POLITIKA ZAŠTITE LIČNIH PODATAKA za platformu „Umreži se“

1. Uvod

Politika zaštite ličnih podataka uređuje kako Eda – Agencija za razvoj preduzeća (u daljem tekstu: Eda) prikuplja, koristi, čuva i dijeli lične podatke korisnika Platforme Umreži se (u daljem tekstu: Platforma).

Pod ličnim podacima, u skladu sa Zakonom zaštiti ličnih podataka BiH („Službeni glasnik BiH”, broj 12/25), smatra se svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi.

Politika zaštite ličnih podataka posebno se odnosi na:

• Zakonske zastupnike, predstavnike i kontakt osobe preduzeća i drugih organizacionih oblika koji podnose prijave na javne pozive
• Zakonske zastupnike, predstavnike i kontakt osobe preduzeća i drugih organizacionih oblika koji učestvuju u tematskim mrežama
• Stručnjake, mentore i druge registrovane korisnike

Politika zaštite ličnih podataka usklađena je sa Zakonom o zaštiti ličnih podataka BiH.

---

2. Kontrolor podataka i kontakt

Kontrolor obrade ličnih podataka je:

Obrađivači ličnih podataka su zaposleni u Edi koji, u okviru poslova na koje su raspoređeni:

• Imaju pristup Platformi i ličnim podacima koji se nalaze na Platformi
• Učestvuju u ugovaranju i provođenju ugovora sa korisnicima Platforme
• Učestvuju u izradi projekata i programa, monitoringu, evaluaciji, izradi izvještaja i drugih dokumenata o provođenju aktivnosti projekata i programa

---

3. Koje lične podatke prikupljamo

U zavisnosti od uloge i aktivnosti na Platformi, obrađujemo sljedeće kategorije podataka:

1. Podaci za registraciju i korisnički nalog

• Ime i prezime zakonskih zastupnika i kontakt osoba
• E-mail adresa, broj telefona
• Korisničko ime i lozinka (lozinka se čuva u šifrovanom obliku)
• Osnovni podaci o organizaciji (naziv, adresa, JIB, djelatnost i dr.), pravni status, broj zaposlenih, sektor

2. Podaci u prijavnim obrascima za javne pozive

• Podaci o preduzeću ili drugom organizacionom obliku (godina osnivanja, prihodi, izvoz, broj zaposlenih, ključni proizvodi i tržišta i drugi podaci sadržani u traženim dokumentima)
• Podaci o partnerima (naziv, adresa, pravni status, uloga u projektu i drugi podaci sadržani u traženim dokumentima)
• Opis projekta, aktivnosti, budžet, rizici, sufinansiranje i drugi aspekti projekta definisani zahtjevima u dokumentima poziva
• Izjave i potvrde podnosioca prijave (uključujući izjavu da je svjestan da lični podaci mogu biti predočeni revizorima i drugim ovlašćenim tijelima)

3. Podaci u okviru mreža

• Podaci o preduzeću ili drugom organizacionom obliku (sektor, veličina, status energetskog audita, postojanje senzora, osnovne prakse relevantne za datu mrežu)
• Podaci o učesnicima (ime, funkcija, e-mail) i prisustvu na sesijama
• Rezultati dijagnostike, zadataka između sesija i implementiranih mjera (npr. osnovni indikatori, opis uvedenih rješenja), pri čemu se primjenjuje R/A/G režim povjerljivosti

4. Tehnički podaci

• IP adresa, datum i vrijeme pristupa, informacije o pregledaču i uređaju
• Logovi sistema (prijava/odjava, izmjene podataka, podnošenje prijava) – u svrhu bezbjednosti i revizijskog traga

5. Komunikacija i povratne informacije

• Sadržaj e-mail komunikacije sa tehničkom podrškom Platforme
• Odgovori na evaluacione upitnike i ankete, u pravilu u agregiranom ili pseudonimizovanom obliku (gdje je identitet osobe zamijenjen šifrom) za izvještavanje

---

4. Svrhe obrade i osnov

Lične podatke obrađujemo u sljedeće svrhe:

1. Registracija i administracija naloga

Kako bismo omogućili pristup Platformi i funkcionalnostima.

Osnov: Izvršenje ugovornog odnosa (korištenje Platforme) i naš legitimni interes za bezbjedno upravljanje korisničkim nalozima.

