1. Uvod
1.1 Ko smo mi i šta pokriva ova Politika
Etička linija (etickalinija.ba) je platforma za anonimno i neanonimno prijavljivanje nepravilnosti (whistleblowing hotline) koju tehnički razvija i održava Net Consulting d.o.o., a koju koristi veći broj klijenata, svaki za svoje potrebe internog prijavljivanja.
Ova Politika privatnosti ("Politika") objašnjava koje lične podatke platforma Etička linija obrađuje, ko je za njih odgovoran, na kom pravnom osnovu i u koje svrhe se obrađuju, kome se otkrivaju, koliko dugo se čuvaju i kako se štite, te koja prava nosioci podataka imaju i kako ih mogu ostvariti.
Politika se primjenjuje na obradu ličnih podataka izvršenu putem platforme etickalinija.ba. Budući da platformu koristi veći broj klijenata, na njoj postoje dva odvojena kontrolora podataka u zavisnosti od vrste podataka – Net Consulting d.o.o. i pojedini klijent – kako je detaljnije objašnjeno u odjeljku 2. (Kontrolor podataka) niže.
1.2 Prihvatanje i izmjene
Korištenjem platforme Etička linija prihvatate ovu Politiku privatnosti. Zadržavamo pravo izmjene ove Politike radi usklađivanja sa izmjenama propisa ili promjenama u načinu obrade podataka. O svakoj značajnijoj izmjeni korisnici će biti obaviješteni objavom nove verzije na platformi, sa naznačenim datumom posljednje izmjene.
2. Kontrolor podataka
Zbog toga što platformu Etička linija koristi veći broj klijenata, na njoj postoje dva odvojena kontrolora podataka, u zavisnosti od toga koji podaci su u pitanju:
- Net Consulting d.o.o. je kontrolor podataka za one podatke kojima sam upravlja i kojima ima pristup u okviru rada platforme kao takve (npr. tehnički/sistemski podaci o funkcionisanju platforme, administracija sistema) — za te podatke Net Consulting samostalno određuje svrhe i sredstva obrade.
- Klijent (pravno lice — privredno društvo, druga poslovna organizacija ili institucija — koje koristi Etičku liniju za primanje prijava od svojih zaposlenih/saradnika) je kontrolor podataka za sadržaj prijava koje su njemu upućene i koje on obrađuje u postupku rješavanja prijave — dakle za podatke koje Net Consulting, po dizajnu platforme, ne vidi niti im pristupa.
Tehnička odvojenost između onoga što vidi Net Consulting i onoga što vidi klijent obezbijeđena je odvojenim pristupnim dozvolama po klijentu: sadržaju prijave pristup imaju isključivo ovlaštena lica tog klijenta, dok osoblje Net Consultinga takav pristup nema. Nad tim pristupom postoji mogućnost revizije/uvida u evidenciju pristupa (vidi odjeljak 9. "Rok čuvanja podataka" – podaci o tome ko je i kada pristupao kojoj prijavi).
Kontakt podaci za Net Consulting d.o.o. kao kontrolora (za podatke kojima ono samostalno upravlja): sjedište Ferhadija 11, 71000 Sarajevo, JIB 4201608290001, e-mail: info@netconsulting.ba.
Za pitanja o obradi sadržaja konkretne prijave, potrebno je obratiti se klijentu kojem je prijava upućena, kao kontroloru tih podataka.
3. Pravni osnov i principi obrade
3.1 Principi obrade
Obrada ličnih podataka na platformi Etička linija vrši se u skladu sa principima iz člana 7. Zakona o zaštiti ličnih podataka BiH ("Službeni glasnik BiH", broj 12/25): zakonitost, pravičnost i transparentnost; ograničenje svrhe; smanjenje obima podataka; tačnost; ograničenje čuvanja; te cjelovitost i povjerljivost. Kontrolor je odgovoran za usklađenost s tim principima i mora biti u mogućnosti da to dokaže (princip pouzdanosti).
3.2 Pravni osnov po tipu klijenta
Pravni osnov za obradu podataka po prijavi (član 8. Zakona) zavisi od toga koje vrste pravnog lica je konkretni klijent (kontrolor podataka za sadržaj prijave koja mu je upućena):
- Za klijente koji su institucije Bosne i Hercegovine ili pravna lica koja osnivaju institucije BiH (državni nivo): pravni osnov je Zakon o zaštiti lica koja prijavljuju korupciju u institucijama Bosne i Hercegovine ("Službeni glasnik BiH", broj 100/13), koji prema čl. 1. ovog zakona uređuje status i zaštitu takvih lica, uključujući obavezu odgovornog lica iz čl. 7. da preduzme mjere za zaštitu lica koja u dobroj namjeri prijavljuju korupciju. Ovaj zakon nema poseban, izričit član o zaštiti ličnih podataka/anonimnosti prijavitelja, pa se za taj segment primjenjuje opšti osnov iz čl. 8. Zakona o zaštiti ličnih podataka BiH (zakonska obaveza/legitimni interes).
- Za klijente koji su pravna lica registrovana u Republici Srpskoj: pravni osnov je Zakon o zaštiti lica koja prijavljuju korupciju ("Službeni glasnik Republike Srpske", br. 62/17, uz izmjenu br. 98/24), koji se odnosi i na privatne poslovne subjekte (čl. 12. tačka 3) ovog zakona obuhvata "odgovorno lice u poslovnom subjektu" među obveznicima). Član 17. tačka 4) ovog zakona garantuje prijavitelju pravo na obezbjeđenje i zaštitu anonimnosti i zaštitu ličnih podataka, a član 21. stav (1) tačka 4) nalaže odgovornom licu da bez odgađanja obezbijedi zaštitu ličnih podataka i anonimnost prijavioca — ova zakonska obaveza predstavlja pravni osnov iz čl. 8. st. (1) tačka c) Zakona o zaštiti ličnih podataka BiH.
- Za klijente koji su pravna lica u Federaciji BiH ili Brčko Distriktu: za ove klijente ne postoji poseban zakon o zaštiti lica koja prijavljuju korupciju/zvižduča. Pravni osnov za ove klijente je opšti osnov iz čl. 8. Zakona o zaštiti ličnih podataka BiH — legitimni interes kontrolora za očuvanje integriteta poslovanja (čl. 8. st. (1) tačka f) i/ili saglasnost prijavitelja kada prijava nije anonimna (čl. 8. st. (1) tačka a).
Dodatno, kada prijava nije anonimna i prijavitelj dobrovoljno ostavi kontakt podatke radi povratne komunikacije, pravni osnov za tu obradu je i saglasnost prijavitelja (čl. 8. st. 1. tačka a) i čl. 9. Zakona); saglasnost se u svakom trenutku može povući, bez uticaja na zakonitost ranije obrade.
4. Koje podatke prikupljamo
Prikupljamo sljedeće kategorije podataka:
4.1 Sadržaj prijave
Opis događaja/nepravilnosti koju prijavitelj iznosi, uključujući sve podatke koje prijavitelj sam odabere da unese (što može obuhvatiti i podatke o trećim licima navedenim u prijavi).
4.2 Pristupni kod i kontakt podaci
Svaki prijavitelj, uključujući onog koji se ne identifikuje, dobija jedinstveni pristupni kod za anonimnu komunikaciju prilikom podnošenja prijave. Putem tog koda prijavitelj se može ponovo prijaviti na platformu, pratiti status svoje prijave, komunicirati sa licima zaduženim za obradu prijave (npr. odgovarati na njihova pitanja ili dostavljati dodatne informacije) — sve bez otkrivanja svog identiteta. Ovo je suštinska funkcija sistema: anonimnost ne isključuje dvosmjernu komunikaciju.
Kontakt podaci prijavitelja prikupljaju se samo ako prijavitelj sam odluči da ne ostane anoniman i dobrovoljno ostavi ime, e-mail ili drugi kontakt.
4.3 Tehnički podaci
Jedan tehnički kolačić (vidi odjeljak 6. "Kolačići") i, izuzetno i privremeno, IP adresa samo radi tehničkog rješavanja problema.
IP adrese: IP adrese korisnika se, po pravilu, ne prikupljaju niti obrađuju. Izuzetno, IP adresa može biti privremeno zabilježena isključivo radi tehničkog rješavanja problema (npr. otklanjanja grešaka na platformi) i u tom slučaju se briše najkasnije u roku od 30 dana.
Platforma je dizajnirana da omogući anonimno prijavljivanje uz očuvanu dvosmjernu komunikaciju: prijavitelj nije dužan ostaviti nikakav podatak o svom identitetu, a i pored toga može, putem pristupnog koda, pratiti tok postupka i komunicirati sa licima koja rješavaju prijavu do samog kraja postupka, ostajući anoniman. Ovo pravo je izričito zaštićeno čl. 17. tačka 4) Zakona o zaštiti lica koja prijavljuju korupciju (RS, Sl. glasnik RS 62/17, 98/24) — vidi odjeljak 3. "Pravni osnov i principi obrade".
5. Svrhe obrade i korištenje prikupljenih podataka
Prikupljeni podaci se koriste isključivo u sljedeće svrhe:
- zaprimanje, evidentiranje i obrada prijava podnesenih putem Etičke linije;
- komunikacija sa prijaviteljem o statusu prijave, ako prijavitelj nije anoniman i ostavio je kontakt podatke;
- tehničko održavanje, sigurnost i ispravno funkcionisanje platforme etickalinija.ba.
6. Kolačići
Platforma koristi isključivo jedan, tehnički neophodan kolačić – nijedan drugi kolačić (analitika, marketing i sl.) se ne koristi:
ASP.NET_SessionId – služi isključivo za održavanje sesije korisnika tokom korištenja platforme (npr. tokom popunjavanja prijave) i briše se po zatvaranju sesije/pregledniča. Ne služi za praćenje, profilisanje ni analitiku, pa za njega, kao tehnički neophodan, nije potrebna posebna saglasnost korisnika.
7. Primaoci podataka i obrađivači
Zavisno od vrste podataka (vidi odjeljak 2. "Kontrolor podataka" iznad):
7.1 Za sadržaj prijava upućenih klijentu
- ovlaštena lica kod klijenta, zadužena za postupanje po prijavama, kao kontrolor tih podataka;
- Net Consulting d.o.o., angažovan od klijenta kao obrađivač koji tehnički hostuje i omogućava funkcionisanje platforme. Iako tehnički hostuje infrastrukturu i omogućava funkcionisanje platforme, Net Consulting nema uvid u sadržaj prijava niti im pristupa: sadržaj je enkriptovan (u prenosu i u mirovanju) i dostupan isključivo ovlaštenim licima klijenta, putem odvojenih pristupnih dozvola opisanih u odjeljku 2. ("Kontrolor podataka");
- AWS EMEA SARL, kao pod-obrađivač koji obezbjeđuje serversku infrastrukturu na kojoj se podaci fizički čuvaju (Irska, regija EU).
7.2 Za podatke kojima Net Consulting samostalno upravlja kao kontrolor
(tehnički/sistemski podaci platforme):
- ovlašteno osoblje Net Consultinga;
- AWS EMEA SARL kao pružalac infrastrukture (Irska, regija EU), angažovan po sopstvenom ugovoru Net Consultinga sa AWS-om.
Podaci se ne ustupaju nikom drugom, niti se prodaju trećim stranama.
8. Prenos podataka u inostranstvo
Podaci se fizički čuvaju na serverima AWS-a koji se nalaze u Irskoj, državi članici Evropske unije. Prema čl. 47. Zakona o zaštiti ličnih podataka BiH, smatra se da je adekvatan nivo zaštite ličnih podataka osiguran u državama za koje je Evropska unija utvrdila da osiguravaju adekvatan nivo zaštite, u šta spadaju sve države članice EU, uključujući Irsku. Zbog toga ovaj prenos podataka ne zahtijeva posebno odobrenje Agencije za zaštitu ličnih podataka BiH niti dodatne ugovorne zaštitne mjere po čl. 48. Zakona.
Dodatno, obrada podataka od strane AWS-a kao pod-obrađivača uređena je AWS-ovim sopstvenim ugovorom o obradi podataka (DPA), koji AWS-u nameće obaveze ekvivalentne onima koje Net Consulting ima prema klijentu.
9. Rok čuvanja podataka
Rok čuvanja zavisi od vrste podataka i njihove svrhe, u skladu sa principom ograničenja čuvanja (čl. 7. st. (1) tačka e) Zakona), koji dozvoljava čuvanje onoliko dugo koliko je neophodno za svrhu obrade:
9.1 Podaci o pristupu sistemu
Na strani Net Consultinga kao kontrolora – ko je od ovlaštenih lica klijenta pristupao platformi, kada i kojoj prijavi - čuvaju se sve dok klijent ima aktivan pristup platformi. Ovo je neophodno da bi se u svakom trenutku moglo utvrditi ko je i kada postupao po kojoj prijavi i kako je riješena — brisanje takvih podataka o pojedinom licu prije prestanka ugovora ugrozilo bi mogućnost nadzora nad postupanjem po prijavama na kojima je to lice radilo, što je od značaja za zaštitu integriteta klijenta.
9.2 Sadržaj prijava
Na strani klijenta kao kontrolora, kojem Net Consulting nema pristup - čuva se prema odluci samog klijenta. Platforma nudi klijentu mogućnost da omogući internu funkciju brisanja prijava ili da je ne omogući. Ako klijent ne omogući brisanje — radi zaštite integriteta procesa rješavanja prijava — podaci o prijavi se čuvaju dok klijent ne odluči drugačije, uključujući i zbog potreba revizije, sudskih postupaka ili postupanja nadležnih organa, koji mogu zatražiti uvid u podatke i više godina nakon podnošenja prijave.
10. Sigurnosne mjere
U skladu sa čl. 34. Zakona, kontrolor i obrađivač primjenjuju odgovarajuće tehničke i organizacione mjere radi zaštite podataka od neovlaštenog pristupa, gubitka, izmjene ili uništenja, uključujući:
- enkripciju podataka u prenosu i u mirovanju (na AWS infrastrukturi);
- kontrolu pristupa ograničenu isključivo na ovlaštena lica;
- mogućnost anonimnog podnošenja prijave, bez ikakve obaveze otkrivanja identiteta;
- redovno testiranje i procjenu djelotvornosti sigurnosnih mjera.
U slučaju povrede ličnih podataka koja bi mogla ugroziti prava i slobode nosilaca podataka, kontrolor je dužan o tome obavijestiti Agenciju za zaštitu ličnih podataka BiH bez odgađanja, a najkasnije u roku od 72 sata od saznanja (čl. 35. Zakona), te, kada je vjerovatan visok rizik, obavijestiti i pogođene nosioce podataka (čl. 36. Zakona).
11. Prava nosioca podataka
U skladu sa Zakonom o zaštiti ličnih podataka BiH, nosilac podataka (osoba čiji se podaci obrađuju) ima sljedeća prava:
11.1 Ostvarivanje prava
Ova prava se mogu ostvariti obraćanjem kontroloru podataka (vidi odjeljak 12. "Kontakt i ostvarivanje prava"), besplatno, u roku od 30 dana (koji se može produžiti za 60 dana u slučaju složenosti zahtjeva).
11.2 Ako smatrate da su vaša prava povrijeđena
Ako nosilac podataka smatra da su njegova prava povrijeđena, ima pravo, ne dovodeći u pitanje pravo da se prvo obrati kontroloru:
- podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (čl. 108. Zakona);
- pokrenuti upravni spor pred Sudom BiH protiv odluke Agencije, u roku od 60 dana od prijema odluke, odnosno ako Agencija ne riješi prigovor u roku od 90 dana (čl. 109. Zakona);
- tražiti sudsku zaštitu direktno protiv kontrolora ili obrađivača pred nadležnim sudom, u parničnom postupku (čl. 110. Zakona);
- ovlastiti neprofitnu organizaciju aktivnu u oblasti zaštite ličnih podataka da ga zastupa u ostvarivanju ovih prava (čl. 111. Zakona);
- tražiti naknadu materijalne ili nematerijalne štete pretrpljene zbog kršenja Zakona (čl. 112. Zakona).
Kontakt podaci Agencije za zaštitu ličnih podataka u Bosni i Hercegovini: adresa Dubrovačka br. 6, 71000 Sarajevo; telefon 00 387 33 726 250; faks 00 387 33 726 251; e-mail azlpinfo@azlp.ba.
12. Kontakt i ostvarivanje prava
Za sva pitanja o ovoj Politici privatnosti ili o ostvarivanju prava iz odjeljka 11. ("Prava nosioca podataka"), u dijelu za koji je kontrolor Net Consulting d.o.o. (vidi odjeljak 2. "Kontrolor podataka"), možete nas kontaktirati na: info@netconsulting.ba.
Pitanja koja se tiču sadržaja konkretne prijave upućuju se klijentu kojem je prijava podnesena, kao kontroloru tih podataka.
Zadnja izmjena: oktobar 2026
