Obaveštenje o obradi podataka o ličnosti

Rukovalac: BOXWOOD CAPITAL DOO BEOGRAD Verzija i datum primene: verzija 1.0, primenjuje se od 7. novembra 2026. (vidi tačku 19).

1. Šta je ovaj dokument i zašto postoji

Ovo je obaveštenje koje BOXWOOD CAPITAL DOO BEOGRAD (u daljem tekstu: Boxwood, mi) daje licima čije podatke o ličnosti obrađuje, u skladu sa članom 23 Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018 — u daljem tekstu: ZZPL).

Dokument nije opšti opis naše politike. On je operativan: iz njega treba da bude moguće utvrditi, za svaku pojedinačnu radnju obrade, koji se podaci obrađuju, zbog čega, po kom pravnom osnovu, koliko dugo, ko im pristupa i kako se ostvaruju prava. Ako neka radnja obrade nije opisana u tački 5, mi je ne vršimo.

Ovo je izvorni dokument na srpskom jeziku, a ne prevod. Verzije na drugim jezicima objavljene su zbog razumljivosti i imaju istu pravnu vrednost prema licima kojima su namenjene. Vidi tačku 20.

2. Ko je rukovalac i kako nas kontaktirati


Poslovno ime	BOXWOOD CAPITAL DOO BEOGRAD
Pravna forma	Društvo sa ograničenom odgovornošću (d.o.o.)
Matični broj	21846244
PIB	113327345
Sedište	Cara Lazara 5–7, 11000 Beograd, Republika Srbija
Registar	Agencija za privredne registre, Registar privrednih subjekata
E-adresa za sva pitanja o podacima o ličnosti	`office@boxwood.group`

Boxwood nije odredio lice za zaštitu podataka o ličnosti. Nismo organ vlasti, naše osnovne delatnosti ne obuhvataju redovno i sistematsko praćenje velikog broja lica, niti obradu posebnih vrsta podataka u velikom obimu, pa uslovi za obavezno određivanje tog lica iz čl. 56 ZZPL nisu ispunjeni. Sva pitanja o obradi podataka upućuju se na adresu office@boxwood.group.

Predstavnik u Republici Srbiji nije određen i nije potreban — obaveza iz čl. 44 ZZPL odnosi se na rukovaoce koji nemaju sedište u Republici Srbiji, a Boxwood ga ima.

3. Na koga se ovo obaveštenje odnosi

Na svako fizičko lice čije podatke obrađujemo povodom ovog sajta:

posetioce sajta boxwood.group i svih njegovih jezičkih verzija;
lica koja nam pišu e-poštom;
lica sa kojima komuniciramo u vezi sa mogućom ili postojećom investicijom, kada su ta lica fizička lica ili predstavnici pravnih lica.

Obaveštenje ne pokriva obradu podataka koju samostalno vrše društva iz našeg portfolija — ona su zasebni rukovaoci i imaju sopstvena obaveštenja.

4. Propisi koje primenjujemo

ZZPL — „Službeni glasnik RS“, br. 87/2018. Ovo je propis po kome postupamo i po kome nam se sudi. Primenjuje se zato što Boxwood ima sedište u Republici Srbiji (čl. 3 ZZPL), bez obzira na to gde se obrada faktički vrši i čiji se podaci obrađuju.
Zakon o elektronskim komunikacijama („Službeni glasnik RS“, br. 35/2021 i 129/2021) — u delu koji se tiče čuvanja podataka u terminalnoj opremi korisnika i pristupa već sačuvanim podacima. Vidi tačku 14.
Zakon o elektronskoj trgovini („Službeni glasnik RS“, br. 41/2009, 95/2013 i 52/2019) — u delu koji se tiče obaveznih podataka o pružaocu usluge.

Napomena za posetioce iz Evropske unije. Zato što se sajt obraća i licima koja se nalaze u EU, na deo naše obrade uporedo se primenjuje i Uredba (EU) 2016/679 (GDPR). To ne menja ništa u vašu štetu: kada se zahtevi ZZPL i Uredbe razlikuju, primenjujemo stroži standard i kraći rok, kako lice ne bi bilo u gorem položaju zbog toga koji se propis na njega primenjuje. Ceo ovaj dokument, međutim, napisan je prema ZZPL, jer je to propis kome podležemo po sedištu.

