Politika Privatnosti i Korišćenja
1. PREAMBULA
1.1. Svrha ovog akta (u daljem tekstu: “Politika privatnosti”) je da se Lica čiji podaci se obrađuju informišu o tome koji lični podaci se prikupljaju putem Veb-sajta od strane preduzetnika NADA MAŠIĆ PR KONSULTANTSKE AKTIVNOSTI CLICK & CONNECT BEOGRAD, iz Beograda, opština Palilula, ulica Stanoja Glavaša br. 12, matični broj: 66886298, PIB: 113523454 (dalje: Rukovalac), koja je svrha i osnov njihove obrade, dužina čuvanja podataka, pouke o pravima Lica čiji se podaci obrađuju, proceduri u slučaju incidenata, kao i saglasnost Lica čiji se podaci obrađuju da Rukovalac putem Veb-sajta može prikupljati, obrađivati i čuvati njihove lične podatke, kako je dalje u tekstu propisano.
1.2. Lica čiji se podaci obrađuju prihvatom ove Politike privatnosti iskazuju i pristanak na obradu podataka o ličnosti od strane Rukovaoca, na način i pod uslovima kako je dalje u tekstu propisano.
1.3. U skladu sa članom 1.2. prihvatom Politike privatnosti, Lica su saglasna sa pružanjem Usluge od strane Rukovaoca, kao i stupanjem u pravni odnos sa Rukovaocem koji pruža Usluge, sa svim pravnim posledicama koje taj pravni odnos proizvodi, a sve kako je ovom Politikom privatnosti propisano.
1.4. Prilikom pružanja Usluga Rukovalac obrađuje podatke o ličnosti u skladu sa ovom Politikom privatnosti i obavezuje se da će čuvati privatnost svih Lica čiji se podaci obrađuju, da će prikupljati samo podatke neophodne za pružanje Usluge, ispunjavanje ugovorenih obaveza, informisanje, u skladu sa načelima Zakona o zaštiti podataka o ličnosti i u svrhu pružanja kvalitetne Usluge.
1.5. Ova Politika privatnosti kreirana je u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije, a na sve što nije regulisano Politikom privatnosti primenjivaće se odredbe Zakona o zaštiti podataka o ličnosti Republike Srbije.
1.6. Korisnik koji se prijavljuje za pružanje Usluga preko kontakt forme vebsajta Rukovaoca, prihvatom ove Politike privatnosti potvrđuje da je punoletan resident Republike Srbije.
2. ZNAČENJE POJMOVA
2.1 Pojmovi koji su korišćeni u ovoj Politici privatnosti imaju sledeća značenja:
● RUKOVALAC – pružalac usluga finansijskog konsaltinga, odnosno preduzetnik iz člana 1.1, koji obrađuje podatke o ličnosti;
● USLUGA – Finansijsko posredovanje između fizičkih lica – rezidenata Republike Srbije i Banke, koje podrazumeva i pružanje pomoći fizičkim licima – rezidentima Republike Srbije, a sve u cilju zaključenja ugovora sa Bankom, i to ugovora o stambenom kreditu i/ili ugovora o gotovinskom kreditu i/ili biranja drugih finansijskih proizvoda Banke (u prethodnom i daljem tekstu: Usluge/Usluga);
● BANKA – finansijska organizacija sa kojom Rukovalac ima prethodno zaključen ugovor o poslovnoj saradnji, a u svrhe vršenja Usluga, a koja u odnosu na obradu podataka o ličnosti Korisnika može imati svojstvo zajedničkog rukovaoca ili samostalnog rukovaoca, zavisno od određivanja svrhe obrade i prava i obaveza iz ugovora o poslovnoj saradnji (u prethodnom i daljem tekstu: Banka/Zajednički rukovalac);
● AGENT– pravno ili fizičko lice koje je zaključilo Ugovor o posredovanju sa Rukovaocem, a koje nastoji da pronađe i dovede u vezu Korisnike sa Bankom i koje takođe ima mogućnost ostavljanja svojih podataka o ličnosti na Veb-sajt Rukovaoca ukoliko je zainteresovano da postane direktni agent Rukovaoca, a koje je u odnosu na obradu podataka o ličnosti Korisnika ima i svojstvo zajedničkog rukovaoca (u daljem tekstu: Agent/Zajednički rukovalac);
● KORISNIK USLUGE RUKOVAOCA/KORISNIK – fizičko lice koje je rezident Republike Srbije, a koje je pokazalo interesovanje za finansijske usluge koje pruža Banka, konkretno otvaranje tekućeg računa, podnošenje zahteva za gotovinski kredit i zahteva za stambeni kredit, podnošenje zahteva za refinansiranje stambenog kredita i zahteva za dodatni keš kredit (u prethodnom i daljem tekstu: Korisnik);
● KORISNIK PRETPLATNIK – Korisnik koji je pored pristanka za korišćenje Usluga Rukovaoca dao poseban pristanak, odnosno popunilo posebno naznačeno polje (check box) na internet stranici Rukovaoca, na osnovu koga prima obaveštenja o proizvodima i uslugama koje nude Banke, kao i druge pogodnosi koje nudi Rukovalac u svrhe pružanja svoje Usluge(u daljem tekstu: Korisnik pretplatnik/Pretplatnik);
● LICA ČIJI SE PODACI OBRAĐUJU/LICA – zjednički naziv za lica koja ostavljaju svoje podatke putem Veb-sajta Rukovaoca, odnosno Korisnike Usluga, Korisnikе pretplatnike i Agente (u prethodnom i daljem tekstu: Lica čiji se podaci obrađuju/Lica);UGOVOR O POSREDOVANJU – Ugovor koji zaključuju Rukovalac i Agent, a sve u svrhe dovođenja u vezu Korisnika sa Bankom i pružanja informacija o uslugama koje Banka nudi (u daljem tekstu: Ugovor o posredovanju);
● PODATAK O LIČNOSTI je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta;
