Politika Podataka

Hinweis für Nutzerinnen und Nutzer aus Deutschland und der EU

Diese Erklärung zum Schutz personenbezogener Daten (Politika zaštite ličnih podataka) erfolgt nach dem Recht von Bosnien und Herzegowina, da die Milan Fries Advisory d.o.o. ihren Sitz in Banja Luka, Bosnien und Herzegowina, hat. Maßgebend ist insoweit das Gesetz über den Schutz personenbezogener Daten (Zakon o zaštiti ličnih podataka, „Službeni glasnik BiH“ Nr. 12/25), das umfassend an die Datenschutz-Grundverordnung der Europäischen Union (Verordnung (EU) 2016/679 – DSGVO) angeglichen ist.

Für Nutzerinnen und Nutzer aus der Europäischen Union ist und bleibt unsere Datenschutzerklärung nach der DSGVO ausschlaggebend. Der nachfolgende bosnische Text dient der Erfüllung der gesetzlichen Vorgaben am Unternehmenssitz.

Stanje: 28.06.2026.

Zakon o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, broj 12/25)

Napomena: Ova politika sastavljena je na bosanskom jeziku (ijekavica, latinično pismo) i primjenjuje se prema pravu Bosne i Hercegovine. Za korisnike iz Evropske unije mjerodavna je naša izjava o zaštiti podataka prema Općoj uredbi EU o zaštiti podataka (GDPR / DSGVO).

Obavještenje o obradi ličnih podataka u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, broj 12/25).

1. Kontrolor podataka

Milan Fries Advisory d.o.o.

Bulevar Vojvode Stepe Stepanovića 181C

78000 Banja Luka, Bosna i Hercegovina

E-pošta: mfries@milanfries.com

Telefon: +387 (0)65 326 148

Zastupa ga direktor: Milan Fries

2. Svrhe i pravni osnov obrade ličnih podataka

Lične podatke obrađujemo naročito u sljedeće svrhe:

• uspostavljanje poslovne komunikacije i pregovaranje o ugovorima;
• zaključivanje i izvršavanje ugovornih obaveza;
• pružanje konsultantskih usluga;
• recruiting i interim recruiting (obrada, provjera i predstavljanje kandidata);
• komunikacija sa zainteresovanim licima, klijentima i kandidatima (uključujući LinkedIn, e-poštu, telefon, Microsoft Teams i WhatsApp);
• organizacija i vođenje online sastanaka;
• slanje informativnih biltena (newsletter) uz prethodnu izričitu saglasnost;
• tehničko obezbjeđenje, sigurnost i analiza grešaka naše web stranice.

Pravni osnov obrade u skladu sa članom 8. ZZLP:

• Obrada je neophodna radi preduzimanja radnji na zahtjev nosioca podataka prije zaključenja ugovora, odnosno radi izvršenja ugovora u kojem je nosilac podataka ugovorna strana (čl. 8. st. 1. tač. b) ZZLP).
• Obrada je neophodna zbog legitimnih interesa kontrolora podataka ili treće strane (čl. 8. st. 1. tač. f) ZZLP), osim kada nad tim interesima pretežu interesi ili osnovna prava i slobode nosioca podataka.
• Za slanje informativnih biltena obrada se zasniva na izričitoj saglasnosti nosioca podataka (čl. 8. st. 1. tač. a) ZZLP).

3. Kategorije ličnih podataka koji se obrađuju

Obrađuju se sljedeće kategorije ličnih podataka:

• ime i prezime;
• naziv radnog mjesta i naziv poslodavca;
• adresa elektronske pošte;
• broj telefona, uključujući broj WhatsApp-a;
• sadržaj komunikacije;
• podaci o zaključenim ugovorima;
• dokumentacija kandidata (naročito životopis/CV i podaci sadržani u njemu);
• IP adresa i podaci o pristupu web stranici (log fajlovi);
• podaci o otvaranju i kliktanju u okviru biltena (newsletter).

