Kontrolor podataka: “NAVIGO S.C.” d.o.o. Banja Luka, Ulica Stepe Stepanovića broj 185a,
Kontakt službenika za zaštitu ličnih podataka: +387 51 238-130, info@navigosc.net

A. UVODNA OBAVJEŠTENJA

1) Šta je politika privatnosti?

Zakon o zaštiti ličnih podataka (“Sl. glasnik BiH”, br. 12/2025) propisuje da se licu čiji se podaci obrađuju i štite, a koje Zakon naziva nosilac podataka, moraju u sažetoj, transparentnoj, razumljivoj i lako dostupnoj formi uz upotrebu jasnog i jednostavnog jezika pružiti informacije o informacije o pojedinostima obrade njihovih podataka.

2) Šta su lični podaci i čiji se podaci štite?

Lični podatak je svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi.
Nosilac podataka je fizičko lice čiji je identitet utvrđen ili čiji se identitet može utvrditi, posredno ili neposredno, posebno pomoću identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili pomoću jednog ili više faktora svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog lica.

B. ŠTA JE OSNOV ZA OBRADU VAŠIH LIČNIH PODATAKA I KOJA JE SVHRA OBRADE?

1) U koje svrhe se prikupljaju podaci?

a. zapošljavanje i upravljanje ljudskim resursima – Kontrolor obrađuje lične podatke za potrebe zasnivanja i realizacije radnog odnosa i drugih oblika radnog angažovanja (na primjer, obrada ličnih podataka za potrebe: utvrđivanja znanja i vještina kandidata za određena radna mjesta, upravljanja radnim vremenom i odsustvima sa rada, obračun zarada, putnih troškova i dnevnica, utvrđivanja naknada po osnovu bolovanja i drugih vidova odsustva sa radnog mjesta, procjene napredovanja zaposlenih, obezbjeđivanja dodatnih obuka i edukacija i disciplinskog postupka);

b. obavljanje djelatnosti i vršenje poslovnih aktivnosti – Kontrolor obrađuje lične podatke za potrebe nabavke i plaćanja roba i usluga, poslovnog razvoja, poslovne saradnje, upravljanja projektima, organizacije rada, kancelarijskog poslovanja i drugih vidova obavljanja djelatnosti i sprovođenja poslovnih aktivnosti, uključujući izvještavanje klijenata o sprovedenim poslovnim aktivnostima;

c. komunikacija, informacione tehnologije i informaciona bezbjednost – Kontrolor obrađuje lične podatke u svrhu upravljanja i održavanja funkcionisanja komunikacione i informacione mreže, održavanja informacione bezbjednosti i prevencije ostvarenja informacionih rizika;

d. zaštita ljudi i imovine – poslovne prostorije i ulaz u poslovne prostorije Kontrolora je obezbijeđen video nadzorom u cilju zaštite lica i imovine:

e. usklađivanje poslovanja sa zakonima i drugim propisima – Kontrolor obrađuje podatke o ličnosti radi ispunjenja propisanih obaveza i usklađivanja poslovanja sa zakonima i drugim propisima (trgovinsko, radno i poresko zakonodavstvo i dr.)

2) Koji je osnov za obradu ličnih podataka?

Obrada Vaših ličnih podataka se uvijek zasniva na jednom od sledećih osnova:
a. Saglasnosti nosioca podataka za obradu svojih ličnih podataka u jednu ili više posebnih svrha;
b. Neophodnosti obrade radi izvršenja ugovora u kojem je nosilac podataka ugovorna strana ili radi preduzimanja radnji na zahtjev nosioca podataka prije zaključenja ugovora;
c. Neophodnosti obrade radi poštovanja pravnih obaveza kontrolora podataka;
d. Neophodnosti obrade radi zaštite ključnih interesa nosioca podataka ili drugog fizičkog lica;
e. Neophodnosti obrade za izvršenje zadatka koji se obavlja u javnom interesu ili u okviru izvršavanja službenih ovlašćenja kontrolora podataka;
f. Ako je obrada neophodna zbog legitimnih interesa kontrolora podataka ili treće strane (na primjer video nadzor), osim kada nad tim interesima pretežu interesi ili osnovna prava i slobode nosioca podataka, a koji zahtijevaju zaštitu ličnih podataka, posebno ako je nosilac podataka dijete.

