PRAVILA PRIVATNOSTI
1. PODACI O KONTROLORU PODATAKA
KJKP „Sarajevogas“ d.o.o. Sarajevo
Trg Fadile Odžaković Žute 4, 71000 Sarajevo
Telefon: +387 33 445 120
Fax: +387 33 445-525
email: podrskakorisnicima@sarajevogas.ba
Službenik za zaštitu ličnih podataka
email:szzp@sarajevogas.ba
Telefon: +387 33 255 266
2. KATEGORIJE I VRSTE LIČNIH PODATAKA KOJI SE OBRAĐUJU
| Kategorija ličnih podataka | Lični podaci koji se obrađuju |
| Identifikacioni podaci | Ime i prezime, djevojačko prezime, ime oca/roditelja, spol, datum rođenja, mjesto rođenja, općina rođenja, država rođenja, državljanstvo, JMBG, ID broj, PDV broj |
| Identifikacioni dokumenti | Broj lične karte, broj vozačke dozvole, datum izdavanja, organ koji je izdao, mjesto izdavanja, rok važenja |
| Kontakt podaci | Adresa prebivališta, boravišta ili stanovanja, adresa isporuke/mjernog mjesta, kućna ili poslovna adresa, općina stanovanja, broj telefona, e-mail adresa |
| Finansijski podaci | Transakcijski račun, banka, podaci o prihodima, porezima i doprinosima, neto plata, naknade, obustave po kreditima, faktor ličnog odbitka, alimentacije, kamate, stanje duga |
| Podaci o zaposlenju | Broj i datum ugovora o radu, vrsta ugovora, početak rada, prestanak rada, razlog prestanka, radno mjesto, opis poslova, organizaciona jedinica, mjesto rada, radno vrijeme, probni rad, pripravnički staž, penzijski staž, mirovanje radnog odnosa, šifra zaposlenika |
| Podaci o obrazovanju i stručnim kvalifikacijama | Završena škola, stepen stručne spreme, stručni ispit, edukacije, certifikati |
| Podaci o radnom učinku i disciplini | Disciplinske mjere, nagrade, stručna osposobljavanja, rezultati provjera i obuka |
| Posebne kategorije ličnih podataka (osjetljivi podaci) | Zdravstvena sposobnost za rad, invalidnost, profesionalna bolest, povreda na radu, profesionalna nesposobnost za rad, smanjena radna sposobnost, stepen invalidnosti, trudnoća, izvještaji o privremenoj spriječenosti za rad |
| Podaci o socijalnom i porodičnom statusu | Bračno stanje, članovi porodice na zdravstvenom osiguranju, status samohranog roditelja, status usvojitelja, poreske olakšice |
| Podaci o članstvu i društvenom statusu | Članstvo u sindikatu, članstvo u JOB-u, učešće u Oružanim snagama tokom rata 1992–1995. |
| Podaci o korisnicima prirodnog gasa | Broj mjerača gasa, šifra kupca, broj i datum ugovora o snabdijevanju, podaci o mjernom mjestu, podaci o potrošnji, reklamacijama, zahtjevima i intervencijama |
| Podaci o dugovanjima i sudskim postupcima | Iznos duga, datum tužbe, status sudskog predmeta, period na koji se dug odnosi, podaci o izvršenim uplatama, podaci o opomenama, reprogamima, kamatama |
| Podaci prikupljeni putem video nadzora | Video snimak (slika), pokret, datum i vrijeme snimanja |
| Podaci o posjetiocima | Ime i prezime, broj lične karte, datum i vrijeme dolaska i odlaska, osoba koju posjećuje, razlog posjete |
| Podaci o kandidatima za zaposlenje i imenovanja | Lični i kontakt podaci, obrazovanje, radno iskustvo, datum zaposlenja i prestanka rada, rezultati testiranja |
| Podaci o fizičkoj i tehničkoj zaštiti | Rezultati periodičnih provjera, podaci o stručnoj obuci, psiho-fizičkoj sposobnosti i provjeri rukovanja vatrenim oružjem, broj licence zaštitara, evidencije o provjerama |
| Podaci o ljekarskim pregledima | Rezultati pregleda (bez dijagnoze), naziv zdravstvene ustanove, datum pregleda, ocjena radne sposobnosti |
| Podaci prikupljeni putem web stranice | Ime i prezime, šifra kupca, adresa, IP adresa, tip preglednika, naziv domene, vrijeme pristupa, posjećene stranice, kolačići |
| Podaci iz elektronske komunikacije | E-mail adresa, sadržaj e-maila, prilozi, kontakt telefon, broj lične karte, broj transakcijskog računa, broj mjerača, šifra kupca, IP adresa, historija komunikacije. |
3. PRAVNI OSNOVI OBRADE LIČNIH PODATAKA, SVRHE OBRADE I ROKOVI ČUVANJA
U skladu sa djelatnošću Preduzeća i važećim propisima, lični podaci obrađuju se isključivo za jasno određene, zakonite i opravdane svrhe. Svrhe obrade proizlaze iz zakonskih obaveza, izvršavanja ugovornih i radno-pravnih odnosa, zaštite ljudi i imovine, pružanja usluga korisnicima, ostvarivanja prava i obaveza, kao i obavljanja internih administrativnih, kontrolnih i organizacionih poslova. Radi preglednosti, osnovne svrhe obrade ličnih podataka razvrstane su u sljedeće kategorije:
- Regulisanje radno-pravnog statusa te ostvarivanje prava i obaveza iz radnog odnosa
- Ostvarivanje prava i izvršavanje zakonskih obaveza po osnovu ugovornog angažmana
- Obračun i isplata plaća i naknada te ostvarivanje prava iz radnog odnosa
- Obračun i isplata naknada te ostvarivanje prava izvan radnog odnosa
- Uspostavljanje i izvršavanje ugovornog odnosa sa kupcima prirodnog gasa
- Vođenje sudskih postupaka radi naplate potraživanja
- Zaštita ljudi, imovine i poslovnih procesa
- Evidentiranje i obrada hitnih dojava te unapređenje kvaliteta usluga
- Kontrola pristupa i zaštita osoba, imovine i informacija
- Ispunjavanje zakonskih uslova za obavljanje poslova zaštite i osiguranje sigurnosti ljudi i imovine
- Praćenje zdravstvene sposobnosti zaposlenika i ispunjavanje obaveza iz oblasti zaštite na radu
- Provođenje postupaka zapošljavanja i imenovanja te ostvarivanje prava i obaveza u vezi sa radnim odnosom
- Organizacija, praćenje i analiza intervencija radi sigurnosti i unapređenja usluga
- Pružanje i unapređenje elektronskih usluga, sigurnost i funkcionalnost web stranice te statistička analiza korištenja
- Organizacija komunikacije s medijima i informisanje javnosti
- Obrada korisničkih zahtjeva, koordinacija sa nadležnim službama i statistička analiza elektronskih upita
- Provođenje internih revizija i izvještavanje nadležnih organa Preduzeća
- Evidentiranje, distribucija i arhiviranje službene dokumentacije
- Dugoročno čuvanje, zaštita i upravljanje arhivskom dokumentacijom u skladu sa zakonskim obavezama
- Drugi osnovi/svrhe
Lični podaci čuvaju se u skladu sa svrhom obrade, važećim zakonskim propisima i internim aktima Preduzeća, i to kako slijedi:
- Trajno – za evidencije o sadašnjim i bivšim radnicima
- U skladu sa Listom kategorija registraturne građe sa rokovima čuvanja – za većinu evidencija koje se odnose na radne odnose, finansijsko poslovanje, kupce, sudske postupke, sigurnost, ljekarske preglede, zapošljavanje, intervencije, internu reviziju, protokol i arhivu.
- Do ispunjenja svrhe obrade ili isteka zakonom propisanog roka – za podatke prikupljene putem web stranice, nakon čega se podaci brišu ili anonimizuju, osim ako postoji zakonski osnov za njihovo dalje čuvanje.
Po isteku propisanih rokova čuvanja, dokumentacija se uništava na propisan način ili se trajno arhivira ukoliko predstavlja arhivsku građu od trajne vrijednosti.
4. TEHNIČKE I ORGANIZACIJSKE MJERE ZA ZAŠTITU LIČNIH PODATAKA
U cilju zaštite ličnih podataka i smanjenja rizika od neovlaštene obrade, gubitka, uništenja ili zloupotrebe podataka, Preduzeće primjenjuje odgovarajuće tehničke i organizacijske mjere, uključujući:
- pridržavanje propisanih sigurnosnih procedura radi sprečavanja neovlaštenog pristupa, otkrivanja, izmjene, gubitka ili uništenja ličnih podataka,
- čuvanje dokumentacije i informacionih sistema u sigurnom okruženju uz kontrolisan fizički i elektronski pristup,
- primjenu tehničkih mjera zaštite, kao što su korisničke autentifikacije, jake lozinke, antivirusna zaštita, vatrozidi (firewall), sigurnosne kopije podataka,
- ograničavanje pristupa ličnim podacima isključivo ovlaštenim licima, u skladu sa njihovim radnim zadacima i internim aktima Preduzeća,
- obavezivanje zaposlenika i drugih angažovanih lica na čuvanje povjerljivosti ličnih podataka kojima imaju pristup,
- redovnu edukaciju i podizanje svijesti zaposlenika o zaštiti ličnih podataka i sigurnosti informacija,
- utvrđivanje i primjenu rokova čuvanja podataka, te njihovo brisanje, anonimizaciju, uništavanje ili arhiviranje po isteku propisanih rokova, u skladu sa zakonskim propisima i internim aktima,
- redovno preispitivanje i unapređivanje tehničkih i organizacijskih mjera radi očuvanja odgovarajućeg nivoa sigurnosti obrade ličnih podataka.
5. PRAVA NOSILACA PODATAKA
U skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine i internim aktima, nosioci ličnih podataka imaju pravo da od Preduzeća zahtijevaju:
- pristup svojim ličnim podacima i informacijama o njihovoj obradi,
- ispravku netačnih ili dopunu nepotpunih ličnih podataka,
- brisanje ličnih podataka, kada su za to ispunjeni zakonom propisani uslovi,
- ograničenje obrade ličnih podataka u slučajevima propisanim zakonom I internim aktima Preduzeća,
- prenosivost ličnih podataka, kada je to primjenjivo,
- prigovor na obradu ličnih podataka u slučajevima predviđenim Zakonom i internim aktima Preduzeća,
Ostvarivanje pojedinih prava može biti ograničeno ili isključeno u slučajevima propisanim Zakonom o zaštiti ličnih podataka Bosne i Hercegovine ili drugim važećim propisima.
Zahtjev za ostvarivanje prava nosioci podataka mogu podnijeti u pisanom obliku ili elektronskim putem, popunjavanjem odgovarajućeg obrasca koji je dostupan na web stranici Preduzeća, u sekciji Korisnici – Zaštita ličnih podataka – Zahtjev nosioca podataka (Zaštita ličnih podataka – KJKP Sarajevogas)
Radi zaštite ličnih podataka i sprečavanja neovlaštenog pristupa, Preduzeće može, prije postupanja po zahtjevu, zatražiti dodatne informacije ili dokumentaciju radi provjere identiteta podnosioca zahtjeva.
Preduzeće će na zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od dana prijema urednog zahtjeva. Ukoliko je zahtjev složen ili je zaprimljen veći broj zahtjeva u kratkom vremenskom periodu, rok za odgovor može biti produžen za dodatnih 30 dana, o čemu će podnosilac zahtjeva biti blagovremeno obaviješten, uz navođenje razloga za produženje roka.
6. PRIMAOCI PODATAKA/KATEGORIJA PRIMALACA, PRIJENOS PODATAKA U DRUGE DRŽAVE ILI MEĐUNARODNE ORGANIZACIJE I AUTOMATIZIRANO DONOŠENJA ODLUKA
Lični podaci mogu se izdavati isključivo ovlaštenim licima, službama i institucijama, u skladu sa važećim zakonskim propisima, internim aktima Preduzeća i utvrđenim ovlaštenjima. Primaoci ličnih podataka mogu biti:
- Organizacione jedinice i ovlaštene službe Preduzeća – u svrhu obavljanja poslova iz njihove nadležnosti, ostvarivanja prava i obaveza iz radnog odnosa, pružanja usluga, vođenja poslovnih procesa, interne kontrole, revizije i upravljanja dokumentacijom;
- Nadležni državni organi i institucije, kada za to postoji zakonski osnov ili službeni zahtjev, uključujući:
- Poreznu upravu Federacije BiH;
- Zavod zdravstvenog osiguranja;
- Federalni zavod za penzijsko i invalidsko osiguranje;
- Federalni zavod za zapošljavanje i JU „Služba za zapošljavanje Kantona Sarajevo“;
- nadležne inspekcijske organe (inspekcija rada i druge nadležne inspekcije);
- sudove i druge pravosudne organe;
- organe uprave (MUP, FIA i druge nadležne institucije);
- Banke i finansijske institucije, kada je to potrebno radi realizacije zakonskih obaveza u vezi sa isplatom plaća, naknada i drugih primanja;
- Zdravstvene ustanove i ovlaštene institucije, u slučajevima obrade podataka vezanih za zdravstvenu sposobnost zaposlenika i ispunjavanje obaveza iz oblasti zaštite na radu;
- Kupci/korisnici usluga i druga lica na koja se podaci odnose, isključivo na osnovu njihovog zahtjeva i u skladu sa zakonskim ograničenjima;
- Učesnici u postupcima pred nadležnim organima, kada je dostavljanje podataka neophodno radi vođenja sudskih, upravnih ili drugih zakonom propisanih postupaka;
- Drugi primaoci određeni zakonom ili na osnovu zakonitog zahtjeva nadležnog organa.
Lični podaci se ne dostavljaju trećim licima osim kada postoji odgovarajući pravni osnov, zakonska obaveza ili izričit zahtjev nadležnog organa, uz primjenu odgovarajućih mjera zaštite i ograničenja pristupa podacima.
7. KORIŠTENJE KOLAČIĆA
Naša web stranica koristi kolačiće – male tekstualne datoteke koje se pohranjuju na vašem uređaju radi poboljšanja korisničkog iskustva.
Kolačići mogu prikupljati informacije poput IP adrese, tipa uređaja, jezika i postavki preglednika, ali ne omogućavaju identifikaciju korisnika kao fizičke osobe.
Možete kontrolisati upotrebu kolačića putem postavki vašeg preglednika.
8. PRAVO NOSILACA PODATKA NA PODNOŠENJE PRIGOVORA U VEZI SA OBRADOM LIČNIH PODATAKA
Nosioci podataka imaju pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, kao nezavisnom nadzornom organu nadležnom za zaštitu ličnih podataka, ukoliko smatraju da se obradom njihovih ličnih podataka krše odredbe Zakona o zaštiti ličnih podataka ili druga prava zajamčena propisima o zaštiti ličnih podataka.
9. PROMJENE POLITIKE PRIVATNOSTI
Preduzeće zadržava pravo izmjene i dopune Pravila privatnosti u slučaju promjene načina obrade ličnih podataka, vrsta ličnih podataka koji se obrađuju, svrha obrade, pravnog osnova obrade ili drugih okolnosti koje mogu uticati na prava i zaštitu nosilaca podataka.
Pravila privatnosti se redovno preispituju i ažuriraju kako bi bila usklađena sa važećim propisima o zaštiti ličnih podataka, internim aktima Preduzeća i stvarnim načinima obrade ličnih podataka. O svim značajnijim izmjenama nosioci podataka će biti obaviješteni putem odgovarajućih komunikacijskih kanala Preduzeća.
10. NAPOMENA:
Preduzeće nastoji da sve informacije i komunikaciju u vezi sa obradom ličnih podataka učini dostupnim, jasnim i razumljivim nosiocima podataka, uz korištenje jednostavnog i transparentnog jezika.
