Politika privatnosti

Ova politika objašnjava koje lične podatke prikupljamo kada posjetite stranicu lumisgroup.ba ili nam pošaljete upit, u koje svrhe ih koristimo, kome ih povjeravamo, koliko dugo ih čuvamo i koja prava imate. Lične podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka („Službeni glasnik BiH“, broj 12/25).

1. Kontrolor podataka

Kontrolor podataka je LUMIS GROUP d.o.o., 75000 Tuzla, Bosna i Hercegovina.

Za sva pitanja o obradi vaših ličnih podataka i za ostvarivanje prava iz ove politike pišite nam na kontakt@lumisgroup.ba ili nas pozovite na +387 61 233 600.

2. Koje podatke prikupljamo

Kada nam pošaljete upit

• Kontakt forma: ime i prezime, email adresa, broj telefona (neobavezno), vrsta usluge (neobavezno) i sadržaj poruke.
• Email i telefon: podaci koje nam sami date, na primjer ime, broj telefona, adresa prostora koji treba očistiti i opis posla.

U poruci navedite samo ono što je potrebno za upit. Molimo vas da ne šaljete osjetljive podatke, kao što su podaci o zdravlju.

Kada posjećujete stranicu

• Tehnički podaci o pristupu: IP adresa, vrsta preglednika i uređaja, vrijeme pristupa i adresa tražene stranice. Ove podatke automatski bilježi pružalac hostinga radi isporuke i sigurnosti stranice.
• Statistika posjeta (Vercel Web Analytics): posjećene stranice, stranica s koje ste došli, približna lokacija (država, regija, grad), vrsta uređaja, preglednik i operativni sistem. Statistika radi bez kolačića: posjete se razlikuju pomoću nepovratno izračunate oznake koja vrijedi jedan dan, pa iz statistike ne možemo saznati ko ste.
• Mjerenje brzine (Vercel Speed Insights): anonimni podaci o brzini učitavanja i prikaza stranice, vrsta uređaja, preglednik, operativni sistem, država i brzina mreže. Ovi podaci nisu povezani s vama ni s vašom IP adresom.
• Zaštita od botova (Vercel BotID): kada pošaljete kontakt formu, provjeravaju se tehničke karakteristike vašeg preglednika i uređaja kako bi se razlikovale stvarne osobe od automatiziranih programa (botova). Provjera služi isključivo za zaštitu forme od neželjenih poruka i zloupotrebe. Ako provjera greškom odbije vašu poruku, pišite nam direktno na kontakt@lumisgroup.ba.
• Zaštita od botova (Google reCAPTCHA): na stranici Kontakt usluga reCAPTCHA na osnovu tehničkih podataka o pregledniku i uređaju, IP adrese i načina korištenja stranice procjenjuje da li formu šalje osoba ili automatizirani program. Pri tome može postaviti sigurnosni kolačić potreban za tu procjenu. Google ove podatke obrađuje u naše ime, isključivo radi zaštite od zloupotrebe, a ne za oglašavanje.

3. Svrha i pravni osnov obrade

• Odgovor na upit i priprema ponude. Podatke iz forme, emaila ili telefonskog razgovora koristimo da bismo vam odgovorili, pripremili ponudu ili dogovorili termin. Pravni osnov su radnje koje preduzimamo na vaš zahtjev prije zaključenja ugovora, odnosno naš legitimni interes da odgovorimo na upućene upite.
• Izvršenje ugovora i zakonske obaveze. Ako postanete naš klijent, podatke potrebne za izvršenje usluge, izdavanje računa i vođenje poslovnih knjiga obrađujemo na osnovu ugovora i zakonskih obaveza.
• Sigurnost i zaštita od zloupotrebe. Tehničke podatke o pristupu, ograničenje broja poruka i zaštitu od botova koristimo da bi stranica radila sigurno i da bismo spriječili neželjene poruke. Pravni osnov je naš legitimni interes.
• Statistika i unapređenje stranice. Zbirni podaci o posjetama i brzini pomažu nam da stranicu učinimo boljom. Pravni osnov je naš legitimni interes. Ove podatke ne koristimo za oglašavanje niti za izradu profila.

Davanje podataka je dobrovoljno. Bez imena i prezimena, email adrese i poruke ne možemo odgovoriti na upit poslan putem forme, dok broj telefona i vrsta usluge nisu obavezni.

Ne donosimo odluke zasnovane isključivo na automatiziranoj obradi, uključujući izradu profila, koje bi za vas imale pravne ili slične značajne posljedice.

4. Primaoci podataka

Vaše podatke ne prodajemo i ne ustupamo drugima za marketing. Pristup imaju samo ovlaštene osobe u našoj firmi i sljedeći primaoci:

• Vercel Inc. (SAD): hosting stranice, statistika posjeta, mjerenje brzine i zaštita od botova. Vercel podatke obrađuje u naše ime, kao obrađivač.
• Resend (SAD): dostava poruka s kontakt forme na naš email, kao obrađivač.
• Google (Google Cloud): zaštita kontakt forme od botova (reCAPTCHA), kao obrađivač.
• Pružalac naše email usluge, kod kojeg se čuvaju primljene poruke i naša prepiska s vama.
• Državni organi, samo kada smo na to zakonski obavezni.

5. Prijenos podataka u druge države

Vercel i Resend imaju sjedište u Sjedinjenim Američkim Državama, a Google podatke iz reCAPTCHA provjere može obrađivati i na serverima u SAD. Zato se vaši podaci mogu prenositi i obrađivati u SAD i drugim državama u kojima ovi pružaoci imaju servere. Vercel, Resend i Google LLC su certificirani prema okviru EU–SAD za zaštitu privatnosti podataka, za koji je Evropska komisija utvrdila da osigurava adekvatan nivo zaštite ličnih podataka, a obrada se odvija i na osnovu njihovih ugovora o obradi podataka.

6. Koliko dugo čuvamo podatke

• Upiti i prepiska: dok je potrebno da odgovorimo na upit i dogovorimo posao, a najduže dvije godine od posljednje komunikacije, osim ako postanete naš klijent.
• Podaci klijenata: ugovore, račune i povezane podatke čuvamo onoliko dugo koliko propisuju propisi o računovodstvu i porezima.
• Tehnički podaci o pristupu: pružalac hostinga ih čuva kratko, u skladu sa svojim pravilima, radi sigurnosti i otklanjanja grešaka.
• Statistika: čuva se samo u zbirnom obliku, a oznaka po kojoj se razlikuju posjete prestaje važiti nakon jednog dana.

7. Kolačići

Stranica ne koristi kolačiće za oglašavanje, praćenje ni statistiku. Statistika posjeta i mjerenje brzine rade bez kolačića. Na stranici Kontakt usluge zaštite od botova (Google reCAPTCHA i Vercel BotID) mogu postaviti tehnički neophodne sigurnosne kolačiće, isključivo radi sprječavanja zloupotrebe forme.

8. Vaša prava

Kao nosilac podataka imate pravo da:

• dobijete potvrdu da li obrađujemo vaše lične podatke, pristup tim podacima i njihovu kopiju;
• zatražite ispravku netačnih ili dopunu nepotpunih podataka;
• zatražite brisanje podataka;
• zatražite ograničenje obrade;
• preuzmete podatke koje ste nam dali u uobičajenom, mašinski čitljivom formatu (prenosivost);
• podnesete prigovor na obradu koja se zasniva na našem legitimnom interesu;
• povučete saglasnost u svakom trenutku, ako se neka obrada zasniva na saglasnosti, bez uticaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na kontakt@lumisgroup.ba. Odgovorićemo bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana od prijema zahtjeva; u složenijim slučajevima rok se može produžiti, o čemu ćemo vas obavijestiti. Ostvarivanje prava je besplatno.

Ako smatrate da se obradom vaših ličnih podataka krši zakon, imate pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (Dubrovačka 6, 71000 Sarajevo, azlpinfo@azlp.ba, www.azlp.ba), kao i pravo na sudsku zaštitu.

9. Sigurnost podataka

Stranica je dostupna isključivo preko šifrirane veze (HTTPS). Pristup porukama imaju samo ovlaštene osobe, a pružaoce usluga biramo tako da primjenjuju odgovarajuće tehničke i organizacione mjere zaštite. Kontakt forma je dodatno zaštićena ograničenjem broja poruka i provjerom koja odvaja ljude od botova.

10. Izmjene politike

Ovu politiku možemo povremeno izmijeniti, na primjer kada na stranicu uvedemo novu uslugu. Važeća verzija uvijek je objavljena na ovoj stranici, a datum posljednje izmjene naveden je na vrhu.