Politika privatnosti

U skladu sa članom 23. Zakona o zaštiti podataka o ličnosti ("S1. glasnik RS'; br. 87/2018, u daljem tekstu: Zakon) GDPR PARTNER, kao rukovalac i obrađivač podataka o ličnosti (u daljem tekstu: GDPR PARTNER), pruža licima od kojih se podaci o ličnosti prikupljaju, sledeće:

Opšte informacije o prikupljanju i obradi podataka o ličnosti

Mi znamo da je privatnost važna, i nama je privatnost važna, a Vaša privatnost nam je posebno važna. Ova izjava o privatnosti objašnjava koje podatke o ličnosti GDPR PARTNER obrađuje, na koji način i u koje svrhe.

Svi pojmovi korišćeni u ovom dokumentu imaju značenje kako je to definisano Zakonom.

1. Kontakt podaci rukovaoca:

GDPR PARTNER
Kaće Dejanović 52, Novi Sad 21000
Telefon: +38121 6300 380
Elektronska pošta: office@gdprp.rs

2. Kontakt podaci Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti:

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, Beograd 11120
Telefon: +38111 3408 900
Faks: +38111 3343 379

Kancelarije van sedišta Poverenika
Vojvode Šupljikca 21, Novi Sad 21101
Telefon: +38121 2107 618
Generala Milojka Lešjanina 26, Niš 18000
Telefon: +38118 4151 618

Elektronska pošta: office@poverenik.rs

3. Kategorije podataka o ličnosti koje GDPR PARTNER obrađuje:

U zavisnosti od toga u koje svrhe GDPR PARTNER obrađuje podatke o ličnosti GDPR PARTNER obrađuje sledeće kategorije podataka o ličnosti:

a) Identifikacione podatke (ime i prezime, JMBG, fotografija, broj lične karte i broj pasoša);
b) Kontakt podatke (adresa prebivališta, adresa elektronske pošte, IP adresu, broj fiksnog i mobilnog telefona);
c) Podatke o prethodnom radnom iskustvu, obrazovanju i stručnoj spremi, kao i podatke iz evidencije nadležnih državnih organa;
d) Podatke o broju tekućeg računa;

GDPR PARTNER nikada neće prikupljati podatke o ličnosti lica mlađih od 18 godine osim ako ih navedu roditelji ili staratelji (i uz njihovu saglasnost). Ukoliko se dođe do saznanja da je GDPR PARTNER na bilo koji način obrađivao podatke deteta mlađeg od 18 godina bez važećeg pristanka roditelja ili staratelja, isti će biti obrisani.

4. GDPR PARTNER podatke o ličnosti prikuplja na sledeće načine:

Popunjavanjem obrazaca neophodnih za identifikaciju klijenta, punomoćnika ili zastupnika klijenata, kao i obrazaca za podnošenje zahteva za određenu uslugu GDPR PARTNER-a ili uspostavljanje poslovne saradnje;
Unošenjem podataka preko internet stranice GDPR PARTNER-a u aplikacije namenjene postojećim i budućim klijentima, odnosno popunjavanjem upitnika za konkurse;
Putem uobičajenih kanala komunikacije (telefon, pošta, elektronska pošta, internet prezentacija, putem zvaničnih naloga GDPR PARTNER-a na društvenim mrežama) kojim nam se klijenti obraćaju;
Neposrednim kontaktom;
Putem konkursa za posao različitim sredstvima komunikacije (elektronska pošta, zvanični nalog GDPR PARTNER-a na društvenim mrežama) ili putem internet prezentacije GDPR PARTNER-a preko koje konkurišu kandidati za posao;

5. GDPR PARTNER prikuplja i obrađuje podatke o ličnosti u sledeće svrhe:

a) Radi uspostavljanja poslovnog odnosa;
b) Radi zaključenja i izvršenja ugovora i urednog izvršenja ugovorenih obaveza iz okvira osnovne delatnosti GDPR PARTNER-a;
c) Radi vođenja sudskih i drugih postupaka pred nadležnim organima i drugim organizacijama;
d) Radi realizacije marketinških aktivnosti;
e) Radi zasnivanja radnog odnosa i vođenja evidencije u oblasti rada;
f) Radi zaključenja i izvršenja drugih ugovora izvan okvira osnovne delatnosti GDPR PARTNER-a;
g) Radi obavljanja administrativnih poslova, vođenja evidencije o klijentima, izdavanja predračuna i računa, te radi potrebe propisanih revizija, kontrola i izveštavanja i donošenja poslovnih odluka;
h) Radi bezbednosti imovine GDPR PARTNER-a, bezbednosti zaposlenih i klijenata kao i ostalih lica koja borave u poslovnim prostorijama, kao i u svrhu bezbednosti informacionog sistema i zaštite GDPR PARTNER-a, zaposlenih i klijenata od svih vrsta zloupotreba i prevarnih radnji;
i) Radi postupanja po zahtevima organa vlasti;