Posebne kategorije ličnih podataka u smislu člana 11. ZZLP (npr. podaci o rasnom ili etničkom porijeklu, političkim stavovima, vjerskim uvjerenjima, zdravstvenom stanju, biometrijski podaci, fotografija) po pravilu nam nisu potrebni i ne tražimo ih. Molimo vas da takve podatke dostavljate samo ako je to neophodno. Ako nam takve podatke dobrovoljno dostavite u okviru svoje dokumentacije (npr. u životopisu), njihova obrada vrši se isključivo na osnovu vaše izričite saglasnosti u skladu sa članom 11. ZZLP.

4. Obrada podataka kandidata u okviru (interim) recruiting djelatnosti

a) Podaci koje nam kandidati dostavljaju neposredno

U okviru naše (interim) recruiting djelatnosti kandidatkinje i kandidati nam svoju dokumentaciju (naročito životopis/CV) dostavljaju neposredno, kako bismo ih predstavili potencijalnim naručiocima (klijentima).

Obrađivani podaci: ime i prezime, kontakt podaci, profesionalni put, kvalifikacije te ostali podaci sadržani u životopisu.

Svrha: provjera podobnosti te predstavljanje i posredovanje prema potencijalnim naručiocima.

Primaoci: u okviru posredovanja dokumentaciju prosljeđujemo konkretnim klijentima kod kojih dolazi u obzir predstavljanje.

Pravni osnov: čl. 8. st. 1. tač. b) ZZLP (predugovorne, odnosno ugovorne radnje na zahtjev kandidata). Ako prosljeđivanje konkretnom klijentu izlazi izvan okvira same poslovne pripreme, ono se vrši na osnovu vaše saglasnosti u skladu sa čl. 8. st. 1. tač. a) ZZLP.

Rok čuvanja: dokumentaciju čuvamo za vrijeme trajanja procesa posredovanja. Nakon toga podaci se brišu, osim ako ste pristali na dalje čuvanje ili ako tome ne stoje na putu zakonske obaveze čuvanja.

b) Podaci koje primamo od naših klijenata

U okviru naše konsultantske i recruiting djelatnosti naši klijenti nam dostavljaju lične podatke, naročito kontakt podatke zaposlenih u recruiting timu klijenta te podatke kandidatkinja i kandidata (naročito životopise/CV). Budući da te podatke ne prikupljamo neposredno od nosioca podataka, nego ih dobijamo od klijenta, nosioce podataka informišemo u skladu sa odredbama ZZLP o obavještavanju kada podaci nisu prikupljeni od samog nosioca podataka.

Kod obrade podataka kandidata razlikujemo dvije situacije:

• Obrada u ime klijenta (obrada po nalogu): ako podatke kandidata obrađujemo isključivo po uputama i za potrebe klijenta, npr. radi popunjavanja konkretne pozicije kod klijenta, klijent je kontrolor u smislu ZZLP, a mi postupamo kao obrađivač. Osnov za to je ugovor o obradi ličnih podataka zaključen sa klijentom. U tom slučaju informisanje kandidata vrši se prema izjavi o zaštiti podataka odgovarajućeg klijenta.
• Obrada u vlastitoj odgovornosti: ako podatke kandidata obrađujemo u vlastite svrhe, naročito radi samostalne provjere, uvrštavanja u naš kandidatski pool i posredovanja u okviru naše vlastite recruiting djelatnosti, mi smo kontrolor. Za tu obradu važi ova izjava o zaštiti podataka.

Pravni osnov: čl. 8. st. 1. tač. b) i čl. 8. st. 1. tač. f) ZZLP (legitimni interes za sprovođenje konsultantskog, odnosno recruiting naloga).

Rok čuvanja: podaci se brišu čim više nisu potrebni za odgovarajuću svrhu i kada ne postoje zakonske obaveze čuvanja.

