Posljednja izmjena: 01.09.2026.
Aplikacija: Nova Vizija CRM (Android paket / iOS identifikator: ba.novavizija.nv_crm)

This policy is also available in English →

Uvod

Ova politika privatnosti objašnjava kako Agencija Nova Vizija — Novka Samac („Nova Vizija“, „mi“, „naša agencija“) prikuplja, koristi, čuva i štiti lične podatke u vezi sa mobilnom aplikacijom Nova Vizija CRM („aplikacija“) i povezanim funkcijama našeg CRM sistema, uključujući privremeni web obrazac putem kojeg klijent može samostalno unijeti podatke za svoj predmet.

Nova Vizija je konsalting agencija za vize sa sjedištem u Prnjavoru, Bosna i Hercegovina. Aplikacija je mobilni klijent našeg internog sistema za vođenje predmeta, u kojem vodimo dosjee klijenata za radne, sezonske, studentske i vize za spajanje porodice za Njemačku i Austriju.

Nova Vizija je kontrolor ličnih podataka koje obrađuje putem aplikacije u okviru svoje poslovne djelatnosti.

Ko koristi aplikaciju i povezane funkcije

Nova Vizija CRM je interni poslovni alat namijenjen isključivo ovlaštenim agentima i drugim ovlaštenim zaposlenima Nove Vizije. Aplikacija može biti dostupna putem Google Play prodavnice i App Store-a, ali nema javne registracije. Otvaranjem mobilne aplikacije dobija se ekran za prijavu i bez važećeg korisničkog naloga koji izdaje Nova Vizija nije moguće pristupiti funkcijama ili podacima CRM sistema.

Pored mobilne aplikacije, CRM sistem omogućava ovlaštenom agentu da klijentu pošalje privremeni web link putem kojeg klijent može samostalno unijeti podatke potrebne za svoj predmet. Za tu funkciju klijentu nije potreban korisnički nalog niti mobilna aplikacija.

Ova politika se odnosi na:

• Naše agente i druge ovlaštene korisnike, koji koriste mobilnu aplikaciju i čije podatke o nalogu i aktivnostima obrađujemo u okviru njihovog angažmana kod Nove Vizije.
• Naše klijente i članove njihovih porodica, čije podatke naši agenti unose u sistem ili koje klijenti sami unesu putem privremenog obrasca, kako bi Nova Vizija pripremila i vodila njihov predmet.

Podaci koje prikupljamo

Podaci o nalogu agenta

Prilikom prijave obrađujemo ime i prezime agenta, poslovnu e-mail adresu ili korisničko ime, ulogu i ovlaštenja dodijeljena nalogu, jedinstveni identifikator u našem sistemu za autentifikaciju te sesijske tokene izdate uređaju. Bilježimo i prijave u sistem, kao i radnje koje agent izvrši, kako bi se svaka izmjena u dosjeu klijenta mogla povezati sa osobom koja ju je napravila.

Podaci o klijentima i predmetima

Agenti kroz aplikaciju unose i pregledaju podatke o klijentima, jednako kao i kroz našu web aplikaciju. Zavisno od predmeta, to može uključivati:

• Identifikacione i kontakt podatke: ime i prezime, datum i mjesto rođenja, državljanstvo, adresu, broj telefona i e-mail adresu.
• Podatke iz ličnih dokumenata koje traže ambasade i konzulati, poput podataka iz pasoša i lične karte.
• Podatke o članovima porodice kada to kategorija vize zahtijeva, na primjer bračni drug i djeca u predmetu spajanja porodice.
• Podatke o obrazovanju i zaposlenju: kvalifikacije, status nostrifikacije diplome, poslodavca i podatke iz ugovora o radu.
• Administrativne podatke o predmetu: status predmeta, termine, bilješke agenta, zadatke, historiju komunikacije i status plaćanja.
• Dokumente i fotografije priložene uz predmet, uključujući skenove ili fotografije prateće dokumentacije.

Dio ovih podataka je osjetljive prirode. Svaki dosje klijenta tretiramo kao povjerljiv, a pristup je ograničen na agenta koji vodi predmet i na ovlaštene osobe kojima je pristup nužan za obavljanje posla.

