OBAVJEŠTENJE O PRIVATNOSTI ZA UČESNIKE KAMPANJE

1. Uvod i svrha dokumenta
Ovim obavještenjem o privatnosti želimo Vas informisati o načinu na koji se obrađuju Vaši lični podaci prilikom popunjavanja ankete „Iskustva osoba sa invaliditetom u vezi sa korištenjem parking mjesta“ i eventualnog učešća u kampanji podizanja svijesti o pravilnom korištenju parking mjesta za osobe sa invaliditetom. Naša obaveza je da obezbijedimo transparentnu, zakonitu i poštenu obradu ličnih podataka, u skladu sa Zakonom o zaštiti ličnih podataka BiH.

Popunjavanje ankete je dobrovoljno. Većina pitanja se odnosi na anonimne podatke i ne omogućava identifikaciju Vas, kao nosilaca podataka. Međutim, ukoliko odlučite da učestvujete u kampanji i ostavite kontakt podatke (ime i prezime, telefon, e-mail, grad), obrađivaćemo Vaše lične podatke u skladu sa ovim Obavještenjem.
1. Identitet i kontakt kontrolora podataka
Kontrolor koji vrši obradu Vaših podataka je:

"TROPIC MALOPRODAJA" d.o.o. Banja Luka

Ulica Ivana Gorana Kovačića bb

78000 Banja Luka

Kontakt telefon: +387 51 337 912

E-mail: korisnicka.podrska@tropic.ba
1. Kontakt podaci službenika za zaštitu podataka
Za sva pitanja koja imate u vezi sa obradom Vaših ličnih podataka, možete se obratiti našem službeniku za zaštitu podataka, sa sljedećim kontakt podacima:

E-mail: zastitapodataka@tropic.ba

Kontakt telefon: +387 51 337 912

Poštom: "TROPIC MALOPRODAJA" d.o.o. Banja Luka, Ulica Ivana Gorana Kovačića bb, 78000 Banja Luka, Službenik za zaštitu podataka
1. Kategorije podataka koje prikupljamo
Anketa je koncipirana tako da većina pitanja ne sadrži lične identifikatore. Ipak, prilikom davanja saglasnosti za učešće u kampanji obrađujemo sljedeće lične podatke:
- ime i prezime,
- grad prebivališta,
- kontakt telefon,
- e-mail adresa,
- eventualno dodatne informacije koje sami dobrovoljno navedete (npr. fotografija, izjava, poruka ili iskustvo koje želite da podijelite).
Ovi podaci se unose direktno od strane nosilaca podataka i ne prikupljaju se automatski.
1. Svrha i pravni osnov obrade
Lični podaci se obrađuju isključivo u sljedeće svrhe:
1. Kontaktiranje nosilaca podataka radi organizacije i sprovođenja kampanje;
2. Priprema i realizacija aktivnosti kampanje, uključujući, po potrebi, komunikaciju s nosiocima podataka koji su pristali da daju izjave, fotografije ili poruke;
3. Administrativne i tehničke svrhe povezane sa realizacijom projekta;
4. Dokumentovanje sprovedene kampanje u okviru izvještavanja o društveno odgovornim aktivnostima.
Vaši odgovori na anketu (bez identifikacionih podataka) koristiće se u zbirnom i anonimnom obliku radi analize i objave opštih rezultata istraživanja.

Pravni osnov za obradu ličnih podataka je Vaša izričita saglasnost. Saglasnost je potpuno dobrovoljna. Ukoliko ne želite da učestvujete u kampanji, možete popuniti anketu bez navođenja ličnih podataka. Imate pravo da u svakom trenutku povučete saglasnost bez davanja objašnjenja i bez negativnih posljedica. Vašu saglasnost možete povući u svakom trenutku putem bilo kojeg kontakta iz tačke 2. (kontakt kontrolora podataka) ili tačke 3. (kontakt službenika za zaštitu podataka). Za povlačenje saglasnosti dovoljno je da pošaljete poruku na e-mail adresu zastitapodataka@tropic.ba, uz kratak opis („povlačenje saglasnosti za kampanju“). Povlačenje saglasnosti ne utiče na zakonitost obrade koja je vršena prije njenog povlačenja.
1. Primaoci podataka
Vaše lične podatke obrađivaće samo ovlašćeni članovi Tropic tima koji koordinišu kampanju, kao i lica zadužena za tehničku podršku u realizaciji ankete (npr. administratori platforme Microsoft Forms). Vaše lične podatke, po potrebi, mogu obrađivati i marketinški ili komunikacioni partneri angažovani na realizaciji kampanje, ali isključivo uz ugovor o obradi podataka i u granicama zakona.

