1. Svrha i pravni osnov za obradu ličnih podataka

1.1

Vaše lične podatke MKD MI-BOSPO obrađuje u svrhu:

• procjene i odobravanja kreditnih zahtjeva;
• izvršavanja ugovornih obaveza prema klijentima;
• postupanja po upitima i zahtjevima klijenata;
• ispunjenja zakonskih obaveza;
• vođenja evidencije i izvještavanja u skladu s računovodstvenim propisima i drugim zakonskim obavezama;
• marketinga i komunikacije samo uz izričitu saglasnost nosioca podataka.

1.2

MKD MI-BOSPO obrađuje lične podatke na sljedećim pravnim osnovama:

• ispunjenje ugovora ili predugovornih mjera (član 8. stav 1. tačka b) Zakona);
• ispunjenje zakonskih obaveza (član 8. stav 1. tačka c) Zakona);
• saglasnost nosioca podataka (član 8. stav 1. tačka a) Zakona);
• legitimni interes MKD MI-BOSPO-a kao kontrolora podataka ili treće strane (član 8. stav 1. tačka f) Zakona), uz procjenu da ne narušava prava i slobode nosioca podataka.

2. Prava nosilaca podataka

Nosilac podataka ima pravo da:

• zatraži pristup svojim podacima i informacijama o svrsi obrade, kategorijama podataka, primaocima i planiranom vremenskom periodu čuvanja;
• zatraži ispravku netačnih ili nepotpunih podataka;
• zatraži brisanje podataka (pravo na zaborav) u skladu sa zakonskim ograničenjima;
• ograniči obradu podataka u određenim situacijama;
• uloži prigovor na obradu podataka,
• povuče saglasnost kada je obrada zasnovana na saglasnosti;
• ostvari pravo na prenosivost podataka u skladu sa Zakonom,
• podnese prigovor Agenciji za zaštitu ličnih podataka BiH

Za ostvarivanje svojih prava, možete kontaktirati službenika za zaštitu ličnih podataka MKD MI-BOSPO putem e-pošte: szzlp@mi-bospo.ba ili pisanim putem na adresu: 15 Maj broj 6., 75000 Tuzla.

3. Prijenos ličnih podataka drugim kontrolorima

Lični podaci nosilaca podataka se mogu ustupiti drugim kontrolorima samo radi ispunjenja ugovornih obaveza, kada je to propisano zakonom, po nalogu nadležnog suda ili organa, uz izričitu saglasnost nosioca podataka ili u okviru legitimnog interesa MKD MI-BOSPO ili treće strane uz primjenu principa minimizacije i ograničenja svrhe.

U slučajevima kada se lični podaci dostavljaju drugim kontrolorima, MKD MI-BOSPO postupa u skladu sa načelima ograničenja svrhe i minimizacije podataka, osiguravajući da se dostavljaju isključivo oni podaci koji su neophodni za ostvarenje jasno definisane i zakonite svrhe obrade.

Lični podaci se ne dostavljaju trećim stranama bez postojanja odgovarajućeg pravnog osnova, utvrđenog Zakonom ili na osnovu izričite saglasnosti nosioca podataka.

Sa svakim kontrolorom ili obrađivačem kojem se podaci prenose, MKD MI-BOSPO zaključuje poseban ugovor o obradi i zaštiti ličnih podataka, kojim se utvrđuju prava i obaveze strana, tehničke i organizacione mjere zaštite, te osigurava usklađenost sa Zakonom o zaštiti ličnih podataka BiH i relevantnim propisima.

MKD MI-BOSPO redovno procjenjuje zakonitost, svrhovitost i proporcionalnost svakog prenosa podataka, vodeći računa o zaštiti prava i sloboda nosilaca podataka

Lični podaci se ne prenose u svrhe direktnog marketinga bez saglasnosti nosioca podataka.

4. Sigurnost ličnih podataka

Lični podaci se obrađuju na način kojim se osigurava odgovarajući nivo sigurnosti i povjerljivosti, te poštovanje svih načela zakonite obrade, uključujući ograničenje svrhe, smanjenje količine podataka, tačnost i ograničeno čuvanje.

Radi zaštite ličnih podataka od neovlaštenog pristupa, zloupotrebe, gubitka, uništenja ili izmjene, primjenjuju se odgovarajuće tehničke i organizacione mjere zaštite, u skladu sa rizicima koji mogu uticati na prava i slobode nosilaca podataka.

Mjere obuhvataju, između ostalog:

• enkripciju, pseudonimizaciju i kontrolu pristupa ličnim podacima;
• ograničavanje pristupa ličnim podacima,
• redovno izrađivanje sigurnosnih kopija i zaštitu informacionih sistema,
• obuku zaposlenih i nadzor nad poštovanjem internih politika zaštite podataka;
• praćenje i evidentiranje pristupa i aktivnosti nad podacima putem sistema tehničkog nadzora,
• redovnu procjenu i unapređenje sigurnosnih mjera, u skladu sa razvojem tehnologije i promjenama rizika.

5. Vremenski period čuvanja podataka

Lični podaci se čuvaju onoliko dugo koliko je potrebno za ostvarenje svrhe obrade, a nakon toga se arhiviraju u skladu s zakonskim i ugovornim obavezama.

6. Promjene Pravila privatnosti

MKD MI-BOSPO redovno ažurira Pravila privatnosti kako bi sadržavala tačne informacije. Sve izmjene i dopune bit će objavljene na web stranici i klijentima će biti blagovremeno dostupne, u skladu sa principom transparentnosti.

7. Podaci o službeniku za zaštitu ličnih podataka

Kontakt službenika za zaštitu ličnih podataka:

• E-mail: szzlp@mi-bospo.ba
• Adresa: 15 Maja broj 6., 75000 Tuzla