6. Sve navedene podatke o ličnosti GDPR PARTNER obrađuje u skladu sa sledećim pravnim osnovama:

a) Pravni osnov za prikupljanje podataka o ličnosti u situacijama koje su navedene u tačkama a), b) i c) iz prethodne tačke, tačke 4. jeste sklapanje ili izvršavanje ugovora u kojem je lice na koje se podaci odnose ugovorna strana ili radi preduzimanja mera na zahtev lica na koje se podaci odnose pre sklapanja ugovora;
b) Pravni osnov za prikupljanje podataka o ličnosti u nekim situacijama koje su navedene u pod tačkom a) iz prethodne tačke, tačke 4. jeste Zakon o obligacionim odnosima;
c) Pravni osnov za prikupljanje podataka o ličnosti u situacijama koje su navedene u pod tački g) iz prethodne tačke, tačke 4. jeste je legitimni interes GDPR PARTNER-a, kao i ispunjavanja pravnih obaveza GDPR PARTNER-a;
d) Pravni osnov za prikupljanje i obradu podataka o ličnosti kandidata za posao iz pod tačke e) iz prethodne tačke 4. je Zakon o radu, pristanak i potencijalno zaključenje ugovora o radu, a za zaposlene i Ugovor o radu, Zakon o evidencijama u oblasti rada, Zakon o zdravstvenom osiguranju i podzakonski akti doneti na osnovu njega, Zakon o obaveznom socijalnom osiguranju, kao i pristanak zaposlenog za obradu onih podataka koji ne služe za ispunjavanje pravnih obaveza GDPR PARTNER-a kao poslodavca;
e) Pravni osnov za prikupljanje podataka o ličnosti u situacijama koje su navedene u tački d) iz prethodne tačke, tačke 4. jeste pristanak lica na koje se podaci odnose;
f) Pravni osnov za prikupljanje podataka o ličnosti u nekim situacijama koje su navedene u tački g) iz prethodne tačke, tačke 4. (sprovođenje propisanih revizija, kontrola i izveštavanja) jeste jesu zakonski i podzakonski akti;
g) Pravni osnov za prikupljanje podataka o ličnosti u situacijama koje su navedene u tački i) tačke 4. za postupanje po zahtevima organa vlasti nalazi se u njihovim zakonskim ovlašćenjima;
h) Pravni osnov za obradu podataka o ličnosti svih prethodno navedenih kategorija lica može biti i legitimni interes GDPR PARTNER-a, a kada je u pitanju bezbednost imovine, zaposlenih, klijenata GDPR PARTNER-a kao i ostalih lica koja borave u našim poslovnim prostorijama, bezbednost informacionog sistema i zaštita od svih vrsta zloupotreba i prevarnih radnji, a koje se najčešće svrstavaju u tačku h) tačke 4. Osim navedenog, legitimni interes GDPR PARTNER-a ogleda se i u potrebi sprovođenja marketinških aktivnosti i u slučaju izvršavanja administrativnih poslova, potrebe revizije, izveštavanja i donošenja poslovnih odluka.

Primaoci, odnosno grupe primaoca podataka o ličnosti

Podatke o korisnicima usluga, klijentima, GDPR PARTNER može dostaviti ili staviti na uvid nadležnim državnim organima na njihov izričit zahtev.

Pored navedenog, GDPR PARTNER podatke o ličnosti može dostaviti svojim pravnim zastupnicima i ovlašćenim revizorima.

Podatke o ličnosti pojedinih lica koja su konkurisala za posao GDPR PARTNER može da dostavlja spoljnim saradnicima koji učestvuju u procesu selekcije kandidata, dok podatke o svojim zaposlenima GDPR PARTNER može dostavljati Registru obaveznog socijalnog osiguranja, inspekciji rada, sudovima, tužilaštvima, Ministarstvu unutrašnjih poslova, Poreskoj upravi i drugim državnim organima, eksternom pružaocu usluge obračuna zarade, pružaocima usluga prevoza i smeštaja u slučaju službenog putovanja, organizatorima seminara, savetovanja i drugih vidova edukacije.

Podatke o ličnosti lica čiji se podaci o ličnosti obrađuju u svrhe zaključenja ili ispunjenja obaveza iz ugovora obligaciono pravne prirode, GDPR PARTNER može dostaviti onim licima čije је učešće neophodno za ostvarivanje predmeta ugovora.

Podaci o ličnosti mogu biti izneti u drugu evropsku državu samo u slučaju i u skladu sa nalogom korisnika usluge ili uz njegov izričit pristanak, uz poštovanje svih odredaba Zakona.

GDPR PARTNER ne prenosi podatke o ličnosti trećim licima za novac.

8. Rokovi i način čuvanja podataka o ličnosti

Rokovi čuvanja podataka o ličnosti mogu biti određeni na osnovu zakona ili akta donetog na osnovu zakona, na osnovu ugovora ili biti definisani samom svrhom i potrebom obrade podataka.

Podatke koji se obrađuju isključivo na osnovu pristanka GDPR PARTNER će obrađivati i čuvati dok se ne ostvari svrha obrade, odnosno do opoziva.
Podatke o zaposlenima GDPR PARTNER čuva trajno osim podataka koji se obrađuju na osnovu pristanka za koje se rok utvrđuje za svaku pojedinačnu svrhu.
Podatke o ličnosti koji se obrađuju u svrhe zaključenja ili ispunjenja obaveza iz ugovora obligaciono pravne prirode GDPR PARTNER će čuvati trajno ili najmanje u rokovima propisanim Zakonom o privrednim društvima, Zakonom о računovodstvu i drugim propisima ili u zavisnosti od same prirode i svrhe ugovora.

U skladu sa navedenim, GDPR PARTNER će podatke o ličnosti čuvati u sledećim rokovima ili u skladu sa sledećim kriterijumima:

Podaci o ličnosti se čuvaju u skladu sa odgovarajućim standardima i uz primenu odgovarajućih bezbednosnih - tehničkih i organizacionih mera u okviru našeg informacionog sistema i/ili u papirnoj formi, a sve u skladu sa Zakonom, podzakonskim aktima i internim politikama i drugim aktima. Podaci u okviru informacionog sistema čuvaju se na serveru kojem je pristup strogo ograničen. Pristup informacionom sistemu je moguć samo sa interne mreže. Samo određeni zaposleni imaju pristup mreži. Pristup podacima je moguć samo sa odgovarajućim korisničkim imenom i lozinkom. Informacioni sistem beleži i čuva logovanje i aktivnosti korisnika. Podaci koji se beleže su datum i vreme aktivnosti - unos, izmena, brisanje. Podaci u papirnoj formi se čuvaju u namenskim ormanima, odnosno fiokama, pod ključem.

9. Prava lica čiji se podaci o ličnosti obrađuju

U skladu sa Zakonom, lica čiji se podaci o ličnosti obrađuju, imaju sledeća prava:

Da od rukovaoca zahteva informaciju o tome da li obrađuje njegove podatke o ličnosti, pristup tim podacima, kao i informacije propisane Zakonom.
Da se njegovi netačni ili nepotpuni podaci o ličnosti bez nepotrebnog odlaganja isprave ili dopune, što, zavisno od konkretnog slučaja, ponekad uključuje i davanje dodatne izjave.
Da zahteva brisanje podataka o ličnosti pod uslovima propisanim Zakonom.
Da zahteva da se obrada njegovih podataka o ličnosti ograniči, a ukoliko je ispunjen jedan od slučajeva propisanim Zakonom.
Da zahteva prenosivost podataka pod uslovima propisanim Zakonom.
Da zahteva da se na njega ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, uključujući i profilisanje, ako se tom odlukom proizvode pravne posledice po to lice ili ta odluka značajno utiče na njegov položaj, a sve u skladu sa Zakonom.

Lice na koje se podaci odnose ima pravo na prigovor ukoliko se podaci o ličnosti obrađuju za potrebe direktnog oglašavanja, uključujući i profilisanje, ili ako je povezano sa takvim direktnim oglašavanjem. Pored navedenog, lice na koje se podaci odnose prigovor može podneti i u odnosu na obradu koja se vrši u cilju ostvarenja drugih legitimnih interesa GDPR PARTNER-a, kao i u odnosu na obradu koja se vrši u cilju ostvarenja zakonom propisanih ovlašćenja GDPR PARTNER-a uključujući i profilisanje koje se zasniva na tim obradama. Prigovor može biti podnet u pisanoj formi u poslovnim prostorijama, poštom na adresu, preko internet prezentacije GDPR PARTNER-a ili na adresu office@gdprp.rs.

Ukoliko se obrada zasniva na pristanku, lice na koje se podaci odnose ima pravo da opozove pristanak u svakom trenutku. Opoziv pristanka ne utiče na dopuštenost obrade koja je vršena na osnovu pristanka pre opoziva. Ukoliko je pristanak opozvan pre nego što je ostvarena svrha obrade podataka o ličnosti od koje korist može imati i lice čiji se podaci obrađuju, to lice će biti uskraćeno za korist koju bi mogla doneti obrada podataka da do opoziva nije došlo.

