Obavijest o privatnosti

OBAVEŠTENJE O PRIVATNOSTI

u društvu VCAG d.o.o. Podgorica

1. UVOD

Ovo obavještenje o privatnosti namijenjeno je informisanju pojedinca (odnosno korisnika web stranice) o obradi njegovih ličnih podataka (prikupljanje, korištenje i čuvanje) koju kao rukovalac provodi društvo na ili putem web stranice nuic.volvocars.ba (u daljem tekstu: „obavještenje“). Za obrade koje nisu povezane s ovom web-stranicom (kupovina i korištenje vozila, povezane usluge i mobilna aplikacija, marketing brenda) primjenjuje se obavijest o privatnosti brenda, objavljena na web-stranici brenda (https://www.volvocars.com/rba/legal/terms/terms-legal-notice/).

2. RUKOVALAC LIČNIH PODATAKA

Rukovaoci ličnih podataka koji se prikupljaju i obrađuju u vezi sa korištenjem web stranice nuic.volvocars.ba jesu društva VCAG d.o.o., Crna Gora, i KMAG d.o.o., Slovenija (u daljem tekstu: „VCAG“, „mi“ ili „nas“):

VCAG d.o.o. Podgorica

Ul. 4. jula 113/7, 81000 Podgorica, Crna Gora

e-adresa: volvoba@vcag.net

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Republika Slovenija

Matični broj: 5860059000, poreski broj: SI 50680625

e-adresa: public@kmag.net

Društva VCAG i KMAG, za svrhe opisane u ovom obavještenju, nastupaju kao zajednički rukovaoci u smislu člana 26. Opšte uredbe o zaštiti podataka (GDPR). Sporazumom o zajedničkom rukovanju obradom utvrđeno je da je VCAG odgovoran za informisanje pojedinaca, za utvrđivanje pravnih osnova za obradu, za prijem i rješavanje zahtjeva pojedinaca i za komunikaciju sa nadzornim organom, a KMAG za rad platforme i njenu sigurnost, za mehanizam za pribavljanje i evidentiranje saglasnosti, za kolačiće i alate za mjerenje posjećenosti i oglašavanje, za ugovore sa obrađivačima i za prijenose u treće zemlje; za evidenciju radnji obrade, procjenu uticaja na zaštitu podataka i postupanje u slučaju povrede ličnih podataka društva odgovaraju zajednički. Bez obzira na sadržinu sporazuma, svoja prava možete ostvarivati prema svakom od zajedničkih rukovalaca. Bitne odredbe sporazuma dostupne su na zahtjev upućen na kontakt iz tačke 3.

Ova web stranica predstavlja djelatnost društva AUTO NUIĆ d.o.o. Mostar, Bišće polje bb, 88000 Mostar, Bosna i Hercegovina, 4227415270002. Lične podatke koje dostavljate putem obrazaca na ovoj web stranici prikupljaju VCAG i KMAG kao voditelji obrade te ih prosljeđuju navedenom društvu u svrhu dogovora i izvršenja usluge. Navedeno društvo, od trenutka prijema podataka, dalje obrađuje te podatke za vlastite svrhe kao samostalni voditelj obrade. 

3. KONTAKT PODACI

Ako imate bilo kakvih pitanja u vezi sa predmetnim obavještenjem ili biste željeli da podnesete žalbu u vezi sa našom obradom vaših ličnih podataka ili biste željeli da ostvarite neko od svojih prava (pogledajte tačku 10), molimo vas da kontaktirate jedan od gore navedenih kontakata, odnosno da kontaktirate našu ovlaštenu osobu za zaštitu podataka (Data Protection Officer – DPO – za više informacija pogledajte tačku 13):

Poštanska adresa: VCAG d.o.o. Podgorica – Ovlašćena osoba za zaštitu podataka (DPO - Data Protection Officer), Ul. 4. jula 113/7, 81000 Podgorica / Crna Gora

Elektronska pošta: dpo@vcag.net

4. POJEDINCI ČIJI SE LIČNI PODACI OBRAĐUJU

Ovo obavještenje odnosi se na prikupljanje i obradu ličnih podataka korisnika web stranice nuic.volvocars.ba.

5. KATEGORIJE OBRAĐIVANIH LIČNIH PODATAKA, SVRHA OBRADE I PRAVNI OSNOV ZA OBRADU

1. Šta su lični podaci?

Lični podaci su sve informacije koje se odnose na određenu ili odredivu osobu; osoba koju je moguće identifikovati jeste ona koja se može identifikovati direktno ili indirektno, posebno navođenjem identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili navođenjem jednog ili više faktora koji karakterišu fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog pojedinca.

2. Koje lične podatke prikupljamo?

Prikupljamo i obrađujemo vaše lične podatke koje nam aktivno šaljete putem web stranice nuic.volvocars.ba (npr. kada pošaljete narudžbu, potvrdite prijavu, pošaljete e-poruku), čime su obuhvaćene sljedeće kategorije ličnih podataka:

· Osnovni lični podaci o korisniku: ime, prezime, naziv firme, datum rođenja;

· Kontakt podaci: država, adresa, poštanski broj, mjesto, br. telefona, e-mail adresa;

· Podaci koji se odnose na vozilo ili druge Volvo proizvode: model, godište, VIN broj;

· Podaci koji se odnose na odabranu uslugu/narudžbu: podaci o odabranom vozilu/usluzi, željeni dokument, podaci o odabranom Volvo serviseru (servis, dodatna oprema), podatak o odabranom Volvo zastupniku, podatak o željenom servisnom terminu ili terminu testne vožnje, podaci o željenim servisnim uslugama;

· Informacije vezane za odabir načina komunikacije s Volvom ili o komunikaciji sa Volvom;

· Podaci koji omogućavaju oblikovanje profila;

· Podaci u vezi sa vašom opremom: IP adresa;

· Podaci koji se odnose na vaše korištenje glavne ili posebne web stranice.

3. Koji su pravni osnovi za obradu ličnih podataka?

Prema važećim odredbama Opšte uredbe o zaštiti podataka i/ili zakonodavstva koje uređuje zaštitu ličnih podataka, vaše lične podatke možemo obrađivati samo u slučaju postojanja jednog ili više pravnih osnova za obradu. To uključuje sljedeće:

• Saglasnost – ako ste dali saglasnost za obradu vaših ličnih podataka za jednu ili više specifičnih svrha.

• Ugovor – obrada je neophodna za izvršavanje ugovora u kojem je korisnik ugovorna strana ili za provođenje mjera na zahtjev korisnika prije zaključivanja ugovora.

• Zakonska obaveza – obrada je nužna za ispunjavanje zakonske obaveze koja se odnosi na rukovaoca.

• Interesi od vitalnog značaja – obrada je neophodna radi zaštite vitalnih interesa korisnika na kojeg se lični podaci odnose ili drugih fizičkih lica.

• Javni interes – obrada je neophodna za obavljanje poslova od javnog interesa ili za izvršavanje javnih ovlaštenja koja su dodijeljena rukovaocu.

• Legitimni interesi – obrada je neophodna zbog legitimnih interesa rukovaoca ili trećeg lica, osim kada nad tim interesima preovlađuju interesi ili osnovna prava i slobode korisnika koji zahtijevaju zaštitu podataka o ličnosti, posebno u slučaju kada je korisnik na kojeg se lični podaci odnose dijete.

4. U koje svrhe i na kojem pravnom osnovu obrađujemo vaše lične podatke?

Lične podatke obrađujemo u posebne, eksplicitne i zakonite svrhe koje su opisane u nastavku i nećemo ih obrađivati ni na koji način koji nije u skladu sa tim svrhama.

5. Kolačići i slične tehnologije

Na ovoj veb stranici koristimo kolačiće i slične tehnologije za čuvanje podataka ili pristup podacima koji su pohranjeni na vašoj terminalnoj opremi. Kolačići koji nisu neophodni za funkcionisanje veb stranice – naročito analitički kolačići i kolačići za oglašavanje – koriste se isključivo na osnovu vaše prethodne saglasnosti, kada njihova upotreba uključuje obradu ličnih podataka, u skladu sa Zakonom o zaštiti ličnih podataka („Službeni glasnik BiH“, broj 12/25). Saglasnost mora biti dobrovoljna, posebna, informisana i nedvosmislena. Pre nego što date saglasnost, na vašu terminalnu opremu neće biti postavljeni niti će se putem nje pristupati kolačićima za koje je potrebna saglasnost.

Saglasnost možete dati, odbiti ili je u bilo kom trenutku povući putem alata za upravljanje kolačićima koji je dostupan na ovoj veb stranici. Povlačenje saglasnosti jednako je jednostavno kao i njeno davanje i ne utiče na zakonitost obrade zasnovane na saglasnosti pre njenog povlačenja.

Korišćenje kolačića i sličnih tehnologija koji su neophodni za funkcionisanje veb stranice, omogućavanje osnovnih funkcionalnosti ili pružanje usluge koju ste izričito zatražili može se vršiti bez vaše saglasnosti, kada za takvu obradu postoji odgovarajući pravni osnov u skladu sa važećim propisima Bosne i Hercegovine.

