Politika privatnosti

1.1. Ova Politika privatnosti (u daljnjem tekstu: „Politika”) opisuje kako društvo F&M d.o.o., sa sjedištem na adresi Blajburških žrtava 11, 80101 Livno, Bosna i Hercegovina, ID broj: 4281326620002, e-pošta: [email protected] (u daljnjem tekstu: „mi” ili „Kontrolor”), prikuplja, obrađuje i štiti lične podatke korisnika internetske stranice otvori-firmu.com (u daljnjem tekstu: „Korisnik”).

1.2. Kontrolor podataka u smislu članka 4. točke h) Zakon o zaštiti ličnih podataka (Službeni glasnik BiH, br. 12/25; u daljnjem tekstu: „ZZLP”) je F&M d.o.o.. Lične podatke obrađujemo u skladu sa ZZLP-om i principima iz njegova članka 7.: zakonito, pravično i transparentno, uz ograničenje svrhe, smanjenje obima podataka, točnost, ograničenje čuvanja te cjelovitost i povjerljivost.

1.3. Ova Politika čini sastavni dio Uvjeta korištenja stranice otvori-firmu.com. Izrazi upotrijebljeni u ovoj Politici („lični podatak”, „nosilac podataka”, „obrada”, „obrađivač”, „saglasnost” i dr.) imaju značenje utvrđeno člankom 4. ZZLP-a.

2.1. Podaci korisničkog računa: ime i prezime, adresa e-pošte, broj telefona, pristupni podaci (lozinka u kriptiranom obliku).

2.2. Podaci za pripremu dokumentacije - podaci koje Korisnik unosi kroz vođeni obrazac radi pripreme dokumenata za osnivanje i registraciju poslovnog subjekta, a koji se mogu odnositi na Korisnika i na osobe koje Korisnik navede kao osnivače, direktore ili druge osobe u dokumentima: ime i prezime, ime oca i ime majke, jedinstveni matični broj (JMB), broj lične karte ili putne isprave i tijelo koje ju je izdalo, adresa prebivališta odnosno boravišta, adresa sjedišta poslovnog subjekta, kontakt podaci te drugi podaci koje propisi zahtijevaju za registraciju poslovnog subjekta.

2.3. Podaci o plaćanju: podaci o izvršenim narudžbama i izdanim računima. Podatke o platnim karticama ne pohranjujemo niti su nam dostupni; obradu kartičnih plaćanja vrši Monri Payments d.o.o. kao ovlašteni pružatelj platnih usluga, u svojstvu samostalnog kontrolora odnosno obrađivača podataka, na zaštićenim stranicama vlastitog sustava (Monri WebPay). Kod plaćanja bankovnom uplatom (virmanom) obrađujemo podatke vidljive iz izvoda o uplati (ime uplatitelja, broj računa, iznos, poziv na broj) radi identifikacije uplate i knjigovodstvenih evidencija.

2.4. Tehnički podaci: IP adresa, vrsta preglednika i uređaja, datum i vrijeme pristupa te zapisi o aktivnostima (logovi) koji su neophodni za sigurnost i tehničko funkcioniranje stranice.

2.5. Posebne kategorije podataka iz članka 11. stavka (1) ZZLP-a (podaci koji otkrivaju rasno ili etničko porijeklo, politička mišljenja, vjerska ili filozofska uvjerenja, pripadnost sindikatu, genetski podaci, biometrijski podaci, podaci o zdravlju, spolnom životu ili seksualnoj orijentaciji) ne obrađuju se niti su potrebni za pružanje usluge. Korisnik ih ne smije unositi u aplikaciju.

U skladu s člankom 54. ZZLP-a, JMB obrađujemo isključivo zato što je njegovo navođenje u dokumentima za registraciju poslovnog subjekta zakonska pretpostavka urednosti prijave, uz primjenu odgovarajućih zaštitnih mjera u vezi s pravima i slobodama nosioca podataka (odjeljak 10. ove Politike).

4.1. Lične podatke obrađujemo na temelju članka 8. stavka (1) ZZLP-a, i to:

• točke a) - saglasnost nosioca podataka, koju Korisnik daje izričito, dobrovoljno i informirano, jasnom potvrdnom radnjom (označavanjem polja saglasnosti), prije unosa podataka;
• točke b) - izvršenje ugovora - obrada je neophodna radi pružanja usluge koju je Korisnik zatražio, kao i radi poduzimanja radnji na zahtjev nosioca podataka prije zaključenja ugovora;
• točke c) - pravne obveze Kontrolora (računovodstveni, porezni i drugi propisi Bosne i Hercegovine i Federacije BiH).

