Politika privatnosti eServisa Čistoća

Čistoća a.d. Banja Luka
Početak primjene: Danom objavljivanja na eServisu.

1. Uvod

Čistoća a.d. Banja Luka (u daljem tekstu: Društvo) poštuje privatnost korisnika elektronskog servisa dostupnog na adresi eservis.cistocabl.com (u daljem tekstu: eServis). Ovom politikom objašnjavamo koje lične podatke obrađujemo putem eServisa, zašto to činimo, kome podaci mogu biti dostupni, koliko ih čuvamo i koja prava imaju lica na koja se podaci odnose.

Obrada se sprovodi u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, broj 12/25) i drugim primjenjivim propisima.

Ova politika odnosi se na dvije usluge: online provjeru stanja računa i prijavu za elektronsku dostavu računa.

2. Kontrolor ličnih podataka

Čistoća a.d. Banja Luka
Braće Podgornika 2, 78000 Banja Luka, Bosna i Hercegovina
Email: info@cistocabl.com
Telefon: +387 51 304 477

Kontakt službenika za zaštitu ličnih podataka: dpo@cistocabl.com.

3. Koje podatke obrađujemo

3.1. Online provjera stanja računa

Kada koristite ovu uslugu, unosite šifru partnera i poziv na broj sa računa. Ti podaci služe za pronalaženje odgovarajuće evidencije i prikaz informacija o stanju obaveza, računima, datumima i statusima plaćanja, uključujući povezane informacije koje su dostupne za konkretni račun.

Podaci uneseni radi provjere ne koriste se za otvaranje korisničkog naloga niti se po toj osnovi kreira trajni profil korisnika. Određeni tehnički podaci o zahtjevu mogu se privremeno evidentirati radi bezbjednosti i otkrivanja zloupotreba, kako je opisano u tački 3.3.

3.2. Prijava za elektronsku dostavu računa

Kada se prijavljujete za prijem računa putem emaila, obrađujemo:

• šifru partnera;
• ime i prezime navedeno na računu;
• email adresu za dostavu računa;
• podatak o izboru elektronske dostave umjesto štampane;
• podatke o vremenu prijave, potvrdi email adrese i statusu zahtjeva;
• IP adresu sa koje je zahtjev podnesen, radi bezbjednosti i evidentiranja postupka potvrde.

Nakon podnošenja zahtjeva šaljemo poruku sa linkom za potvrdu email adrese. Elektronska prijava smatra se potvrđenom tek nakon uspješne potvrde putem tog linka. Nakon aktiviranja elektronske dostave računi se šalju kao PDF prilog na potvrđenu email adresu.

3.3. Tehnički i bezbjednosni podaci

Prilikom korištenja eServisa mogu se obrađivati IP adresa, tehničke informacije o pregledniku i uređaju, podaci o zahtjevima i bezbjednosnim provjerama, kao i podaci potrebni za otkrivanje i otklanjanje tehničkih grešaka. Koristimo zaštitu od automatizovanih zahtjeva i tehničku infrastrukturu potrebnu za pouzdano funkcionisanje servisa.

Tehnički podaci ne koriste se za oglašavanje niti za izradu marketinških profila korisnika.

4. Svrhe i pravni osnov obrade

Lične podatke obrađujemo u sljedeće svrhe:

Izbor elektronske dostave računa umjesto papirne nije saglasnost za marketing. Vaš email ne koristimo za slanje reklamnih poruka na osnovu ove prijave.

Ako je za pojedinu obradu potreban pristanak, možete ga povući u skladu sa zakonom. Povlačenje pristanka ne utiče na zakonitost obrade koja je izvršena prije povlačenja niti na obradu zasnovanu na drugom važećem pravnom osnovu.

5. Da li je dostavljanje podataka obavezno

Za provjeru računa neophodno je unijeti šifru partnera i poziv na broj. Za prijavu elektronske dostave potrebni su šifra partnera, ime i prezime, email adresa i potvrda izbora elektronske dostave. Bez ovih podataka ne možemo izvršiti odgovarajući zahtjev putem eServisa.

Za samo pregledanje početne stranice nije potrebno kreirati nalog niti unositi navedene podatke.

6. Ko može pristupiti podacima i kome se mogu otkriti

Pristup evidencijama prijava unutar Društva imaju samo ovlašćeni zaposleni, u okviru svojih radnih zaduženja.

Za rad eServisa koristimo i određene tehničke pružaoce usluga, koji mogu obrađivati pojedine podatke u obimu potrebnom za pružanje njihove usluge:

• Zoho / ZeptoMail – slanje servisnih poruka, potvrda i elektronskih računa;
• Google reCAPTCHA – zaštita obrazaca od automatizovanih zahtjeva;
• Cloudflare – mrežna isporuka, dostupnost i zaštita servisa;
• pružaoci serverske infrastrukture i tehničkog nadzora sistema, u mjeri neophodnoj za pružanje usluge.

