Obavijest o privatnosti

OBAVIJEST O PRIVATNOSTI

1. UVOD

Ova obavijest o privatnosti namijenjena je informisanju pojedinca (odnosno korisnika web stranice) o obradi njegovih ličnih podataka (prikupljanje, korištenje i pohrana), koja se provodi na ili putem web stranice www.geely-see.com/ba/ (u nastavku kao »obavijest«). 

Ova obavijest osim posjetilaca web stranice obuhvata i kupce i korisnike vozila Geely te korisnike povezanih usluga (mobilna aplikacija), budući da se u tim slučajevima obrađuju dodatne kategorije ličnih podataka i pojavljuju dodatni primaoci, uključujući proizvođača (vidi tačku 6.).

2. KONTROLOR LIČNIM PODACIMA

Kontrolori ličnih podataka prikupljenih i obrađivanih u vezi sa korištenjem mrežne stranice www.geely-see.com/ba/ su društvo „VCAG“ d.o.o. Sarajevo i društvo VCAG d.o.o. za trgovinu i usluge, Zagreb (u nastavku kao »VCAG«, »mi« ili »nas«):

VCAG d.o.o. Sarajevo

Ul. Safeta Zajke 181, 71000 Sarajevo, Bosna i Hercegovina

Matični broj: 65-01-0024-16, poreski broj: 4202175370001

e-adresa: [email protected]

VCAG d.o.o. za trgovinu i usluge

Slavonska avenija 46, 10135 Zagreb, Hrvatska

MBS: 081217402, OIB: 75071654985

e-adresa: [email protected]

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Republika Slovenija

Matični broj: 5860059000, poreski broj: SI 50680625

e-adresa: [email protected]

Navedena društva za svrhe opisane u ovoj obavijesti nastupaju kao zajednički kontrolori u smislu Zakona o zaštiti ličnih podataka (Sl. glasnik BiH br. 12/25). Sporazumom o zajedničkom kontrolisanju utvrđena je odgovornost svakog društva za ispunjavanje obaveza iz zakona, naročito u pogledu pružanja informacija nosiocima podataka i ostvarivanja njihovih prava. Bez obzira na sadržaj sporazuma, nosilac podataka može ostvarivati svoja prava u odnosu na svakog od zajedničkih kontrolora; jedinstvena kontakt tačka za ostvarivanje prava je „VCAG“ d.o.o. Sarajevo, Ul. Safeta Zajke 181, 71000 Sarajevo, [email protected]. Bitne odredbe sporazuma dostupne su nosiocu podataka na zahtjev. 

Tim je sporazumom utvrđeno da „VCAG“ d.o.o. Sarajevo odgovara za informisanje pojedinaca, za utvrđivanje pravnih osnova obrade, za prijem i rješavanje zahtjeva pojedinaca i za komunikaciju s nadzornim organom, VCAG d.o.o. za trgovinu i usluge za učešće u određivanju svrha i pravnih osnova obrade u svom području i za prosljeđivanje zahtjeva pojedinaca kontakt tački, a KMAG d.o.o. za rad platforme i njenu sigurnost, za mehanizam za pribavljanje i evidentiranje saglasnosti, za kolačiće i alate za mjerenje posjećenosti i oglašavanje, za ugovore s obrađivačima i za prijenose u treće zemlje; za evidenciju aktivnosti obrade, procjenu uticaja na zaštitu podataka i postupanje u slučaju povrede ličnih podataka društva odgovaraju zajednički.

3. KONTAKT PODACI

Ako imate bilo kakva pitanja u vezi sa predmetnom obavijesti ili biste željeli podnijeti pritužbu u vezi sa našom obradom vaših ličnih podataka ili biste željeli ostvariti neko od svojih prava (vidi tačku 10.), molimo vas da kontaktirate jedan od gore navedenih kontakata odnosno našeg službenika za zaštitu ličnih podataka (Data Protection Officer – DPO – za više vidi 13. tačku):

Poštanska adresa: „VCAG“ d.o.o. Sarajevo – Službenik za zaštitu ličnih podataka (DPO), Ul. Safeta Zajke 181, 71000 Sarajevo / Bosna i Hercegovina

Elektronska pošta: [email protected]

4. NOSIOCI ČIJI SE LIČNI PODACI OBRAĐUJU

Predmetna obavijest odnosi se na prikupljanje i obradu ličnih podataka korisnika mrežne stranice www.geely-see.com/ba/.

