POLITIKA PRIVATNOSTI O OBRADI PODATAKA O LIČNOSTI TREĆIH LICA

 

ADRENALIN DRUŠTVO SA OGRANIČENOM ODGOVORNOŠĆU BEOGRAD (VRAČAR), matični broj: 20041676, sa registrovanim sedištem na adresi Topolska 22, Beograd (u daljem tekstu: „Društvo”), koje zastupa Maja Antić, donosi dana 01.07.2022. godine ovu Politiku privatnosti.

 

 

1. Uvodne odredbe

 

• Svrha ove Politike privatnosti je regulisanje unutrašnje politike privatnosti, pravila i procedura Društva, u skladu sa Opštom uredbom o zaštiti podataka o ličnosti EU (engl. General Data Protection Regulation, u daljem tekstu: “GDPR”) i Zakonom o zaštiti podataka o ličnosti (“Sl. glasnik RS”, br. 87/2018) – u daljem tekstu: „Zakon“.

 

• Definicije i izrazi iz ove Politike privatnosti korespondiraju definicijama i izrazima sadržanim u Zakonu.

 

• Društvo je posvećeno poštovanju zakonodavstva Republike Srbije koje reguliše zaštitu podataka o ličnosti i GDPR-a, kao i poštovanju zaštite osnovnih ljudskih prava i sloboda, a pre svega prava na privatnost lica čije podatke o ličnosti Društvo obrađuje.

 

• Društvo može prikupljati i obrađivati podatke, koji su detaljno definisani u tački 2.1. ove Politike privatnosti.

 

• Relevantno zakonodavstvo Republike Srbije, GDPR i ova Politika privatnosti se primenjuju na sve aktivnosti obrade podataka od strane Društva prema trećim licima. Pod licima se misli na lica koja posećuju prostorije Društva, lica koje Društvo angažuje za svrhe pružanja usluga, kao i na lica koja sarađuju sa Društvom tj. kojima Društvo pruža određene usluge, koja se prijave za učešće ili učestvuju u kvizu „Potera“ (u daljem tekstu zajedno označeni kao: „Lica“).

 

• U okviru tačke 2.1. identifikovani su i slučajevi u kojima Društvo može obrađivati određene lične podatke prilikom pružanja usluga klijentima u okviru svoje delatnosti (u svojstvu obrađivača), pri čemu će se obezbediti da se svaka od ovih aktivnosti, kao i sve pojedinosti koje se tiču takve vrste obrade, reguliše posebnim ugovorom o obradi podataka sa konkretnim klijentom.

 

• Zaposleni Društva koja su radno angažovana su u obavezi da poštuju i u svom radu primenjuju ovu Politiku privatnosti. U slučaju kršenja ove Politike privatnosti, GDPR-a ili Zakona, primenjivaće se relevantni zakoni, kao i interne procedure propisane ovom Politikom privatnosti (predviđeno u tački 6 ove Politike privatnosti).

 

• Obezbediće se da treća lica, koja na bilo koji način sarađuju sa Društvom i koja u okviru takve saradnje mogu imati pristup podacima koje Društvo obrađuje, postupaju u skladu sa ovom Politikom privatnosti. Nijedno treće lice neće imati pravo da pristupi podacima koje Društvo obrađuje pre nego da sa Društvom potpiše ugovor koji sadrži odgovarajuće odredbe o poverljivosti podataka o ličnosti, odnosno ugovor o zajedničkoj obradi podataka ili ugovor između rukovaoca i obrađivača o obradi podataka.

 

• Lični podaci navedeni u tački 2.1 ove Politike privatnosti mogu biti otkriveni određenim primaocima, odnosno trećim licima, i to: privrednom društvu I&F Grupa d.o.o. Beograd, privrednom društvu Two Rivers d.o.o. Beograd, povezanim licima Društva na teritoriji Republike Srbije, zaposlenima u Društvu, licima koja Društvu pružaju usluge održavanja sistema tehničkog obezbeđenja odnosno društvima koja pružaju Društvu usluge obezbeđenja prostora, imovine i lica, usluge video nadzora, klijentima Društva, pružaocima pravnih usluga (npr. advokatima), IT serviserima, spoljnim revizorima, računovodstvenim i knjigovodstvenim agencijama.

 

 

2. Podaci koje Društvo obrađuje

 

• Društvo obrađuje sledeće podatke od Lica (kao Rukovalac):

 

1. ime i prezime;
2. pol;
3. broj lične karte;
4. vreme ulaska i vreme izlaska iz prostorija;
5. fotografija lika;
6. naziv radne pozicije;
7. kontakt telefon;
8. email adresa.