Kompletan spisak kolačića koji se koriste na ovoj veb stranici, zajedno sa njihovim nazivom, pružaocem, svrhom, kategorijom i rokom trajanja, dostupan je u Politici kolačića, odnosno putem alata za upravljanje kolačićima.

6. PRIMAOCl ODNOSNO KATEGORIJE PRIMALACA LIČNIH PODATAKA

Pristup vašim ličnim podacima ograničen je samo na one korisnike kojima su ti podaci potrebni za obavljanje njihovih radnih ili ugovornih obaveza.

U zavisnosti od svrhe za koju VCAG obrađuje vaše lične podatke, može ih za pojedinačne svrhe proslijediti odnosno otkriti sljedećim kategorijama primalaca ličnih podataka:

i. Ovlašteni zaposleni u društvu VCAG odnosno u njegovim poslovnim jedinicama;

ii. Serviseri iz ovlaštene servisne mreže Volvo ili zastupnici iz zastupničke mreže Volvo, kojima prosljeđujemo podatke prikupljene putem obrazaca u svrhu dogovora i izvršenja usluge; od trenutka prijema podataka dalje ih obrađuju za vlastite svrhe kao samostalni voditelji obrade;

iii. Naši ugovorni izvođači (naši ugovorni obrađivači ličnih podataka), od kojih uvijek zahtijevamo da postupaju u skladu sa važećim zakonodavstvom, politikom sigurnosti ličnih podataka i da posebnu pažnju posvećuju povjerljivosti vaših ličnih podataka: agencije za oglašavanje, marketing i promociju i pružaoci usluga, npr. Google (Google – identifikator kolačića u svrhu ponovnog ciljanja odnosno remarketinga, e-mail adresa za prikazivanje oglasa u programu Google Ads, identifikator kolačića u svrhu analize u programu Google Analytics; Facebook – samo identifikator kolačića u svrhu ponovnog ciljanja odnosno remarketinga, e-mail adresa za prikazivanje oglasa u programu Facebook Custom Audiences), Salesforce Marketing Cloud / iGoDigital (izrada profila korisnika u svrhu personalizovanog oglašavanja), HotJar, Salesforce, InfoBip, koji nam pomažu u provođenju i analizi efikasnosti naših aktivnosti i promocija.

Društva koja pružaju druge usluge za VCAG ili u ime društva VCAG (na primjer vanjski pružaoci usluga povezanih sa IT-jem, računovodstveni servisi, advokatske kancelarije itd.).

iv. Druge treće strane: kada to predstavlja našu ugovornu obavezu (na primjer prema proizvođaču vozila); kada to zahtijeva zakon ili je zakonski potrebno radi zaštite prava društva VCAG; kada je to potrebno radi obezbjeđivanja usklađenosti sa zakonom, zahtjevima organa, sudskim nalozima, pravnim postupcima, obavezama u vezi sa izvještavanjem i obavještavanjem organa itd.; radi zaštite prava, imovine ili sigurnosti društva VCAG i/ili njegovih klijenata.

Naši poslovni partneri navedeni u tački iii. iznad smiju obrađivati vaše lične podatke u okviru naših uputa i ne smiju koristiti lične podatke u bilo koje vlastite svrhe.

7. PRENOS PODATAKA U TREĆE ZEMLJE

Budući da za web-analitiku i oglašavanje koristimo usluge društava Google i Meta (Facebook), može doći do prenosa ličnih podataka u inostranstvo (npr. u SAD); takav prenos provodimo uz odgovarajuće mjere zaštite u skladu sa važećim propisima Bosne i Hercegovine o zaštiti ličnih podataka.

U slučaju prenosa ličnih podataka u inostranstvo, VCAG će osigurati da se primjenjuju odgovarajuće mjere zaštite ličnih podataka propisane važećim zakonodavstvom. To naročito uključuje prenos u državu ili međunarodnu organizaciju koja obezbjeđuje odgovarajući nivo zaštite, kao i druge odgovarajuće mjere zaštite i izuzetke predviđene važećim propisima o zaštiti ličnih podataka.

Ukoliko dođe do prenosa u inostranstvo, korisnici će biti pravovremeno obaviješteni o takvom prenosu, uključujući informacije o tome ko je primalac i gdje se nalazi, kao i o tome koji se lični podaci prenose i u koju svrhu. Kopiju primijenjenih mjera zaštite ili informaciju o mjestu njihove dostupnosti možete zatražiti od naše ovlaštene osobe za zaštitu podataka (dpo@vcag.net).

