PRAVILA PRIVATNOSTI

1. UVOD

Privredno društvo SANO d.o.o. (u daljem tekstu: "Privredno društvo") posvećeno je zaštiti ličnih podataka svih korisnika svojih usluga i partnera, u skladu sa Zakonom o zaštiti ličnih podataka ("Službeni glasnik BiH" broj 12/25) i Opštom uredbom o zaštiti podataka (GDPR).

Ovdje se nalaze informacije o svim podacima koje prikupljamo o Vama, prilikom različitih vidova saradnje, kao i podaci koje prikupljamo kada pristupite našoj internet stranici www.sano.ba.

U slučaju da internet stranica Privrednog društva sadrži linkove ka drugim internet stranicama, molimo Vas da se upoznate sa pravilima privatnosti koja se nalaze na tim internet stranicama i načinom na koji ta lica obrađuju podatke o Vama. Imajte u vidu da Privredno društvo nema nikakvu kontrolu nad sadržajem drugih internet stranica, te zbog toga ne možemo biti odgovorni za zaštitu Vaše privatnosti kada posjećujete druge sajtove.

Ova Pravila privatnosti primjenjuju se na sva fizička lica, korisnike naših usluga, uključujući i korisnike internet stranice, kao i klijente koji stupaju u kontakt s nama direktno ili putem drugih komunikacijskih kanala. Ova Pravila privatnosti objašnjavaju kako i zašto prikupljamo, obrađujemo i štitimo Vaše lične podatke.

2. OSNOVNI POJMOVI

Pojmovi u ovim Pravilima privatnosti imaju sljedeće značenje:

Lični podatak je svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi.
Nosilac podataka je fizičko lice čiji je identitet utvrđen ili čiji se identitet može utvrditi, posredno ili neposredno, posebno pomoću identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili pomoću jednog ili više faktora svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog lica.
Obrada je svaki postupak ili skup postupaka koji se obavlja na ličnim podacima ili na skupovima ličnih podataka, automatizovanim ili neautomatizovanim sredstvima, kao što su: prikupljanje, evidentiranje, organizacija, strukturiranje, čuvanje, prilagođavanje ili izmjena, pronalaženje, ostvarivanje uvida, upotreba, otkrivanje prenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombinovanje, ograničenje, brisanje ili uništavanje.
Povreda ličnog podatka je kršenje bezbjednosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa ličnim podacima koji su preneseni, čuvani ili na drugi način obrađivani.
Kontrolor podataka je fizičko ili pravno lice, javni organ ili nadležni organ koji samostalno ili s drugim određuje svrhe i sredstva obrade ličnih podataka.
Saglasnost nosioca podataka je svako dobrovoljno, posebno, informisano i nedvosmisleno izražavanje volje nosioca podataka kada on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu ličnih podataka koji se na njega odnose.
Primalac je fizičko ili pravno lice, javni organ kojem se otkrivaju lični podaci, nezavisno od toga da li je u pitanju treća strana.
Treća strana znači fizičko ili pravno lice, javni organ, Agencija ili drugo tijelo koje nije nosilac podataka, kontrolor podataka, obrađivač niti lica koja su ovlaštena za obradu ličnih podataka pod neposrednom nadležnošću kontrolora podataka ili obrađivača.

3. KO JE ODGOVORAN ZA OBRADU VAŠIH LIČNIH PODATAKA?

Kontrolor podataka:
SANO savremena ishrana životinja d.o.o.
XVI krajiške motorizovane brigade broj 50, Maglajani, 78215 Laktaši
JIB: 4401039370009
E-mail: sano@sano.ba
Telefon: +387 51 582-050

4. KOJE PODATKE PRIKUPLJAMO I OBRAĐUJEMO?

Vaše lične podatke Privredno društvo obrađuje na zakonit način uz primjenu svih organizacionih i tehničkih mjera zaštite, radi sprečavanja zloupotreba ili otkrivanja podataka neovlaštenim trećim licima.

