Pravila privatnosti | Neksus ERP

1. Rukovalac podataka

Rukovalac obrade vaših ličnih podataka je COMMIT d.o.o., Kralja Petra Karađorđevića 103, 78000 Banja Luka, Bosna i Hercegovina. Za sva pitanja i zahtjeve u vezi sa ličnim podacima pišite na info@neksus.ba ili pozovite +387 65 302 988. Trenutno nemamo imenovanog službenika za zaštitu podataka; navedena e-mail adresa je jedinstveno mjesto kontakta za sva pitanja zaštite podataka.

2. Koje podatke obrađujemo, u koju svrhu i po kom osnovu

a) Kontakt forma i zahtjev za prezentaciju

Podaci: ime i prezime i e-mail adresa (obavezno), a po vašem izboru naziv preduzeća, broj telefona, vrsta korisnika, oblast interesovanja i tekst poruke. Bez imena i e-mail adrese ne možemo odgovoriti, pa se forma bez njih ne može poslati.
Svrha: da odgovorimo na upit, zakažemo prezentaciju ili pripremimo ponudu, i da nastavimo razgovor o tom upitu. Podatke ne koristimo za marketing koji niste tražili.
Pravni osnov: kada pišete u ime firme ili organizacije, član 6. stav 1. tačka f) GDPR, naš legitiman interes da odgovorimo na poslovni upit koji nam je upućen; kada pišete kao preduzetnik ili u svoje ime, član 6. stav 1. tačka b) GDPR, radnje na vaš zahtjev prije zaključenja ugovora.
Poruka se dostavlja na naš e-mail preko servisa Resend (vidi tačku 3). Slanje forme nije pristanak ni na šta izvan ove svrhe.

b) Direktan kontakt telefonom ili e-mailom

Obrađujemo podatke koje nam sami date, u svrhu odgovora, na osnovu člana 6. stav 1. tačka f) GDPR.

c) Tehnički podaci pri posjeti sajta (serverski zapisi hostinga)

Podaci: IP adresa, datum i vrijeme zahtjeva, tražena stranica, tip pregledača i uređaja.
Svrha: isporuka sajta, bezbjednost i otkrivanje zloupotreba.
Pravni osnov: član 6. stav 1. tačka f) GDPR, legitiman interes da sajt radi sigurno i stabilno.
Rok: naš pružalac hostinga Vercel čuva zapise zahtjeva kratko, od jednog sata do najviše nekoliko dana zavisno od plana hostinga; ne izvozimo ih u druge sisteme. Detalji u dokumentu politika privatnosti Vercela.

d) Mjerenje posjećenosti (Vercel Web Analytics)

Radi bez kolačića, ne čita podatke sa vašeg uređaja i ne čuva vašu IP adresu. Da bi razlikovao posjete u toku jednog dana, koristi privremeni heš izveden iz IP adrese i pregledača, koji se automatski briše u roku od 24 sata i ne omogućava identifikaciju osobe.
Podaci: posjećene stranice (adresa bez upitnih parametara), izvor posjete, zemlja, tip uređaja, pregledač i operativni sistem, te tri događaja: poslata kontakt forma, klik na broj telefona i klik na dugme za zakazivanje prezentacije. Događaji nikada ne nose sadržaj polja forme ni bilo koji lični podatak. Mi vidimo samo zbirne brojke.
Pravni osnov: član 6. stav 1. tačka f) GDPR, legitiman interes da znamo koliko je sajt posjećen i koje stranice su korisne, radi poboljšanja sadržaja. Pošto je mjerenje zbirno, bez kolačića i bez profilisanja, oslanjamo se na ovaj osnov, a ne na pristanak, zbog čega sajt nema ni cookie baner. Prigovor možete uložiti u svakom trenutku jednim klikom u tački 6, i mjerenje se na vašem uređaju odmah isključuje.
Ne koristimo Google Analytics, Facebook Pixel niti bilo koji drugi alat za praćenje ili oglašavanje.

e) Kolačići i lokalne postavke

Sam sajt ne postavlja nijedan kolačić. Jezik je dio adrese stranice (/en/), pa se ništa ne mora pamtiti. Jedini izuzetak je ugrađena Google mapa na stranici Kontakt (tačka f), gdje Google može postaviti svoje kolačiće. Jedino što sajt može upisati na vaš uređaj je vaš vlastiti izbor da isključite mjerenje posjećenosti (tačka 6), sačuvan kao lokalna postavka pregledača na vaš izričit zahtjev; možete ga ukloniti ponovnim uključivanjem mjerenja ili brisanjem podataka pregledača.

f) Google mapa na stranici Kontakt

Na stranici Kontakt ugrađena je Google Maps mapa sa našom lokacijom. Kada se ta stranica otvori, vaš pregledač se povezuje sa serverima Googlea (Google Ireland Limited / Google LLC, SAD), koji pri tome dobijaju vašu IP adresu i tehničke podatke o pregledaču i mogu postaviti svoje kolačiće, prema dokumentu politika privatnosti Googlea. Google te podatke obrađuje kao samostalni rukovalac, za svoje svrhe, a ne po našim uputstvima. Mapu prikazujemo na osnovu legitimnog interesa da vam olakšamo pronalaženje kancelarije (član 6. stav 1. tačka f) GDPR). Ako želite izbjeći tu vezu, ne otvarajte stranicu Kontakt; adresa, telefon i e-mail nalaze se i u podnožju svake stranice.

