Zaštita ličnih/osobnih podataka

Politika obrade i zaštite ličnih/osobnih podataka je temeljni akt koji opisuje svrhu i ciljeve prikupljanja, obrade i upravljanja ličnim/osobnim podacima od strane JP Autoceste FBiH. Cilj Politike je uspostaviti odgovarajuće procese zaštite i upravljanja ličnim/osobnim podacima ispitanika, odnosno korisnika usluga, radnika i drugih osoba čiji se lični/osobni podaci obrađuju, u skladu sa GDPR uredbom (EU) 2016/679 Evropskog parlamenta i Vijeća od 27.04.2016. godine, Zakonom o zaštiti ličnih/osobnih podataka BiH o zaštiti pojedinaca u vezi s obradom ličnih/osobnih podataka i o slobodnom kretanju takvih podataka i internim aktima preduzeća. JP Autoceste FBiH su prepoznale važnost zaštite privatnosti, sigurnosti i zaštite podataka svih pojedinaca koji se pojavljuju kao učesnici u svim našim poslovnim procesima. JP Autoceste FBiH putem ove Politike izražava spremnost na poštivanje uredbe, zakona, internih akata preduzeća o zaštiti ličnih/osobnih podataka.

Pojedinci kao učesnici procesa na koje se Politika odnosi su:

• sadašnji radnici u preduzeću JP Autoceste FBiH,
• članovi porodica sadašnjih radnika JP Autoceste FBiH,
• bivši radnici JP Autoceste FBiH,
• članovi porodica bivših radnika JP Autoceste FBiH,
• potencijalni novi radnici (kandidati za posao)
• radnici izvođača, nadzora, podizvođača na pojedinim gradilištima,
• korisnici autocesta i brzih cesta kojima upravlja JP Autoceste FBiH,
• ostale privatne osobe koje dijele svoje privatne podatke na projektima s JP Autoceste FBiH.

Voditelj obrade

Ova politika se primjenjuje na sve lične/osobne podatke prikupljene i pohranjene od strane JP Autoceste FBiH.

Kao voditelj obrade, JP Autoceste FBiH je odogovoran za obradu i pohranu vaših ličnih /osobnih podataka.

U slučaju da imate bilo kakvih pitanja u vezi sa korištenjem ove politike ili u vezi sa ostvarivanjem svojih prava koja proizilaze iz ove politike, a koja su navedena u nastavku, kontaktirajte nas na neki od sljedećih kontakt podataka:

dpo@jpautoceste.ba

+387 36 512 361 ili 387 33 277 953

JP Autoceste FBiH d.o.o Mostar, ul. Adema Buća 20, 88000 Mostar, uz naznaku “GDPR – zaštita podataka”

Osnovni pojmovi

U ovome poglavlju možete naći objašnjenja za osnovne pojmove koji se nalaze u Politici zaštite podataka.

• Lični/osobni podaci podrazumjevaju sve podatke po kojima se pojedinac može identificirati (ime, prezime, telefonski broj, matični broj, e-mail adresa itd.)
• Voditelj obrade – subjekt koji utvrđuje svrhu, uslove i način obrade ličnih/osobnih podataka
• Izvršitelj obrade – subjekt koji provodi obradu podataka u ime voditelja obrade
• Agencija za zaštitu ličnih/osobnih podataka – državna agencija čiji je zadatak da štiti podatke i privatnost, nadgleda procese primjene Uredbe, te aktivno provodi Uredbu o zaštiti podataka.
• Službenik za zaštitu podataka (DPO) – uposlenik zadužen za zaštitu podataka koji samostalno djeluje kako bi osigurao da poslovni entitet djeluje u skladu sa politikom i procedurama koje su postavljene na temelju Uredbe
• Obrada ličnih/osobnih podataka – bilo koja akcija koja se provodi nad lični/osobnim podacima, automatski ili ne, koja uključuje prikupljanje, upotrebu, izradu izvještaja za zapise i slično

Svrha prikupljanja ličnih/osobnih podataka

Kako bi JP Autoceste FBiH bile u mogućnosti pružiti svoje usluge ispitanicima, nužno obrađuje njihove lične/osobne podatke koji su potrebni za kvalitetno pružanje pojedine usluge. U suprotnom, odnosno ukoliko ispitanik odbije ustupiti takve lične/osobne podatake, JP Autoceste FBiH neće biti u mogućnosti pružiti mu uslugu.

Lične/osobne podatke pojedinaca prikupljamo zbog:

– različitih zakonskih obaveza – podatke prikupljamo i šaljemo putem različitih papirnatih i

digitalnih obrazaca u različite institucije Državne uprave u cilju prijave, odjave ili promjene

statusa i prava radnika, istražnih radnji i sudskih procesa.