5. Hosting web stranice (Vercel)

Naša web stranica se hostuje kod: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SAD. Vercel pritom obrađuje lične podatke (naročito log podatke servera kao što su IP adresa, vrijeme pristupa i tehnički podaci o vezi) po našem nalogu; o tome je zaključen ugovor o obradi ličnih podataka. Pored toga, Vercel određene podatke o korištenju i metapodatke obrađuje u vlastitoj odgovornosti, radi pružanja, sigurnosti i poboljšanja svojih usluga. Obrada se može vršiti i u trećim zemljama, naročito u SAD-u. Vercel je certifikovan u okviru EU-US Data Privacy Framework (DPF); dopunski se za prijenose u treće zemlje primjenjuju standardne ugovorne klauzule (SCC), a za prijenose iz Ujedinjenog Kraljevstva i UK International Data Transfer Addendum (IDTA).

Pravni osnov: čl. 8. st. 1. tač. f) ZZLP (legitiman interes za siguran i pouzdan rad web stranice).

6. Zaštita od botova / CAPTCHA (Cloudflare)

Radi zaštite naše web stranice od automatizovanih zahtjeva i zloupotrebe (odbrana od botova / CAPTCHA) koristimo uslugu kompanije Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, SAD. Prilikom pristupa web stranici, odnosno zaštićenim funkcijama, Cloudflare obrađuje naročito IP adresu te tehničke podatke o vezi i uređaju, kako bi razlikovao ljudske korisnike od automatizovanih pristupa.

Svrha: obezbjeđenje sigurnosti, dostupnosti i integriteta web stranice te odbrana od bot- i zloupotrebnih zahtjeva.

Pravni osnov: čl. 8. st. 1. tač. f) ZZLP (legitiman interes za sigurnost i neometan rad web stranice).

Cloudflare obrađuje podatke kao obrađivač; o tome je zaključen ugovor o obradi ličnih podataka. Pri tome može doći do obrade ličnih podataka u trećim zemljama (naročito u SAD-u). Cloudflare, Inc. je certifikovan u okviru EU-US Data Privacy Framework (DPF); dopunski se primjenjuju standardne ugovorne klauzule (SCC).

7. Zakazivanje termina (Calendly)

Za zakazivanje termina koristimo uslugu Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, SAD. Kada putem dugmeta („Zakaži termin“) rezervišete termin, bićete preusmjereni na eksternu stranicu Calendly-ja. Obrada podataka od strane Calendly-ja vrši se tek nakon aktivnog otvaranja te eksterne stranice; samim otvaranjem naše web stranice ne prenose se nikakvi podaci Calendly-ju. Na stranici Calendly-ja obrađuju se sljedeći podaci: ime i prezime, adresa elektronske pošte te eventualno dalji podaci koje sami unesete. Obrada se vrši isključivo radi organizacije termina. Calendly obrađuje te podatke kao obrađivač; o tome je zaključen ugovor o obradi ličnih podataka. Pri tome može doći do obrade ličnih podataka u trećim zemljama, naročito u SAD-u. Calendly je certifikovan u okviru EU-US Data Privacy Framework (DPF); dopunski se za prijenose u treće zemlje primjenjuju standardne ugovorne klauzule (SCC).

Pravni osnov: čl. 8. st. 1. tač. b) ZZLP.

8. Online sastanci (Microsoft Teams)

Za vođenje konsultantskih razgovora koristimo Microsoft Teams, uslugu kompanije Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, SAD. Za korisnike iz Evropskog ekonomskog prostora i Švicarske, kontakt tačka u pogledu zaštite podataka je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska.

Pritom se obrađuju lični podaci, naročito: ime, odnosno prikazano ime, adresa elektronske pošte, IP adresa, datum i trajanje sastanka, tehnički podaci o vezi, audio i video podaci, sadržaj chata te eventualno preneseni fajlovi. Takvi podaci tipično nastaju pri online sastancima i obuhvataju i tzv. metapodatke sastanka te sadržaj komunikacije. Obrada se vrši isključivo radi vođenja konsultantskih razgovora.

