1. Predmet i obuhvat
Ova Politika privatnosti opisuje kako web-stranica prikuplja, koristi, čuva i štiti lične podatke posjetilaca. Primjenjuje se na svih jedanaest PHP stranica, kontakt obrazac, postavke kolačića i tehničke funkcije dostupne na domeni. Posjeta ne zahtijeva otvaranje korisničkog naloga. Veći dio sadržaja može se čitati bez unošenja podataka koji direktno otkrivaju identitet. Kada dobrovoljno pošaljete obrazac, obrađujemo samo informacije potrebne za razumijevanje poruke i pripremu odgovora.
Načelo smanjenja podataka primjenjujemo tako što ne tražimo informacije koje nisu potrebne za konkretnu svrhu. Pristup se ograničava prema ulozi i zadatku, a interne procedure se povremeno pregledaju kako bi se uklonile nepotrebne kopije i zastarjele evidencije. Korisnik može dodatno smanjiti količinu podataka tako što će u obrascu navesti samo ono što je potrebno za razumijevanje pitanja.
2. Voditelj obrade i kontakt
Voditelj obrade je vlasnik i urednik navedene web-stranice. Službeni naziv, adresa, telefon i e-mail objavljeni su na stranici Kontakt i u ovom dokumentu. Zahtjev u vezi s privatnošću treba jasno opisati temu, ali ne treba sadržavati kopije dokumenata, brojeve računa, lozinke ili druge informacije koje nisu potrebne. Prije dostavljanja podataka možemo zatražiti razumnu potvrdu identiteta kako bismo zaštitili osobu na koju se zahtjev odnosi.
Ako se osoba obraća u ime drugog korisnika, možemo zatražiti dokaz ovlaštenja prije otkrivanja bilo kakve informacije. Time se sprečava da legitiman kontakt postane izvor neovlaštenog pristupa. Za opća pitanja nije potrebno navoditi identitet druge osobe. Kada je moguće, odgovor ćemo dati u općem obliku bez potvrđivanja da li određeni podatak postoji u našoj evidenciji.
3. Podaci iz kontakt obrasca
Kontakt obrazac traži ime, e-mail, temu, poruku i potvrdu čitanja Politike privatnosti. Ti podaci služe za prijem poruke, raspoređivanje prema uredničkoj temi, odgovor i osnovnu evidenciju komunikacije. Ne koristimo ih za skriveno profilisanje niti ih automatski dodajemo na marketinšku listu. Molimo da u slobodni tekst ne unosite detalje koji nisu potrebni za uredničko pitanje. Ako se takvi detalji ipak pošalju, nastojat ćemo ograničiti njihovu upotrebu i ukloniti ih kada više nisu potrebni.
Polja obrasca imaju unaprijed određenu svrhu i ne koriste se za skrivene kategorije profilisanja. Poruka se može interno označiti prema temi kako bi stigla osobi koja uređuje odgovarajući sadržaj. Takva oznaka ne predstavlja procjenu ličnosti niti se koristi za oglašavanje. Nakon završetka komunikacije zadržava se samo ono što je razumno potrebno za evidenciju i zaštitu od ponavljane zloupotrebe.
4. Tehnički zapisi
Web-poslužitelj može automatski zabilježiti IP adresu, datum i vrijeme zahtjeva, pregledanu stranicu, vrstu preglednika, operativni sistem, referentnu adresu i status odgovora. Zapisi se koriste za stabilnost, otkrivanje tehničkih grešaka, sprečavanje zloupotrebe i razumijevanje općeg opterećenja sistema. Pristup je ograničen na ovlaštene osobe i pružaoce tehničkih usluga. Uobičajenu posjetu ne povezujemo s identitetom osobe ako za to ne postoji jasna i proporcionalna potreba.
Tehnički zapisi analiziraju se prvenstveno zbirno ili u vezi s konkretnim sigurnosnim događajem. Ne pokušavamo povezati uobičajenu posjetu s identitetom osobe ako nema jasne potrebe, odgovarajuće osnove i proporcionalne svrhe. Automatizovani sigurnosni sistemi mogu privremeno ograničiti saobraćaj koji izgleda neuobičajeno, nakon čega se zapis pregleda ili briše prema pravilima pružaoca infrastrukture.
5. Svrhe i pravne osnove
Kontakt poruke obrađuju se radi odgovora na dobrovoljni zahtjev i legitimnog interesa uredništva da vodi urednu komunikaciju. Neophodni tehnički podaci obrađuju se radi stabilnog i sigurnog rada. Funkcionalne ili analitičke tehnologije aktiviraju se prema izboru korisnika kada su dostupne. Ako se obrada zasniva na saglasnosti, saglasnost se može povući za buduće aktivnosti. Povlačenje ne utiče na obradu koja je već zakonito izvršena niti na podatke koje moramo zadržati radi obavezujućih pravila.
Kada se više osnova može odnositi na istu aktivnost, nastojimo odabrati onu koja najtačnije opisuje stvarnu svrhu. Saglasnost se ne koristi kada je tehnologija nužna za osnovno funkcionisanje, a legitimni interes se procjenjuje prema očekivanjima korisnika i obimu podataka. Svaka nova svrha treba biti kompatibilna s ranijom ili zahtijevati novu informaciju i odgovarajući izbor.
6. Rokovi čuvanja
Kontakt poruke čuvamo onoliko dugo koliko je razumno potrebno za odgovor, povezano praćenje i evidenciju dogovora. Nakon toga se brišu ili anonimiziraju, osim kada postoji opravdan razlog za duže čuvanje. Tehnički zapisi imaju ograničen rok prema sigurnosnim potrebama hostinga. Sigurnosne kopije mogu privremeno sadržavati raniju verziju dok se ne prepišu u redovnom ciklusu. Takve kopije imaju ograničen pristup i ne koriste se za novu aktivnu svrhu.
Rokovi se periodično provjeravaju, a brisanje se može izvršiti ručno ili automatizovano. Kada je podatak sadržan u sigurnosnoj kopiji, može ostati do redovnog prepisivanja kopije, uz ograničen pristup i bez nove aktivne upotrebe. Anonimizirani zbirni podaci mogu se čuvati duže jer više ne omogućavaju razumno povezivanje s određenim korisnikom.
7. Primaoci i pružaoci usluga
Podaci mogu biti dostupni pružaocu hostinga, e-mail infrastrukture, tehničkog održavanja ili sigurnosne zaštite samo u obimu potrebnom za njihovu uslugu. Od pružalaca očekujemo ugovorne, organizacijske i tehničke mjere koje odgovaraju vrsti podataka. Ne prodajemo lične podatke i ne ustupamo ih oglašivačima. Otkrivanje nadležnom organu moguće je kada postoji valjan i obavezujući zahtjev. Svaki pristup treba biti ograničen na svrhu zbog koje je odobren.
Pružaoci usluga ne smiju koristiti podatke za vlastite nepovezane svrhe. Pri izboru uzimamo u obzir lokaciju obrade, kontrolu pristupa, postupak prijave incidenata i mogućnost brisanja ili povrata podataka po završetku saradnje. Ako pružalac angažuje podizvođača, očekujemo da isti nivo obaveza bude prenesen i na taj odnos.
8. Prijenos izvan Bosne i Hercegovine
Pojedini tehnički pružaoci mogu obrađivati podatke izvan Bosne i Hercegovine. Pri izboru usluge uzimamo u obzir mjesto obrade, kontrolu pristupa, dostupne ugovorne mehanizme i mogućnost brisanja podataka. Priroda interneta znači da se mrežni saobraćaj može usmjeravati kroz više država. Ako procjena pokaže da određena funkcija ne može pružiti razuman nivo zaštite, nastojat ćemo ograničiti podatke, promijeniti pružaoca ili isključiti tu funkciju.
Ako procjena pokaže da prijenos ne može imati razuman nivo zaštite, nastojat ćemo promijeniti pružaoca, ograničiti vrstu podataka ili isključiti funkciju. Dodatne informacije pružit ćemo kada su potrebne za razumijevanje konkretne situacije. Tehnički tok podataka može se mijenjati bez promjene svrhe, pa dokument ažuriramo kada promjena postane značajna za korisnikov izbor.
9. Prava korisnika
U skladu s primjenjivim pravilima možete zatražiti pristup, ispravku, brisanje, ograničenje obrade, prigovor i informacije o izvoru ili primaocima. Kada je primjenjivo, možete zatražiti prenos podataka ili povući saglasnost. Na zahtjev odgovaramo u razumnom roku i u obliku koji omogućava razumijevanje. Pravo može biti ograničeno kada bi odgovor ugrozio prava druge osobe, sigurnost sistema, povjerljivost komunikacije ili obavezu čuvanja. U tom slučaju navest ćemo odgovarajuće obrazloženje.
Na zahtjev odgovaramo u razumnom roku i u formatu koji omogućava razumijevanje. Možemo tražiti dodatno pojašnjenje ako je zahtjev veoma širok ili se odnosi na više nepovezanih aktivnosti. Ako se zahtjev ponavlja bez nove osnove ili je očigledno pretjeran, primijenit ćemo mogućnosti koje dopuštaju relevantna pravila, uz jasno obrazloženje.
10. Sigurnost, mlađi korisnici i izmjene
Primjenjujemo razumne tehničke i organizacijske mjere, uključujući ograničen pristup, ažuriranje sistema, smanjenje količine podataka i praćenje tehničkih nepravilnosti. Nijedan sistem nije potpuno zaštićen od svih rizika. Stranica nije usmjerena na svjesno prikupljanje podataka djece. Politika se može ažurirati zbog promjene funkcija, propisa, pružalaca ili poslovnih podataka. Nova verzija stupa na snagu objavljivanjem, uz naveden datum posljednje izmjene.
U slučaju incidenta procjenjujemo obim, vrstu podataka, vjerovatne posljedice i potrebne mjere. Kada pravila zahtijevaju obavještavanje korisnika ili nadležnog organa, postupit ćemo u odgovarajućem roku i navesti dostupne korake. Nakon događaja pregledamo uzrok, pristup i procedure kako bi se smanjila vjerovatnoća ponavljanja slične situacije.
Kontakt za dodatna pitanja
Za objašnjenje dokumenta ili zahtjev povezan s vašim podacima obratite se na [email protected] ili pošaljite dopis na adresu Kralja Petra I Karađorđevića 83, 78000 Banja Luka, Bosna i Hercegovina. Molimo navedite dokument i odredbu na koju se pitanje odnosi kako bismo mogli pripremiti precizan odgovor.