 

Takođe, Društvo obrađuje (kao Rukovalac) prilikom angažovanja drugih lica radi pružanja usluga, kao i kada ono pruža usluge u okviru svoje poslovne delatnosti, sledeće lične podatke zakonskog zastupnika/kontakt osobe/ovlašćenog lica kod poslovnog partnera:

 

1. ime i prezime, email, kontakt telefon, naziv radne pozicije, datum rođenja;
2. jedinstveni matični broj građanina zakonskog zastupnika/ovlašćenog lica (koji je ovlašćen na izdavanje elektronske fakture);

 

Društvo obrađuje (kao Rukovalac) podatke lica koja se prijave za učešće ili učestvuju u kvizu „Potera“ (takmičara), za svrhe kandidovanja za učešće, učestvovanja u kvizu Potera, realizacije svih aktivnosti koje su u vezi sa kvizom, uključujući, ali ne ograničavajući se na eventualnu isplatu novčane nagrade Takmičaru:

 

1. ime, prezime;
2. email adresa;
3. kontakt telefon;
4. prebivalište ili boravište;
5. jedinstveni matični broj građana;
6. broj tekućeg računa; kao i eventualno druge podatke o ličnosti koje takmičar dostavi u cilju učestvovanja u kvizu.

 

Dodatno, u cilju pružanja usluga u okviru svoje poslovne delatnosti, Društvo može obrađivati (kao Obrađivač) lične podatke trećih lica dostavljene od strane svojih klijenata ili samostalno prikupljenih u ime i za račun klijenta u skladu sa zakonskim propisima. U tom slučaju, klijenti Društva imaju ulogu Rukovaoca ličnih podataka, dok Društvo ima ulogu obrađivača. Dodatno, Društvo može angažovati podobrađivače u skladu sa dogovorom i instrukcijama klijenta, pri čemu će se obezbediti istovetan stepen zaštite ličnih podataka. Detalji o ovakvoj obradi podataka se nalaze u ugovorima o obradi podataka zaključenim sa konkretnim klijentima i u okviru evidencije obrade Podataka koju Društvo vodi.

 

U daljem tekstu zajedno označene kao: „Podaci”.

 

3. Društvo kao rukovalac

 

Podaci koje Društvo obrađuje kao rukovalac

 

• Društvo kao rukovalac obrađuje Podatke sledećih Lica:

 

1. koja posećuju prostorije Društva;
2. koja Društvo angažuje za svrhe pružanja usluga;
3. kojima Društvo pruža određene usluge odnosno sa kojima sarađuje (na osnovu zaključenog ugovora) (zakonski zastupnici/kontakt osobe/zaposleni kod klijenata i klijenti, ukoliko su preduzetnici).
4. koja se prijave za učešće ili učestvuju u kvizu „Potera“;

 

• U slučaju da je potrebno da Društvo u budućnosti obrađuje Podatke kategorija lica koja nisu navedena u tački 3.1, Društvo će to učiniti u skladu sa Zakonom i GDPR-om bez potrebe da izvrši izmene i dopune ove Politike Privatnosti. Međutim, ukoliko takva obrada Podataka postane sistematska i/ili obrada koja je uključena u svakodnevne aktivnosti Društva, ova Politika privatnosti će shodno biti izmenjena.

 

• Detaljni opis kategorija lica čiji se Podaci obrađuju i ostalih relevantnih informacija u vezi sa Podacima koje se obrađuju se nalaze u evidenciji za obradu Podataka koju Društvo redovno ažurira.

 

Svrha obrade Podataka

 

• Kada se Podaci obrađuju po osnovu zaključenja i izvršenja ugovora o poslovnoj saradnji ili radi izvršenja neke radnje koja je sastavni deo predugovorne faze, svrha obrade Podataka jeste zaključenje konkretnog ugovora odnosno izvršenje ugovornih obaveza. Kada Društvo obrađuje Podatke po osnovu pristanka, Društvo u tom slučaju Podatke koristiti isključivo za svrhe održavanja komunikacije, slanja specijalnih ponuda, prigodnih poklona, newsletter-a, pozivanja na događaje, evaluacije Društva prilikom pružanja usluge, učešća u kvizu „Potera“. Dalje, Podaci se obrađuju u cilju očuvanja bezbednosti imovine i lica koja se nalaze u poslovnim prostorijama Društva odnosno radi sprečavanja vanrednih događaja ili prikupljanja podataka u slučaju vanrednih događaja.

