Pravilnik o privatnosti

Ekspekta d.o.o.

1) O Pravilniku o privatnosti

Namena Pravilnika privatnosti preduzeća Ekspekta d.o.o. (u daljem tekstu: »Pravinlik o privatnosti«) je upoznavanje korisnika usluga preduzeća Ekspekta d.o.o. i drugih lica (u daljem tekstu takođe: »pojedinci«) sa svrhom i osnovom obrade ličnih podataka od strane društva Ekspekta d.o.o. Dunajska cesta 63, 1000 Ljubljana (u daljem tekstu: »Ekspekta«) i sa pravima pojedinaca u toj oblasti.

Naše preduzeće posebno brine o bezbednosti vaših ličnih podataka. Svi dostavljeni lični podaci tretiraju se poverljivo i koriste se samo u svrhu u koju su bili dostavljeni. Vašim ličnim podacima upravljamo s najvećom pažnjom, poštujući važeće propise i najviše standarde njihovog tretiranja. Bezbednost vaših ličnih podataka između ostalog osiguravamo i pomoću odgovarajućih organizacionih mera, radnih postupaka i naprednih tehnoloških rešenja, kao i uz pomoć spoljnih stručnjaka, u cilju da što efikasnije zaštitimo vaše lične podatke. Koristimo odgovarajući nivo zaštite i razumne fizičke, elektronske i administrativne mere, pomoću kojih prikupljene podatke štitimo od nenamernog ili nezakonitog uništavanja, gubitka, izmena, neovlašćenog otkrivanja ličnih podataka ili od neovlašćenog pristupa ličnim podacima koji su preneti, uskladišteni ili na neki drugi način obrađeni.

U isto vreme, ovaj Pravilnik o privatnosti dodatno objašnjava saglasnost koju ste dali za obradu vaših ličnih podataka.

U Pravilniku o privatnosti su u skladu sa Uredbom (EU) 2016/679 Evropskog parlamenta i Saveta od 27. aprila 2016. godine o zaštiti pojedinaca u pogledu obrade ličnih podataka i o slobodnom protoku takvih podataka, i o stavljanju van snage Direktive 95/46/ES (u daljem tekstu: »Opšta uredba o zaštiti podataka«), obuhvaćene sledeće informacije:

  • kontakt informacije preduzeća,
  • svrhe, osnove i vrste obrade različitih vrsta ličnih podatak pojedinaca,
  • vreme čuvanja pojedinih vrsta ličnih podataka,
  • prava pojedinaca u vezi sa obradom ličnih podataka,
  • pravo na ulaganje žalbe u vezi sa obradom ličnih podataka,
  • valjanost Pravilnika o privatnosti.

2) Lični podaci, koje prikuplja preduzeće

Ako ste samo posetilac internet stranice, podatke o vama prikupljamo samo korišćenjem kolačića. Ako ste korisnik usluga ili naručilac usluga koje preduzeće nudi, tada prikupljamo i druge lične podatke o vama koji su nam potrebni za obavljanje usluga koje ste naručili odnosno ih koristite. To su sledeći lični podaci:

  • ime i prezime
  • kontakt e-mail adresa
  • kontakt telefon
  • IP adresa
  • podaci za izdavanje ponude prema vašoj potražnji (vaša adresa, poreski broj).

3) Rukovalac podacima o ličnosti

Rukovalac podacima o ličnosti, koji se obrađuju u skladu sa ovim Pravilnikom o privatnosti, je Ekspekta d.o.o. Dunajska cesta 63, 1000 Ljubljana.

4) Kategorije pojedinaca, čiji se lični podaci obrađuju

Ovaj Pravilnik o privatnosti namenjen je svima vama koji ste naručili i/ili koristite naše usluge, ili ste poslali upit, kao i onima koji posetite našu internet stranicu.

5) Svrhe obrade i osnove za obradu podataka

5.1. Obrada na osnovu ugovora:

U okviru ostvarivanja ugovornih prava i ispunjavanja ugovornih obaveza, preduzeće obrađuje vaše lične podatke u sledeće svrhe: za identifikaciju pojedinca, pripremu ponude, zaključivanje ugovora, za osiguranje naručenih usluga, obaveštavanje o mogućim promenama, dodatnim detaljima i uputstvima za korišćenje usluga, za rešavanje eventualnih tehničkih problema, prigovora ili reklamacija, obračunavanje usluga i u druge svrhe neophodne za sprovođenje ili zaključivanje ugovornog odnosa između preduzeća i pojedinca.

Prilikom obračunavanja usluga, na osnovu poreskih propisa, pribavljamo i obrađujemo vašu adresu radi pravilnog izdavanja računa.