2. Podnošenje i upravljanje prijavama na javne pozive

• Zaprimanje i administrativna obrada prijava
• Ocjenjivanje, selekcija, potpisivanje ugovora, praćenje realizacije projekata i programa i izvještavanje
• Dostavljanje podataka revizorima, donatorima i nadležnim institucijama, kada je to neophodno

Osnov: Izvršenje predugovornih i ugovornih obaveza (proces prijave na javni poziv i sklapanja grant ugovora), ispunjavanje pravnih obaveza (finansiranje, revizija) i legitimni interes za transparentno upravljanje grant shemom.

3. Organizacija i vođenje tematskih mreža učenja i saradnje

• Planiranje i organizacija radionica i sesija
• Facilitacija razmjene iskustava i dokumentovanje rezultata (smjernice, obrasci/forme, indikatori)
• Praćenje napretka preduzeća i priprema za javne pozive

Osnov: Učešće u mreži učenja i saradnje i legitimni interes za unapređenje kapaciteta preduzeća.

4. Programsko učenje, evaluacija i razvoj politika

• Agregirana analiza prijava i rezultata projekata i programa
• Izvještavanje donatorima, institucijama i javnosti
• Priprema materijala za izradu i poboljšanje javnih politika

Osnov: Legitimni interes za učenje i unapređenje programa i projekata, uz obradu u agregiranom ili pseudonimizovanom obliku kad god je to moguće.

5. Komunikacija i informisanje

• Odgovaranje na upite i zahtjeve korisnika
• Slanje obavještenja o statusu prijava, promjenama u javnim pozivima i tehničkim informacijama o Platformi
• Povremeno slanje informacija o drugim relevantnim pozivima i mrežama (uz mogućnost odjave)

Osnov: Izvršenje ugovornog odnosa i/ili saglasnost (za promotivne poruke).

6. Sigurnost sistema i sprečavanje zloupotreba

• Zaštita od neovlašćenog pristupa, napada i drugih zloupotreba
• Ispunjavanje obaveza prijave incidenata nadležnom organu i korisnicima, gdje je primjenjivo prema Zakonu

Osnov: Legitimni interes i ispunjavanje pravnih obaveza u oblasti bezbjednosti podataka.

---

5. Kome se lični podaci mogu dostaviti

Lični podaci, u opravdanim slučajevima, mogu biti dostavljeni:

1. Implementacionim partnerima

Fondacije, razvojne agencije i druge organizacije koje zajedno sa Edom implementiraju projekte i programe – u mjeri u kojoj je to potrebno za upravljanje javnim pozivima, mrežama i projektima i programima.

2. Donatorima i nadležnim javnim institucijama

Npr. donatorske agencije, ministarstva i druge institucije koje finansiraju ili nadziru programe i projekte (u skladu sa ugovorima i propisima).

3. Članovima komisija, eksternim ekspertima i revizorima

Radi ocjene prijava, monitoringa projekata i programa i provjere korištenja sredstava, uključujući revizije koje sprovode ovlašćeni revizori, uz obavezu poštovanja pravila o povjerljivosti podataka od strane subjekata kojima su podaci dostavljeni.

4. Pružaocima IT i srodnih usluga

Hosting, razvoj i održavanje Platforme, e-mail servisi i drugi tehnološki partneri, koji obrađuju podatke isključivo po našim uputstvima i pod ugovorom o obradi podataka, te u skladu sa važećim pravilima za korištenje određenog servisa.

5. Drugi učesnici tematskih mreža

U skladu sa R/A/G režimom – otvoreno (green) ili u agregiranom/anonimizovanom obliku (amber); osjetljivi podaci (red) dijele se samo unutar jasno definisanih 1-na-1 odnosa (firma–ekspert–facilitator iz Ede).

---

6. Međunarodni prijenos podataka

S obzirom na to da je Bosna i Hercegovina država kandidat za članstvo u EU, ali nije članica EU, vaši podaci se uglavnom obrađuju u BiH. Međutim, zbog prirode pojedinih projekta i programa i relevantnih pravila donatora, u određenim slučajevima podaci mogu biti proslijeđeni:

Organizacijama sa sjedištem u državama članicama EU ili drugim državama, uz primjenu odgovarajućih ugovornih i tehničkih mjera zaštite, u skladu sa Zakonom i standardima usklađenim sa Opštom uredbom o zaštiti podataka (GDPR).

Detaljnije informacije o eventualnim prekograničnim prenosima dostupne su na zahtjev.

