Pravila privatnostiRačunovodstveni sustav • Zadnje ažuriranje: 7. listopada 2025. • ZZOP BiH & GDPR – usklađen pristup
Transparentnost

Uvod i pravni okvir

Važna napomena

Obrađujemo osjetljive/posebne kategorije osobnih podataka zaposlenika (npr. identifikatori, plaće, podaci o zdravlju radi obračuna bolovanja). Sigurnost i zakonitost obrade su naš prioritet.

Ova politika objašnjava kako prikupljamo, koristimo i štitimo vaše podatke u skladu sa Zakonom o zaštiti osobnih podataka Bosne i Hercegovine ("Službeni glasnik BiH", br. 12/25) i relevantnim propisima Federacije BiH (računovodstvo, porezi, radni odnosi). Zakon je objavljen 28. veljače 2025., stupa na snagu 8. ožujka 2025., a puna primjena započinje 4. listopada 2025.

  • • Zakonski okvir zaštite osobnih podataka BiH (12/25)
  • • Zakon o elektroničkom potpisu (BiH)
  • • Zakon o računovodstvu i reviziji FBiH (rokovi čuvanja)
  • • Propisi o porezu na dohodak i doprinosima (obveze poslodavca)

Voditelj obrade

M&L d.o.o. Livno
JIB: 4281180150009 • PDV: 281180150009
Blajburških žrtava 11, 80101 Livno
Federacija BiH, Bosna i Hercegovina
[email protected]

Podaci koje obrađujemo (sažeto)

  • Osnovni identifikacijski i kontakt podaci - u mjeri nužnoj za identifikaciju i komunikaciju (npr. identifikatori i kontakt).
  • Podaci vezani uz radni odnos i obračun - isključivo radi izvršenja ugovora o radu i zakonskih obveza (obračun, doprinosi, izvještavanje).
  • Posebne kategorije podataka - samo ako su nužne i propisane zakonom (npr. potvrde o spriječenosti za rad radi obračuna).

Prikupljamo i obrađujemo samo ono što je nužno za jasno definirane svrhe, u skladu s načelima ograničenja svrhe i smanjenja količine podataka.

Na zahtjev ćemo dostaviti detaljniji popis konkretnih polja/podataka koji se obrađuju u odnosu na vas.

Pravna osnova obrade

Zakonska obvezaČuvanje evidencija, porezi i doprinosi
Obrada je nužna radi ispunjenja obveza poslodavca i računovodstva prema propisima FBiH/BiH (porezni i računovodstveni propisi, radni odnosi).
Ugovor
Obrada je nužna za izvršenje ugovora o radu i povezanih prava/obveza (obračun plaća, potvrde, evidencije).
Privola (po potrebi)
Za obrade koje nisu nužne (npr. dodatna analitika/marketing prema zaposlenicima) tražimo prethodnu informiranu privolu, koja se može povući u bilo kojem trenutku.

Svrhe obrade

Prijave u porezne organe, PIO/MIO, ZZO i sl.
Mjesečni obračun, doprinosi, porezi, isplate
Ugovori, aneksi, potvrde
Zakonska izvješća nadležnim institucijama
Evidencija službenih putovanja i naknada
Čuvanje dokumentacije u rokovima iz propisa

Rokovi čuvanja podataka (računovodstveni propisi FBiH)

Trajno
Prema odredbama Zakona o računovodstvu i reviziji FBiH (trajna pohrana)
≥ 11 godina
Knjigovodstvene isprave za glavnu/dnevnik i sama glavna knjiga/dnevnik
≥ 7 godina
Pomoćne evidencije i podloge
≥ 5 godina
Isprave banaka/platnog prometa, periodični izvodi

Dijeljenje s trećim stranama (zakonska osnova)

Zakonske prijave, kontrole, statistika
Evidencije staža, doprinosa, bolovanja
Na temelju ovlaštenog zahtjeva

Međunarodni prijenosi podataka

Prijenos podataka iz BiH dopušten je ako postoje odgovarajuće razine zaštite ili primjerena jamstva (npr. standardne ugovorne klauzule). U suprotnom se oslanjamo na iznimke ili potrebna odobrenja kada je to propisano.

Primjeri: korištenje cloud usluga u EU uz ugovorne garancije; prijenos na temelju ugovora ili izričite privole.

Registracija zbirki osobnih podataka (tranzicijski režim)

Do početka primjene novog zakona (4.10.2025.) vrijedi obveza registracije voditelja obrade i svake zbirke podataka kod nadležnog tijela (AZLP BiH), kao i prijave promjena u propisanim rokovima.

Vaša prava kao ispitanika

Ograničenja

Neka prava su ograničena obvezama čuvanja (npr. računovodstvena dokumentacija i platne liste imaju obvezne rokove).

Možete tražiti kopiju svojih podataka.
Ispravak netočnih/nepotpunih podataka.
U granicama zakonskih rokova čuvanja.
Privremeno ograničenje obrade.
Kopija u strukturiranom formatu gdje je primjenjivo.
Posebno na izravni marketing, gdje je primjenjivo.

Sigurnosne mjere i postupanje kod povrede podataka

Primjenjujemo tehničke i organizacijske mjere (kontrola pristupa, šifriranje u prijenosu, sigurnosne kopije, obuke).

GDPR: 72 sata
Ako podliježemo GDPR-u (npr. podaci rezidenata EU), povredu prijavljujemo u roku 72 h nadležnom tijelu, a ispitanike obavještavamo bez odgode kad postoji visok rizik.
Evidentiramo sve povrede, procjenjujemo rizik, provodimo korektivne mjere i dokumentiramo postupanje.

Kontakt i pritužbe

[email protected]
Dubrovačka 6, 71000 Sarajevo
[email protected] • +387 33 726 250