 

• U slučajevima kada Društvo postupa kao obrađivač podataka koje prikuplja ili obrađuje u ime i za račun klijenta, svrha obrade podataka je uvek opredeljena od strane klijenta, s obzirom da klijent u tom slučaju ima svojstvo rukovaoca podataka. Dodatni detalji o ovakvoj obradi podataka se nalaze u ugovorima o obradi podataka zaključenim sa konkretnim klijentima i u okviru evidencije obrade Podataka koju Društvo vodi.

 

• U slučaju da Društvo u bilo kom trenutku dođe u situaciju da je potrebno da obrađuje Podatke Lica iz tačke 3.1. ove Politike privatnosti u neku drugu svrhu, Društvo će to učiniti u skladu sa zahtevima relevantnog zakonodavstva Republike Srbije i GDPR-a, bez potrebe da izvrši izmene i dopune ove Politike privatnosti. Međutim, ukoliko takva obrada Podataka postane sistematska i/ili obrada koja je uključena u svakodnevne aktivnosti Društva, ova Politika privatnosti će shodno biti izmenjena.

 

• Društvo je odredilo rokove zadržavanja Podataka koji su u potpunosti u skladu sa konkretnom svrhom obrade, pa se takvi rokovi nalaze u evidenciji obrade Podataka koju Društvo vodi. Društvo će periodično preispitivati rokove zadržavanja podataka i menjati ih ukoliko smatra da je to potrebno.

 

• Aktivnosti obrade Društva ne uključuju profajling ili bilo koji vid automatske obrade Podataka koji imaju za cilj evaluaciju određenih ličnih aspekata Lica na koje se Podaci odnose, poput aspekata koji se odnose na ekonomsku, zdravstvenu situaciju i lične preferencije lica, kao i ostale lične aspekte.

 

• Dodatni detalji o obradi podataka i rokovima zadržavanja se nalaze u evidenciji obrade Podataka Društva.

 

Pravni osnov obrade podataka                                                            

 

• Društvo identifikuje pravni osnov obrade Podataka pre započinjanja aktivnosti obrade, tako što jasno utvrđuje, definiše, i tamo gde je primenljivo, dokumentuje konkretnu svrhu obrade Podataka i odgovarajući pravni osnov.

 

• U trenutku donošenja ove Politike privatnosti, Društvo obrađuje podatke na osnovu: (i) pristanka Lica; (ii) na osnovu zakona; (iii) na osnovu legitimnog interesa Društva i (iv) radi zaključenja i izvršenja ugovora između Društva i Lica.

 

• U slučaju da se obrada Podataka vrši na osnovu pristanka Lica, forma i sadržina takvog pristanka će biti u skladu sa odredbama Zakona i GDPR-a. Ukoliko je pristanak potreban u slučaju određenih obrada Podataka, obrazac pristanka za obradu Podataka može biti dat u sklopu ostale dokumentacije ili kao deo ugovora koji Društvo potpisuje sa Licem, ali uvek na jasan i transparentan način. Radi izbegavanja svake sumnje, u slučaju da Lice da pristanak Društvu za obradu, takav pristanak će lice moći da opozove u svakom trenutku. Primer pristanka Lica dat je u prilogu 1 ove Politike privatnosti.

 

• Društvo obrađuje podatke o ličnosti na osnovu legitimnog interesa prilikom vršenja video nadzora postavljenog u okviru poslovnih prostorija i prostora koje okružuje poslovne prostorije Društva, prilikom čega Društvo vrši evidentiranje ulaska lica u okvir poslovnog kompleksa Društva (kroz vođenje evidencije). Svrha video nadzora i vođenja evidencije je zaštite imovine Društva i opšte bezbednosti lica koja se nalaze u poslovnim prostorijama Društva, kao i radi lične bezbednosti Lica prilikom posete poslovnih prostorija Društva.

 

• U slučajevima kada Društvo postupa kao obrađivač podataka koje prikuplja ili obrađuje u ime i za račun klijenta, osnov obrade podataka je uvek opredeljen od strane klijenta, s obzirom da klijent u tom slučaju ima svojstvo rukovaoca podataka. Dodatni detalji o ovakvoj obradi podataka se nalaze u ugovorima o obradi podataka zaključenim sa konkretnim klijentima i u okviru evidencije obrade Podataka koju Društvo vodi.

 

• Konkretni pravni osnovi za svaku aktivnost obrade su utvrđeni u evidenciji obrade Podataka koju Društvo vodi i redovno ažurira.

 

Ugovori o obradi Podataka

 

• Ugovori koje Društvo zaključuje sa svojim obrađivačima i/ili zajedničkim rukovaocima će sadržati sve relevantne odredbe propisane Zakonom i GDPR-om.

