BANJALUČKA BERZA A.D. BANJA LUKA
PRAVILA PRIVATNOSTI
Uvod
Banjalučka berza je posvećena poštovanju Vaše privatnosti. Molimo Vas da pročitate ova pravila pažljivo kako biste razumjeli zašto prikupljamo Vaše lične podatke i kako će se oni koristiti.
Banjalučka berza a.d. Banjaluka (u daljem tekstu: Berza), je pravno lice koje obavlja svoje djelatnosti u skladu sa zakonom, propisima Komisije za hartije od vrijednosti Republike Srpske i opštim aktima Berze.
U okviru obavljanja svoje djelatnosti i pružanja usluga, Berza obradu ličnih podataka vrši u skladu sa članom 14. Zakona o zaštiti ličnih podataka (''Službeni glasnik Bosne i Hercegovine'' broj 12/25) (u daljem tekstu: Zakon). Jedno od najvažnijih načela iz Zakona je načelo transparentnosti prema nosiocima ličnih podataka. U skladu sa načelom transparentnosti izradili smo ova Pravila privatnosti u cilju jačanja povjerenja fizičkih lica čije podatke obrađujemo. Informacije pružene u ovom dokumentu imaju za cilj da upoznaju nosioce ličnih podataka o obradi ličnih podataka i o pravima koja im pripadaju u vezi sa obradom ličnih podataka. Informacije se odnose na fizička lica koji su klijenti Berze i druga fizička lica čije lične podatke Berza prikuplja u zakonom određene svrhe.
U pogledu obrade ličnih podataka koje prikupljamo Berza je Kontrolor, odnosno ona određuje svrhu i obim obrade ličnih podataka te sredstva kojima će se lični podaci obrađivati. Berza se u određenim slučajevima pojavljuje u ulozi Obrađivača ličnih podataka kada se obrada ličnog podatka obavlja u ime kontrolora podataka.
1. Pravni osnov i svrha obrade ličnih podataka
Vaše lične podatke Berza obrađuje u skladu sa članom 8. stav 1. tačke b) i c) Zakona, radi poštovanja svojih pravnih obaveza propisanih Zakonom o tržištu hartija od vrijednosti (''Službeni glasnik Republike Srpske'' br. 92/06, 34/09, 8/12-odluka US, 30/12, 59/13, 86/13-odluka US, 108/13, 4/17, 63/21, 11/22 i 63/22) i Zakonom o jedinstvenom sistemu za multilateralne kompenzacije i cesije (''Službeni glasnik Republike Srpske'' br. 20/14 i 33/16).
U skladu sa Zakonom o tržištu hartija od vrijednosti Berza obavlja sljedeće poslove: organizuje povezivanje ponude i potražnje u prometu hartijama od vrijednosti, daje informacije o ponudi, potražnji, tržišnoj cijeni, kao i o ostalim podacima o hartijama od vrijednosti, utvrđuje i objavljuje kursne liste hartija od vrijednosti, obavlja druge poslove u skladu sa zakonom i propisima Komisije. Pored prethodno nabrojanih poslova, Berza može obavljati i sljedeće poslove: izrade, razvoja, održavanja i raspolaganja kompjuterskim softverom u vezi sa trgovanjem sa hartijama od vrijednosti, organizovanja i sprovođenja edukacije učesnika na tržištu hartija od vrijednosti u vezi sa poslovima koje obavlja i obračuna novčanih potraživanja i obaveza za članove berze u vezi sa trgovinom koja je rezultat povezivanja sa drugim berzama sa sjedištem izvan Republike Srpske.
U skladu sa Zakonom o jedinstvenom sistemu za multilateralne kompenzacije i cesije Berza je organizator sistema koji omogućava registraciju učesnika, prijavu neosporenih obaveza, sprovođenje multilateralne kompenzacije, prenos potraživanja (cesije), sporovođenje javnih aukcija za prodaju potraživanja i dostavljanje izvještaja o rezultatima multilateralne kompenzacije i cesije.
2. Vaša prava u vezi sa obradom ličnih podataka
Svaki nosilac ličnih podataka čije lične podatke Berza obraduje, u za to definisane svrhe, može da ostvari sljedeća prava:
Pravo na prigovor (Kada vaše podatke obrađujemo u vršenju svojih pravnih obaveza, u skladu sa članom 23. Zakona, možete podnijeti prigovor kontroloru podataka; U skladu sa članom 108. Zakona prigovor možete podnijeti i Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, Dobrovoljačka 6, 71 000 Sarajevo, tel. 033/ 726-250, mail: azlpinfo@azlp.ba, nezavisnom nadzornom organu za praćenje primjene Zakona).
