Politika privatnosti.

OPŠTE OBAVEŠTENJE O OBRADI PODATAKA O LIČNOSTI

Privredno društvo DNEC DRUŠTVO SA OGRANIČENOM ODGOVORNOŠĆU BEOGRAD (ZVEZDARA), Kajamkčalanska 61, Beograd – Zvezdara, koje ima svojstvo Rukovaoca u smislu člana 4 stav 1 tačka 8) Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, broj: 86/18, u daljem tekstu: ZZPL),  odnosno koje predstavlja lice koje organizuje obradu podataka o ličnosti i određuje svrhu te obrade, ovim putem obaveštava poslovne partnere, zaposlene i druga lica čiji podatke o ličnosti obrađuje o svim bitnim aspektima obrade tih podataka u skladu sa odredbama važećeg ZZPL.

1. Kategorije lica čiji se podaci prikupljaju

Rukovalac prikuplja i obrađuje podatke o ličnosti koji se tiču:

• zaposlenih lica, lica koja su angažovana van radnog odnosa ili radno angažovana po drugom pravnom osnovu, kao i bivših zaposlenih (u daljem tekstu: Zaposleni);
• kandidata za posao;
• dobavljača koji su fizička lica/preduzetnici – poslovni saradnici i fizičkih lica koja predstavljaju poslovne saradnike – koji su pravna lica (u daljem tekstu: Poslovni partneri);
• lica koja prate naloge Rukovaoca na društvenim mrežama (poput LinkedIn i dr.);
• posetilaca internet stranice https://dnec.com/?lang=rs

U daljem tekstu zajednički označeni kao lica čiji se podaci obrađuju.

2. Vrste podataka koji se prikupljaju i obrađuju

Rukovalac obrađuje podatke o ličnosti samo u meri u kojoj je to neophodno za obavljanje njegove poslovne delatnosti, odnosno u meri u kojoj je to neophodno da bi se ostvarila svrha obrade. Rukovalac podatke o ličnosti prikuplja direktno od lica na koje se ti podaci odnose ili preko njihovih poslodavaca, saugovarača, poslovnih partnera ili, gde je primenljivo, ostalih trećih lica, i to samo u meri neophodnoj za ostvarivanje konkretne svrhe, i u zavisnosti od konkretne kategorije lica čiji se podaci obrađuju.

Uobičajeno se radi o minimalnom setu podataka koji su neophodni za ostvarivanje konkretne svrhe, i to, na primer:

• od Zaposlenih, Rukovalac prikuplja i obrađuje:

podatke koji su propisani važećim zakonom koji uređuje evidencije u oblasti rada, kao i zakonima
koji uređuju socijalnu i zdravstvenu zaštitu i osiguranje zaposlenih, a takva obrada je neophodna
u cilju poštovanja pravnih obaveza Rukovaoca u smislu člana 12 stav 1 tačka 3) ZZPL;

kontakt podaci zaposlenih: kontakt telefon i adresa elektronske pošte, a takva obrada je
neophodna u cilju ostvarivanja legitimnih interesa, u slučaju vanrednih situacija, u smislu člana
12 stav 1 tačka 6) ZZPL i dr. u skladu sa Posebnim obaveštenjem za zaposlene;

• od kandidata za posao, pored osnovnih kontakt podataka (ime i prezime, kontakt telefon i e-mejl
  adresa), Rukovalac prikuplja i podatke o stručnoj spremi i kvalifikacijama, kao i druge podatke
  koje o sebi to lice podeli, a takva obrada je neophodna za preduzimanje radnji, na zahtev lica na
  koje se podaci odnose, pre zaključenja ugovora, radi njihovog kontaktiranja u slučaju potrebe za
  radnim angažovanjem, a u smislu člana 12 stav 1 tačka 2) ZZPL. Podaci se čuvaju do isteka perioda
  od dve godine od poslednjeg kontakta Rukovaoca i kandidata za posao. U slučaju da kandidat za
  posao bude radno angažovan, dalja obrada njegovih ili njenih podataka se vrši kao za kategoriju
  “Zaposleni”;
• od Poslovnih partnera prikupljaju se osnovni kontakt podaci: ime i prezime, naziv radnog mesta,
  kontakt telefon i e-mejl adresa, a u slučaju kontakt lica u pravnim licima i naziv pravnog lica koje
  predstavljaju, te pozicija tih lica u tom pravnom licu, a takva obrada se vrši radi izvršenja ugovora
  zaključenog sa pravnim licem, u smislu člana 12 stav 1 tačka 2) ZZPL;

