Politika Privatnosti
Zadnje ažurirano
Tko smo mi? (Rukovodilac Obrade)
DivkovicResults. je rukovodilac obrade ličnih podataka prikupljenih putem ovog web-sajta i u toku pružanja marketinških usluga klijentima, u skladu s čl. 4(7) GDPR uredbe.
Koje Podatke Mi Prikupljamo
2.1 PODATCI KOJE NAM DIREKTNO PRUŽATE
Puno ime, radno mjesto i profesionalnu ulogu
Naziv i web-sajt vašeg poslovnog subjekta
Adresu e-pošte i broj telefona
Detalje projekta, marketinške ciljeve i informacije o budžetu
Podatke o plaćanju; obrađuju ih isključivo sigurni platni posrednici; ne pohranjujemo kompletne brojeve platnih kartica
2.2 PODATCI KOJI SE PIRKUPLJAJU AUTOMATSKI
IP adresu i približnu geografsku lokaciju (na nivou države/grada)
Vrstu i verziju pretraživača, operativni sistem i tip uređaja
Posjećene stranice, vremenski provedeno na stranicama i ponašanje pri klikanju
Izvornu web-stranicu ili pretraživač i ulazne/izlazne stranice
Identifikatore kolačića i podatke sesije (pogledajte našu politiku kolačića)
2.3 POSEBNE KATEGORIJE PODATAKA
Ne prikupljamo namjerno niti obrađujemo posebne kategorije ličnih podataka (kao što su podaci o zdravlju, rasnom porijeklu, vjerskim uvjerenjima ili biometrijskim podacima) u smislu čl. 9 GDPR. Ako nam slučajno pošaljete takve podatke, odmah ćemo ih izbrisati i obavijestiti vas.
Pravni Osnov za Obradu (čl. 6 GDPR)
Lične podatke obrađujemo isključivo na osnovu jednog od sljedećih pravnih osnova:
Pristanak (čl. 6(1)(a)) - Slanje marketinških e-mailova ili biltena; aktiviranje neobaveznih kolačića. Možete povući u bilo kom trenutku.
Ugovor (čl. 6(1)(b)) - Obrada neophodna za isporuku ugovorenih usluga, uključujući realizaciju projekta i izdavanje računa.
Legitimni interes (čl. 6(1)(f)) - Unapređenje usluga, prevencija prevare, interna analitika i odgovaranje na opravdane poslovne upite. Provodimo LIA procjenu prije oslanjanja na ovaj osnov.
Pravna obaveza (čl. 6(1)(c)) - Čuvanje finansijskih i poreznih evidencija, usklađivanje s regulatornim zahtjevima ili zakonitim sudskim nalozima.
Kako Koristimo Vaše Podatke
Odgovaranje na upite i dostavljanje projektnih ponuda
Isporuka ugovorenih marketinških usluga i upravljanje odnosima s klijentima
Slanje računa, ažuriranja projekta, izvještaja i komunikacija vezanih za usluge
Slanje marketinških materijala i biltena — isključivo uz vaš izričiti pristanak
Unapređenje našeg web-sajta i usluga putem anonimizirane analitike
Usklađivanje s pravnim, poreznim i finansijskim obavezama
Vođenje Evidencije aktivnosti obrade (RoPA) u skladu s čl. 30 GDPR
Koristimo AI-asistovane alate pri pružanju nekih usluga. Gdje takvi alati obrađuju lične podatke, vezani su odgovarajućim ugovorima o obradi podataka i ne koriste vaše podatke za treniranje vlastitih modela bez pristanka.
Nikada nećemo koristiti vaše podatke za potpuno automatizovano donošenje odluka ili profilisanje s pravnim ili značajnim učincima bez vašeg izričnog pristanka.
Kako Dijelimo Vaše Podatke
Ne prodajemo vaše lične podatke. Ne dijelimo ih s oglašivačima za njihove vlastite potrebe. Dijelimo ih samo u sljedećim strogo ograničenim okolnostima:
5.1 IZVRŠITELJI OBRADE I PODIZVRŠAČI
Google Workspace — e-pošta, pohrana dokumenata i interna suradnja
Google Analytics — anonimizirani pregled prometa (uključena anonimizacija IP adrese)
Meta Business Suite — upravljanje društvenim mrežama i praćenje oglašavanja
Platforme za e-mail marketing (npr. Mailchimp) — isporuka biltena i kampanja
CRM i alati za upravljanje projektima — upravljanje odnosima s klijentima
Procesori plaćanja (npr. Stripe, PayPal) — sigurna obrada transakcija
5.2 MEĐUNARODNI PRIJENOSI PODATAKA
Neki izvršitelji (uključujući Google i Meta) posluju izvan EU/EEA-a. Svi međunarodni prijenosi zaštićeni su jednim od sljedećih mehanizama prema čl. 46 GDPR: Standardnim ugovornim klauzulama (SCC), Okvirom EU-SAD za zaštitu privatnosti podataka, ili Odlukama o adekvatnosti EU Komisije. Vodimo Procjene uticaja prijenosa (TIA) za jurisdikcije s povećanim rizicima.
