Politika zaštite privatnosti

UVOD

Preporučujemo da pažljivo pročitate ovu Politiku zaštite privatnosti, u daljem tekstu: Politika, koja se može povremeno menjati, ili dopunjavati da bi odražavala promene u našoj praksi u pogledu obrade ličnih podataka, ili promene u važećem zakonu i propisima. Bilo kakve buduće izmene Politike biće odmah objavljene na našoj Internet stranici.

Pojedini proizvodi/rešenja naših vendora imaju svoje posebne politike u vezi privatnosti koje nisu pod našom kontrolom. TeleGroup će, na svaki zahtev, obezbediti sve potrebne informacije, a gde god je to moguće, na svojoj Internet stranici vidljivo postaviti link na zvaničnu Internet stranicu vendora.

Svako korišćenje naše Internet stranice podleže našim Opštim uslovima korišćenja sajta i Politikom upotrebe kolačića na web stranicama TeleGroup d.o.o. Beograd

1. SVRHA

Politiku, u ulozi rukovaoca podacima o ličnosti, izdaje kompanija TeleGroup d.o.o. Beograd, u daljem tekstu: TeleGroup, kao izraz svoje posvećenosti zaštiti privatnosti i ličnih podataka kroz poštovanje zakona i propisa koji to regulišu u svim zemljama gde poslujemo, kao i kod korišćenja naše Internet stranice od strane svih zainteresovanih strana, u daljem tekstu: Korisnik, ili u množini Korisnici.

2. NAMENA, OBLAST PRIMENE I SPROVOĐENJE

Politika je namenjena svim osobama čije lične podatke prikupljamo i obrađujemo, van naše organizacije sa kojima komuniciramo, uključujući posetioce naše Internet stranice i sve druge korisnike naših usluga.

Ova Politika utvrđuje osnovne principe na kojima TeleGroup prikuplja, koristi i obrađuje lične podatke poslovnih partnera: kupaca, dobavljača, podizvođača i svih drugih pojedinaca. Maloletnici mlađi od osamnaest godina ne ispunjavaju uslove za korišćenje naše Internet stranice i zato molimo da nam maloletnici ne daju nikakve lične podatke ili koriste bilo koju od usluga pruženih putem ili preko naše Internet stranice.

Ovom Politikom TeleGroup propisuje obaveze i odgovornost svih svojih poslovnih organizacionih jedinica i direktno ili indirektno kontrolisanih povezanih pravnih lica i zaposlenih u njima, tokom i u vezi obrade ličnih podataka. Transfer odgovornosti za zaštitu privatnosti na podizvođače, biće regulisan ugovorom za svaki pojedinačni projekat.

Vlasnik ove Politike, odgovoran za njenu adekvatnost i ažurnost je Rukovodilac za Integrisani Menadžment sistem.

Odgovoran za dosledno sprovođenje ove Politike je direktor privrednog društva TeleGroup.

3. REFERENTNA DOKUMENTA

• Zakon o zaštiti podataka o ličnosti Republike Srbije

• Uredba EU o zaštiti podataka o ličnosti - GDPR

• Opšti uslovi korišćenja sajta

• Politika upotrebe kolačića

• Pravilnik o organizaciji i sistematizaciji radnih mesta

• Obrazac Zahteva za ostvarivanje prava

4. OSNOVNI POJMOVI, DEFINICIJE I SKRAĆENICE

Rukovalac - fizičko ili pravno lice, organ vlasti, agencija ili drugo telo koje samo ili zajedno s drugim telima određuje svrhe i sredstva obrade podataka o ličnosti, subjekt koji odlučuje kako i zašto se lični podaci obrađuju. Ima glavnu odgovornost za poštovanje važećih zakona o zaštiti podataka o ličnosti.

Nadzorni organ - nezavisni javni organ koji ima zakonski zadatak da nadgleda poštovanje važećih zakona o zaštiti podataka.

Podaci o ličnosti - Podaci o ličnosti su svi podaci koji se odnose na fizičko lice čiji je identitet određen ili se, na osnovu njih može odrediti.

Obrada - znači bilo šta što se radi sa bilo kojim podacima o ličnosti, bez obzira da li su automatizovani ili ne, kao što su: prikupljanje, snimanje, organizacija, struktuiranje, skladištenje, prilagođavanje ili izmena, preuzimanje, konsultacije, upotreba, obelodanjivanje prenošenjem, širenjem ili stavljanjem na raspolaganje na bilo koji način, usklađivanjem ili kombinacijom, ograničenjem, brisanjem ili uništavanjem.

Obrađivač - Obrađivač je fizičko ili pravno lice, organ vlasti, agencija ili drugo telo koje obrađuje podatke o ličnosti u ime rukovaoca.

Anonimizacija: Nepovratno se deidentifikuju lični podaci tako da se osoba ne može identifikovati upotrebom razumnog vremena, troškova i tehnologije bilo od strane rukovaoca ili bilo koje druge osobe. Principi obrade ličnih podataka ne odnose se na anonimne podatke jer više nisu lični podaci.

Pseudonimizacija: Obrada ličnih podataka na takav način da se lični podaci više ne mogu pripisati određenom subjektu podataka bez upotrebe dodatnih informacija, pod uslovom da se takvi dodatni podaci čuvaju odvojeno i podležu tehničkim i organizacionim merama za obezbeđivanje da se ne pripisuju bilo kojoj fizičkoj osobi. Pseudonimizacija smanjuje, ali ne uklanja u potpunosti, mogućnost povezivanja ličnih podataka sa subjektom podataka. Budući da su pseudonimizirani podaci i dalje lični podaci, obrada pseudonimiziranih podataka trebala bi biti u skladu s principima obrade ličnih podataka.

ZZPL - Zakon o zaštiti podataka o ličnosti Republike Srbije

5. KOJE PODATKE O LIČNOSTI PRIKUPLJAMO I OBRAĐUJEMO

• Ime i prezime

• Naziv poslodavca

• Adresa poslodavca

• Pozicija/funkcija kod poslodavca

• Stručna kvalifikacija

• Kontakt podaci: mobilni i fiksni telefoni, email adresa

• Podaci o nalozima na društvenim mrežama

• Članstvo u stručnim asocijacijama, udruženjima i sl.

Informacije o interakciji korisnika sa našim web sajtom:

Detalji o uređaju: vrsta uređaja, operativni sistem, vrsta pregledača, postavke pretraživača, IP adresa, jezička podešavanja, datumi i vreme povezivanja na našu Internet lokaciju i ostale tehničke komunikacione informacije.

Podaci o upotrebi: evidencija o korišćenju naše Internet stranice i drugih usluga, uključujući: registracije, detalje o sadržaju sa kojim komunicirate, glasove u anketama, pitanja, preuzimanja, ocene, povratne informacije, upiti za pretragu, anonimna prikazivanja, prikazi stranica.

Podaci za analizu: ključne reči, zajednica, trendovi, kvalitet i značaj sadržaja.

Prikazi, mišljenja i interesovanja: bilo kakvi komentari, ocene, stavovi ili mišljenja koja nam odlučite poslati, objaviti putem naše Internet stranice, putem ankete ili javno objaviti putem platformi društvenih medija; interesovanja i rešenja bitna za širu društvenu zajednicu i društveno odgovorno poslovanje.

6. NA KOJE SVE NAČINE PRIKUPLJAMO PODATKE O LIČNOSTI

Lične podatke Korisnika prikupljamo kada nam ih sami dostave, putem e-pošte, telefona, popunjavanjem upitnika o prisustvu na nekom našem događaju, na našoj Internet stranici ili na bilo koji drugi način.

Prikupljamo, koristimo i obrađujemo lične podatke koje Korisnik očigledno odluči sam da objavi, uključujući i preko naše Internet stranice.

Lične podatke korisnika možemo primiti od trećih lica, npr. putem platforme društvenih medija na kojima smo prisutni sa našim oficijelnim stranicama.

Prikupljamo lične podatke putem log fajlova u skladu sa našom Politikom upotrebe kolačića. Posetom naše internet stranice, korišćenjem bilo koje funkcije, ili on-line dostupnog resursa, uređaj i Internet pregledač Korisnika će automatski otkriti određene podatke, od kojih neki mogu predstavljati lične podatke.

7. PRAVNI OSNOV PRIKUPLJANJA PODATAKA O LIČNOSTI

Možemo se osloniti na jedan ili više sledećih pravnih osnova, zavisno od okolnosti:

• Izričita, informisana, nedvosmislena, jasno saopštena saglasnost za prikupljanje i obradu. Saglasnost, tj pristanak je dobrovoljan i može se u svakom trenutku povući, što sa sobom povlači brisanje ili anonimiziranje prikupljenih podataka, s tim da povlačenje pristanka ne utiče na obradu podataka o ličnosti koja je izvršena pre opoziva. Naši proizvodi i rešenja ne prikupljaju lične podatke, IP adrese i ne koriste kolačiće bez prethodnog odobrenja korisnika.