Prikupljamo i obrađujemo isključivo one lične podatke koji su neophodni za određenu svrhu, u skladu sa principom smanjenja obima podataka, kao što su:

osnovni lični podaci o identitetu klijenta: ime i prezime, datum rođenja, adresa prebivališta, ime roditelja, fotografija, video snimak, potpis;
kontakt podaci klijenta: telefon, e-mail;
finansijski podaci klijenta: broj bankovnog računa;
administrativni podaci klijenta: broj registracije u Poreskoj upravi, Upravi za indirektno oporezivanje, APIF-u, pravna forma;
podaci o geografskoj lokaciji posjetioca internet stranice: poštanski kod;
analitički podaci o posjetiocu internet stranice: IP adresa, podaci o pretraživaču i uređaju, podaci o sesiji/aktivnosti na web-stranici (npr. posjećene stranice), kolačići (cookies).

5. PRAVNI OSNOVI OBRADE LIČNIH PODATAKA, SVRHA OBRADE I ROKOVI ČUVANJA

Redni broj	Svrha obrade	Pravni osnov obrade
1	Pokretanje zakonom propisanih postupaka u slučaju kršenja ugovora od strane klijenta.	Legitimni interes kontrolora podataka ili treće strane, osim kada nad tim interesima pretežu interesi ili osnovna prava i slobode nosioca podataka – član 8. stav 1. tačka f) Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH" 12/25).
2	Objave na sajtu i društvenim mrežama, kao i na službenim profilima zaposlenih, u svrhu marketinga.	Saglasnost – član 8. stav 1. tačka a) Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH" 12/25).
3	Vođenje računovodstva, uplate i isplate.	Poštovanje pravnih obaveza kontrolora podataka – član 8. stav 1. tačka c) Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH" 12/25).
4	Priprema za pružanje usluga klijentu, prikupljanje podataka neophodnih za pružanje usluge klijentu.	Izvršenje ugovora u kojem je nosilac podataka ugovorna strana ili preduzimanje radnji na zahtjev nosioca podataka prije zaključenja ugovora – član 8. stav 1. tačka b) Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH" 12/25).
5	Vođenje baze podataka (ADITO) o farmerima sa kojima Privredno društvo sarađuje.	Izvršenje ugovora u kojem je nosilac podataka ugovorna strana ili preduzimanje radnji na zahtjev nosioca podataka prije zaključenja ugovora – član 8. stav 1. tačka b) Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH" 12/25).
6	Podaci se obrađuju u svrhu sklapanja poslovnog odnosa, prodaje roba i usluga i savjetovanja farmera.	Izvršenje ugovora u kojem je nosilac podataka ugovorna strana ili preduzimanje radnji na zahtjev nosioca podataka prije zaključenja ugovora – član 8. stav 1. tačka b) Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH" 12/25).
7	Praćenje posjećenosti internet stranice, analitika ponašanja korisnika internet stranice, poboljšanje funkcionalnosti internet stranice i korisničkog iskustva, komunikacija sa posjetiocima internet stranice.	Za kolačiće: Saglasnost – član 8. stav 1. tačka a) Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH" 12/25). Za prikupljanje ostalih podataka putem internet sajta: Legitimni interes kontrolora podataka ili treće strane, osim kada nad tim interesima pretežu interesi ili osnovna prava i slobode nosioca podataka – član 8. stav 1. tačka f) Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH" 12/25).
8	Kreiranje saglasnosti za obradu ličnih podataka u svrhe marketinga.	Saglasnost – član 8. stav 1. tačka a) Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH" 12/25).
9	Provođenje procedure za zaposlenje.	Legitimni interes kontrolora podataka ili treće strane, osim kada nad tim interesima pretežu interesi ili osnovna prava i slobode nosioca podataka – član 8. stav 1. tačka f) Zakona o zaštiti ličnih podataka ("Službeni glasnik BiH" 12/25).

6. KOLIKO DUGO ČUVAMO VAŠE PODATKE?

Vaše podatke čuvamo onoliko dugo koliko je potrebno za ispunjenje svrhe zbog koje su prikupljeni, odnosno:

lični podaci prikupljeni u svrhe marketinga (na osnovu saglasnosti) se čuvaju dokle god je saglasnost važeća, odnosno do momenta povlačenja saglasnosti od strane nosioca podataka, a najduže 10 godina od dana davanja saglasnosti;
dokumentacija koja sadrži lične podatke o nosiocima podataka koji su konkurisali za zaposlenje u Privrednom društvu, ali nisu zaposleni čuva se godinu dana računajući od dana okončanja konkursne procedure;
dokumentacija koja sadrži lične podatke klijenata (u fizičkoj i elektronskoj formi) se čuva 10 godina od momenta prekida saradnje;
podaci prikupljeni putem internet sajta se čuvaju u rasponu od podataka potrebnih za samo jednu sesiju do dvije godine, ili duže ako je tako definisano postavkom kolačića.