 

• Prethodno navedeno se odnosi i na situacije u kojima društvo postupa kao obrađivač podataka koje prikuplja ili obrađuje u ime i za račun klijenta u okviru vršenja svoje poslovne delatnosti.

 

Prenos Podataka

 

• Društvo, po pravilu, ne vrši prenos ličnih podataka izvan granica Republike Srbije. Međutim, podaci mogu biti preneti u drugu državu ili međunarodnu organizaciju, bez prethodnog odobrenja, ako je utvrđeno da ta druga država/međunarodna organizacija obezbeđuje primereni nivo zaštite podataka o ličnosti u skladu sa Odlukom. Pod Odlukom ovde se podrazumeva Odluka o listi država, delova njihovih teritorija ili jednog ili više sektora određenih delatnosti u tim državama i međunarodnih organizacija u kojima se smatra da je obezbeđen primereni nivo zaštite podataka o ličnosti (“Sl. glasnik RS”, br. 55/2019). Takođe, Društvo može izvršiti prenos ličnih podataka izvan granica Republike Srbije uz primenu odgovarajućih mera zaštite u skladu sa odredbom člana 65 Zakona (standardne ugovorne klauzule, obavezujuća poslovna pravila i dr.).

 

Evidencija o obradi Podataka

 

• U cilju poštovanja relevantnih propisa i uspostavljanja dobre prakse, Društvo vodi ažurnu evidenciju o obradi Podataka koju vrši u svojstvu rukovaoca. Društvo zadržava pravo da evidenciju o obradi Podataka izmeni, u slučaju izmene relevantnih pravnih propisa.

 

 

4. Tehničke mere

 

• Društvo je posvećeno preduzimanju odgovarajućih tehničkih mera, propisanim internim procedurama Društva, koje imaju za cilj da obezbede optimalnu zaštitu Podataka, u vezi sa svim kategorijama Podataka koje Društvo obrađuje.

 

• Saglasno navedenom, Politika Društva jeste da se u okviru tehničkih mera Društva izrada, čuvanje, obrada i pristup podacima, dokumentima i informacijama obavlja na kompanijskim dokument management sistemima (između ostalog: Microsoft Sharepoint portal, File Server, Archive Server, Microsoft NAV, Pantheon i dr.). Društvo vodi računa da su Zaposleni u obavezi da izradu i obradu podataka, dokumenata i informacija sprovode na kompanijskim računarima i pridruženim storage uređajima, dok je čuvanje poverljivih podataka i dokumenata zabranjeno na istim. Dodatno, podaci se na document management i ERP rešenjima čuvaju u okviru predefinisanih struktura lokacija, sajtova i dokument biblioteka koja poseduje predefinisana prava pristupa. Svi kompanijski računari i eksterni storage uređaji su zaštićeni „bitlocker” enkripcijom. Korisnici svim IT servisima pristupaju na osnovu višeslojnog sistema autentifikacije („MFA“) koji kontrolišu sistemi “Microsoft Active Directory” i “Network Access Protection (NAP)”. Pored navedenog, Društvo se stara da Zaposleni ne koriste proizvoljno određene sisteme, te je internim procedurama zabranjena upotreba privatnih, javnih i cloud računarskih resursa i storage sistema za procese kreiranja, obrade, čuvanja i pristupa podacima, dokumentima i infomacijama. Konačno, Društvo periodično sprovodi edukaciju Zaposlenih u pogledu bezbednosti korišćenja sistemskih aplikacija.

 

• Podacima koji su pohranjeni u korporativnom sistemu pristupa se kontrolisano i na osnovu dodeljenih prava, odnosno samo određeni Zaposleni imaju pravo pristupa Podacima. Prava pristupa dokumentima i informacijama su delegirana granularno prema svakom Zaposlenom i poslovnim zaduženjima koje Zaposleni imaju u Društva na određenom radnom mestu. Prava pristupa na svim IT sistemima i aplikacijama u Društvu organizovan je putem automatizovanih tiket sistema koje na zahtev Zaposlenih odobrava rukovodstvo Društva, a sprovodi IT odeljenje. IT odeljenje periodično šalje obaveštenja svim Zaposlenima o potencijalnim opasnostima i načinu prepoznavanja neuobičajenih i malicioznih radnji trećih lica.

