1. Ko određuje obradu
Kontrolor podataka je pravni operater naveden uz ovu verziju. Behric je naziv projekta i usluge; tačan pravni identitet, adresa i kontakt moraju biti prikazani prije aktiviranja javnog iskaza interesa.
Za pitanja i ostvarivanje prava koristite kontakt za privatnost naveden uz ovu verziju. Ne šaljite identifikacijske ili druge osjetljive dokumente običnim e-mailom.
2. Koje podatke obrađujemo
Javni obrazac nema upload. Ne tražimo pasoš, bankovne podatke, biometriju, medicinske podatke, vjeru ni povjerljive AML dokumente u prvom kontaktu.
- Javni iskaz interesa: ime, poslovni kontakt, organizacija, zemlja, vrsta interesa, sektor i kratak opis.
- Poslovna provjera: podaci o projektu, ulozi, ovlaštenju, mandatu, relevantnim provjerama, komunikaciji i odlukama.
- Sigurni portal: podaci računa, dodijeljeni predmet, opseg pristupa, sigurnosni i revizijski događaji te prihvaćene pravne verzije.
- Tehnički podaci: vremenske oznake i kriptografski sažeci IP adrese i korisničkog programa radi zaštite od zloupotrebe; ne čuvamo ih u javnom obrascu kao čitljiv profil.
3. Svrhe i pravni osnovi
Osnov zavisi od konkretne radnje: postupanje na vaš zahtjev prije mogućeg ugovora, zakonska obaveza, dokumentovan legitimni interes ili saglasnost kada je ona zaista potrebna. Saglasnost za neobavezne kolačiće ili budući kontakt odvojena je od iskaza interesa i može se povući.
- odgovor na vaš zahtjev i procjena mogućeg poslovnog odnosa;
- provjera ovlaštenja, podobnosti, rizika, sukoba interesa i usklađenosti;
- zaštita sistema, sprečavanje zloupotrebe i vođenje dokazivog revizijskog traga;
- ispunjenje zakonskih obaveza i postavljanje, ostvarivanje ili odbrana pravnih zahtjeva.
4. Izvori i primaoci
Većinu podataka dobijamo od vas. Podatke o ovlaštenim kontaktima, stvarnim vlasnicima ili relevantnim poslovnim licima možemo dobiti od organizacije koju predstavljaju, javnih registara ili odobrenih provajdera provjere. Kada je potrebno, indirektno evidentiranoj osobi dajemo propisano obavještenje.
Pristup imaju samo ovlaštene Behric osobe i provjereni obrađivači kojima su podaci potrebni za hosting, e-mail, sigurnost ili odobrenu provjeru. Projekat ili identitet partnera ne otkrivamo drugoj strani bez kontrolisanog poslovnog i pravnog koraka.
5. Međunarodni prijenos
Saradnja može uključiti kontakte u BiH, Turskoj i državama Zaljeva, ali poslovni interes sam po sebi ne dopušta prijenos ličnih podataka. Prijenos se vrši samo kada postoji dozvoljen pravni mehanizam, potrebne zaštitne mjere, minimalan opseg i evidentirana procjena.
6. Čuvanje i sigurnost
Podatke čuvamo samo koliko je potrebno za svrhu predmeta, obavezne rokove, dokaz komunikacije, sigurnost i pravne zahtjeve. Konačni rokovi zavise od vrste zapisa, statusa predmeta, zakonske obaveze i eventualnog pravnog holda; odobrena tabela čuvanja je uslov produkcije.
Primjenjujemo ograničenje pristupa, odvojene račune i sesije, evidenciju rizičnih radnji, kriptografske sažetke tehničkih podataka i kontrolisan opoziv pristupa. Nijedan internet sistem nije bez rizika, pa osjetljive dokumente primamo samo kroz odobreni sigurni tok.
7. Vaša prava
Zahtjev se podnosi kontaktu za privatnost. Identitet provjeravamo srazmjerno riziku. Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od 30 dana, uz zakonom dopušteno produženje za složene zahtjeve. Imate pravo prigovora Agenciji za zaštitu ličnih podataka u BiH i pravo na sudsku zaštitu.
- pristup podacima i informacijama o obradi;
- ispravka i dopuna netačnih ili nepotpunih podataka;
- brisanje ili ograničenje kada su ispunjeni zakonski uslovi;
- prenosivost kada je primjenjiva;
- prigovor, naročito na direktni marketing i određene obrade zasnovane na legitimnom interesu;
- povlačenje saglasnosti za buduću obradu koja se oslanja samo na saglasnost;
- zaštita od isključivo automatizirane odluke sa pravnim ili sličnim značajnim učinkom.
8. Automatizacija i izmjene
Behric može koristiti objašnjive interne prijedloge za pregled, ali ne donosi isključivo automatiziranu odluku koja proizvodi pravni ili sličan značajan učinak. Odgovorna osoba donosi i evidentira poslovnu odluku.
Bitna promjena svrhe, dobavljača, prijenosa ili teksta stvara novu verziju i, kada je potrebno, novo obavještenje ili izbor korisnika.