Opšti uslovi zaštite podataka o ličnosti Unija d.o.o.

1. Uvod

U Uniji posebnu pažnju poklanjamo zaštiti podataka o ličnosti. Uz pomoć ove politike privatnosti, želimo da obavijestimo širu javnost o prirodi, obimu i svrsi ličnih podataka koje prikupljamo, koristimo i obrađujemo. Osim toga, pojedinci su informisani o svojim pravima.

Unija, kao obrađivač i menadžer, sprovela je niz tehničkih i organizacionih mera kako bi obezbijedila najbolju zaštitu ličnih podataka koje posjeduje. Prikupljanje i obrada su regulisani u skladu sa Opštom uredbom o zaštiti podataka (GDPR) i u skladu sa nacionalno utvrđenom i regulisanom zaštitom podataka. Međutim, prenos podataka preko Interneta može sadržati bezbjedonosne praznine, tako da apsolutna zaštita možda neće biti zagarantovana. Zbog navedenog, svaki pojedinac nam može dostaviti lične podatke i alternativnim putem, npr. preko telefona.

2 Definicije

1. A) Lični podaci

Lični podai su sve informacije koje se odnose na fizičko lice čiji je identitet utvrđen ili se može utvrditi.

1. B) Obrada ličnih podataka

Obrada ličnih podataka je radnja kojom se automatski ili na drugi način lični podaci prikupljaju, evidentiraju, snimaju, organizuju, čuvaju, mijenjaju, povlače, koriste, vrši uvid u njih, otkrivaju putem prenosa, objavljuju ili na drugi način čine dostupnim, svrstavaju, kombinuju, blokiraju, brišu, uništavaju, kao i bilo koja druga radnja koja se vrši na ličnim podacima.

1. C) Obrada podataka

Obrada je svaka operacija ili skup operacija izvršenih na ličnim podacima ili na grupama ličnih podataka, bez obzira da li je izvršeno automatskim sredstvima kao što su prikupljanje, snimanje, organizacija, strukturiranje, skladištenje, prilagođavanje ili modifikacija, pronalaženje, otkrivanje prenosom, širenjem ili na drugi način stavljanje na raspolaganje, usklađivanje ili kombinovanje, ograničavanje, brisanje ili uništavanje.

1. D) Saglasnost

Saglasnost pojedinca na koga se lični podaci odnose je svaka slobodno data, konkretna, informisana i nedvosmislena naznaka želje pojedinca koji izjavom ili jasnom afirmativnom mjerom pristaje na obradu podataka o ličnosti koji se na njega odnose.

3 Naziv i adresa procesora i operatera

Rukovalac za potrebe Opšte uredbe o zaštiti podataka (GDPR), drugih zakona o zaštiti podataka koji se primjenjuju u državama članicama Evropske unije i drugih odredbi koje se odnose na zaštitu podataka je:

Unija Smart Accounting doo

Bulevar Džordža Vašingtona 98, Capital Plaza, 81000 Podgorica

Tel: +382 20 510 027, Email: info.pg@unija.com

Web: https://unija.com/sl/

4 Kolačići (Cookies)

Šta su kolačići?

Kolačići su male tekstualne datoteke na vašem računaru koje čuvaju informacije o tome koliko često posjećujete naš sajt i šta vas zanima tokom tih poseta. Kolačići ne sadrže nikakve lične podatke ili informacije koje bi mogle da vas identifikuju.

Zašto su kolačići potrebni?

Uz pomoć kolačića, možemo vam pružiti bolje korisničko iskustvo na veb stranici. Tako, npr. kolačići bilježe vaše preferencije i podešavanja, unose u onlajn obrasce i informacije za registrovane korisnike. Čak ni osnovne funkcije e-poslovanja ne bi bile moguće bez kolačića. U onlajn prodavnicama, proizvodi u korpi za kupovinu, popularni proizvodi, drugi podaci o kupovini itd. se evidentiraju u kolačićima. Uz pomoć kolačića možemo da beležimo statistiku veb sajta, kako bismo lakše otkrili i otklonili eventualne greške i ponudili vam bolji sadržaj ili pogodniju ponudu. Neki kolačići su apsolutno neophodni da bi veb lokacija funkcionisala, dok se drugi mogu čuvati samo ako se složite sa tim. Na našem sajtu smatramo da su neophodni samo oni kolačići koji se odnose na čuvanje izabranog jezika.

