Politika privatnosti

Politika privatnostiInternacionalnog univerziteta u Sarajevu

Pravni okvir

  • GDPR uredba (EU) 2016/679
  • Zakon o zaštiti ličnih podataka, Službeni glasnik Bosne i Hercegovine, broj 12/25

Vaša prava

U pogledu informisanja o svojim pravima, nosilac podataka se može obratiti Službeniku za zaštitu podataka putem e-mail adrese: dpo@ius.edu.ba

Sadržaj

I Uvodne informacije

Prepoznavajući važnost zaštite privatnosti, sigurnosti i zaštite ličnih podataka svih pojedinaca čiji se lični podaci obrađuju na Internacionalnom univerzitetu u Sarajevu (IUS), Politika privatnosti (u daljnjem tekstu: Politika) je akt koji opisuje svrhu i ciljeve prikupljanja, obrade i korištenja ličnih podataka od strane kontrolora ličnih podataka Internacionalnog univerziteta u Sarajevu (u daljem tekstu: Univerzitet).

Cilj Politike je uspostaviti odgovarajuće procese zaštite i upravljanja ličnim podacima osoba čiji se lični podaci obrađuju, u skladu s GDPR uredbom (EU) 2016/679 Evropskog parlamenta i Vijeća od 27.04.2016. (u daljem tekstu: Uredba), Zakonom o zaštiti ličnih podataka („Službeni glasnik Bosne i Hercegovine“, broj: 12/25 – u daljem tekstu: Zakon) i općim aktima Univerziteta.

Ova Politika se odnosi na sve sadašnje, bivše i potencijalne studente Univerziteta, radnike i vanjske saradnike Univerziteta, te druga fizička lica koja kao nosioci ličnih podataka dijele te podatke po različitim osnovama na Univerzitetu.

Univerzitet zaštitu ličnih podataka zasniva na načelu zakonitosti, poštenosti i transparentnosti, načelu ograničenog čuvanja i obrade podataka, načelu tačnosti i potpunosti ličnih podataka, načelu cjelovitosti i povjerljivosti ličnih podataka, te načelu odgovornosti i pouzdanosti.

II Svrha prikupljanja, obrade i korištenja ličnih podataka

Univerzitet prikuplja, obrađuje i koristi lične podatke radi obavljanja svoje registrovane djelatnosti u oblasti visokog obrazovanja, izvršavanja zakonskih obaveza, ostvarivanja prava i obaveza iz ugovornih odnosa, kao i ostvarivanja drugih legitimnih interesa u skladu sa Zakonom o zaštiti ličnih podataka.

Lični podaci obrađuju se zakonito, pošteno i transparentno, isključivo u određene, izričite i zakonite svrhe, uz primjenu odgovarajućih tehničkih i organizacionih mjera kojima se osigurava njihova povjerljivost, integritet i dostupnost te zaštita od neovlaštene ili nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja.

Univerzitet obrađuje lične podatke samo kada postoji najmanje jedan od sljedećih pravnih osnova:

  • nosilac podataka dao je saglasnost za obradu u jednu ili više posebnih svrha;
  • obrada je neophodna za izvršenje ugovora ili preduzimanje radnji na zahtjev nosioca podataka prije zaključenja ugovora;
  • obrada je neophodna radi ispunjavanja zakonske obaveze Univerziteta;
  • obrada je neophodna radi zaštite ključnih interesa nosioca podataka ili drugog fizičkog lica;
  • obrada je neophodna radi izvršavanja zadatka koji se obavljaju pri izvršavanju službenih ovlaštenja Univerziteta;
  • obrada je neophodna radi ostvarivanja legitimnih interesa Univerziteta ili treće strane, osim kada nad tim interesima pretežu interesi ili osnovna prava i slobode nosioca podataka.

Lični podaci prvenstveno se prikupljaju neposredno od nosioca podataka. Kada je to dopušteno ili propisano zakonom, lični podaci mogu se prikupljati i iz drugih relevantnih izvora, uključujući nadležne organe, obrazovne ustanove, poslovne partnere ili druge subjekte ovlaštene za dostavljanje takvih podataka.

II.1. Svrhe obrade

U zavisnosti od kategorije nosilaca podataka, Univerzitet obrađuje lične podatke naročito u sljedeće svrhe:

  • Obavljanje nastavnog procesa i pružanje obrazovnih usluga, uključujući prijavu i upis kandidata, organizaciju i izvođenje nastave (uključujući online nastavu), vođenje evidencije o prisustvu, provjeru znanja, organizaciju ispita, izdavanje diploma, uvjerenja i drugih javnih isprava, te vođenje evidencije alumnista.
  • Ispunjavanje zakonskih obaveza, uključujući vođenje propisanih evidencija o studentima, zaposlenicima, naučnoistraživačkim projektima, finansijskom poslovanju i drugim evidencijama koje je Univerzitet dužan voditi.
  • Administrativno i organizaciono poslovanje Univerziteta, uključujući upravljanje ljudskim resursima, finansijsko poslovanje, planiranje nastavnih aktivnosti, osiguranje kvaliteta, akreditacijske postupke i interno upravljanje.
  • Komunikaciju sa studentima, zaposlenicima i drugim zainteresovanim stranama, uključujući dostavljanje obavještenja, odluka, rezultata konkursa, informacija o stipendijama, vannastavnim aktivnostima te odgovaranje na upite.
  • Međunarodnu saradnju i programe mobilnosti, uključujući provođenje Erasmus+, programa dvojnih diploma, studentske i akademske mobilnosti te razmjenu podataka sa partnerskim institucijama u skladu sa zakonom i zaključenim sporazumima.
  • Učešće u međunarodnim i domaćim projektima, grantovima i programima finansiranja, uključujući razmjenu podataka sa donatorima, partnerskim univerzitetima i nadležnim institucijama u obimu neophodnom za realizaciju projekta.
  • Naučnoistraživački rad, pri čemu se lični podaci učesnika istraživanja obrađuju isključivo u naučne i istraživačke svrhe, u skladu sa Zakonom o zaštiti ličnih podataka i primjenjivim etičkim standardima.
  • Promociju Univerziteta i informisanje javnosti, uključujući objavljivanje informacija o akademskim, naučnim i drugim uspjesima Univerziteta i njegovih studenata, kao i fotografija i audiovizuelnih zapisa sa javnih događaja, kada za takvu obradu postoji odgovarajući pravni osnov, uključujući saglasnost nosioca podataka kada je ona propisana zakonom.

II.2. Kategorije ličnih podataka

Univerzitet prikuplja, obrađuje, koristi i analizira, zavisno je li riječ o radniku, studentu, ugovornom subjektu kao fizičkom licu, poslovnom saradniku kao fizičkom licu i slično, sljedeće kategorije ličnih podataka:

  • Identifikacijske podatke: ime i prezime, adresa, matični broj (JMBG), datum i mjesto rođenja, pol, državljanstvo, broj lične karte/pasoša i sl. Ovi podaci su potrebni radi evidentiranja studenata, uposlenika, izdavanja javnih isprava i ispunjavanja zakonskih obaveza.
  • Kontakt informacije (broj telefona/mobitela, adresa prebivališta, e-mail adresa). Univerzitet navedene podatke prikuplja u cilju ostvarivanja komunikacije sa studentima, uposlenicima, kandidatima prijavljenim po osnovu raspisanih konkursa za zapošljavanje ili upis studenata ili po nekom drugom osnovu.
  • Podaci o statusu studenta i akademskom radu: studentski identifikacioni broj, studijski program i ciklus, godina studija, položeni ispiti i ostvarene ocjene, ostvareni ECTS bodovi, podaci o upisu semestra/godine, rezultati istraživačkih projekata, završni/diplomski radovi i sl. Ove informacije se obrađuju radi pružanja obrazovanja i praćenja akademskog napretka studenata, izdavanja uvjerenja o statusu i diploma, organizacije nastave i evaluacije.
  • Ostali lični podaci koje nosilac podatka stavlja na raspolaganje prilikom zasnivanja i/ili tokom trajanja radnog odnosa, prilikom upisa na studij i/ili tokom studiranja ili zasnivanja drugih vrsta ugovornih/poslovnih odnosa kao što su podaci iz lične/osobne iskaznice, CV, račun kod poslovne banke, stručna sprema, druga znanja i vještine, podaci o prethodnim zaposlenjima, podaci o prethodno završenom obrazovanju. Za uposlenike ovi podaci su nužni za upravljanje ljudskim resursima na Univerzitetu i ispunjavanje zakonskih obaveza poslodavca.
  • Elektronski podaci i korisnički nalozi: korisnička imena za pristup Studentskom informacionom sistemu, E-Campus sistemu i platformama za online nastavu, lozinke, te podaci o aktivnostima na tim sistemima. Ovi podaci se prikupljaju radi omogućavanja i praćenja učešća u nastavi na daljinu i korištenja digitalnih usluga Univerziteta.
  • Posebna kategorija ličnih podataka: rasno ili etničko porijeklo, politička mišljenja, vjerska ili filozofska uvjerenja ili pripadnost sindikatu, kao i obrada genetskih podataka, biometrijskih podataka u svrhu jedinstvene identifikacije lica, podataka o zdravlju ili podataka o polnom životu ili seksualnoj orijentaciji lica, podaci o zdravstvenoj sposobnosti, informacije iz kaznene evidencije, koje Univerzitet može prikupljati na osnovu pravnih propisa ili saglasnosti nosioca i sl.
  • Podaci prikupljeni putem sistema videonadzora obrađuju se radi zaštite osoba, imovine i objekata Univerziteta, te osiguranja sigurnog odvijanja nastavnog i radnog procesa.
  • Fotografije, audio/video snimci na kojima se nalaze studenti, nastavnici ili posjetioci. Ovi podaci prikupljaju se uz odgovarajuću pravnu osnovu i poštivanje prava na privatnost.

III Prava nosioca podataka

Pravo na informisanje

U postupku obrade ličnih podataka Univerzitet na odgovarajući način pisanim ili elektronskim putem nosiocu podataka na njegov zahtjev pruža sve informacije vezano uz obradu njegovih ličnih podataka, a naročito o svrsi obrade podataka, pravnom osnovu za obradu podataka, legitimnim interesima, namjeri predaje ličnih podataka trećim licima, periodu u kojem će lični podaci biti pohranjeni, o postojanju prava nosioca podatka na pristup ličnim podacima, te pravu na ispravku, brisanje ili ograničenje obrade ličnih podataka, pravu na prigovor, povlačenje saglasnosti i dr.

Ako je zahtjev nosioca podnesen putem elektronske pošte, Univerzitet će informaciju pružiti na isti takav način, osim ako nosilac ne zatraži drugačije.

Pravo na pristup

Nosilac podatka može od Univerziteta kao kontrolora tražiti potvrdu o tome da li isti obrađuje njegove lične podatke, te zahtijevati druge informacije vezane uz obradu ličnih podataka poput svrhe prikupljanja i obrade podataka, perioda u kojem se lični podaci čuvaju, prava na prigovor, te ostala prava vezana za obradu ličnih podataka.

Pravo na dopunu i ispravku

U slučaju da Univerzitet raspolaže nepotpunim ili netačnim ličnim podacima nosioca podatka, isti se može u bilo kojem trenutku obratiti Univerzitetu sa zahtjevom za dopunu ili ispravku podataka.

Pravo na brisanje

Nosilac podatka ima pravo podnijeti zahtjev za brisanje ličnih podataka („pravo na zaborav“) u slučajevima kada lični podaci više nisu nužni u odnosu na svrhe u koje su prikupljeni ili kada nosilac podatka povuče saglasnost, a ne postoji drugi pravni osnov za obradu ličnih podataka, ili kada su lični podaci nezakonito obrađeni ili više ne postoje legitimni interesi za obradu ličnih podataka i sl.

Pravo na ograničenje obrade

Nosilac podatka ima pravo zatražiti ograničenje obrade ličnih podataka od Univerziteta u slučajevima kada osporava tačnost ličnih podataka tokom perioda u kojem Univerzitetu pripada pravo provjere tačnosti istih, ili ako je obrada ličnih podataka bila nezakonita, a nosilac umjesto brisanja traži ograničenje obrade podataka, ili u situacijama kada lični podaci Univerzitetu više nisu potrebni za potrebe obrade, ali ih nosilac podatka traži radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva, te ako je nosilac podatka podnio prigovor o legitimnim razlozima obrade podataka.

Pravo na prijenos podataka

Nosilac podatka ima pravo od Univerziteta zatražiti prijenos svojih podataka drugom kontroloru u strukturiranom, uobičajeno upotrebljavanom formatu ako to bude tehnički izvodivo ako se podaci obrađuju na osnovu saglasnosti koja se može opozvati ili radi ispunjenja ugovornih obaveza te ako se obrada provodi automatizovano.

Pravo na prigovor

Pravo podnošenja prigovora na obradu ličnih podataka pripada nosiocu podatka u slučajevima kada obrada ličnih podataka nije nužna radi izvršavanja zadataka koji se obavlja u okviru službenih ovlaštenja dodijeljenih Univerzitetu ili ako su legitimni interesi Univerziteta manje bitni od osnovnih prava i sloboda nosioca podatka koji zahtijevaju zaštitu ličnih interesa.

Povlačenje saglasnosti

Kada se oslanja na saglasnost kao zakonit osnov za obradu ličnih podataka Univerzitet će od nosioca podatka ishoditi pristanak koji je dan dobrovoljno u pisanom obliku uz upotrebu jasnog, razumljivog i jednostavnog jezika s jasno naznačenom svrhom. Nosilac podatka ima pravo u svakom trenutku povući svoju saglasnost, a što ne utiče na zakonitost obrade Univerziteta na osnovu iste prije njenog povlačenja.

U pogledu informisanja o svojim pravima, nosilac podataka se može obratiti Službeniku za zaštitu podataka putem e-mail adrese: dpo@ius.edu.ba.

IV Čuvanje i brisanje ličnih podataka

Univerzitet lične podatke čuva samo onoliko dugo koliko je potrebno u svrhe radi kojih se lični podaci obrađuju, odnosno u rokovima koji su određeni pozitivnim pravnim propisima. Kako bi se osiguralo da se lični podaci ne čuvaju duže nego što je to neophodno, Univerzitet uz primjenu pozitivnih pravnih propisa u svojim općtim aktima određuje rok za brisanje, te provodi periodično preispitivanje i poduzima razumno opravdane radnje radi osiguranja da se lični podaci brišu.

Lični podaci se brišu po prestanku postojanja svrhe radi koje su isti prikupljeni i obrađivani, a najkasnije po isteku zakonskih obaveza i propisanih rokova povezanih s čuvanjem ličnih podataka, osim u slučaju kada je pokrenut postupak prinudne naplate nenaplaćenih potraživanja, sudski postupak ili je uložen prigovor na uslugu, u kojem slučaju se lični podaci obrađuju i koriste sve do pravosnažnog ili konačnog okončanja pokrenutih postupaka.

V Podaci koji se prikupljaju

a) Prilikom upisa na studijske programe

U skladu s uvjetima i odredbama javnog konkursa za upis na studijske programe, lični podaci budućih studenata sadržani u prijavama i drugim dokazima u postupku upisa prikupljaju se radi sticanja statusa studenta, odnosno dokazivanje ispunjenja kriterija za sklapanje ugovora o studiranju.

S tim u vezi, Univerzitet vrši obradu ličnih podataka kroz evidenciju o kandidatima za upis na prvi, integrirani prvi i drugi ciklus studija, drugi ciklus studija, treći ciklus studija i programe dvojnih diploma.

b) Podaci studenata, radnika, vanjskih saradnika, te korisnika i posjetilaca Univerziteta

U skladu sa Zakonom o visokom obrazovanju, drugim zakonima i podzakonskim propisima, te općim aktima Univerziteta, djelatnost visokog obrazovanja, te stručnu i naučno-istraživačku/umjetničko-istraživačku djelatnost obavljamo kroz obradu sljedećih ličnih podataka:

  • evidenciju o zaposlenim na Univerzitetu;
  • evidenciju o obračunu i isplatama plaća zaposlenim na Univerzitetu;
  • evidenciju o obračunatom i isplaćenom dohotku od povremenih samostalnih djelatnosti i drugih samostalnih djelatnosti i obračunatim i plaćenim porezima i doprinosima;
  • evidenciju o povredama na radu;
  • matičnu knjigu – evidenciju o upisanim studentima na dodiplomski/prvi i integrisani prvi i drugi ciklus studija, postdiplomski/drugi ciklus studija i o studentima doktorantima upisanim na treći ciklus studija-doktorski studij;
  • evidenciju o izdatim diplomama na sva tri ciklusa studija;
  • evidencije o uspjehu na ispitima i drugim studijskim obvezama;
  • druge evidencije propisane zakonskim i podzakonskim propisima, te općim aktima Univerziteta.

c) Naučna/Umjetnička istraživanja

U okviru naučno-istraživačke/umjetničko-istraživačke djelatnosti u svrhu istraživanja prikupljaju se lični podaci uz pridržavanje priznatih etičkih normi za naučno/umjetničko istraživanje i primjenu Etičkog kodeksa Univerziteta.

d) Biblioteka

Korištenje usluga biblioteke Univerziteta omogućeno je studentima i zaposlenim na Univerzitetu, te se tom prilikom skenira smart card studenta/uposlenika, uz evidencije posudbe, rezervacije i vraćanja bibliotečke građe.

e) Videonadzor

Univerzitet na temelju legitimnog interesa koristi sistem videonadzora u svrhe optimizacije zaštite i sigurnosti studenata, zaposlenika i trećih lica koja se nađu u prostorijama Univerziteta, te sigurnosti objekata i zaštite imovine Univerziteta, pri čemu se lični podaci u evidenciji o videonadzoru obrađuju u te svrhe.

f) Web stranica i automatska obrada ličnih podataka

Univerzitet u svom poslovanju koristi informaciono-komunikacione tehnologije i digitalne informacione resurse (hardver, softver, pristup internoj mreži, internetu).

Web stranica Univerziteta – www.ius.edu.ba može se koristiti bez davanja bilo kakvih ličnih podataka.

Kod automatske obrade ličnih podataka putem e-maila, informacionog sistema i drugih platformi na Univerzitetu, podaci se obrađuju i pohranjuju u svrhu službene korespondencije i u svrhu za koju su informacioni sistem, odnosno platforme na Univerzitetu uspostavljeni. Univerzitet neće dijeliti lične podatke s bilo kojom trećom stranom, niti će im dopustiti pristup. Univerzitet pri automatskoj obradi ličnih podataka osigurava organizacione mjere zaštite ličnih podataka poput tajnosti lozinki, sigurnog preuzimanja i snimanja dokumenata putem e-maila ili drugih izvora, poštivanja tehničkih uputstava pri instaliranju, korištenju i održavanju opreme za zaštitu ličnih podataka i dr., u skladu s posebnim općim aktom.

Univerzitet djeci mlađoj od 16 godina ne nudi nikakve online usluge. Ako ste mlađi od 16 godina, molimo da nam ne otkrivate svoje lične podatke, uključujući svoje ime, adresu, broj telefona ili email adresu bez pristanka svog roditelja, usvojitelja, staratelja ili zakonskog zastupnika. U slučaju saznanja da smo prikupili ili primili lične podatke djeteta mlađeg od 16 godina, a bez dozvole nositelja roditeljske odgovornosti, takve podatke ćemo bez odlaganja obrisati. Ako raspolažete informacijom da su do nas došli podaci djeteta mlađeg od 16 godina, molimo kontaktirajte nas putem e-maila: dpo@ius.edu.ba.

Ukoliko naša web stranica sadrži veze na druge web stranice i stranice na društvenim mrežama, na njih se ne odnosi naša Politika privatnosti. Preporučujemo da pročitate uvjete zaštite privatnosti svake mrežne stranice i društvene mreže koju posjetite, a posebno gdje ostavljate podatke.

VI Politika kolačića („Cookies“)

Kolačići („cookies“) su male datoteke koje Vaš preglednik sprema na disk prilikom posjete naših web stranica. To omogućuje našim web stranicama da prepoznaju vaš računar. Kolačići nisu usmjereni na špijuniranje korisnika i ne slijede sve što korisnik radi, te nisu zlonamjerni kod ili virus. Također, kolačići nisu povezani s neželjenim porukama ili spamom, ne mogu spremiti lozinku i nisu namijenjeni isključivo za reklame ili oglašavanje. Informacije poput Vašeg imena ili e-mail adrese neće biti spremljene – web stranice Univerziteta ne mogu pristupiti vašim ličnim podacima i datotekama na vašem računaru.

Web stranica Univerziteta – www.ius.edu.ba i prikuplja sljedeće vrste kolačića („cookies“):

  • Nužne kolačiće („Cookies“) radi ostvarivanja zadatka nesmetanog rada web stranica;
  • Analitičke kolačiće („Cookies“) kojima dozvoljavate analiziranje posjećenosti web stranici Univerziteta u svrhu analize načina korištenja web stranice i izrade izvještaja namijenjenih administratorima stranice o aktivnostima na istoj. Analitički kolačići koriste se isključivo uz prethodnu saglasnost korisnika kada je to propisano važećim zakonodavstvom.

Uvijek možete blokirati upotrebu nekih ili svih kolačića koje koristimo na našoj web stranici, no to može uticati na njenu funkcionalnost. Dodatno možete prihvatiti ili odbiti neke ili sve kolačiće prilagođavanjem postavki vašeg preglednika.

Na sljedećim linkovima možete pronaći informacije o tome kako promijeniti postavke za neke od najčešće korištenih web preglednika:

Neki preglednici vam omogućuju pregledanje web stranica u “anonimnom” načinu rada, ograničavajući količinu podataka postavljenih na vašem računaru i automatsko brisanje trajnih kolačića postavljenih na vaš uređaj kada završite sesiju pregledavanja. Postoje i mnoge aplikacije trećih strana koje možete dodati u preglednik da biste blokirali ili upravljali kolačićima. Možete i izbrisati kolačiće koji su prethodno bili postavljeni u vaš preglednik tako da odaberete opciju za brisanje povijesti pregledavanja i pritom uključite i opciju brisanja kolačića.

Više informacija o kolačićima možete pročitati na sljedećim linkovima:

www.allaboutcookies.org

VII Podaci o službenicima za zaštitu podataka

E-mail

dpo@ius.edu.baImenovani službenici i kontakt
  • Anisa SelmanovićAnisa Selmanović
  • Admir OmerovićAdmir Omerović

VIII Završne odredbe

Zadržavamo pravo tekst ove Politike povremeno prilagođavati i unaprjeđivati, prije svega u svrhu poštivanja zakonskih promjena, odnosno, promjena u svrhama i načinima obrade. Međutim, vaša prava koja proizlaze iz ove Politike ili iz odgovarajućih zakonskih propisa nećemo ograničavati. U slučaju da dođe do promjena koja mogu utjecati na vaša prava, o tome ćemo vas obavijestiti blagovremeno na prikladan način.

Službena web stranica Univerziteta može sadržavati poveznice na web stranice trećih lica. Univerzitet nije odgovoran za sadržaj niti za politike privatnosti tih web stranica te preporučuje korisnicima da se upoznaju s njihovim pravilima zaštite privatnosti.

Za sva pitanja koja nisu posebno obrađena ovom Politikom, na odgovarajući se način primjenjuje Zakon, i drugi važeći pravni propisi Bosne i Hercegovine koji se odnose na područje zaštite ličnih podataka, te opći akti Univerziteta.

Na vrh

Internacionalni univerzitet u Sarajevu - Najbolji privatni univerzitet u Bosni i Hercegovini

Budući studenti

Kontakt