 

• Ukoliko postoje bilo kakvi problemi vezani za nepoštovanje internih procedure koja se tiču upravljanja incidentima bezbednosti informacija kao i Politike privatnosti, ili postoji sumnja da je došlo do povrede ili kompromitovanja informacione imovine ili povrede prava lica na koji se podaci odnose, Zaposleni u Društvu su u obavezi da prijave bezbednosni incident putem elektronskog tiketa “Prijava incidenta na ITC sistemu” koji je objavljen na internom portal Društva.

 

Pristup

 

• Društvo primenjuje utvrđenu proceduru da onemogući pristup sistemu licima koja nisu više radno angažovana od strane Društva.

 

Testiranje i evaluacija tehničkih mera

 

• Društvo vrši redovno testiranje, procenu i evaluaciju tehničkih mera kako bi utvrdila da li iste omogućavaju efikasnu zaštitu Podataka koje Društvo obrađuje. Ukoliko Društvo utvrdi da postojeće tehničke mere nisu dovoljne za zaštitu integriteta podataka, Društvo će početi da primenjuje druge tehničke mere koje su odgovarajuće, te će, shodno tome, izmeniti ovu Politiku Privatnosti.

 

 

5. Organizacione mere

 

Poverljivost

 

• Društvo je razvilo praksu potpisivanja ugovora o poverljivosti, odnosno inkorporiranja odgovarajućih klauzula o poverljivosti u ugovore sa osobama koje su radno angažovane u Društvu ili saradnicima koji imaju pristup Podacima koje Društvo obrađuje.

 

Mere ograničavanja pristupa Podacima

 

• Pristup sistemima Društva i Podacima je ograničen samo na određena lica koja obavljaju rad u određenim sektorima Društva, i to radi obavljanja konkretnih radnih zadataka. Prava pristupa su definisana prema grupama, primera radi, u grupi „A“ je sadržan spisak lica (zaposlenih) koji imaju pristup toj grupi (folderu) na osnovu svoje radne pozicije i odobrenja rukovodstva, članovi IT odeljenja tehnički sprovode dodelu pristupa.

 

Imenovanje ovlašćenog lica za zaštitu Podataka

 

• Iako Društvo nema pravnu obavezu da imenuje ovlašćeno lice za zaštitu podataka o ličnosti, u cilju implementiranja najbolje prakse zaštite Podataka koje Društvo obrađuje, Društvo će imenovati ovlašćeno lice za zaštitu podataka (email adresa ovlašćenog lica: dpo@ifgrupa.com) (u daljem tekstu: „Lice za zaštitu podataka o ličnosti“).

 

 

Interni treninzi i obuke

 

• Društvo će organizovati interne treninge, odnosno obuku lica koja dolaze u kontakt sa Podacima, i koja imaju pristup podacima.

 

 

6. Procedura u slučaju kršenja

 

Obaveštenje o kršenju

 

6.1. Obaveštavanje Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti o povredi podataka o ličnosti

6.1.1 Društvo ili Lice za zaštitu podataka o ličnosti je dužno da o povredi podataka o ličnosti koja može da proizvede rizik po prava i slobode fizičkih lica obavesti Poverenika bez nepotrebnog odlaganja, ili, ako je to moguće, u roku od 72 časa od saznanja za povredu (u daljem tekstu: „Obaveštenje Povereniku”).

6.1.2 Ako Društvo ili Lice za zaštitu podataka o ličnosti ne postupi u roku od 72 časa od saznanja za povredu na način definisanim u tački 6.1.1 ove Politike privatnosti, Društvo ili Lice za zaštitu podataka o ličnosti je u obavezi da obrazloži razloge zbog kojih nije postupio na taj način i u tom roku.

6.1.3 Obaveštenje Povereniku mora da sadrži najmanje sledeće informacije:

1. opis prirode povrede Podataka, uključujući vrstu Podatka i približan broj lica na koja se Podaci te vrste odnose, kao i približan broj podataka o ličnosti čija je bezbednost povređena;
2. ime i kontakt podatke Lica za zaštitu podataka o ličnosti;
3. opis mogućih posledica povrede;
4. opis mera koje je Društvo preduzelo ili čije je preduzimanje predloženo u vezi sa povredom, uključujući i mere koje su preduzete u cilju umanjenja štetnih posledica.

 

6.1.4 Obaveštenje Povereniku se dostavlja Povereniku u pisanom obliku, neposredno ili putem pošte, a može da se dostavi i skenirani primerak obaveštenja na e-mail adresu: povredapodataka@poverenik.rs

• Obaveštavanje Lica o povredi podataka o ličnosti

 

6.2.1 Ako povreda podataka o ličnosti može da proizvede visok rizik po prava i slobode fizičkih lica, Društvo odnosno Lice za zaštitu podataka o ličnosti je dužno da bez nepotrebnog odlaganja o povredi obavesti lice na koje se podaci odnose (u daljem tekstu: „Obaveštenje licu”).

