Ovom politikom ERC Technology s.p. (u daljem tekstu: „ERC", „mi") objašnjava koje lične podatke obrađuje kada posjetite web stranicu https://www.erc-technology.com ili nam pošaljete upit, zašto ih obrađuje, s kim ih dijeli i koja su vaša prava. Obrada se vrši u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH", broj 12/25).
Politika se odnosi na ovaj sajt i komunikaciju s nama putem kontakt forme i e-pošte. Obrada podataka u proizvodu SalaryX Pro i podataka koje naši klijenti obrađuju u njemu uređena je ugovorima s klijentima i posebnim ugovorima o obradi podataka.
1. Ko je odgovoran za obradu#
Kontrolor (rukovalac) podataka je:
ERC Technology s.p.
Sitnica bb, Ribnik, Bosna i Hercegovina
E-pošta: info@erc-technology.com
Imenovali smo lice zaduženo za zaštitu ličnih podataka. Za pitanja o obradi i ostvarivanje prava obratite mu se na dpo@erc-technology.com.
2. Koje podatke obrađujemo, zašto i koliko dugo#
2.1. Upit putem kontakt forme ili e-pošte#
Kada popunite kontakt formu ili nam pišete, obrađujemo: ime i prezime, adresu e-pošte, broj telefona (ako ga navedete), naziv firme (ako ga navedete), vrstu upita, jezik i sadržaj poruke.
- Svrha: odgovor na vaš upit, dogovor demo prezentacije ili konsultacije i dalja poslovna komunikacija koju ste zatražili.
- Pravni osnov: radnje koje prethode zaključenju ugovora na vaš zahtjev; za slanje forme tražimo i vašu izričitu saglasnost (kućica u formi), koju možete povući u svakom trenutku.
- Rok čuvanja: do 24 mjeseca od posljednje komunikacije. Ako nastane poslovni odnos, podaci se čuvaju prema ugovoru i propisima o računovodstvu i poslovnoj dokumentaciji.
Po slanju forme dobijate automatsku potvrdu prijema na svoju adresu e-pošte.
Ako ste na stranicu Kontakt došli preko linka s oznakama kampanje (UTM parametri: izvor, kanal, kampanja i mjesto linka), uz upit bilježimo i te oznake da bismo znali koja objava ili kanal je doveo upit (legitimni interes). Oznake se čitaju iz adrese stranice i ne upisuju se u vaš pretraživač.
Kroz javnu kontakt formu ne tražimo i ne želimo podatke o platama, radnicima ili druge osjetljive podatke; ako ih ipak pošaljete, brišemo ih čim upit obradimo.
2.2. Zaštita kontakt forme od zloupotrebe#
Da bismo spriječili automatsko slanje neželjenih poruka, pri slanju forme obrađujemo IP adresu i tehničke podatke o zahtjevu.
- Šta se dešava: broj slanja s jedne IP adrese je ograničen (najviše 5 u 10 minuta); ograničenje sprovodi pružalac hostinga (Vercel), a brojač se poništava nakon 10 minuta. Provjera Cloudflare Turnstile utvrđuje da formu šalje čovjek; Cloudflare u tu svrhu obrađuje IP adresu i tehničke podatke pretraživača.
- Pravni osnov: naš legitimni interes da zaštitimo sajt i poštansko sanduče od zloupotrebe.
- Rok čuvanja: kratkoročno, kako je navedeno; Cloudflare čuva podatke prema svojoj politici.
2.3. Tehnički zapisi servera#
Prilikom svake posjete pružalac hostinga (Vercel) automatski bilježi IP adresu, vrstu pretraživača i uređaja, traženu adresu, stranicu s koje ste došli i vrijeme zahtjeva.
- Svrha: isporuka stranica, sigurnost, otkrivanje grešaka i zloupotreba.
- Pravni osnov: legitimni interes za siguran i ispravan rad sajta.
- Rok čuvanja: kratko, u skladu s pravilima pružaoca hostinga; ne koristimo ih za identifikaciju posjetilaca.
2.4. Mjerenje posjeta (Vercel Web Analytics)#
Za razumijevanje koje stranice se posjećuju i s kojih kanala posjetioci dolaze koristimo Vercel Web Analytics.
- Koji podaci: posjećena stranica, stranica s koje ste došli (referrer) i oznake kampanje u adresi (UTM parametri), zemlja, vrsta uređaja, pretraživač i operativni sistem.
- Kako: bez kolačića i bez lokalne pohrane u vašem pretraživaču. IP adresa se ne čuva; iz nje i podataka pretraživača izvodi se privremeni identifikator koji važi 24 sata i potom se briše, pa se posjete ne mogu povezati s vama tokom vremena. Podatke vidimo samo zbirno.
- Pravni osnov: legitimni interes da mjerimo korištenje sajta i efekat naših objava.
- Rok čuvanja: zbirni podaci bez mogućnosti identifikacije; Vercel ih na našem planu čuva mjesec dana, a mjesečni zbir čuvamo interno.
3. Šta ne radimo#
- Ne prodajemo lične podatke i ne dijelimo ih za oglašavanje.
- Ne koristimo marketinške kolačiće, piksele za praćenje ni profilisanje posjetilaca.
- Ne donosimo automatizovane odluke o vama.
- Ne prikupljamo svjesno podatke osoba mlađih od 16 godina; sajt nije namijenjen djeci.
4. Ko još obrađuje podatke u naše ime#
Za rad sajta i komunikaciju koristimo sljedeće obrađivače. Svaki obrađuje podatke samo za navedenu svrhu, po našim uputstvima i na osnovu ugovora o obradi podataka.
| Obrađivač | Sjedište | Svrha |
|---|---|---|
| Vercel Inc. | SAD | hosting sajta, tehnički zapisi, mjerenje posjeta, ograničenje broja slanja forme |
| Plus Five Five, Inc. (Resend) | SAD | slanje poruka iz kontakt forme i automatske potvrde |
| Cloudflare Inc. | SAD | provjera Turnstile (zaštita forme od automatskog slanja) |
| Bluehost Inc. | SAD | prijem i čuvanje e-pošte na adresama @erc-technology.com |
Ovi pružaoci imaju sjedište van Bosne i Hercegovine. Prenos podataka njima vršimo uz odgovarajuće zaštitne mjere predviđene zakonom (ugovorne klauzule o zaštiti podataka u ugovorima o obradi). Podatke možemo otkriti i nadležnim organima kada to propis nalaže.
5. Vaša prava#
U vezi sa svojim ličnim podacima imate pravo da:
- dobijete informaciju o tome da li i kako obrađujemo vaše podatke i pristupite tim podacima,
- ispravite netačne ili dopunite nepotpune podatke,
- zatražite brisanje podataka kada više nisu potrebni za svrhu zbog koje su prikupljeni ili kada povučete saglasnost,
- ograničite obradu u slučajevima predviđenim zakonom,
- dobijete podatke koje ste nam dali u strukturiranom, uobičajenom i mašinski čitljivom obliku i prenesete ih drugom kontroloru,
- uložite prigovor na obradu zasnovanu na legitimnom interesu,
- povučete saglasnost u svakom trenutku, bez uticaja na zakonitost obrade prije povlačenja,
- podnesete pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (www.azlp.ba) ako smatrate da je obrada nezakonita.
Zahtjev pošaljite na dpo@erc-technology.com. Odgovaramo bez odgađanja, a najkasnije u roku koji propisuje zakon. Radi zaštite vaših podataka možemo zatražiti da potvrdite identitet.
6. Sigurnost#
Podatke štitimo tehničkim i organizacionim mjerama: sav saobraćaj sa sajtom je šifrovan (HTTPS), pristup poštanskom sandučetu i administrativnim alatima ograničen je na ovlaštene osobe, a broj podataka koje tražimo sveden je na potrebno.
7. Kolačići#
Sajt ne postavlja sopstvene kolačiće. Detalji, uključujući zapise koje Cloudflare koristi pri zaštiti kontakt forme, su u Politici kolačića.
8. Izmjene politike#
Politiku mijenjamo kada uvedemo novu obradu ili kada to propis zahtijeva. Datum posljednje izmjene naveden je na vrhu stranice; bitne izmjene najavljujemo na sajtu.
9. Kontakt#
Pitanja o zaštiti ličnih podataka: dpo@erc-technology.com. Podaci o firmi su na stranici Pravne informacije.