Data Protection Policy

Data Protection Policy
Zaštita podata o ličnosti

1. General

The Legal Notice applies to this document. Please read it in conjunction with it. The definitions from the Legal Notice will be referred to in this document accordingly.

This policy outlines our approach to the collection, processing, and protection of personal data. We are committed to safeguarding the privacy and security of personal information.

If you are from Serbia, please see our Data Protection Policy in Serbian language (in Serbian: Zaštita podata o ličnosti”).

2. Data Subject

Data subject is any natural person (individual) whose data is processed by BOPA.

This policy applies to all Data Subjects whose data we process, including:

  • visitors accessing our website (https://www.bopa.rs);
  • natural persons seeking legal advice, including prospective clients;
  • clients who engage our legal assistabce, including natural persons acting on behalf of the legal entities regardless of their role, capacity, authorization, and statutes;
  • participants in recruitment processes;
  • any other natural person whose personal data are processed as the result of interaction with BOPA.

‍

3. Data Controller

Data controller is Advokat Vladimir Bojanović, the Founder and Managing Partner of Zajednička advokatska kancelarija Bojanović i partneri, having registered seat at 12 Vlajkoviceva, 11000 Belgrade, the Republic of Serbia.

4. Personal Data Collection and Usage

Personal Data is any information that identifies or can identify an individual.

4.1. Categories of Personal Data Collected:

  • Contact Information: Name, email, phone number, address.
  • Professional Details: Job title, qualifications, work experience.
  • Technical Information: IP address, browser type, usage data.
  • Sensitive Data: Only where strictly necessary and with explicit consent.
  • Other Personal Data: Other Personal Data you choose to share with us either for the purpose of potential or actual provision of the legal services, and/or during recruitment, and/or during any other interaction with us.

‍

4.2. How We Collect Personal Data

  • Directly from individuals during consultations, providing legal assistance, recruitment, or other interactions (e.g. when you contact us for the purpose of providing legal services, signing various documents, payment of invoices, etc.);
  • Automatically through cookies and similar technologies on our website;
  • From third parties, such as recruitment agencies or publicly available sources.

‍

If we are required to collect and process Personal Data to comply with the obligation imposed by law and/or for the purpose of establishing a contractual relationship, and you do not want to provide needed Personal Data for those purposes, we may not be able to perform the requested services or to conclude a contract. In such cases, we will notify you accordingly.

4.3. Purposes of Processing

  • Providing legal services and establishing and maintaining contractual relationships with clients/suppliers;
  • Ensuring compliance with various legal obligations, such as anti-money laundering checks, keeping records required by law;
  • Recruitment and HR management;
  • Sending new developments in the legal field;
  • Establishing, exercising, or defending legal claims;
  • Improving website functionality and user experience.

‍

4.4. Use of our website

We use Google Analytics to improve our website. This tool tracks how visitors interact with the site by placing "cookies" on your device. The data collected is anonymous and aggregated, helping us enhance the website’s functionality.

When you submit Personal Data through our website (such as during application process), we use it for the relevant purposes (recruitment and HR management). Also, contact details and other information you choose to share with us in your inquiry via our contact form, email provided on the website, or otherwise will be processed to respond to your inquiries.

5. Legal Basis for Processing

  • Consent: When you explicitly agree to specific processing activities for specific purposes (e.g. receiving information on new developments in legal field, collecting Personal Data to enable you to navigate through the website, submission of the CV and/or cover letter);
  • Contractual Necessity: Processing is necessary for the conclusion and performance of a contract to which the natural person or legal person is party or in order to take steps at the request of the natural person or legal person prior to entering into a contract with us;
  • Legal Obligation: Compliance with obligations imposed by law (e.g. processing of Personal Data in terms of the applicable Serbian employment regulations, processing of Personal Data based on the obligations under the Serbian AML regulations, processing of Personal Data based on the obligations under the Serbian Legal Profession Act);
  • Legitimate Interest: Enhancing service delivery, security, and client engagement.

