Na osnovu člana 14. Zakona o zaštiti ličnih podataka Bosne i Hercegovine ("Službeni glasnik BiH", broj 12/25), društvo X EXPRSS d.o.o. Banja Luka (u daljem tekstu: „Kontrolor“) donosi:

Politiku privatnosti i zaštite ličnih podataka

I. Uvod

Kontrolor obavlja djelatnost pružanja ostalih poštanskih i kurirskih usluga, te u okviru svog poslovanja prikuplja i obrađuje lične podatke korisnika usluga, pošiljalaca, primalaca pošiljki, poslovnih partnera i drugih fizičkih lica.

Ovom Politikom privatnosti kontrolor pruža informacije korisnicima o tome koje lične podatke prikuplja, u koje svrhe ih obrađuje, koliko dugo ih čuva, kome ih može otkriti i koja prava imaju nosioci ličnih podataka.

II. Podaci o kontroloru

Naziv društva: X EXPRESS d.o.o. Banja Luka
Sjedište: Veljka Mlađenovića bb
JIB: 4404056400000
Telefon: 080 05 1380
E-mail: info@x-express.ba
Web stranica: https://www.x-express.ba/

III. Podaci o službeniku za zaštitu ličnih podataka

Kontrolor je imenovao Službenika za zaštitu ličnih podataka.

Kontakt podaci Službenika za zaštitu ličnih podataka kojem se može obratiti vezano za zaštitu ličnih podataka:

• Pisanim putem: X EXPRESS d.o.o. Banja Luka, Ul. Veljka Mlađenovića bb, 78000 Banja Luka, uz naznaku „za Službenika za zaštitu ličnih podataka“.
• Slanjem elektronske pošte na e-mail: szzlp@x-express.ba
• Telefon: 066/586-521

IV. Koje lične podatke prikupljamo

Lični podatak je svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi.

Kontrolor može prikupljati sljedeće kategorije ličnih podataka:

• Identifikacioni podaci: ime i prezime, JMBG, broj lične karte ili drugog identifikacionog dokumenta (kada je potrebno), datum i mjesto rođenja, kao i potpis primaoca pošiljke;
• Kontakt podaci: adresa stanovanja ili dostave, broj telefona, e-mail adresa i drugi podaci za kontakt;
• Podaci o pošiljci: podaci o pošiljaocu i primaocu, adrese preuzimanja i dostave, sadržaj pošiljke u mjeri potrebnoj za pružanje usluge, težina i dimenzije pošiljke, broj pošiljke, kao i podaci o njenom praćenju i uručenju;
• Finansijski podaci i podaci o poslovnom odnosu: podaci o izvršenim plaćanjima, otkupnim pošiljkama, broju računa za povrat novca kada je primjenjivo, te podaci o uslugama koje korisnik koristi;
• Sociodemografski podaci: podaci o polu, uzrastu, obrazovanju, zaposlenju i slični podaci kada su potrebni za ostvarivanje poslovnog odnosa;
• Podaci o komunikaciji i izborima korisnika: saglasnosti za primanje marketinških obavještenja, upiti, zahtjevi, prigovori, reklamacije i druga komunikacija sa kontrolorom ;
• Tehnički podaci: IP adresa, podaci o korištenju web stranice i podaci prikupljeni putem kolačića (cookies).

Navedene podatke kontrolor prikuplja direktno od korisnika prilikom korištenja usluga, podnošenja zahtjeva za ponudu, komunikacije telefonom, elektronskom poštom ili u poslovnicama, automatski putem web stranice, kao i od trećih strana i iz javno dostupnih izvora, u skladu sa važećim propisima o zaštiti ličnih podataka.

V. Pravni osnov i svrha obrade ličnih podataka

Lične podatke obrađujemo na osnovu jednog ili više sljedećih pravnih osnova:

a) Poštovanje zakonskih obaveza

Kontrolor je dužan postupati u skladu sa važećim propisima Bosne i Hercegovine i Republike Srpske koji uređuju oblast poštanskih usluga, zaštite ličnih podataka, finansijskog poslovanja i drugih povezanih oblasti. U tom smislu, određeni lični podaci obrađuju se radi identifikacije korisnika, izvršavanja zakonskih obaveza i vođenja propisanih evidencija.

b) Izvršavanje ugovora i pružanje usluga

Lični podaci obrađuju se radi preuzimanja, transporta, praćenja i uručenja pošiljaka, komunikacije sa pošiljaocem i primaocem, naplate usluga, rješavanja reklamacija i izvršavanja drugih ugovornih obaveza. U ove svrhe obrađuju se identifikacioni, kontaktni, finansijski podaci i podaci o pošiljci.

Dostavljanje podataka neophodnih za izvršavanje ugovora i ispunjavanje zakonskih obaveza je obavezno. Ukoliko korisnik ne dostavi tražene podatke, kontrolor možda neće biti u mogućnosti pružiti traženu uslugu ili uspostaviti poslovni odnos.

c) Komunikacija sa korisnicima

Lične podatke obrađujemo radi odgovaranja na upite, zahtjeve, reklamacije i prigovore korisnika, dostavljanja informacija o statusu pošiljke, obavještenja vezanih za pružanje usluga, kao i radi unapređenja korisničke podrške.

d) Naplata potraživanja

Lični podaci mogu se obrađivati radi izdavanja računa, evidentiranja uplata, naplate dospjelih potraživanja i ostvarivanja drugih prava koja proizlaze iz poslovnog odnosa.

e) Zaštita imovine i bezbjednosti

Radi zaštite zaposlenih, korisnika, pošiljaka i imovine kontrolora, može se vršiti obrada podataka prikupljenih putem sistema video nadzora u poslovnim prostorijama i drugim lokacijama gdje je to opravdano i u skladu sa zakonom.

f) Marketing i promotivne aktivnosti

Na osnovu prethodno date saglasnosti, korisnicima možemo slati promotivne ponude, informacije o novim uslugama, pogodnostima i drugim marketinškim sadržajima putem elektronske pošte, telefona ili drugih komunikacionih kanala.

g) Funkcionisanje i unapređenje web stranice

Radi obezbjeđenja funkcionalnosti, sigurnosti i unapređenja web stranice obrađuju se tehnički podaci, uključujući IP adresu, podatke o uređaju, podatke o korištenju web stranice i podatke prikupljene putem kolačića (cookies).

Oglašavanje i društvene mreže (interakcija sa stranicom, podaci o posjetama).

h) Analiza poslovanja i izvještavanje

Lični podaci mogu se obrađivati za potrebe interne analize poslovanja, izrade statističkih izvještaja, unapređenja kvaliteta usluga, upravljanja rizicima i provođenja internih kontrola.

VI. Dijeljenje ličnih podataka

Lični podaci mogu biti dostupni:

• zaposlenima kontrolora kojima su podaci potrebni za obavljanje poslova,
• ugovornim partnerima koji učestvuju u procesu dostave,
• pružaocima IT i cloud usluga,
• računovodstvenim i pravnim savjetnicima,
• nadležnim državnim organima kada postoji zakonska obaveza.

Kontrolor neće prodavati niti ustupati lične podatke trećim licima u marketinške svrhe bez saglasnosti nosioca podataka.

VII. Prenos podataka u inostranstvo

U slučaju međunarodnih pošiljaka, podaci o pošiljaocu i primaocu mogu biti dostavljeni partnerskim kurirskim službama i drugim ovlaštenim subjektima u zemlji odredišta radi izvršenja usluge dostave.

Takav prenos se obavlja na osnovu zaključenih međunarodnih ugovora i akata Svjetskog poštanskog saveza.

VIII. Rok čuvanja podataka

Lični podaci se čuvaju i obrađuju onoliko dugo koliko je potrebno za ostvarivanje svrhe zbog koje su prikupljeni, izvršavanje ugovornih obaveza i ispunjavanje zakonskih obaveza kontrolora. Rokovi čuvanja pojedinih kategorija podataka utvrđeni su internim aktima kontrolora i važećim propisima koji uređuju zaštitu ličnih podataka, računovodstvenu dokumentaciju i arhivsku građu.

U određenim slučajevima lični podaci mogu se čuvati i duže, ukoliko je to potrebno radi ostvarivanja ili zaštite pravnih zahtjeva, vođenja sudskih, upravnih ili drugih postupaka, odnosno kada je takva obrada propisana zakonom.

Nakon isteka rokova podaci se brišu ili anonimizuju.

IX. Tehničke i organizacione mjere zaštite

Kontrolor preduzima odgovarajuće tehničke i organizacione mjere radi zaštite ličnih podataka od neovlašćenog ili nezakonitog pristupa, otkrivanja, izmjene, gubitka, uništenja ili bilo kojeg drugog oblika nezakonite obrade. Mjere zaštite se primjenjuju u skladu sa prirodom, obimom, okolnostima i svrhama obrade ličnih podataka.

Pristup ličnim podacima imaju isključivo ovlašćena lica kojima su ti podaci neophodni za obavljanje njihovih radnih zadataka. Svi zaposleni i druga angažovana lica koja imaju pristup ličnim podacima dužni su da čuvaju njihovu povjerljivost i postupaju u skladu sa internim pravilima i važećim propisima o zaštiti ličnih podataka.

X Video nadzor

Radi zaštite lica, pošiljaka i imovine, poslovni prostori kontrolora mogu biti pod video nadzorom.

Snimci se koriste isključivo u sigurnosne svrhe i čuvaju se u skladu sa zakonom i internim aktima kontrolora.

XI. KolačIćI (cookies)

Web stranica kontrolora koristi kolačiće radi:

• pravilnog funkcionisanja stranice,
• analize posjeta,
• unapređenja korisničkog iskustva.

Korisnici mogu upravljati postavkama kolačića putem svog internet preglednika.

XII. Prava nosilaca ličnih podataka

Svako lice čije podatke obrađujemo ima pravo:

• na pristup svojim podacima,
• na ispravku netačnih podataka,
• na brisanje podataka kada su ispunjeni zakonski uslovi,
• na ograničenje obrade,
• na prenosivost podataka,
• na prigovor obradi,
• na povlačenje saglasnosti.

XIII. Podnošenje zahtjeva

Zahtjevi za ostvarivanje prava mogu se podnijeti:
E-mail: szzlp@x-express.ba
Poštom: Veljka Mlađenovića bb, 78000 Banja Luka

Kontrolor će odgovoriti na zahtjev bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od prijema zahtjeva. Taj rok se može, prema potrebi produžiti za 30 dana, uzimajući u obzir složenost i broj zaprimljenih zahtjeva, o čemu je kontrolor dužan obavjesitit podnosioca u roku od 30 dana od dana prijema zahtjeva uz navođenje razloga za odgađanje.

XIV. Završne odredbe

Kontrolor zadržava pravo izmjene i dopune ove Politike radi usklađivanja sa zakonskim propisima i poslovnim potrebama.

Ova Politika stupa na snagu danom donošenja i objavljuje se na službenoj internet stranici kontrolora.