6.2.2 U Obaveštenju licu, Društvo odnosno Lice za zaštitu podataka o ličnosti je dužno da na jasan i razumljiv način opiše prirodu povrede podataka, odnosno navede sledeće:

1. ime i kontakt podatke Lica za zaštitu podataka o ličnosti;
2. opis mogućih posledica povrede;
3. opis mera koje je Društvo preduzelo ili čije je preduzimanje predloženo u vezi sa povredom, uključujući i mere koje su preduzete u cilju umanjenja štetnih posledica.

 

 

7. Pravo lica na koje se podaci o ličnosti odnose

 

• Lice iz tačke 3.1. ove Politike privatnosti, na koje se podaci o ličnosti odnose ima sledeća prava:

 

• da od Društva zahteva informaciju o tome da li Društvo obrađuje njegove podatke o ličnosti;
• da zahteva od Društva pristup tim podacima;
• da zahteva od Društva ispravku podataka;
• da zahteva od Društva dopunu podataka;
• da zahteva od Društva brisanje podataka;
• da zahteva od Društva ograničenje obrade podataka;
• podnesu prigovor.

 

• Postupak za ostvarenje prava iz tačke 7.1 ove Politike privatnosti

 

7.2.1 Zahtev za ostvarivanje prava iz tačke 7.1. ove Politike privatnosti može biti podnet u bilo kom obliku, u pisanoj formi i to ovlašćenom Licu za zaštitu podataka o ličnosti iz tačke 5.3 ove Politike.

7.2.2 Svi Zahtevi lica iz tačke 3.1. ove Politike privatnosti koji nisu direktno upućeni Licu za zaštitu podataka o ličnosti biće prosleđeni ovom licu.

7.2.3 Lice za zaštitu podataka o ličnosti proverava i potvrđuje identitet lica u skladu sa podacima iz Zahteva i podacima koje Društvo poseduje. Ako je potrebno, Lice za zaštitu podataka o ličnosti može zatražiti dodatne informacije od lica.

7.2.4 Lice za zaštitu podataka o ličnosti beleži datum izvršenja provere identifikacije i specifikaciju traženih podataka.

7.2.5 Lice za zaštitu podataka o ličnosti pruža tražene informacije iz Zahteva u roku od 30 dana od dana prijema Zahteva. Taj rok može biti produžen za još 60 dana ako je to neophodno, uzimajući u obzir složenost i broj zahteva. O produženju roka i razlozima za to produženje ovlašćeno Lice za zaštitu podataka o ličnosti dužno je da obavesti lice na koje se podaci odnose u roku od 30 dana od dana prijema zahteva.

7.2.6 Lice za zaštitu podataka o ličnosti je dužno da odgovori na Zahtev bez naplaćivanja naknade od lica. Ako je zahtev lica na koje se podaci odnose očigledno neosnovan ili preteran, a posebno ako se isti zahtev učestalo ponavlja, Lice za zaštitu podataka o ličnosti može da:

1. naplati nužne administrativne troškove pružanja informacije, odnosno postupanja po zahtevu;
2. odbije da postupi po zahtevu.

 

Teret dokazivanja da je zahtev očigledno neosnovan ili preteran leži na Licu za zaštitu podataka o ličnosti.

8. Završne odredbe

 

• Ovu Politiku privatnosti donosi direktor Društva, koji ima pravo da izvrši izmene i dopune Politike privatnosti kada za to postoji potreba. Politika privatnosti obavezuje Društvo od dana donošenja.

 

 

 

PRILOG 1 POLITIKE PRIVATNOSTI

 

Obaveštenje o obradi podataka o ličnosti za zakonske zastupnike/kontakt lica/ovlašćena lica kod poslovnih partnera i Zahtev za davanje pristanka na obradu podataka o ličnosti

Imajući u vidu da je poslovni partner pravno lice odnosno preduzetnik, ovaj dokument se odnosi na obradu ličnih podataka zakonskog zastupnika/kontakt osobe/ovlašćenog lica kod poslovnog partnera koji je u ime i za račun poslovnog partnera zaključio ugovor sa kompanijom ADRENALIN DRUŠTVO SA OGRANIČENOM ODGOVORNOŠĆU BEOGRAD (VRAČAR) (u daljem tekstu: „ADRENALIN“) odnosno koji u ime i za račun poslovnog partnera izvršava preduzete obaveze. S tim u vezi, kompanija ADRENALIN prikuplja, obrađuje i čuva u svojoj bazi lične podatke navedenog lica i to za svrhe zaključenja i izvršenja ugovora o pružanju usluga ili drugog ugovora o poslovnoj saradnji, odnosno za svrhe vođenja email i telefonske komunikacije radi zaključenja i izvršenja ugovora o usluga ili drugog ugovora o poslovnoj saradnji i radi kasnije saradnje.

U skladu sa odredbama Zakona o zaštiti podataka o ličnosti (“Sl. glasnik RS”, br. 87/2018), kompanija ADRENALIN dostavlja poslovnom partneru odnosno zakonskom zastupniku/kontakt osobi/ovlašćenom licu kod poslovnog partnera ovo Obaveštenje o obradi podataka o ličnosti i Zahtev za davanje pristanka na obradu podataka o ličnosti, a sve kako je definisano u nastavku.

 

I Podaci o ličnosti koje kompanija ADRENALIN obrađuje

Kompanija ADRENALIN obrađuje sledeće podatke o ličnosti zakonskog zastupnika/kontakt osobe/ovlašćenog lica kod poslovnog partnera:

• ime, prezime i pol;
• email adresa;
• kontakt telefon;
• naziv radne pozicije;
• datum rođenja.

 

Zajedno označeni kao „Podaci o ličnosti“.

Pored navedenog, kompanija ADRENALIN u svojoj bazi čuva elektronske fakture izdate od strane poslovnih partnera (u slučaju da zaključeni ugovor podrazumeva izdavanje fakture ka kompaniji ADRENALIN), koje neretko sadrže ime i prezime ovlašćenog lica, kao i JMBG ovlašćenog lica. Navedeni dokument sadrži set ličnih podataka koji kompanija ADRENALIN ne obrađuje pojedinačno, ali se dokument čuva u bazama kompanije ADRENALIN u roku od 5 godina od dana izdavanja fakture (shodno zakonskim propisima).

 

II Osnov obrade Podataka o ličnosti

Imajući u vidu vrstu saradnje između kompanije ADRENALIN i poslovnog partnera, kojoj prethodi i predugovorna faza, kompanija ADRENALIN obrađuje Podatke o ličnosti zakonskog zastupnika/kontakt osobe/ovlašćenog lica kod poslovnog partnera po više osnova.

Pre svega, kompanija ADRENALIN obrađuje Podatke o ličnosti po osnovu zaključenja i izvršenja ugovora o pružanju usluga ili drugog ugovora o poslovnoj saradnji (uključujući prosleđivanje kontakt podataka drugim poslovnim partnerima, kojima je to neophodno za svrhe obavljanja delatnosti) ili za preduzimanje određenih radnji, pre zaključenja ugovora o pružanju usluga ili drugog ugovora o poslovnoj saradnji. Davanje Podataka o ličnosti zakonskog zastupnika/kontakt osobe/ovlašćenog lica kod poslovnog partnera je ugovorna obaveza odnosno davanje Podataka o ličnosti je neophodan uslov za zaključenje i izvršenje ugovora usluga ili drugog ugovora o poslovnoj saradnji, zbog čega zakonski zastupnik/kontakt osoba/ovlašćeno lice kod poslovnog partnera ima obavezu da zaposlenima u kompaniji ADRENALIN otkrije Podatke o ličnosti. U suprotnom, kompanija ADRENALIN će biti onemogućena da zaključi i izvrši ugovor o pružanju usluga ili drugog ugovora o poslovnoj saradnji.

Podatke o ličnosti obrađujemo i na osnovu pristanka koji nam zakonski zastupnik/kontakt osoba/ovlašćeno lice kod poslovnog partnera potpisivanjem ovog dokumenta pruži, a za svrhe održavanja komunikacije, slanja specijalnih ponudi, prigodnih poklona, newsletter-a, pozivanja na događaje, evaluacije Društva prilikom pružanja usluge.

Na kraju, elektronska faktura koja sadrži lične podatke se čuva u bazama u cilju poštovanja pravnih obaveza kompanije ADRENALIN (poreski propisi).

 

III Svrha obrade Podataka o ličnosti

Kada se Podaci o ličnosti obrađuju po osnovu zaključenja i izvršenja ugovora o pružanju usluga ili drugog ugovora o poslovnoj saradnji ili radi izvršenja neke radnje koja je sastavni deo predugovorne faze, svrha obrade Podataka o ličnosti jeste zaključenje konkretnog ugovora odnosno izvršenje ugovornih obaveza.