Microsoft te podatke obrađuje po našem nalogu; o tome je zaključen ugovor o obradi ličnih podataka. Pri tome može doći do obrade ličnih podataka u trećim zemljama, naročito u SAD-u. Prijenosi iz EEP-a, Ujedinjenog Kraljevstva i Švicarske vrše se na osnovu standardnih ugovornih klauzula (SCC) iz 2021. godine koje je Microsoft implementirao; za prijenose iz Ujedinjenog Kraljevstva dopunski važi UK International Data Transfer Addendum (IDTA). Pored toga, Microsoft je certifikovan u okviru EU-US Data Privacy Framework (DPF).

Pravni osnov: čl. 8. st. 1. tač. b) ZZLP.

Napomene:

• Učešće na online sastancima je dobrovoljno.
• Alternativno, komunikacija se može odvijati i telefonski.
• Snimanje sastanaka vrši se samo uz prethodnu izričitu saglasnost svih učesnika datu putem chata ili e-pošte.

9. E-mail komunikacija (Microsoft 365)

Za našu poslovnu e-mail komunikaciju koristimo Microsoft 365 (naročito Exchange Online/Outlook), uslugu kompanije Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, SAD. Za korisnike iz Evropskog ekonomskog prostora i Švicarske, kontakt tačka u pogledu zaštite podataka je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska.

Kada nas klijenti, zainteresovana lica ili kandidatkinje i kandidati kontaktiraju e-poštom ili nam dostave dokumentaciju, obrađuju se preneseni lični podaci, naročito: ime i prezime, adresa elektronske pošte, sadržaj poruke, eventualni prilozi (uključujući dokumentaciju kandidata kao što su životopisi) te podaci o vezi i metapodaci. Obrada se vrši radi prijema i obrade komunikacije te radi sprovođenja naše konsultantske i recruiting djelatnosti.

Microsoft te podatke obrađuje po našem nalogu; o tome je zaključen ugovor o obradi ličnih podataka. Pri tome može doći do obrade ličnih podataka u trećim zemljama, naročito u SAD-u. Prijenosi iz EEP-a, Ujedinjenog Kraljevstva i Švicarske vrše se na osnovu standardnih ugovornih klauzula (SCC) iz 2021. godine koje je Microsoft implementirao; za prijenose iz Ujedinjenog Kraljevstva dopunski važi UK International Data Transfer Addendum (IDTA). Pored toga, Microsoft je certifikovan u okviru EU-US Data Privacy Framework (DPF).

Ako nam e-poštom dobrovoljno budu dostavljeni posebne kategorije ličnih podataka u smislu člana 11. ZZLP (npr. u dokumentaciji kandidata), njihova obrada vrši se na osnovu vaše izričite saglasnosti u skladu sa članom 11. ZZLP.

Pravni osnov: čl. 8. st. 1. tač. b) ZZLP (ugovor i predugovorne radnje) te čl. 8. st. 1. tač. f) ZZLP (legitiman interes za efikasnu poslovnu komunikaciju).

10. Komunikacija putem WhatsApp-a

Za komunikaciju djelimično koristimo WhatsApp, uključujući tekstualne, glasovne i video poruke te glasovne i video pozive. Pružalac usluge za korisnike u Evropskom regionu je WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska. WhatsApp pripada grupaciji Meta.

Pri korištenju WhatsApp-a obrađuju se lični podaci, naročito: broj telefona, ime profila, sadržaj komunikacije te podaci o vezi i metapodaci (npr. vrijeme komunikacije). Sadržaji poruka i poziva su, prema navodima pružaoca usluge, end-to-end enkriptovani. Korištenje WhatsApp-a je dobrovoljno. Alternativno nas možete kontaktirati i telefonski, e-poštom ili putem Microsoft Teams-a.