Neophodni kolačići

Ovi kolačići su apsolutno neophodni za pružanje usluga dostupnih na našoj veb stranici i za korišćenje nekih funkcija (izbor jezika).

Uvijek možete da blokirate ili izbrišete kolačiće tako što ćete promijeniti podešavanja pregledača i nasilno blokirati sve kolačiće na ovoj veb lokaciji. Međutim, veb lokacija će vas podsjetiti da prihvatite/odbijete kolačiće svaki put kada je posjetite. Ako blokirate kolačiće, to će uticati na funkcionisanje naše veb stranice.

Kolačići analitike (opciono)

Ciljni kolačići (opciono)

Funkcionalni (neophodni) kolačići

Promijenite postojeća podešavanja – imate ikonu podešavanja u donjem lijevom uglu

Onemogućavanje kolačića

Većina veb pretraživača automatski prihvata kolačiće. Možete isključiti kolačiće u bilo kom trenutku u podešavanjima pretraživača. Informacije o podešavanjima kolačića u pojedinačnim pretraživačima dostupne su na linkovima ispod:

• Chrome
• Firefox
• Internet Explorer
• Opera
• Safari

Ako isključite kolačiće, veb lokacija neće funkcionisati optimalno ili neke funkcije će biti onemogućene. Čak i kada su svi kolačići isključeni, pretraživač će i dalje dobijati određene informacije koje su neophodne za osnovno funkcionisanje naše veb stranice.

5 Prikupljanje opštih podataka i informacija

Veb stranica Unije prikuplja niz opštih podataka i informacija kada pojedinac posjeti veb lokaciju. Ovi opšti podaci i informacije se čuvaju u datotekama evidencije servera. Sledeće se može prikupiti:

• vrste i verzije pretraživača koji se koristi,
• operativni sistem koji koristi pristupni sistem,
• veb sajt sa kojeg pristupni sistem dolazi do naše veb stranice (tzv. refereri),
• podnacionalne veb stranice,
• datum i vrijeme pristupa veb stranici,
• Adresa Internet protokola (IP adresa),
• Internet provajder pristupnog sistema i
• sve druge slične podatke i informacije koje se mogu koristiti u slučaju napada na naše sisteme informacionih tehnologija.

Prilikom korišćenja ovih opštih podataka i informacija, Unija ne dobija nikakve konkretne podatke o pojedincu. Umesto toga, ove informacije su potrebne za:

• ispravnu isporuku sadržaja naše veb stranice,
• optimizaciju sadržaja naše veb stranice, kao i njenih reklama,
• obezbeđivanje dugoročne održivosti naših sistema informacionih tehnologija i tehnologije veb stranica, i
• pružanje informacija organima za sprovođenje zakona neophodnih za sprovođenje zakona u slučaju sajber napada.

6 Registracija za e-vijesti

Na sajtu Unije korisnici imaju mogućnost da se pretplate na naš mjesečni e-bilten, gdje mogu dobiti korisne informacije i savjete iz oblasti računovodstva, finansija, poreza i kadrova.

Uz pomoć e-obavještenja, Unija periodično obavještava svoje primaoce, koji su dali saglasnost da primaju e-obavještenja/e-vijesti, o novim uslugama i aktuelnim događajima koje organizuje.

Nosioci podataka primaju obavještenja samo ako:

• subjekt podataka ima važeću adresu e-pošte i
• pojedinac na koga se podaci odnose prijavljuje se za primanje e-obavieštenja i e-vijesti.

