Pravila privatnosti – Glosarij CD d.o.o. Sarajevo

Uvodne odredbe

U kompaniji Glosarij CD d.o.o. Sarajevo privatnost i zaštita ličnih podataka predstavlja jedan od naših glavnih prioriteta. Sa Vašim podacima postupamo u skladu sa propisima koji su definisani Zakonom o zaštiti ličnih podataka BiH („Službeni glasnik BiH 12/25“)

Ovim dokumentom, u skladu sa načelom transparentnosti, želimo Vas informisati o tome koje lične podatke prikupljamo, u koje svrhe ih obrađujemo, na kojem pravnom osnovu, kao i koja su Vaša prava u vezi sa obradom ličnih podataka.

Pravila privatnosti primjenjuju se na sva fizička lica koja stupaju u kontakt sa našom kompanijom, uključujući posjetioce web stranice, uposlenike, vanjske saradnike, pacijente i poslovne partnere.

Kontakt podaci o kompaniji kao kontroloru i kontakt podaci službenika za zaštitu ličnih podataka (DPO)

Naziv kompanije: Glosarij CD d.o.o.
Adresa: Rajlovačka 14B, 71 000 Sarajevo, BiH
Telefon: 033/933-324
E-Mail: info@glosarijcd.ba

Sve informacije vezano za obradu Vaših ličnih podataka možete dobiti od službenika za zaštitu ličnih podataka (Data protection officer) putem:

Telefona: 033/838-848
E-Mail: dataprotectionofficer@glosarijcd.ba

ili putem pošte na adresu: Glosarij CD d.o.o. Sarajevo – Podružnica Sarajevo, Zmaja od Bosne 7, 71 000 Sarajevo, BiH 

Koje lične podatke prikupljamo i obrađujemo?

U kompaniji Glosarij CD d.o.o Sarajevo zaštita privatnosti zasniva se na povjerenju, transparentnosti i visokom nivou etičkih standarda. U okviru obavljanja svojih poslovnih djelatnosti, kompanija prikuplja i obrađuje različite kategorije ličnih podataka, u zavisnosti od prirode poslovne saradnje, radnog odnosa ili zakonskih obaveza,  te se  sa ličnim podacima postupa uz primjenu svih organizacionih i tehničkih mjera za sprječavanje zloupotrebe podataka i narušavanja privatnosti.

U cilju minimizacije ličnih podataka, prikupljamo  i obrađujemo samo one podatke koji su neophodni, a koji u zavisnosti od karaktera saradnje mogu obuhvatati:

• osnovne identifikacione podatke (npr. ime, prezime, JMBG, broj lične karte, te drugi podaci iz ličnih dokumenata)
• kontakt podatke (ličnih dokumenata, broj telefona, adresa, e-mail)
• sociodemografske podatke (npr. spol, dob, obrazovanje, zaposlenje)
• posebne kategorije ličnih podataka, isključivo u izuzetnim slučajevima i u skladu sa važećim propisima
• drugi podaci koji su neophodni za ostvarivanje prava i obaveza iz radnog odnosa ili poslovne saradnje, u skladu sa važećim propisima

Prilikom posjete našoj web stranici mogu se automatski prikupljati određeni tehnički podaci (npr. IP adresa, vrsta uređaja i preglednika, vrijeme pristupa, stranice koje su posjećene), isključivo u svrhu osiguranja funkcionalnosti, sigurnosti i statističke analize web stranice, što je detaljno objašnjeno kroz Politiku kolačića.

Pravni osnov i svrha obrade podataka

Lične podatke obrađujemo isključivo u mjeri u kojoj je to neophodno i zakonito, i samo u jasno određene svrhe. Obrada se vrši u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH 12/25“) i primjenjivim podzakonskim propisima.