U okviru korištenja WhatsApp-a može doći do prijenosa ličnih podataka u treće zemlje, naročito u SAD (WhatsApp LLC i Meta Platforms Inc.). WhatsApp Ireland te podatke prenosi na osnovu EU-US Data Privacy Framework (DPF); WhatsApp LLC je certifikovan u okviru DPF-a.

Pravni osnov: čl. 8. st. 1. tač. b) ZZLP (sprovođenje komunikacije) te čl. 8. st. 1. tač. f) ZZLP (legitiman interes za efikasnu komunikaciju).

11. Newsletter (Brevo) – postupak dvostruke potvrde (double-opt-in)

Informativne biltene šaljemo putem usluge Brevo. Pružalac usluge je Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Njemačka (kćerka kompanija Sendinblue SAS, 9–17 rue de Salneuve, 75017 Pariz, Francuska); u nastavku: „Brevo“. Prijava se vrši isključivo putem postupka dvostruke potvrde (double-opt-in). Nakon prijave dobijate e-mail sa linkom za potvrdu, a prijava postaje aktivna tek nakon vašeg aktivnog klika na taj link. Ovaj postupak služi i kao dokaz date saglasnosti.

Obrađivani podaci: adresa elektronske pošte (obavezno polje), eventualno ime (dobrovoljno), IP adresa i vremenski žig prijave (radi dokaza saglasnosti) te stope otvaranja i kliktanja (radi analize kampanja).

Svrha: slanje biltena sa informacijama o recruiting temama, IT konsaltingu i našim uslugama; analiza i optimizacija kampanja; dokaz date saglasnosti.

Sa Brevo-om je zaključen ugovor o obradi ličnih podataka; Brevo vaše podatke obrađuje isključivo po našim uputama, a ne u vlastite svrhe. Obrada se prvenstveno vrši na serverima unutar Evropske unije. Brevo, međutim, koristi i podobrađivače kod kojih može doći do obrade u trećim zemljama, naročito u SAD-u. Za te prijenose Brevo obezbjeđuje odgovarajući nivo zaštite podataka putem standardnih ugovornih klauzula (SCC) te, gdje je primjenjivo, putem EU-US Data Privacy Framework (DPF).

Rok čuvanja: vaši podaci se čuvaju dok traje pretplata na bilten. Nakon odjave vaši lični podaci se brišu iz liste, osim ako tome ne stoje na putu zakonske obaveze čuvanja.

Pravo na opoziv: saglasnost možete opozvati u svakom trenutku. Svaki bilten sadrži link za odjavu. Zakonitost obrade izvršene do opoziva ostaje netaknuta.

Pravni osnov: čl. 8. st. 1. tač. a) ZZLP (saglasnost).

12. Linkovi ka našim LinkedIn i XING profilima

Na više mjesta na našoj web stranici nalazi se link ka našem profilu na LinkedIn-u, a u podnožju (footer) link ka našem profilu na XING-u. Korišteni logotipi su lokalne grafike (ugrađene slikovne datoteke), dio su naše web stranice i ne učitavaju se sa servera LinkedIn-a, odnosno XING-a. Radi se o običnim hipervezama (statičkim linkovima) bez ugrađenog plugina, widgeta ili social dugmeta. Samim otvaranjem naše web stranice ne prenose se nikakvi podaci LinkedIn-u ili XING-u. Prijenos podataka nastupa tek kada aktivno kliknete na link i posjetite odgovarajuću platformu.

Za LinkedIn, za korisnike iz EU/EEP-a odgovorna je LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska; pritom može doći do obrade ličnih podataka i izvan EU/EEP-a, naročito u SAD-u (LinkedIn Corporation, SAD). Izjava o zaštiti podataka LinkedIn-a dostupna je na: https://de.linkedin.com/legal/privacy-policy.

Za XING je odgovorna New Work SE, Am Strandkai 1, 20457 Hamburg, Njemačka. Budući da New Work SE ima sjedište u EEP-u, ne dolazi do prijenosa ličnih podataka u nesiguran treću zemlju. Izjava o zaštiti podataka XING-a dostupna je na: https://privacy.xing.com/de/datenschutzerklaerung. Na obradu nakon posjete platformi nemamo uticaja; za nju je odgovoran isključivo odgovarajući pružalac platforme.

Pravni osnov za linkovanje: čl. 8. st. 1. tač. f) ZZLP (legitiman interes za prisustvo na poslovnim mrežama i komunikaciju sa zainteresovanim licima i klijentima).

13. Kolačići (cookies)

Naša web stranica ne koristi kolačiće za praćenje (tracking), analitiku niti marketing i ne postavlja kolačiće koji bi zahtijevali vašu saglasnost. Ako se kolačići u pojedinim slučajevima ipak koriste, radi se isključivo o tehnički neophodnim kolačićima nužnim za siguran i ispravan rad web stranice (na primjer u okviru zaštite od botova / CAPTCHA putem usluge Cloudflare), koji ne zahtijevaju prethodnu saglasnost. Baner za kolačiće, odnosno iskačući prozor (pop-up) za pristanak, stoga nije potreban. Detaljnije informacije sadržane su u našoj Politici kolačića.

14. Primaoci ličnih podataka

Lični podaci se otkrivaju samo u mjeri u kojoj je to nužno za ostvarivanje navedenih svrha, i to sljedećim kategorijama primalaca:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, SAD – hosting web stranice;
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, SAD – zaštita od botova / CAPTCHA;
• Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, SAD – zakazivanje termina;
• Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, SAD – Microsoft Teams (online sastanci) i Microsoft 365 (e-mail komunikacija);
• WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (grupacija Meta) – komunikacija putem WhatsApp-a;
• Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Njemačka – slanje biltena;
• naručioci/klijenti – u okviru predstavljanja kandidata;
• eventualno nadležni organi, ako je to zakonom propisano.

Za sve obrađivače navedene iznad zaključen je ugovor o obradi ličnih podataka u skladu sa ZZLP. Lični podaci se ne prenose trećim licima u svrhe marketinga ili reklame i ne prodaju se trećim stranama.

15. Prijenos ličnih podataka u treće zemlje

Prijenos ličnih podataka u treće zemlje (izvan Bosne i Hercegovine i Evropskog ekonomskog prostora) vrši se isključivo u slučajevima navedenim u ovoj izjavi i samo uz primjenu odgovarajućih zaštitnih mjera u skladu sa članovima 48. i dalje ZZLP, posebno odgovarajućih zaštitnih mjera iz člana 51. stav (2) ZZLP. Do prijenosa u treće zemlje, naročito u SAD, može doći u okviru: hostinga (Vercel), zaštite od botova (Cloudflare), zakazivanja termina (Calendly), online sastanaka i e-mail komunikacije (Microsoft), komunikacije putem WhatsApp-a (WhatsApp/Meta) te slanja biltena (Brevo, odnosno njegovi podobrađivači). Za navedene primaoce odgovarajući nivo zaštite podataka obezbjeđuje se putem EU-US Data Privacy Framework (DPF) i/ili putem zaključenih standardnih ugovornih klauzula (SCC), a za prijenose iz Ujedinjenog Kraljevstva, gdje je primjenjivo, putem UK International Data Transfer Addendum (IDTA).

16. Rok čuvanja ličnih podataka

Lični podaci se čuvaju samo onoliko dugo koliko je nužno za ostvarivanje svrhe obrade ili dok to nalažu zakonske obaveze čuvanja dokumentacije. Nakon prestanka svrhe ili isteka zakonskog roka, podaci se brišu ili anonimiziraju bez odlaganja. U slučaju odjave sa liste primalaca biltena, e-mail adresa i prateći podaci brišu se bez odlaganja, osim ako zakonske obaveze čuvanja ne nalažu drugačije.