Kada obrađujemo Podatke o ličnosti po osnovu pristanka, mi ćemo u tom slučaju Podatke o ličnosti koristiti isključivo za svrhe održavanja komunikacije, slanja specijalnih ponudi, prigodnih poklona, newsletter-a, pozivanja na događaje, evaluacije Društva prilikom pružanja usluge. U tom slučaju, kako je osnov obrade Podataka o ličnosti, za navedene svrhe, pristanak, molimo Vas da imate u vidu da pristanak može da se opozove u svakom trenutku slanjem zahteva na email adresu: dpo@ifgrupa.com Opoziv pristanka ne utiče na dopuštenost obrade koja je vršena na osnovu pristanka pre opoziva.

 

Na kraju, elektronska faktura koja sadrži lične podatke se čuva iz razloga ispunjenja zakonskih obaveza od strane kompanije ADRENALIN.

 

IV Rok čuvanja Podataka o ličnosti

Kada se Podaci o ličnosti obrađuju od strane kompanije ADRENALIN po osnovu zaključenog ugovora o pružanju usluga ili drugog ugovora o poslovnoj saradnji, Podaci o ličnosti zakonskog zastupnika/kontakt osobe/ovlašćenog lica kod poslovnog partnera se čuvaju u bazama kompanije ADRENALIN tokom trajanja ugovornog odnosa odnosno 3 godine po okončanju ugovornog odnosa.

Dalje, kada se Podaci o ličnosti obrađuju od strane kompanije ADRENALIN na osnovu pristanka, kompanija ADRENALIN u tom slučaju čuva Podatke o ličnosti u svojim bazama do opoziva pristanka.

Na kraju, elektronska faktura – dokument koji sadrži set ličnih podataka koje kompanija ADRENALIN ne obrađuje pojedinačno, se čuva u bazama kompanije ADRENALIN u roku od 5 godina od dana izdavanja fakture (shodno zakonskim propisima).

 

V Prava lica čiji se podaci obrađuju u vezi sa obradom Podataka o ličnosti

Lice čiji se podaci obrađuju od strane kompanije ADRENALIN mogu zahtevati sledeće: 1) pristup Podacima o ličnosti, 2) ispravku Podataka o ličnosti i 3) brisanje Podataka o ličnosti. Pored toga, mogu se ostvariti i sledeća prava: 1) pravo na ograničenje obrade Podataka o ličnosti, 2) pravo na prenosivost Podataka o ličnosti i 3) pravo na podnošenje pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Radi ostvarenja prava, zahtev se podnosi na email adresu: dpo@ifgrupa.com

VI Otkrivanje i prenos Podataka o ličnosti

Kompanija ADRENALIN će Podatke o ličnosti zakonskog zastupnika/kontakt osobe/ovlašćenog lica kod poslovnog partnera otkriti drugim poslovnim partnerima, ukoliko je to neophodno, povezanim licima kompanije ADRENALIN na teritoriji Republike Srbije, zaposlenima u kompaniji ADRENALIN, društvima koja vrši poslove obezbeđenja prostora, imovine i lica, pružaocima pravnih usluga, IT serviserima, državnim organima (Državna revizorska institucija).

ADRENALIN, po pravilu, ne vrši prenos ličnih podataka izvan granica Republike Srbije. Međutim, podaci mogu biti preneti u drugu državu ili međunarodnu organizaciju, bez prethodnog odobrenja, ako je utvrđeno da ta druga država/međunarodna organizacija obezbeđuje primereni nivo zaštite podataka o ličnosti u skladu sa Odlukom. Pod Odlukom ovde se podrazumeva Odluka o listi država, delova njihovih teritorija ili jednog ili više sektora određenih delatnosti u tim državama i međunarodnih organizacija u kojima se smatra da je obezbeđen primereni nivo zaštite podataka o ličnosti (“Sl. glasnik RS”, br. 55/2019). Takođe, ADRENALIN može izvršiti prenos ličnih podataka izvan granica Republike Srbije uz primenu odgovarajućih mera zaštite u skladu sa odredbom člana 65 Zakona (standardne ugovorne klauzule, obavezujuća poslovna pravila i dr.).

Potpisivanjem ovog dokumenta, konstatujem da sam u potpunosti upoznat/a sa sadržinom istog, te da dajem svoj pristanak na obradu mojih Podataka o ličnosti u onim slučajevima u kojima je moj pristanak potreban.

 

Zakonski zastupnik/kontakt osoba/ovlašćeno lice kod poslovnog partnera

______________________________

Ime i prezime i datum potpisivanja