Vaše lične podatke obrađujemo na osnovu jednog ili više sljedećih pravnih osnova, u zavisnosti od konkretnog odnosa koji imate sa našom kompanijom:

1. Izvršavanje ugovora ili predugovornih radnji

Obrada je potrebna za zaključenje i izvršavanje ugovora, organizaciju poslovne saradnje ili ispunjenje obaveza iz ugovornog odnosa. Odnosi se na: zaposlenike, vanjske saradnike, poslovne partnere i učesnike u stručnim aktivnostima kompanije.

2. Ispunjavanje zakonskih obaveza

U određenim slučajevima, dužni smo obrađivati lične podatke kako bismo ispunili obaveze propisane zakonima i drugim važećim propisima, uključujući, ali ne ograničavajući se na propise iz oblasti rada i zapošljavanja, poreske i računovodstvene propise, propise iz oblasti zdravstva, lijekova i farmakovigilance, obaveze prema nadležnim institucijama i regulatornim tijelima.

U tim slučajevima, obrada ličnih podataka nije opcionalna, već zakonska obaveza.

3. Legitiman interes kompanije

U određenim situacijama obrađujemo lične podatke na osnovu našeg legitimnog interesa, pod uslovom da takva obrada ne ugrožava prava i slobode nosilaca podataka. Legitimni interes može, između ostalog, obuhvatati: osiguranje zakonitog i sigurnog poslovanja, zaštitu imovine i zaposlenih, unapređenje poslovnih procesa, prevenciju zloupotreba i sukoba interesa, provođenje internih procedura usklađenosti (compliance).

U svim takvim slučajevima pažljivo procjenjujemo ravnotežu između našeg interesa i Vaših prava na privatnost.

4. Saglasnost nosioca podataka

U određenim slučajevima, Vaše lične podatke obrađujemo na osnovu Vaše izričite saglasnosti. Saglasnost se daje dobrovoljno, informisano i može se povući u bilo kojem trenutku, bez negativnih posljedica po Vas.

Povlačenje saglasnosti ne utiče na zakonitost obrade koja je izvršena prije njenog povlačenja.

Lične podatke obrađujemo isključivo u zakonite i jasno određene svrhe, koje mogu uključivati:

• uspostavljanje i realizaciju poslovne saradnje,
• zapošljavanje i upravljanje radnim odnosima,
• ispunjavanje regulatornih i zakonskih obaveza,
• organizaciju stručnih, edukativnih i poslovnih aktivnosti,
• komunikaciju sa poslovnim partnerima i drugim povezanim licima,
• osiguranje bezbjednosti lica, imovine i poslovnih sistema,
• upravljanje kvalitetom, usklađenošću i zakonitim poslovanjem.

Prikupljeni podaci se ne obrađuju na način koji nije u skladu sa navedenim svrhama, niti se koriste za automatizirano donošenje odluka ili profiliranje.Lični podaci se čuvaju onoliko dugo koliko je potrebno za ostvarivanje svrhe obrade, odnosno u skladu sa zakonskim rokovima čuvanja, nakon čega se podaci brišu.

Kategorije primalaca ličnih podataka

Lični podaci koje obrađuje kompanija Glosarij CD d.o.o. Sarajevo mogu se, u skladu sa važećim propisima o zaštiti ličnih podataka i isključivo u obimu koji je neophodan za ostvarivanje zakonite svrhe obrade, dostavljati sljedećim kategorijama primalaca:

1. Unutar kompanije –  organizacionim jedinicama i zaposlenima, u skladu s njihovim poslovima, ovlaštenjima i odgovornostima, isključivo kada je to neophodno za obavljanje radnih zadataka,
2. Van kompanije – poslovnim partnerima, pružaocima usluga i ugovornim obrađivačima, u mjeri u kojoj je to potrebno radi izvršavanja ugovornih obaveza, ispunjavanja zakonskih zahtjeva ili pružanja određenih usluga, uz obavezu zaštite ličnih podataka u skladu s važećim propisima.
3. Prijenos u treće zemlje – lični podaci mogu se prenijeti primaocima u trećim zemljama isključivo kada je to neophodno radi ispunjavanja ugovornih obaveza, te uz primjenu odgovarajućih mjera zaštite, u skladu s važećim propisima o zaštiti ličnih podataka.