5. Radnje obrade — šta, zašto, po kom osnovu, koliko dugo

Ovo je centralni deo dokumenta. Svaka vrsta obrade opisana je zasebno.

Nijednu obradu ne zasnivamo na pristanku. Na sajtu nema kvačice koju biste morali da potvrdite, a tražiti pristanak za obradu koja se vrši radi odgovora na vašu sopstvenu poruku bilo bi netačno prikazivanje osnova.

Sajt ne prikuplja podatke o ličnosti putem formi. Na njemu nema kontakt forme, prijave ni polja za unos preko kojih bi nam se slali podaci. Obratiti nam se možete e-poštom na office@boxwood.group.

5.1. Odgovor na poruku poslatu e-poštom


Svrha	Prijem poruke, njeno razvrstavanje po nadležnosti i odgovor na nju; vođenje prepiske koja iz nje proizađe.
Vrste podataka	Podaci koje sami navedete u poruci i prilozima (po pravilu ime i prezime, e-adresa, naziv društva i sadržaj poruke) i uobičajeni tehnički podaci iz zaglavlja e-poruke, uključujući datum i vreme slanja.
Pravni osnov	Čl. 12 st. 1 tač. 2 ZZPL — obrada je neophodna za preduzimanje radnji, na zahtev lica na koje se podaci odnose, pre zaključenja ugovora. Kada zaključenje ugovora sa vama lično nije u izgledu (na primer, kada nam piše novinar ili savetnik u vezi sa tuđim poslovanjem), osnov je čl. 12 st. 1 tač. 6 ZZPL — naš legitimni interes da odgovorimo na poslovnu prepisku koja nam je upućena.
Nije zasnovano na pristanku	Vašu poruku obrađujemo zato što ste nam je sami poslali i očekujete odgovor. Pristanak ne tražimo i ne evidentiramo; umesto povlačenja pristanka imate pravo na prigovor i brisanje — vidi tačku 11.
Da li ste dužni da date podatke	Davanje podataka nije zakonska obaveza i sami odlučujete šta ćete nam napisati. Bez e-adrese na koju možemo da odgovorimo i sadržaja poruke ne možemo da odgovorimo; drugih posledica nema.
Gde se poruka čuva	Ni u jednoj bazi podataka. Sajt je statičan i nema bazu; poruka postoji samo u poštanskom sandučetu iz koga na nju odgovaramo.
Rok čuvanja	Prepisku brišemo kada više nije potrebna za svrhu zbog koje je nastala. Ako se prepiska odnosi na predmet koji je u toku, čuvamo je dok je predmet aktuelan, a posle toga samo dok nam može biti potrebna za ostvarivanje ili odbranu pravnog zahteva. Ako iz prepiske nastane poslovni odnos, dokumentacija se čuva u rokovima iz tačke 10.
Primaoci	Vidi tačku 8.

5.2. Zapisi koje o posetama vodi pružalac hostinga


Svrha	Isporuka stranica i dijagnostika kvarova; otkrivanje i sprečavanje zloupotreba.
Vrste podataka	IP adresa sa koje je zahtev došao, datum i vreme zahteva, tražena adresa, statusni kod odgovora, oznaka pregledača i operativnog sistema.
Pravni osnov	Čl. 12 st. 1 tač. 6 ZZPL — legitimni interes rukovaoca da sajt bude dostupan i bezbedan. Procenili smo da taj interes preteže, jer je obim podataka minimalan, zapisi se ne povezuju ni sa jednim drugim podatkom i ne koriste se ni za kakvu analizu ponašanja.
Ko ih vodi	Zapise stvara Fornex Hosting S.L., društvo španskog prava, kao naš obrađivač (tačka 8), u okviru redovnog rada servera; serveri se nalaze u Frankfurtu na Majni, u Saveznoj Republici Nemačkoj (tačka 9.2). Mi ih ne kopiramo u sopstvene sisteme, ne pretražujemo ih rutinski i ne pravimo od njih izveštaje.
Rok čuvanja	Zapise briše pružalac hostinga prema svojoj politici zadržavanja; mi zaseban primerak ne čuvamo.
Šta u njima nije	Sadržaj vaših e-poruka nije u ovim zapisima — sajt nema formu preko koje bi se bilo kakav sadržaj slao serveru.