• od lica koja prate naloge Rukovaoca na društvenim mrežama prikupljaju se i obrađuju podaci koji su u skladu sa politikom konkretne društvene mreže označeni kao javno dostupni, a takva obrada se vrši na osnovu informisanog pristanka lica na koje se podaci odnose, u smislu člana 12 stav 1 tačka 1) ZZPL;
• od posetilaca internet stranice Rukovalac može prikupljati različite kategorije podataka o ličnosti, koje se koriste u različite svrhe i imaju odgovarajući pravni osnov. Uobičajeno, radi se o setu podataka koji omogućava stupanje u komunikaciju sa licem čiji se podaci obrađuju ili koji su neophodni za pružanje konkretne usluge na zahtev tog lica, odnosno za ispunjenje zakonom propisanih obaveza Rukovaoca, u šta spadaju, podaci o licima zainteresovanim za zaposlenje kod Rukovaoca: ime, prezime, kontakt telefon, naziv radnog mesta, stručne kvalifikacije i radna biografija (CV) koje je lice ostavilo kroz rubriku „Zaposlenje“; podaci prikupljeni elektronskim putem o identifikaciji posetioca (IP adresa i sl.); podaci prikupljeni putem kolačića koje je korisnik omogućio, odnosno sa čijom upotrebom se saglasio, a koji su opisani u poglavlju 12 ove Politike.

3. Napomena o posebnim kategorijama podataka.

Rukovalac poštuje zabranu obrade kojom se otkriva rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, kao i obrada genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o zdravstvenom stanju ili podataka o seksualnom životu ili seksualnoj orijentaciji fizičkog lica iz člana 17 stav 1 ZZPL.
Izuzetno, Rukovalac obrađuje određene podatke koji mogu potpadati pod tu kategoriju, i to posebne kategorije podataka o ličnosti Zaposlenih, u meri u kojoj je obrada tih podataka propisana važećim zakonom koji uređuje evidencije u oblasti rada, kao i zakonima koji uređuju socijalnu i zdravstvenu zaštitu, u cilju izvršenja obaveza ili primene zakonom propisanih ovlašćenja rukovaoca ili lica na koje se podaci odnose u oblasti rada, socijalnog osiguranja i socijalne zaštite u skladu sa članom 17 stav 2 tačka 2) ZZPL.

4. Način prikupljanja podataka

Podatke o ličnosti Rukovalac prikuplja ili direktno od lica čiji se podaci obrađuju ili preko njihovih poslodavaca, saugovarača, poslovnih partnera ili gde je primenljivo, ostalih trećih lica. Kada ne pribavlja podatke direktno od lica na koje se podaci odnose, Rukovalac se prethodno informiše o tome da li je lice koje ustupa podatke ovlašćeno da te podatke prosledi Rukovaocu. Lice koje ustupa podatke, dužno je da lica na koja se podaci odnose informiše o svim bitnim aspektima obrade, u skladu sa članom 24 ZZPL, odnosno da ta lica uputi da se upoznaju sa ovim Obaveštenjem.

5. Pravni osnov obrade

Rukovalac obradu podataka o ličnosti vrši na osnovu:

• informisanog pristanka lica na koje se podaci odnose, u smislu člana 15 ZZPL. U slučaju obrade na
  osnovu informisanog pristanka, lice čiji se podaci obrađuju je ovlašćeno da taj pristanak u svakom
  trenutku opozove, opoziv povlači za sobom prestanak svake dalje obrade, s tim da ne utiče na
  obradu koja je do tada vršena, a u skladu sa tačkom 11 ovog Obaveštenja);
• radi izvršenja ugovora zaključenog sa licem na koje se podaci odnose ili preduzimanje mera na
  zahtev lica na koje se podaci odnose pre zaključenja ugovora, u smislu člana 12 stav 1 tačka 2)
  ZZPL;
• radi ispunjenja zakonskih obaveza, u smislu člana 12 stav 1 tačka 3) ZZPL, ili
• radi ostvarivanja legitimnih interesa rukovaoca ili treće strane, u smislu člana 12 stav 1 tačka 6)
  ZZPL, sve u zavisnosti od kategorije podataka o ličnosti koji se obrađuju, kao i od svrhe obrade
  podataka o ličnosti.

Pravni osnov zavisi od kategorije lica na koje se podaci odnose (videti pravni osnov za svaku kategoriju lica u tački 2 ovog Obaveštenja) i od konkretne svrhe obrade (videti tačku 6). Obrada posebnih kategorija podataka vrši se na način opisan tačkom 3 ovog Obaveštenja.

6. Svrha obrade

U zavisnosti od kategorije lica čiji se podaci obrađuju, obrada ličnih podataka se vrši radi:

• zasnivanja radnog odnosa ili druge vrste radnog angažovanja (obrada se vrši radi izvršenja ugovora zaključenog sa licem na koje se podaci odnose ili da bi se preduzele mera na zahtev lica na koje se podaci odnose pre zaključenja ugovora), a odnosi se na kandidate za posao do isteka konkretnog konkursa;
• ispunjenja zakonskih obaveza u koje se tiču Zaposlenih (obrada se vrši radi ispunjenja obaveza propisanih zakonima koji uređuju evidencije u oblasti rada, kao i socijalno i zdravstveno osiguranje), a odnosi se na Zaposlene;
• realizacije poslovnog odnosa sa Poslovnim partnerima, po osnovu zaključenih ugovora;
• informisanja lica čiji se podaci obrađuju o aktivnostima Rukovaoca, promovisanja aktivnosti
  Rukovaoca i slanje oglasnih poruka putem različitih dostupnih načina komunikacije (slanje promotivnih materijala i periodičnih obaveštenja – Newsletter itd.). Takva obrada se vrši na osnovu informisanog pristanka lica.

7. Način čuvanja podataka

Podatke o ličnosti Rukovalac pohranjuje i čuva u svojim internim evidencijama, u papirnom i/ili elektronskom obliku u odnosu na koje primenjuje sve neophodne organizacione, tehničke i kadrovske mere zaštite u skladu sa zahtevima važećeg ZZPL (videti tačku 9). Interne evidencije (tzv. Evidencije radnji obrade), za svaku kategoriju lica čiji se podaci obrađuju, Rukovalac vodi u skladu sa zahtevima člana 47 ZZPL.

8. Prava lica čiji se podaci obrađuju.

Lice čiji se podaci obrađuju ima sledeća prava:

• pravo da zahteva informacije o obradi (čl. 23 i 24 ZZPL);
• pravo da od Rukovaoca zatraži pristup podacima o ličnosti (član 26 ZZPL);
• pravo da zatraži ispravku, dopunu ili brisanje podataka o ličnosti, kao i ograničavanje obrade (čl.
  29,30,31 i 33 ZZPL);
• pravo na prenosivost podataka (član 36 ZZPL);
• pravo da prigovori obradi (čl. 37-39 ZZPL);
• pravo podnošenja pritužbe Povereniku za pristup informacijama od javnog značaja i zaštitu
  podataka o ličnosti, pravo na sudsku zaštitu, kao i pravo na naknadu štete u slučaju nezakonite
  obrade (čl. 82, 84 i 86 ZZPL),
• druga prava garantovana važećim ZZPL.

Zahtev za ostvarivanje prava dostupan je u poslovnim prostorijama Rukovaoca i izdaje se na zahtev.

Rukovalac će u odnosu na ostvarivanje njegovih/njenih prava pružiti licu čiji se podaci obrađuju svu neophodnu pomoć, a sve u skladu sa uslovima i na način propisan važećim ZZPL.

9. Mere zaštite

U odnosu na lične podatke, Rukovalac primenjuje sve neophodne organizacione, tehničke i kadrovske mere zaštite, uključujući ali se ne ograničavajući na:

• ograničenje fizičkog pristupa sistemu gde su pohranjeni Lični podaci, što naročito podrazumeva
  da je server na kom su pohranjeni podaci zaštićen okvirom – rack, koji se nalazi pod ključem koji
  poseduju samo ovlašćena lica;
• kontrolu pristupa podacima, fizički i elektronski pristup imaju samo za to ovlašćena lica, po
  principu Need to Know – samo ona lica čiji poslovi zahtevaju pristup evidencijama. Dodatno, što
  se tiče elektronskog pristupa, on je moguć samo za to ovlašćenim licima, i samo uz poznavanje
  lozinke koja se periodično menja i koja poštuje važeće industrijske preporuke koje se tiču
  formiranja lozinke (kombinacija malih i velikih slova, znakova, odgovarajuće dužine itd.);
• kontrolu unosa podataka, koja podrazumeva da samo za to ovlašćeno lice prikuplja podatke o
  ličnosti i pohranjuje ih u evidenciju;
• kontrolu prenosa podataka, koja podrazumeva da se prenos bilo kom za to ovlašćenom licu (na
  primer Obrađivaču) vrši isključivo uobičajenim zaštićenim vidovima komunikacije;
• ostale mere informacione bezbednosti, u skladu sa najboljom industrijskom praksom;
• sve ostale mere koje su neophodne za zaštitu podataka o ličnosti.

10. Obrađivači i/ili primaoci podataka

Rukovalac lične podatke može dostavljati i trećim licima, od kojih su neki obrađivači, a neki primaoci podataka. Obrađivač u smislu člana 4 stav 1 tačka 9) ZZPL je fizičko ili pravno lice, odnosno organ vlasti koji obrađuje podatke o ličnosti u ime rukovaoca, dok je primalac podataka fizičko ili pravno lice, odnosno organ vlasti kome su podaci o ličnosti otkriveni, bez obzira da li se radi o trećoj strani ili ne.