Prenosi kod povezanih usluga: rukovalac povezanih usluga, društvo Volvo Car Corporation, ima sjedište u Švedskoj (EU), te se lični podaci kod povezanih usluga po pravilu obrađuju unutar EU/EGP. Pojedini obrađivači odnosno primaoci mogu se nalaziti izvan EU/EGP (naročito u SAD); u tim slučajevima proizvođač obezbjeđuje odgovarajuće mjere zaštite u skladu sa važećim propisima o zaštiti ličnih podataka. Za te prenose odgovoran je proizvođač; pojedinosti su dostupne u politikama proizvođača odnosno na zahtjev.

Lični podaci se po pravilu čuvaju u Evropskom ekonomskom prostoru (EEP). Njima za pojedine svrhe (npr. rad i održavanje informacionih sistema) mogu pristupati i povezana društva i ugovorni obrađivači van EEP. Pri svakom takvom prenosu poštujemo važeće propise o zaštiti ličnih podataka: prije prenosa procjenjujemo okolnosti i rizike prenosa, kao instrument prenosa po pravilu koristimo odgovarajuće ugovorne mehanizme, a po potrebi provodimo dodatne tehničke, organizacione i ugovorne mjere kojima obezbjeđujemo zakonitost prenosa. Za više informacija o prenosima podataka možete nas kontaktirati putem kontakata iz ovog obavještenja.

8. ROK ČUVANJA

Vaše lične podatke čuvaćemo u skladu sa važećim zakonodavstvom kojim se uređuje zaštita ličnih podataka. Čuvaćemo ih samo onoliko dugo koliko je potrebno za svrhu za koju ih obrađujemo, odnosno onoliko dugo koliko je propisano zakonom. Kada obrada vaših ličnih podataka više ne bude potrebna, vaše lične podatke ćemo efikasno i trajno izbrisati ili anonimizovati, tako da ih više neće biti moguće povezati sa korisnikom, osim u slučaju kada vaše lične podatke moramo čuvati radi ispunjavanja zakonskih obaveza, npr. lične podatke sadržane u ugovorima, komunikaciji, poslovnim pismima i računima za koje postoji obaveza čuvanja.

Lične podatke koje obrađujemo na osnovu vaše lične saglasnosti čuvamo do trenutka povlačenja vaše saglasnosti.

Lične podatke koje obrađujemo na osnovu ugovornog odnosa sa vama čuvamo tokom cijelog trajanja ugovornog odnosa i nakon prestanka ugovornog odnosa, u skladu sa važećim zakonskim rokovima zastare i obavezama čuvanja dokumentacije.

Pri određivanju rokova čuvanja uzimamo u obzir naročito zakonske rokove zastare koji se primjenjuju na konkretni pravni odnos, kao i rokove čuvanja knjigovodstvene i druge dokumentacije prema važećim propisima.

9. VAŠA PRAVA

Ako ste dali saglasnost za obradu vaših ličnih podataka, svoju saglasnost možete povući pisanom izjavom odnosno porukom koju nam možete poslati na e-mail adresu dpo@vcag.net, neposredno u pisanom obliku kao zapisnik u sjedištu bilo kojeg rukovaoca ili na drugi način objavljen na našim web stranicama. Povlačenje saglasnosti za obradu ličnih podataka može dovesti do toga da VCAG nakon povlačenja saglasnosti više neće moći da vam ponudi neke ili više svojih usluga koje se ne mogu pružiti bez ličnih podataka (npr. testna vožnja ili prilagođena komunikacija).

Za obezbjeđivanje i ostvarivanje vaših prava uvijek se možete obratiti našoj ovlaštenoj osobi za zaštitu podataka, koja će se pobrinuti za neposredno ostvarivanje vaših prava: prava na pristup ličnim podacima, prava na ispravku, prava na brisanje, prava na ograničenje obrade, prava na prenosivost podataka i prava na prigovor.

U skladu sa zakonodavstvom koje uređuje zaštitu ličnih podataka, imate pravo da uložite prigovor nadležnom organu za zaštitu ličnih podataka ako smatrate da obrada vaših ličnih podataka nije u skladu sa važećim propisima o zaštiti ličnih podataka. Nadležni nadzorni organ je Agencija za zaštitu ličnih podataka u Bosni i Hercegovini, Vilsonovo šetalište 10, 71000 Sarajevo.