5.3. Postupanje po zahtevima za ostvarivanje prava


Svrha	Postupanje po vašem zahtevu i dokazivanje da smo postupili u roku.
Vrste podataka	Podaci iz zahteva, prepiska, podaci upotrebljeni za utvrđivanje identiteta.
Pravni osnov	Čl. 12 st. 1 tač. 3 ZZPL — poštovanje pravnih obaveza rukovaoca.
Rok čuvanja	3 godine od okončanja postupanja po zahtevu.

6. Odakle nam podaci

Sve podatke opisane u tački 5 dobijamo neposredno od vas — time što nam pošaljete e-poruku ili posetite sajt. Ne kupujemo baze, ne prikupljamo podatke sa društvenih mreža i ne dopunjavamo vašu poruku podacima iz drugih izvora.

Izuzetak je situacija u kojoj nam treće lice (savetnik, posrednik, društvo iz portfolija) dostavi vaše podatke u okviru poslovnog razgovora. U tom slučaju podatke smo dobili posredno, a obaveštenje vam dostavljamo u skladu sa čl. 24 ZZPL, najkasnije u roku od mesec dana, odnosno prilikom prvog obraćanja vama ako se ono dogodi ranije. Kategorije takvih podataka su: ime i prezime, funkcija, poslovna e-adresa i poslovni telefon, i naziv društva.

7. Šta ne radimo

Ovo nabrajanje je deo obaveštenja, a ne marketinška izjava, i na njega se možete pozvati:

ne postavljamo nijedan kolačić — ni sopstveni ni tuđi (tačka 14);
sa naših stranica ne odlazi nijedan zahtev ka tuđim adresama: nema analitike, nema piksela za praćenje, nema fontova sa tuđe mreže, nema ugrađenog videa ni mapa u okviru (stranice isporučuje pružalac hostinga preko sopstvene mreže servera — tačka 8);
ne merimo posećenost — nemamo ni sopstveni ni tuđi alat za merenje;
ne vodimo listu obaveštenja i ne šaljemo bilten — ne postoji prijava, ne postoji lista adresa i nemamo komercijalne poruke koje bismo slali;
ne donosimo odluke automatizovano i ne vršimo profilisanje — svaku poruku čita čovek;
ne obrađujemo posebne vrste podataka o ličnosti (podatke o zdravlju, političkim ili verskim uverenjima, nacionalnoj pripadnosti, seksualnom opredeljenju, biometriju);
ne prodajemo i ne iznajmljujemo podatke i ne prosleđujemo ih oglašivačima;
ne tražimo od vas da rešavate zagonetke (CAPTCHA) i ne koristimo alate koji vas prepoznaju na drugim sajtovima;
ne koristimo alate za snimanje ponašanja na stranici (toplotne mape, snimci sesija, „chat“ prozori trećih lica).

Molba, i istovremeno upozorenje. Sadržaj e-poruke određujete vi i mi ne možemo unapred sprečiti šta ćete u nju upisati. Molimo vas da u poruku ne unosite posebne vrste podataka o ličnosti ni podatke o trećim licima koja o tome nisu obaveštena. Ako ih ipak primimo, obrisaćemo ih čim ih uočimo, osim ako su neophodni za odgovor na vašu poruku.

8. Ko još pristupa podacima

Podatke ne prosleđujemo trećim licima radi njihovih sopstvenih svrha. Pristup imaju:

A) Zaposleni i saradnici Boxwood-a — samo oni kojima je pristup potreban da odgovore na vašu poruku.

B) Obrađivači — pružaoci usluga koji podatke obrađuju isključivo po našem uputstvu:

Obrađivač	Uloga	Zemlja obrade	Osnov za prenos
Fornex Hosting S.L. (društvo španskog prava)	Smeštaj stranica sajta i njihova isporuka preko sopstvene mreže servera	Nemačka — serveri u Frankfurtu na Majni	čl. 64 ZZPL: Nemačka je na listi iz Odluke Vlade („Službeni glasnik RS“, br. 55/2019), razdeo I, tačka 31 — vidi tačku 9.2
pružalac usluge e-pošte	Prijem e-poruka i slanje odgovora	na zahtev vas obaveštavamo	tačka 9.2

Ovo su obrađivači koje angažujemo. Naziv pružaoca e-pošte i državu u kojoj se nalaze njegovi serveri saopštavamo na zahtev upućen na office@boxwood.group. Ne koristimo bazu podataka, skladište rezervnih kopija ni spoljni nadzor dostupnosti. Ažuran spisak obrađivača održavamo u ovom dokumentu; izmena spiska je izmena dokumenta i vidi se u tački 19.