Ova obavijest odnosi se i na kupce i korisnike vozila Geely (prodaja, finansiranje, registracija, servis) te na korisnike povezanih usluga vozila putem mobilne aplikacije Geely (vidi tačku 6.).

5. KATEGORIJE OBRADE LIČNIH PODATAKA, SVRHA OBRADE I PRAVNI OSNOV ZA OBRADU

Šta su lični podaci?

Lični podaci su sve informacije koje se odnose na određeno fizičko lice ili lice koje je moguće identifikovati; lice koje se može identifikovati je ono koje se može identifikovati neposredno ili posredno, posebno na osnovu identifikatora kao što je ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili na osnovu jednog ili više obilježja fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog ili društvenog identiteta tog lica.

Koje lične podatke prikupljamo?

Prikupljamo i obrađujemo vaše lične podatke koje nam aktivno dostavljate putem mrežne stranice www.geely-see.com/ba/ (npr. kada pošaljete narudžbu, potvrdite prijavu, pošaljete e-poruku), čime su obuhvaćene sljedeće kategorije ličnih podataka:

• Osnovni lični podaci o korisniku: ime, prezime, naziv privrednog društva, datum rođenja;

• Kontakt podaci: država, adresa, poštanski broj, mjesto, br. telefona, e-mail adresa;

• Podaci koji se odnose na vozilo ili druge Geely proizvode: model, godište, VIN broj;

• Podaci koji se odnose na odabranu uslugu/narudžbu: podaci o odabranom vozilu/usluzi, željeni dokument, podaci o odabranom Geely serviseru (servis, dodatna oprema), podaci o odabranom Geely zastupniku (probna vožnja), podaci o željenom servisnom terminu ili terminu probne vožnje, podaci o željenim servisnim uslugama;

• Informacije u vezi sa izborom načina komunikacije sa Geely ili o komunikaciji sa Geely;

• Podaci koji omogućavaju oblikovanje profila;

• Podaci u vezi sa vašom opremom: IP-adresa;

• Podaci koji se odnose na vaše korištenje glavne ili posebne web stranice.

Koji su pravni osnovi za obradu ličnih podataka?

Prema važećim odredbama Zakona o zaštiti ličnih podataka (Sl. glasnik BiH br. 12/25), vaše lične podatke možemo obrađivati samo u slučaju postojanja jednog ili više pravnih osnova za obradu. To uključuje sljedeće:

• Saglasnost – ako ste dali saglasnost za obradu vaših ličnih podataka u jednu ili više određenih svrha;

• Ugovor – obrada je neophodna za izvršenje ugovora u kojem je korisnik ugovorna strana ili za preduzimanje radnji na zahtjev korisnika prije zaključenja ugovora;

• Zakonska obaveza – obrada je neophodna za ispunjenje zakonske obaveze kontrolora;

• Interesi od životnog značaja – obrada je neophodna radi zaštite životno važnih interesa nosioca podataka ili drugog fizičkog lica;

• Javni interes – obrada je neophodna za obavljanje poslova u javnom interesu ili izvršenje zakonom propisanih ovlaštenja kontrolora;

• Legitimni interesi – obrada je neophodna radi ostvarivanja legitimnih interesa kontrolora ili treće strane, osim ako su nad tim interesima pretežniji interesi ili osnovna prava i slobode nosioca podataka, posebno ako je nosilac podataka dijete.

U koju svrhu i na kojem osnovu obrađujemo vaše lične podatke?

Lične podatke obrađujemo u određene, izričite i zakonite svrhe i nećemo ih obrađivati na način koji nije u skladu sa tim svrhama.

Kada obradu zasnivamo na legitimnom interesu, ti interesi su sljedeći: osiguravanje informacione i mrežne sigurnosti te sprječavanje zloupotreba; razumijevanje i unapređenje korištenja web stranice te naših proizvoda i usluga; omogućavanje mogućeg restrukturiranja ili prijenosa poslovanja; te podnošenje, ostvarivanje ili odbrana pravnih zahtjeva. Prije obrade na osnovu legitimnog interesa provodimo procjenu ravnoteže interesa, kojom osiguravamo da naši interesi nisu pretežniji od vaših prava i sloboda; toj obradi možete prigovoriti (vidi tačku 10.).

Za prijavu na slobodno radno mjesto važi posebna obavijest o privatnosti za kandidate, dostupna na obrascu za zapošljavanje na web stranici. Ta posebna obavijest detaljnije uređuje obradu ličnih podataka kandidata za zapošljavanje. 

Da li ste obavezni dostaviti lične podatke i koje su posljedice ako ih ne dostavite?

Dostavljanje pojedinih ličnih podataka predstavlja ugovorni zahtjev odnosno uslov za zaključenje ili izvršenje ugovora ili za obradu vašeg zahtjeva (na primjer za prijavu za probnu vožnju, prijavu servisnog termina, obradu narudžbe ili odgovor na upit). Ako te podatke ne dostavite, nećemo biti u mogućnosti da vam pružimo odnosne usluge. Dostavljanje ličnih podataka u svrhu direktnog marketinga je dobrovoljno i nije uslov za korištenje naših usluga; ako ih u tu svrhu ne dostavite, to za vas nema negativnih posljedica.

6. POVEZANE USLUGE I MOBILNA APLIKACIJA (POVEZANA VOZILA)

Savremena vozila Geely su povezana vozila. Mobilnom aplikacijom kupac povezuje svoje vozilo sa telefonom i koristi povezane usluge (npr. pregled stanja vozila, lokacija, daljinsko upravljanje funkcijama, obavještavanje, ažuriranja softvera). Za uspostavljanje te veze (aktivaciju) zaposlenik VCAG/KMAG u sistem proizvođača unosi određene lične podatke kupca.

Uloge: pri aktivaciji povezanih usluga VCAG/KMAG obrađuje lične podatke u ograničenom obimu (prikupljanje i unos podataka za aktivaciju). Za samo funkcionisanje aplikacije, vozila i povezanih usluga kao kontrolor nastupa proizvođač odnosno društva grupe Geely; prema politikama proizvođača to naročito uključuje Zhejiang Geely Holding Group Co., Ltd. (kontrolor prijavnog/autentifikacionog portala Geely) i Lotus Tech Innovation Centre GmbH, Njemačka. Za taj dio važe politike privatnosti proizvođača. 

Kategorije ličnih podataka: za aktivaciju (unosi VCAG/KMAG): ime, prezime, e-adresa, VIN, tip vozila, država; pri korištenju povezanih usluga (obrađuje proizvođač): korisnički nalog, podaci o vozilu i njegovom stanju, podaci o lokaciji (GPS), telematički podaci, podaci o korištenju i ažuriranjima softvera (OTA).

Svrhe i pravni osnovi: uspostavljanje i pružanje povezanih usluga na zahtjev kupca (ugovor odnosno radnje prije zaključenja ugovora; za pojedine funkcije saglasnost). Saglasno propisima o elektronskim komunikacijama i zaštiti ličnih podataka, za pristup podacima pohranjenim u vozilu kao terminalnoj opremi odnosno za njihovo pohranjivanje po pravilu se zahtijeva saglasnost korisnika, osim za neophodno potrebne funkcije.