● ZAKON – Zakon o zaštiti podataka o ličnosti Republike Srbije (Službeni glasnik RS broj 87 od 13. novembra 2018) (u daljem tekstu: Zakon);
● PRISTANAK je svako dobrovoljno, određeno, informisano i nedvosmisleno izražavanje volje Lica čiji se podaci obrađuju, kojim ono izjavom ili jasnom potvrdnom radnjom, daje pristanak za obradu podataka o ličnosti koje se na njega odnose;
● OBRADA PODATAKA O LIČNOSTI je svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti Lica čiji se podaci obrađuju, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanje, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje;
● ZAJEDNIČKI RUKOVAOCI – su lica koja zajednički određuju svrhu i način obrade, odnosno: Rukovalac iz člana 1.1. i Agent, kao i Rukovalac iz člana 1.1. i Banka;
● OBRAĐIVAČ je fizičko ili pravno lice, angažovano od strane Rukovaoca da u njegovo ime i za njegov račun obrađuje podatke o ličnosti Lica čiji se podaci obrađuju;
● TREĆE LICE je fizičko ili pravno lice, odnosno organ vlasti, koji nije Lice čiji se podaci obrađuju, Rukovalac ili Obrađivač, kao ni lice koje je ovlašćeno da obrađuje podatke o ličnosti pod neposrednim nadzorom Rukovaoca ili Obrađivača;
● NADLEŽNI ORGANI su organi vlasti koji su nadležni za sprečavanje, istragu i otkrivanje krivičnih dela, kao i gonjenje učinilaca krivičnih dela ili izvršenje krivičnih sankcija, uključujući i zaštitu i sprečavanje pretnji javnoj i nacionalnoj bezbednosti, kao i pravno lice koje je za vršenje prethodno nabrojanih poslova ovlašćeno zakonom;
● POVERENIK ili NADZORNI ORGAN je nezavisan i samostalan organ vlasti ustanovljen na osnovu Zakona, koji je nadležan za nadzor nad sprovođenjem Zakona i obavljanje drugih poslova propisanih Zakonom;
● VEB-SAJT – internet stranica www.clickconnect.rs koja je u vlasništvu i pod kontrolom Rukovaoca, a putem koje se prikupljaju određeni podaci o ličnosti Lica u cilju pružanja Usluga.
3. RUKOVALAC PODACIMA
3.1. Rukovalac podacima o ličnosti je preduzetnik, bliže definisan članom 2.1. tačka 1, sa kontakt podacima kao u članu 18.
3.2. Preduzetnik iz člana 3.1. u svojstvu rukovaoca odgovara za podatke o ličnosti prikupljene od strane Lica čiji se podaci obrađuju, na način i u obimu kako je ovim aktrom i Zakom predviđeno.
3.3. Rukovalac preduzima potrebne tehničke, organizacione i kadrovske mere kako bi obezbedio da se obrada vrši u skladu sa Zakonom i kako bi bio u mogućnosti to da predoči Licima čiji se podaci obrađuju, uzimajući u obzir prirodu, obim, okolnosti i svrhu obrade, kao i verovatnoću nastupanja rizika i nivo rizika za prava i slobode Lica čiji se podaci obrađuju.
3.4. Podatak o tome ko od zaposlenih ili na drugi način angažovanih lica kod Rukovaca ima pristup podacima o ličnosti, i ko je njihov administrator sadržani su u Evidenciji aktivnosti obrade iz člana 15.
4. PODACI LICA KOJI SE PRIKUPLJAJU I OBRAĐUJU
4.1. Rukovalac prikuplja i obrađuje podatke Lica u cilju ispunjavanja prava i obaveza u vezi sa korišćenjem Usluge, kao i u cilju poštovanja zakonskih obaveza, legitimnih interesa i razloga unapređenja, efikasnijeg i zakonitog rada, kao i na osnovu izričitog pristanka Lica.
4.2. Podaci o ličnosti Korisnika koje obrađuje Rukovalac u zajedničkoj obradi
4.2.1 Direktno od Korisnika, na koje se podaci odnose:
a.1) Za potrebe registracije na Veb-sajtu:
• ime i prezime;
• godina rođenja;
• email adresa;
• broj telefona;
• zaposlenje;
• odabir prozvoda;
• grad;
• šifra agenta (ukoliko ga posedujete);
• napomene;
• iznos kredita;
• status transfera zarade;
• status kontakta.
a.2) Pružanja Usluge posredovanja u prometu i zakupu nepokretnosti:
• ime i prezime;
• mesto i adresa prebivališta/boravišta;
• JMBG (samo u slučaju zaključivanja posebnog ugovora o posredovanju u nepokretnostima uz ugovorenu naknadu usluge).
a.3) Izvršenja Usluge posredovanja za zaključenje ugovora o kreditu:
• lični podaci (ime, prezime, email adresa, broj telefona, datum i mesto rođenja, bračni status, obrazovanje, ime oca, adresa stanovanja, datum seljenja u inostranstvo, broj telefona u inostranstvu);
• podaci o kupljenoj nekretnini (adresa, broj grad, cena starost, parking mesto);
• podaci o željenoj nekretnini (mesto, cenovni rang, starosti itd.);
• podaci i dokumenta za potrebe aplikacije za kredit (naziv radnog mesta, vrsta posla, sektor, ime poslodavca, mesto rada, početak rada, bruto plata, neto plata, potvrda o zaposlenju, isplatni listići, lična karta i/ili pasoš i/ili radna dozvola, predugovor ili ugovor o kupoprodaji nepokretnosti, list nepokretnosti, procena vrednosti nekretnine i drugi).
b. Indirektno, npr. upotrebom kolačića na Veb-sajtu.
c. Оd trećih lica, konkretno od poslovnih banaka, i to informacije o isplati kredita fizičkom licu, o ponošenim zahtevima za proizvode, o potpisanim ugovorima, o objavljenim sastancima, i pozivima. Takođe, od korisnika naših Usluga, prikupljamo i podatke (ime, prezime, kontakt) o prodavcu nekretnine koju su prethodno kupili.