C. KOJE TAČNO PODATKE OBRAĐUJEMO I U KOJU SVRHU

1) RADNI ODNOS

a. Ime i prezime, JMB, pol, datum i mjesto rođenja, državljanstvo, prebivalište i boravište, podaci za internu komunikaciju, radna sposobnost, stručna sprema, zanimanje, radno mjesto i mjesto rada, opis poslova, radno vrijeme, radni staž prije i tokom zaposlenja, podaci o godišnjim odmorima i odsustvima, status zaposlenja (određeno/neodređeno), podaci o eventualnoj samostalnoj djelatnosti i drugom poslodavcu, datum zasnivanja, početka i prestanka radnog odnosa, razlog prestanka, prisustvo na poslu, plata i druga primanja, tekući račun zaposlenog i djelatnost poslodavca, ako postoje u svrhu izvršenja zakonskih obaveza u skladu sa Zakonom o radu, Zakon o evidencijama u oblasti rada i zdravstvenog osiguranja i Zakonom o doprinosima

Vrijeme čuvanja:
Matična knjiga radnika i podaci o platama – trajno. Podaci o radnom vremenu (Šihterica) 2 godine. Podaci koji se nalaze u dosijeu radnika 3 godine. osim ako je posebnim zakonom propisan duži rok. Ugovor o radu dok traje radni odnos i 5 godina poslije prestanka. Rješenje o prestanku radnog odnosa 5 godina od prestanka radnog odnosa.

2) VIDEO-NADZOR

Naše prostorije su pod video-nadzorom i to one prostorije ili njihovi dijelovi u kojima je video-nadzor neophodan za zaštitu lica i imovine.
Svrha prikupljanja ovih podataka je zaštita lica i imovine.
Na vidnom mjestu biće istaknuta oznaka o video-nadzoru u skladu sa zakonom.

Video snimci mogu biti dostavljeni nadležnim organima ako je tako propisano posebnim zakonom.

Vrijeme čuvanja: nadjuže 60 dana, a izuzetno u slučajevima da se isti koriste kao dokaz u parničnom, krivičnom, prekršajnom ili upravnom postupku do okončanja tih postupaka.

3) PODACI O KLIJENTIMA

Ukoliko su naši klijenti fizička lica podaci o njima – ime, prezime, adresa prebivališta/boravišta, imejl i njihov kontakt telefon se prikupljaju u svrhu izvršenja ugovora.

Rok za čuvanje ovih podataka ograničen je njegovom svrhom odnosno vremenom izvršenja ugovora od strane obe ugovorne strane ako računovodstvenim, poreskim i arhivskim rokovima arhiviranja nije drugačije propisano i čuva se najmanje 5 godina.

4) INTERNET STRANICA

a. Newsletter
b. Prilikom prijave na newsletter prikupljamo sljedeće podatke:

Vašu e-mail adresu
Ne prikupljamo druge lične podatke osim ako ih sami ne dostavite dobrovoljno.
Vaši podaci koriste se isključivo za: slanje informacija, vijesti i promotivnih sadržaja putem e-maila,
održavanje komunikacije s pretplatnicima.

Vaše podatke obrađujemo na osnovu vaše saglasnosti, koju dajete prilikom prijave na newsletter. Saglasnost možete povući u svakom trenutku klikom na link za odjavu u dnu svake e-mail poruke.

Podaci koje prikupljamo neće biti dijeljeni s trećim licima, osim ako to nije neophodno za tehničko slanje newslettera (npr. putem servisa kao što su Mailchimp, Sendinblue i sl.), pri čemu se poštuju svi propisi o zaštiti podataka.

Vaši podaci čuvaju se dokle god ste pretplaćeni na newsletter ili dok ne povučete saglasnost. Nakon odjave, podaci se trajno brišu.

c. Politika kolačića

Kolačići su male tekstualne datoteke koje se pohranjuju na Vašem uređaju prilikom posjete našoj internet stranici. Omogućavaju ispravno funkcionisanje stranice, poboljšanje performansi i analizu posjećenosti.