• Obrada je neophodna u vezi sa izvršenjem naših obaveza iz bilo kog ugovora koji Korisnik može sklopiti sa nama.

• Obrada je zahtevana primenjivim zakonom.

• Obrada je neophodna da bi se zaštitili vitalni interesi bilo kojeg pojedinca.

• Legitimni interes da sprovedemo obradu u svrhu upravljanja, poslovanja ili promovisanja našeg poslovanja, pod uslovom da naš legitimni interes ne nadjača interese, osnovna prava i slobode Korisnika.

Ne prikupljamo, niti na neki drugi način obrađujemo osetljive lične podatke Korisnika, osim u slučajevima:

• Obrada se zahteva ili dozvoljava primenjivim zakonom za otkrivanje ili sprečavanje kriminala (uključujući sprečavanje prevare);

• Obrada je neophodna za uspostavljanje, ostvarivanje ili odbranu zakonskih prava;

8. KOJE SU SVRHE PRIKUPLJANJA I OBRADE PODATAKA O LIČNOSTI

TeleGroup prikuplja podatke samo u svrhe saradnje na određenom poslu ili marketing događaju i komuniciranja i interakcije sa Korisnicima putem naše Internet stranice i naloga na društvenim mrežama.

Prikupljanje ličnih podataka obavljamo u sledeće svrhe:

• Obrada narudžbina Korisnika;

• Dostavljanje prijave za primanje Newslettera;

• Slanje marketinških saopštenja;

• Predlaganje sadržaja koji bi Korisnika mogli zanimati na osnovu njegovih/njenih prošlih aktivnosti;

• Marketinške komunikacije sa Korisnicima na bilo koji način (e-pošta, telefon, tekstualne poruke, putem društvenih medija, pošte ili lično), vesti i druge informacije, pod uslovom da se osigura da se takve komunikacije pružaju uz poštovanje važećeg zakona;

• Preporučivanje sadržaja Korisnika drugima;

• Kreiranje naloga;

• Omogućavanje upotrebe određenih funkcija naših rešenja;

• Prilagođavanje proizvoda i usluga potrebama Korisnika;

• Pružanje korisničke podrške;

• Upravljanja aplikacijama za posao u TeleGroup-u;

• Izvršavanje naših ugovornih obaveza tokom kojih u svoje ime i za račun naših klijenata radimo na pružanju usluga fizičkim licima

• Upravljanje saradnjom sa našim vendorima

• Poboljšanje naše Internet stranice i naših usluga: identifikacija problema sa postojećom Internet lokacijom i našim uslugama; planiranje poboljšanja postojeće Internet stranice i naših usluga; kreiranje novog sajta i naših usluga.

• Ankete i kvizovi: Saradnja sa Korisnicima radi dobijanja stavova o našoj Internet stranici ili našim uslugama

9. SIGURNOST LIČNIH PODATAKA

U skladu sa važećim zakonom preduzeli smo stroge fizičke, elektronske i administrativne mere u domenu bezbednosti protiv slučajnog ili nezakonitog uništenja, gubitka, izmena, neovlašćenog otkrivanja, neovlašćenog pristupa i drugih nezakonitih ili neovlašćenih oblika obrade.

Podaci su dostupni samo zaposlenima i povezanim licima, ili partnerima kojima su ti podaci neophodni za obavljanje posla ili ispunjenje ugovora.

Podatke o ličnosti pohranjujemo i čuvamo u svojim internim elektronskim evidencijama (bazama podataka) u odnosu na koje primenjujemo sve neophodne organizacione, tehničke i kadrovske mere zaštite u skladu sa zahtevima važećeg ZZPL, uključujući i:

• kontrolu fizičkog pristupa sistemu gde su pohranjeni Lični podaci;

• kontrolu pristupa podacima;

• kontrolu prenosa podataka;

• kontrolu unosa podataka;

• kontrolu dostupnosti podataka;

• ostale mere informacione bezbednosti koje su neophodne za zaštitu podataka o ličnosti.

a. Tačnost podataka

Preduzimamo svaki razuman korak da osiguramo da su lični podaci Korisnika koje obrađujemo tačni i, po potrebi, ažurirani. Bilo koji od ličnih podataka koje obrađujemo koji su netačni (s obzirom u koje svrhe se obrađuju) brišu se ili ispravljaju bez odlaganja. Povremeno možemo zamoliti Korisnika da potvrdi tačnost svojih ličnih podataka.

b. Minimiziranje podataka

Poduzimamo svaki razuman korak da osiguramo da lični podaci Korisnika koje obrađujemo budu ograničeni na lične podatke koji su razumno potrebni u vezi sa ciljevima utvrđenim u ovoj politici i napred navedenim svrhama prikupljanja i obrade.

c. IT menadžer je odgovoran da:

Osigurava da svi sistemi, usluge i oprema koji se koriste za čuvanje podataka ispunjavaju prihvatljive sigurnosne standarde.