4.3. Kada je u pitanju obrada podataka o ličnosti Korisnika pretplatnika, Rukovalac prikuplja samo podatke o email adresi ovog lica.
4.4. Rukovalac prikuplja i obrađuje sledeće podatke Agenta ukoliko je Agent fizičko lice:
• ime i prezime;
• broj telefona;
• email adresu;
• način saznanja za Rukovaoca.
4.4.1 Rukovalac prikuplja podatke Agenta putem Veb-sajta isključivo ukoliko je Agent zainteresovan da ostavljanjem svojih podataka o ličnosti postane jedan od direktnih Agenata Rukovaoca.
4.5 Posebne kategorije podataka o ličnosti
4.5.1. Rukovalac ne vrši obradu podataka koji se tiču rasnog ili etničkog porekla, političkog mišljenja, versko i filozofskog uverenja ili članstvo u sindikatu, kao i obradu genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o zdravstvenom stanju ili podataka o seksualnom životu ili seksualnoj orijentaciji fizičkog lica.
5. SVRHA I OSNOV OBRADE PODATAKA
5.1. Podatke koji su navedeni u članu 4, Rukovalac obrađuje na osnovu:
● izvršenja ugovornih obaveza nastalih iz ugovornog odnosa između Rukovaoca i Banke, u smislu člana 12, stav 1, tačka 2 Zakona;
● legitimnog interesa Rukovaoca da pruži pomoć Korisnicima i informiše ih o ponudi Banke, a za koju Korisnik pokazuje interesovanje, u smislu člana 12, stav 1, tačka 6 Zakona;
● pristanka Korisnika, koji je istaknut samim prihvatom ove Politike privatnosti, a koji podrazumeva izričitu saglasnost Korisnika da se njihovi podaci obrađuju u svrhu započinjanja pregovora i procedure u vezi sa dobijanjem stambenog/gotovinskog kredita, refinansiranju stambenog kredita ili nekog drugog finansijskog proizvoda Banke, u smislu člana 12, stav 1, tačka 1 Zakona;
● pristanka Pretplatnika, popunjavanjem posebno naznačenog polja cilju primanja marketinških obaveštenja, u smislu člana 12, stav 1, tačka 1 Zakona.
● izvršenja ugovornih obaveza nastalih iz Ugovora o posredovanju između Rukovaoca i Agenta, u smislu člana 12, stav 1, tačka 2 Zakona;
● pristanka Agenta, koji je istaknut samim prihvatom ove Politike privatnosti, a koji podrazumeva izričitu saglasnost Agenta da se njihovi podaci obrađuju u svrhe saradnje sa Rukovaocem u smislu člana 12, stav 1, tačka 1 Zakona.
5.2. Obradu podataka o ličnosti Lica navedenih u članu 4. Rukovalac vrši u sledeće svrhe:
● stupanja u kontakt sa Korisnicima radi zakazivanja termina konsultacija kod Banke u vezi sa dobijanjem stambenog/gotovinskog kredita, refinansiranju stambenog kredita ili nekog drugog finansijskog proizvoda Banke;
● pružanja pomoći Korisnicima i informacija o uslugama davanja stambenih/gotovinskih kredita ili drugih finansijskih proizvoda koje nudi Banka;
● u svrhe poboljšanja i unapređenja usluga na Veb-sajtu i korisničkog iskustva (podaci prikupljeni internet pretraživača Lica);
● stupanja u kontakt sa Agentima, radi saradnje i posredovanja u vezi sa Uslugama koje pruža Rukovalac;
● u druge svrhe za koje je dat pristanak Lica, osim ukoliko je pristanak povučen u skladu sa Zakonom i Politikom privatnosti;
● u svrhe prijave na marketinška obaveštenja o Uslugama Rukovaoca, kao i proizvodima i uslugama koje pružaju Banke.
● u druge svrhe u skladu sa Zakonom.
5.3. Pravni osnov i svrha obrade za svaku kategoriju podataka ponaosob navedeni su u evidenciji radnji obrade koju Rukovalac vodi u skladu sa obavezama propisanim Zakonom.
5.4. Obrada u svrhe marketinga
5.4.1. Rukovalac vrši obradu podataka Pretplatnika u svrhe prijave na marketinška obaveštenja povodom obaveštavanja o Uslugama Rukovaoca, kao i uslugama i proizvodima koje nude Banke, kao i druge pogodnosi koje nudi Rukovalac u svrhe pružanja svoje Usluge.
5.4.2. Podaci koji se prikupljaju u svrhe iz člana 5.4.1, prikupljaju se isključivo na osnovu izričite saglasnoti Pretplatnika, koje Pretplatnik daje popunjavanjem posebnog polja (check box).
5.4.3. Davanje pristanka za marketinška obaveštenja nije obavezno, a ukoliko je dato, Pretplatnik u svakom trenutnku ima pravo na opoziv date saglasnosti, odnosno odustansk od daljeg primanja obaveštenja o uslugama i proizvodima koje nudi Banka, kao i drugih pogodnosi koje nudi Rukovalac u svrhe pružanja svoje Usluge.
5.5. Obrada u druge svrhe
5.5.1. Ako obrada u svrhu koja je različita od svrhe za koju su podaci prikupljeni nije zasnovana na zakonu ili na pristanku Lica, Rukovalac, uz poštovanje adekvatnih bezbednosnih mera, vrši procenu da li je ta druga svrha obrade u skladu sa svrhom obrade za koju su podaci prikupljeni, pri čemu posebno uzima u obzir:
● da li postoji veza između svrhe za koju su podaci prikupljeni i druge svrhe nameravane obrade;
● okolnosti u kojima su podaci prikupljeni, uključujući i odnos između Lica i Rukovaoca;
● prirodu podataka;
● moguće posledice dalje obrade za Lica.