Privremeni link za samostalni unos podataka

CRM sistem omogućava ovlaštenom agentu da za konkretan predmet generiše privremeni link i pošalje ga klijentu na kontakt koji nam je klijent dao. Putem tog linka klijent može samostalno unijeti podatke potrebne za obradu svog predmeta.

Link je vremenski ograničen i važi najduže jedan sat od trenutka generisanja. Prestaje važiti i ranije, čim klijent uspješno popuni i potvrdi obrazac. Nakon isteka roka ili potvrde obrasca link se više ne može koristiti.

Link ne omogućava pristup korisničkom nalogu agenta, drugim predmetima niti ostalim podacima u CRM sistemu. Putem njega dostupan je samo obrazac za taj jedan predmet.

Podaci koje klijent unese šalju se na naš server i vežu se za odgovarajući predmet. Vrsta i obim podataka zavise od konkretnog predmeta i mogu obuhvatati podatke navedene u odjeljku „Podaci o klijentima i predmetima“.

Ovaj mehanizam koristimo kako bi klijenti svoje podatke mogli dostaviti direktno, bez ručnog prepisivanja, čime se smanjuje mogućnost greške u pripremi dokumentacije.

Fotografije i datoteke

Aplikacija može otvoriti kameru ili galeriju uređaja kako bi agent uz dosje klijenta priložio fotografiju dokumenta. To se dešava isključivo kada agent pritisne odgovarajuću opciju. Fotografija se šalje na naš server i veže za predmet. Aplikacija ne pretražuje galeriju, ne čita slike u pozadini i ne šalje ih nijednoj trećoj strani.

Uploadovane dokumente i fotografije koristimo isključivo da iz njih očitamo podatke potrebne za vođenje predmeta. Sami dokumenti ostaju u našem CRM sistemu i ne šaljemo ih nikome izvan agencije.

Tehnički podaci i zapisi

Naš server bilježi standardne tehničke podatke za svaki zahtjev aplikacije: IP adresu uređaja, datum i vrijeme, pozvanu adresu servisa, status odgovora i verziju aplikacije. Ove zapise koristimo za sigurnost sistema i otklanjanje grešaka.

Šta ne prikupljamo

Aplikacija ne sadrži nikakav softver za analitiku, oglašavanje, mjerenje kampanja, prijavu padova ili praćenje korisnika. Konkretno, ne radimo sljedeće:

• ne prikupljamo lokaciju;
• ne čitamo imenik, kalendar, listu poziva, SMS poruke ni podatke drugih aplikacija;
• ne koristimo mikrofon;
• ne koristimo kolačiće ni reklamne identifikatore i ne pravimo profile za oglašavanje;
• ne prodajemo, ne iznajmljujemo i ne ustupamo lične podatke, niti ih činimo dostupnim posrednicima podacima;
• ne koristimo podatke klijenata za treniranje modela vještačke inteligencije.

Dozvole na uređaju

• Pristup internetu — obavezan. Aplikacija komunicira isključivo sa serverom Nove Vizije, i to preko šifrovane veze.
• Kamera i galerija — opcionalno, dozvola se traži tek u trenutku kada agent odabere da priloži fotografiju. Ako se odbije, ostatak aplikacije nastavlja normalno raditi.
• Sigurno pohranjivanje (Android Keystore / iOS Keychain) — koristi se za čuvanje sesijskog tokena na uređaju. Token se briše prilikom odjave.
• Otvaranje telefona i e-mail aplikacije — pritiskom na broj telefona ili e-mail adresu u aplikaciji, broj odnosno adresa se predaju telefonskoj ili e-mail aplikaciji vašeg uređaja. Naša aplikacija sama ne uspostavlja pozive, ne šalje poruke i ne snima pozive ni njihov sadržaj.