Podaci neće biti proslijeđeni ostalim trećim licima bez Vaše saglasnosti, niti korišteni u svrhe marketinga, oglašavanja ili prodaje.
1. Rok čuvanja podataka
Lični podaci koji se prikupe u okviru ove kampanje čuvaju se do završetka kampanje i pripreme izvještaja o njenoj realizaciji, a najduže dvije godine od dana prikupljanja. Nakon isteka roka, podaci se trajno brišu ili anonimizuju, osim ako date novu saglasnost za objavu izjave, fotografije ili sličnog materijala u daljim aktivnostima.
1. Sigurnost podataka
Posvećeni smo zaštiti Vaših ličnih podataka i preduzimamo sve razumne tehničke i organizacione mjere kako bismo spriječili neovlašćen pristup, izmjenu, gubitak, uništenje ili objavljivanje podataka koje obrađujemo. Naše politike zasnivaju se na principima povjerljivosti, integriteta i dostupnosti podataka, te redovnom procjenjivanju rizika i ažuriranju zaštitnih mjera u skladu sa razvojem tehnologije i najboljom praksom.

Tehničke mjere obuhvataju, između ostalog kontrolu pristupa sistemima i bazama podataka, zaštitu komunikacionih kanala upotrebom sigurnih servisa i protokola, redovno ažuriranje softverskih i bezbjednosnih sistema, uključujući antivirusnu zaštitu i zaštitu od neovlašćenih pokušaja upada (firewall, detekcija incidenata), ograničenje preuzimanja i kopiranja podataka na osnovu potrebe za obradom, uz praćenje aktivnosti korisnika i vođenje evidencije pristupa, sigurno čuvanje podataka na serverima i uređajima sa fizičkom i logičkom zaštitom, uz redovne rezervne kopije (backup) i mehanizme za oporavak u slučaju incidenta.

Organizacione mjere uključuju politike i procedure zaštite ličnih podataka koje definišu odgovornosti zaposlenih i obrađivača, ograničenje pristupa ličnim podacima samo na ovlašćena lica, u mjeri neophodnoj za izvršenje radnih zadataka, obuku i podizanje svijesti zaposlenih o značaju zaštite ličnih podataka i obavezama povjerljivosti, ugovorne obaveze povjerljivosti i zaštite podataka sa svim eksternim partnerima, obrađivačima i pružaocima IT usluga, postupke za prijavu i reagovanje na incidente u vezi sa bezbjednošću podataka, koji uključuju i obavještavanje nadzornog organa i nosilaca podataka, kada je to propisano zakonom.