6. PRISTANAK
6.1. Pristanak na obradu izražava se prihvatom ove Politike privatnosti preko Veb-sajta Rukovaoca, pri čemu se pre samog prihvata jasno i nedvosmisleno ukazuje da se aktivnom radnjom obeležavanja polja na internet stranici (check box) daje pritanak na obradu podataka o ličnosti Lica u svrhu pružanja Usluge/Prijave za Agenta, na način kako je Politikom privatnosti objašnjeno, kao i da se pristanak u svakom trenutku može povući sa dejstvom povlačenja ubuduće.
6.2. Pristanak Lica se smatra dobrovoljnim, jer bez obrade za koju se pristanak traži, Rukovalac nije u mogućnosti da pruži Uslugu/Prijavu Agenta u skladu sa ovom Politikom privatnosti.
6.3. Lice ima pravo da opozove pristanak u svakom trenutku. Opoziv pristanka ne utiče na dopuštenost obrade koja je vršena na osnovu pristanka pre opoziva. Pre davanja pristanka lice na koje se podaci odnose mora biti obavešteno o pravu na opoziv, kao i dejstvu opoziva. Opozivanje pristanka mora biti jednostavno, kao i davanje pristanka.
6.4. Obaveštenje o povlačenju pristanka Lice može poslati na email adresu Rukovaoca office@clickconnect.rs a koji opoziv se ima smatrati opozivom i za Banku u svojstvu Zajedničkog rukovaoca, odnosno ima dejstvo i prema Banci/Bankama kao zajedničkim rukovaocima.
6.5. Nakon pružene Usluge i nezavisno od pristanka iz člana 6.1. i 6.7, Banka može od Korisnika, zahtevati poseban pristanak za obradu podataka o ličnosti u svrhe marketinga i promocije, za koji Korisnik samostalno i dobrovoljno odlučujete da li će da da pristanak na takvu obradu podataka o ličnosti u korist Banke.
6.6. Prava Korisnika iz člana 6, u vezi sa pristankom iz člana 6.5. koji Korisnik daje Banci ostvaruju se direktno prema Korisniku, na način kako je Banka u Obaveštenju o obradi odnosno tekstu Pristanka propisala, i to nezavisno od pristanka datom Rukovaocu.
7. NEWSLETTER
7 1. Rukovalac šalje Pretplatniku newsletter, odnosno obaveštenja o novostima i pogodnostima koje pruža Rukovalac, kao i uslugama i proizvodima koje su u ponudi Banke, a sve na osnovu izričite saglasnosti Pretplatnika, odnosno popunjavanjem polja (check box) ukoliko su Pretplatnici zainteresovani za dobijanje navedenih obaveštenja.
7 2. Rukovalac na osnovu izričitog pristanka Pretplatnika, zainteresovanim licima, odnosno Pretplatnicima, šalje obaveštenja o novim uslugama i proizvodima koje imaju Banke, kao i o pogodnostima i novostima koje ima sam Rukovalac u okviru svog poslovanja, putem email-a u svrhe što boljeg informisanja radi dovođenja u vezu zainteresovanih lica sa Bankama, odnosno informisanja o Uslugama Rukovaoca.
7 3. Pretplatnik u svakom trenutku ima pravo da se odjavi od daljeg obaveštavanja u vidu podnošenja zahteva za obustavu prijema obaveštenja i to slanjem email-a na email adresu iz člana 6.4. ili klikom na odgovarajuće polje za odjavu sa liste Pretplatnika koja će se nalaziti na dnu svakog email-a koji bi Pretplatnik dobijao.
7 4. Povlačenje pristanka, odnosno opoziv date saglasnosti koji se odnosi na newsletter ne utiče na dopuštenost obrade koja je vršena pre podnošenja zahteva za obustavu prijema newslettera, odnosno ima dejstvo ubuduće.
8. PRAVA KORISNIKA PO OSNOVU ZAŠTITE PODATAKA O LIČNOSTI
8.1. Pravo da budu informisani i pravo na pristup informacijama
8.1.1. Rukovalac je u obavezi da na sažet, transparentan, razumljiv i lako dostupan način, korišćenjem jasnih i jednostavnih reči, na zahetv Lica, istom, pruži informacije o:
• identitetu i kontakt podacima Rukovaoca i zaposlenog ili na drugi način angažovanog lica kod Rukovaoca koji je nadležan za obradu;
• svrsi nameravane obrade i pravnom osnovu za obradu;
• postojanju legitimnog interesa Rukovaoca ili treće strane, ako je osnov obrade legitimni interes;
• primaocu, odnosno grupi primalaca podataka o ličnosti, ako oni postoje;
• činjenici da Rukovalac namerava da iznese podatke o ličnosti u drugu državu ili međunarodnu organizaciju;
• roku čuvanja podataka o ličnosti ili, ako to nije moguće, o kriterijumima za njegovo određivanje;
• postojanju prava da se od Rukovaoca zahteva pristup, ispravka ili brisanje njegovih podataka o ličnosti, odnosno postojanju prava na ograničenje obrade, prava na prigovor, kao i prava na prenostivost podataka;
• postojanju prava na opoziv Pristanka u bilo koje vreme, kao i o tome da opoziv Pristanka ne utiče na dopuštenost obrade na osnovu Pristanka pre opoziva;
• pravu da se podnese pritužba Povereniku;
• tome da li je davanje podataka o ličnosti zakonska ili ugovorna obaveza ili je davanje podataka neophodan uslov za zaključenje ugovora, kao i o tome da li lice na koje se podaci odnose ima obavezu da da podatke o svojoj ličnosti i o mogućim posledicama ako se podaci ne daju;
• postojanju automatizovanog donošenja odluka, uključujući profilisanje, ukoliko Rukovalac vrši takvu obradu.
8.1.2. Pravo na informisanje se ostvaruje i samom objavom, čitanjem i prihvatom ove Politike privatnosti.
8.1.3. Lica čiji podaci se obrađuju imaju pravo da pristupe podacima koje Rukovalac obrađuje.
8.2. Pravo naispravku i dopunu
8.2.1. Lica imaju pravo da se njihovi netačni podaci o ličnosti isprave od strane Rukovaoca ukoliko je moguće bez odlaganja. U zavisnosti od svrhe obrade, Lica imaju pravo da svoje nepotpune podatke o ličnosti dopunite, što uključuje i davanje dodatne izjave.
8.2.2. Ukoliko je moguće ispravku izvršiti korekcijom, brisanjem i unosom drugačijih podataka od strane Lica ista će ispravku iz člana 8.2.1. izvršiti sama.
8.2.3. Ukoliko Lice nije u mogućnosti da ispravku i dopunu izvrši na način iz člana 8.2.2. obratiće se sa zahtevom Rukovaocu.
8.3. Pravo na brisanje podataka
8.3.1. Ukoliko su ispunjeni zakonski uslovi, Rukovalac je dužan da na zahtev Lica bez nepotrebnog odlaganja, lične podatke navedene u članu 4, izbriše u sledećim slučajevima:
• podaci o ličnosti više nisu neophodni za ostavrivanje svrhe zbog koje su prikupljeni ili na drugi način obrađivani od strane Rukovaoca;
• ukoliko je Lice opozvalo pristanak na osnovu kojeg se obrada vršila, a ne postoji drugi pravni osnov za obradu podataka o ličnosti;
• ukoliko je Lice podnelo prigovor na obradu u skladu sa Zakonom, a nema drugog pravnog osnova za obradu koji pretežu nad legitimnim interesom, pravom ili slobodom lica na koje se podaci odnose;
• ukoliko su podaci o ličnosti nezakonito obrađivani;
• ukoliko podaci o ličnosti moraju biti izbrisani u cilju izvršenja zakonskih obaveza Rukovaoca;
• ukoliko su podaci o ličnosti prikupljeni u vezi sa korišćenjem usluga informacionog društva u smislu Zakona.
8.3.2. Stav 8.3.1. ovog člana se ne primenjuje u meri u kojoj je obrada neophodna zbog:
• ostvarivanja slobode izražavanja i informisanja;
• poštovanja zakonske obaveze Rukovaoca kojom se zahteva obrada ili izvršenja poslova u javnom interesu ili izvršenja službenih ovlašćenja Rukovaoca;
• ostvarivanja javnog interesa u oblasti javnog zdravlja, u skladu sa Zakonom;
• svrhe arhiviranja u javnom interesu, svrhe naučnog ili istorijskog istraživanja, kao i statističke svrhe u skladu sa Zakonom;
• podnošenja, ostvarivanja ili odbrane pravnog zahteva.
8.4. Pravo na ograničavanje obrade
8.4.1. Lica imaju pravo da od Rukovaoca traže ograničavanje obrade podataka koji se na njih odnose, ukoliko je obrada nezakonita, ukoliko se ukazuje na netačnost podataka, ukoliko je podnet prigovor na obradu u skladu sa Zakonom, ukoliko Rukovaocu više nisu potrebni podaci o ličnosti, a Lice čiji se podaci obrađuju je zatražilo u cilju podnošenja ostvarivanja i odbrane pravnog zahteva ili ako je Lice čiji se podaci obrađuju podnelo prigovor na obradu, a u toku je procena da li interesi Rukovaoca pretežu nad interesima Lica čiji se podaci obrađuju.
8.4.2. Pravilo o ostvarivanju prava na ograničenje obrade ne primenjuje se u odnosu na obrade koju vrše državni organi u posebne svrhe.
8.5. Pravo na prigovor
8.5.1. U zavisnosti od konkretnog slučaja i ukoliko smatra da je to opravdano Lice ima pravo da u svakom trenutku podnese Rukovaocu prigovor na obradu njegovih podataka o ličnosti koja se vrši po osnovu pristanka u vezi sa prikupljanjem podataka koji su u legitimnom interesu Rukovaoca, a Rukovalac je dužan da prekine sa obradom podataka Lica koji je podneo prigovor.
8.5.2. Rukovalac nije dužan da prekine sa obradom na način opisan članom 8.5.1. ukoliko je predočio Licu da postoje zakonski razlozi za obradu koji pretežu nad interesima, pravima ili slobodama tog Lica ili su u vezi sa podnošenjem, ostvarivanjem ili odbranom pravnog zahteva.
8.5.3. Pravo na prigovor se može ostvariti samo u odnosu na obrade koje se zasnivaju na pristanku ili legitimnom interesu kao osnovu.
8.5.4. Lice ima pravo da ne bude predmet odluke koja je bazirana isključivo na automatskoj obradi, uključujući profilisanje, što proizvodi prave posledice ili utiče na Lice u velikoj primeni.
8.5.5. Ovo pravo iz člana 8.5. se ostvaruje u situacijama kada je obrada zasnovana na zakonskim ovlašćenjima ili legitimnom interesu, ako su takve obrade propisane ovom Politikom privatnosti.
8.6. Pravo na prenosivost podataka
8.6.1. Ako je primenljivo Lice ima pravo da njegove podatke o ličnosti koje je prethodno dostavilo Rukovaocu primi od njega u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku i ima pravo da ove podatke prenese drugom Rukovaocu bez ometanja od strane Rukovaoca kojem su ti podaci bili dostavljeni, ukoliko su zajedno – kumulativno ispunjeni sledeći uslovi:
• obrada je zasnovana na pristanku, izvršenju ugovorne obaveze ili
• obrada se vrši automatizovano.
8.6.2. Pravo Lica iz člana 8.6.1. obuhvata i pravo da njihovi podaci o ličnosti budu neposredno preneti drugom rukovaocu od strane Rukovaoca kojem su ovi podaci prethodno dostavljeni, ako je to tehnički izvodljivo.
8.7. Odgovor Rukovaoca
8.7.1. Na zahteve za ostvarivanje prava Rukovalac mora odgvoriti u roku od 30 dana, s tim što taj rok može biti produžen za još 60 dana ako je to neophodno, uzimajući u obzir složenost i broj zahteva. O produženju roka i razlozima za to produženje Rukovalac je dužan da obavesti Lice u roku od 30 dana od dana prijema zahteva, a ako je Lice podneo zahtev elektronskim putem, informacija se mora pružiti elektronskim putem ako je to moguće.
9. SKLADIŠTENJE PODATAKA
9.1. Podaci o ličnosti koji su prikupljeni putem Veb-sajta se skladište u elektronskoj formi na serverima hosting provajdera, kompanije Loopia i obezbeđeni su SSL sertifikatom, a pristup bazi podataka koja se nalazi na prethodno pomenutim serverima ima Rukovalac.
9.2. Veb-sajt Rukovaoca napravljen je u skladu sa wordpress content menadžment sistemom koji tretira podatke o ličnosti u skladu sa svojom politikom privatnosti o kojoj se detaljnije možete informisati na linku: https://wordpress.org/about/privacy/.
9.3. Podaci o ličnosti koji su navedeni u članu 4. skladište se u formi excel tabela, na One drive cloud sistemu koji je pod kontrolom kompanije Microsoft i obezbeđeni su u skladu sa politikom privatnosti kompanije Microsoft.
9.4. U slučaju promene navedenih lokacija u ovom odeljku za skladištenja podataka, Rukovalac će izvršiti izmenu i dopunu Politike privatnosti i istaći izmenjenu i dopunjenu verziju na Veb-sajtu.
10. PRISTUP PODACIMA OD STRANE PRIMALACA PODATAKA/OBRAĐIVAČA PODATAKA O LIČNOSTI
10.1. Rukovalac je ovlašćen da za potrebe ispunjavanja obaveza u vezi sa pružanjem Usluga, zakonskih obaveza, održavanja servisa, unapređenja njegovog rada, koristi usluge knjigovodstvenih agencija, programera, IT konsultanata i drugih spoljnih i internih saradnika, za čiji rad i rezultate odgovara u skladu sa Zakonom.
10.2. Rukovalac određuje dole navedena lica kao obrađivače podataka o ličnosti za koja u potupnosti garantuje da primenjuju odogovarajuće tehničke, ogranizacione i kadrovske mere na način koji obezbeđuje da se obrada vrši u skladu sa odredbama Zakona i da se obezbeđuje zaštita prava Lica čiji se podaci obrađuju.
10.3. Rukovalac i Obrađivač mogu zaključiti ugovor o obradi podataka, koji će biti sastavni ili prateći deo osnovnog ugovora, i koji ugovor će između ostalog imati sve potrebne elemente predviđene Zakonom.
10.4. Obrada od strane obrađivača je uređena ugovorom koji je zaključen, odnosno usvojen u pismenom obliku, a koji obavezuje obrađivača prema Rukovaocu i koji uređuje predmet i trajanje obrade, prirodu i svrhu obrade, vrstu podataka o ličnosti i vrsti lica čiji se podaci obrađuju, kao i prava i obaveze Rukovaoca.
10.5. Samo u slučaju kada se Banka javlja u ulozi samostalnog Rukovaoca, takva Banka se ima smatrati i primaocem podataka , sa kojim Rukovalac ima zaključen ugovor o međusobnoj poslovnoj saradnji, a kojem Rukovalac otkriva podatke navedene u članu 4. u cilju dovođenja u kontakt Banke sa Korisnikom.
10.6. Za potrebe ostvarivanja svrhe iz člana 10.1, Rukovalac angažuje sledeće obrađivače:
• LOOPIA DOO NIŠ;
• MICROSOFT LIMITED;
11. BEZBEDNOST PODATAKA
11.1. Prilikom procene potrebnog nivoa uspostavljene bezbednosti podataka o ličnosti Rukovalac uzima u obzir i prati nivo tehnoloških dostignuća kao i troškove njihove primene, zatim prirodu, obim, okolnosti i svrhu obrade podataka i na osnovu tih parametara procenjuje verovatnoću nastupanja rizika, odnosno potencijalnog nivoa rizika za prava i slobode Lica.
11.2. U odnosu na okolnosti iz člana 11.1, Rukovalac sprovodi odgovarajuće tehničke, organizacione i kadrovske mere kako bi se dostigao potreban nivo zaštite u odnosu na rizik.
11.3. Prilikom slanja podataka Obrađivačima ili Zajedničkom rukovaocu, Rukovalac je dužan da obezbedi siguran komunikacioni kanal kojim podaci putuju, kao i da se uveri da su podaci sigurno skladišteni uz obezbeđene adekvatne sigurnosne standarde.
11.4. Svi podaci o Licima se strogo čuvaju i dostupni su samo licima koje je angažovao Rukovalac i kojima su ti podaci nužni za obavljanje posla, a Rukovalac je odgovoran za poštovanje načela zaštite privatnosti, u skladu sa Politikom privatnosti.
11.5. Agentu i Rukovaocu je zabranjeno da odaju lične podatke koje proizvoljno predoče Lica Agentu prilikom razgovora o ponudi Banke, u bilo kojoj formi trećoj strani, osim ako je to nadležni državni organ ili Banka.
11.6. Podaci o Licima čiji se podaci obrađuju prikupljeni putem Veb-sajta se čuvaju u elektronskoj formi na serverima hosting providera kompanije LOOPIA DOO NIŠ, adresa TPC Kalča lok. C1/72-73, Obrenovićeva 46, Medijana, Niš, MB:17503626, PIB: 102959059 i obezbeđeni u SLL sertifikatom.
11.7. Podaci o ličnosti Lica čiji se podaci obrađuju navedeni u članu 4, čuvaju se u formi excel tabela, na One drive cloud sistemu na serverima kompanije MICROSOFT LIMITED, VAT number: GB724594615, VAT ID: 724-594-615, United Kingdom, i obezbeđeni su u skladu sa njihovom politkom zaštite.
12. POSTUPAK U SLUČAJU UGROŽENOSTI ZAŠTITE PODATAKA
12.1. Ukoliko dođe do ugroženosti podataka iz člana 4, bezbednosti iz člana 11, Rukovalac će preduzeti sve neophodne mere obaveštavanja i zaštite predviđene Zakonom, uključujući obaveštavanje nadležnog Nadzornog organa, kao i Lica ukoliko su ispunjeni uslovi iz Politike privatnosti i Zakona.
12.2. U slučaju povrede podataka Rukovalac je dužan da o povredi prava na zaštitu podataka o ličnosti koja može da proizvede rizik po prava Lica obavesti Nadzorni organ bez nepotrebnog odlaganja, ili najkasnije u roku od 72 časa od saznanja za povredu. U slučaju nepostupanja u predmetnom roku Rukovalac će obrazložiti razloge za kašnjenje.
12.3. Obaveštenje Rukovaoca Nadzornom organu iz člana 12.2. mora da sadrži najmanje sledeće informacije:
• opis prirode povrede prava na zaštitu podataka o ličnosti, uključujući vrste podataka i približan broj Korisnika na koja se podaci te vrste odnose, kao i približan broj podataka o ličnosti čija je bezbednost povređena;
• ime i kontakt podatke lice od koga se mogu dobiti podaci o povredi;
• opis mogućih posledica povrede;
• opis mera koje je Rukovalac preduzeo ili čije je preduzimanje predloženo u vezi sa povredom, uključujući i mere koje su preduzete u cilju umanjenja štetnih posledica.
12.4. U slučaju povrede prava na zaštitu podataka o ličnosti Rukovalac je dužan da o povredi odataka o ličnosti koja može da proizvede rizik po prava i slobode fizičkih lica obavesti Lica čiji se podaci obrađuju.
12.5. Obaveštenje Lica iz ćlana 12.4. mora na jasan i razumljiv način da opiše prirodu podataka i navede informacije iz člana 12.3.
12.6. Rukovalac nije dužan da obavesti Lica u situaciji iz člana 12.4. ukoliko:
• je preduzeo odgovarajuće tehničke i organizacione mere zaštite u odnosu na podatke o ličnosti čija je bezbednost povređena;
• je naknadno preduzeo mere kojima je obezbedio da povreda podataka o ličnosti sa visokim rizikom za prava i slobode lica na koje se podaci odnose više ne može da proizvede posledice za to lice;
• bi obaveštavanje lica na koje se podaci odnose predstavljalo nesrazmeran utrošak vremena i sredstava, u kom slučaju Rukovalac je dužan da putem javnog obaveštavanja ili na drugi delotvoran način obezbedi pružanje obaveštenja licu na koje se podaci odnose.
12.7. Ukoliko Lice dođe do saznanja o bilo kom događaju koji je doveo ili može da dovede do ugroženosti njegovih podataka o ličnosti trećih lica, dužan je bez odlaganja da o tome obavesti Rukovaoca preko kontakta koji se nalaze u ovom dokumentu.
12.8. Uz obaveštenje iz člana 12.3. Rukovalac će dostaviti i evidencije radnji obrade i popuniti obrazac o obaveštenju o povredi propisan od strane Poverenika.
13. ZAJEDNIČKI RUKOVAOCI
13.1. U ulozi zajedničkih rukovalaca povodom podataka iz člana 4.2.1. javljaju se Rukovalac i Agent kada je u pitanju obrada podataka Korisnika, a sve u cilju obavljanja Usluga Rukovaoca, kao i izvršenja obaveza Agenta iz Ugovora o posredovanju.
13.2. Zajednički rukovaoci prikupljaju i obrađuju podatke u svrhe ispunjenja ugovornih obaveza iz prethodno zaključenog Ugovora o posredovanju, a sve u skladu sa odredbama Zakona.
13.3. Agent je dužan da obradu vrši u skladu sa Zakonom i da obezbeđuje adekvatnu zaštitu podataka o ličnosti Korisnika.
13.4. Rukovalac je sa Agentom zaključio Sporazum o zajedničkoj obradi podataka koja čini prilog Ugovora o posredovanju.
13.5. U pogledu podataka iz člana 4.3. i 4.4. Rukovalac obrađuje predmetne podatke u svojstvu samostalnog rukovaoca.
13.6. Banka podatke o ličnosti Korisnika može obrađivati u svojstvu samostalnog rukovaoca ili zajedničkog rukovaoca, zavisno od ugovora o poslovnoj saradnji između Rukovaoca i Banke, kao i svrsi i načinu obrade podataka između njih.
13.7. U situaciji kada se Banka javlja u ulozi zajedničkog rukovaoca, u okviru ugovora o poslovnoj saradnji postoji integrisana klauzula sa sporazumom o zajedničkoj obradi podataka o ličnosti.
13.8. Izuzetno, informacije o Banci koja je, saglasno ugovoru o poslovnoj saradnji sa Rukovaocem, u statusu samostalnog rukovaoca će biti dostupne u okviru ove politike privatnosti.