Primalac e-obavještenja može u bilo kom trenutku da otkaže aplikaciju na koju se podaci odnose. Saglasnost za čuvanje ličnih podataka, koju je lice potvrdilo za slanje e-obavještenja, može se opozvati u bilo kom trenutku. Za povlačenje saglasnosti, odgovarajuća veza je dostupna u svakom e-obavještenju. Takođe, pojedinac može direktno obavijestiti kontrolora podataka o odbijanju na drugi način (pismeno, elektronski ili usmeno), do otkazivanja od strane kandidata.

7 Svrha obrade ličnih podataka

Operater Unije će podatke koje dobije od korisnika koristiti u sledeće svrhe:

• informisanje i slanje e-vijesti, članaka, obavještenja o događajima putem elektronske pošte;
• direktni marketing i slanje ponuda e-mailom, redovnom poštom i na sajtu i telefoniranje;
• segmentacija, profilisanje i automatizovana obrada u cilju kreiranja prilagođenih poruka i ponuda koje će biti relevantnije za korisnika;
• statističke i tržišne analize; praćenje klikova i otvaranje e-pošte i veb klikova
• stranice za segmentaciju i prilagođavanje sadržaja e-pošte;
• prikazivanje prilagođenih oglasa na reklamnim platformama (Google i Facebook).

8 Kontakt obrazac na sajtu

Na sajtu Unije nalaze se kontakt forme koje omogućavaju brz elektronski kontakt sa kompanijom. Ako pojedinac odluči da kontaktira putem kontakt forme, lični podaci navedeni u obrascu se automatski čuvaju. Takve lične podatke rukovalac podataka čuva u svrhu obrade ili uspostavljanja kontakta sa osobom na koju se podaci odnose. Ovi lični podaci se ne prosleđuju trećim licima.

9 Učešće u događajima

1. A) Opšte odredbe

Opšti uslovi regulišu svrhu i uslove pod kojima će se odvijati manifestacije koje organizuje Uprava, način prijave za njih, uslove učešća i postupak mogućeg otkazivanja pojedinačnog događaja pre njegove realizacije. Organizator manifestacije je Unija.

Opšti uslovi su sastavni dio prijave za svaki događaj. Pojedinac koji se prijavi za bilo koji događaj u potpunosti, neopozivo i bezuslovno prihvata ove opšte uslove objavljene na sajtu Unije.

1. B) Prijava za događaj

Prijava za događaj se vrši popunjavanjem obrasca za registraciju na sajtu Unije, gdje pojedinac mora dati svoje podatke (ime, prezime, firma i e-mail adresa). Unošenjem ovih podataka pojedinac garantuje da su istiniti, tačni i potpuni. Prethodne prijave za događaj su obavezne, jer je broj mjesta ograničen.

Registracijom, pojedinac se takođe slaže i dozvoljava organizatoru da snimi i/ili fotografiše događaj i da javno objavi snimak nakon događaja.

1. C) Otkazivanje događaja od strane organizatora

Organizator zadržava pravo da prilagodi sadržaj događaja i, u slučaju nedovoljnog broja zainteresovanih, više sile ili drugih razloga, da prilagodi vrijeme ili lokaciju događaja ili da ga otkaže. O mogućem otkazivanju organizator će obavijestiti prijavljene za događaj najkasnije dan prije održavanja, i to putem elektronske pošte na e-mail adresu koju je lice dalo prilikom prijave za događaj ili pozivom na navedeni broj telefona. .

1. D) Korišćenje ličnih podataka

Administrator zbirke ličnih podataka prikupljenih u okviru prijave za događaj ili na drugi način u okviru događaja je organizator, koji se obavezuje da će sve primljene lične podatke navedene u obrascu za prijavu pažljivo čuvati i koristiti u skladu sa Zakonom o zaštiti podataka o ličnosti (ZVOP-1) u svrhu za koju su dobijeni i neće ih prosleđivati trećim licima. Svrha je definisana u onlajn formularu za prijavu.