---

7. Rok čuvanja ličnih podataka

Rokovi čuvanja ličnih zavise od svrhe obrade i ugovornih/zakonskih obaveza:

• Podaci o korisničkom nalogu čuvaju se tokom trajanja korišćenja Platforme i najduže u roku od godinu dana nakon aktivnog korišćenja Platforme, osim ako u skladu sa ugovorom sa donatorom/finansijerom projekata i programa ne postoji obaveza dužeg čuvanja
• Dokumentacija u vezi sa prijavama na javne pozive i realizacijom projekata (uključujući lične podatke) čuva se u rokovima utvrđenim ugovorom sa donatorom/finansijerom projekata i programa
• Podaci prikupljeni u okviru tematskih mreža čuvaju se tokom trajanja ciklusa rada tematskih mreža i dodatni period potreban za evaluaciju i pripremu sljedećih ciklusa, nakon čega se, po pravilu, zadržavaju samo agregirani ili anonimizovani podaci
• Logovi sistema čuvaju se onoliko dugo koliko je razumno potrebno za bezbjednosne i revizijske svrhe

Kada podaci više nisu potrebni, biće izbrisani ili anonimizovani.

---

8. Vaša prava

U skladu sa Zakonom o zaštiti ličnih podataka BiH, imate sljedeća prava:

• Pravo na informisanje o obradi vaših ličnih podataka
• Pravo na pristup vašim ličnim podacima
• Pravo na pojašnjenje svrhe obrade ličnih podataka
• Pravo na ispravku netačnih ili nepotpunih ličnih podataka
• Pravo na brisanje ličnih podataka u slučajevima predviđenim Zakonom
• Pravo na ograničenje obrade (samo za svrhe zbog kojih se lični podaci uzimaju)
• Pravo na prenosivost podataka, gdje je primjenjivo
• Pravo na prigovor na obradu zasnovanu na legitimnom interesu ili za svrhe direktnog marketinga
• Pravo da u svakom trenutku povučete saglasnost, ako se obrada zasniva na pristanku (to ne utiče na zakonitost obrade prije povlačenja)

Za ostvarivanje ovih prava možete nam se obratiti putem kontakta navedenog u Odjeljku 2. Politika zaštite ličnih podataka. Odgovorićemo u skladu sa zakonskim rokovima.

---

9. Sigurnost podataka

Preduzimamo odgovarajuće tehničke i organizacione mjere zaštite ličnih podataka, uključujući:

• Kontrolisani pristup ličnim podacima na osnovu uloga
• Šifrovanje lozinki i, po potrebi, drugih osjetljivih podataka
• Redovno ažuriranje softvera i sigurnosnih mehanizama
• Ugovorne obaveze povjerljivosti za osoblje, partnere i pružaoce usluga
• Procedure za reagovanje u slučaju povrede sigurnosti podataka, uključujući obavezu obavještavanja nadležnog organa

Iako preduzimamo razumne mjere zaštite, nijedan sistem nije u potpunosti imun na rizike, pa ne možemo garantovati apsolutnu bezbjednost podataka.

---

10. Kolačići i slične tehnologije

Platforma koristi kolačiće (cookies) u ograničenoj mjeri, prije svega radi obezbjeđivanja njenog tehničkog funkcionisanja (prijava korisnika, održavanje sesije, osnovna sigurnost sistema). Ovi kolačići neophodni su da bi Platforma radila ispravno i ne koriste se za oglašavanje ili detaljno praćenje pojedinačnih korisnika.

Po potrebi možemo koristiti i osnovne analitičke kolačiće, koji nam pomažu da razumijemo na koji način se Platforma koristi (npr. broj posjeta, najposjećenije stranice) kako bismo je unaprijedili. Takvi podaci obrađuju se u agregiranom obliku i ne koristimo ih za profilisanje ili direktni marketing.

Većina internet pregledača omogućava da u podešavanjima obrišete postojeće kolačiće ili ograničite njihovu upotrebu. Imajte u vidu da isključivanje neophodnih kolačića može uticati na rad Platforme i dovesti do ograničene funkcionalnosti (npr. nemogućnost prijave na nalog).

---

11. Izmjene Politike zaštite ličnih podataka

Politike zaštite ličnih podataka možemo povremeno ažurirati radi usklađivanja sa zakonskim izmjenama ili promjenama u načinu rada Platforme. Ažurirana verzija biće objavljena na Platformi uz naznačeni datum izmjene. Preporučujemo da povremeno provjerite ovu stranicu.

---

12. Kontakt

Za sva pitanja, zahtjeve ili pritužbe u vezi sa obradom vaših ličnih podataka možete nas kontaktirati na: