Pravno obaviještenje

OBAVIJEST O PRIVATNOSTI

1. UVOD

Ova obavijest o privatnosti namijenjena je informiranju pojedinca (odnosno korisnika web stranice) o obradi njegovih ličnih podataka (prikupljanje, korištenje i pohrana), koja se provodi na ili putem web stranice www.kia.ba (u nastavku kao »obavijest«).

Ova obavijest osim posjetilaca web stranice obuhvata i kupce i korisnike vozila Kia te korisnike povezanih usluga (mobilna aplikacija Kia Connect), budući da se u tim slučajevima obrađuju dodatne kategorije ličnih podataka i pojavljuju dodatni primaoci, uključujući proizvođača (vidi tačku 6.).

2. KONTROLOR LIČNIH PODATAKA

Kontrolori ličnih podataka prikupljenih i obrađivanih u vezi s korištenjem mrežne stranice www.kia.ba, su društvo KMAG BH d.o.o. i KMAG d.o.o., Slovenija (u nastavku kao »KMAG«, »mi« ili »nas«):

KMAG BH Društvo za trgovinu i usluge d.o.o. Sarajevo

Ul. Safeta Zajke 181, 71000 Sarajevo, Bosna i Hercegovina

Matični broj: 65-01-1077-11, porezni broj: 4200516120006

Kontaktni telefon: 033 716 900, e-adresa: kiabih@kmag.net

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Republika Slovenija

Matični broj: 5860059000, porezni broj: SI 50680625

e-adresa: public@kmag.net

Navedena društva za svrhe opisane u ovoj obavijesti nastupaju kao zajednički kontrolori u smislu Zakona o zaštiti ličnih podataka (Sl. glasnik BiH br. 12/25). Sporazumom o zajedničkom kontrolisanju utvrđena je odgovornost svakog društva za ispunjavanje obaveza iz zakona, naročito u pogledu pružanja informacija nosiocima podataka i ostvarivanja njihovih prava. Bez obzira na sadržaj sporazuma, nosilac podataka svoja prava može ostvarivati prema svakom od zajedničkih kontrolora; jedinstvena kontakt tačka za ostvarivanje prava je KMAG d.o.o., Leskoškova 2, 1000 Ljubljana, dpo@kmag.net. Bitne odredbe sporazuma dostupne su na zahtjev.

Tim je sporazumom utvrđeno da KMAG d.o.o. odgovara za informisanje pojedinaca, za utvrđivanje pravnih osnova obrade, za prijem i rješavanje zahtjeva pojedinaca i za komunikaciju s nadzornim organom, kao i za rad platforme i njenu sigurnost, za mehanizam za pribavljanje i evidentiranje saglasnosti, za kolačiće i alate za mjerenje posjećenosti i oglašavanje, za ugovore s obrađivačima i za prijenose u treće zemlje, a KMAG BH d.o.o. Sarajevo za učešće u određivanju svrha i pravnih osnova obrade u svom području i za prosljeđivanje zahtjeva pojedinaca kontakt tački; za evidenciju aktivnosti obrade, procjenu uticaja na zaštitu podataka i postupanje u slučaju povrede ličnih podataka društva odgovaraju zajednički.

3. KONTAKT PODACI

Ako imate bilo kakva pitanja vezana za ili u poveznici s predmetnom obavijesti ili biste željeli predati pritužbu vezano za našu obradu vaših ličnih podataka ili biste željeli ostvariti neko od svojih prava (vidi točku 10.), molimo vas da kontaktirate jedan od gore navedenih kontakata tj. da kontaktirate našu ovlaštenu osobu za zaštitu podataka (Data Protection Officer – DPO – za više vidi 13. točku):

Poštanska adresa: KMAG d.o.o. – Ovlaštena osoba za zaštitu podataka (DPO - Data Protection Officer) Leskovškova 2, 1000 Ljubljana / Slovenija

Elektronska pošta: dpo@kmag.net

4. KORISNICI ČIJI SE LIČNI PODACI OBRAĐUJU

Predmetni opći uvjeti se odnose na prikupljanje i obradu ličnih podataka korisnika mrežne stranice www.kia.ba.

Ova obavijest odnosi se i na kupce i korisnike vozila Kia (prodaja, finansiranje, registracija, servis) te na korisnike povezanih usluga vozila putem mobilne aplikacije Kia Connect (vidi tačku 6.).

5. KATEGORIJE OBRADE LIČNIH PODATAKA, SVRHA OBRADE I PRAVNA PODLOGA ZA OBRADU

Što su lični podaci?

Lični podaci su sve informacije koje se odnose na određenu osobu ili osobu koju je moguće identificirati; pojedinac koji se može identificirati je onaj koji se može identificirati izravno ili neizravno, posebno navođenjem identifikatora kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili navođenjem jednog ili više čimbenika koji karakteriziraju fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog pojedinca.

Koje lične podatke prikupljamo?

Prikupljamo i obrađujemo vaše lične podatke koje nam aktivno posredujete putem mrežne stranice www.kia.ba (npr. kada pošaljete narudžbu, potvrdite prijavu, pošaljete e-poruku), čime su obuhvaćene sljedeće kategorije ličnih podataka:

• Osnovni lični podaci o korisniku: ime, prezime, naziv tvrtke, datum rođenja;

• Kontaktni podaci: država, adresa, poštanski broj, mjesto, br. telefona, e-mail adresa;

• Podaci koji se odnose na vozilo ili druge Kia proizvode: model, godište, VIN broj;

• Podaci koji se odnose na odabranu uslugu/narudžbu: podatke o odabranom vozilu/usluzi, željeni dokument, podaci o odabranom Kia serviseru (servis, dodatna oprema), podaci o odabranom Kia zastupniku (testna vožnja), podaci o željenom servisnom terminu ili terminu testne vožnje, podaci o željenim servisnim uslugama;

• Informacije vezane za odabir načina komunikacije s Kijom ili o komunikaciji s Kijom;

• Podaci koji omogućuje oblikovanje profila.

• Podaci u vezi sa vašom opremom: IP-adresa;

• Podaci koji se odnose na vaše korištenje glavne ili posebne web stranice.

Kakve su pravne podloge za obradu ličnih podataka?

Prema važećim odredbama zakonodavstva koje uređuje zaštitu ličnih podataka, vaše lične podatke možemo obrađivati samo u slučaju postojanja jedne ili više zakonskih osnova za obradu. To uključuje sljedeće:

• Privola – ako ste dali privolu za obradu vaših ličnih podataka u jednu ili više specifičnih svrha;

• Ugovor – obrada je potrebna za provedbu ugovora u kojem je korisnik ugovorna strana ili za provedbu mjera na zahtjev korisnika sklapanjem ugovora;

• Zakonska obveza – obrada je nužna za ispunjenje zakonske obveze koja se odnosi na voditelja obrade;

• Interesi od vitalnog značaja – obrada je nužna radi zaštite vitalnih interesa korisnika na kojeg se lični podaci odnose ili druge fizičke osobe;

• Javni interes – obrada je nužna za obavljanje zadaće od javnog interesa ili u izvršavanju javnih ovlasti dodijeljenih voditelju obrade;

• Legitimni interesi – obrada je nužna zbog legitimnih interesa voditelja obrade ili treće strane, osim kada su nad takvim interesima nadjačani interesi ili temeljna prava i slobode korisnika koji zahtijevaju zaštitu ličnih podataka, posebice u slučaju da je korisnik na kojeg se lični podaci odnose dijete.

S kojom namjerom obrađujemo vaše lične podatke?

Lične podatke obrađujemo za određene, izričite i zakonite namjere i nećemo ih obrađivati na nikakav način koji nije u skladu s tim namjerama.

Kada obradu zasnivamo na legitimnom interesu, ti interesi su sljedeći: osiguravanje informacione i mrežne sigurnosti te sprječavanje zloupotreba; razumijevanje i unapređenje korištenja web stranice te naših proizvoda i usluga; omogućavanje mogućeg restrukturiranja ili prijenosa poslovanja; te podnošenje, ostvarivanje ili odbrana pravnih zahtjeva. Prije obrade na osnovu legitimnog interesa provodimo procjenu ravnoteže interesa, kojom osiguravamo da naši interesi nisu pretežniji od vaših prava i sloboda; toj obradi možete prigovoriti (vidi tačku 10.).

Za prijavu na slobodno radno mjesto važi posebna obavijest o privatnosti za kandidate, dostupna na obrascu za zapošljavanje na web stranici. Ta posebna obavijest detaljnije uređuje obradu ličnih podataka kandidata za zapošljavanje.

Da li ste obavezni dostaviti lične podatke i koje su posljedice ako ih ne dostavite?

Dostavljanje pojedinih ličnih podataka predstavlja ugovorni zahtjev odnosno uslov za zaključenje ili izvršenje ugovora ili za obradu vašeg zahtjeva (na primjer za prijavu za probnu vožnju, prijavu servisnog termina, obradu narudžbe ili odgovor na upit). Ako te podatke ne dostavite, nećemo biti u mogućnosti da vam pružimo odnosne usluge. Dostavljanje ličnih podataka u svrhu direktnog marketinga je dobrovoljno i nije uslov za korištenje naših usluga; ako ih u tu svrhu ne dostavite, to za vas nema negativnih posljedica.

6. POVEZANE USLUGE I MOBILNA APLIKACIJA KIA CONNECT (POVEZANA VOZILA)

Savremena vozila Kia su povezana vozila. Mobilnom aplikacijom Kia Connect kupac povezuje svoje vozilo sa telefonom i koristi povezane usluge (npr. pregled stanja vozila, lokacija, daljinsko upravljanje funkcijama, obavještavanje, ažuriranja softvera). Za uspostavljanje te veze (aktivaciju) zaposlenik KMAG BH odnosno ovlašteni Kia trgovac u sistem proizvođača unosi određene lične podatke kupca.

Uloge: kod pri aktivacije povezanih usluga KMAG BH obrađuje lične podatke u ograničenom obimu (prikupljanje i unos podataka za aktivaciju). Za samo funkcionisanje aplikacije Kia Connect, vozila i povezanih usluga kao kontrolor nastupa društvo Kia Connect GmbH, Theodor-Heuss-Allee 11, 60486 Frankfurt am Main, Njemačka. Za taj dio važe politike privatnosti proizvođača.

Kategorije ličnih podataka: za aktivaciju (unosi KMAG BH odnosno trgovac): ime, prezime, e-adresa, VIN, tip vozila, država; pri korištenju povezanih usluga (obrađuje Kia Connect GmbH): korisnički nalog, podaci o vozilu i njegovom stanju (npr. stanje vrata i prozora, pritisak u gumama, stanje punjenja), podaci o lokaciji (GPS), telematički podaci, podaci o korištenju i ažuriranjima softvera (OTA).

Svrhe i pravni osnovi: uspostavljanje i pružanje povezanih usluga na zahtjev kupca (ugovor odnosno radnje prije zaključenja ugovora; za pojedine funkcije saglasnost). Saglasno propisima o elektronskim komunikacijama i zaštiti ličnih podataka, za pristup podacima pohranjenim u vozilu kao terminalnoj opremi odnosno za njihovo pohranjivanje po pravilu se zahtijeva saglasnost korisnika, osim za neophodno potrebne funkcije.

Posebne vrste ličnih podataka: pojedine funkcije vozila mogu obrađivati posebne vrste ličnih podataka, na primjer biometrijska autentifikacija vozača ili sistemi za prepoznavanje umora odnosno pažnje vozača. Takve obrade zasnivaju se na vašoj izričitoj saglasnosti odnosno drugom odgovarajućem osnovu iz Zakona o zaštiti ličnih podataka (Sl. glasnik BiH br. 12/25) i po pravilu ih provodi proizvođač kao kontrolor. Gdje je to tehnički moguće, te funkcije možete u vozilu ili aplikaciji uključiti odnosno isključiti; pojedinosti su u politikama privatnosti proizvođača.

Aktivacija – informisanje kupca: prije unosa podataka kupca u sistem proizvođača kupca obavještavamo o obradi, upoznajemo ga sa ovom obavijesti i sa politikama privatnosti proizvođača te, gdje je potrebno, pribavljamo saglasnost. Prava u vezi sa funkcionisanjem aplikacije i vozila kupac može ostvarivati i neposredno kod proizvođača (vidi tačku 10.).

Pristup podacima vozila: proizvođač može, u skladu sa svojim politikama i primjenljivim pravom (u EU: Akt o podacima, Uredba (EU) 2023/2854), omogućiti pristup operativnim podacima koje stvara vozilo (npr. pređeni kilometri, potrošnja, dijagnostika, položaj) i njihovo dijeljenje sa izabranim trećim licem (npr. nezavisnim serviserom). Zahtjev se može podnijeti putem portala Kia Connect (https://connect.kia.com) izborom zahtjeva »Data Act request« odnosno putem interfejsa Vehicle Data API.

Primaoci i politike privatnosti proizvođača: kod povezanih usluga primaoci odnosno kontrolori su i proizvođač i društva njegove grupe (Kia Connect GmbH, Kia Europe GmbH, Kia Corporation). Politike privatnosti proizvođača objavljene su na sljedećim adresama: Kia Connect – Obavijest o privatnosti (https://eu-connect.kia.com/eu/kia-connect-privacy-notice/); Politika privatnosti Kia Connect (https://connect.kia.com/eu/privacy-policy/).

7. KORISNICI TJ. KATEGORIJE PRIMALACA LIČNIH PODATAKA

Pristup vašim ličnim podacima ograničen je samo na one korisnike koji s njima moraju biti upoznati kako bi odrađivali svoje radne ili ugovorne obveze.

Glede na namjeru s kojom KMAG obrađuje vaše lične podatke, iste može za pojedine svrhe posredovati tj. može razotkriti vaše lične podatke sljedećim kategorijama prijemnika ličnih podataka:

i. Ovlašteni zaposlenici u društvu KMAG tj. u njihovim poslovnim jedinicama;

ii. Serviseri iz ovlaštene servisne Kia mreže ili zastupnici iz zastupničke Kia mreže koji za vlastite svrhe nastupaju kao samostalni kontrolori ličnih podataka. Za prikupljanje ličnih podataka putem obrazaca na web stranicama prodajno-servisne mreže i njihov prijenos zastupniku odnosno serviseru, kontrolori iz tačke 2. i dotični zastupnik odnosno serviser nastupaju kao zajednički kontrolori u smislu člana 26. GDPR-a i Zakona o zaštiti ličnih podataka;

iii. Naši ugovoreni izvođači (naši ugovoreni obrađivači ličnih podataka), od kojih uvijek zahtijevamo da uvijek djeluju u skladu s važećim zakonom, politikom sigurnosti ličnih podataka te posvećuju veliku pozornost povjerljivosti vaših ličnih podataka:

• Oglašivačke, marketinške i promocijske agencije i ponuđivači usluga npr. Google (Google - identifikacijski podatak o kolačiću/cookie za svrhu remarketinga, e-poštanska adresa za prikazivanje oglasa u programu Google Ads, identifikacijski podatak o kolačiću/cookie za svrhu analize u programu Google Analytics te IP-adresa u svrhu mjerenja i personalizacije oglasa (od 3. 8. 2026.; vidjeti tačku „v. Google (Google Ireland Limited) kao samostalni kontrolor pri internet oglašavanju Google Ads i obrada IP adresa“); Facebook – samo identifikacijski podatak o kolačićima/cookie za svrhu remarketinga, e-poštanska adresa za prikazivanja oglasa u programu Facebook Custom Audiences), Pardot, HotJar, SalesForce, InfoBip, koji nam pomažu u izvedbi i analizi učinkovitosti naših akcija i promocija.

• Tvrtke koje obavljaju druge usluge za KMAG ili u ime društva KMAG (na primjer vanjski ponuđivači usluga povezanih s IT-om, računovodstveni servisi, odvjetnički uredi itd.)

iv. drugim trećim osobama:

• kada to predstavlja našu ugovornu obavezu (na primjer proizvođaču vozila);

• kada to zahtijeva zakon ili je zakonski potrebno za zaštitno pravo društva KMAG;

• kada je to potrebno radi osiguranja usklađenosti sa zakonom, zahtjevima organa, sudskim odredbama, pravnim postupkom, obvezama, u vezi s izvješćivanjem i informiranjem organa itd;

• radi zaštite prava, vlastitih ili sigurnosnih društva KMAG i/ili njegovih stranaka.

Naši poslovni partneri navedeni pod točkom iii.) iznad, smiju vaše lične podatke obrađivati u okviru naših uputa i lične podatke ne smiju koristiti za bilo kakve vlastite interese.

v. Google (Google Ireland Limited) kao samostalni kontrolor pri internet oglašavanju Google Ads i obrada IP adresa: na našim web stranicama koristimo usluge internet oglašavanja Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Google od 3. 8. 2026. u Evropskom ekonomskom prostoru, Ujedinjenom Kraljevstvu i Švicarskoj IP-adrese, koje primi putem oznaka (tags), razvojnih kompleta (SDK), HTTP-poziva ili sličnih sredstava na web stranicama, koristi i za mjerenje i personalizaciju oglasa. Pritom koristi tehnologije za poboljšanje privatnosti te je u okviru IAB Europe Transparency and Consent Framework (TCF) registrovan za funkciju 3 („prepoznavanje uređaja na osnovu automatski poslanih informacija“). U tim obradama Google za određene svrhe nastupa kao samostalni kontrolor ličnih podataka.

Kolačiće i slične tehnologije u svrhu oglašavanja te s time povezanu obradu vaše IP-adrese koristimo isključivo na osnovu vaše prethodne saglasnosti, koju dajete putem alata za upravljanje kolačićima na našoj web stranici (Zakon o zaštiti ličnih podataka Bosne i Hercegovine i propisi o elektronskim komunikacijama). Saglasnost možete u svakom trenutku povući u postavkama kolačića, bez uticaja na zakonitost obrade provedene do povlačenja. Ako saglasnost ne date, oglasi vam se po tom osnovu neće prikazivati niti mjeriti.

Informacije o tome kako Google obrađuje lične podatke u okviru oglašivačkih usluga, uključujući korištenje IP-adresa, dostupne su na: https://business.safety.google/privacy/ te u Google-ovim pravilima privatnosti: https://policies.google.com/privacy.

8. PRIJENOS PODATAKA U DRUGE DRŽAVE

Budući da za web-analitiku i oglašavanje koristimo usluge društava Google i Meta (Facebook), može doći do iznošenja ličnih podataka u inostranstvo (npr. SAD). Takvo iznošenje provodimo uz odgovarajuće mjere zaštite u skladu sa Zakonom o zaštiti ličnih podataka BiH.

U slučaju prijenosa ličnih podataka u inostranstvo, KMAG će osigurati da se primjenjuje adekvatne mjere zaštite ličnih podataka propisane sa važećim Zakonom o zaštiti ličnih podataka, i to naročito: iznošenje u državu ili međunarodnu organizaciju za koju je utvrđeno da obezbjeđuje adekvatan nivo zaštite; iznošenje uz odgovarajuće mjere zaštite, kao što su standardne ugovorne klauzule odnosno obavezujuća poslovna pravila; odnosno uz izričitu saglasnost nosioca podataka, koji je prethodno upoznat sa mogućim posljedicama, i u drugim slučajevima predviđenim zakonom (izvršenje ugovora, ostvarivanje pravnih zahtjeva i sl.).

Ukoliko će doći do prijenosa u inostranstvo, korisnici će biti pravovremeno obaviješteni o takvom prijenosu (tko je primatelj i gdje se nalazi) te o tome koji se lični podaci šalju iu koju svrhu. Kopiju primijenjenih mjera zaštite (npr. standardnih ugovornih klauzula) ili informaciju o mjestu njihove dostupnosti možete zatražiti kod našeg službenika za zaštitu ličnih podataka (dpo@kmag.net).

Prijenosi kod povezanih usluga: kod povezanih usluga Kia Connect GmbH kao kontrolor može lične podatke prenositi u druge države. Prema politikama proizvođača lični podaci se čuvaju u data-centrima u Njemačkoj odnosno u EU, a pojedini primaoci mogu se nalaziti izvan EU/EGP, naročito u Republici Koreji i u SAD, uz odgovarajuće mjere zaštite (standardne ugovorne klauzule odnosno drugi mehanizmi proizvođača; za Republiku Koreju u EU važi odluka o adekvatnosti od 17. decembra 2021.). Za te prijenose odgovoran je proizvođač; pojedinosti su dostupne u politikama proizvođača (vidi tačku 6.) odnosno na zahtjev.

Lični podaci se po pravilu pohranjuju u Evropskom ekonomskom prostoru (EEP). Njima za pojedine svrhe (npr. rad i održavanje informacionih sistema) mogu pristupati i povezana društva te ugovorni obrađivači izvan EEP-a. Pri svakom takvom prijenosu poštujemo važeće propise o zaštiti ličnih podataka: prije prijenosa procjenjujemo okolnosti i rizike prijenosa, kao alat prijenosa u pravilu koristimo standardne ugovorne klauzule, a prema potrebi provodimo dodatne tehničke, organizacione i ugovorne mjere kojima osiguravamo zakonitost prijenosa. Za više informacija o prijenosima ličnih podataka možete nas kontaktirati putem kontakata iz ove obavijesti.

9. ROK ČUVANJA

Vaše lične podatke čuvat ćemo u skladu s važećim zakonodavstvom koje uređuje zaštitu ličnih podataka. Čuvat ćemo ih samo onoliko vremena, koliko je potrebno za svrhu za koju ih obrađujemo ili onoliko koliko je u skladu sa zakonom. Kada obrada vaših ličnih podataka više ne bude potrebna, vaše lične podatke učinkovito ćemo i trajno izbrisati ili anonimizirati, tako da ih više neće biti moguće povezati s korisnikom (osim u slučaju da vaše lične podatke moramo čuvati radi poštivanja zakonskih obveza npr. lični podaci sadržani u ugovorima, komunikaciji, poslovnim pismima, računima koji podliježu obvezi čuvanja do 10 godina). Lične podatke koje obrađujemo na podlozi vaše lične privole, čuvamo do vašeg opoziva. Lični podaci koje obrađujemo na podlozi ugovornog odnosa s vama, čuvamo za vrijeme trajanja ugovornog odnosa i još 5 godina nakon prestanka ugovornog odnosa (koliko iznosi opći rok zastare).

Pri određivanju rokova čuvanja uzimamo u obzir naročito opći desetogodišnji rok zastare (čl. 371. Zakona o obligacionim odnosima) za podatke povezane s ugovornim odnosima, te rokove čuvanja knjigovodstvenih isprava prema poreskim propisima.

10. VAŠA PRAVA

Ako ste dali suglasnost za obradu vaših ličnih podataka, možete vašu suglasnost otkazati pismenom izjavom tj. porukom koju nam možete poslati na e-adresu dpo@kmag.net, neposredno pismeno kao zapisnik u sjedištu bilo kojeg kontrolora ili na neki drugi način, objavljen na našim mrežnim stranicama. Opoziv saglasnosti ne utiče na dopuštenost obrade koja je na osnovu saglasnosti vršena do njenog opoziva. Opoziv privole za obradu ličnih podataka može prouzročiti da vam KMAG po opozivu privole za obradu ličnih podataka, možda više neće moći ponuditi pojedine ili više svojih usluga, koje bez ličnih podataka nije moguće ponuditi (npr. testne vožnje ili prilagođeno komuniciranje).

S namjerom osiguravanja i ostvarenja vaših prava uvijek možete kontaktirati našu ovlaštenu osobu za zaštitu podataka, koja će se pobrinuti za neposredno ostvarenje vaših šest temeljnih prava:

• Pravo na pristup vašim ličnim podacima: imate pravo od nas zahtijevati potvrdu, obrađujemo li vaše lične podatke i ako ih obrađujemo, možete od nas zahtijevati pristup do ličnih podataka i informacije o pristupu, koje između ostalog uključuju, svrhu obrade, vrste relevantnih ličnih podataka, korisnike ili kategorije korisnika kojima smo ili ćemo razotkriti vaš ličan podatak. Bez obzira na navedeno, to nije vaše apsolutno pravo i interesi drugih korisnika mogu ograničiti vaše pravo pristupa do podataka. Imate pravo dobiti kopiju ličnih podataka koji su predmet obrade. Za sve daljnje kopije, koje ćete zahtijevati, možemo vam naplatiti razumnu pristojbu za nastale administrativne troškove;

• Pravo na popravak vaših ličnih podataka: ako u ličnim podacima pronađete neku pogrešku ili vam se isti čine nepotpunima ili krivima, imate pravo od nas zahtijevati popravak netočnih ličnih podataka. Ovisno o svrsi obrade, imate pravo na dopunu nepotpunih ličnih podataka, uključeno s podnošenjem dopunske izjave;

• Pravo na brisanje vaših ličnih podataka: ako ne želite da više čuvamo vaše lične podatke tj. ne postoji više svrha radi koje smo ih prikupili ili je istekao rok za spremanje takvih ličnih podataka, imate pod određenim uvjetima pravo od nas zahtijevati brisanje vaših ličnih podataka, a kontrolor ima obvezu lične podatke izbrisati bez nepotrebnog odgađanja brisanja.

• Pravo na ograničenje obrade vaših ličnih podataka: pod određenim uvjetima, imate pravo od nas zahtijevati ograničenje obrade vaših ličnih podataka. U tom slučaju relevantni će lični podaci biti označeni i kontrolor ih može obrađivati isključivo za definirane namjere.

• Pravo na prenosivost ličnih podataka: pod određenim uvjetima, imate pravo primiti lične podatke koje ste nam posredovali, u strukturiranom, opće uporabnom i strojno čitkom obliku te imate pravo te podatke bez našeg ometanja posredovati drugom kontroloru.

• Pravo na prigovor: pod određenim uvjetima imate pravo, na podlozi razloga povezanih s vašim posebnim položajem ili kada se vaši podaci obrađuju za svrhu direktnog marketinga, bilo kada izraziti protivljenje (prigovor) obradi ličnih podataka. Kontrolor u tom slučaju ima obvezu prestati obrađivati vaše lične podatke.

• Ako vaše lične podatke obrađujemo sa svrhom direktnog marketinga, imate nadalje pravo da bilo kada prigovorite obradi za svrhu takvog marketinga ili samo automatiziranu obradu, uključujući s oblikovanje profila.

• U skladu sa zakonodavstvom koje uređuje zaštitu ličnih podataka imate pravo uložiti prigovor nadležnom organu za zaštitu podataka, ako mislite da obrada vaših ličnih podataka nije u skladu sa važećim Zakonom o zaštiti ličnih podataka ili drugim važećim zakonodavstvom.

Nadležni nadzorni organ je Agencija za zaštitu ličnih podataka u Bosni i Hercegovini, Vilsonovo šetalište 10, 71000 Sarajevo.

11. OBLIKOVANJE PROFILA I AUTOMATIZOVANO ODLUČIVANJE

Određene podatke (kao na primjer, ali ne isključivo, model i starost vozila) koristimo za vrednovanje tj. ocjenu u odabiru sadržaja komunikacije koji bi za vas mogao biti najkorisniji ili najzanimljiviji. Time želimo povećati mogućnost da vam predstavimo što relevantnija vozila, proizvode i usluge. S tom svrhom korisnike možemo segmentirati u različite skupine (profile) s kojima komuniciramo različito tj. prilagođeno (individualizirano). To znači da različite skupine (profili) korisnika primaju marketinške poruke s različitim sadržajima, moguće također i s uključenim uvjetima kupnje (npr. popusti ili uvjeti plaćanja). Pri segmentiranju korisnika u skupine (profile) možemo spremati, bilježiti i koristiti također i odaziv korisnika na marketinške poruke, npr. otvaranje poruka e-pošte, klikanje na poveznice, vrijeme koje korisnik provodi na određenoj poveznici itd.

Profilisanje koristimo isključivo za prilagođavanje marketinške komunikacije i ono se zasniva na vašoj saglasnosti; toj obradi možete u svako doba prigovoriti odnosno opozvati saglasnost. Na osnovu profilisanja ne donosimo odluke koje bi se zasnivale isključivo na automatizovanoj obradi i koje bi proizvodile pravne posljedice po vas ili slično značajno uticale na vas, saglasno Zakonu o zaštiti ličnih podataka (Sl. glasnik BiH br. 12/25).

12. ZAŠTITA DJECE

Naša web stranica i usluge nisu namijenjene djeci mlađoj od 16 godina. U skladu sa Zakonom o zaštiti ličnih podataka (Sl. glasnik BiH br. 12/25), obrada ličnih podataka djeteta u vezi sa uslugama informacionog društva zakonita je ako dijete ima najmanje 16 godina; za dijete mlađe od 16 godina obrada je zakonita samo ako je saglasnost dao ili odobrio roditelj odnosno drugi zakonski zastupnik djeteta. Svjesno ne prikupljamo lične podatke djece mlađe od 16 godina bez odgovarajuće saglasnosti. Ako utvrdimo da smo takve podatke prikupili bez tražene saglasnosti, brišemo ih bez nepotrebnog odgađanja.

13. SLUŽBENIK ZA ZAŠTITU LIČNIH PODATAKA - DPO

Ovlaštena osoba za zaštitu podataka – DPO na neovisan način osigurava da KMAG pravilno koristi propise koji uređuju sigurnost ličnih podataka vas korisnika. Mandat i osnovna uloga DPO-a je osigurati da KMAG kao kontrolor ličnih podataka poštuje svoje obveze vezano za zaštitu podataka te da korisnici, na koje se ti podaci odnose, budu obaviješteni o svojim pravima i obvezama u skladu s svakim važećim Zakonom o zaštiti ličnih podataka.

Ovlaštena osoba za zaštitu podataka ima sljedeće uloge:

• obavještavanje kontrolora ili obrađivača i zaposlenika koji izvode obradu te savjetovanje navedenih o njihovim obvezama u skladu sa važećim Zakonom o zaštiti ličnih podataka;

• nadziranje usklađenosti sa važećim Zakonom o zaštiti ličnih podataka, drugim odredbama prava u vezi sa zaštitom ličnih podataka, uključujući dodjeljivanje naloga, podizanje svijesti i osposobljavanje osoblja, uključenog u rad obrade te s tim povezanim revizijama;

• savjetovanje, kada je to zahtijevano, glede ocjene učinka u vezi sa zaštitom podataka i nadzorom njegovog izvođenja;

• suradnja s nadzornim organom (Agencija za zaštitu ličnih podataka u Bosni i Hercegovini);

• djelovanje kao kontaktna točka za nadzorni organ za pitanja u vezi s obradom, uključujući prethodno savjetovanje, i ako je to prikladno, savjetovanje u vezi drugih stvari.

Informacije o ovlaštenoj osobi za zaštitu ličnih podataka u društvu KMAG i njegovi kontaktni podaci, nalaze se u 3. točci predmetne obavijesti o privatnosti.

14. ZAŠTITA VAŠIH LIČNIH PODATAKA

KMAG koristi tehničke i organizacijske sigurnosne mjere za zaštitu vaših ličnih podataka od nezakonitih ili neovlaštenih pristupa ili upotrebe, također od nenamjernog gubitka ili gubitka njihove cjelovitosti. Sve mjere su oblikovane poštujući vlastitu IT infrastrukturu, moguće utjecaja na vašu privatnost i troškove te su u skladu s trenutnim industrijskim standardima i praksom. Ugovoreni obrađivači vaše će podatke obrađivati samo ako budu poštivali te tehničke i organizacijske sigurnosne mjere.

15. VALJANOST I IZMJENE OBAVIJESTI O PRIVATNOSTI

Predmetna obavijest odnosi se na sve korisnike koji koriste web stranicu i daju lične podatke voditelju obrade na upravljanje i daljnju obradu.

Obavijest obavezuje voditelja obrade, izvršitelje obrade i korisnike u prijenosu, upravljanju i obradi ličnih podataka korisnika te u ostvarivanju prava korisnika i obveza rukodavaca i izvršitelja obrade.

Obavijest je sastavni dio svake obrade ličnih podataka, sukladno unaprijed definiranim svrhama, osnovama obrade, privoli korisnika i vrstama ličnih podataka koji su predmet daljnje obrade.

Korisnik je unaprijed upoznat s ovom obavijesti koja je dostupna na web stranici rukodavaca te u svim obrascima i radnjama u kojima korisnik može predati lične podatke na obradu.

U slučaju zakonskih promjena, uvođenja novih tehnologija ili ponude dodatnih usluga, također može postojati potreba za izmjenom i dopunom/ažuriranjem predmetne obavijesti, stoga KMAG zadržava pravo izmjene/dopune obavijesti u bilo kojem trenutku. Sve izmjene i dopune ove obavijesti bit će objavljene na web stranici www.kia.ba ili o promjeni ćete biti obaviješteni na drugi odgovarajući način.

Obavijest vrijedi od 11.09.2026.

KMAG BH d.o.o.