Verzija 2.0
Datum stupanja na snagu: 1. mart 2026. godine

1. UVOD

Step2Digital d.o.o. posvećen je zaštiti privatnosti i ličnih podataka korisnika Step2Flow platforme.

Ova Politika privatnosti objašnjava koje lične podatke prikupljamo i obrađujemo, zašto ih obrađujemo, na kojem pravnom osnovu, koliko dugo ih čuvamo, kome ih možemo učiniti dostupnim, koje mjere zaštite primjenjujemo i koja prava imaju osobe čiji se podaci obrađuju.

Politika se odnosi na korištenje:

Step2Flow web stranice;
Step2Flow web aplikacije;
Step2Flow mobilnih aplikacija za iOS i Android;
korisničke podrške;
onboarding i implementacijskih usluga;
komunikacije sa Step2Digitalom;
drugih povezanih Step2Flow usluga.

Ova Politika privatnosti primjenjuje se zajedno sa Općim uslovima korištenja i pretplate Step2Flow platforme i, gdje je primjenjivo, posebnim ugovorima i Dodatkom/Ugovorom o obradi ličnih podataka (DPA).

2. KO JE ODGOVORAN ZA OBRADU PODATAKA?

Step2Flow platformom upravlja:

Step2Digital d.o.o.
Bašigovci bb
Živinice, Bosna i Hercegovina

ID broj: 4210495650005
PDV broj: 210495650005

E-mail: haris@step2digital.com
Web: www.step2flow.com

U zavisnosti od konkretne obrade, Step2Digital može imati ulogu:

kontrolora podataka, kada samostalno određuje svrhu i način obrade određenih ličnih podataka; ili
obrađivača podataka, kada podatke obrađuje u ime poslovnog Korisnika Step2Flow platforme i prema njegovim dokumentovanim uputama.

Ova razlika je posebno važna kod poslovnih podataka koje kompanije unose u Step2Flow.

3. STEP2DIGITAL KAO KONTROLOR PODATAKA

Step2Digital je, u pravilu, kontrolor podataka koje obrađuje za vlastite poslovne potrebe, uključujući podatke potrebne za:

registraciju i upravljanje poslovnim odnosom sa Korisnikom;
kreiranje i administraciju korisničkih računa;
naplatu i fakturisanje;
komunikaciju sa Korisnicima;
korisničku podršku;
sigurnost Platforme;
sprečavanje zloupotreba;
vođenje tehničkih zapisa;
ispunjavanje zakonskih obaveza;
unapređenje Step2Flow usluge;
marketing, kada za takvu obradu postoji odgovarajući pravni osnov.

Za takve obrade Step2Digital određuje svrhu i sredstva obrade.

4. STEP2DIGITAL KAO OBRAĐIVAČ PODATAKA

Step2Flow je prvenstveno B2B platforma koju kompanije koriste za organizaciju svojih poslovnih procesa.

Poslovni Korisnik može putem Platforme unositi lične podatke svojih:

zaposlenika;
saradnika;
klijenata;
kontakt osoba;
dobavljača;
članova timova;
terenskih radnika;
drugih osoba uključenih u njegove poslovne procese.

Kada Korisnik određuje zašto se takvi podaci obrađuju i koje podatke unosi u Step2Flow, Korisnik je u pravilu kontrolor podataka, a Step2Digital podatke obrađuje u njegovo ime kao obrađivač podataka.

U takvim slučajevima Step2Digital:

ne određuje samostalno poslovnu svrhu obrade podataka koje je Korisnik unio;
obrađuje podatke radi pružanja Step2Flow usluge;
postupa prema dokumentovanim uputama Korisnika, osim kada je određena obrada potrebna prema zakonu;
primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite;
ograničava pristup podacima na ovlaštene osobe i opravdane potrebe.

Detaljniji odnos kontrolora i obrađivača može biti uređen posebnim DPA dokumentom.

5. ODGOVORNOST POSLOVNOG KORISNIKA

Kompanija ili drugi poslovni Korisnik koji koristi Step2Flow odgovoran je za zakonitost ličnih podataka koje unosi u Platformu.

To uključuje odgovornost Korisnika za:

postojanje odgovarajućeg pravnog osnova za obradu;
informisanje svojih zaposlenika, klijenata i drugih osoba o obradi njihovih podataka;
tačnost podataka;
određivanje odgovarajućih korisničkih ovlasti;
upravljanje pristupom svojih zaposlenika;
pravovremeno ukidanje pristupa osobama koje više nisu ovlaštene;
postupanje po zahtjevima osoba čiji se podaci obrađuju, kada je Korisnik kontrolor tih podataka.

Ako ste zaposlenik kompanije koja koristi Step2Flow i imate pitanje o tome zašto je vaš poslodavac unio određene podatke u Step2Flow, prvenstveno se trebate obratiti svom poslodavcu kao kontroloru tih podataka.

Step2Digital će, kada je potrebno i primjenjivo, pružiti razumnu pomoć Korisniku u ispunjavanju njegovih obaveza.

6. KOJE PODATKE MOŽEMO OBRAĐIVATI?

U zavisnosti od načina korištenja Step2Flow-a, možemo obrađivati različite kategorije ličnih podataka.

6.1. Podaci o korisničkom računu

To može uključivati:

ime i prezime;
poslovnu e-mail adresu;
broj telefona, kada je potreban;
naziv kompanije;
radnu poziciju ili ulogu;
korisničku ulogu unutar Platforme;
podatke potrebne za autentifikaciju i sigurnost računa;
status korisničkog računa.

Lozinke se ne trebaju čuvati u čitljivom obliku, već korištenjem odgovarajućih sigurnosnih mehanizama.

6.2. Poslovni podaci uneseni u Step2Flow

U zavisnosti od načina na koji Korisnik koristi Platformu, podaci mogu uključivati:

podatke o zaposlenicima;
podatke o klijentima Korisnika;
podatke o projektima;
zadatke;
opise zadataka;
rokove;
statuse;
komentare;
poslovnu komunikaciju;
dokumente;
fotografije;
priloge;
podatke povezane sa terenskim aktivnostima;
podatke o poslovnim procesima;
druge informacije koje Korisnik odluči unijeti u Platformu.

Vrstu i sadržaj ovih podataka prvenstveno određuje Korisnik.

6.3. Podaci o korištenju Platforme

Radi funkcionisanja, sigurnosti i unapređenja Platforme možemo obrađivati tehničke informacije kao što su:

vrijeme prijave;
vrijeme pojedinih aktivnosti;
korisnički ID;
IP adresa;
vrsta uređaja;
operativni sistem;
verzija aplikacije;
informacije o pregledniku;
tehnički logovi;
informacije o greškama;
sigurnosni događaji;
aktivnosti povezane sa korisničkim računom.

Takvi podaci mogu biti potrebni radi sigurnosti, dijagnostike, sprečavanja zloupotreba i stabilnog funkcionisanja Platforme.

6.4. Podaci za fakturisanje i poslovni odnos

Možemo obrađivati:

naziv pravnog lica;
ime i prezime kontakt osobe;
adresu;
ID i PDV broj kompanije;
poslovnu e-mail adresu;
podatke o odabranom paketu;
podatke o fakturama;
evidenciju uplata;
podatke o poslovnoj komunikaciji;
druge podatke potrebne za izvršavanje ugovornog odnosa.

Step2Digital ne mora nužno obrađivati podatke platne kartice ako se kartično plaćanje obavlja putem ovlaštenog pružaoca platnih usluga. U tom slučaju pružalac platnih usluga obrađuje podatke o kartici u skladu sa svojim pravilima privatnosti i sigurnosti.

6.5. Komunikacija i korisnička podrška

Kada nas kontaktirate, možemo obrađivati:

ime i prezime;
e-mail;
broj telefona;
naziv kompanije;
sadržaj poruke;
podatke dostavljene radi rješavanja problema;
evidenciju komunikacije.

6.6. Podaci sa web stranice

Prilikom korištenja Step2Flow web stranice mogu se obrađivati određeni tehnički podaci, uključujući IP adresu, informacije o uređaju i pregledniku, podatke o sesiji i kolačiće ili slične tehnologije, u zavisnosti od konfiguracije web stranice i datih saglasnosti.

7. POSEBNE KATEGORIJE LIČNIH PODATAKA

Step2Flow nije primarno namijenjen obradi posebnih kategorija ličnih podataka, kao što su podaci o zdravlju, biometrijski podaci, podaci o političkim stavovima, vjerskim uvjerenjima, seksualnom životu ili drugi posebno zaštićeni podaci.

Korisnici ne bi trebali unositi takve podatke osim kada za to postoji jasna poslovna potreba, odgovarajući pravni osnov i kada je takva obrada dozvoljena primjenjivim propisima.

Kada Korisnik samostalno odluči unositi takve podatke, odgovoran je za utvrđivanje zakonitosti takve obrade.

8. U KOJE SVRHE OBRAĐUJEMO PODATKE?

Lične podatke možemo obrađivati radi:

kreiranja i održavanja korisničkih računa;
omogućavanja pristupa Step2Flow platformi;
pružanja ugovorenih funkcionalnosti;
omogućavanja dodjele i praćenja zadataka;
omogućavanja timske i projektne organizacije;
pružanja mobilnih funkcionalnosti;
slanja funkcionalnih i sigurnosnih obavijesti;
pružanja korisničke podrške;
onboardinga i implementacije;
dijagnostike tehničkih problema;
održavanja sigurnosti;
sprečavanja zloupotrebe i neovlaštenog pristupa;
izrade sigurnosnih kopija;
fakturisanja i naplate;
ispunjavanja ugovornih i zakonskih obaveza;
unapređenja stabilnosti i funkcionalnosti Platforme;
vođenja poslovne komunikacije;
zaštite prava i legitimnih interesa Step2Digitala, Korisnika i drugih osoba;
marketinga, kada postoji odgovarajući pravni osnov.

Podaci koje Step2Digital obrađuje kao obrađivač koriste se prvenstveno za pružanje usluge prema uputama Korisnika koji je kontrolor tih podataka.

9. PRAVNI OSNOV ZA OBRADU

U zavisnosti od okolnosti, obrada ličnih podataka može se zasnivati na jednom ili više pravnih osnova.

Izvršavanje ugovora

Podatke možemo obrađivati kada je obrada potrebna radi pružanja Step2Flow usluge, administracije korisničkog računa i izvršavanja ugovornog odnosa.

Zakonska obaveza

Određene podatke možemo obrađivati ili čuvati kada je to potrebno radi ispunjavanja zakonskih, računovodstvenih, poreskih ili drugih obaveza.

Legitimni interes

Određene podatke možemo obrađivati kada za to postoji legitiman poslovni ili sigurnosni interes, uz odgovarajuće razmatranje prava i interesa osoba na koje se podaci odnose.

Takve svrhe mogu uključivati:

zaštitu Platforme;
sprečavanje prevara i zloupotreba;
informacionu sigurnost;
dijagnostiku problema;
unapređenje usluge;
zaštitu pravnih zahtjeva.

Saglasnost

Kada je prema primjenjivim propisima potrebna saglasnost, podatke obrađujemo na osnovu saglasnosti osobe.

Kada se obrada zasniva na saglasnosti, ona se može povući u bilo kojem trenutku, bez uticaja na zakonitost obrade izvršene prije povlačenja.

Obrada prema uputama kontrolora

Kada Step2Digital djeluje kao obrađivač, pravni osnov za obradu prvenstveno određuje Korisnik kao kontrolor podataka, dok Step2Digital podatke obrađuje u njegovo ime prema ugovornom odnosu i dokumentovanim uputama.

10. DA LI PRODAJEMO LIČNE PODATKE?

Ne.

Step2Digital ne prodaje lične podatke Korisnika, njihovih zaposlenika ili klijenata trećim licima.

Poslovni podaci uneseni u Step2Flow ne koriste se kao proizvod za prodaju trećim stranama.

Podatke možemo učiniti dostupnim trećim stranama samo kada za to postoji odgovarajuća svrha i pravni osnov, kako je opisano u ovoj Politici.

11. KOME PODACI MOGU BITI DOSTUPNI?

Lični podaci mogu, kada je potrebno, biti dostupni ograničenom broju kategorija primalaca.

To mogu biti:

ovlašteni zaposlenici i saradnici Step2Digitala;
pružaoci hosting i cloud infrastrukture;
pružaoci e-mail i komunikacijskih usluga;
pružaoci sigurnosnih i tehničkih usluga;
pružaoci usluga slanja push obavijesti;
pružaoci usluga analitike i dijagnostike, ako se koriste;
pružaoci platnih usluga, kada je primjenjivo;
računovodstveni, pravni i drugi profesionalni savjetnici;
nadležni državni organi kada postoji zakonska obaveza.

Takvim subjektima omogućava se pristup samo u mjeri potrebnoj za izvršavanje njihove funkcije.

Kada treća strana obrađuje lične podatke u ime Step2Digitala, nastojimo osigurati odgovarajući ugovorni i sigurnosni okvir za takvu obradu.

12. PODIZVOĐAČI I POD-OBRAĐIVAČI

Za pružanje Step2Flow usluge Step2Digital može koristiti pouzdane pružaoce infrastrukture i drugih tehničkih usluga.

Kada takav pružalac obrađuje lične podatke u ime Step2Digitala, smatra se pod-obrađivačem kada su za to ispunjeni zakonski uslovi.

Step2Digital nastoji angažovati pružaoce koji primjenjuju odgovarajuće sigurnosne i organizacijske mjere.

Aktuelna lista relevantnih pod-obrađivača može biti dostupna u posebnom dokumentu ili na Step2Flow web stranici.

Kada je Step2Digital obrađivač podataka u ime Korisnika, angažovanje pod-obrađivača dodatno se uređuje odgovarajućim DPA-om.

13. MEĐUNARODNI PRENOS PODATAKA

Pojedini pružaoci infrastrukture ili tehničkih usluga koje Step2Digital koristi mogu obrađivati ili pohranjivati podatke izvan Bosne i Hercegovine.

Kada lični podaci budu preneseni u drugu državu ili međunarodnoj organizaciji, Step2Digital će nastojati osigurati da se prijenos vrši u skladu sa primjenjivim propisima o zaštiti ličnih podataka.

U zavisnosti od države i okolnosti, to može uključivati:

odluku o odgovarajućem nivou zaštite;
standardne ugovorne klauzule;
drugi zakonom dozvoljen mehanizam prenosa.

Konkretne lokacije obrade i relevantni pružaoci mogu biti navedeni u dokumentaciji o pod-obrađivačima ili DPA-u.

14. PRISTUP PODACIMA OD STRANE STEP2DIGITALA

Ovlaštene osobe Step2Digitala ne pregledaju poslovni sadržaj korisničkih računa bez opravdane potrebe.

Kada Korisnik zatraži onboarding, podršku, dijagnostiku, konfiguraciju ili pomoć pri otklanjanju problema, ovlaštena osoba Step2Digitala može pristupiti relevantnom dijelu korisničkog računa.

Takav pristup se, kada je razumno moguće, vrši uz prethodno usmeno ili pisano odobrenje Korisnika i ograničava na podatke potrebne za konkretnu intervenciju.

Step2Digital može bez posebnog odobrenja izvršavati automatizovane, infrastrukturne i sigurnosne operacije koje ne zahtijevaju nepotreban pregled poslovnog sadržaja.

Pristup bez prethodnog odobrenja može biti izvršen kada je neophodan radi:

odgovora na ozbiljan sigurnosni incident;
zaštite Platforme;
zaštite podataka;
sprečavanja neovlaštenog pristupa;
sprečavanja gubitka ili kompromitovanja podataka;
ispunjavanja zakonske obaveze ili naloga nadležnog organa.

15. SIGURNOST PODATAKA

Step2Digital primjenjuje razumne i odgovarajuće tehničke i organizacijske mjere radi zaštite ličnih i poslovnih podataka.

U zavisnosti od tehničke konfiguracije, mjere mogu uključivati:

kontrolu pristupa;
autentifikaciju korisnika;
dvofaktorsku autentifikaciju (2FA);
ograničene administrativne pristupe;
kontrolisane pristupe za potrebe podrške;
sigurnosne kopije;
praćenje sigurnosnih događaja;
tehničke mjere zaštite infrastrukture;
organizacijske procedure za ograničavanje pristupa.

Pristup podacima treba biti ograničen na osobe kojima je potreban za izvršavanje njihovih ovlaštenih zadataka.

Istovremeno, nijedan informacioni sistem ne može garantovati apsolutnu sigurnost od svih mogućih cyber napada, ranjivosti ili drugih sigurnosnih događaja.

16. SIGURNOSNI INCIDENTI

Ako Step2Digital utvrdi ozbiljan sigurnosni incident koji uključuje lične podatke, prioritetno će preduzeti razumne mjere radi:

identifikacije incidenta;
ograničavanja njegovog uticaja;
zaštite podataka;
uklanjanja ili ublažavanja uzroka;
ponovnog uspostavljanja normalnog funkcionisanja;
smanjenja rizika od ponavljanja.

Kada je Step2Digital kontrolor, obavještavanje nadležnog organa i pogođenih osoba vršit će se kada je to potrebno prema primjenjivom pravu.

Kada Step2Digital djeluje kao obrađivač u ime Korisnika, obavijestit će Korisnika o povredi ličnih podataka bez nepotrebnog odlaganja nakon što za nju sazna, u skladu sa primjenjivim pravom i odgovarajućim ugovornim odnosom.

17. SIGURNOSNE KOPIJE

Step2Flow automatski kreira sigurnosnu kopiju podataka jednom dnevno.

Standardni backup ciklus čuva posljednjih 10 dnevnih sigurnosnih kopija po korisničkom računu.

Nakon kreiranja nove sigurnosne kopije iznad navedenog broja, najstarija kopija se automatski uklanja u skladu sa backup ciklusom.

Sigurnosne kopije služe zaštiti kontinuiteta i mogućnosti oporavka podataka.

Podaci koji su izbrisani iz aktivnog sistema mogu određeno vrijeme ostati prisutni u postojećim sigurnosnim kopijama do njihovog automatskog isteka.

18. KOLIKO DUGO ČUVAMO PODATKE?

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, odnosno koliko je potrebno radi ispunjavanja ugovornih i zakonskih obaveza.

Period čuvanja zavisi od vrste podataka.

Podaci aktivnog Step2Flow računa u pravilu se čuvaju tokom trajanja poslovnog odnosa.

Podaci potrebni za računovodstvene, poreske ili druge zakonske obaveze mogu biti čuvani tokom perioda propisanog odgovarajućim zakonom.

Sigurnosni i tehnički zapisi mogu biti čuvani tokom perioda koji je razumno potreban radi sigurnosti, dijagnostike i zaštite pravnih interesa.

Podaci poslovne komunikacije mogu biti čuvani tokom trajanja poslovnog odnosa i odgovarajućeg perioda nakon njegovog završetka kada postoji opravdana poslovna ili pravna potreba.

19. PRESTANAK PRETPLATE I BRISANJE PODATAKA

Nakon prestanka Step2Flow pretplate Korisnik ima 30 dana da zatraži preuzimanje ili izvoz svojih dostupnih podataka, u okviru tehničkih mogućnosti Platforme.

Korisnik može zatražiti uklanjanje podataka i prije isteka ovog perioda.

Ako Korisnik zatraži ranije brisanje, odgovoran je da prethodno preuzme podatke koje želi zadržati.

Nakon isteka perioda za preuzimanje Step2Digital može ukloniti podatke Korisnika iz aktivnog produkcijskog sistema.

Podaci koji se u tom trenutku nalaze u sigurnosnim kopijama mogu ostati do isteka odgovarajućeg backup ciklusa, nakon čega se uklanjaju u skladu sa standardnim backup procesom.

Određeni podaci mogu biti zadržani duže kada postoji zakonska obaveza, potreba za ostvarivanjem ili odbranom pravnih zahtjeva ili drugi odgovarajući pravni osnov.

20. MOBILNA APLIKACIJA

Step2Flow mobilna aplikacija može biti dostupna putem Apple App Store i Google Play platformi.

Mobilna aplikacija prvenstveno omogućava ovlaštenim korisnicima pristup zadacima i drugim informacijama koje im je njihov poslodavac ili druga ovlaštena osoba učinila dostupnim.

U zavisnosti od funkcionalnosti aplikacije, mogu se obrađivati:

identifikacijski podaci korisnika;
podaci o korisničkom računu;
dodijeljeni zadaci;
statusi zadataka;
komentari;
dokumenti i prilozi povezani sa zadacima;
tehničke informacije o uređaju;
podaci potrebni za slanje obavijesti;
tehnički podaci potrebni za sigurnost i dijagnostiku.

Step2Flow ne pristupa funkcijama uređaja koje nisu potrebne za pružanje funkcionalnosti aplikacije bez odgovarajuće dozvole korisnika kada je takva dozvola potrebna.

Ako aplikacija u budućnosti zahtijeva pristup kameri, fotografijama, lokaciji, mikrofonu ili drugim funkcijama uređaja, takav pristup će se koristiti samo u vezi sa odgovarajućom funkcionalnošću i u skladu sa primjenjivim pravilima i dozvolama uređaja.

Korisnik može upravljati pojedinim dozvolama putem postavki svog uređaja.

21. PUSH OBAVIJESTI

Step2Flow mobilna aplikacija može slati push obavijesti, na primjer kada:

korisniku bude dodijeljen novi zadatak;
dođe do relevantne promjene zadatka;
postoji druga važna aktivnost vezana za njegov rad u Platformi.

Za dostavu push obavijesti mogu se koristiti tehničke usluge operativnog sistema ili pružaoca mobilne platforme.

Korisnik može upravljati dozvolama za push obavijesti putem postavki uređaja.

22. LOKACIJSKI PODACI

Step2Flow ne prikuplja preciznu lokaciju korisnika osim ako određena funkcionalnost izričito zahtijeva lokaciju, Korisnik je o tome odgovarajuće informisan i postoji potreban pravni osnov odnosno dozvola uređaja.

Ako se funkcionalnosti zasnovane na lokaciji uvedu ili koriste, Korisniku će biti jasno naznačeno u koju svrhu se lokacija koristi.

Dozvolom za lokaciju može se upravljati putem postavki uređaja.

23. KOLAČIĆI I SLIČNE TEHNOLOGIJE

Step2Flow web stranica i web aplikacija mogu koristiti kolačiće i slične tehnologije.

Neophodni kolačići mogu se koristiti za:

autentifikaciju;
održavanje korisničke sesije;
sigurnost;
pamćenje tehničkih postavki;
osnovno funkcionisanje Platforme.

Dodatni analitički ili marketinški kolačići koriste se samo kada za to postoji odgovarajući pravni osnov i, kada je potrebno, prethodna saglasnost korisnika.

Ako Step2Flow koristi nenužne kolačiće, detaljnije informacije mogu biti navedene u posebnoj Politici kolačića i odgovarajućem mehanizmu za upravljanje saglasnostima.

24. MARKETING KOMUNIKACIJA

Step2Digital može slati informacije o Step2Flow proizvodu, novim funkcionalnostima, edukativnom sadržaju, ponudama ili drugim relevantnim poslovnim informacijama kada za to postoji odgovarajući pravni osnov.

Kada je za marketing potrebna saglasnost, marketinške poruke šalju se na osnovu takve saglasnosti.

Primatelj može u svakom trenutku zatražiti prestanak primanja direktne marketinške komunikacije putem dostupne opcije za odjavu ili kontaktiranjem Step2Digitala.

Servisne, sigurnosne i druge poruke potrebne za pružanje aktivne Step2Flow usluge ne smatraju se nužno marketinškom komunikacijom.

25. AUTOMATIZOVANO ODLUČIVANJE

Step2Flow može koristiti automatizaciju za izvršavanje poslovnih tokova, slanje obavijesti, promjenu određenih statusa ili druge funkcije koje Korisnik konfiguriše.

Step2Digital ne donosi isključivo automatizovane odluke o pojedincima koje proizvode pravne učinke ili na sličan način značajno utiču na njih, osim ako za takvu obradu postoji odgovarajući pravni osnov i ispunjeni su zakonski uslovi.

Kada Korisnik sam konfiguriše automatizovane procese unutar Step2Flow-a, Korisnik je odgovoran za zakonitost načina na koji takve procese koristi.

26. PRAVA OSOBA ČIJI SE PODACI OBRAĐUJU

U zavisnosti od okolnosti i primjenjivog prava, osoba čiji se lični podaci obrađuju može imati pravo da:

dobije informacije o obradi svojih ličnih podataka;
zatraži pristup svojim ličnim podacima;
zatraži ispravku netačnih ili nepotpunih podataka;
zatraži brisanje podataka kada su ispunjeni zakonski uslovi;
zatraži ograničenje obrade;
uloži prigovor na određene vrste obrade;
ostvari pravo na prenosivost podataka kada su ispunjeni zakonski uslovi;
povuče saglasnost kada se obrada zasniva na saglasnosti;
ostvari prava povezana sa automatizovanim donošenjem odluka kada su primjenjiva;
podnese prigovor ili pritužbu nadležnom organu za zaštitu ličnih podataka.

Navedena prava nisu apsolutna i mogu biti ograničena kada za to postoji zakonski osnov.

27. KAKO OSTVARITI SVOJA PRAVA?

Ako Step2Digital djeluje kao kontrolor vaših podataka, zahtjev možete uputiti na:

haris@step2digital.com

Radi zaštite podataka možemo zatražiti dodatne informacije potrebne za razumnu potvrdu identiteta podnosioca zahtjeva.

Na zahtjeve ćemo odgovoriti u rokovima propisanim primjenjivim pravom.

Ako Step2Digital podatke obrađuje isključivo u ime vašeg poslodavca ili druge organizacije koja koristi Step2Flow, preporučujemo da se prvo obratite toj organizaciji kao kontroloru podataka.

Ako takav zahtjev zaprimimo direktno, možemo ga, kada je to odgovarajuće i dozvoljeno, proslijediti relevantnom Korisniku ili ga obavijestiti o zahtjevu i pružiti mu potrebnu tehničku pomoć.

28. PRAVO NA PRITUŽBU

Ako smatrate da se vaši lični podaci obrađuju protivno primjenjivim propisima, imate pravo obratiti se nadležnom organu za zaštitu ličnih podataka.

U Bosni i Hercegovini nadležni organ je:

Agencija za zaštitu ličnih podataka u Bosni i Hercegovini
Dubrovačka broj 6
71000 Sarajevo
Bosna i Hercegovina

Pravo na obraćanje nadležnom organu ne utiče na druga prava i pravna sredstva koja vam mogu biti dostupna.

29. PODACI DJECE

Step2Flow je poslovna platforma i nije namijenjena djeci.

Step2Digital svjesno ne nudi Step2Flow uslugu djeci kao ciljnoj grupi niti svjesno prikuplja njihove lične podatke za potrebe otvaranja standardnog poslovnog korisničkog računa.

Ako saznamo da su podaci djeteta uneseni ili obrađeni bez odgovarajućeg pravnog osnova, preduzet ćemo odgovarajuće mjere u skladu sa primjenjivim pravom i okolnostima konkretnog slučaja.

30. APPLE APP STORE I GOOGLE PLAY

Step2Flow mobilna aplikacija može biti distribuirana putem Apple App Store i Google Play trgovina.

Apple i Google mogu samostalno obrađivati određene podatke povezane sa korištenjem njihovih trgovina, uređaja, operativnih sistema i usluga.

Takva obrada podliježe njihovim vlastitim pravilima privatnosti i uslovima korištenja.

Subjekt naveden kao izdavač aplikacije u određenoj trgovini aplikacija može biti ovlašteni ili povezani subjekt koji upravlja odgovarajućim developerskim računom.

Neovisno o tehničkom subjektu putem kojeg se aplikacija distribuira, ova Politika uređuje obradu ličnih podataka za Step2Flow SaaS uslugu kojom upravlja Step2Digital d.o.o., osim kada je izričito navedeno drugačije.

31. PROMJENE POLITIKE PRIVATNOSTI

Step2Digital može povremeno ažurirati ovu Politiku privatnosti radi:

promjena Step2Flow funkcionalnosti;
promjena načina obrade podataka;
uvođenja novih pružalaca usluga;
promjena sigurnosnih procesa;
zakonskih ili regulatornih promjena;
drugih opravdanih razloga.

Na vrhu dokumenta bit će naveden datum stupanja na snagu aktuelne verzije.

Ako izmjena značajno utiče na način obrade ličnih podataka ili prava osoba, Step2Digital će, kada je potrebno, o takvoj izmjeni pružiti odgovarajuću obavijest.

32. ODNOS SA OPĆIM USLOVIMA I DPA-om

Ova Politika privatnosti treba se čitati zajedno sa Općim uslovima korištenja i pretplate Step2Flow platforme.

Opći uslovi uređuju poslovni odnos između Step2Digitala i Korisnika, dok ova Politika prvenstveno objašnjava način obrade i zaštite ličnih podataka.

Kada Step2Digital obrađuje lične podatke u ime poslovnog Korisnika, takav odnos može biti dodatno uređen Dodatkom/Ugovorom o obradi ličnih podataka (DPA).

Ako postoji poseban DPA ili drugi ugovor koji detaljnije uređuje obradu podataka u ime Korisnika, njegove odredbe primjenjuju se na tu obradu u dijelu koji posebno uređuju.

33. MJERODAVNI PROPISI

Step2Digital obrađuje lične podatke u skladu sa primjenjivim propisima o zaštiti ličnih podataka, uključujući Zakon o zaštiti ličnih podataka Bosne i Hercegovine („Službeni glasnik BiH“, broj 12/25).

Kada se na određenu obradu primjenjuje Opća uredba o zaštiti podataka Evropske unije (EU) 2016/679 – GDPR, Step2Digital će primjenjivati odgovarajuće obaveze iz GDPR-a u mjeri u kojoj je GDPR primjenjiv na konkretnu obradu.

34. KONTAKT

Za pitanja u vezi sa ovom Politikom privatnosti, obradom ličnih podataka ili ostvarivanjem prava možete nas kontaktirati: