Политика приватности

ПОЛИТИКА ПРИВАТНОСТИ

[1] УВОДНЕ ОДРЕДБЕ

1.1. Обавештавамо сва лица чије ћемо личне податке прикупљати и обрађивати, да ће обрада личних података бити вршена у складу са Законом о заштити података о личности (“Сл. гласник РС”, бр. 87/2018 – даље: „Закон”), као и свим другим важећим законима и подзаконским актима и правилима која су садржана у овој Политици приватности [даље: „Политика приватности“].

1.2. Ми смо тим који пласира на тржишту ручно израђене ципеле, по мери, сагласно важећим прописима.

1.3. У обављању својих пословних активности везаних за обављање напред наведене делатности налазимо се у улози руковаоца подацима о личности, те самостално или заједно са другим руковаоцима одређујемо сврху и начин обраде података.

1.4. Политика приватности је објављена на интернет страници www.cipelezamladu.rs ради што потпунијег обавештавања свих лица на који начин вршимо обраду података о личности и то: [1] на који начин се лични подаци прикупљају, обрађују и штите, [2] начин остваривања права лица на које се подаци односе, [3] о међународно прихваћеним стандардима у обради и заштити података о личности.

1.5. Сврха ове Политике приватности јесте да се утврде основна начела за заштиту личних података приликом њиховог прикупљања. Приликом прикупљања и обраде података о личности придржавамо се начела прописаних чланом 5. Закона, тако што ће се лични подаци:

[1] обрађивати законито, поштено и транспарентно у односу на лице на које се подаци односе [законитост, поштење и транспарентност];

[2] прикупљати у сврхе које су конкретно одређене, изричите, оправдане и законите, те се подаци даље не могу обрађивати на начин који није у складу са тим сврхама [ограничење у односу на сврху обраде];

[3] који се прикупљају бити примерени, битни и ограничени на оно што је неопходно у односу на сврху обраде [минимизација података];

[4] који се прикупљају бити тачни и, ако је то неопходно, ажурирани [тачност];

[5] чувати у облику који омогућава идентификацију лица само у року који је неопходан за остваривање сврхе обраде [ограничење чувања];

[6] обрађивати на начин који обезбеђује одговарајућу заштиту података о личности, укључујући заштиту од неовлашћене или незаконите обраде, као и од случајног губитка, уништења или оштећења применом одговарајућих техничких, организационих и кадровских мера [интегритет и поверљивост].

1.6. О заштити података о личности се у Републици Србији стара Повереник за информације од јавног значаја и заштиту података о личности [у даљем тексту: Повереник] чије је седиште у Београду, Булевар краља Александра бр. 15. Контакт подаци Повереника су:

E-MAIL АДРЕСА: office@poverenik.rs
ТЕЛЕФОН: +381 11 34 08 900
ИНТЕРНЕТ СТРАНИЦА: www.poverenik.rs

[2] ЗНАЧЕЊЕ ИЗРАЗА УПОТРЕБЉЕНИХ У ПОЛИТИЦИ

2.1. Поједини изрази употребљени у овој политици имају значење како је то наведено у даљем тексту:

ИЗРАЗ	ЗНАЧЕЊЕ

ПОДАТАК О ЛИЧНОСТИ	сваки податак који се односи на физичко лице чији је идентитет одређен или одредив, непосредно или посредно, посебно на основу ознаке идентитета, као што је име и идентификациони број, података о локацији, идентификатора у електронским комуникационим мрежама или једног, односно више обележја његовог физичког, физиолошког, генетског, менталног, економског, културног и друштвеног идентитета

ЛИЦЕ НА КОЈЕ СЕ ПОДАЦИ ОДНОСЕ	физичко лице чији се подаци о личности обрађују

ОБРАДА ПОДАТАКА О ЛИЧНОСТИ	свака радња или скуп радњи које се врше аутоматизовано или неаутоматизовано са подацима о личности или њиховим скуповима, као што су прикупљање, бележење, разврставање, груписање, односно структурисање, похрањивање, уподобљавање или мењање, откривање, увид, употреба, откривање преносом, односно достављањем, умножавање, ширење или на други начин чињење доступним, упоређивање, ограничавање, брисање или уништавање (у даљем тексту: обрада)

ОГРАНИЧАВАЊЕ ОБРАДЕ	означавање похрањених података о личности у циљу ограничења њихове обраде у будућности;

ПРОФИЛИСАЊЕ	сваки облик аутоматизоване обраде који се користи да би се оценило одређено својство личности, посебно у циљу анализе или предвиђања радног учинка физичког лица, његовог економског положаја, здравственог стања, личних склоности, интереса, поузданости, понашања, локације или кретања

ПСЕУДОНИМИЗАЦИЈА	обрада на начин који онемогућава приписивање података о личности одређеном лицу без коришћења додатних података, под условом да се ови додатни подаци чувају посебно и да су предузете техничке, организационе и кадровске мере које обезбеђују да се податак о личности не може приписати одређеном или одредивом лицу

ЗБИРКА ПОДАТАКА	сваки структурисани скуп података о личности који је доступан у складу са посебним критеријумима, без обзира да ли је збирка централизована, децентрализована или разврстана по функционалним или географским основама

ОБРАЂИВАЧ	физичко или правно лице који обрађује податке о личности у наше име, односно ми уколико обрађујемо податке о личности у име трећег лица

ПРИМАЛАЦ	физичко или правно лице, односно орган власти коме су подаци о личности откривени, без обзира да ли се ради о трећој страни или не, осим ако се ради о органима власти који у складу са законом примају податке о личности у оквиру истраживања одређеног случаја и обрађују ове податке у складу са правилима о заштити података о личности која се односе на сврху обраде

ТРЕЋА СТРАНА	физичко или правно лице, односно орган власти, који није лице на које се подаци односе, руковалац или обрађивач, као ни лице које је овлашћено да обрађује податке о личности под непосредним надзором руковаоца или обрађивача

ПРИСТАНАК	свако добровољно, одређено, информисано и недвосмислено изражавање воље тог лица, којим то лице, изјавом или јасном потврдном радњом, даје пристанак за обраду података о личности који се на њега односе

ПОВРЕДА ПОДАТАКА О ЛИЧНОСТИ	повреда безбедности података о личности која доводи до случајног или незаконитог уништења, губитка, измене, неовлашћеног откривања или приступа подацима о личности који су пренесени, похрањени или на други начин обрађивани

ОРГАН ВЛАСТИ	државни орган, орган територијалне аутономије и јединице локалне самоуправе, јавно предузеће, установа и друга јавна служба, организација и друго правно или физичко лице које врши јавна овлашћења

НАДЛЕЖНИ ОРГАНИ	[1] органи власти који су надлежни за спречавање, истрагу и откривање кривичних дела, као и гоњење учинилаца кривичних дела или извршење кривичних санкција, укључујући и заштиту и спречавање претњи јавној и националној безбедности; [2] правно лице које је за вршење послова из тачке а) ове тачке овлашћено Законом

[3] ПРИМЕНА ПОЛИТИКЕ

3.1. Политика се примењују на све радње прикупљања и обраде података о личности запослених лица, потенцијалних запослених лица – кандидата [потенцијалних запослених], купаца, као и других лица која су сагласна да се њихови лични подаци користе за пријем маркетиншких порука и лица која користе налоге на нашим друштвеним мрежама, у свему у складу са овом Политиком.

3.2. Прикупљамо, обрађујемо и чувамо само Законом прописан минимум података о личности, и то путем одговарајућих техничких и организационих мера све како би се остварила сврха због које се подаци прикупљају и обрађују.

[4] ВРСТЕ ПОДАТАКА О ЛИЧНОСТИ КОЈИ СЕ ПРИКУПЉАЈУ И ОБРАЂУЈУ

4.1. Обрађујемо само минималну количину података о личности који су неопходни за остваривање конкретне сврхе и то:

[1] од Запослених лица прикупљају се и обрађују подаци који су прописани важећим Законом о раду, као и законима који уређују социјалну и здравствену заштиту запослених, а сврха обраде тих података је извршавање наших законских и уговорних обавеза као послодавца, те је таква обрада неопходна у циљу поштовања обавеза, у свему у складу са чланом 12. став 1. тачка 2) и тачка 3) Закона;

[2] од кандидата за посао [потенцијалних запослених] се прикупљају и обрађују подаци попут имена и презимена, матичног броја, пола, датума и места рођења, адресе пребивалишта, адресе стана, броја телефона, e-mail адресе, стручне спреме и квалификације, као и друге податке које о себи то лице одлучи да подели са нама. Таква обрада је неопходна за предузимање радњи, на захтев лица на која се подаци односе, пре закључења уговора о раду или другог ангажовања, ради њиховог контактирања у случају потребе за радним ангажовањем, а све у смислу члана 12. став 1. тачка 2. Закона. Након истека конкретног конкурса лица која не буду радно ангажована могу се одлучити да њихови подаци остану доступни у нашим електронским евиденцијама, те уколико се у будућности покаже потреба за њиховим радним ангажовањем како бисмо их поново контактирали. То значи да се од истека конкретног конкурса, даља обрада података о личности врши на основу пристанка кандидата за посао [потенцијалних будућих запослених] у смислу члана 12. став 1. тачка 1) Закона. У случају да кандидат за посао буде радно ангажован, даља обрада његових/њених података ће се вршити, у складу са начином обраде који је дефинисан за све остале запослене;

[3] од купаца производа се прикупљају и обрађују подаци о личности који су неопходни за извршење уговорених обавеза – испорука производа, плаћање, решавање рекламације итд, и то име и презиме, улица и кућни број, град, опшина, поштански број, телефон, е-маил адреса, евенуталне напомене-додатни подаци које унесе купац, а све у складу са чланом 12. став 1. тачка 2. Закона;

[4] од заинтересованих лица која желе да примају наше маркетиншке и друге поруке, прикупљају се и обрађују подаци о личности, и то e-mail адреса у циљу реализације маркетинг стратегије, као што је промовисање продаје нових производа, на основу пристанка заинтересованих лица у смислу члана 12. став 1. тачка 1) Закона;

[5] од лица која се преко форме за обраћање на интернет страници јаве са упитима, односно информацијама које доставе преко ове форме, прикупљају се и обрађују име, е-маил, телефон и евентуални додатни подаци дати у оквиру поља „Порука“, а на основу пристанка ових лица, датог јасном потврдном радњом састављања и слања поруке, у смислу члана 12. став 1. тачка 1) Закона;

[6] од лица која прате профиле на нашим друштвеним мрежама прикупљају се и обрађују подаци о личности који су у складу са политиком приватности поједине друштвене мреже, означени као јавно доступни, а таква обрада се врши на основу пристанка лица на које се подаци односе. Пристанком на коришћење одређене друштвене мреже и регистрацијом, лајковањем, праћењем или предузимањем неке друге сличне радње на друштвеним мрежама, а у смислу члана 12. став 1. тачка 1) Закона, такви подаци ће се обрађивати за маркетиншке потребе [промоције] производа.

[5] НАЧИН ПРИКУПЉАЊА ЛИЧНИХ ПОДАТАКА

5.1. Прикупљамо податке о личности непосредно од лица на која се ти подаци односе и то:

[1] од запослених и лица која су ангажована по неком другом правном основу, ван радног односа, као и од будућих кандидата за заснивање радног односа [потенцијалних запослених];

[2] купаца наших производа;

[3] прималаца маркетиншких порука;

[4] корисника наше интернет странице и корисника наших налога на друштвеним мрежама.

5.2. У случају посредног прикупљања података о личности, претходно ћемо се информисати, уколико је то могуће и изводљиво у конкретном случају, о томе да ли је лице које уступа податке овлашћено да нам личне податке о другом лицу обелодани на коришћење и даљу обраду. Лице које даје личне податке о другом лицу, дужно је да о томе обавести лице на које се ти подаци односе, као и да то лице информише о свим битним аспектима обраде.

[6] ПРИКУПЉАЊЕИ ОБРАДА ПОСЕБНИХ ПОДАТАКА О ЛИЧНОСТИ

6.1. Не прикупљамо и не обрађујемо податке о личности који откривају расно или етничко порекло, политичко мишљење, верско или филозофско уверење или чланство у синдикату, те не вршимо обраду генетских података, биометријских података у циљу јединствене идентификације лица података о здравственом стању или података о сексуалном животу или сексуалној оријентацији физичког лица, а који подаци су чланом 17. Закона дефинисани као посебни подаци о личности (осим у случајевима уколико би нам за поједине од наведених података прибавио пристанак или када постоји други правни основ за закониту обраду).

[7] ПРАВНИ ОСНОВ ПРИКУПЉАЊА И ОБРАДЕ ПОДАТАКА О ЛИЧНОСТИ

7.1. У складу са чланом 12. Закона обрада је законита, односно подаци се од лица прикупљају када је испуњен један од следећих услова законитости прикупљања и обраде података и то:

[1] лице на које се подаци о личности односе је пристало на обраду својих података о личности за једну или више посебно одређених сврха;

[2] обрада је неопходна за извршење уговора закљученог са лицем на које се подаци односе или за предузимање радњи, на захтев лица на које се подаци односе, пре закључења уговора;

[3] обрада је неопходна у циљу поштовања правних обавеза руковаоца;

[4] обрада је неопходна у циљу заштите животно важних интереса лица на које се подаци односе или другог физичког лица;

[5] обрада је неопходна у циљу обављања послова у јавном интересу или извршења законом прописаних овлашћења руковаоца;

[6] обрада је неопходна у циљу остваривања легитимних интереса руковаоца или треће стране, осим ако су над тим интересима претежнији интереси или основна права и слободе лица на које се подаци односе који захтевају заштиту података о личности, а посебно ако је лице на које се подаци односе малолетно лице.

7.2. Можемо обезбедити пристанак у форми писане изјаве или јасном потврдном радњом лица на које се подаци о личности односе, у складу са претходно достављеним обавештењем о обради података о личности, у циљу информисања ових лица о наведеном.

[8] СВРХА ОБРАДЕ

8.1. У конкретном случају, прикупљамо и обрађујемо податке о личности у следеће сврхе:

[1] на основу пристанка лица на које се подаци односе, у смислу члана 15. Закона, који се односи на конкурисање/пријаву за посао, као и за пријем маркетиншких порука, односно ради давања одговора на упите постављене преко форме за питања/информације и у сваку другу сврху за коју је дат пристанак лица на које се подаци односе, у ком случају у сваком тренутку имате право на опозив пристанка у складу са чланом 15 став 3. Закона;

[2] ради извршења уговора закљученог са лицем на које се подаци односе или предузимање мера на захтев лица на које се подаци односе пре закључења уговора, све у складу са чланом 12. став 1 тачка 2) Закона, и то у погледу купаца производа, као и кандидата за радно ангажовање и запослених, односно на други начин радно ангажованих лица, у делу података који су неопходни по овом правном основу;

[3] ради испуњења законских обавеза, у свему у складу са чланом 12. став 1. тачка 3) Закона, и то у погледу запослених или купаца;

8.2. У складу са начелима и одредбама садржаним у овој Политици прикупљамо и обрађујемо податке о личности, у зависности од категорије лица чији се подаци о личности обрађују, ради:

извршавања обавеза из закљученог уговора о раду или другог уговора на основу кога се одређено лице ангажује ван радног односа, а односи се на лица која су запослена или на други начин радно ангажована;

заснивања радног односа или друге врсте ангажовања ван радног односа, а односи се на кандидате за посао [будуће запослене];

контактирања кандидата за посао [будућих запослених] након истека конкретног конкурса, а односи се на кандидате који пристану да се њихови подаци обрађују и након истека конкретног конкурса;

испуњења законских обавеза као послодавца из Закона о раду, Закона о евиденцијама у области рада, као и другим законима који уређују област социјалног и здравственог осигурање, а односи се на лица која су запослена или на други начин радно ангажована;

извршења обавеза из уговора о куповини производа;

промовисање производа и давања одговора на упите, уз сагласност лица да се њихови подаци обрађују у маркетиншке сврхе;

[9] ЧУВАЊЕ ПОДАТАКА О ЛИЧНОСТИ

9.1. Прикупљени подаци о личности се чувају у периоду у којем је неопходно да се испуни сврха обраде података о личности, ради које обраде су подаци о личности и прикупљени, те се у складу са тим:

подаци о запосленима чувају трајно у складу са обавезама из закона који уређује евиденције у области рада, док се подаци о кандидатима за посао чувају до исцрпљивања сврхе обраде евентуалног запошљавања, односно до опозива пристанка у смислу члана 15. став 3. Закона. У случају заснивања радног односа, односно ангажовања по другом основу прописаном Закону о раду лични подаци се чувају у складу са периодом чувања података о запосленима и других категорија радног ангажовања;

подаци који се прикупљају ради извршења закљученог уговора са купцима производа чувају се до испуњења сврхе за коју су дати тј. за извршење уговора и остваривање права купаца у случају евентуалних рекламација;

подаци о лицима која су дала пристанак да се њихови лични подаци користе у било које сврхе чувају се до опозива пристанка у смислу члана 15. став 3. Закона, а најдуже 10 година, осим када је реч о подацима поводом упита постављених преко форме за питања на интернет страници, који се чувају до остварења сврхе;

лични подаци који се прикупљају од лица која прате налоге на друштвеним мрежама чувају се у складу са правилима тих друштвених мрежа.

9.2. У складу са изменама и допунама важећих прописа, наведени рокови се усклађују према томе, те су подложни измени.

[10] АУТОМАТИЗОВАНО ДОНОШЕЊЕ ОДЛУКА И ПРОФИЛИСАЊЕ

10.1. Лице на које се подаци односе има право да се на њега не примењује наша одлука донета искључиво на основу аутоматизоване обраде, укључујући али не ограничавајући се на профилисање, ако се том одлуком производе правне последице по то лице или та одлука значајно утиче на његов положај, осим ако је та одлука:

[1] неопходна за закључење или извршење уговора између лица на које се подаци односе и нас;

[2] заснована на закону, ако су тим законом прописане одговарајуће мере заштите права, слобода и легитимних интереса лица на које се подаци односе;

[3] заснована на изричитом пристанку лица на које се подаци односе.

10.2. Примењујемо одговарајуће мере заштите права, слобода и легитимних интереса лица на које се подаци односе, а најмање права: [1] да се обезбеди учешће физичког лица под нашом контролом у доношењу одлуке, [2] право лица на које се подаци односе да изрази свој став у вези са нашом одлуком, као и [3] право лица на које се подаци односе да оспори одлуку пред нашим овлашћеним лицем.

[11] БЕЗБЕДНОСТ ОБРАДЕ

11.1. Сви лични подаци које прикупљамо и обрађујемо чувају се у папирном и/или електронском облику. Ради заштите безбедности прикупљених података о личности примењујемо све неопходне и примењиве организационе, техничке и кадровске мере у свему у складу са Законом и то путем:

псеудонимизације и криптозаштите података о личности;

ограничењем физичког приступа систему у коме се налазе подаци имају приступ само овлашћена лица. Под овлашћеним лицима се сматрају само она лица чији радни задаци захтевају приступ личним подацима у мери у којој такви послови то захтевају. Овлашћена лица приступају подацима о личности уз познавање лозинке, која се сачињава у складу са индустријским стандардима (велико и мало слово, специјални карактер, број итд.), која се периодично мења.

[12] ПРАВА ЛИЦА ЧИЈИ СЕ ПОДАЦИ ОБРАЂУЈУ

12.1. Свако лице чији се лични подаци прикупљају и обрађују има право да у тренутку прикупљања података буде обавештено тј. да му буду пружене све Законом утврђене информације из члана 23. у које спадају информације о:

идентитету руковаоца;

контакт подацима лица за заштиту података о личности;

сврси намераване обраде и правном основу обраде;

постојању легитимног интереса руковаоца или треће стране;

примаоцу, односно групи прималаца података о личности;

чињеници да руковалац намерава да изнесе податке о личности у другу државу или међународну организацију, као и о томе да ли је та држава или међународна организација чланица Конвенције Савета Европе о заштити лица у односу на аутоматску обраду личних података;

року чувања података о личности;

постојању права да се од руковаоца захтева приступ, исправка или брисање његових података о личности, односно постојању права на ограничење обраде, права на приговор, као и права на преносивост података;

постојању права на опозив пристанка у било које време, као и о томе да опозив пристанка не утиче на допуштеност обраде на основу пристанка пре опозива;

праву да се поднесе притужба Поверенику;

да ли је давање податка о личности законска или уговорна обавеза или је давање податка неопходан услов за закључење уговора, као и о томе да ли лице на које се подаци односе има обавезу да достави податке о својој личности и о могућим последицама ако се подаци не дају;

постојању аутоматизованог доношења одлука, укључујући и профилисање и најмање у тим случајевима, сврсисходне информације о логици која се при томе користи, као и о значају и очекиваним последицама те обраде по лице на које се подаци односе;

12.2. Поред обавештавања, свако лице од кога се прикупљају и даље обрађују подаци о личности има и следећа права:

[1] да захтева информацију о томе да ли обрађујемо његове податке о личности и да му се омогући приступ тим подацима и њихова копија;

[2] да се његови нетачни подаци о личности без непотребног одлагања исправе. У зависности од сврхе обраде, лице на које се подаци односе има право да своје непотпуне податке о личности допуни;

[3] да се његови подаци о личности избришу, док смо у обавези да у најкраћем могућем року податке избришемо, све уколико су испуњени следећи услови:

подаци о личности више нису неопходни за остваривање сврхе због које су прикупљени;

лице на које се подаци односе је опозвало пристанак на основу којег се обрада вршила, а нема другог правног основа за обраду;

лице на које се подаци односе је поднело приговор на обраду, а нема другог правног основа за обраду који претеже над легитимним интересом, правом или слободом лица на које се подаци односе,

подаци о личности су незаконито обрађивани;

подаци о личности морају бити избрисани у циљу извршења законских обавеза руковаоца;

подаци о личности су прикупљени у вези са коришћењем наших услуга информационог друштва.

[4] да се обрада његових података о личности ограничи ако је испуњен један од следећих случајева:

лице на које се подаци односе оспорава тачност података о личности;

обрада је незаконита, а лице на које се подаци односе се противи брисању података о личности и уместо брисања захтева ограничење употребе података;

подаци о личности више нису потребни за остваривање сврхе обраде, али их је лице на које се подаци односе затражило у циљу подношења, остваривања или одбране правног захтева;

лице на које се подаци односе је поднело приговор на обраду, а у току је процењивање да ли правни основ за обраду претеже над интересима тог лица.

[5] да своје податке о личности које је претходно доставило прими назад у структурисаном, уобичајено коришћеном и електронски читљивом облику и има право да те податке пренесе другом руковаоцу;

[6] да у сваком тренутку поднесе приговор на обраду својих података о личности, која се врши у циљу обављања послова у јавном интересу или извршавања законом прописаних овлашћења или је неопходна у циљу остваривања наших легитимних интереса или треће стране, укључујући и профилисање у вези са таквом обрадом;

[7] да се на њега не примењује одлука донета искључиво на основу аутоматизоване обраде, укључујући и профилисање, ако се том одлуком производе правне последице по то лице или та одлука значајно утиче на његов положај, осим ако је та одлука неопходна за закључење или извршење уговора између лица на које се подаци односе и нас, ако је заснована на закону или је заснована на изричитом пристанку лица на које се подаци односе.

12.3. Дужни смо да лицу на које се подаци односе пружимо информације о поступању по основу поднетог захтева за остваривање наведених права, без одлагања, а најкасније у року од 30 дана од дана пријема захтева, при чему тај рок може бити продужен за још 60 дана, све уколико је то неопходно имајући у виду сложеност захтева. О продужењу рока и разлозима за то продужење лице на које се подаци односе биће обавештено у року од 30 дана од дана пријема захтева.

12.4. О разлозима за непоступање, дужни смо да обавестимо то лице без одлагања, а најкасније у року од 30 дана од дана пријема захтева, као и о праву на подношење притужбе Поверенику, односно тужбе суду.

12.5. Све наведене информације се пружају лицу на које се односе лични подаци без накнаде. Само у случају очигледне неоснованости или претераног захтева, а посебно ако се један те исти захтев стално понавља, можемо да наплатимо нужне административне трошкове пружања информација, тј. поступања по захтеву или да одбије да поступи по захтеву, у свему у складу са својом дискреционом одлуком.

12.6. Лице на које се лични подаци односе нам се може обратити преко е-маила: savetnik@cipelezavencanje.com

12.7. Лице на које се лични подаци односе има право да уколико сматра да му се права гарантована позитивним прописима Републике Србије крше да се обрати Поверенику.

[13] ПОВЕРАВАЊЕ РАДЊИ ОБРАДЕ – ОБРАЂИВАЧИ

13.1. У случају да ангажујемо обрађивача, за овог субјекта може бити одређено само оно лице које у потпуности гарантује примену одговарајућих техничких, организационих и кадровских мера, на начин који обезбеђује да се обрада врши у складу са прописима, као и да се обезбеди заштита права лица на које се подаци односе.

13.2. Обрада од стране обрађивача је уређена уговором или другим правно обавезујућим актом, који обавезује обрађивача да поступа у складу са Законом и који уређује све друге битне елементе обраде. Примера ради, обрађивачи могу бити привредни субјекти који се баве пружањем ИТ услуга, као и друга лица која у наше име и за наш рачун врше одређене радње обраде као што је рачуноводствена агенција која врши обраду података о зарадама запослених.

13.4. У случају да поступамо у својству обрађивача у појединим пословним односима са својим партнерима, ми ћемо са својим руковаоцем уредити међусобни однос, као и права и обавезе уговором, односно другим правно обавезујућим актом у складу са Законом, у ком случају се сходно примењују правила о обради преко обрађивача.

[14] ЗАЈЕДНИЧКИ РУКОВАОЦИ

14.1. У случају да ми и други руковалац заједнички одређујемо сврху и начин обраде, сматрамо се заједничким руковаоцима, који су дужни да на транспарентан начин одреде одговорност сваког од њих за поштовање обавеза прописаних Законом, а посебно обавеза у погледу остваривања Ваших права и испуњавања обавезе пружања информација из члана 23. до члана 25. Закона.

14.2. Однос између заједничких руковалаца се уређује споразумом, којим се одређује и лице за контакт са лицем на које се подаци односе. Без обзира на одредбе споразума, Ви можете остваривати Ваша права утврђена Законом појединачно у односу према сваком од заједничких руковаоца.

14.3. У зависности од правног основа и сврхе обраде података, у оваквим случајевима ћете бити свакако информисани о обради заједничких руковаоца са наше стране или од стране другог руковаоца који у својству заједничког руковаоца обрађује Ваше податке, било на основу Вашег пристанка или Вашег захтева за предузимање радњи пре закључења уговора, односно куповине производа, као и на основу уговора за потребе његовог извршења или по неком другом основу.

14.4. Ваша права у случају обраде од стране заједничких руковалаца можете остварити непосредно обраћањем нама или другом заједничком руковаоцу у конкретној обради.

[15] ПРЕНОС ПОДАТАКА О ЛИЧНОСТИ КОРИСНИЦИМА И ТРЕЋИМ ЛИЦИМА

15.1. Пренос података о личности се врши када постоји законска обавеза њиховог достављања, као у ситуацијама када то захтева надлежни државни орган или је то неопходно за извршавање законских обавеза.

[16] ИЗНОШЕЊЕ ПОДАТАКА О ЛИЧНОСТИ У ДРУГЕ ДРЖАВЕ

16.1. Изношење података о личности у друге државе или међународне организације допуштено је у складу са прописима који регулишу заштиту података о личности и то у земље или међународне организације у којима је обезбеђен примерени ниво заштите података о личности и то у државама и међународним организацијама:

које су чланице Конвенције Савета Европе о заштити лица у односу на аутоматску обраду личних података;

за које је од стране Европске Уније утврђено да обезбеђују примерени ниво заштите;

са којима Република Србија има закључене међународне споразуме о преносу података о личности; и

које се налазе на листи коју утврђује Влада Републике Србије на основу критеријума и правила прописаних Законом, а која листа се објављује у „Службеном гласнику Републике Србије“.

[17] ЕВИДЕНЦИЈА РАДЊИ ОБРАДЕ

17.1. Електронска евиденција о радњама обраде за које смо ми као руковалац одговорни садржи информације о:

имену и контакт подацима руковаоца, заједничких руковаоца, представника руковаоца и лица за заштиту података о личности,

сврси обраде;

врсти лица на које се подаци односе и врсти података о личности;

врсти прималаца којима су подаци о личности откривени или ће бити откривени, укључујући и примаоце у другим државама или међународним организацијама;

преносу података о личности у друге државе или међународне организације, укључујући и назив друге државе или међународне организације;

року после чијег истека се бришу одређене врсте података о личности, ако је такав рок одређен;

општем опису мера заштите.

[18] ОБАВЕШТЕЊЕ О ПОВРЕДИ ПОДАТАКА О ЛИЧНОСТИ

18.1. О повреди података о личности која може да произведе ризик по права и слободе физичких лица, дужни смо да обавестимо Повереника без непотребног одлагања или ако је то могуће, у року од 72 часа од сазнања за повреду. У случају да не поступимо у наведеном року од 72 часа од сазнања за учињену повреду, дужни смо да образложимо разлоге због којих нисмо поступили у том року. Поред обавештавања Повереника, дужни смо да обавестимо и лице на које се подаци односе и на јасан и разумљив начин опишемо природу повреде података.

18.2. Нисмо дужни да обавестимо лице о повреди података о личности ако:

смо предузели одговарајуће техничке, организационе и кадровске мере заштите у односу на податке о личности чија је безбедност повређена, а посебно ако је криптозаштитом или другим мерама онемогућена разумљивост података свим лицима која нису овлашћена за приступ овим подацима;

смо накнадно предузели мере којима је обезбеђено да повреда података о личности са високим ризиком за права и слободе лица на које се подаци односе више не може да произведе последице за то лице;

би обавештавање лица на које се подаци односе представљало несразмеран утрошак времена и средстава, у ком случају је потребно путем јавног обавештавања или на други делотворан начин обезбедити пружање обавештења лицу на које се подаци односе.

[19] ПРАВИЛА КОРИШЋЕЊА КОЛАЧИЋА [COOKIES]

19.1. Колачићи представљају мале текстуалне датотеке са подацима који се складиште на рачунару односно другом уређају којим се приступа интернет презентацији и који омогућавају праћење и анализу понашања корисника интернет презентације ради персонализације садржаја на нашој интернет страници. Уколико је употребом колачића могуће идентификовање корисника интернет страница, колачићи представљају податке о личности, па се на њих примењују одредбе ове Политике.

19.2. Употреба колачића је дозвољена, под условом да је кориснику дато јасно и потпуно обавештење о сврси прикупљања и обраде података у складу са Законом и под условом да му је пружена прилика да такву обраду прихвати или одбије. Колачиће је могуће уклонити путем промене подешавања у интернет претраживачу, с тим да уклањање колачића може довести до умањења функционалности интернет странице. Уклањање колачића је могуће путем промене подешавања у вашем интернет прегледачу (Интернет Explorer, Firefox, Chrome, Опера, Edge итд.). Ускладиштене колачиће можете обрисати из вашег интернет прегледача, с тим да уклањање појединог колачића може довести до умањења функционалности интернет странице.

19.3. Колачићи који се користе на нашој интернет страници се дефинишу у оквиру Политике колачића (Цоокие Policy) објављеној на интернет страници, у вези са чим се у било ком тренутку може извршити промена или опозивање сагласности из Политике колачића у оквиру саме интернет странице.

[20] ЗАВРШНЕ ОДРЕДБЕ

20.1. Све измене и допуне ове Политике морају бити сачињене у писаној форми и објављене на интернет страници.

20.2. Уколико будемо вршили обраду у друге сврхе, осим наведених у овој Политици, о томе ћемо доставити обавештење лицу на које се подаци односе, а обраду ћемо у сваком случају вршити у складу са начелима и правилима прописаним Законом и овом Политиком.

20.3. Ова Политика ступа на снагу 12.06.2026. године.