5.2. Obrada na osnovu zakona:

Na osnovu legitimnog interesa, vaše lične podatke koristimo za otkrivanje i sprečavanje prevarne upotrebe i zloupotrebe usluga, dalje u okviru obezbeđivanja stabilnog i bezbednog rada našeg sistema i usluga, kao i za svrhu sprovođenja mera informacione bezbednosti, ispunjavanja zahteva u vezi sa kvalitetom usluga i otkrivanja tehničkih kvarova sistema i usluga.

Na osnovu legitimnog interesa, vaše lične podatke takođe koristimo u svrhu eventualnih izvršenja, sudske i vansudske naplate.

U skladu sa Opštom uredbom, u slučaju sumnje na zloupotrebu, preduzeće može da obrađuje podatke o pojedincima u odgovarajućem i srazmernom obimu, radi identifikovanja i sprečavanja mogućih prevara ili zloupotreba i ako je prikladno, može ove podatke da prosledi i drugim ponuđačima usluga, poslovnim partnerima, policiji, državnom tužilaštvu ili drugim nadležnim organima. U cilju sprečavanja budućih zloupotreba ili prevara, podaci o istoriji utvrđenih zloupotreba ili prevara u vezi sa pojedincem, gde spadaju i podaci o pretplatničkom odnosu i, na primer, IP adresa, mogu se čuvati još pet godina nakon prestanka poslovnog odnosa.

5.3. Obrada na osnovu saglasnosti za obradu ličnih podataka:

Obrada podataka može se zasnivati i na vašoj saglasnosti koju ste dali preduzeću.

Saglasnost na primer može da se odnosi na obaveštavanje o ponudama, pogodnostima i poboljšanjima usluga koje nudi preduzeće. Svrha takvog obaveštavanja je da se usluge što više približe vašim potrebama i željama i da na taj način povećamo njihovu upotrebnu vrednost za vas. Obaveštavanje se vrši putem kanala koje ste izbrali u datoj saglasnosti. Obaveštavanje možete bilo kada da opozovete, na način koji je definisan u Pravilniku o privatnosti.

Svoju saglasnost možete da povučete ili promenite u bilo kom trenutku na isti način na koji ste je dali ili na neki drugi način definisan u Pravilniku o privatnosti, pri čemu preduzeće zadržava pravo da identifikuje klijenta. Promena saglasnosti takođe može da se sprovede i porukom putem e-pošte na adresu info@ekspekta.si ili pismenim zahtevom upućenim na adresu sedišta preduzeća.

Povlačenje ili promena saglasnosti odnosi se samo na podatke koji se obrađuju na osnovu vaše saglasnosti. Važeća je vaša poslednja data saglasnost koju smo primili. Mogućnost opoziva saglasnosti ne predstavlja pravo na odustajanje u poslovnom odnosu pojedinca sa preduzećem.

Podaci za koje je data vaša saglasnost obrađuju se u odsustvu opoziva do dve godine nakon prestanka poslovnog odnosa sa preduzećem.

6) Ograničenja prenosa podataka o ličnosti

Prema potrebi, ovlastićemo druga preduzeća i pojedince da obavljaju određene poslove koji doprinose našim uslugama. U tom slučaju, preduzeće može da prosledi lične podatke i takvim pažljivo odabranim spoljnim obrađivačima koji će sa preduzećem zaključiti ugovor o obradi ličnih podataka odnosno sadržajno isti ugovor, ili drugi obavezujući dokument (u daljem tekstu: »Ugovor o obradi«). Spoljnim obrađivačima ćemo takve podatke poslati ili učiniti dostupnim samo u opsegu koji zahteva određena namena. Spoljni obrađivač ove podatke ne sme da koristi u nijedne druge svrhe, pod uslovom da ispunjava najmanje sve standarde obrade ličnih podataka, predviđene važećim propisima. Spoljni obrađivači imaju prema preduzeću ugovornu obavezu da poštuju poverljivost vaših ličnih podataka.

Na osnovu obrazloženog zahteva, preduzeća takođe dostavljaju lične podatke i nadležnim državnim organima, koji za to imaju pravni osnov. Preduzeća d.o.o. će npr. odgovoriti na zahteve sudova, organa gonjenja i drugih državnih organa, koji mogu uključivati i državne organe iz druge države članice EU.

7) Period čuvanja podataka o ličnosti

Period čuvanja podataka određen je u zavisnosti od kategorije pojedinačnih podataka. Podaci se čuvaju najviše onoliko vremena koliko je potrebno da bi se postigla svrha zbog koje su prikupljeni ili dalje obrađeni, odnosno do isteka roka zastarelosti za ispunjenje obaveza ili zakonom predviđenog roka čuvanja.