Pravo na pristup ličnom podatku - prema odredbi dana 17. Zakona (Ovo pravo podrazumijeva da imate pravo zatražiti detaljne informacije, posebno o svrsi obrade, o vrsti/kategorijama ličnih podataka koji se obrađuju, uključujući uvid u svoje lične podatke, o primaocima, kategorijama primaoca, te o rokovima čuvanja ličnih podataka. Pristup sopstvenom ličnom podatku može biti ograničen samo u slučaju kada je posebnim zakonom propisano ograničenje zbog poštovanja prava i sloboda drugih lica.
Pravo na ispravku ličnih podataka - prema odredbi člana 18. Zakona (Imate pravo tražiti ispravku ili dopunu ličnih podataka ako Vaši podaci nisu tačni, potpuni i ažurni, uz navođenje, u zahtjevu, koji podatak nije tačan, potpun ili ažuriran te u kom smislu je isti potrebno ispraviti, te dostaviti potrebnu dokumentaciju, u prilog svojih navoda).
Pravo na prenosivost ličnog podatka - prema odredbi člana 22. Zakona (Nosilac podatka ima pravo preuzeti lični podatak koji se na njega odnosi, a koji je dao kontroloru podataka u strukturisanom, uobičajeno upotrebljavanom i mašinski čitljivom formatu, te ima pravo da prenosi taj podatak drugom kontroloru podataka bez ometanja od kontrolora podataka kojem je taj lični podatak dao, pod uslovima propisanim Zakonom).
Pravo na ograničenje obrade - prema odredbi člana 20. Zakona (Nosilac podataka ima pravo na ograničenje obrade podataka ako su ispunjeni sljedeći uslovi: ako osporava tačnost podatka, ako je obrada nezakonita a nosilac podatka se protivi brisanju podatka, ako kontroloru više nije potreban lični podatak u svrhu u koju je prikupljen te ako je nosilac iskoristio pravo na prigovor kontroloru podataka, u skladu sa članom 23. Zakona i očekuje potvrdu navoda iz prigovora).
Pravo da ne bude predmet odluke zasnovane isključivo na automatiziranoj obradi, uključujući profiliranje - prema odredbi člana člana 24. Zakona (Nosilac podataka ima pravo da se na njega ne primjenjuje odluka zasnovana isključivo na automatiziranoj obradi, uključujući i profiliranje, koja proizvodi pravni učinak koji se na njega odnosi ili na sličan način značajno na njega utiče.
Prethodno se ne primjenjuje ako je odluka: potrebna za zaključivanje ili izvršenje ugovora između nosioca podataka i kontrolora podataka, dopuštena zakonom koji se primjenjuje na kontrolora podataka i kojim se propisuju odgovarajuće zaštitne mjere za prava i slobode te legitimne interese nosioca podataka ili zasnovana na izričitoj saglasnosti nosioca podataka).
Pravo na brisanje odnosno pravo na zaborav - prema odredbi člana 19. Zakona (Imate pravo na brisanje Vaših ličnih podataka ako nisu neophodni u odnosu na svrhu u koju su prikupljeni i obrađeni, ako se lični podaci obrađuju na osnovu Vaše saglasnosti a ne postoji drugi osnov za njihovu obradu, ako ste uložili prigovor na obradu svojih ličnih podataka a ne postoje drugi osnovi za obradu te ako su lični podaci nezakonito obrađeni.
Izuzeci od prava na brisanje - Radi ostvarivanja prava na slobodu izražavanja i informisanja; radi poštovanja pravne obaveze ili za izvršavanje zadataka u javnom interesu ili pri izvršavanju službenih ovlašćenja kontrolora podataka; u svrhe arhiviranja u javnom interesu, u svrhe naučnog ili istorijskog istraživanja ili u statističke svrhe, u mjeri u kojoj je vjerovatno da se pravom na prigovor može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva).
Berza je u obavezi da obavještava sve primaoce kojima su lični podaci otkriveni o svakoj ispravci ili brisanju ličnog podatka ili ograničenju obrade izvršenom (član 18, 19. stav (1) i član 20. Zakona), osim u slučaju kada je to nemoguće ili ako to zahtijeva neproporcionalan napor.
Zakonom su propisana i ograničenja u ostvarivanju prava nosilaca podataka (član 25.), ako se takvim ograničenjem postiže suština osnovnih prava i sloboda i ako ono predstavlja neophodnu i proporcionalnu mjeru u demokratskom društvu za zaštitu važnih ciljeva, odnosno vrijednosti koje mogu biti propisane posebnim zakonom koji se odnosi na kontrolora podataka.
Vaša prava možete ostvariti podnošenjem zahtjeva, koristeći dole navedene kontakt podatke. Kontrolor podataka će odgovoriti na Vaš zahtjev u roku od 30 dana od dana podnošenja zahtjeva a rok se može produžiti na 60 dana od dana podnošenja zahtjeva, u slučaju kompleksnosti zahtjeva ili u slučaju da je zaprimljena velika količina zahtjeva u kratkom roku.
Ukoliko se Vaši lični podaci obrađuju na osnovu date saglasnosti, imate je pravo povući u bilo kojem trenutku, s tim da se obrada učinjena do momenta povlačenja smatra zakonitom.
3. Prenos ličnih podataka
Berza može dostavljati lične podatke drugim organima, institucijama i nadležnim tijelima kada je to neophodno radi izvršavanja njihovih zakonskih obaveza, kao i radi ispunjavanja zakonskih obaveza Berze. Lične podatke mogu koristiti i pravna lica koja imaju status članova Berze, u skladu sa Zakonom o tržištu hartija od vrijednosti i drugim relevantnim propisima, isključivo u svrhe i na način propisan zakonom. Lični podaci se ne obrađuju niti prenose u svrhu direktnog marketinga.
4. Politika kolačića
Politika kolačića sačinjena je kao poseban dokument, objavljen na internet stranici Berze: www.blberza.com i odnosi se na obradu tehničkih ličnih podataka prikupljenih putem kolačića pri korištenju internet stranice i web aplikacija Berze.
5. Bezbjednost ličnih podataka
Vaše lične podatke Kontrolor podataka obrađuje na način koji osigurava odgovarajuću bezbjednost, povjerljivost kao i odgovarajuću primjenu principa zakonite obrade ličnih podataka, smanjenje količine ličnih podataka, obrađujući samo neophodne, poštujući rokove čuvanja ličnih podataka i njihovu dostupnost. Pridržavamo se strogih bezbjednosnih postupaka kako bismo sveli na minimum rizik uništenja, neovlaštenog otkrivanja i neovlaštenog pristupa Vašim ličnim podacima. Preduzete su odgovarajuće organizaciono-tehničke mjere zaštite ličnih podataka, kako bismo osigurali neophodnu transparentnost u obradi ličnih podataka te osigurali poštovanje prava nosilaca podataka. Oprema na kojoj pohranjujemo lične podatke smještena je u sigurno okruženje, sa ograničenim pristupom. Pristup ličnim podacima imaju ovlaštene osobe u skladu sa svojim radnim zadacima, te smo obavezali svoje zaposlene na povjerljivost svih podataka koje saznaju u obavljanju svojih radnih zadataka. Posebnu pažnju posvećujemo informacionoj bezbjednosti: koristimo antivirusne programe, snažne lozinke, sve licence za aplikacije u uređaje redovno se obnavljaju i druge mjere za zaštitu od informacionog proboja odnosno povrede prava nosilaca ličnih podatka.
6. Rok za čuvanje ličnih podataka
Vaše lične podatke Berza obrađuje onoliko koliko je potrebno za ispunjenje svrhe njihove obrade. Nakon prestanka svrhe Vaši lični podaci se arhiviraju i čuvaju u skladu sa propisima Berze, o arhivskoj građi.
7. Promjene pravila privatnosti
Ova Pravila privatnosti će se redovno ažurirati kako bi ista sadržavala tačne informacije. U skladu sa principom transparentnosti, o svakoj promjeni ćete biti blagovremeno informisani putem web sajta.
8. Podaci o službeniku za zaštitu ličnih podataka
Za ostvarivanje svojih prava možete se obratiti Službeniku za zaštitu ličnih podataka. Kontakt informacije na e-mail: szlp@blberza.com i tel: 051/326-041
NAPOMENA: Osnovna uloga službenika za zaštitu ličnih podataka je davanje savjeta i preporuka o obradi ličnih podataka rukovodstvu i zaposlenima na Berzi koji rade na poslovima obrade ličnih podataka, te nosiocima ličnih podataka čiji se podaci obrađuju od strane Berze.
9. Podaci o kontroloru ličnih podataka:
Banjalučka berza a.d. Banjaluka
Petra Kočića bb, 78000 Banjaluka
JIB:4401006360008
Kontakt telefon: 051/326-041
e-mail: office@blberza.com