10 Brisanje i blokiranje ličnih podataka

Rukovalac podataka obrađuje i čuva lične podatke subjekta podataka samo u periodu koji je neophodan za postizanje svrhe skladištenja, ili ako je to ovlastio evropski zakonodavac ili drugi zakonodavac u zakonima ili propisima koji se tiču rukovaoca. Ako svrha skladištenja nije navedena ili nije odgovarajuća ili ako istekne rok čuvanja koji je propisao evropski zakonodavac ili drugi nadležni zakonodavac, lični podaci se rutinski blokiraju ili brišu u skladu sa zakonskim zahtjevima. Naravno, brisanje je moguće i na zahtjev pojedinca na koga se lični podaci odnose.

11 Korisnička prava

1. A) Pravo na potvrdu

Svaki pojedinac ima pravo, koje mu daje evropski zakonodavac, da dobije informaciju od kontrolora o tome da li se lični podaci koji se odnose na njega ili nju obrađuju ili ne. Ukoliko fizičko lice želi da iskoristi ovo pravo, u svakom trenutku može kontaktirati kontakt osobe (zaposlene) kod kontrolora.

1. B) Pravo pristupa

Svaki pojedinac ima pravo, dato od strane država evropskog zakonodavca, da dobije kopiju ličnih podataka koji se čuvaju u bilo kom trenutku. Pored toga, evropske direktive i propisi dozvoljavaju pristup sljedećim informacijama za lica čiji se podaci čuvaju:

• svrha obrade,
• kategorije ličnih podataka u pitanju,
• primaoci ili kategorije primalaca za koje su lični podaci otkriveni ili će biti otkriveni, posebno primaoci u trećim zemljama ili međunarodnim organizacijama,
• kada je moguće, procijenjeni period tokom kojeg će se lični podaci čuvati, ili ako to nije moguće, kriterijume koji se koriste za određivanje ovog perioda,
• postojanje prava rukovaoca da zahtijeva ispravku ili brisanje ličnih podataka ili da ograniči obradu ličnih podataka u odnosu na lica na koja se lični podaci odnose, ili da uloži prigovor na takvu obradu,
• postojanje prava na podnošenje žalbe nadzornom organu,
• kada se lični podaci ne prikupljaju direktno od pojedinca na koga se odnose – pristup svim dostupnim informacijama o njihovom izvoru.

1. C) Pravo na ispravku

Svaki pojedinac ima pravo, koje mu daje evropski zakonodavac, da dobije od kontrolora bez nepotrebnog odlaganja ispravku netačnih ličnih podataka koji se odnose na njega. Uzimajući u obzir svrhu obrade, pojedinac ima pravo da dopuni podatke koji nedostaju.

Ukoliko fizičko lice želi da iskoristi ovo pravo, u svakom trenutku može kontaktirati kontakt osobe (zaposlene) kod kontrolora.

1. G) Pravo na brisanje

Svaki pojedinac ima pravo koje mu je odobrio evropski zakonodavac da kontrolor izbriše lične podatke koji se na njega odnose bez nepotrebnog odlaganja. U slučajevima predviđenim zakonom, rukovalac mora obavezno da izbriše lične podatke bez nepotrebnog odlaganja.

1. E) Pravo na ograničenje obrade podataka

Svaki pojedinac ima pravo koje mu je odobrio evropski zakonodavac da od kontrolora dobije ograničenje obrade podataka ako se primjenjuje jedno od sledećeg:

• Pojedinac osporava tačnost ličnih podataka za vrijeme koje dozvoljava kontroloru da provjeri tačnost ličnih podataka.
• Obrada je nezakonita i pojedinac se protivi brisanju ličnih podataka i umjesto toga ograničava njihovu upotrebu.
• Rukovaocu više nisu potrebni lični podaci za potrebe obrade, ali pojedinac na koga se podaci odnose zahtijeva uspostavljanje, ostvarivanje ili zaštitu pravnih zahteva.
• Subjekt podataka je uložio prigovor na obradu u skladu sa GDPR-om dok se ne provjeri da li legitimni razlozi kontrolora imaju prednost nad onima na koje se podaci odnose.