Iako ulažemo razumne napore da osiguramo visok nivo zaštite, ne možemo garantovati apsolutnu bezbjednost informacija koje se prenose putem interneta. Zbog toga korisnicima savjetujemo da i sami vode računa o zaštiti svojih podataka (npr. čuvanjem lozinki i izbjegavanjem korišćenja javnih računarskih mreža za pristup nalogu).
1. Vaša prava
Kao nosilac podataka, imate prava garantovana Zakonom o zaštiti ličnih podataka i drugim propisima. Tropic poštuje Vaša prava i obavezuje se omogućiti vam da ih ostvarite. Vaša prava uključuju sljedeće:
- Pravo na pristup: Imate pravo da zatražite potvrdu da li obrađujemo Vaše lične podatke, i ako da, pravo na uvid u te podatke. Na Vaš zahtjev, pružićemo Vam kopiju svih Vaših ličnih podataka koje posjedujemo, kao i informacije o svrsi obrade, kategorijama podataka, kategorijama primalaca kojima su podaci otkriveni, roku čuvanja itd., u skladu sa zakonom. Prvi primjerak Vaših podataka dostavljamo besplatno, a za eventualne dodatne kopije možemo naplatiti razumnu administrativnu naknadu.
- Pravo na ispravku: Ukoliko primijetite da su neki Vaši lični podaci netačni ili nepotpuni, imate pravo zahtijevati da ih ispravimo odnosno dopunimo bez nepotrebnog odlaganja. Važno nam je da podaci budu tačni, stoga Vas ohrabrujemo da nas obavijestite o bilo kakvim promjenama.
- Pravo na brisanje ("pravo na zaborav"): Imate pravo tražiti da obrišemo Vaše lične podatke u određenim okolnostima, npr. ako podaci više nisu potrebni za svrhe za koje su prikupljeni, ako povučete saglasnost, a nema drugog osnova za obradu, ako uložite prigovor na obradu koja se vrši na osnovu legitimnog interesa i ne postoji jači legitiman razlog za obradu, ili ako bi obrada bila nezakonita. Imajte u vidu da ovo pravo nije apsolutno, te da postoje situacije kada ne možemo obrisati podatke uprkos Vašem zahtjevu, npr. kada je obrada nužna radi poštovanja pravne obaveze (zakonske evidencije) ili za postavljanje, ostvarivanje ili odbranu pravnih zahtjeva.
- Pravo na ograničenje obrade: Ovo pravo vam omogućava da, u određenim situacijama, zatražite da privremeno zaustavimo svaku obradu Vaših podataka (osim njihovog čuvanja), npr. ako osporavate tačnost podataka (dok se ne verifikuje tačnost), ako smatrate da je obrada nezakonita, a ne želite brisanje, ili ako smo u fazi obrade podataka za pravni zahtjev, a vi osporavate naše razloge. Kada je obrada ograničena, podatke samo čuvamo i eventualno koristimo za pravne zahtjeve, ali ne i za druge svrhe.
- Pravo na prenosivost podataka: Imate pravo da dobijete svoje lične podatke koje ste nam pružili, u strukturiranom, uobičajeno korištenom i mašinski čitljivom formatu, i da te podatke prenesete drugom kontroloru podataka, ako je to tehnički izvodljivo. Ovo pravo se primjenjuje samo na one podatke koji se obrađuju automatizovano i to na osnovu Vašeg pristanka.
- Pravo na prigovor: U mjeri u kojoj se neka obrada Vaših podataka zasniva na legitimnom interesu Tropic, imate pravo uložiti prigovor na takvu obradu u bilo koje doba, iz razloga koji se tiču Vaše posebne situacije. Ukoliko uložite prigovor, prestaćemo sa obradom spornih podataka osim ako dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji imaju prednost nad Vašim interesima, pravima i slobodama, ili ako je obrada potrebna radi podnošenja, ostvarivanja ili odbrane pravnog zahtjeva.
- Pravo na povlačenje saglasnosti: Imate pravo u bilo kom trenutku povući datu saglasnost, kako je objašnjeno i u tački 5. ovog Obavještenja. Povlačenje saglasnosti neće uticati na zakonitost obrade prije povlačenja, ali to znači da nakon povlačenja više nećemo obrađivati te podatke u svrhe za koje je saglasnost bila data. Saglasnost možete povući dostavljanjem pisanog obavještenja ili putem kontakt podataka službenika za zaštitu podataka iz tačaka 2. i 3. ovog obavještenja.
- Pravo na prigovor nadzornom organu: Ukoliko smatrate da je došlo do povrede Vaših prava u vezi zaštite podataka, imate pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u BiH (nadzorni organ za zaštitu podataka) ili tužbu nadležnom sudu. Agencija za zaštitu ličnih podataka, sa sjedištem u Sarajevu na adresi Dubrovačka broj 6, nadzire primjenu Zakona i ovlaštena je postupati po Vašim prigovorima. Takođe imate pravo na sudsku zaštitu u slučaju nezakonite obrade.
Tropic će nastojati da bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana odgovori na Vaše zahtjeve za ostvarivanje prava. U određenim složenijim slučajevima ili ako primimo veći broj zahtjeva, ovaj rok se može produžiti za dodatnih 60 dana, o čemu ćete biti obaviješteni u roku od 30 dana od podnošenja zahtjeva. Ostvarivanje Vaših prava je, u principu, besplatno. Međutim, ako biste vrlo često i očigledno neosnovano ponavljali zahtjeve, Zakon dozvoljava da vam naplatimo administrativni trošak obrade zahtjeva ili čak odbijemo postupiti po zahtjevu u krajnjem slučaju.
1. Automatizovano donošenje odluka i profilisanje
Obrada podataka u okviru ankete i kampanje ne uključuje automatizovano donošenje odluka niti profilisanje.
1. Prenos podataka u inostranstvo
Vaši lični podaci se ne prenose izvan Bosne i Hercegovine niti u treće zemlje ili međunarodne organizacije, izuzev u mjeri u kojoj se koriste međunarodne IT platforme (npr. Microsoft Forms) koje primjenjuju standardne ugovorne klauzule i adekvatne mjere zaštite podataka. Za više informacija konsultujte politike privatnosti vezane za Microsoft Teams, koje možete pronaći na sljedećem linku: https://www.microsoft.com/en-us/microsoft-teams/security.
1. Ažuriranja obavještenja
Ovo obavještenje može biti povremeno ažurirano kako bi odražavalo promjene u zakonodavstvu ili načinu obrade. Svaka nova verzija biće objavljena na istom mjestu i naznačen datum izmjene, pa Vam preporučujemo da se povremeno upoznate sa sadržajem ove komunikacije prema Vama, kao nosiocu podataka.