Kolačići koje koristimo ne sadrže zlonamjeran kod, ne omogućavaju pristup Vašim datotekama i ne koriste se za slanje neželjene pošte.

Na ovom sajtu koristimo sljedeće vrste kolačića:
• Tehnički kolačići (obavezni)
Ovi kolačići su neophodni za osnovno funkcionisanje stranice i ne mogu se isključiti. Ne pohranjuju podatke koji Vas mogu lično identifikovati.
• Analitički kolačići (Google Analytics)
Ovi kolačići pomažu da razumijemo kako posjetioci koriste našu stranicu (broj posjeta, trajanje sesija, najposjećenije stranice).
Podaci se obrađuju u saradnji sa Google Ireland Ltd, a mogu biti preneseni i na servere izvan BiH i EU.

Ovi kolačići se obrađuju samo uz Vašu saglasnost.

Prilikom prve posjete našoj stranici navigosc.net ili navigoerp.com možete prihvatiti ili odbiti upotrebu analitičkih kolačića.

Svoju odluku možete u svakom trenutku promijeniti u postavkama pretraživača.
Ukoliko odbijete analitičke kolačiće, i dalje možete nesmetano koristiti sajt.

d. Evidencija saglasnosti za obradu ličnih podataka

Ukoliko prilikom posjete nekoj od naših intrnet stranica date saglasnost se čuva putem tehničkog kolačića koji se postavlja na vaš uređaj.

Ovaj kolačić sadrži samo sljedeće podatke:
• informaciju da li ste prihvatili ili odbili pojedine kategorije kolačića (npr. analitičke kolačiće),
• datum i vrijeme kada ste dali saglasnost,
• tehnički identifikator kolačića (nasumično generisan ID),
• verziju politike kolačića koju ste prihvatili.

Ukoliko je za obradu nekog od Vaših ličnih podataka potrebna saglasnost za obradu ličnih podataka, a istu nije moguće dati na pouzdan način u elektronskoj formi koja je izjednačena sa pisanom, istu dajete u pisanoj formi u sjedištu Kontrolora.

U svakom slučaju saglasnost za obradu ličnih podataka možete povući u svakom trenutku.

3) Da li ću biti obaviješten o obradi ličnih podataka i kada?

Ako se lični podatak prikuplja od nosioca podataka, kontrolor podataka u trenutku prikupljanja ličnog podatka nosiocu podataka pruža informacije o navedenoj obradi, a ako podaci nisu prikupljeni od nosioca podataka nosilac obrade se obavještava o obradi

a. u razumnom roku nakon dobijanja ličnih podataka, a najkasnije u roku od 30 dana, uzimajući u obzir posebne okolnosti obrade ličnog podatka;

b. ako se lični podatak koristi za komunikaciju sa nosiocem podataka, najkasnije prilikom prve komunikacije, ili

c. ako je predviđeno otkrivanje podataka drugom primaocu, najkasnije u trenutku kada je lični podatak prvi put otkriven.

Objavljivanjem ovih pravila na internet stranici navigoerp.com i navigosc.net smatra se da ste obaviješteni o načinu i uslovima obrade Vaših ličnih podataka.

D. PRAVA NOSIOCA PODATAKA

1) Koja su prava nosioca podataka?

a. Pravo na pristup ličnom podatku i informisanost

Nosilac podataka ima pravo da dobije potvrdu od kontrolora podataka o tome obrađuju li se njegovi lični podaci i, ako se obrađuju, pristup ličnim podacima.
Kontrolor podataka dužan je da bez odgađanja pisanim putem obavijesti nosioca podataka o povredi ličnog podatka, ako je vjerovatno da će povreda ličnog podatka prouzrokovati visok rizik za prava i slobode fizičkog lica.

b. Pravo na ispravku

Nosilac podataka ima pravo da mu kontrolor podataka omogući ispravku netačnog ličnog podatka, bez nepotrebnog odgađanja.
Uzimajući u obzir svrhu obrade, nosilac podataka ima pravo da dopuni nepotpun lični podatak, između ostalog i davanjem dodatne izjave.