Podaci o računima provjeravaju se kroz poslovne evidencije Društva. Podatke ne prodajemo i ne dostavljamo u svrhe oglašavanja. Podatke možemo otkriti nadležnim organima kada za to postoji zakonska obaveza.

7. Mjesto obrade i međunarodni prenos podataka

Aplikacioni server eServisa nalazi se u Evropskoj uniji. Pojedini pružaoci tehničkih usluga mogu obrađivati podatke i izvan Bosne i Hercegovine, odnosno Evropske unije, u skladu sa načinom pružanja svojih usluga.

Kada obrada podrazumijeva međunarodni prenos ličnih podataka, Društvo je dužno da obezbijedi odgovarajući pravni osnov i primjenjive zaštitne mjere u skladu sa Zakonom o zaštiti ličnih podataka BiH.

8. Koliko dugo čuvamo podatke

• Provjera stanja računa: unesene podatke ne čuvamo kao zasebnu trajnu evidenciju pretraga. Podaci o računima ostaju u redovnim poslovnim evidencijama Društva, prema pravilima koja se na njih odnose.
• Prijave za elektronsku dostavu: podatke o aktivnoj prijavi čuvamo dok traje elektronska dostava, a po njenom prestanku samo onoliko koliko je potrebno za ispunjavanje zakonskih obaveza, dokazivanje zakonitosti postupanja ili ostvarivanje i zaštitu pravnih zahtjeva, u skladu sa primjenjivim rokovima.
• Nepotvrđene prijave: zahtjevi koji nisu potvrđeni ne aktiviraju elektronsku dostavu. Njihovo zadržavanje ograničavamo na period potreban za obradu zahtjeva, bezbjednosne provjere i opravdanu evidenciju postupanja.
• Tehnički i bezbjednosni zapisi: čuvaju se ograničeno, u skladu sa njihovom svrhom i internim pravilima čuvanja.

Nakon isteka odgovarajućih rokova podaci se brišu ili se sa njima postupa na drugi način predviđen zakonom.

9. Zaštita podataka

Društvo primjenjuje odgovarajuće organizacione i tehničke mjere radi zaštite podataka od neovlašćenog pristupa, gubitka, izmjene i zloupotrebe. Pristup podacima ograničen je prema poslovnim potrebama i ovlašćenjima.

Nijedan način elektronskog prenosa ili čuvanja podataka ne može garantovati apsolutnu bezbjednost.

10. Vaša prava

U skladu sa uslovima propisanim Zakonom o zaštiti ličnih podataka BiH, imate pravo da:

• dobijete informacije o obradi svojih ličnih podataka i pristup tim podacima;
• zahtijevate ispravku netačnih ili dopunu nepotpunih podataka;
• zahtijevate brisanje podataka kada su ispunjeni zakonski uslovi;
• zahtijevate ograničavanje obrade kada su ispunjeni zakonski uslovi;
• uložite prigovor na obradu koja se zasniva na legitimnom interesu, u skladu sa zakonom;
• ostvarite pravo na prenosivost podataka kada su ispunjeni zakonski uslovi;
• povučete pristanak kada je upravo pristanak pravni osnov obrade;
• podnesete prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini ili koristite druga pravna sredstva predviđena zakonom.

Za ostvarivanje prava pišite službeniku za zaštitu ličnih podataka na dpo@cistocabl.com. Radi zaštite podataka možemo zatražiti dodatnu provjeru identiteta podnosioca zahtjeva.

11. Odustajanje od elektronske dostave računa

Ako želite da prestanete primati račune emailom i ponovo pređete na dostavu štampanih računa, zahtjev možete poslati na info@cistocabl.com ili predati lično na šalteru Društva. Zahtjev će biti obrađen nakon odgovarajuće provjere i u skladu sa obračunskim i dostavnim postupkom.

Prestanak elektronske dostave ne znači automatsko brisanje podataka koje je Društvo dužno ili ovlašćeno da čuva po drugom pravnom osnovu.

12. Kolačići i slične tehnologije

Informacije o kolačićima, tehničkim zaštitnim tehnologijama i mogućnostima upravljanja izborima dostupne su u Politici kolačića.

13. Izmjene politike

Društvo može izmijeniti ovu politiku kada se promijene propisi, način rada eServisa ili svrhe obrade. Važeća verzija biće objavljena na ovoj stranici uz naznačen datum početka primjene.