3. Kome povjeravamo podatke (obrađivači)

Vercel Inc., SAD: hosting sajta i mjerenje posjećenosti.
Resend Inc., SAD: tehnička dostava poruka sa kontakt forme na naš e-mail. Resend zadržava zapis o dostavi i sadržaj poruke kratko, prema roku podešenom u našem nalogu.
Naš pružalac e-mail usluge, na čijim serverima primamo i čuvamo poruke.

Ovi pružaoci obrađuju podatke samo po našim uputstvima, na osnovu ugovora o obradi podataka (član 28. GDPR). Pošto su neki od njih sa sjedištem u SAD, prenos podataka van Bosne i Hercegovine i Evropskog ekonomskog prostora zasniva se na standardnim ugovornim klauzulama Evropske komisije koje su dio tih ugovora. Lične podatke ne prodajemo i ne dijelimo u marketinške svrhe. Državnim organima ih otkrivamo samo kad to zakon nalaže.

4. Koliko dugo čuvamo podatke

Upiti sa kontakt forme i prepiska: dok traje rješavanje upita i najduže 12 mjeseci od posljednjeg kontakta, nakon čega se brišu. Ako upit preraste u ugovor, čuvaju se samo dokumenti potrebni za taj ugovor, u rokovima koje propisuju računovodstveni i poreski propisi.
Serverski zapisi: kratkotrajno, kako je opisano u tački 2c.
Analitika: samo zbirna statistika bez ličnih podataka; privremeni heš najduže 24 sata.
Vaš izbor da isključite mjerenje: na vašem uređaju, dok ga ne promijenite ili ne obrišete podatke pregledača.

5. Automatizovano odlučivanje

Na ovom sajtu ne donosimo odluke zasnovane isključivo na automatizovanoj obradi i ne profilišemo posjetioce.

6. GDPR: vaša prava i kako ih ostvariti

Po GDPR-u (članovi 15. do 22.) i zakonu Bosne i Hercegovine, pod uslovima koje ti propisi predviđaju, imate pravo na:

pristup: potvrdu da li obrađujemo vaše podatke i kopiju tih podataka;
ispravku netačnih i dopunu nepotpunih podataka;
brisanje („pravo na zaborav“) kada podaci više nisu potrebni ili se protivite obradi, a ne postoji pretežniji legitiman razlog za nastavak;
ograničenje obrade, na primjer dok se provjerava tačnost podataka;
prenosivost: podatke koje ste nam dali na osnovu ugovora ili pristanka, u strukturiranom, mašinski čitljivom obliku;
prigovor na obradu zasnovanu na legitimnom interesu (tačke 2a do 2d);
povlačenje pristanka u svakom trenutku kada je obrada zasnovana na pristanku, bez uticaja na zakonitost obrade prije povlačenja.

Prigovor na mjerenje posjećenosti: pošto je statistika zbirna i naknadno je ne možemo povezati sa vama, djelotvoran način prigovora je da mjerenje isključite na svom uređaju. Od tog trenutka se o vašim posjetama ništa ne šalje.

Mjerenje posjećenosti na ovom uređaju: …

Svi ostali zahtjevi: pošaljite ih na info@neksus.ba. Odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od mjesec dana; kod složenih zahtjeva taj rok se može produžiti za još dva mjeseca, o čemu vas obavještavamo. Ostvarivanje prava je besplatno, osim kod očigledno neosnovanih ili pretjeranih zahtjeva. Radi zaštite vaših podataka možemo zatražiti da potvrdite identitet.

Pritužba: imate pravo na pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (www.azlp.ba). Ako živite u EU ili Evropskom ekonomskom prostoru, možete se obratiti i nadzornom organu svoje države. Bilo bi nam drago da se prvo obratite nama, da pokušamo riješiti pitanje direktno.

7. Bezbjednost podataka

Veza sa sajtom je šifrovana (HTTPS/TLS). Pristup podacima imaju samo osobe kojima je potreban za posao, pružaoci su vezani ugovorima o obradi podataka, a kontakt forma je zaštićena od automatizovanog slanja neželjenih poruka.

8. Djeca

Sajt je namijenjen poslovnim korisnicima. Ne prikupljamo svjesno podatke osoba mlađih od 16 godina; ako saznamo da smo takve podatke primili, brišemo ih.

9. Izmjene pravila

Nova verzija se objavljuje na ovoj stranici sa datumom ažuriranja. O bitnim izmjenama obavijestićemo korisnike sa kojima smo u kontaktu.

10. Kontakt

COMMIT d.o.o., Kralja Petra Karađorđevića 103, 78000 Banja Luka, Bosna i Hercegovina. E-mail: info@neksus.ba. Telefon: +387 65 302 988.