7. PRAVA LICA ČIJE PODATKE OBRAĐUJEMO

Prema važećem Zakonu o zaštiti ličnih podataka i internim propisima Privrednog društva, imate pravo da:

zatražite pristup svojim podacima. Imate pravo dobiti potvrdu od kontrolora o tome da li se vaši lični podaci obrađuju i u koju svrhu. Takođe, možete zatražiti kopiju tih podataka, kao i informacije o tome kome su oni ustupljeni.
zatražite ispravku. Ako primijetite da su vaši podaci netačni ili nepotpuni, možete zahtijevati njihovu hitnu ispravku ili dopunu. Kontrolor je dužan osigurati da su podaci koje obrađuje tačni kako bi se izbjegle bilo kakve štetne posljedice po vas.
zatražite brisanje. Možete tražiti da se vaši podaci trajno obrišu ako više nisu potrebni za svrhu u koju su prikupljeni ili ako je obrada nezakonita. Ovo pravo se koristi i u slučajevima kada povučete saglasnost, a ne postoji druga zakonska osnova za dalju obradu.
zatražite ograničenje obrade. Ovo pravo vam omogućava da zahtijevate da se obrada vaših podataka privremeno "zamrzne" u specifičnim situacijama, npr. dok se provjerava tačnost podataka. Tokom tog perioda, kontrolor smije samo čuvati podatke, ali ih ne smije dalje koristiti bez vašeg pristanka.
u određenim slučajevima tražite prenosivost podataka. U slučajevima automatizovane obrade, imate pravo dobiti svoje podatke u strukturiranom i elektronski čitljivom formatu kako biste ih prebacili drugom kontroloru. Ovo pravo se primjenjuje kada se obrada temelji na vašoj saglasnosti ili na izvršenju ugovora.
povučete saglasnost u bilo kojem trenutku (ako je saglasnost osnov obrade). Ako ste dali pristanak za obradu podataka, možete ga povući u bilo kojem trenutku, jednostavno i bez troškova. Povlačenje saglasnosti ne utiče na zakonitost obrade koja je vršena prije tog čina, ali zaustavlja svaku buduću obradu po tom osnovu.
podnesete prigovor kontroloru. Imate pravo uložiti prigovor direktno pravnom licu ili instituciji koja obrađuje vaše podatke ako smatrate da se krše odredbe zakona. Kontrolor je dužan razmotriti vaš prigovor i pismeno vas obavijestiti o preduzetim mjerama u zakonskom roku.
podnesete prigovor Agenciji za zaštitu ličnih podataka u BiH. Ako niste zadovoljni odgovorom kontrolora ili smatrate da su vaša prava direktno ugrožena, možete podnijeti prigovor Agenciji za zaštitu ličnih podataka u BiH. Agencija djeluje kao nadzorno tijelo koje provjerava zakonitost obrade i može naložiti kazne ili brisanje podataka.

8. KOME SE PODACI MOGU OTKRITI?

Vaši podaci se mogu otkriti trećim stranama samo kada je to nužno, uključujući sljedeće:

Na zahtjev nadležne institucije, u skladu sa zakonom.
Poslovne partnere kao što su knjigovodstvene agencije, IT podrška i slično, i to isključivo u svrhu obavljanja ugovorenih poslova, uz ugovorom definisana prava i obaveze iz oblasti zaštite ličnih podataka.
Druge strane uz Vašu izričitu saglasnost.

Pojedini lični podaci mogu biti preneseni i obrađivani u zemljama izvan Bosne i Hercegovine i Evropskog ekonomskog prostora (EEA), prvenstveno zbog korištenja specijalizovanih digitalnih alata (npr. Google Analytics, Meta, HubSpot).