Posebne vrste ličnih podataka: pojedine funkcije vozila mogu obrađivati posebne vrste ličnih podataka, na primjer biometrijska autentifikacija vozača ili sistemi za prepoznavanje umora odnosno pažnje vozača. Takve obrade zasnivaju se na vašoj izričitoj saglasnosti odnosno drugom odgovarajućem osnovu iz Zakona o zaštiti ličnih podataka i po pravilu ih provodi proizvođač kao kontrolor. Gdje je to tehnički moguće, te funkcije možete u vozilu ili aplikaciji uključiti odnosno isključiti; pojedinosti su u politikama privatnosti proizvođača.

Aktivacija – informisanje kupca: prije unosa podataka kupca u sistem proizvođača kupca obavještavamo o obradi, upoznajemo ga sa ovom obavijesti i sa politikama privatnosti proizvođača te, gdje je potrebno, pribavljamo saglasnost. Prava u vezi sa funkcionisanjem aplikacije i vozila kupac može ostvarivati i neposredno kod proizvođača (vidi tačku 10.).

Pristup podacima vozila: proizvođač može, u skladu sa svojim politikama i primjenljivim pravom, omogućiti pristup operativnim podacima koje stvara vozilo (npr. pređeni kilometri, potrošnja, dijagnostika, položaj) i njihovo dijeljenje sa izabranim trećim licem (npr. nezavisnim serviserom). Platforma proizvođača dostupna je na https://data-act.geely.com.

Primaoci i politike privatnosti proizvođača: kod povezanih usluga primaoci odnosno kontrolori su i proizvođač i društva njegove grupe. Politike privatnosti proizvođača objavljene su na sljedećim adresama: Geely Unified Login Portal – Privacy Policy (https://account.geely.com/emp/ssologin/agreement/privacy-en.html); Geely Privacy Policy (https://data-act.geely.com).

7. KORISNICI TJ. KATEGORIJE PRIMALACA LIČNIH PODATAKA

Pristup vašim ličnim podacima ograničen je samo na ona lica koja sa njima moraju biti upoznata kako bi obavljala svoje radne ili ugovorne obaveze.

Zavisno od svrhe u koju VCAG obrađuje vaše lične podatke, iste za pojedine svrhe možemo dostaviti odnosno otkriti sljedećim kategorijama primalaca ličnih podataka:

i. Ovlašteni zaposlenici u društvu VCAG odnosno u njegovim poslovnim jedinicama;

ii. Serviseri iz ovlaštene servisne Geely mreže ili zastupnici iz zastupničke Geely mreže koji za vlastite svrhe nastupaju kao samostalni kontrolori ličnih podataka. Za prikupljanje ličnih podataka putem obrazaca na web stranicama prodajno-servisne mreže i njihov prijenos zastupniku odnosno serviseru, kontrolori iz tačke 2. i dotični zastupnik odnosno serviser nastupaju kao zajednički kontrolori u smislu člana 26. GDPR-a i Zakona o zaštiti ličnih podataka;

iii. Naši ugovoreni izvođači (naši obrađivači ličnih podataka), od kojih uvijek zahtijevamo da postupaju u skladu sa važećim zakonom i posvećuju veliku pažnju povjerljivosti vaših ličnih podataka:

• Oglašivačke, marketinške i promocijske agencije i pružaoci usluga, npr. Google (identifikacioni podatak o kolačiću za remarketing, e-adresa za prikazivanje oglasa u programu Google Ads, identifikacioni podatak o kolačiću za analize u programu Google Analytics te IP-adresa u svrhu mjerenja i personalizacije oglasa (od 3. 8. 2026.; vidjeti tačku „v. Google (Google Ireland Limited) kao samostalni kontrolor pri internet oglašavanju Google Ads i obrada IP adresa“)), Meta/Facebook (samo identifikacioni podatak o kolačiću za remarketing, e-adresa za Facebook Custom Audiences), Pardot, HotJar, Salesforce, Infobip, koji nam pomažu u izvođenju i analizi efikasnosti naših akcija i promocija;

• Društva koja obavljaju druge usluge za VCAG ili u ime društva VCAG (na primjer vanjski pružaoci IT usluga, računovodstveni servisi, advokatske kancelarije itd.).

iv. drugim trećim licima:

• kada to predstavlja našu ugovornu obavezu (na primjer prema proizvođaču vozila);

• kada to zahtijeva zakon ili je zakonski potrebno radi zaštite prava društva VCAG;

• kada je to potrebno radi osiguranja usklađenosti sa zakonom, zahtjevima organa, sudskim nalozima, pravnim postupkom te obavezama izvještavanja organima itd.;

• radi zaštite prava, imovine ili sigurnosti društva VCAG i/ili njegovih stranaka.