C) Državni organi — samo kada smo na to obavezani zakonom i u obimu u kome smo obavezani. Svaki takav zahtev proveravamo, a lice obaveštavamo osim kada nam je to zakonom zabranjeno.

D) Naši advokati, revizori i računovođe — kada je to neophodno za ostvarivanje ili odbranu pravnog zahteva, uz obavezu čuvanja tajne.

9. Iznošenje podataka u druge države

9.1. Pravilo

Iznošenje podataka o ličnosti iz Republike Srbije uređeno je čl. 63–70 ZZPL. Dozvoljeno je:

bez posebnog odobrenja, ako je država primaoca na listi država i međunarodnih organizacija za koje se smatra da obezbeđuju primereni nivo zaštite — čl. 64 ZZPL, uz Odluku Vlade o utvrđivanju te liste („Službeni glasnik RS“, br. 55/2019). Na toj listi su, između ostalog, sve države članice Evropske unije i Evropskog ekonomskog prostora;
uz primenu odgovarajućih mera zaštite — čl. 65 ZZPL, pre svega uz standardne ugovorne klauzule koje je utvrdio Poverenik (dostupne na poverenik.rs); ako se koriste ugovorne klauzule koje nije utvrdio Poverenik, potrebno je njegovo prethodno odobrenje;
izuzetno, u posebnim situacijama iz čl. 69 ZZPL (izričit pristanak lica uz prethodno obaveštenje o rizicima, neophodnost za izvršenje ugovora zaključenog u interesu lica i slično). Ovaj osnov koristimo samo izuzetno i nikada kao redovan način iznošenja.

9.2. Gde se podaci faktički nalaze

Hosting. Stranice sajta isporučuje Fornex Hosting S.L., društvo španskog prava, kao naš obrađivač, preko sopstvene mreže servera. Serveri na kojima sajt stoji i sa kojih se isporučuje nalaze se u Frankfurtu na Majni, u Saveznoj Republici Nemačkoj.

Savezna Republika Nemačka je na listi država za koje se smatra da obezbeđuju primereni nivo zaštite — Odluka Vlade („Službeni glasnik RS“, br. 55/2019), razdeo I, tačka 31. Zato je iznošenje podataka iz tačke 5.2 ovom obrađivaču dozvoljeno bez posebnog odobrenja, po osnovu iz tačke 9.1 (1): za hosting nije potrebno odobrenje Poverenika, niti standardne ugovorne klauzule iz čl. 65 ZZPL. To što je sam pružalac društvo španskog prava ništa ne menja — i Španija je na toj listi, kao država članica Evropske unije. Ako se sajt ikada preseli na servere u državi koja nije na toj listi, ovu tačku menjamo pre preseljenja, a ne posle.

Iz Srbije pri tome faktički izlaze: javne stranice sajta i podaci o zahtevu iz tačke 5.2 (pre svega IP adresa posetioca). Sadržaj vaših e-poruka nije među njima — sajt nema formu, pa taj sadržaj ne prolazi kroz pružaoca hostinga.

E-pošta. Prepisku za nas vodi pružalac usluge e-pošte (tačka 8). Na zahtev upućen na office@boxwood.group saopštavamo vam njegov naziv, državu u kojoj se nalaze njegovi serveri i, ako ta država nije na listi iz tačke 9.1 (1), instrument iznošenja koji se primenjuje, uz kopiju odgovarajućeg dokumenta.

9.3. Šta ovo znači za vas ako se nalazite u Evropskoj uniji

Republika Srbija nema odluku Evropske komisije o primerenom nivou zaštite. To ne utiče na vašu mogućnost da nam se obratite: kada nam vi sami pošaljete e-poruku, ne postoji izvoznik podataka u EU, pa ne postoji ni „prenos“ u smislu evropskog propisa — postoji vaše neposredno obraćanje rukovaocu u trećoj državi. Republika Srbija je potpisnica Konvencije Saveta Evrope br. 108 i njenog Protokola o izmenama, a na Boxwood se, pored ZZPL, uporedo primenjuje i Uredba (EU) 2016/679 sa svim pravima koja vam ona daje (tačka 4).