Obavlja redovne provere i skeniranja kako bi se osiguralo da bezbednosni hardver i softver ispravno funkcionišu.

d. Direktor marketinga je odgovoran za:

Komunikaciju svim sredstvima sa Korisnicima (Internet, e-pošta, dopisi...)

Reagovanje povodom bilo kakvih upita o zaštiti podataka od strane novinara ili medijskih kuća.

Po potrebi, sarađuje sa Rukovodiocem za IMS da bi se osiguralo da marketinške inicijative poštuju principe zaštite podataka.

e. Direktor ljudskih resursa je odgovoran za:

Podizanje nivoa svesti zaposlenih o zaštiti ličnih podataka Korisnika.

Organizovanje obuka o zaštiti ličnih podataka radi podizanja svesti zaposlenih koji rade sa ličnim podacima.

f. Rukovodilac pravnih i kadrovskih poslova odgovoran je da:

Odgovornosti za zaštitu ličnih podataka ugovorenu sa kupcima, prenosi na dobavljače i podizvođače;

U saradnji sa odgovarajućim rukovodiocima, radi na poboljšanju nivoa svesti dobavljača i podizvođača o zaštiti ličnih podataka;

Reducira samo na neophodne zahteve za prenos ličnih podataka na bilo koju treću stranu, dobavljače i podizvođače koje koristimo.

g. Služba za nabavke

Mora osigurati da kompanija zadrži pravo na reviziju dobavljača iz oblasti zaštite ličnih podataka.

10. OTKRIVANJE LIČNIH PODATAKA TREĆIM LICIMA

Privatne informacije koje prikupljamo nisu i neće biti predmet prodaje. Privatni podaci se distribuiraju trećim stranama samo za potrebe i u okviru obavljanja posla.

Uz prethodni izričiti pristanak Korisnika, možemo da pružimo njegove/njene lične podatke našim kupcima, ili vendorima u svrhu da im omogućimo da Korisnika kontaktiraju sa informacijama koje bi ga mogle zanimati  pod uslovom da takva komunikacija na neki drugi način ne predstavlja kršenje važećih zakona.

Pojedini obrađivači koji mogu da pristupe ličnim podacima koje Korisnici ostave putem naše Internet stranice imaju sedište u stranim zemljama, kao što su dobavljači IT usluga; plugin dobavljači za društvene mreže; itd., koji se nalaze bilo gde u svetu. Iznošenje podataka van zemlje se vrši na osnovu podrazumevanog nivoa primerene zaštite ličnih podataka u tim zemljama, u skladu sa našim ZZPL i GDPR.

U skladu sa važećim propisima iz oblasti zaštite ličnih podataka, TeleGroup ima pravo da, u slučaju postojanja zahteva državnog organa, institucije, agencije ili nadležnog regulatornog tela, učini podatke o Korisniku dostupnim tim organima, institucijama i regulatornim telima u meri koja je neophodna za uspostavljanje, ostvarivanje ili odbranu zakonskih prava, u svrhu istrage, sprečavanja i otkrivanja krivičnih dela i krivičnog gonjenja.

11. ZAKONSKA PRAVA KORISNIKA U ODNOSU NA LIČNE PODATKE KOJE PRIKUPLJAMO I OBRAĐUJEMO

• 1. Pravo da zahteva pristup podacima o ličnosti i informacijama koje se tiču obrade ili kopije svojih ličnih podataka.

• 2. Pravo prigovora, na legitimnim osnovama, na obradu svojih ličnih podataka.

• 3. Pravo da zatraži ispravljanje bilo kakvih netačnosti ili dopunu u svojim ličnim podacima.

• 4. Pravo da zahteva brisanje svojih ličnih podataka.

• 5. Pravo da zahteva ograničenje obrade svojih ličnih podataka.

• 6. Pravo na prenosivost podataka, da se lični podaci Korisnika prebace na drugog Rukovaoca, u meri u kojoj je to moguće.

• 7. Gde obrađujemo lične podatke na osnovu saglasnosti, pravo na povlačenje te saglasnosti.

• 8. Pravo da se na njega ili nju ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, uključujući i profilisanje.

• 9. Pravo da bude obavešten o povredi podataka o ličnosti, ako ta povreda podataka o ličnosti može da proizvede visok rizik po prava i slobode fizičkih lica.

• 10. Pravo da, u vezi sa obradom ličnih podataka, podnese žalbu regulatornom telu za sprovođenje ZZPL. Žalba se podnosi podnošenjem pritužbe regulatornom telu:
  Poverenik za pristup informacijama od javnog značaja i zaštitu podataka o ličnosti
  Bulevar kralja Aleksandra broj 15, 11120 Beograd,
  telefon: +38111 3408 900, e-mail: office@poverenik.rs

• 11. Pravo na sudsku zaštitu ako smatra da su mu/joj povređena prava iz ZZPL.

• 12. Druga prava garantovana važećim ZZPL.

Lice na koje se podaci odnose može svoja prava ostvariti popunjavanjem Zahteva za ostvarivanje prava koji je dostupan u poslovnim prostorijama Rukovaoca, kao i na internet stranici Rukovaoca.

Korisnik nas može kontaktirati u bilo koje vreme ako više ne želi da dobija nikakve informacije od TeleGrup-a slanjem UNSUBSCRIBE putem e-maila na adresu: marketing@telegroup-ltd.com i biće odmah uklonjen sa naše liste za slanje.

Rukovalac će u odnosu na ostvarivanje njegovih/njenih prava pružiti licu čiji su podaci prikupljeni sve neophodne dodatne informacije, kao i pomoć, u skladu sa uslovima i na način propisan važećim ZZPL.

12. UPOTREBA KOLAČIĆA

Na našoj Internet stranici koristimo kolačiće koji omogućavaju identifikaciju korisnika. Kolačići su male datoteke koje se privremeno čuvaju na hard disku korisnika. Neki kolačići čuvaju informacije o Korisniku koje su lične prirode. Ipak, takve informacije se čuvaju samo ako ih je Korisnik sam objavio, odnosno uneo na web sajt i to isključivo radi pribavljanja nužnih informacija za lakše funkcionisanje i upotrebu web sajta.

U slučaju da našu web prezentaciju Korisnik želi da pogleda i bez kolačića, to može učiniti. Većina programa za pregled web stranica automatski prihvata kolačiće, pa je u tom slučaju neophodno da u njima isključi tu mogućnost. Detalji o tome mogu se pogledati u uputstvu web čitača. Ukoliko se isključi upotreba kolačića, postoji mogućnost da neki sadržaji sa naših Web stranica neće moći biti otvoreni.

13. U KOM ROKU SE ČUVAJU PODACI O LIČNOSTI

Zadržaćemo kopije ličnih podataka u obliku koji dozvoljava identifikaciju do momenta opoziva informisanog pristanka, ili samo onoliko dugo koliko je potrebno u vezi sa ciljevima i svrhama utvrđenim u ovoj Politici, osim ako važeći zakon ne zahteva duži rok. Naročito, možemo zadržati lične podatke Korisnika tokom bilo kog perioda potrebnog za uspostavljanje, ostvarivanje ili odbranu bilo kojih zakonskih prava.

14. NAČIN NA KOJI SE MOGU DOBITI DODATNA OBAVEŠTENJA O OBRADI

Lice čiji se podaci obrađuju, u vezi sa svim pitanjima koja se odnose na obradu Ličnih podataka, uključujući i način ostvarivanja prava i uvid u dokumente kojima se bliže reguliše način obrade podataka, se može obratiti našem Licu zaduženom za kontakt povodom zaštite podataka o ličnosti Draganu Žikiću na telefon: 0113081913, e-mail adresa: dragan.zikic@telegroup-ltd.com

i/ili dopisom na adresu:

TeleGroup, 

Svetozara Miletića 9a, 

11108 Beograd,

PAK101113

Lice zaduženo za kontakt povodom zaštite podataka o ličnosti će na svaki upit odgovoriti u najkraćem mogućem roku, u zavisnosti od samog upita, ali ne kasnije od 30 dana od dana urednog prijema upita. Taj rok može prema potrebi da se produži za dodatna dva meseca, uzimajući u obzir složenost i broj zahteva.