Lice na koje se podaci odnose ima pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, u pisanom obliku, neposredno ili putem pošte, ako smatra da je obrada podataka o njegovoj ličnosti izvršena suprotno odredbama Zakona. Lice na koje se podaci odnose ima pravo na sudsku zaštitu ako smatra da mu je, suprotno Zakonu, od strane rukovaoca ili obrađivača radnjom obrade njegovih podataka o ličnosti povređeno pravo propisano Zakonom. Podnošenje tužbe sudu ne utiče na pravo ovog lica da pokrene druge postupke upravne ili sudske zaštite.

Davanje podataka o ličnosti korisnika naših usluga predstavlja često zakonsku obavezu, a ujedno je i neophodan uslov za zaključenje i izvršenje ugovora na osnovu kojeg GDPR PARTNER korisniku pruža uslugu. Davanje podataka o ličnosti povezanih lica zasniva se na njihovom pristanku. Davanje podataka o podnosiocima prigovora je neophodno radi postupanja po prigovoru. Davanje podataka kandidata za posao predstavlja zakonsku obavezu, a ujedno predstavlja i neophodan uslov za zaključenje ugovora o radu i njegovo izvršenje. Davanje podataka od strane fizičkih lica koja u svoje ili u ime nekog privrednog subjekta zaključuju sa GDPR PARTNER-om ugovore obligaciono pravne prirode je neophodan uslov za zaključenje i izvršenje takvog ugovora.

Molimo Vas da imate na umu da nedavanje podataka o ličnosti može da dovede do toga da GDPR PARTNER ne može da zaključi bilo kakav pravni posao ili izvrši svoju zakonsku ili ugovornu obavezu prema Vama, da ne može da Vas prihvati kao kandidata za posao ili da sa Vama zaključi ugovor o radu.

10. Opšte informacije

Ove Opšte informacije o prikupljanju i obradi podataka o ličnosti objavljene su na zvaničnoj internet prezentaciji GDPR PARTNER-a i može da se menja odlukom GDPR PARTNER-a u bilo koje doba. Svaka izmena ove Politike biće objavljena na isti način uz rok koji je neophodan da se sa istom upoznate. Vi kao korisnik naše Internet prezentacije u potpunosti prihvatate i slažete se da je Vaša odgovornost da periodično proveravate dokumente objavljene na našoj internet prezentaciji i da budete svesni promena. Ukoliko nastavite da koristite Internet prezentaciju GDPR PARTNER mi ćemo da pretpostavimo da ste u potpunosti saglasni sa odredbama ovog dokumenta. Ukoliko niste saglasni sa odredbama ovog dokumenta molimo Vas da prestanete da koristite našu internet prezentaciju i da nam se slobodno obratite na navedene gore kontakt adrese.

Zvanična internet prezentacija GDPR PARTNER-a može da sadrži veze ka drugim Internet prezentacijama. Molim Vas imajte na umu da se ovaj dokument - Opšte informacije o prikupljanju i obradi podataka o ličnosti koje su objavljene na zvaničnoj internet prezentaciji GDPR PARTNER-a odnose samo na našu internet stranicu. U slučaju da izaberete bilo koju drugu vezu ka drugim internet stranicama preporučujemo vam da pročitate njihove dokumente koji se odnose na zaštitu podataka o ličnosti.

Za sve dodatne informacije smo Vam u svako doba na raspolaganju, imate potpunu slobodu izbora kanala komunikacije.

Politika kolačića

1. Šta su kolačići

Kolačić je jednostavna tekstualna datoteka koja se čuva u internet pregledaču dok korisnik pregleda neki internet sadržaj. Kada korisnik u budućnosti pregleda taj isti sadržaj, pregledana internet lokacija može "izvući" ili dohvatiti podatke koji su sačuvani u kolačiću, kako bi bio obavešten o prethodnoj korisničkoj aktivnosti. Kolačići mogu sadržati informacije o tome koje je lokacije korisnik posetio, podatke o prijavi, pa i koju dugmad je korisnik kliknuo. Ovi podaci mogu ostati u kolačiću i duži vremenski period, pa čak i godinama. Za više informacija o kolačićima pogledajte članak Wikipedia-e o HTTP kolačićima.

2. Koje kolačiće koristi GDPR PARTNER

GDPR PARTNER koristi autentifikacijske kolačiće, pomoću kojih server zna da li je korisnik prijavljen ili ne. Takođe zna i pod kojim je računarom korisnik prijavljen.

3. Uređivanje kolačića

Imajte na umu da možete da podesite svoj pretraživač tako da ne prihvata kolačiće. U ovom slučaju važno je da znate da u nekim slučajevim neke od funkcija naše internet prezentacije možda neće funkcionisati kao rezultat toga.