10. Rokovi čuvanja — zbirni pregled

Šta	Rok	Šta se dešava po isteku
E-mail prepiska koja nije dovela do posla	dok je predmet aktuelan, a posle toga samo dok može biti potrebna za ostvarivanje ili odbranu pravnog zahteva (tačka 5.1)	brisanje
Dokumentacija o zaključenom poslu	u skladu sa propisima o računovodstvu i o čuvanju arhivske građe: najmanje 10 godina za računovodstvene isprave	arhiviranje / brisanje po isteku
Zapisi o zahtevima kod pružaoca hostinga	prema politici zadržavanja pružaoca hostinga; sopstveni primerak ne čuvamo	brisanje kod obrađivača
Zahtevi za ostvarivanje prava	3 godine	brisanje

11. Vaša prava i kako ih stvarno ostvariti

ZZPL vam daje sledeća prava. Uz svako je naveden član i ono što je praktično važno.

Pravo	Član ZZPL	Šta konkretno možete
Pristup	čl. 26	Da tražite potvrdu da li obrađujemo vaše podatke i, ako obrađujemo, kopiju tih podataka i informacije o svrsi, vrstama, primaocima i roku čuvanja. Prva kopija je besplatna.
Ispravka i dopuna	čl. 29	Da tražite ispravku netačnog i dopunu nepotpunog podatka, uključujući davanjem dodatne izjave.
Brisanje	čl. 30	Da tražite brisanje, između ostalog kada podaci više nisu neophodni za svrhu ili kada ste uložili prigovor koji je usvojen.
Ograničenje obrade	čl. 31	Da tražite da podatke privremeno samo čuvamo, a ne koristimo — na primer dok proveravamo da li je podatak tačan ili dok se ne odluči o vašem prigovoru.
Obaveštavanje primalaca	čl. 32	Da vas obavestimo kome smo prosledili ispravku, brisanje ili ograničenje.
Prenosivost	čl. 36	Da podatke koje ste nam dali dobijete u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku.
Prigovor	čl. 37	Da uložite prigovor na obradu zasnovanu na legitimnom interesu (tačka 5.1, kada je osnov legitimni interes, i tačka 5.2).
Povlačenje pristanka	čl. 15	Ovo pravo postoji po zakonu, ali kod nas nema šta da se povuče: nijednu obradu ne zasnivamo na pristanku (tačka 5).

Kako podneti zahtev

Zahtev se šalje na office@boxwood.group, sa naznakom „zahtev po ZZPL“, ili poštom na adresu sedišta. Zahtev nije potrebno obrazlagati i ne naplaćuje se.

Utvrđivanje identiteta. Ako osnovano sumnjamo u identitet podnosioca, tražićemo dodatne informacije neophodne za potvrdu — i to najmanju količinu koja je za to dovoljna. Nećemo tražiti kopiju lične karte ni pasoša za zahteve koji se odnose na vašu prepisku sa nama; dovoljno je da zahtev pošaljete sa iste e-adrese sa koje ste nam pisali.

Rokovi u kojima smo dužni da postupimo

Rokovi su propisani čl. 21 ZZPL:

Postupamo bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva.
Taj rok može biti produžen za još 60 dana ako je to neophodno zbog složenosti ili broja zahteva, o čemu vas obaveštavamo u prvih 30 dana od prijema zahteva, uz navođenje razloga produženja.
Ako po zahtevu ne postupimo, obavestićemo vas o tome, o razlozima, i o pravu da podnesete pritužbu Povereniku i tužbu sudu — takođe u roku od 30 dana od prijema zahteva.

Produženje koristimo izuzetno. Obim podataka koje obrađujemo je mali i po pravilu nemamo razloga da prekoračimo prvih 30 dana. Ako se na obradu vaših podataka uporedo primenjuje i Uredba (EU) 2016/679, primenjujemo kraći od dva roka koji se na vas primenjuju.