Naši poslovni partneri navedeni pod tačkom iii.) iznad, smiju vaše lične podatke obrađivati samo u okviru naših uputstava i lične podatke ne smiju koristiti za bilo kakve vlastite interese.

v. Google (Google Ireland Limited) kao samostalni kontrolor pri internet oglašavanju Google Ads i obrada IP adresa: na našim web stranicama koristimo usluge internet oglašavanja Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Google od 3. 8. 2026. u Evropskom ekonomskom prostoru, Ujedinjenom Kraljevstvu i Švicarskoj IP-adrese, koje primi putem oznaka (tags), razvojnih kompleta (SDK), HTTP-poziva ili sličnih sredstava na web stranicama, koristi i za mjerenje i personalizaciju oglasa. Pritom koristi tehnologije za poboljšanje privatnosti te je u okviru IAB Europe Transparency and Consent Framework (TCF) registrovan za funkciju 3 („prepoznavanje uređaja na osnovu automatski poslanih informacija“). U tim obradama Google za određene svrhe nastupa kao samostalni kontrolor ličnih podataka.

Kolačiće i slične tehnologije u svrhu oglašavanja te s time povezanu obradu vaše IP-adrese koristimo isključivo na osnovu vaše prethodne saglasnosti, koju dajete putem alata za upravljanje kolačićima na našoj web stranici (Zakon o zaštiti ličnih podataka Bosne i Hercegovine i propisi o elektronskim komunikacijama). Saglasnost možete u svakom trenutku povući u postavkama kolačića, bez uticaja na zakonitost obrade provedene do povlačenja. Ako saglasnost ne date, oglasi vam se po tom osnovu neće prikazivati niti mjeriti.

Informacije o tome kako Google obrađuje lične podatke u okviru oglašivačkih usluga, uključujući korištenje IP-adresa, dostupne su na: https://business.safety.google/privacy/ te u Google-ovim pravilima privatnosti: https://policies.google.com/privacy.

8. PRIJENOS PODATAKA U DRUGE DRŽAVE

Pojedini naši obrađivači (naročito pružaoci analitike, oglašavanja i komunikacionih usluga, kao što su Google, Meta i Salesforce) mogu lične podatke obrađivati i izvan Bosne i Hercegovine, prije svega u Sjedinjenim Američkim Državama. Iznošenje ličnih podataka iz Bosne i Hercegovine vršimo u skladu sa Zakonom o zaštiti ličnih podataka (Sl. glasnik BiH br. 12/25), i to na jedan od sljedećih načina:

• iznošenje u državu ili međunarodnu organizaciju za koju je utvrđeno da obezbjeđuje adekvatan nivo zaštite (adekvatnost utvrđuje Vijeće ministara BiH na prijedlog Agencije za zaštitu ličnih podataka);

• iznošenje uz odgovarajuće mjere zaštite, kao što su standardne ugovorne klauzule odnosno obavezujuća poslovna pravila;

• uz izričitu saglasnost nosioca podataka, koji je prethodno upoznat sa mogućim posljedicama, odnosno u drugim slučajevima predviđenim zakonom (izvršenje ugovora, ostvarivanje pravnih zahtjeva i sl.).

Ukoliko dođe do iznošenja u druge države, korisnici će biti blagovremeno obaviješteni o takvom prijenosu (ko je primalac i gdje se nalazi) te o tome koji se lični podaci šalju i u koju svrhu. Kopiju primijenjenih mjera zaštite (npr. standardnih ugovornih klauzula) ili informaciju o mjestu njihove dostupnosti možete zatražiti kod našeg službenika za zaštitu ličnih podataka ([email protected]).