Pored navedenog, pojedine obrade (sigurnosni i tehnički zapisi radi zaštite sustava te evidencija saglasnosti i ugovorne dokumentacije radi obrane od pravnih zahtjeva) zasnivaju se i na legitimnom interesu Kontrolora (čl. 8. st. (1) ZZLP-a), protiv kojeg nosilac podataka može u svakom trenutku uložiti prigovor u skladu s člankom 23. ZZLP-a.

4.2. U skladu s člankom 9. stavkom (2) ZZLP-a, svaki zahtjev za saglasnost predstavljen je odvojeno od drugih pitanja, u razumljivom i lako dostupnom obliku, uz upotrebu jasnog i jednostavnog jezika.

4.3. Povlačenje saglasnosti. Nosilac podataka ima pravo u bilo kojem trenutku povući saglasnost, na jednako jednostavan način na koji ju je dao (čl. 9. st. (3) ZZLP-a) - putem korisničkog računa ili slanjem zahtjeva na [email protected]. Povlačenje ne utječe na zakonitost obrade prije povlačenja. Ako je saglasnost povučena prije generiranja dokumenata, usluga se ne može izvršiti jer je obrada neophodna za njeno izvršenje.

5.1. Lične podatke obrađujemo isključivo radi:

• pripreme i generiranja dokumenata za registraciju poslovnog subjekta koje je Korisnik zatražio te tehničke podrške pri korištenju Stranice;
• vođenja korisničkog računa i komunikacije s Korisnikom u vezi s uslugom;
• ispunjavanja zakonskih obveza (izdavanje računa, računovodstvene i porezne evidencije);
• osiguranja tehničke funkcionalnosti i sigurnosti stranice;
• dokazivanja usklađenosti obrade sa ZZLP-om te postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

5.2. Podaci se ne koriste za direktni marketing bez posebne saglasnosti nosioca podataka. Ako se podaci obrađuju za potrebe direktnog marketinga, nosilac podataka ima pravo u bilo kojem trenutku uložiti prigovor (čl. 23. st. (2) ZZLP-a), nakon čega se podaci više ne smiju obrađivati u te svrhe (čl. 23. st. (3) ZZLP-a).

5.3. Podaci se ne prodaju niti ustupaju trećim osobama u komercijalne svrhe. Ne provodimo automatizirano pojedinačno donošenje odluka niti izradu profila u smislu članka 24. ZZLP-a.

Ako Korisnik u aplikaciju unosi lične podatke trećih osoba (npr. suosnivača, direktora ili drugih osoba koje se navode u dokumentima), Korisnik jamči da je od tih osoba pribavio valjanu saglasnost, odnosno da postoji drugi pravni osnov iz članka 8. stavka (1) ZZLP-a, te da ih je upoznao s informacijama iz članka 16. ZZLP-a (identitet kontrolora, pravni osnov i svrha obrade, kategorije podataka, prava nosioca podataka), budući da njihovi podaci nisu dobiveni neposredno od njih. Treće osobe sva prava iz odjeljka 11. ove Politike ostvaruju neposredno prema Kontroloru.

7.1. Stranica otvori-firmu.com koristi neophodne kolačiće koji su nužni za tehničko funkcioniranje stranice (npr. održavanje prijave u korisnički račun, sigurnost sesije). Ovi kolačići ne zahtijevaju saglasnost.

7.2. Ostale kolačiće (npr. analitičke ili statističke) koristimo samo uz prethodnu saglasnost Korisnika, danu putem obavijesti o kolačićima pri prvom posjetu stranici. Saglasnost se u svakom trenutku može povući putem postavki kolačića na stranici.

7.3. Popis kolačića koji su u upotrebi, njihova svrha i rok trajanja navedeni su u Politici kolačića, koja čini sastavni dio ove Politike.

8.1. Za funkcioniranje usluge angažiramo obrađivače (pružatelje usluga hostinga, e-pošte, obrade plaćanja — Monri Payments d.o.o. — i računovodstvenih usluga) koji lične podatke obrađuju isključivo prema našim dokumentiranim uputama, na temelju pisanog ugovora o obradi podataka koji sadrži sve elemente propisane člankom 30. st. (3) i (4) ZZLP-a, uključujući obveze povjerljivosti, sigurnosti i brisanja podataka nakon prestanka pružanja usluge. Detaljan popis kategorija obrađivača naveden je u dokumentu Obrada podataka.

8.2. Ako se lični podaci prenose u drugu državu (npr. serveri u državama članicama EU), prijenos se vrši u skladu s Poglavljem IV. ZZLP-a (čl. 46.–51.). U skladu s člankom 47. stavkom (2) ZZLP-a, smatra se da je adekvatan nivo zaštite osiguran u državama za koje je Europska unija utvrdila da osiguravaju adekvatan nivo zaštite ličnog podatka.

8.3. Javnim organima podaci se otkrivaju samo kada je to propisano zakonom.

9.1. Nakon završetka pripreme dokumenata aplikacija može Korisniku ponuditi mogućnost da se podaci potrebni za otvaranje transakcijskog računa poslovnog subjekta dostave partnerskoj banci. Ova funkcionalnost je opcionalna i ni na koji način ne uvjetuje korištenje osnovne usluge (čl. 9. st. (4) ZZLP-a).

9.2. Dostava se vrši isključivo na temelju izričite saglasnosti nosioca podataka (čl. 8. st. (1) t. a) i čl. 9. ZZLP-a), dane jasnom potvrdnom radnjom, odvojeno od svih drugih saglasnosti. Prije davanja saglasnosti Korisniku se predočava identitet banke kao primatelja i točan popis podataka koji se dostavljaju (čl. 15. st. (1) t. e) ZZLP-a), a dostavljaju se isključivo podaci neophodni za pokretanje postupka otvaranja računa (čl. 7. st. (1) t. c) ZZLP-a).

9.3. Od trenutka dostave banka postupa kao samostalni kontrolor podataka; prava iz odjeljka 11. ove Politike nosilac podataka od tog trenutka ostvaruje i neposredno prema banci. Saglasnost se može povući u svakom trenutku prije dostave; nakon dostave povlačenje djeluje za buduće dostave.

9.4. Na jednak način, ako paket usluge uključuje pogodnosti koje pružaju drugi poslovni partneri Kontrolora (npr. računovodstveni servis za vođenje poslovnih knjiga poslovnog subjekta Korisnika, ovlašteni serviser fiskalnih uređaja ili zakupodavac poslovne adrese), podaci potrebni za zasnivanje odnosa s partnerom dostavljaju se partneru isključivo uz izričitu, odvojenu saglasnost nosioca podataka, uz prethodno predočenje identiteta partnera i točnog popisa podataka koji se dostavljaju. Od trenutka dostave partner postupa kao samostalni kontrolor podataka i za daljnju obradu odgovara samostalno, prema vlastitim pravilima.

10.1. U skladu s člancima 27. i 34. ZZLP-a primjenjujemo odgovarajuće tehničke i organizacione mjere za postizanje nivoa sigurnosti primjerenog riziku, uključujući:

• enkripciju prijenosa podataka (TLS protokol);
• enkripciju odnosno pseudonimizaciju pohranjenih podataka;
• kontrolu i evidentiranje pristupa podacima;
• osiguravanje trajne povjerljivosti, cjelovitosti, dostupnosti i otpornosti sustava;
• redovno testiranje i procjenu djelotvornosti mjera zaštite.

10.2. Sukladno principu tehničke i integrirane zaštite podataka iz članka 27. ZZLP-a, aplikacija je oblikovana tako da se obrađuju samo lični podaci koji su neophodni za svaku posebnu svrhu obrade.

10.3. U slučaju povrede ličnog podatka u smislu članka 4. točke o) ZZLP-a, bez nepotrebnog odgađanja, a najkasnije u roku od 72 sata od saznanja, obavijestit ćemo Agencija za zaštitu ličnih podataka Bosne i Hercegovine (čl. 35. ZZLP-a), a ako je vjerojatno da će povreda uzrokovati visok rizik za prava i slobode fizičkog lica, bez odgađanja ćemo pisanim putem obavijestiti i nosioca podataka (čl. 36. ZZLP-a).

11.1. Svaki nosilac podataka čije podatke obrađujemo ima sljedeća prava propisana ZZLP-om:

• pravo na pristup (čl. 17.) - dobiti potvrdu obrađuju li se njegovi lični podaci te, ako se obrađuju, pristup podacima i informacijama o svrsi obrade, kategorijama podataka, primateljima, roku čuvanja i pravima koja mu pripadaju, uključujući besplatnu kopiju podataka;
• pravo na ispravku (čl. 18.) - ispravku netočnog i dopunu nepotpunog ličnog podatka, bez nepotrebnog odgađanja;
• pravo na brisanje (čl. 19.) - posebno kada podaci više nisu neophodni za svrhe u koje su prikupljeni, kada je povučena saglasnost a ne postoji drugi pravni osnov, ili kada su podaci nezakonito obrađeni;
• pravo na ograničenje obrade (čl. 20.) - u slučajevima osporavanja točnosti podataka, nezakonite obrade ili postavljanja pravnih zahtjeva;
• pravo na prenosivost podataka (čl. 22.) - preuzeti svoje podatke u strukturiranom, uobičajeno upotrebljavanom i mašinski čitljivom formatu te ih prenijeti drugom kontroloru;
• pravo na prigovor (čl. 23.) - na obradu zasnovanu na javnom ili legitimnom interesu te, bezuvjetno, na obradu za potrebe direktnog marketinga;
• pravo na povlačenje saglasnosti (čl. 9. st. (3)) - u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.

11.2. Zahtjevi za ostvarivanje prava podnose se na adresu e-pošte [email protected] ili poštom na adresu sjedišta Kontrolora. O poduzetim radnjama obavijestit ćemo nosioca podataka bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od zaprimanja zahtjeva; taj se rok, prema potrebi, može produžiti za 60 dana zbog složenosti i broja zahtjeva, uz obavijest o razlozima (čl. 14. st. (3) ZZLP-a). Registrirani korisnici kopiju svih podataka svog računa (pravo pristupa i prenosivosti) mogu preuzeti i sami, u PDF i JSON obliku, u odjeljku „Moj račun“ aplikacije.

11.3. Informacije i postupanje po zahtjevima pružaju se bez naknade, osim ako su zahtjevi očito neosnovani ili pretjerani (čl. 14. st. (5) ZZLP-a). Ako ne postupimo po zahtjevu, obavijestit ćemo nosioca podataka najkasnije u roku od 30 dana o razlozima nepostupanja i o mogućnosti podnošenja prigovora Agenciji ili tužbe nadležnom sudu (čl. 14. st. (4) ZZLP-a).

12.1. U skladu s principom ograničenja čuvanja (čl. 7. st. (1) t. e) ZZLP-a), podatke čuvamo u sljedećim rokovima:

• podaci korisničkog računa i podaci uneseni radi pripreme dokumenata - do brisanja korisničkog računa, a najkasnije 24 mjeseca od posljednje aktivnosti Korisnika, nakon čega se trajno brišu ili anonimiziraju;
• podaci u računovodstvenoj i poreznoj dokumentaciji (izdani računi) - u rokovima propisanim računovodstvenim i poreznim propisima Federacije BiH, na pravnom osnovu iz čl. 8. st. (1) t. c) ZZLP-a;
• evidencija saglasnosti i ugovorne dokumentacije (zapis o danim saglasnostima, prihvaćena verzija Uvjeta, potvrde narudžbi) - do isteka zakonskih rokova zastare potraživanja, radi dokazivanja usklađenosti obrade sa ZZLP-om (čl. 7. st. (2) ZZLP-a) i obrane od pravnih zahtjeva;
• tehnički zapisi (logovi) - najduže 12 mjeseci od nastanka, osim ako su potrebni za istragu sigurnosnog incidenta;
• komunikacija s korisničkom podrškom - 12 mjeseci od zatvaranja upita, a prepiska o reklamacijama i zahtjevima nosilaca podataka - do isteka rokova zastare;
• podaci obrađivani za potrebe obavijesti i direktnog marketinga - do povlačenja saglasnosti, uz zadržavanje minimalnog zapisa o povlačenju u evidenciji saglasnosti;
• kolačići - u rokovima navedenim u Politici kolačića.

12.2. Nakon isteka rokova podaci se trajno brišu ili anonimiziraju, osim ako zakon nalaže dulje čuvanje.

Usluga je namijenjena isključivo osobama koje imaju najmanje 18 godina i punu poslovnu sposobnost. Svjesno ne prikupljamo lične podatke djece. Ako saznamo da su podaci djeteta uneseni bez valjanog pravnog osnova, izbrisat ćemo ih bez odgode.

14.1. Ako nosilac podataka smatra da se njegovi lični podaci obrađuju suprotno ZZLP-u, ima pravo podnijeti prigovor Agencija za zaštitu ličnih podataka Bosne i Hercegovine (Dubrovačka 6, 71000 Sarajevo, www.azlp.ba) ili tužbu nadležnom sudu.

14.2. Podnošenje prigovora ili tužbe ne uvjetuje se prethodnim obraćanjem Kontroloru, ali preporučujemo da nam se nosilac podataka najprije obrati radi bržeg rješavanja.

Zadržavamo pravo izmjene ove Politike. Izmijenjena Politika objavljuje se na stranici otvori-firmu.com s naznakom datuma stupanja na snagu, a o izmjenama koje se odnose na obradu ličnih podataka u drugu svrhu nosioci podataka bit će obaviješteni prije početka takve obrade, u skladu s člankom 15. stavkom (3) ZZLP-a.

Za sva pitanja u vezi s ovom Politikom i obradom ličnih podataka možete nam se obratiti:

• e-poštom: [email protected]
• poštom: F&M d.o.o., Blajburških žrtava 11, 80101 Livno, Bosna i Hercegovina

F&M d.o.o., Blajburških žrtava 11, 80101 Livno, Bosna i Hercegovina · ID broj: 4281326620002 · [email protected]