Svrhe obrade

• Autentifikacija agenata i sigurno vođenje njihovih sesija.
• Priprema, vođenje i praćenje predmeta klijenata, uključujući rezervaciju termina, prikupljanje dokumentacije i predaju nadležnoj ambasadi ili konzulatu.
• Komunikacija sa klijentima u vezi sa njihovim predmetom.
• Omogućavanje klijentima da putem vremenski ograničenog web obrasca samostalno dostave podatke potrebne za svoj predmet.
• Smanjenje grešaka pri unosu i prepisivanju podataka potrebnih za pripremu dokumentacije i obradu predmeta.
• Vođenje interne evidencije o tome ko je i šta izmijenio u dosjeu klijenta.
• Rad, sigurnost, izrada rezervnih kopija i otklanjanje kvarova na sistemu.
• Ispunjavanje zakonskih, računovodstvenih i obaveza čuvanja poslovne dokumentacije.

Pravni osnov obrade

Lične podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine i, tamo gdje se na nas primjenjuje, sa Opštom uredbom EU o zaštiti podataka (GDPR). Pravni osnovi su:

• Izvršenje ugovora — obrada dosjea klijenta je upravo usluga zbog koje nam se klijent obratio; obrada podataka o nalogu agenta neophodna je za njegov radni ili ugovorni odnos.
• Zakonska obaveza — čuvanje poslovne dokumentacije i postupanje po zahtjevima koje nam nameću propisi ili nadležne institucije kojima predajemo predmete.
• Legitimni interes — sigurnost sistema, sprečavanje zloupotrebe i vođenje evidencije izmjena, uz odmjeravanje u odnosu na prava lica na koja se podaci odnose.
• Saglasnost — kada je posebno tražimo, na primjer prije obrade podataka koji nisu nužni za sam predmet. Saglasnost se može povući u svakom trenutku.

Dijeljenje podataka

Lične podatke ne prodajemo i ne dijelimo sa nepovezanim licima. Podaci uneseni u aplikaciju otkrivaju se samo u sljedećim slučajevima:

• Hosting. Naš backend i baza podataka rade na iznajmljenoj infrastrukturi njemačkog provajdera Hetzner Online GmbH, koji je naš obrađivač na osnovu ugovora o obradi podataka. Hetzner obezbjeđuje i održava infrastrukturu; podatke pohranjene na njoj ne koristi za vlastite svrhe.
• Priprema i predaja zahtjeva za vizu. Kada nas klijent angažuje da pripremimo njegov predmet, podatke iz dosjea koristimo za popunjavanje obrazaca, zakazivanje termina i komunikaciju sa nadležnom ambasadom ili konzulatom, i to samo u obimu koji taj postupak traži. Dokumenti i fotografije koji se uploaduju u sistem ostaju u našem CRM-u: koristimo ih isključivo da iz njih očitamo potrebne podatke i ne prosljeđujemo ih ambasadi, konzulatu niti bilo kojoj trećoj strani.
• Zakonske obaveze. Kada smo dužni podatke dostaviti na osnovu zakona, sudske odluke ili zahtjeva nadležnog organa.

Podaci koje agent unosi ili pregleda putem mobilne aplikacije obrađuju se na našem serveru. Podaci koje klijent unese putem privremenog web obrasca takođe se šalju na naš server i vežu se za odgovarajući predmet u CRM sistemu.

Aplikacija ne koristi analitičke, reklamne ni druge komponente trećih strana za praćenje korisnika, oglašavanje ili izradu profila za oglašavanje.

Gdje se podaci čuvaju i kako su zaštićeni

Svi podaci se čuvaju na našoj serverskoj infrastrukturi kod Hetznera, u Evropskoj uniji. Primjenjujemo sljedeće mjere:

• Saobraćaj između aplikacije i servera šifrovan je TLS protokolom (HTTPS). Aplikacija odbija nešifrovane veze.
• Autentifikacija i upravljanje sesijama vode se kroz Keycloak. Svaki zahtjev je autorizovan; ne postoje javne adrese servisa koje bi vraćale podatke klijenata.
• Pristup se dodjeljuje po nalogu i po ulozi, prema principu nužnog pristupa, i ukida se kada agent prestane raditi kod nas.
• Sesijski tokeni čuvaju se u sigurnom skladištu operativnog sistema — Android Keystore, odnosno iOS Keychain — a nikada u običnim postavkama aplikacije.
• Privremeni linkovi za samostalni unos podataka vremenski su ograničeni, prestaju važiti nakon uspješne potvrde obrasca i ne omogućavaju pristup drugim podacima ili predmetima u CRM sistemu.
• Rezervne kopije izrađuju se redovno i zaštićene su istim standardom kao i produkcioni sistem.