– različitih ugovornih obaveza – podatke šaljemo naručitelju radova i/ili kreditorima tokom

odvijanja procesa nabavke i tokom izvođenje radova na ugovorenim poslovima.

– naših internih procesa – kojima želimo postići bolju efikasnost rada, isplativosti projekta i

spriječiti otuđenja dugotrajne imovine, materijala, sitnog inventara i sl.

Načela obrade podataka

Prilikom obrade ličnih/osobnih podataka ispitanika JP Autoceste FBiH se pridržava sljedećih osnovnih načela:

• Zakonitost, poštenje i transparentnost – JP Autoceste FBiH će obrađivati lične/osobne podatke ispitanika u skladu sa važećim propisima i obuhvaćajući sva prava ispitanika te će prema Uredbi, Zakonu i internim aktima pružati ispitanicima sve potrebne informacije o tome koji se lični/osobni podaci koji se odnose na njih prikupljaju, upotrebljavaju, daju na uvid ili na drugi način obrađuju. Na zahtjev osigurati ispitanicima uvid u njihove podatke, obrazloženje obrade, temelja i zakonitosti obrade. Ispitanik će biti pravovremeno, odnosno prije samog prikupljanja ličnih/osobnih podataka, upoznat sa svim relevantnim informacijama.
• Ograničenje svrhe – lični/osobni podaci moraju biti prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama.
• Smanjenje količine  podataka –  JP Autoceste FBiH prikuplja i obrađuje lične/osobne podatke na način da su ti podaci primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju. Svaka organizaciona jedinica unutar JP Autoceste FBiH osigurava da se ovo načelo adekvatno primjenjuje.
• Tačnost i ažurnost – JP Autoceste FBiH osigurava da su podaci tačni te će poduzeti sve razumne mjere radi osiguravanja da se lični/osobni podaci koji nisu tačni, uzimajući u obzir svrhe u koje se obrađuju,  bez odlaganja izbrišu ili isprave. U tu svrhu ispitanici koji su u poslovnom odnosno ugovornom odnosu s JP Autoceste FBiH imaju pravo i obavezu ažuriranja svojih ličnih/osobnih podataka.
• Ograničenje čuvanja – lični/osobni podaci ispitanika čuvaju se u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno u svrhu radi kojih se lični/osobni podaci obrađuju, a dalje ukoliko za to postoji legitimni interes (npr. ukoliko služe kao dokaz u sudskom ili istražnom postupku)
• Cjelovitost i povjerljivost  – JP Autoceste FBiH prikuplja i obrađuje podatke na način kojim se osigurava odgovarajuća sigurnost ličnih/osobnih podataka, uključujući zaštitu  od neovlaštene ili nezakonite  obrade  te  od slučajnog  gubitka,  uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera. Provođenje ovog načela osigurava implementacijom sistema koji ima za cilj ograničenje pristupa podacima, detekciju i zaštitu od curenja podataka, metodama nadzora nad pristupom podataka i sl.

Svaka organizacijska jedinica JP Autoceste FBiH kao i izvršitelj obrade dužna je osigurati pridržavanje gore navedenih načela prilikom obrade ličnih/osobnih podataka za koje je nadležna.

U skladu sa navedenim načelima, radnici JP Autoceste FBiH će pristupati ličnim/osobnim podacima ispitanika ovisno o njihovim ovlaštenjima, a kako bi uspješno obavili poslove vezane uz pojedina radna mjesta.

JP Autoceste FBiH će podatke ispitanika proslijediti drugim pravnim osobama i državnim institucijama u slučaju kad za to postoji zakonska osnova.

Svaka organizaciona jedinica JP Autoceste FBiH dužna je identifikovati zakonitosti za svaku obradu koja je u njenoj nadležnosti.

Prava ispitanika

JP Autoceste FBiH će ispitaniku u trenutku prikupljanja ličnih/osobnih podataka pružiti informacije o:

– identitetu i kontaktnim podacima JP Autoceste FBiH kao voditelja obrade,

– kontaktnim podacima službenika za zaštitu podataka (DPO),

– svrhama obrade radi kojih se prikupljaju lični/osobni podaci te pravnu osnovu za obradu,

– legitimnim interesima JP Autoceste FBiH,

– primateljima ili kategorijama primatelja ličnih/osobnih podataka, ako takvih primatelja ima,

– namjeri prijenosa ličnih/osobnih podataka trećim zemljama, ako takva namjera postoji,

– period čuvanja podataka,

– pravu ispitanika na pristup ličnim/osobnim podacima, ograničenju obrade i brisanje

podataka,

– pravu na podnošenje prigovora Agenciji za zaštitu ličnih/osobnih podataka BiH.

Ispitanikova prava na osnovu Uredbe, Zakona i ove Politike su:

Pravo na pristup podacima – ispitanik ima pravo dobiti od JP Autoceste FBiH potvrdu obrađuju li se njegovi lični/osobni podaci te ako se takvi lični/osobni podaci obrađuju, pristup ličnim/osobnim podacima i informacije o svrhi obrade, kategorijama podataka, potencijalnim primateljima kojima će lični/osobni podaci biti otkriveni, postojanju prava da zatraži ispravak, brisanje ili ograničenje obrade ličnih/osobnih podataka te prava na ulaganje pritužbe nadzornom tijelu.

Pravo na ispravak – ispitanik ima pravo bez nepotrebnog odgađanja zatražiti od JP Autoceste FBiH ispravak netačnih ličnih/osobnih podataka koji se na njega odnose. Uzimajući u obzir svrhu obrade, ispitanik ima pravo dopuniti nepotpune lične/osobne podatke, među ostalim i davanjem dodatne izjave.

Pravo na brisanje – ispitanik ima pravo od JP Autoceste FBiH zatražiti brisanje ličnih/osobnih podataka koji se na njega odnose

Pravo na ograničenje obrade – ispitanik ima pravo tražiti i dobiti ograničenje

Pravo na prigovor – ispitanik ima pravo na osnovu svoje posebne situacije u svakom trenutku uložiti prigovor na obradu ličnih/osobnih podataka koji se odnose na njega.

JP Autoceste FBiH će ispitaniku na njegov zahtjev pružiti informacije o preduzetim radnjama vezanima uz navedena prava u roku od 30 dana od dana zaprimanja urednog zahtjeva. Iznimno, JP Autoceste FBiH može iz opravdanih razloga produžiti rok za odgovor o čemu će obavijestiti ispitanika.

Informacije se pružaju u pisanom obliku ili drugim sredstvima, ako je prikladno i elektronskim putem.  Ako to zatraži ispitanik, informacije će se pružiti i usmenim putem, pod uslovom da je drugim sredstvima utvrđen identitet ispitanika.

U slučaju da JP Autoceste FBiH ne postupi po zahtjevu, obavijestit će ispitanika o razlozima  i o mogućnosti podnošenja pritužbe nadzornom tijelu.

Koliko dugo čuvamo podatke?

Vaši lični/osobni podaci se čuvaju u skladu s važećim zakonima i samo toliko dugo koliko je potrebno za postizanje svrhe za koju se podaci obrađuju, ili za razdoblje propisanog zakonom, ili za razdoblje potrebno za izvršenje ugovora. Podaci prikupljeni na temelju pristanka bit će izbrisani i prije Vašeg otkazivanja, u slučaju da je svrha za koju su prikupljeni podaci postignuta. Lični/osobni podaci za koje je razdoblje zadržavanja isteklo (npr. ako je postignuta svrha za koju su prikupljeni, jer je istekao zakonski rok, itd) bit će izbrisani, uništeni ili anonimizirani na način da obnova osobnih podataka više nije moguća.

Podaci se čuvaju u različitim vremenskim periodima zavisno od svrhe za kou se prikupljaju, a što je definisano u evidencijama zbirki podataka koje JP Autoceste FBiH prikuplja.

Politika kolačića (Cookies) 

Kolačići su male tekstualne datoteke koje većina web stranica pohranjuje na uređajima kojima korisnici pristupaju internetu kako bi prepoznali pojedinačne uređaje koje korisnici koriste tokom pristupa. Njihova pohrana je pod potpunom kontrolom preglednika korisnika – koji pohranjivanje kolačića može po želji omogućiti ili onemogućiti. Kolačići nisu štetni i uvijek su vremenski ograničeni.

Internet stranica www.jpautoceste.ba sakuplja dvije vrste kolačića (Cookies).

Obavezne kolačiće (Cookies) radi ostvarivanja zadatka nesmetanog rada web stranice

Statističke kolačiće (Cookies) kojima dozvoljavate praćenje statistike posjeta internet stranice, a vaši podaci (adresa internet protokola, identifikatori kolačića) upotrebljavaju se za podešavanje oglasa prilikom ponovnog posjeta stranici

Server na kojem se nalazi ova internet stranica zaštićen je sa svim vrstama zaštite kako bi se obezbjedila privatnost i sigurnost podataka.

Onemogućavanjem kolačića odlučujete hoćete li dopustiti pohranjivanje kolačića na vašem računaru. Postavke kolačića mogu se kontrolisati i konfigurisati u vašem internet browseru. Onemogućavanjem kolačića, postoji mogućnost da nećete moći koristiti neke od funkcionalnosti naše internet stranice.