13.9. U slučaju da je kao Banka konkretno izabrana “OTP banka Srbija a.d. Novi Sad” (u daljem tekstu: OTP banka), Ugovorom o zajedničkoj obradi između OTP banke i Rukovaoca izričito je propisano da OTP banka vraća podatke o ličnosti Korisnika na dalju obradu Rukovaocu.
14. VREME ČUVANJA PODATAKA I NJIHOVO BRISANJE
14.1. Podaci se čuvaju onoliko dugo koliko je potrebno za svrhu za koju se obrađuju, odnosno koliko zakonska obaveza Rukovaoca to nalaže.
14.2. U slučaju gde je osnov prikupljanja podataka Pristanak, odnosno saglasnost Lica čiji se podaci prikupljaju, ovi podaci se čuvaju kod Rukovaoca do završetka faze apliciranja i odbijanja, odnosno obrade i realizacije stambenog/gotovniskog kredita ili nekog drugog finansijskog proizvoda koji nudi Banka.
14.3. Po isteku zakonske obaveze čuvanja podataka, odnosno postizanja svrhe obrade podaci se više ne prikupljaju i brišu se.
14.4. Ukoliko je Lice dalo poseban Pristanak za obradu podataka ličnosti Rukovaocu u svrhe marketinga i promocije koji je kao takav nezavistan od pristanka koji Rukovalac prikuplja u svrhu pružanja Usluge, važiće vreme čuvanja podataka koje je određeno u politici Banke.
14.5. Podaci koji su navedeni u članu 4, čuvaju su u skladu sa informacijama koje su dostupne u evidenciji obrade podataka o ličnosti iz člana 15, kao posebnom dokumentu koji vodi i ažurira Rukovalac.
15. EVIDENCIJE AKTIVNOSTI OBRADE LIČNIH PODATAKA LICA KOD RUKOVAOCA
15.1. Rukovalac vodi evidencije radnji obrade podataka o ličnosti koji su navedeni u članu 4. ove Politike privatnosti.
15.2. Evidencije se pored naziva i poslovnih podataka Rukovaoca, sastoje iz sledećih informacija: kategorija lica čiji se podaci obrađuju, kategorija podataka o ličnosti, svrha obrade, trećim licima kojima su podaci otkriveni, dužini čuvanja podataka, opis mera zaštite, formi u kojoj se podaci čuvaju.
15.3. Prethodno pomenute Evidencije se vode u elektronskom obliku i čuvaju se trajno, u skladu sa Zakonom.
16. PRENOS PODATAKA U DRUGE DRŽAVE I TREĆA LICA KOJA IMAJU PRISTUP PODATKU VAN TERITORIJE REPUBLIKE SRBIJE
16.1. Rukovalac prenosi određene podatke o ličnosti Lica čiji se podaci obrađuju na teritoriju Evropske unije koja postupa u skladu sa Konvencijom Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka. Podaci iz člana 4, su pod kontrolom na serverima hosting kompanije MICROSOFT LIMITED, United Kingdom, VAT number: GB724594615, VAT ID: 724-594-615, a koji su zaštićeni u skladu sa politikom bezbednosti koju primenjuje prethodno pomenuta kompanija. Uvid u prethodno pomenuti dokument se može izvršiti putem sledećeg linka: https://privacy.microsoft.com/en-gb/privacy.
16.2. Prenos podataka iz člana 4, Rukovalac vrši u svrhu obavljanja poslovne delatnosti.
17. POVERENIK / NADZORNI ORGAN
17.1. Nadzorni organ za zaštitu podataka o ličnosti u Republici Srbiji je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije. Organu se možete obratiti na adresi Bulevar kralja Aleksandra 15, 11000 Beograd, Republika Srbija, mejlom na office@poverenik.rs ili telefonom na +381 11 3408 900.
17.2. Rukovalac sarađuje sa Poverenikom u vršenju njegovih ovlašćenja, u skladu sa obavezama propisanim Zakonom.
18. KONTAKT PODACI RUKOVAOCA
18.1. U slučaju potrebe za tumačenjem odredbi ove Politike privatnosti, ostvarivanja prava Lica čiji se podaci obrađuju iz člana 4, kao i drugih Zakonom predviđenih pitanja, Lica se mogu obratiti Rukovaocu na sledeće kontakt podatke:
● Poslovno ime: NADA MAŠIĆ PR KONSULTANTSKE AKTIVNOSTI CLICK & CONNECT BEOGRAD, iz Beograda
● Adresa: opština Palilula, ulica Stanoja Glavaša br. 12
● E-mail:office@clickconnect.rs
● Telefon: +38162369055
● Radno vreme: Radnim danom: 08-16h
Subotom: zatvoreno
Nedelja: zatvoreno
19. ZAVRŠNE ODREDBE
19.1. Prihvatom Politike privatnosti, odnosno pristupom Veb-sajtu Rukovaoca, Lica čiji se podaci obrađuju potvrđuju da su pročitala i razumela ovu Politiku privatnosti, kao i da su saglasna sa osnovima i svrhama obrade podataka, kako je ovim dokumentom propisano.
19.2. Sve promene Politike privatnosti biće javno dostupne na za to predviđenom mestu na Veb-sajtu Rukovaoca, o čemu će Lica čiji se podaci obrađuju biti obaveštena putem istih sredstava komunikacija, na način da će im biti omogućeno da pročitaju novi dokument.
20. PRAVO KOJE SE PRIMENJUJE I SUDSKA NADLEŽNOST
20.1. Materijalno pravo koje se primenjuje na obradu podataka o ličnosti Lica čiji se podaci obrađuju, a u vezi sa obradom od strane Rukovaoca je pravo Republike Srbije, Zakon o zaštiti podataka o ličnosti.
20.2. Za upravne i sudske postupke, mesno su nadležni organi i nadležni sudovi Republike Srbije u skladu sa pozitivnim zakonodavstvom ove države.