ga odbiti uz obrazloženje.

Ako smatrate da obradom kršimo vaša prava, možete uložiti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini. Prije toga vas molimo da nam se obratite — najveći broj pitanja riješimo direktno.

11. Sigurnost podataka

Primjenjujemo tehničke i organizacione mjere zaštite primjerene riziku: šifrovan prenos podataka, čuvanje lozinki isključivo u kriptovanom obliku, kontrolu pristupa po ulogama, ograničen administratorski pristup, redovne rezervne kopije, praćenje sigurnosnih događaja i ugovore o obradi s pružaocima usluga.

Nijedan sistem nije potpuno siguran. Vi ste dužni čuvati svoje pristupne podatke i ne dijeliti ih. Ako posumnjate na neovlašten pristup vašem nalogu, odmah nas obavijestite na info@dir.ba.

U slučaju povrede sigurnosti ličnih podataka postupamo u skladu s propisima, uključujući obavještavanje nadzornog organa i pogođenih lica kada je to propisano.

12. Djeca

Platforma je namijenjena isključivo poslovnim subjektima i punoljetnim licima koja djeluju u njihovo ime. Nije namijenjena maloljetnicima i svjesno ne prikupljamo podatke maloljetnih lica. Ako saznamo da smo takve podatke prikupili, brišemo ih.

13. Izmjene Politike

Ovu Politiku možemo mijenjati radi razvoja Platforme ili izmjene propisa. Izmijenjeni tekst objavljujemo na Platformi s datumom posljednje izmjene. O bitnim izmjenama obavještavamo vas e-poštom i obavijesti u aplikaciji prije nego što stupe na snagu.

Politika se primjenjuje zajedno s Uslovima korištenja, čiji je sastavni dio.

14. Kontakt i pritužba nadzornom organu

Nadzorni organ: Agencija za zaštitu ličnih podataka u Bosni i Hercegovini, kojoj možete uložiti pritužbu na obradu vaših ličnih podataka.