Obračunski podaci i sa njima povezani kontakt podaci o pojedincima mogu se čuvati radi ispunjavanja ugovornih obaveza do potpune naplate usluge odnosno najdalje do isteka roka zastarelosti u vezi sa pojedinačnim potraživanjem, što prema zakonu iznosi od jedne do pet godina. Računi se čuvaju još 10 godina po isteku godine na koju se račun odnosi, u skladu sa zakonom koji reguliše porez na dodatu vrednost.

Ostale podatke koje smo dobili na osnovu vaše saglasnosti, čuvamo za vreme trajanja poslovnog odnosa i još 2 godine nakon prestanka, osim ako zakon predviđa duži period čuvanja. Ako pojedinac koji je dao saglasnost za obradu ličnih podataka nije stupio u poslovni odnos sa nama, njegova saglasnost važi 2 godine od njenog podnošenja, odnosno do opoziva.

Nakon isteka perioda čuvanja, podaci se izbrišu, unište, blokiraju ili anonimiziraju, ako za pojedinu vrstu podataka nije zakonom drugačije određeno.

8) Prava Pojedinaca u vezi sa obradom podataka o ličnosti

Ostvarivanje vaših prava u vezi sa obradom vaših ličnih podataka obezbeđujemo vam bez nepotrebnog odlaganja. O vašem zahtevu odlučićemo u roku od jednog meseca od prijema vašeg zahteva. U slučaju složenosti i velikog broja zahteva, rok možemo da produžimo za najviše dva dodatna meseca. Ako produžimo rok, o svakom takvom produženju obavestićemo vas u roku od mesec dana od prijema zahteva, kao i o razlozima odlaganja.

Zahteve u vezi sa ostvarivanjem vaših prava pošaljite nam na adresu e-pošte info@ekspekta.si ili poštom na adresu Ekspekta d.o.o. Dunajska cesta 63, 1000 Ljubljana.

Kada podnesete zahtev elektronskim putem, informacije ćemo vam, kad god je to moguće, isto tako obezbediti elektronskim putem, osim ako ne zahtevate drugačije.

Kada postoji osnovana sumnja u identitet pojedinca koji podnosi zahtev u vezi sa bilo kojim od njegovih prava, možemo da zahtevamo dostavljanje dodatnih informacija potrebnih za potvrđivanje identiteta pojedinca, na kojeg se odnose lični podaci.

Ako su zahtevi pojedinca na kojeg se odnose lični podaci očigledno neosnovani ili preterani, posebno zato što se ponavljaju, preduzeće može da:

  • naplati razumnu naknadu, uzimajući u obzir administrativne troškove prosleđivanja informacija ili poruke ili sprovođenja potrebne mere, ili
  • odbije da postupi po zahtevu.

Omogućavamo vam da koristite sledeća prava u vezi sa obradom vaših ličnih podataka:
(i) pravo pristupa podacima
(ii) pravo na ispravku
(iii) pravo na brisanje (»pravo na zaborav«)
(iv) pravo na ograničenje obrade
(v) pravo na prenosivost podataka
(vi) pravo na prigovor
(i) pravo pristupa podacima

Uvek imate pravo da znate da li se u vezi sa vama obrađuju podaci o ličnosti, i ako jeste tako, imate pravo na pristup ličnim podacima i sledećim informacijama:

  • svrha obrade,
  • vrste podataka o ličnosti koje se obrađuju,
  • korisnici ili kategorije korisnika kojima su lični podaci otkriveni ili će im biti otkriveni,
  • predviđeni period čuvanja podataka o ličnosti ili, ako to nije moguće, kriterijumi koji se koriste za određivanje ovog perioda,
  • postojanje prava da se od rukovaoca zahteva da ispravi ili izbriše lične podatke, ili da ograniči obradu vaših ličnih podataka, ili postojanje prava na prigovor takvoj obradi,
  • pravo na ulaganje žalbe nadzornom organu,
  • kada se lični podaci ne prikupljaju od vas, sve raspoložive informacije u vezi sa njihovim izvorom.

(ii) pravo na ispravku

Imate pravo da postignete da bez nepotrebnog odlaganja ispravimo netačne lične podatke o vama i, uzimajući u obzir svrhe obrade, pravo na dopunu nepotpunih ličnih podataka, uključujući i podnošenje izjave o dopuni.

