U Elektronskom računarskom centru zdravstva i penzijskog osiguranja, d.o.o. Sarajevo (u daljem tekstu: Kontrolor) privatnost i zaštita ličnih podataka radnika, klijenata, korisnika usluga i drugih fizičkih lica sa kojima ostvaruje poslovnu saradnju, predstavljaju jedan od osnovnih prioriteta u poslovanju.
Sa ličnim podacima postupamo savjesno i u skladu sa važećim propisima o zaštiti ličnih podataka u Bosni i Hercegovini, kao i u skladu sa drugim propisima koji uređuju određene oblasti (obrazovanje, zdravstvo, finansije, računovodstvo, informacione tehnologije, bankarstvo itd.) a koji su primjenjivi na obradu ličnih podataka koju vrši Kontrolor.
Ova Pravila privatnosti predstavlja službeni dokument kojim Kontrolor, u skladu sa principom transparentnosti, pruža jasne informacije o tome koje lične podatke prikuplja, u koje svrhe ih obrađuje, na kojem pravnom osnovu, kao i koja prava imaju lica čiji se podaci obrađuju.
Također, ovim dokumentom korisnici se informišu o prenosu ličnih podataka trećim licima, mjerama zaštite i sigurnost ličnih podataka i djeljenje, vremenski period čuvanja ličnih podataka, kao i podacima o službeniku za zaštitu ličnih podatak.
Ova Pravila privatnosti odnosi se isključivo na obradu ličnih podataka putem ove web stranice, kao i na komunikaciju sa korisnicima putem dostupnih kontakt kanala (e-mail, upite, prijave itd.).
Opšte informacije o kontroloru i službeniku za zaštitu ličnih podataka
Podaci o kontroloru:
Naziv kontrolora: Elektronski računarski centar zdravstva i penzijskog osiguranja, d.o.o. Sarajevo (ERC ZIPO, d.o.o. Sarajevo)
Sjedište: Ložionička br. 2
Email: info@erczipo.ba, servis@erczipo.ba
Telefon: +387 33 659 068
Web stranica: www.erczipo.ba
Podaci o službeniku za zaštitu ličnih podataka:
Kontrolor je imenovao službenika za zaštitu ličnih podataka kojem se korisnici mogu obratiti u vezi sa pitanjima koja se odnose na obradu i zaštitu ličnih podataka. Osnovna uloga službenika za zaštitu ličnih podataka je davanje savjeta i preporuka o obradi ličnih podataka rukovodstvu i radnicima zaposlenih kod Kontrolora, koji rade na poslovima i zadacima gdje se vrši obrada ličnih podataka, te nosiocima ličnih podataka čiji se lični podaci obrađuju.
E-mail: szzp@erczipo.ba
Vrste ličnih podataka koje prikupljamo
Kontrolor putem svoje web stranice može prikupljati i obrađivati sljedeće kategorije ličnih podataka:
a) Tehnički podaci
Prilikom posjete web stranici automatski se mogu prikupljati određeni tehnički podaci, uključujući:
- IP adresu;
- vrstu i verziju internet preglednika;
- datum i vrijeme pristupa web stranici;
- podatke o uređaju i operativnom sistemu;
- druge tehničke podatke neophodne za sigurnost i pravilno funkcionisanje web stranice.
b) Podaci dostavljeni putem elektronske pošte
Ukoliko nosilac podataka/korisnik kontaktira Kontrolora putem dostupnih kontakt podataka ili elektronske pošte, Kontrolor može obrađivati.
- ime i prezime;
- e-mail adresu;
- sadržaj poruke;
- eventualne priloge dostavljene uz poruku.
c) Podaci dostavljeni u svrhu zaposlenja
U slučaju dostavljanja prijave za zaposlenja ili otvorene prijave, Kontrolor može obrađivati:
- identifikacione i kontakt podatke;
- podatke sadržane u biografiji (CV);
- podatke o obrazovanju, kvalifikacijama i radnom iskustvu;
- druge podatke koje kandidat dobrovoljno dostavi.
d) Podaci o nosiocima ličnih podataka i njihovom poslovnom odnosu sa Kontrolorom:
- prigovori;
- razni zahtjevi;
- proizvodi;
- usluge i sl..
Svrha obrade ličnih podataka
Kontrolor obrađuje lične podatke isključivo u obimu potrebnom za ostvarivanje zakonitih i određenih svrha, uključujući:
- omogućavanje funkcionisanja, održavanja, sigurnosti i unapređenja, uključujući web stranice, statističku i tehničku analizu korištenja stranice;
- održavanje i zaštitu informacionih sistema;
- komunikacija sa korisnicima i potencijalnim korisnicima usluga, uključujući odgovaranje na upite i preduzimanje aktivnosti na zahtjev korisnika prije mogućeg zaključenja ugovora;
- ispunjavanje zakonskih i regulatornih obaveza Kontrolora.