10. IZRADA PROFILA

Određene podatke (kao što su, ali ne isključivo, model i starost vozila) koristimo za vrednovanje odnosno procjenu pri izboru sadržaja komunikacije koji bi za vas mogao biti najkorisniji ili najzanimljiviji. Na ovaj način želimo da povećamo mogućnost da vam predstavimo što relevantnija vozila, proizvode i usluge.

U tu svrhu možemo segmentirati korisnike u različite grupe (profile) sa kojima komuniciramo na različit odnosno prilagođen (individualizovan) način. To znači da različite grupe (profili) korisnika primaju marketinške poruke sa različitim sadržajem, po mogućnosti i sa uključenim uslovima kupovine (npr. popustima ili uslovima plaćanja).

11. OVLAŠTENA OSOBA ZA ZAŠTITU PODATAKA – DPO

Ovlaštena osoba za zaštitu podataka – DPO na nezavisan način obezbjeđuje da VCAG d.o.o. pravilno primjenjuje propise kojima se uređuje zaštita ličnih podataka vas, pojedinaca. Mandat i osnovni zadatak DPO-a jeste da obezbijedi da VCAG d.o.o. kao rukovalac ličnih podataka poštuje svoje obaveze u vezi sa zaštitom podataka i da su pojedinci na koje se podaci odnose obaviješteni o svojim pravima i obavezama u skladu sa važećim propisima o zaštiti ličnih podataka.

Ovlaštena osoba za zaštitu podataka ima sljedeće zadatke:

· obavještavanje rukovaoca ili obrađivača i zaposlenih koji vrše obradu, kao i savjetovanje navedenih o njihovim obavezama u skladu sa važećim propisima o zaštiti ličnih podataka;

· praćenje usklađenosti sa važećim propisima o zaštiti ličnih podataka, drugim odredbama prava u vezi sa zaštitom ličnih podataka, uključujući dodjeljivanje zadataka, podizanje svijesti i obuku zaposlenih uključenih u radnje obrade, kao i sa njima povezane revizije;

· savjetovanje, kada je to potrebno, u vezi sa procjenom uticaja na zaštitu podataka i praćenje njenog provođenja;

· saradnja sa nadležnim nadzornim organom za zaštitu ličnih podataka;

· djelovanje kao kontaktna tačka za nadzorni organ u pitanjima u vezi sa obradom, uključujući prethodno savjetovanje i, gdje je to odgovarajuće, savjetovanje u vezi sa bilo kojim drugim pitanjem.

Informacije o ovlaštenoj osobi za zaštitu ličnih podataka u društvu VCAG d.o.o. i njeni kontakt podaci navedeni su u tački 3. ovog obavještenja o privatnosti.

12. ZAŠTITA VAŠIH LIČNIH PODATAKA

VCAG primjenjuje tehničke i organizacione mjere sigurnosti za zaštitu vaših ličnih podataka od nezakonitog ili neovlaštenog pristupa ili korištenja, kao i od slučajnog gubitka ili gubitka njihovog integriteta. Sve mjere su oblikovane uzimajući u obzir vlastitu IT infrastrukturu, moguće uticaje na vašu privatnost i troškove, i u skladu su sa važećim industrijskim standardima i praksom. Ugovorni obrađivači obrađivaće vaše podatke samo ako primjenjuju navedene tehničke i organizacione mjere sigurnosti.

13. VAŽENJE I IZMJENE OPŠTIH USLOVA ZAŠTITE I OBRADE LIČNIH PODATAKA

Ovo obavještenje odnosi se na sve korisnike koji koriste web stranicu i rukovaocu prosljeđuju lične podatke radi upravljanja i dalje obrade.

Ovo obavještenje obavezuje rukovaoca, obrađivače i korisnike prilikom prosljeđivanja, upravljanja i obrade ličnih podataka korisnika, kao i prilikom ostvarivanja prava korisnika i obaveza rukovaoca i obrađivača.

Korisnik je sa ovim obavještenjem, koje je dostupno na web stranici rukovaoca, kao i u svim obrascima i postupcima u kojima korisnik može proslijediti lične podatke na obradu, unaprijed upoznat.

U slučaju zakonskih izmjena, uvođenja novih tehnologija ili ponude dodatnih usluga može nastati i potreba za izmjenom i dopunom odnosno ažuriranjem ovog obavještenja, zbog čega VCAG zadržava pravo da u bilo kojem trenutku izmijeni odnosno dopuni obavještenje. Sve izmjene i dopune ovog obavještenja biće objavljene na web stranici nuic.volvocars.ba ili ćete o izmjeni biti obaviješteni na drugi odgovarajući način.

Obavještenje važi od 11.09.2026.

VCAG d.o.o.