Prijenosi kod povezanih usluga: kod povezanih usluga proizvođač kao kontrolor može lične podatke prenositi u druge države. Prema politikama proizvođača to naročito uključuje prijenos servisnih podataka u Kinu i hosting/analitiku u SAD, uz odgovarajuće mjere zaštite (standardne ugovorne klauzule odnosno drugi mehanizmi proizvođača); autentifikacioni prijavni portal (bio) je smješten izvan EU (Singapur) uz standardne ugovorne klauzule proizvođača, pri čemu je u toku preseljenje u EU. Za te prijenose odgovorni su kontrolori proizvođača; pojedinosti i primjerak mjera zaštite dostupni su u politikama proizvođača (vidi tačku 6.) odnosno na zahtjev. 

Lični podaci se po pravilu pohranjuju u Evropskom ekonomskom prostoru (EEP). Njima za pojedine svrhe (npr. rad i održavanje informacionih sistema) mogu pristupati i povezana društva te ugovorni obrađivači izvan EEP-a. Pri svakom takvom prijenosu poštujemo važeće propise o zaštiti ličnih podataka: prije prijenosa procjenjujemo okolnosti i rizike prijenosa, kao alat prijenosa u pravilu koristimo standardne ugovorne klauzule, a prema potrebi provodimo dodatne tehničke, organizacione i ugovorne mjere kojima osiguravamo zakonitost prijenosa. Za više informacija o prijenosima ličnih podataka možete nas kontaktirati putem kontakata iz ove obavijesti.

9. ROK ČUVANJA

Vaše lične podatke čuvat ćemo u skladu sa važećim zakonodavstvom koje uređuje zaštitu ličnih podataka. Čuvat ćemo ih samo onoliko vremena koliko je potrebno za svrhu za koju ih obrađujemo ili onoliko koliko je u skladu sa zakonom. Kada obrada vaših ličnih podataka više ne bude potrebna, vaše lične podatke ćemo djelotvorno i trajno izbrisati ili anonimizirati, tako da ih više neće biti moguće povezati sa korisnikom (osim u slučaju da vaše lične podatke moramo čuvati radi poštivanja zakonskih obaveza, npr. lični podaci sadržani u ugovorima, komunikaciji, poslovnim pismima i računima koji podliježu obavezi čuvanja do 10 godina). Lične podatke koje obrađujemo na osnovu vaše saglasnosti, čuvamo do vašeg opoziva. Lične podatke koje obrađujemo na osnovu ugovornog odnosa sa vama, čuvamo za vrijeme trajanja ugovornog odnosa i još 5 godina nakon njegovog prestanka (koliko iznosi opći rok zastare).

Pri određivanju rokova čuvanja uzimamo u obzir naročito opći desetogodišnji rok zastare (čl. 371. Zakona o obligacionim odnosima) za podatke povezane s ugovornim odnosima, te rokove čuvanja knjigovodstvenih isprava prema poreskim propisima.

10. VAŠA PRAVA

Ako ste dali saglasnost za obradu vaših ličnih podataka, možete je opozvati pisanom izjavom odnosno porukom koju nam možete poslati na e-adresu [email protected], neposredno pisano na zapisnik u sjedištu bilo kojeg kontrolora ili na drugi način objavljen na našim mrežnim stranicama. Opoziv saglasnosti ne utiče na dopuštenost obrade koja je na osnovu saglasnosti vršena do njenog opoziva. Opoziv saglasnosti za obradu ličnih podataka može prouzrokovati da vam VCAG nakon opoziva možda više neće moći ponuditi pojedine ili više svojih usluga koje bez ličnih podataka nije moguće ponuditi (npr. probne vožnje ili prilagođeno komuniciranje).

Radi osiguravanja i ostvarivanja vaših prava uvijek možete kontaktirati našeg službenika za zaštitu ličnih podataka, koji će se pobrinuti za neposredno ostvarivanje vaših osnovnih prava (u skladu sa Zakonom o zaštiti ličnih podataka, Sl. glasnik BiH br. 12/25):

• Pravo na pristup vašim ličnim podacima: imate pravo da od nas zahtijevate potvrdu da li obrađujemo vaše lične podatke i, ako ih obrađujemo, pristup podacima te informacije o obradi (svrha, vrste podataka, primaoci ili kategorije primalaca i dr.). Imate pravo da dobijete kopiju ličnih podataka koji su predmet obrade; za dodatne kopije možemo naplatiti razumnu naknadu administrativnih troškova;

• Pravo na ispravku i dopunu: ako u ličnim podacima pronađete grešku ili su nepotpuni, imate pravo zahtijevati ispravku odnosno dopunu, uključujući davanje dodatne izjave;

• Pravo na brisanje: pod određenim uslovima imate pravo zahtijevati brisanje vaših ličnih podataka, a kontrolor je dužan da ih izbriše bez nepotrebnog odlaganja;

• Pravo na ograničenje obrade: pod određenim uslovima imate pravo zahtijevati ograničenje obrade; u tom slučaju podaci će biti označeni i obrađivani samo u određene svrhe;

• Pravo na prenosivost podataka: pod određenim uslovima imate pravo primiti lične podatke koje ste nam dostavili u strukturiranom, uobičajeno korištenom i mašinski čitljivom obliku te ih prenijeti drugom kontroloru;

• Pravo na prigovor: pod određenim uslovima imate pravo da, po osnovu razloga povezanih sa vašom posebnom situacijom, podnesete prigovor na obradu; kada se podaci obrađuju za direktni marketing, imate pravo da u svako doba podnesete prigovor na takvu obradu, uključujući profilisanje povezano sa direktnim marketingom.

U skladu sa zakonodavstvom koje uređuje zaštitu ličnih podataka imate pravo podnijeti pritužbu nadležnom nadzornom organu (Agencija za zaštitu ličnih podataka u Bosni i Hercegovini, Dubrovačka 6, 71000 Sarajevo, [email protected]), ako smatrate da obrada vaših ličnih podataka nije u skladu sa Zakonom o zaštiti ličnih podataka ili drugim važećim zakonodavstvom. 

11. OBLIKOVANJE PROFILA I AUTOMATIZOVANO ODLUČIVANJE

Određene podatke (kao na primjer, ali ne isključivo, model i starost vozila) koristimo za ocjenu koji bi sadržaj komunikacije za vas mogao biti najkorisniji ili najzanimljiviji. Time želimo povećati mogućnost da vam predstavimo što relevantnija vozila, proizvode i usluge. U tu svrhu korisnike možemo segmentirati u različite grupe (profile) sa kojima komuniciramo prilagođeno. To znači da različite grupe korisnika primaju marketinške poruke sa različitim sadržajima, moguće i sa uključenim uslovima kupovine (npr. popusti ili uslovi plaćanja). Pri segmentiranju možemo bilježiti i koristiti i odziv korisnika na marketinške poruke, npr. otvaranje e-poruka, klikove na linkove i vrijeme provedeno na određenom linku.

Profilisanje koristimo isključivo za prilagođavanje marketinške komunikacije i ono se zasniva na vašoj saglasnosti; toj obradi možete u svako doba prigovoriti odnosno opozvati saglasnost. Na osnovu profilisanja ne donosimo odluke koje bi se zasnivale isključivo na automatizovanoj obradi i koje bi proizvodile pravne posljedice po vas ili slično značajno uticale na vas, saglasno Zakonu o zaštiti ličnih podataka.

12. ZAŠTITA DJECE

Naša web stranica i usluge nisu namijenjene djeci mlađoj od 16 godina. U skladu sa Zakonom o zaštiti ličnih podataka (Sl. glasnik BiH br. 12/25), obrada ličnih podataka djeteta u vezi sa uslugama informacionog društva zakonita je ako dijete ima najmanje 16 godina; za dijete mlađe od 16 godina obrada je zakonita samo ako je saglasnost dao ili odobrio roditelj odnosno drugi zakonski zastupnik djeteta. Svjesno ne prikupljamo lične podatke djece mlađe od 16 godina bez odgovarajuće saglasnosti. Ako utvrdimo da smo takve podatke prikupili bez potrebne saglasnosti, brišemo ih bez nepotrebnog odlaganja.