‍

6. Retention of Personal Data

We retain Personal Data only for the duration necessary to achieve the purposes for which it was collected, in alignment with applicable legal, contractual, and operational obligations. Specific retention periods may vary depending on the nature of the data and the reasons for its processing. Once the purpose for retaining data has been fulfilled or is no longer applicable, we securely delete or anonymize the information unless a longer retention period is mandated by law, necessary to comply with legal obligations, or required to establish, exercise, or defend legal claims.

Specific retention periods include:

  • Recruitment data: Up to six months for unsuccessful candidates unless consent is provided for extended retention.
  • Client data: Retained in line with statutory requirements or for the duration of the contractual relationship and for as long as required to resolve any post-contractual obligations, with a longer retention period for legally mandated records.
  • Website interaction data: Retained based on cookie settings and user consent.
  • Data for Newsletters: Contact information for subscribing to newsletter purposes will be retained until the natural person withdraws consent or unsubscribes, as applicable.

‍

7. Data Sharing and Transfers

We may share Personal Data with:

  • trusted third parties, such as IT service providers or translators and accountants, as per contractual agreements imposing confidentiality obligations;
  • regulatory authorities, courts, or law enforcement agencies when legally required or necessary for the establishment, exercise, or defense of legal claims;
  • Adriala network of independent law firms and other co-counsel or subcontractors, where there is a legal basis for such sharing (for purposes of legal advice), with appropriate safeguards;
  • other recipients in case where you have explicitly agreed to the sharing of your data for specific purposes with those recipients;  
  • International entities where services necessitate cross-border data transfers to locations outside Serbia, ensuring adequate safeguards. Cross-border transfers, if any, will only occur in compliance with applicable Law on Personal Data Protection and through appropriate mechanisms, such as client’s consent, Standard Contractual Clauses adopted by the Commissioner for Information of Public Importance and Personal Data Protection of the Republic of Serbia, Serbian government’s list of countries providing an adequate level of data protection. In the case of the transfer of Personal Data to the USA, it will be considered that an adequate level of Personal Data protection exists in case the USA entity to which the Personal Data is transferred is on the Data Privacy Framework List. In case the US entity acting as the data processor is not on the mentioned list, the transfer will be made based on the applicable standard contractual clauses.

‍

8. Data Security

We implement technical, organizational, personal, and other measures to protect Personal Data in accordance with the applicable Law on Personal Data Protection, including encryption, access controls, firewalls, and data backup. Lawyers are trained to handle data responsibly and maintain confidentiality.

9. Your Rights

As a data subject, you have the right to:

  • Withdraw Consent: at any time, you can fully or partially revoke previously granted consent for processing activities. Withdrawal of consent does not affect the lawfulness of processing carried out based on your consent prior to withdrawal.
  • Access: you can request details of the Personal Data we hold about and a copy of the Personal Data we hold about you.
  • Rectification: you can request correction of inaccurate or incomplete data.
  • Erasure (right to be forgotten): you can request deletion of your Personal Data, subject to the conditions stipulated by the applicable data protection law.
  • Restriction of processing: you can request the limitation of processing of your Personal Data under certain conditions stipulated by the applicable data protection law.
  • Data Portability: you have the right to ask for and receive your provided Personal Data in a structured, machine-readable format.
  • Objection: you have the right to opt-out of processing of your Personal Data based on legitimate interest, including profiling based on legitimate interest.
  • Lodge a Complaint: you, as a data subject, have the right to file a complaint with the Commissioner for Information of Public Importance and Personal Data Protection of the Republic of Serbia if you believe that the processing of your Personal Data has been carried out in violation of the provisions of the applicable data protection law.

‍

10. Contact Information

For inquiries or to exercise your rights, please contact us at info@bopa.rs.