5.3 PRAVNO OTKRIVANJE I POSLOVNI PRIJENOSI
Možemo otkriti lične podatke policiji, sudovima ili regulatornim tijelima kada to nalažu primjenjivi propisi. U slučaju spajanja ili preuzimanja, lični podaci prenose se uz ekvivalentnu zaštitu privatnosti.
Rokovi Čuvanja Podataka
Lične podatke čuvamo samo onoliko dugo koliko je neophodno za svrhu za koju su prikupljeni, ili duže ako to nalaze zakon:
Projektni fajlovi i komunikacije s klijentima - 5 godina od završetka projekta
Finansijske evidencije i računi - 7 godina (Zakon o računovodstvu BiH, čl. 14)
Podaci web analitike - 14 mjeseci aktivno; anonimizirani do 26 mjeseci
Zapisi o pristanku za e-mail marketing - Trajanje pristanka + 1 godina revizijskog traga
Podaci upita / kontakt obrazaca - 12 mjeseci bez daljeg angažmana
Zapisi o pristanku na kolačiće - 12 mjeseci od datuma pristanka
Ugovori o obradi podataka (DPA) - Trajanje odnosa + 3 godine
Evidencije DSAR zahtjeva - 3 godine od datuma zahtjeva
Po isteku roka, podaci se trajno brišu ili potpuno anonimizuju. Zahtjevi za brisanje ispunjavaju se u roku od 30 dana, podložno zakonskim obavezama čuvanja.
Vaša Prava prema GDPR (čl. 15-21)
Kao ispitanik podataka, imate sljedeća prava. Pošaljite e-mail na business@divkovicresults.net sa predmetom "Zahtjev ispitanika podataka". Odgovorit ćemo u roku od 30 kalendarskih dana.
Vaša prava:
Pravo pristupa (čl. 15) - Zatražite potpunu kopiju ličnih podataka koje o vama čuvamo, besplatno.
Pravo na ispravak (čl. 16) - Zatražite ispravku netačnih ili nepotpunih podataka.
Pravo na brisanje (čl. 17) - Zatražite brisanje vaših podataka — podložno zakonskim obavezama čuvanja.
Pravo na ograničenje obrade (čl. 18) - Zatražite obustavu obrade u specifičnim okolnostima.
Pravo na prenosivost (čl. 20) - Primite podatke u strukturiranom, mašinski čitljivom formatu (CSV/JSON).
Pravo na prigovor (čl. 21) - Prigovorite obradi zasnovanoj na legitimnom interesu ili za direktni marketing.
Povlačenje pristanka - Povucite pristanak u bilo kom trenutku bez utjecaja na prethodnu obradu.
Pravo na pritužbu - Podnesite pritužbu AZLP-u (azlp.ba) ili lokalnom EU nadzornom organu.
Sigurnost Podataka
HTTPS/TLS enkripcija za sve podatke koji se prenose na i s našeg web-sajta
Kontrole pristupa, jake lozinke i višestruka autentifikacija na internim sistemima
Redovni pregled sigurnosnih certifikacija izvršitelja obrade
Princip minimalnih ovlaštenja, pristup samo podacima potrebnim za svoju ulogu
Sigurno odlaganje podataka kada više nisu potrebni
U slučaju povrede ličnih podataka s vjerovatnim visokim rizikom, obavijestit ćemo nadležni nadzorni organ u roku od 72 sata (čl. 33 GDPR) i pogođene osobe bez nepotrebnog odlaganja (čl. 34 GDPR).
Evidencija Aktivnosti Obrade (čl. 30 GDPR)
U skladu s čl. 30 GDPR, vodimo interne Evidencije aktivnosti obrade (RoPA) dokumentirajući sve operacije obrade ličnih podataka koje DivkovicResults. provodi kao rukovodilac obrade (za vlastito poslovanje) i kao izvršitelj obrade (kada upravljamo podacima klijenata u njihovo ime). Ove evidencije su dostupne nadzornim organima na zahtjev.
Kolačići i Tehnologije Praćenja
Naš web-sajt koristi kolačiće i slične tehnologije. Neobavezni kolačići postavljaju se tek nakon što date izričiti, informirani pristanak putem našeg banera za kolačiće. Za potpune detalje, pročitajte našu politiku kolačića.
Privatnost Djece
Naše usluge namijenjene su isključivo poslovnim subjektima i profesionalcima starijim od 18 godina. Namjerno ne prikupljamo lične podatke od osoba mlađih od 16 godina. Ako smatrate da nam je maloljetnik dostavio podatke, odmah nas kontaktirajte i izbrisat ćemo ih bez odgode.
Izmjene Ove Politike
Možemo ažurirati ovu politiku privatnosti radi reflektiranja promjena u zakonodavstvu, tehnologiji ili našim praksama. O značajnim izmjenama obavijestit ćemo vas putem e-pošte ili jasnom obavijesti na web-sajtu najmanje 14 dana prije stupanja izmjena na snagu.