Mjere zaštite ličnih podataka

U skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, br. 12/2025) i principima Opće uredbe o zaštiti podataka (GDPR), kompanija Glosarij CD d.o.o. preduzima odgovarajuće tehničke i organizacione mjere zaštite ličnih podataka s ciljem osiguranja povjerljivosti, integriteta i dostupnosti podataka, te sprečavanja bilo kakvog neovlaštenog pristupa, izmjene, gubitka ili druge povrede bezbjednosti podataka. Ove mjere obuhvataju:

• Organizacione mjere – jasno definisane interne procedure i politike zaštite ličnih podataka, ograničen pristup podacima na osnovu poslovnih ovlaštenja, obuka zaposlenih o obavezama zaštite podataka te obaveza čuvanja povjerljivosti.
• Fizičke mjere zaštite – kontrolisan pristup poslovnim prostorijama, zaštita dokumentacije i IT opreme od neovlaštenog pristupa, te primjena mjera fizičke sigurnosti u prostorima u kojima se obrađuju lični podaci.
• Tehničke mjere zaštite – upotreba sigurnosnih sistema i tehnologija, uključujući zaštitu informacionih sistema, kontrolu pristupa, autentifikaciju korisnika, sigurnosne kopije podataka, te druge mjere u cilju zaštite od neovlaštenog pristupa i gubitka podataka.
• Dodatne mjere zaštite – primjena ugovornih i drugih zaštitnih mjera prema poslovnim partnerima i ugovornim obrađivačima, redovno preispitivanje i unapređenje mjera zaštite, te postupanje u skladu s važećim propisima u slučaju povrede ličnih podataka.

Vaša prava

Kao nosilac ličnih podataka koje obrađuje Glosarij CD d.o.o. Sarajevo, u svakom trenutku imate pravo da budete obaviješteni o prikupljanju i obradi svojih ličnih podataka, kao i sljedeća prava u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine i primjenjivim principima GDPR-a:

• Pravo na pristup podacima – imate pravo da dobijete potvrdu o tome da li se vaši lični podaci obrađuju, kao i pravo na pristup tim podacima i informacijama o načinu njihove obrade.
• Pravo na ispravku podataka – imate pravo da zatražite ispravku netačnih ili dopunu nepotpunih ličnih podataka koji se na vas odnose, bez nepotrebnog odgađanja.
• Pravo na brisanje podataka – imate pravo da zatražite brisanje svojih ličnih podataka, u skladu s uslovima i ograničenjima propisanim važećim Zakonom.
• Pravo na ograničenje obrade podataka – imate pravo da zahtijevate privremeno ograničenje obrade ličnih podataka u slučajevima predviđenim Zakonom.
• Pravo na povlačenje saglasnosti – ukoliko se obrada ličnih podataka zasniva na vašoj saglasnosti, imate pravo da saglasnost povučete u bilo kojem trenutku, pri čemu povlačenje saglasnosti ne utiče na zakonitost obrade izvršene prije njenog povlačenja.
• Pravo na prenosivost podataka – imate pravo da lične podatke koje ste dostavili kontroloru dobijete u strukturisanom, uobičajenom formatu, kao i da te podatke prenesete drugom kontroloru, kada su za to ispunjeni zakonski uslovi.
• Pravo na prigovor – imate pravo da uložite prigovor na obradu svojih ličnih podataka Glosarij CD d.o.o. Sarajevo kao kontroloru podataka, kao i da podnesete prigovor Agenciji za zaštitu ličnih podataka Bosne i Hercegovine kao nadzornom organu. Kontakt podaci nadzornog organa za podnošenje prigovora su: Agencija za zaštitu ličnih podataka BiH, Dubrovačka 6, 71 000 Sarajevo; e-mail: azlpinfo@azlp.ba

Promjena pravila privatnosti

Kompanija Glosarij CD d.o.o. zadržava pravo izmjena pravila privatnosti u slučaju promjene obrade ličnih podataka i kategorija ličnih podataka.