12. Pritužba Povereniku i sudska zaštita

Ako smatrate da obradom kršimo ZZPL, imate pravo da podnesete pritužbu Povereniku. Podnošenje pritužbe je besplatno i ne isključuje ni sudsku zaštitu ni pravo na naknadu štete.

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Bulevar kralja Aleksandra 15, 11120 Beograd, Republika Srbija Telefon: +381 11 3408 900 · E-pošta: office@poverenik.rs · www.poverenik.rs

Poverenik je dužan da vas obavesti o toku i ishodu postupka u zakonom propisanom roku. Nezavisno od pritužbe, imate pravo na sudsku zaštitu protiv rukovaoca, kao i pravo na naknadu materijalne i nematerijalne štete koju ste pretrpeli zbog nezakonite obrade.

Ako se nalazite u Evropskoj uniji, možete se obratiti i nadzornom organu države u kojoj imate prebivalište, radno mesto ili u kojoj je nastala povreda, u skladu sa Uredbom (EU) 2016/679. Obraćanje tom organu ne isključuje pritužbu Povereniku.

Molimo vas — ali vas ne obavezujemo — da nam se najpre obratite direktno. Većinu pitanja rešavamo brže nego što traje bilo koji postupak.

13. Maloletna lica

Sajt nije namenjen maloletnicima i svesno ne prikupljamo njihove podatke. Ne nudimo uslugu informacionog društva koja se pruža na osnovu pristanka, pa se pravilo o uzrastu od 15 godina iz čl. 16 ZZPL na nas praktično ne primenjuje. Ako utvrdimo da smo primili podatke maloletnika bez odgovarajućeg osnova, brišemo ih.

14. Kolačići i zapisi u vašem uređaju

Ovaj sajt ne koristi kolačiće. Nijedan — ni sopstveni ni kolačić trećeg lica. Nema kolačića za oglašavanje, nema kolačića za merenje posećenosti i nema kolačića za prepoznavanje posetioca.

U vašem uređaju postoje najviše dva zapisa, i to samo ako ih sami izazovete:

Zapis 1 — bw_langhint_dismissed

Svojstvo	Vrednost
Naziv	`bw_langhint_dismissed`
Vrsta	Zapis u `localStorage` vašeg pregledača. Nije kolačić i ne šalje se serveru ni u jednom zahtevu.
Čemu služi	Pamti da ste zatvorili traku sa predlogom da pređete na drugu jezičku verziju, da vam se isti predlog ne bi ponavljao.
Kada se upisuje	Isključivo kada kliknete na dugme za zatvaranje te trake. Ako je ne zatvorite, zapisa nema.
Sadržaj	Jedna vrednost koja znači „zatvoreno“. Bez identifikatora, bez nasumičnog broja, bez ičega po čemu bismo vas prepoznali.
Trajanje	Do brisanja podataka sajta u pregledaču. Zapis nikada ne napušta vaš uređaj.

Zapis 2 — bw_theme

Svojstvo	Vrednost
Naziv	`bw_theme`
Vrsta	Zapis u `localStorage` vašeg pregledača. Nije kolačić i ne šalje se serveru ni u jednom zahtevu.
Čemu služi	Pamti da ste izabrali svetlu šemu boja, da bi se sajt pri sledećoj poseti otvorio u svetloj šemi. Sajt je podrazumevano taman.
Kada se upisuje	Isključivo kada sami pritisnete prekidač šeme boja u zaglavlju stranice i izaberete svetlu šemu. Ako to ne učinite, zapisa nema. Kada se vratite na tamnu šemu, zapis se briše.
Sadržaj	Jedna vrednost: `light`. Bez identifikatora, bez nasumičnog broja, bez ičega po čemu bismo vas prepoznali.
Trajanje	Do brisanja podataka sajta u pregledaču ili do povratka na tamnu šemu. Zapis nikada ne napušta vaš uređaj.

Zato na sajtu nema trake za saglasnost. Obaveza pribavljanja saglasnosti iz Zakona o elektronskim komunikacijama vezuje se za čuvanje podataka u terminalnoj opremi i pristup već sačuvanim podacima. Ovde je čuvanje strogo neophodno da bi se pružila usluga koju ste izričito zatražili — zatvorili ste traku i tražili da se ne vraća, odnosno izabrali ste svetlu šemu boja i tražili da se pamti (šema boja je podešavanje interfejsa koje ste sami izabrali) — a nikakav podatak o ličnosti se pri tome ne obrađuje: zapisi ostaju u vašem pregledaču i mi ih nikada ne vidimo. Traku za saglasnost nismo izostavili, nego ne postoji radnja za koju bi saglasnost bila potrebna.

Ako u svom pregledaču zateknete bilo koji drugi zapis (osim ova dva) sa ovog sajta, to je greška — molimo vas da nam je prijavite na office@boxwood.group; smatramo je bezbednosnim incidentom, a ne sitnicom.

15. Bezbednost obrade

U skladu sa čl. 50 ZZPL primenjujemo mere primerene riziku, među kojima:

najjača mera je odsustvo podataka: sajt je statičan, nema bazu podataka ni formu za unos podataka i ne vodi nijedan sopstveni zapis o posetiocu;
šifrovan prenos (HTTPS na celom sajtu, HSTS);
politika bezbednosti sadržaja (CSP) koja pregledaču zabranjuje učitavanje koda sa tuđih adresa;
ograničenje pristupa po principu najmanjih ovlašćenja i dvofaktorska prijava za administratorske naloge;
redovno ažuriranje sistema.

16. Povreda podataka o ličnosti

Ako dođe do povrede podataka o ličnosti, obaveštavamo Poverenika bez odlaganja, a najkasnije u roku od 72 sata od saznanja (čl. 52 ZZPL), osim ako nije verovatno da povreda predstavlja rizik za prava i slobode lica. Ako povreda predstavlja visok rizik, obaveštavamo i lica na koja se podaci odnose, bez odlaganja i jezikom koji je razumljiv (čl. 53 ZZPL). O svakoj povredi, bez obzira na to da li je prijavljena, vodimo internu evidenciju.

17. Evidencija o radnjama obrade

Boxwood vodi evidenciju o radnjama obrade u skladu sa čl. 47 ZZPL. Izuzetak predviđen za rukovaoce sa manje od 250 zaposlenih na nas se ne primenjuje, jer obrada nije povremena — zapisi pružaoca hostinga (tačka 5.2) nastaju pri svakoj poseti, a e-adresa za obraćanje stalno je dostupna. Evidenciju stavljamo na uvid Povereniku na njegov zahtev.

18. Veze ka drugim sajtovima

Sajt sadrži veze ka sajtovima društava iz portfolija i ka drugim izvorima. Za obradu podataka na tim sajtovima ne odgovaramo. Veze se otvaraju tek kada ih vi kliknete; nijedan sadržaj sa tuđih adresa ne učitava se automatski prilikom otvaranja naših stranica, pa tuđi sajt ne saznaje da ste bili kod nas sve dok sami ne kliknete.

19. Izmene ovog dokumenta

Dokument menjamo kada se promeni obrada — na primer kada dodamo ili zamenimo obrađivača, promenimo rok ili uvedemo novu svrhu. Svaka verzija ima broj i datum primene, a prethodne verzije čuvamo i objavljujemo na istoj stranici, tako da uvek može da se utvrdi koji je tekst važio u trenutku kada ste nam poslali podatke. O bitnim izmenama koje se odnose na već prikupljene podatke obaveštavamo lica pojedinačno, na e-adresu, pre nego što izmena počne da se primenjuje.

Verzija	Datum primene	Šta je izmenjeno
1.0	7. novembar 2026.	Prva verzija

20. Jezičke verzije

Ovo obaveštenje objavljeno je na srpskom (latinica), engleskom, nemačkom i poljskom jeziku. Srpska verzija nije prevod engleske — to je izvorni dokument sastavljen prema ZZPL; verzije na drugim jezicima pisane su prema propisu koji se primenjuje na lica kojima su namenjene.

Ne primenjujemo klauzulu o prvenstvu neke jezičke verzije. Prema svakom licu merodavna je verzija na jeziku na kome mu je obaveštenje pruženo. Pozivanje na prvenstvo neke druge verzije radi sužavanja prava lica na koje se podaci odnose ne bi bilo dopušteno. Ako uočite razliku u značenju između verzija, molimo vas da nam je prijavite na office@boxwood.group — ispravićemo je i objaviti novu verziju, a do ispravke primenjujemo tumačenje povoljnije za lice na koje se podaci odnose.