c. Pravo na brisanje

Nosilac podataka ima pravo da mu kontrolor podataka omogući brisanje ličnog podatka koji se na njega odnosi, a kontrolor podataka ima obavezu da obriše lični podatak, bez nepotrebnog odgađanja, ako je ispunjen jedan od sledećih uslova:
1. lični podatak više nije neophodan za svrhe u koje je prikupljen ili na drugi način obrađen;
2. nosilac podataka povukao je saglasnost za obradu, a ne postoji drugi pravni osnov za obradu;
3. nosilac podataka uložio je prigovor na obradu i ne postoje zakonski razlozi za obradu
4. lični podatak je nezakonito obrađen;
5. lični podatak mora biti obrisan radi postupanja u skladu sa zakonskom obavezom kojoj podliježe kontrolor podataka;
6. lični podatak je prikupljen u vezi sa ponudom usluga informacionog društva
Pravo na brisanje se ne primjenjuje ne primjenjuju se u mjeri u kojoj je obrada neophodna:
1. radi ostvarivanja prava na slobodu izražavanja i informisanja;
2. radi poštovanja zakonske obaveze kojom se zahtijeva obrada propisana posebnim zakonom, a koja se primjenjuje na kontrolora podataka ili radi izvršenja zadatka koji se obavlja u javnom interesu ili u okviru izvršavanja službenih ovlašćenja dodijeljenih kontroloru podataka;
3. radi javnog interesa u oblasti javnog zdravlja,
4. u svrhe arhiviranja u javnom interesu, u svrhe naučnog ili istorijskog istraživanja ili u statističke svrhe u mjeri u kojoj je vjerovatno da se pravom brisanja može onemogućiti ili ozbiljno ugroziti ostvarivanje ciljeva te obrade ili
5. radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.

d. Pravo na ograničenje obrade

Nosilac podataka ima pravo na ograničenje obrade podataka ako je ispunjen jedan od sljedećih uslova:
1. nosilac podataka osporava tačnost ličnog podatka, u roku u kojem se kontroloru podataka omogućava da provjeri tačnost ličnog podatka;
2. obrada je nezakonita, a nosilac podataka se protivi brisanju ličnog podatka i umjesto toga traži ograničenje njegove obrade;
3. kontroloru podataka više nije potreban lični podatak za potrebe obrade, ali ga nosilac podataka zahtijeva radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva;
4. nosilac podataka uložio je prigovor na obradu i očekuje potvrdu o tome da li prevladavaju njegovi razlozi nad legitimnim razlozima kontrolora podataka.
Ako je obrada ograničena taj lični podatak smije se obrađivati samo uz saglasnost nosioca podataka, izuzev čuvanja, ili za postavljanje, ostvarivanje ili odbranu pravnih zahtjeva ili zaštitu prava drugog fizičkog ili pravnog lica ili zbog važnog javnog interesa.

e. Obaveza obavještavanja u vezi sa ispravkom, brisanjem ili ograničenjem obrade

Kontrolor podataka obavještava sve primaoce kojima su lični podaci otkriveni o svakoj ispravci ili brisanju ličnog podatka ili ograničenju obrade.

f. Pravo na prenosivost

Nosilac podataka ima pravo da preuzme lični podatak, koji se odnosi na njega a koji je dao kontroloru podataka, u strukturiranom, uobičajeno upotrebljavanom i mašinski čitljivom formatu, te ima pravo da prenosi taj podatak drugom kontroloru podataka bez ometanja od kontrolora podataka kojem je lični podatak dat, ako se:
1. obrada obavlja na osnovu saglasnosti nosioca podataka, ako je obrada neophodna radi izvršenja ugovora u kojem je nosilac podataka ugovorna strana ili radi preduzimanja radnji na zahtjev nosioca podataka prije zaključenja ugovora ili je riječ o obradi posebne kategorije ličnih podataka u skladu sa zakonom,
2. obrada obavlja automatski.

g. Pravo na prigovor

Nosilac podataka ima pravo da na osnovu svoje posebne situacije u svakom trenutku kontroloru podataka podnese prigovor na obradu njegovog ličnog podatka ako se obrada zasniva na legitimnom interesu kontrolora ili trećeg lica ili na neophodnosti obrade za izvršenje zadatka koji se obavlja u javnom interesu ili u okviru izvršavanja službenih ovlašćenja kontrolora podataka.