***

POLITIKA ZAŠTITE PRIVATNOSTI

(izmenjena 1. januara 2025. godine)‍

1. Opšte odredbe

Ova politika opisuje naš pristup prikupljanju, obradi i zaštiti podataka o ličnosti. Posvećeni smo očuvanju privatnosti i sigurnosti podataka o ličnosti.

2. Lice na koje se podaci odnose

Lice na koje se podaci odnose je svako fizičko lice čiji podaci se obrađuju od strane Zajedničke advokatske kancelarije Bojanović i partneri, Beograd (u daljem tekstu: „BOPA“).

Mi genetralno ne savetujremo fizička lica. Ipak, ova politika primenjuje se na sva lica čiji podaci se obrađuju, uključujući:

  • posetioce koji pristupaju našem sajtu (https://www.bopa.rs);
  • fizička lica koja traže pravni savet, uključujući potencijalne klijente;
  • klijente koji koriste naše pravne usluge, uključujući fizička lica koja postupaju u ime pravnih lica:
  • bez obzira na ulogu, kapacitet, ovlašćenje i status;
  • učesnike u procesima angažovanja;
  • bilo koje drugo fizičko lice čiji podaci o ličnosti se obrađuju kao rezultat interakcije sa BOPA.

‍

3. Rukovalac

Rukovalac podacima je Advokat Vladimir Bojanović, osnivač i glavni partner Zajedničke advokatske kancelarije Bojanović i partneri, sa registrovanim sedištem na adresi Vlajkovićeva 12, 11000 Beograd, Republika Srbija.

4. Prikupljanje i korišćenje podataka o ličnosti

Podaci o ličnosti su bilo koja informacija koja identifikuje ili može identifikovati pojedinca.

4.1. Kategorije podataka o ličnosti koji se prikupljaju

  • Kontakt informacije: ime, email, broj telefona, adresa.
  • Profesionalni podaci: radno mesto, kvalifikacije/obrazovanje, radno iskustvo.
  • Tehničke informacije: IP adresa, tip pregledača, podaci o korišćenju.
  • Osetljivi podaci: samo kada je strogo neophodno i uz izričitu saglasnost.
  • Drugi podaci o ličnosti: drugi podaci koje sami podelite s nama radi pružanja pravnih usluga, zapošljavanja ili drugih interakcija s nama.

‍

4.2. Kako prikupljamo podatke o ličnosti

  • Direktno - od pojedinaca/fizičkih lica tokom konsultacija, pružanja pravnih usluga, zapošljavanja ili drugih interakcija (npr. kada nas klijent kontaktira za pružanje pravne pomoći, potpisivanja dokumenata, plaćanja faktura, itd.);
  • Automatski - putem kolačića i sličnih tehnologija na našem sajtu;
  • Od trećih strana - agencije za zapošljavanje ili javno dostupni izvori ili slično.

‍

Ako smo u obavezi da prikupljamo i obrađujemo podatke o ličnosti kako bismo ispunili zakonom propisanu obavezu i/ili radi uspostavljanja ugovornog odnosa, a Vi ne želite da dostavite potrebne podatke o ličnosti za te svrhe, možda nećemo biti u mogućnosti da pružimo tražene usluge ili zaključimo ugovor. U takvim slučajevima, o tome ćemo Vas blagovremeno obavestiti.

4.3. Svrhe obrade

  • Pružanje pravnih usluga i uspostavljanje i održavanje ugovornih odnosa sa klijentima/dobavljačima;
  • Ispunjavanje različitih zakonskih obaveza (npr. provere u vezi sa sprečavanjem pranja novca, čuvanje spisa i dokumenata u skladu sa zakonom);
  • Angažovanje i upravljanje ljudskim resursima;
  • Slanje newsletter-a;
  • Podnošenja, ostvarivanja ili odbrana pravnih zahteva;
  • Poboljšanje funkcionalnosti sajta i korisničkog iskustva.

‍

4.4. Korišćenje našeg veb sajta

Koristimo Google Analytics radi poboljšanja rada našeg sajta. Ovaj alat prati kako posetioci koriste sajt postavljanjem „kolačića“ na Vaš uređaj. Prikupljeni podaci su anonimni i objedinjeni, što nam pomaže da unapredimo funkcionalnost sajta.
Kada dostavite podatke o ličnosti putem našeg sajta (npr. prilikom prijave za posao), koristimo ih za odgovarajuće svrhe (angažovanje i upravljanje ljudskim resursima).

Takođe, kontakt podaci i druge informacije koje odlučite da podelite s nama putem kontakt forme, email adrese navedene na sajtu ili na drugi način, biće obrađeni radi odgovaranja na vaše upite.

5. Pravni osnov za obradu

Obrađujemo podatke o ličnosti na osnovu:

  • Pristanka: Kada izričito pristanete na određene aktivnosti obrade za specifične svrhe (npr. primanje newsletter-a, prikupljanje podataka o ličnosti radi omogućavanja navigacije kroz sajt, dostavljanje biografije i/ili motivacionog pisma).
  • Zaključenja i izvršenje ugovora: Obrada je neophodna za zaključenje i izvršenje ugovora u kojem je fizičko ili pravno lice ugovorna strana, ili radi preduzimanja koraka na zahtev fizičkog ili pravnog lica pre zaključivanja ugovora sa nama.
  • Zakonske obaveze: ispunjavanje obaveza propisanih zakonom (npr. obrada podataka o ličnosti u skladu sa važeći propisima Republike Srbije o zapošljavanju, obrada podataka o ličnosti na osnovu obaveza prema propisima Republike Srbije o sprečavanju pranja novca, obrada podataka o ličnosti na osnovu obaveza prema Zakonu o advokaturi Republike Srbije).
  • Legitimnog interesa: Unapređenje pružanja usluga, sigurnosti, i angažovanja od strane klijenata.

‍

6. Rok čuvanja podataka o ličnosti

Podatke o ličnosti čuvamo samo onoliko dugo koliko je potrebno da se postignu svrhe za koje su prikupljeni, u skladu sa važećim zakonskim, ugovornim i operativnim obavezama. Pojedinačni periodi čuvanja mogu varirati u zavisnosti od prirode podataka i razloga za njihovu obradu. Kada se svrha čuvanja podataka ispuni ili više nije primenljiva, podatke bezbedno brišemo ili anonimizujemo, osim ako duži period čuvanja nije propisan zakonom, neophodan za ispunjavanje zakonskih obaveza ili potreban za podnošenje, ostvarivanje ili odbranu pravnih zahteva.

Pojedinačni rokovi čuvanju uključuju:

  • Podaci koji se odnose na proces selekcije kandidata radi zapošljavanja: do šest meseci za neizabrane kandidate, osim ako nije data saglasnost za duži period čuvanja.
  • Podaci o klijentima: čuvaju se u skladu sa rokovima predviđenim zakonom ili tokom trajanja ugovornog odnosa i onoliko dugo koliko je potrebno za izvršenje ugovornih obaveza nakon prestanka važenja ugovora, i dužim periodom čuvanja podataka o ličnosti za zakonom propisane evidencije.
  • Podaci o interakciji sa sajtom: čuvaju se na osnovu podešavanja kolačića i saglasnosti korisnika.
  • Podaci za newsletter: kontakt informacije za svrhe slanja newsletter-a čuvaće se dok fizičko lice ne povuče saglasnost ili se ne odjavi sa liste za prijem newsletter-a.

‍

7. Deljenje i prenos podataka o ličnosti

Možemo deliti podatke o ličnosti sa:

  • Trećim licima od poverenja, kao što su provajderi IT usluga, prevodioci, računovođe, u skladu sa ugovorom koji sadrži obavezu poverljivosti;
  • Regulatornim telima, sudovima ili organima za sprovođenje zakona kada je to zahtevano po osnovu zakona, ili neophodno za podnošenje, ostvarivanje ili odbranu pravnih zahteva;
  • Nezvisnim advokatskim kancelarijama iz Adriala nezavisne mreže advokatskih kancelarija sa kojima sarađujemo bez ekskluziviteta, kao i sa drugim saradnicima ili podizvođačima, kada postoji pravni osnov za takvo deljenje (u svrhu pravnog savetovanja), uz odgovarajuće mere zaštite;
  • Drugim primaocima u slučaju kada ste izričito pristali na deljenje Vaših podataka o ličnosti sa tim primaocima u odgovarajuće svrhe;
  • Međunarodnim subjektima kada usluge zahtevaju prekogranični prenos podataka o ličnosti na lokacije van Srbije, uz obezbeđivanje odgovarajućih mera zaštita. Prekogranični prenosi, ako postoje, biće izvršeni u skladu sa važećim Zakonom o zaštiti podataka o ličnosti, i kroz odgovarajuće mehanizme, kao što su pristanak lica na koje se podaci o ličnosti odnose, Standardne ugovorne klauzule donete od strane Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, lista zemalja Vlade Republike Srbije koje pružaju odgovarajući nivo zaštite podataka o ličnosti. U slučaju prenosa podataka o ličnosti u SAD, smatraće se da postoji odgovarajući nivo zaštite podataka o ličnosti ako je entitet u SAD na listi Data Privacy Framework. U slučaju da američki entitet koji postupa kao obrađivač podataka nije na pomenutoj listi, prenos će biti izvršen na osnovu važećih standardnih ugovornih klauzula.

‍

8. Bezbednost podataka o ličnosti  

Sprovodimo tehničke, organizacione, kadrovske i druge mere za zaštitu podataka o ličnosti u skladu sa važećim Zakonom o zaštiti podataka o ličnosti, uključujući enkripciju, kontrolu pristupa, firewall (zaštitni zid), rezervne kopije podataka.

Advokati su obučeni da odgovorno rukuju podacima o ličnosti i da sa njima postupaju na način da se očuva njihova tajnost.

9. Vaša prava

Kao lice na koje se odnose podaci o ličnosti, imate pravo na:

  • Opoziv pristanka: U bilo kom trenutku možete potpuno ili delimično povući prethodno dati pristanka za obradu podataka o ličnosti. Povlačenje pristanka ne utiče na zakonitost obrade koja je obavljena na osnovu Vašeg pristanka pre opoziva.
  • Pristup: možete zatražiti detalje o podacima o ličnosti koje imamo o Vama, kao i kopiju tih podataka.
  • Ispravku i dopunu: možete zatražiti ispravku netačnih ili nepotpunih podataka o ličnosti.
  • Brisanje podataka o ličnosti (pravo da budete zaboravljeni): možete zatražiti brisanje Vaših podataka o ličnosti, pod uslovima koji su propisani važećim zakonom o zaštiti podataka o ličnosti.
  • Ograničenje obrade: možete zatražiti ograničenje obrade Vaših podataka o ličnosti, pod određenim uslovima propisanim važećim zakonom o zaštiti podataka o ličnosti.
  • Prenosivost podataka: imate pravo da zatražite i dobijete Vaše dostavljene podatke o ličnosti u strukturiranom, elektronski čitljivom formatu.
  • Prigovor: Imate pravo da se opredelite za isključenje obrade Vaših podataka o ličnosti na osnovu legitimnog interesa, uključujući profilisanje na osnovu legitimnog interesa.
  • Podnošenje pritužbe: kao lice na koje se odnose podaci o ličnosti, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije ako smatrate da je obrada Vaših podataka o ličnosti izvršena u suprotnosti sa odredbama važećeg zakona o zaštiti podataka o ličnosti.

‍

10. Kontakt informacije

Za pitanja ili ostvarivanje Vaših prava, molimo kontaktirajte nas na info@bopa.rs.

‍

‍