09 Septembar 2026 godine

Pravila privatnosti

Javnog preduzeća Željeznice Federacije Bosne i Hercegovine, društvo sa ograničenom odgovornošću Sarajevo

 

I UVOD

  1. Cilj donošenja Pravila privatnosti?

Cilj Pravila privatnosti Javnog preduzeća Željeznice Federacije Bosne i Hercegovine, društvo sa ograničenom odgovornošću Sarajevo (u daljem tekstu: JP ŽFBiH d.o.o. Sarajevo) je da, u skladu sa članom  14. Zakona o zaštiti ličnih podataka („Službeni glasnik BiH“ broj 12/25) (u daljem tekstu: Zakon), licima čije lične podatke obrađuje pruži osnovne informacije o takvoj obradi poštujući načelo transparentnosti, na osnovu kojeg načela je JP ŽFBiH d.o.o. Sarajevo obavezno obavijestiti nosioce podataka (fizička lica čije lične podatke obrađuju) o najvažnijim elementima obrade.

Ova Pravila privatnosti predstavljaju način davanja obavještenja fizičkim lica o takvim obradama.

2. Načela obrade ličnih podataka

JP ŽFBiH d.o.o. Sarajevo lične podatke obrađuje poštujući sljedeće principe:

  • zakonitost, pravičnost i transparentnost u odnosu na nosioca podataka,
  • ograničenje svrhe,
  • smanjenje obima podataka,
  • tačnost,
  • ograničenje čuvanja,
  • cjelovitost i povjerljivost,
  • princip pouzdanosti.

II PRAVILA PRIVATNOSTI

3. Podaci o kontroloru podataka (JP ŽFBiH d.o.o. Sarajevo)

  • Naziv kontrola podataka: Javno preduzeće željeznice Federacije Bosne i Hercegovine, društvo sa ograničenom odgovornošću Sarajevo
  • Sjedište/adresa kontrolora podataka: Musala broj 2, 71000 Sarajevo
  • Kontakt podaci: 033/657-313 (Centrala), 033/251-120 (Kabinet Predsjednika Uprave-generalnog direktora)
  • Kontaktni podaci službenika za zaštitu ličnih podataka: kontakt telefon: 033/477480; 033/477515; e-mail: [email protected].

4.       Svrha i pravni osnov za obradu ličnih podataka

Lične podatke JP ŽFBiH d.o.o. Sarajevo obrađuje u skladu sa članom 8. stav (1) tačka b), c), d),  e) i f) Zakona, te na osnovu pravnog osnova utemeljenog na pozitivnim zakonskim i podzakonskim aktima, kojih se JP ŽFBiH d.o.o. Sarajevo mora pridržavati vršeći svoju osnovnu djelatnost i ostale djelatnosti uvažavajući javni interes, a sve u cilju provođenja zakonite i pravične obrade ličnih podataka.

Lični podaci se obrađuju u svrhu obavljanja osnovne djelatnosti i nadležnosti koje su propisane zakonskim i podzakonskim aktima, a posebno Zakonom o željeznicama FBiH, Zakonom o sigurnosti i bezbjednosti u željezničkom saobraćaju, Zakonom o radu FBiH, Zakonom o penzijskom i invalidskom osiguranju FBiH, Zakonom o finansijskom poslovanju FBiH, Zakonom o računovodstvu i reviziji FBiH, Zakonom o obligacionoim odnosima, Statutom Društva, Pravilnikom o radu Društva i ostalom važećom regulativom.

Lične podatke JP ŽFBiH d.o.o. Sarajevo obrađuje u sljedeće svrhe:

  • zaposlenja i ostvarivanja prava iz radnog odnosa (ime i prezime, adresa stanovanja, zanimanje, matični broj, podaci o bankovnom računu isl.), a koji se čuvaju se za vrijeme trajanja radnog odnosa, nakon čega se arhiviraju, u skladu sa internim aktima Društva
  • zaključenja ugovora sa fizičkim licima- ugovora o djelu, ugovora o zakupu isl. (ime i prezime, naziv pravnog lica, adresa stanovanja/sjedište, podaci o bankovnom računu ukoliko postoji potreba u svhu realizacije ugovora isl.), a koji se čuvaju dok traje ugovorni odnos, nakon čega se arhiviraju, u skladu sa internim aktima Društva
  • zaključenja ugovora o javnim nabavkama (naziv pravnog lica, ID broj, PDV broj, sjedište, ime i prezime odgovorne osobe, bankovni podaci pravnog lica u svrhu izvršenja ugovora i plaćanja dobavljaču-pravnom licu), a koji se čuvaju za vrijeme trajanja ugovora o javnoj nabavci, nakon čega se arhiviraju, u skladu sa internim aktima Društva
  • vođenja evidencija o radnicima u svrhu postupanja po važećoj regulativi koja uređuje oblast radno-pravnih odnosa (ime i prezime, matični broj, podaci o zanimanju, adresa stanovanja, bankovni podaci isl.), a koji se čuvaju za vrijeme trajanja radnog odnosa, nakon čega se arhiviraju, u skladu sa internim aktima Društva
  • u svrhu zaštite lica i imovine obavlja se video nadzora u određenim dijelovima Društvana osnovu legitimnog interesa JP ŽFBiH d.o.o. Sarajevo i na osnovu Zakona o agencijama i unutrašnjim službama za zaštitu ljudi i imovine, te se podaci brišu automatski nakon određenog perioda (30 dana), u skladu sa internim aktima Društva
  • u svrhu obračuna sindikalne članarine prikupljaju se podaci o članstvu radnika u sindikatima (ime i prezime radnika, mjesto rada, naziv sindikata isl.), a koji se čuvaju dok je radnik član sindikalne organizacije, u skladu sa internim aktima Društva i isti se prikupljaju isključivo radi odbitka sindikalne članarine,
  • ostale svrhe koji imaju pravni osnov u zakonskim i podzakonskim aktima ili su vezane za ispunjenje obaveza u skladu sa zaključenim ugovorima ili obavljanjem registrovane djelatnosti, a podaci prikupljeni u navedene svrhe se čuvaju dok postoji legitimna potreba za istima u cilju izvršavanja prava i obaveza i dok je isto u javnom interesu.

5. Ograničenje čuvanja

JP ŽFBiH d.o.o. Sarajevo obrađuje lične podatke u vremenskom periodu koji je potreban da se ispuni svrha njihove obrade. Nakon prestanka svrhe u koju su prikupljeni, lični podaci se više ne koriste, ali se čuvaju u arhivi onoliko vremena koliko je propisano Zakonom i internim aktima društva, nakon čega se brišu ili uništavaju.

6. Tehničke i organizacijske mjere za zaštitu ličnih podataka

JP ŽFBiH d.o.o. Sarajevo obrađuje lične podatke na način na koji se osigurava sigurnost istih, uz ispunjenje načela navedenih u tački 1. ovih Pravila privatnosti uz poduzimanje određenih organizacijskih i tehničkih mjera propisanih Planom sigurnosti JP ŽFBiH d.o.o. Sarajevo.

Svi radnici JP ŽFBiH d.o.o. Sarajevo, koji u svom radu obrađuju lične podatke i iste koriste i istima pristupaju za ostvarivanje zakonite svrhe, su potpisali izjave opovjerljivosti ličnih podataka kojima pristupaju.

JP ŽFBiH d.o.o. Sarajevo ima zakonsku obavezu da, u slučaju povrede ličnog podatka, o istome obavijesti Agenciju za zaštitu ličnih podataka BiH bez odgađanja, a najkasnije u roku od 72 sata nakon saznanja za povredu, na način propisan članom 35. Zakona.

JP ŽFBiH d.o.o. Sarajevo ima zakonsku obavezu da, u slučaju povrede ličnog podatka, o istome bez odlaganja obavijesti nosioca podataka na način propisan članom 36. Zakona.

JP ŽFBiH d.o.o. Sarajevo poduzima tehničke mjere u cilju zaštite elektronskih baza podataka, te sprječavanje neovlaštenog pristupa serverima Društva, uključujući  lozinke za pristup računarima i programima na kojima se čuvaju evidencije o radnicima, kao i antivirusne programe.

Oprema na koju se pohranjuju ličnipodatci smještena je u sigurno okruženje sa ograničenim fizičkim pristupom, te su mjesta na kojima su fizički pohranjeni lični podaci osigurana posebnim zaključanim ormarima kojima pristup imaju samo ovlašteni radnici (arhiva, personalni dosjei).

Radnici JP ŽFBiH d.o.o. Sarajevo, prema potrebama posla i opisu i zadacima radnih mjesta, se kontinuirano educiraju iz oblasti zaštite ličnih podataka.

7. Prava nosilaca podataka

  • Pravo na prigovor– Nosilac podataka ima pravo na prigovor JP ŽFBiH d.o.o. Sarajevo ili Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini na obradu njegovog ličnog podatka, u skladu sa članom 8. stav (1) tačke e) ili f) Zakona.

U slučaju prigovora, kontrolori podataka ne smiju dalje obrađivati lični podatak, osim u slučaju da dokaže da postoje uvjerljivi legitimni razlozi za obradu koji preovladaju nad interesima, pravima i slobodama nosioca podataka ili radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.

  • Pravo na pristup ličnim podacima– Nosilac podataka može zatražiti detaljne informacije, a posebno podatke o svrsi obrade, o vrsti/kategorijama ličnih podataka koji se obrađuju, uključujući i uvid u svoje lične podatke, o primaocima ili kategorijama primalaca, te o predviđenom vremenskom periodu u kojem će lični podaci biti čuvani. Pristup ličnim podacima može biti ograničen samo u slučaju kada je posebnim zakonom propisano ograničenje zbog poštovanja prava i sloboda drugih lica)
  • Pravo na ispravku/dopunu ličnih podataka– Nosilac podataka ima pravo da zahtjeva ispravljanje ili dopunjavanje ličnih podataka ako njegovi lični podaci nisu tačni, potpuni ili ažurirani.

Uz zahtjev za ispravku ličnih podataka potrebno je navesti koji podaci nisu tačni, potpuni ili nisu ažurirani i koja ispravka se zahtjeva.

  • Pravo na brisanje– Nosilac podataka ima pravo na brisanje njegovih ličnih podataka: ukoliko njegovi lični podaci nisu neophodni u odnosu na svrhu zbog kojih su prikupljeni ili obrađeni; ako je nosilac podataka povukao saglasnost na kojoj je obrada zasnovana (član 8. stav (1) i član 9. Zakona), a ne postoji drugi pravni osnov za obradu njegovih ličnih podataka; ukoliko je nosilac podataka uložio prigovor na obradu svojih ličnih podataka u skladu sa članom 23. stav (1) Zakona, a ne postoje drugi pravni osnovi za obradu; ukoliko su lični podaci nezakonito obrađeni.

Izuzeci za ostvarivanje prava na brisanje:

Pravo na brisanje se neće provoditi u mjeri u kojoj je obrada neophodna: radi ostvarivanja prava na slobodu izražavanja i informisanja; radi poštovanja pravne obaveze ili za izvršavanje zadataka u javnom interesu ili pri izvršavanju službenih dužnosti JP ŽFBiH d.o.o. Sarajevo; u svrhu arhiviranja u javnom interesu, u svrhe naučnog ili historijskog istraživanja ili u statističke svrhe, u skladu sa članom 56. stav (1) Zakona, u mjeri u kojoj je malo vjerovatno da se pravom na brisanje može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva.

  • Pravo na ograničenje obrade– Nosilac podataka ima pravo da se ograniči obrada njegovih ličnih podataka ukoliko je ispunjen jedan od uslova iz člana 20. stav (1) Zakona.
  • Pravo na prenosivost ličnog podatka- Nosilac podataka ima pravo preuzeti lični podatak koji se na njega odnosi, a koji je dao kontroloru podataka, u strukturiranom, uobičajeno upotrebljavanom i mašinski čitljivom formatu, te ima pravo prenositi taj podatak drugom kontroloru podataka, bez ometanja od kontrolora podataka kojem je lični podatak dao, pod uslovima propisanim ovim članom, u skladu sa članom 22. Zakona.
  • Ograničenja u ostvarivanju prava 

Članom 25. ili članom 71. Zakona su propisana i ograničenja u ostvarivanju prava nosioca podataka, ako se takvim ograničenjem postiže suština osnovnih prava i sloboda i ako ono predstavlja neophodnu i proporcionalnu mjeru u demokratskom društvu za zaštitu važnih ciljeva odnosno vrijednosti propisanih istim članovim.

Zahtjev za pristup, ispravku i dopunu, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu kao i pravo protiv automatiziranog pojedinačnog donošenja odluke, uključujući i profiliranje, nosilac podataka podnosi kontroloru podataka, u slobodnoj formi, na adresu: Musala 2, 71000 Sarajevo ili putem e-maila: [email protected].

Ukoliko kontrolor podataka opravdano posumnja u identitet nosioca podataka, koji je podnio zahtjev, može od njega zahtjevati dostavljanje dodatnih informacija neophodnih za potvrdu identiteta, u skladu sa članom 14. stav (7) Zakona.

Ako nosilac ličnih podataka podnese zahtjev elektronskim putem, informacije se pružaju elektronskim putem, ako je to moguće, osim u slučaju kada nosilac podataka zahtijeva drugačije, u skladu sa članom 14. stav (3) Zakona.

Ukoliko su zahtjevi nosioca podataka neosnovani ili pretjerani, posebno zbog učestalog ponavljanja, kontrolor podataka može naplatiti naknadu stvarnih administrativnih troškova, kao što su troškovi umnožavanja, skeniranja, kao i naknadu troškova dostave ili postupanja po zahtjevu ili odbiti postupiti po zahtjevu, u skladu sa članom 14. stav (5) Zakona.

Teret dokazivanja očite neosnovanosti ili pretjeranosti zahtjeva je na kontroloru podataka, u skladu sa članom 14. stav (6) Zakona.

Ako kontrolor podataka ne postupi po zahtjevu nosioca podataka dužan ga je, bez nepotrebnog odgađanja, obavjestiti o razlozima za nepostupanje, u svakom slučaju u roku od 30 dana od dana zaprimanja zahtjeva. Taj rok se prema potrebi, može produžiti za 60 dana, uzimajući u obzir složenost i broj zaprimljenih zahtjeva. Kontrolor podataka obavještava nosioca podataka o svakom takvom produženju u roku od 30 dana, od dana zaprimanja zahtjeva, pri čemu navodi razloge za odgađanje.

Sve zahtjeve za ostvarivanje prava nosioci podataka mogu uputiti na adresu:

Musala broj 2, 71000 Sarajevo ili na e-mail adresu: [email protected].

Ukoliko se obrada podataka zasniva na saglasnosti nosioca podatka, isti ima pravo u bilo kojem trenutku povući svoju saglasnost. Povlačenje saglasnosti ne utiče na zakonitost obrade podataka na osnovu saglasnosti prije njenog povlačenja. Prije davanja saglasnosti nosilac podataka se o tome obavještava.Povlačenje saglasnosti mora biti jednako jednostavno kao i njeno davanje, u skladu sa članom 9. Zakona.

U slučaju povlačenja saglasnosti, nosilac podatka podnosi pisani zahtjev službeniku za zaštitu lični podataka (putem e-mail adrese [email protected]), u kojem zahtjevu će navesti na koji podatak se povlačenje saglasnosti odnosi, a službenik za zaštitu ličnih podataka će ga obavijestiti o postupanju po zahtjevu.

Ukoliko se obrada zasniva  na legitimnom interesu nosioca,isti ima pravo prigovoriti na takvu obradu na isti način kao i u slučaju povlačenja saglasnosti.

8.  Prijenos ličnih podataka u drugeorganizacije i države

Lične podatke nosioca podataka JP ŽFBiH d.o.o. Sarajevo može davati trećoj strani samo ukoliko je isto potrebno za izvršavanje zakonom propisanih obaveza treće strane ili ukoliko je to potrebno za izvršavanje legitimnih interesa treće strane, odnosno ukoliko je isto neophodno radi javnog interesa.

Lične podatke JP ŽFBiH d.o.o. Sarajevo neće prenositi u druge države ili  međunarodne organizacije, osim pod uslovima iz člana 47. do 51. Zakona.

9. Promjene politike privatnosti

JP ŽFBiH d.o.o. Sarajevo će redovno ažurirati Pravila privatnosti, ako se promijeni obrada ličnih podataka i vrste podataku, te u slučaju izmjena i dopuna Zakona, u cilju očuvanja tačnosti informacija.

Sve izmjene i dopune Pravila privatnosti će biti blagovremeno javno dostupne putem web stranice JP ŽFBiH d.o.o. Sarajevo, u skladu sa principom transparentnosti.