Kategorije obrađivača koje mogu imati pristup ličnim podacima:

• IT kompanije za održavanje sistema;
• Knjigovodstvene agencije;
• Druga lica koja u ime i za račun Rukovaoca vrše određene radnje obrade.

Primaoci podataka mogu biti i državni organi koji su ovlašćeni da pristupaju podacima o ličnosti, odnosno koji su ovlašćeni da im ti podaci budu otkriveni, ali isključivo u meri i na način propisan zakonom.

Rukovalac sa svakim Obrađivačem ima zaključen Ugovor o obradi podataka o ličnosti, gde se regulišu sva bitna pitanja koja se tiču radnji obrade koje vrši Obrađivač, uključujući i njegove obaveze koje se tiču te konkretne obrade, s tim da Rukovalac i tada ostaje odgovoran prema licu na koje se podaci odnose.

Primaoci su dužni da pristupaju sa podacima i obrađuju ih na način da poštuju svoje obaveze propisane ZZPL i drugim primenjivim zakonom.

11. Rok čuvanja podataka

Podaci se čuvaju u periodu u kojem je neophodno da se izvrši konkretna svrha. U odnosu na posebne kategorije lica čiji se podaci obrađuju:

• podaci o zaposlenima se čuvaju trajno u skladu sa obavezama iz zakona koji uređuje evidencije u
  oblasti rada;
• podaci koji se prikupljaju radi izvršenja zaključenog Ugovora, čuvaju se u periodu od 10 godina
  (opšti rok za zastarelost potraživanja), ili u drugom roku, ukoliko je drugačiji rok propisan zakonom
  ili internim procedurama i pravilnicima;
• podaci koji se čuvaju na osnovu informisanog pristanka čuvaju se do iscrpljenja konkretne svrhe,
  ili do opoziva pristanka u smislu člana 15 stav 3 ZZPL koji označava i automatski prestanak dalje
  obrade podataka o ličnosti, u roku od 5 dana od dana upućivanja tog opoziva, a sami podaci se
  brišu ili anonimizuju.

12. Cookies (kolačići)

Rukovalac, putem svoje internet stranice obrađuje i koristi tzv. Kolačiće (Cookies).

Kolačići predstavljaju podatke koji se skladište na računaru (ili drugom uređaju) korisnika internet stranice (posetioca internet stranice) i koji omogućavaju praćenje i analizu korisničkog ponašanja na internet stranici.

Kolačići uobičajeno ne vode ka otkrivanju identiteta konkretnog korisnika. U slučaju da identifikuju korisnika, Kolačići predstavljaju podatke o ličnosti, te stoga se na njih primenjuju sve tačke ovog Obaveštenja koje uređuju obradu podataka o ličnosti.

Shodno članu 126 stav 3 Zakona o elektronskim komunikacijama korišćenje Kolačića je dozvoljeno, pod uslovom da je korisniku dato jasno i potpuno obaveštenje o svrsi prikupljanja i obrade podataka u skladu sa zakonom koji uređuje zaštitu podataka o ličnosti, i pod uslovom da mu je pružena prilika da takvu obradu odbije.

Uklanjenje Kolačića je moguće putem promene podešavanja u vašem internet pregledaču – internet browser (Internet Explorer, Firefox, Chrome, Opera itd.). Uskladištene Kolačiće možete obrisati iz vašeg internet pregledača, s tim da uklanjanje pojedinog Kolačića može dovesti do umanjenja funkcionalnosti Internet sajta.

Rukovalac koristi samo Kolačiće koji su neophodni za funkcionisanje internet stranice (Necessary Cookies). Uklanjanje ovakvih Kolačića dovodi do nemogućnosti korišćenja internet stranice ili pojedinih njenih delova.

13. Posebna obaveštenja o obradi

Polazeći od specifičnosti svrhe koju bi prikupljanje i obrada podataka trebalo da ostvari i u odnosu na pravni osnov, Rukovalac će, po potrebi, u odnosu na takve obrade, prethodno obavestiti lica na koja se podaci odnose o svim njenim specifičnostima (Posebno obaveštenje). Na takvu obradu će se primenjivati ovo Obaveštenje i Posebno obaveštenje.

14. Dodatne informacije o obradi podataka o ličnosti

Sva dodatna pitanja u vezi sa obradom podataka o ličnosti, uključujući tu i način ostvarivanja prava lica čiji se podaci obrađuju, mogu se uputiti na e-mejl adresu: office-srb@dnec.com. Rukovalac će na sve upite odgovoriti najkasnije u roku od 5 radnih dana.

15. Izmene Obaveštenja

Ovo Obaveštenje se može periodično ažurirati, ali tako da se dostignuti nivo zaštite privatnosti neće umanjivati.