17. Prava nosioca podataka

U skladu sa odredbama ZZLP, svaki nosilac podataka ima sljedeća prava:

• Pravo na pristup (čl. 17. ZZLP): pravo dobiti informacije o tome da li se vaši lični podaci obrađuju, kao i kopiju tih podataka.
• Pravo na ispravku (čl. 18. ZZLP): pravo zahtijevati ispravku netačnih ili dopunu nepotpunih ličnih podataka.
• Pravo na brisanje („pravo na zaborav“) (čl. 19. ZZLP): pravo zahtijevati brisanje svojih ličnih podataka u slučajevima predviđenim zakonom, posebno kada podaci više nisu potrebni u svrhu u koju su prikupljeni.
• Pravo na ograničenje obrade (čl. 20. ZZLP): pravo zahtijevati privremeno ograničenje obrade vaših podataka u slučajevima predviđenim zakonom.
• Pravo na prenosivost podataka (čl. 22. ZZLP): pravo primiti lične podatke koje ste nam dostavili u strukturiranom, uobičajenom i mašinski čitljivom obliku, kao i pravo prenijeti te podatke drugom kontroloru, u slučajevima predviđenim zakonom.
• Pravo na prigovor (čl. 23. ZZLP): pravo uložiti prigovor na obradu vaših ličnih podataka koja se zasniva na legitimnom interesu kontrolora (čl. 8. st. 1. tač. f) ZZLP). Nakon ulaganja prigovora, vaše podatke više nećemo obrađivati u tu svrhu, osim ako ne dokažemo da postoje uvjerljivi legitimni razlozi koji prevladavaju nad vašim interesima, pravima i slobodama, ili radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.
• Pravo na opoziv saglasnosti: saglasnost datu za obradu ličnih podataka (npr. za primanje biltena) možete opozvati u svakom trenutku bez navođenja razloga i bez negativnih posljedica. Opoziv ne utiče na zakonitost obrade izvršene prije opoziva.

Zahtjeve za ostvarivanje navedenih prava možete podnijeti pisanim putem:

E-pošta: mfries@milanfries.com

Poštanska adresa: Milan Fries Advisory d.o.o., Bulevar Vojvode Stepe Stepanovića 181C, 78000 Banja Luka, Bosna i Hercegovina

Na zahtjev ćemo odgovoriti u roku od 30 dana od prijema zahtjeva, a u slučaju složenijih zahtjeva taj rok može biti produžen za još 60 dana, o čemu ćete biti obaviješteni.

18. Pravo na podnošenje žalbe nadzornom organu

Ako smatrate da obrada vaših ličnih podataka krši odredbe ZZLP, imate pravo podnijeti žalbu nadležnom nadzornom organu:

Agencija za zaštitu ličnih podataka u Bosni i Hercegovini

Dubrovačka br. 6

71000 Sarajevo, Bosna i Hercegovina

Web: https://www.azlp.ba

19. Automatizovano donošenje odluka i profilisanje

Ne vrši se nikakvo automatizovano donošenje odluka niti profilisanje u smislu člana 24. ZZLP koje bi imalo pravne posljedice po nosioca podataka ili koje bi na njega značajno uticalo.

20. Sigurnost obrade

Primjenjujemo odgovarajuće tehničke i organizacione mjere u skladu sa članom 34. ZZLP kako bismo zaštitili lične podatke od neovlaštenog pristupa, gubitka, uništenja, izmjene ili otkrivanja. Mjere uključuju šifriranje podataka u prijenosu (SSL/TLS), ograničavanje pristupa podacima i redovnu provjeru sigurnosnih mjera.

21. Izmjene ove izjave o zaštiti privatnosti

Ova izjava može biti povremeno ažurirana kako bi odražavala izmjene zakonskih propisa ili naše poslovne prakse. Aktuelna verzija uvijek je dostupna na ovoj web stranici. Datum posljednje izmjene naveden je na vrhu dokumenta.