Pravni osnov obrade ličnih podataka
Kontrolor obrađuje lične podataka u skladu sa važećim propisima o zaštiti ličnih podataka i isključivo kada za takvu obradu postoji pravni osnov.
Obrada ličnih podataka može se zasnovati na:
- legitimnom interesu Kontrolora, posebno radi sigurnosti sistema i nesmetanog funkcionisanja web stranice;
- preduzimanje radnji na zahtjev lica prije zaključenja ugovora;
- ispunjavanje zakonskih obaveza Kontrolora;
- saglasnosti korisnika kada je ista potrebna u skladu sa Zakonom.
Prava nosioca podataka/korisnika
Lica čiji se podaci obrađuju imaju pravo da:
- zatraže pristup svojim ličnim podacima;
- zahtjevaju ispravku netačnih ili nepotpunih podataka;
- zatraže brisanje podataka kada zato postoje zakonski uslovi;
- zatraži prenosivost podataka;
- zahtjevaju ograničenje obrade;
- ulože prigovor na obradu podataka;
- povuku datu saglasnost, kada se obrada zasniva na saglasnosti.
Ostvarivanje prava
Nosioci ličnih podataka mogu ostvariti svoja prava podnošenjem sljedećih zahtjeva:
- zahtjev za pristup ličnim podacima;
- zahtjev za ispravku ličnih podataka koji se obrađuju od strane Kontrolora;
- zahtjev za brisanje ličnih podataka koji se obrađuju od strane Kontrolora;
- zahtjev za prenos ličnih podataka koji se obrađuju od strane Kontrolora drugom kontroloru;
- zahtjev za prekid ili ograničenje obrade ličnih podataka koji se obrađuju od strane Kontrolora;
- podnošenje prigovora u skladu sa članom 23. Zakona na obradu ličnih podataka koji se obrađuju od strane Kontrolora.
Potpisani zahtjev za ostvarivanje prava lica na koje se podaci odnose može se podnijeti:
- putem e-pošte: szzp@erczipo.ba;
- poštom na adresu: Ložionička br. 2, 71000 Sarajevo.
Kontrolor je dužan da nosiocu ličnih podataka dostavi odgovor na svaki zahtjev bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od prijema zahtjeva, sa mogućnošću produženja tog roka za dodatnih 30 dana u složenim slučajevima. O produženju roka i razlozima za to produženje Kontrolor će obavijestiti lice na koje se podaci odnose u roku od 30 dana od dana prijema zahtjeva.
Sigurnost ličnih podataka i djeljenje
Kontrolor primjenjuje odgovarajuće tehničke i organizacione mjere zaštite radi sprečavanja neovlaštenog pristupa, gubitka, zloupotrebe ili neovlaštenog otkrivanja ličnih podataka.
Kontrolor neće prodavati niti neovlašteno ustupati lične podatke trećim licima.
Lični podaci mogu biti dostupni trećim licima isključivo:
- kada je to potrebno radi održavanja sigurnosti informacionih sistema;
- kada postoji zakonska obaveza dostavljanja podataka nadležnim organima;
- kada je to neophodno radi zaštite pravnih interesa Kontrolora.
Period čuvanja ličnih podataka
Društvo čuva lične podatke samo onoliko dugo koliko je potrebno za ostvarivanje svrhe zbog koje su podaci prikupljeni, odnosno u važećim zakonima i internim aktima Kontrolora.
Period čuvanja može zavisiti od vrste podataka i svrhe njihove obrade, uključujući:
- trajanje komunikacije sa korisnicima;
- zaštitu informacionih sistema i sigurnosne evidencije;
- ispunjavanje zakonskih obaveza Kontrolora.
Nakon isteka perioda čuvanja, podaci se brišu, uništavaju ili anonimiziraju na siguran način.
Korištenje kolačića (HTTP COOKIES)
Web stranica Kontrolora može koristiti isključivo nužne (tehničke) kolačiće koji su potrebni za pravilno funkcionisanje i sigurnost web stranice.
Nužni kolačići ne koriste se u marketinške svrhe i ne omogućavaju profilisanje korisnika, te za njihovo korištenje nije potrebna posebna saglasnost korisnika.
Ti kolačići ne pohranjuju nikakve informacije koje bi vas mogle identificirati. Traju samo dok traje sesija – posjeta stranici.
Ažuriranje Pravila privatnosti
Kontrolor zadržava pravo izmjene i dopune ovih Pravila privatnosti radi usklađivanja sa važećim propisima, tehničkim promjenama ili unapređenja zaštite ličnih podataka.
Završne odredbe
Ova Pravila privatnosti se objavljuje na službenoj web stranici Kontrolora, a stupa na snagu danom donošenja.