Politika privatnosti SERP / Obrtnica

Javna obavijest o obradi ličnih podataka | Federacija Bosne i Hercegovine

1. Ko smo mi i na koga se Politika odnosi

1.1 SERP Corporation d.o.o., Srebrenička bb, 77250 Bosanski Petrovac, JIB 4263990680006, registarski broj 017-0-Reg-26-000337 („SERP“, „mi“) je kontrolor podataka za obrade opisane u ovoj Politici.

1.2 Politika se odnosi na posjetioce naših javnih stranica, osobe koje traže demo ili kontakt, korisnike naloga, predstavnike i kontakte organizacija, platitelje, korisnike podrške i osobe koje komuniciraju sa SERP-om.

1.3 Obrtnica je naziv SERP cloud ERP proizvoda. Ova Politika obuhvata javnu stranicu, registraciju, upravljanje nalogom i SERP-ove vlastite poslovne obrade. Ne opisuje svaku obradu poslovnih podataka koju korisnička organizacija provodi u svom radnom prostoru.

2. Kada je SERP kontrolor, a kada obrađivač

2.1 SERP je kontrolor kada određuje svrhu i način obrade, naročito za:

• registraciju, korisničke naloge, autentifikaciju i sigurnost;
• podatke o organizaciji, ugovoru, prihvatanju, fakturisanju i naplati;
• upite, demo zahtjeve, podršku i povratne informacije;
• sprečavanje zloupotrebe, audit, pravne zahtjeve i usklađenost;
• upravljanje javnom stranicom i dozvoljenu analitiku/atribuciju; i
• upravljanje programima ili funkcijama za koje SERP sam određuje svrhu.

2.2 Korisnička organizacija je u pravilu kontrolor poslovnih i ličnih podataka koje njeni korisnici unose u radni prostor, kao što su podaci o zaposlenicima, kupcima, dobavljačima, računovodstvu i platama. SERP takve podatke obrađuje uime organizacije prema Ugovoru o pretplati i DPA-u.

2.3 Za pitanja o poslovnim podacima u radnom prostoru prvo se obratite organizaciji koja upravlja tim radnim prostorom. SERP će joj pomoći u skladu s DPA-om.

2.4 Platitelj, sponzor, referral odnos ili članstvo u istoj organizaciji ne daju automatski pristup podacima drugog radnog prostora.

3. Podaci koje prikupljamo

3.1 Javni sajt i tehnički podaci

Možemo obrađivati IP adresu, datum i vrijeme, traženu stranicu, referer, identifikator zahtjeva, vrstu preglednika i uređaja, jezik, približnu lokaciju izvedenu iz mrežnih podataka, status odgovora i sigurnosne događaje.

Ako je dopuštena marketinška atribucija, možemo evidentirati UTM parametre, izvor kampanje, početnu stranicu, stranicu s koje je odabran demo, sadržaj i jezik. Detalji su u Politici kolačića.

3.2 Kontakt, demo i newsletter

Obrađujemo ime, poslovni e-mail, kompaniju, poruku i informacije koje sami dostavite. Demo obrazac može obuhvatiti broj klijenata i računovođa, miks vrsta klijenata, jurisdikcije, trenutni softver, poslovni problem i izvor preporuke.

3.3 Registracija i nalog

Obrađujemo ime, prezime, poslovni e-mail, opcioni telefon, hash lozinke, sigurnosne postavke, jezik, status naloga, članstva, uloge, dozvole, vrijeme prijave, sesije, tokene i podatke za obnovu ili zaštitu naloga.

Tokom registracije obrađujemo i pravni naziv i oblik organizacije, adresu, općinu, poštanski broj, registarski broj, JIB, PDV broj, odgovorno lice i šifre djelatnosti.