Nijedan sistem nije apsolutno siguran, ali ove mjere redovno preispitujemo i prilagođavamo.

Rok čuvanja

Podatke o predmetima klijenata čuvamo dok to traje odnos sa klijentom, a nakon toga onoliko koliko smo dužni čuvati poslovnu dokumentaciju po važećim propisima, odnosno koliko je potrebno radi eventualne odbrane pravnog zahtjeva. Podaci o nalozima agenata čuvaju se za vrijeme trajanja angažmana i u rokovima propisanim radnim i računovodstvenim propisima. Tehnički zapisi servera čuvaju se kratko i zatim se prepisuju. Kada podaci više nisu potrebni ni za jednu od ovih svrha, brišu se ili anonimiziraju.

Vaša prava

Ako obrađujemo vaše lične podatke, imate pravo:

• saznati koje podatke o vama imamo i dobiti njihovu kopiju;
• tražiti ispravku netačnih ili nepotpunih podataka;
• tražiti brisanje podataka, kada nismo dužni da ih čuvamo;
• tražiti ograničenje obrade ili uložiti prigovor na obradu;
• dobiti svoje podatke u prenosivom formatu, tamo gdje se to pravo primjenjuje;
• povući saglasnost, kada se obrada zasniva na saglasnosti.

Aplikacija nema samostalnu registraciju. Naloge kreira, mijenja i zatvara Nova Vizija, a nalog agenta se onemogućava kada prestane njegov angažman. Za zahtjev za brisanje naloga ili podataka koje o vama vodimo, pišite nam na kontakt naveden niže.

Za ostvarivanje bilo kojeg od ovih prava obratite nam se na kontakte navedene niže. Prije postupanja po zahtjevu utvrdićemo vaš identitet, a odgovorićemo u roku propisanom zakonom. Takođe imate pravo podnijeti pritužbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, a ako se nalazite u EU ili EEA — nadležnom nadzornom tijelu vaše države.

Prenos podataka u druge države

Naši serveri nalaze se u Evropskoj uniji, dok su naša kancelarija i većina klijenata u Bosni i Hercegovini, pa se podaci u redovnom radu kreću između BiH i EU. Kada postupak po zahtjevu za vizu to traži, nadležnoj ambasadi ili konzulatu dostavljamo podatke koje taj zahtjev traži — i to samo njih. Uploadovani dokumenti i fotografije ne prenose se u druge države i ne izlaze iz našeg sistema. Svaki prenos ograničen je na ono što je za postupak neophodno i vrši se uz zaštitne mjere propisane važećim propisima o zaštiti podataka.

Djeca

Aplikacija je profesionalni alat, nije namijenjena djeci niti je smiju koristiti. Podaci o maloljetnicima mogu se pojaviti u dosjeu klijenta — na primjer, djeca navedena u zahtjevu za spajanje porodice — a unose ih naši agenti po nalogu roditelja ili zakonskog staratelja i zaštićeni su jednako kao i svi ostali podaci o predmetu.

Izmjene ove politike

Ovu politiku privatnosti možemo povremeno mijenjati. Važeća verzija uvijek je objavljena na ovoj stranici, sa datumom posljednje izmjene na vrhu. Kada izmjena bitno utiče na način postupanja sa ličnim podacima, posebno ćemo na nju skrenuti pažnju.

Kontakt

Za svako pitanje ili zahtjev u vezi sa ovom politikom ili vašim ličnim podacima:

Agencija Nova Vizija — Novka Samac
Laze Lazarevića 14a, 78430 Prnjavor, Bosna i Hercegovina
E-mail: admin@novavizija.org
Telefon: +387 65 626 726