Kako bi znali kako se obrađuju vaši lični podaci od strane trećih lica prilikom korištenja specijalizovanih digitalnih alata preporučujemo da se upoznate sa relevenatnim pravilima privatnosti, na sljedećem linku:

https://support.google.com/analytics/topic/2919631?hl=hr&ref_topic=10080...

Pojedini lični podaci mogu biti preneseni i obrađivani u zemljama u kojima SANO ima povezana društva, u okviru EU ili van EU. U svim takvim slučajevima, SANO osigurava da se prenos vrši isključivo uz primjenu odgovarajućih zaštitnih mjera, kao što su Standardne ugovorne klauzule (SCC) odobrene od strane nadležnih tijela.

9. BEZBJEDNOST PODATAKA

Preduzimamo odgovarajuće tehničke i organizacione mjere radi zaštite ličnih podataka od neovlaštenog pristupa, gubitka, zloupotrebe ili uništenja, uključujući:

enkripciju podataka u slučaju prenosa trećim licima, uz korištenje bezbjednih protokola kao što su SSL i TLS protokoli;
ograničavanje pristupa posebnim pristupnim lozinkama bez kojih se ne može pristupiti bilo kojem računaru koji sadrži lične podatke;
korištenje provjerenih bezbjednosnih softverskih proizvoda u vidu antivirusnih programa i firewall-a;
redovno obnavljanje bezbjednosnih protokola i internih propisa i softverske zaštite, te kontinuirana obuka zaposlenih iz oblasti informacione bezbjednosti;
redovno bezbjednosno kopiranje (backup) podataka, s tim da kopirane datoteke moraju biti enkriptovane i zaštićene lozinkama;
dvofaktorsku autentifikaciju za sve cloud naloge kao što su Google, OneDrive i ostali;
uspostavljen alarmni sistem.

10. KORIŠTENJE KOLAČIĆA

Na našoj internet stranici koristimo takozvane kolačiće. Kolačići su male datoteke koje se prilikom posjete naše internet stranice čuvaju na Vašem uređaju (laptop, tablet, smartphone itd.). U kolačićima se čuvaju informacije koje se dobijaju u vezi sa uređajem koji koristite. Međutim, to ne znači da smo upoznati sa Vašim identitetom. Korišćenje kolačića služi da Vam poseta internet stranici bude prijatnija. Više o upotrebi kolačića i načinu njihovog prikupljanja možete da pročitate u našoj Politici kolačića.

11. LINKOVI KA DRUŠTVENIM MREŽAMA

Na internet stranici Privrednog društva nalaze se ikonice koje služe kao linkovi do naših zvaničnih profila na društvenim mrežama. Ovi linkovi su koncipirani kao statične poveznice, što znači:

Bez automatskog prenosa: Prilikom same posjete našoj internet stranici, vaši lični podaci se ne prosljeđuju ovim društvenim mrežama.
Aktivacija klikom: Tek ukoliko kliknete na ikonicu Facebook-a, vaš pretraživač će vas preusmjeriti na eksternu stranicu konkretne mreže.
Obrada na eksternim sajtovima: Onog trenutka kada napustite našu stranicu i pristupite ovim platformama, na obradu vaših podataka primjenjuju se politike privatnosti i uslovi korištenja kompanija Meta Platforms Ireland Ltd. (za Facebook).

Savjetujemo vam da se upoznate sa njihovim pravilima o privatnosti: facebook.com/privacy/policy

12. IZMJENE POLITIKE PRIVATNOSTI

Pravila privatnosti mogu biti izmijenjena ili dopunjena, u zavisnosti od potreba i promjene procesa unutar Privrednog društva, promjene zakonskih okvira ili na zahtjev nadležnog organa. Preporučuje se da korisnici redovno prate izmjene i dopune Pravila privatnosti, na internet stranici Privrednog društva.

Zadržavamo pravo izmjene ovih Pravila u bilo kojem trenutku. Sve izmjene biće objavljene.

13. KONTAKT

Za sve informacije u vezi sa zaštitom ličnih podataka, možete nas kontaktirati putem e-maila: sano@sano.ba, ili direktno na adresu sjedišta Privrednog društva XVI krajiške motorizovane brigade broj 50, Maglajani, 78215 Laktaši.

Ova Pravila privatnosti stupaju na snagu dana 00.00.2026. godine.