Ako se lični podatak obrađuje za potrebe direktnog marketinga, nosilac podataka ima pravo da u bilo kojem trenutku uloži prigovor na obradu ličnog podatka koji se odnosi na njega, za potrebe takvog marketinga.

Nosilac podataka ima pravo da podnese prigovor Agenciji ako smatra da se obradom ličnih podataka u vezi s njim krši zakon, ne dovodeći u pitanje druga upravna ili sudska pravna sredstva.

Ako kontrolor podataka ne postupi po zahtjevu nosioca podataka, dužan je da bez odgađanja, a najkasnije 30 dana od dana zaprimanja zahtjeva, obavijesti nosioca podataka o razlozima zbog kojih nije postupio po zahtjevu i o mogućnosti podnošenja prigovora Agenciji ili tužbe nadležnom sudu i drugim pravnim sredstvima.

E. DAVANJE LIČNIH PODATAKA

Vaše lične podatke možemo proslijediti pružaocima informatičkih, komunikacionih ili drugih usluga kao što su računovodstvene usluge, a koji djeluju kao obrađivači ličnih podataka s kojim imamo zaključene ugovore u kojima je regulisano pitanje zaštite Vaših ličnih podataka.
Pored toga u određenim slučajevima imamo zakonsku obavezu da Vaše podatke proslijedimo trećoj strani.
Takođe, moguće je da pri obradi Vaši lični podaci budu proslijeđeni u inostranstvo. Pri prenosu podataka u inostranstvo vodimo računa o adekvatnosti zaštite Vaših ličnih podataka i preduzimamo određene mjere.
Vaši lični podaci neće se prosljeđivati trećim stranama u svrhe direktnog marketinga.

F. LIČNI PODACI I NJIHOVA BEZBJEDNOST

Prilikom obrade Vaši ličnih podataka prema istim se ophodimo tako da budu ispoštovane sve zakonske procedure i načele, preduzete odgovarajuće tehničke mjere za njihovu zaštitu, te se staramo o povjerljivoj prirodi Vaših podataka na način da sva zakonska načela budu ispoštovana rukovodeći se dobrom poslovnom praksom i pravilima etičnog postupanja, a s ciljem da Vaši podaci budu bezbjedni i zaštićeni od neovlaštenog pristupa, neovlaštene izmjene ili bilo koje druge vrste zloupotrebe.

G. INFORMACIJE U VEZI OBRADE LIČNIH PODATAKA

Za sva pitanja u vezi obrade Vaših ličnih podataka, možete  nam se obratiti na  imejl info@navigosc.net ili kontaktirati našeg službenika za zaštitu ličnih podataka.

H. VRIJEME ČUVANJA PODATAKA

Lične podatke obrađujemo samo dok se ne ispuni svrha obrade ličnih podataka, do opoziva Vaše saglasnosti ako se obrada zasniva na Vašoj saglasnosti ili dok ne isteknu zakonski rokovi za njihovo čuvanje.
Ispunjenjem svrhe u koju su prikupljeni prestaje osnov za obradu Vaših ličnih podataka te Vaše lične podatke više ne koristimo. Isti se brišu iz naših evidencija i čuvamo ih samo ukoliko nas obvezuju zakonski propisi o čuvanju arhivskog gradiva.

I. IZMJENE

Zadržavamo pravo da načinimo izmjene ove politike privatnosti i da istu redovno ažuriramo kako bi ista bila tačna i ažurna te zadržavamo pravo promjene sadržaja iste ako smatramo da je to nužno. O svim izmjenama i dopunama bićete na vrijeme informisani putem naše internet stranice u skladu s načelom transparentnosti.