(iii) pravo na brisanje (»pravo na zaborav«)

Imate pravo da postignete da bez nepotrebnog odlaganja obrišemo vaše lične podatke, kada važi jedan od sledećih razloga:

  • kada podaci o ličnosti nisu više potrebni za svrhe u koje su prikupljeni ili na neki drugačiji način obrađeni,
  • kada opozovete saglasnost na osnovu koje se vrši obrada, a za obradu ne postoji nijedan drugi pravni osnov,
  • kada prigovarate obradi podataka i za njihovu obradu ne postoje nikakvi prevladavajući zakonski razlozi,
  • kada su podaci o ličnosti bili obrađeni nezakonito,
  • kada podatke o ličnosti treba izbrisati da bi se ispunila zakonska obaveza u skladu sa pravom EU ili slovenačkim pravnim poretkom.

(iv) pravo na ograničenje obrade

Imate pravo da postignete da ograničimo obradu vaših ličnih podataka, kada važi jedan od sledećih slučajeva:

  • kada osporavate tačnost podataka za period koji nam omogućava da proverimo tačnost podataka o ličnosti,
  • kada je obrada nezakonita, a vi se protivite brisanju ličnih podataka i umesto toga zahtevate ograničenje njihovog korišćenja,
  • vaši lični podaci nam više nisu potrebni za svrhu obrade, već su potrebni vama za ostvarivanje, sprovođenje ili odbranu pravnih zahteva,
  • ako ste podneli prigovor na obradu koja je zasnovana na legitimnim interesima preduzeća, sve dok se ne proveri da li naši legitimni razlozi preovlađuju nad vašim razlozima.

Kada je obrada vaših ličnih podataka bila ograničena u skladu sa prethodnim stavom, takvi lični podaci, sa izuzetkom njihovog skladištenja, obrađuju se samo uz vaš pristanak, ili za ostvarivanje, sprovođenje ili odbranu pravnih zahteva, ili radi zaštite prava drugog fizičkog ili pravnog lica.

Obavezni smo da vas obavestimo pre ukidanja ograničenja obrade vaših ličnih podataka.

(v) pravo na prenosivost podataka

Imate pravo da svoje lične podatke koje ste nam dostavili primite u strukturiranom, opšte korišćenom i mašinski čitljivom obliku, i pravo da te podatke prosledite drugom rukovaocu, a da vas pritom preduzeće ne ometa, kada se obrada zasniva na vašem pristanku, i kada se obrada vrši automatizovanim sredstvima. Na vaš zahtev, tamo gde je to tehnički izvodljivo, lični podaci mogu se direktno preneti drugom rukovaocu.

(vi) pravo na prigovor

Kada vaše podatke obrađujemo na osnovu legitimnog interesa u marketinške svrhe, u bilo kom trenutku možete dati prigovor na takvu obradu.

Tada prestajemo da obrađujemo vaše lične podatke, osim ako ne dokažemo nužne razloge za obradu koji preovlađuju nad vašim interesima, pravima i slobodama, ili za ostvarivanje, sprovođenje ili odbranu pravnih zahteva.

9) Pravo na ulaganje žalbe u vezi sa obradom podataka o ličnosti

Eventualnu žalbu u vezi sa obradom vaših ličnih podataka možete poslati na e-adresu info@ekspekta.si ili poštom na adresu Ekspekta d.o.o. Dunajska cesta 63, 1000 Ljubljana.

U slučaju da o vašem zahtevu ne odlučimo u zakonskom roku ili da vaš zahtev odbijemo, imate mogućnost da podnesete žalbu Povereniku za informacije.

Takođe imate pravo da direktno podnesete žalbu Povereniku za informacije ako smatrate da obrada vaših ličnih podataka krši slovenačke ili EU propise u oblasti zaštite podataka o ličnosti.

Ako ste ostvarivali svoje pravo pristupa podacima i nakon dobijene odluke smatrate da podaci o ličnosti koje ste dobili nisu podaci o ličnosti koje ste zahtevali, ili da niste dobili sve tražene podatke o ličnosti, možete pre podnošenja žalbe Povereniku za informacije da podnesete obrazloženu žalbu preduzeću u roku od 15 dana. O vašoj žalbi moramo da odlučimo kao o novom zahtevu u roku od pet radnih dana.

10) Završne odredbe

Za sve što nije obuhvaćeno ovim Pravilnikom o privatnosti, koriste se važeći zakoni.

Preduzeće zadržava pravo na izmenu ovog Pravilnika o privatnosti. Sa izmenom ćemo vas upoznati objavljivanjem na zvaničnoj internet stranici Ekspekta d.o.o., 30 dana pre stupanja na snagu te izmene.

U slučaju da imate pitanja u vezi sa Pravilnikom o privatnosti ili o podacima koje čuvamo o vama, pišite nam na e-adresu info@ekspekta.si.

11) Važenje Pravilnika o privatnosti

Ovaj Pravilnik o privatnosti objavljen je na internet stranici preduzeća Ekspekta d.o.o. i stupa na snagu 25.5.2018.

Ekspekta d.o.o.