13. SLUŽBENIK ZA ZAŠTITU LIČNIH PODATAKA – DPO

Službenik za zaštitu ličnih podataka – DPO na nezavisan način osigurava da VCAG pravilno primjenjuje propise koji uređuju zaštitu ličnih podataka vas korisnika. Osnovna uloga DPO-a je da osigura da VCAG kao kontrolor poštuje svoje obaveze u vezi sa zaštitom podataka te da su korisnici obaviješteni o svojim pravima i obavezama u skladu sa Zakonom o zaštiti ličnih podataka (Sl. glasnik BiH br. 12/25).

Službenik za zaštitu ličnih podataka ima sljedeće uloge:

• informisanje kontrolora ili obrađivača i zaposlenika koji vrše obradu te savjetovanje navedenih o njihovim obavezama u skladu sa Zakonom o zaštiti ličnih podataka;

• praćenje usklađenosti sa Zakonom o zaštiti ličnih podataka i drugim propisima u vezi sa zaštitom ličnih podataka, uključujući podizanje svijesti i obuku osoblja te s tim povezane provjere;

• savjetovanje, kada je zatraženo, u vezi sa procjenom uticaja na zaštitu ličnih podataka i praćenje njenog provođenja;

• saradnja sa nadzornim organom (Agencija za zaštitu ličnih podataka u Bosni i Hercegovini);

• djelovanje kao kontakt tačka za nadzorni organ u pitanjima u vezi sa obradom.

Informacije o službeniku za zaštitu ličnih podataka u društvu VCAG i njegovi kontakt podaci nalaze se u 3. tački predmetne obavijesti.

14. ZAŠTITA VAŠIH LIČNIH PODATAKA

VCAG koristi tehničke i organizacione mjere sigurnosti za zaštitu vaših ličnih podataka od nezakonitih ili neovlaštenih pristupa ili upotrebe, kao i od nenamjernog gubitka ili narušavanja njihove cjelovitosti. Sve mjere oblikovane su uzimajući u obzir vlastitu IT infrastrukturu, mogući uticaj na vašu privatnost i troškove te su u skladu sa aktuelnim industrijskim standardima i praksom. Obrađivači će vaše podatke obrađivati samo ako budu poštivali te tehničke i organizacione mjere sigurnosti.

15. VAŽENJE I IZMJENE OBAVIJESTI O PRIVATNOSTI

Predmetna obavijest odnosi se na sve korisnike koji koriste web stranicu i daju lične podatke kontroloru na upravljanje i dalju obradu.

Obavijest obavezuje kontrolora, obrađivače i korisnike u prijenosu, upravljanju i obradi ličnih podataka korisnika te u ostvarivanju prava korisnika i obaveza kontrolora i obrađivača.

Obavijest je sastavni dio svake obrade ličnih podataka, saglasno unaprijed definisanim svrhama, osnovama obrade, saglasnosti korisnika i vrstama ličnih podataka koji su predmet dalje obrade.

Korisnik je unaprijed upoznat sa ovom obavijesti koja je dostupna na web stranici kontrolora te u svim obrascima i radnjama u kojima korisnik može dati lične podatke na obradu.

U slučaju zakonskih promjena, uvođenja novih tehnologija ili ponude dodatnih usluga može postojati potreba za izmjenom i dopunom/ažuriranjem predmetne obavijesti, stoga VCAG zadržava pravo izmjene/dopune obavijesti u bilo kojem trenutku. Sve izmjene i dopune ove obavijesti bit će objavljene na web stranici www.geely-see.com/ba/ ili ćete o promjeni biti obaviješteni na drugi odgovarajući način.

Obavijest vrijedi od 11.09.2026.