3.4 Ugovor, naplata i prihvatanje

Obrađujemo identitet ovlaštenog prihvatioca, organizaciju, radni prostor, grupu za obračun, platitelja, paket, korisnička mjesta, dodatke, fakture, uplate, kredite, poreske podatke i komunikaciju o naplati.

Dokaz elektronskog prihvatanja može sadržavati verziju i hash dokumenta, tekst potvrde ovlaštenja, UTC i lokalno vrijeme, IP adresu, user-agent, identifikator događaja i potvrdu dostave.

3.5 Korištenje Platforme, podrška i sigurnost

Obrađujemo događaje naloga, administrativne promjene, audit zapise, identifikatore zahtjeva, greške, status pozadinskih poslova i sigurnosne signale.

Za podršku i povratne informacije obrađujemo sadržaj zahtjeva, poruke, aktivni radni prostor, podnosioca, rutu i modul, jezik, verziju aplikacije, opcioni identifikator poslovnog zapisa i posljednji API request ID.

3.6 Podaci iz drugih izvora

Podatke možemo dobiti od administratora vaše organizacije, platitelja ili ovlaštenog predstavnika, iz javnih registara, od integracije koju ste odabrali, pružaoca autentifikacije ili sigurnosne usluge i od organa kada je to zakonito.

Ako podatke nismo dobili neposredno od vas, obavijestit ćemo vas u roku i obimu koji zahtijeva zakon, osim kada se primjenjuje zakonski izuzetak.

4. Zašto obrađujemo podatke i pravni osnov

4.1 Kada se oslanjamo na legitimni interes, procjenjujemo nužnost, očekivanja i uticaj na vaša prava te primjenjujemo minimizaciju i pravo na prigovor.

4.2 Saglasnost ne koristimo kao uslov za obradu koja je nužna za ugovor. Saglasnost možete povući u bilo kojem trenutku bez uticaja na prethodnu zakonitost.

4.3 Ne prodajemo lične podatke niti ih koristimo za oglašavanje trećih lica na osnovu ponašanja bez posebne obavijesti i potrebne saglasnosti.

5. Automatizacija i AI funkcije

5.1 Platforma može, kada organizacija uključi odgovarajuću funkciju, koristiti automatizaciju ili AI za izdvajanje i klasifikaciju podataka iz dokumenata. Takvi rezultati su pomoćni i podliježu provjeri ovlaštenog korisnika.

5.2 SERP ne donosi isključivo automatiziranu odluku o fizičkom licu koja proizvodi pravni ili slično značajan učinak, osim ako je takva obrada posebno opisana, ima odgovarajući pravni osnov i zaštitne mjere.

5.3 Kada SERP obrađuje dokument kroz AI uime organizacije, uloga, dobavljač, lokacija i prijenos uređuju se DPA-om, Narudžbenicom i Registrom podobrađivača.

6. Kome otkrivamo podatke

Podatke otkrivamo samo kada je potrebno:

• ovlaštenim zaposlenicima i angažovanim licima SERP-a;
• administratorima i ovlaštenim korisnicima vaše organizacije;
• platitelju samo za podatke potrebne za prihvaćeni obračun, bez automatskog

pristupa radnom prostoru;

• dobavljačima infrastrukture, pohrane, e-maila, redova poslova,

observabilityja, mapa ili AI obrade navedenim u javnom Registru podobrađivača;

• bankama, fiskalnim gatewayima, e-mail primaocima i drugim integracijama koje

organizacija izričito odabere;

• stručnim savjetnicima, revizorima i osiguravateljima pod povjerljivošću;
• nadležnim organima kada zakon zahtijeva ili dopušta; i
• sticaocu poslovanja nakon odgovarajuće provjere i zaštite.

Dobavljač može biti podobrađivač za poslovne podatke i obrađivač za SERP-ove vlastite kontrolorske obrade. Aktuelni status, svrha i lokacija objavljuju se u Registru podobrađivača.

7. Prijenosi u drugu državu

7.1 Neki dobavljači ili njihove pomoćne usluge mogu obrađivati podatke izvan Bosne i Hercegovine. Prije prijenosa utvrđujemo dopušteni mehanizam prema Poglavlju IV Zakona i evidentiramo poznate lokacije i zaštitne mjere.

7.2 Ne predstavljamo EU standardne ugovorne klauzule kao dovoljan BiH mehanizam ako je prema Zakonu potrebna druga klauzula, odluka o adekvatnosti ili odobrenje Agencije.

7.3 Informacije o konkretnom dobavljaču i mehanizmu dostupne su u javnom Registru podobrađivača ili na zahtjev, u mjeri koja ne ugrožava sigurnost.

8. Koliko dugo čuvamo podatke

8.1 Podatak možemo čuvati duže kada zakon zahtijeva, postoji legal hold, neriješen spor, sigurnosna istraga ili potreba dokazivanja. Tada se pristup ograničava na svrhu zadržavanja.

9. Vaša prava

U skladu sa Zakonom možete imati pravo:

• dobiti informacije i pristup svojim ličnim podacima;
• zatražiti ispravku netačnih ili dopunu nepotpunih podataka;
• zatražiti brisanje kada više nema pravnog osnova;
• zatražiti ograničenje obrade;
• primiti podatke ili ih prenijeti drugom kontroloru kada je primjenjivo;
• uložiti prigovor na obradu zasnovanu na legitimnom interesu;
• povući saglasnost;
• tražiti zaštitu u vezi s automatiziranim odlučivanjem; i
• podnijeti prigovor Agenciji ili tužbu nadležnom sudu.

Za zahtjev se obratite na {{PRIVACY_CONTACT_EMAIL}}. Možemo tražiti podatke potrebne za razumnu potvrdu identiteta. Odgovorit ćemo bez nepotrebnog odlaganja i u zakonskom roku.

Agencija za zaštitu ličnih podataka u Bosni i Hercegovini: Dubrovačka broj 6, 71000 Sarajevo, azlp.ba.

10. Sigurnost

Primjenjujemo tehničke i organizacione mjere primjerene riziku, uključujući kontrolu pristupa, tenant izolaciju, zaštitu prijenosa i pohrane, upravljanje tajnama, sigurnosne zapise, odgovor na incidente, sigurnosne kopije i siguran razvoj prema stvarnom produkcijskom profilu.

Nijedan sistem nije apsolutno siguran. Dodatne informacije nalaze se u Sigurnosnom dodatku, bez otkrivanja detalja koji bi oslabili zaštitu.

11. Podaci djece

Javna stranica i Platforma namijenjene su poslovnim korisnicima i nisu usmjerene djeci. Registraciju smije izvršiti poslovno sposobno lice ovlašteno da djeluje za organizaciju.

Ako saznamo da smo za vlastitu svrhu bez odgovarajućeg osnova prikupili podatke djeteta, poduzet ćemo razumne mjere brisanja. Podaci o djeci koje organizacija zakonito obrađuje kroz svoje poslovne funkcije uređeni su njenim uputama i DPA-om.

12. Kolačići i lokalna pohrana

Trenutna aplikacija prvenstveno koristi localStorage i sessionStorage za autentifikaciju, aktivni radni prostor, jezik, registracijski tok, postavke interfejsa i, kada je dopušteno, marketinšku atribuciju.

Neobavezna pohrana ne smije se postaviti ili čitati prije odgovarajuće saglasnosti. Detaljan popis, svrhe i rokovi nalaze se u Politici kolačića.

13. Promjene ove Politike

Objavit ćemo novu verziju s datumom primjene. Materijalnu promjenu svrhe, pravnog osnova, primaoca ili prava najavit ćemo jasnom obavijesti i, kada je potrebno, zatražiti novu saglasnost.

Prethodne objavljene verzije čuvamo s identifikatorom, sadržajnim hashom i datumom primjene.

14. Kontakt