Ukoliko je ispunjen jedan od gore navedenih uslova, a pojedinac na koga se lični podaci odnose zatraži ograničenje obrade podataka o ličnosti koje čuva Unija, Unija mora odmah da obezbijedi da se zahtjev za ograničenje obrade uzme u obzir.

1. F) Pravo na prenos podataka

Svaki pojedinac ima pravo na prenosivost podataka, u vezi sa čime pojedinac na koga se lični podaci odnose može u svakom trenutku kontaktirati zaposlene u Uniji.

1. G) Pravo na prigovor

Svaki pojedinac ima pravo, zagarantovano evropskim zakonodavstvom, da u bilo kom trenutku uloži prigovor na obradu ličnih podataka koji se odnose na njega, na osnovu razloga koji se odnose na njegovu konkretnu situaciju.

Unija više neće obrađivati lične podatke u slučaju prigovora, osim ako može da dokaže opravdane legitimne razloge za obradu koji zamjenjuju interese, prava i slobode nosioca podataka ili za uspostavljanje, ostvarivanje ili odbranu pravnih zahtjeva.

Ako Unija obrađuje lične podatke za potrebe direktnog marketinga, pojedinac na koga se lični podaci odnose ima pravo da u svakom trenutku uloži prigovor na obradu ličnih podataka za takav marketing. Ako se pojedinac protivi obradi podataka za svrhu direktnog marketinga, Unija više neće obrađivati lične podatke u ovu svrhu.

Za ostvarivanje prava na prigovor, pojedinac na koga se lični podaci odnose može u bilo kom trenutku direktno kontaktirati Uniju  ili zaposlene.

1. H) Automatizovano individualno donošenje odluka, uključujući profilisanje

Unija ne koristi profilisanje na osnovu dobijenih ličnih podataka.

1. I) Pravo na povlačenje i zaštite podataka

Svaki pojedinac ima pravo zagarantovano evropskim zakonodavstvom da u bilo kom trenutku povuče svoju saglasnost za obradu svojih ličnih podataka. Ako pojedinac želi da iskoristi pravo na opoziv saglasnosti, može u bilo kom trenutku direktno kontaktirati Uniju ili zaposlene.

12 Zaštita ličnih podataka

Pribavljene podatke administrator će štititi u skladu sa važećim zakonodavstvom o zaštiti podataka o ličnosti i u skladu sa svojim internim aktima donijetim na osnovu zakona. Obezbijediće adekvatnu organizacionu i tehničku zaštitu. Operater ni u kom slučaju neće prosleđivati ili otkrivati dobijene podatke trećim licima. Kompanija Unija sprovodi odgovarajuće tehničke i organizacione mjere za zaštitu ličnih podataka.

13 Ugovorni prerađivači i skladišni prostor

Rukovalac takođe prosleđuje prikupljene lične podatke svojim ugovornim obrađivačima, koji podatke mogu obrađivati isključivo u okviru uputstava i ovlašćenja rukovaoca i koji su pisanim ugovorom zaključenim sa rukovaocem obavezani da obezbijede adekvatan nivo zaštite podataka o ličnosti, i to: za CRM, e-mail marketing sistem i sistem za automatizaciju marketinga. Provajder čuva zbirke ličnih podataka u EU i ne izvozi ih u treće zemlje.

Kontrolor može da pruži lične podatke platformama za digitalno oglašavanje (Google, Facebook, LinkedIn, itd.) i da koristi njihove kolačiće, koji omogućavaju kontroloru da kreira preciznije segmente, prikazuje ciljane oglase i remarketing. Ovo omogućava korisniku da prima relevantnije oglase na ovim platformama od operatera. Ovo može uključivati izvoz podataka ugovornom obrađivaču van EU.

14 Period čuvanja ličnih podataka

Lične podatke pojedinca čuvamo neograničeno ili do opoziva saglasnosti za čuvanje i obradu podataka pojedinca. Nakon opoziva saglasnosti pojedinca, trajno brišemo njegove lične podatke.

Ako gore opisane svrhe, za koje čuvamo i obrađujemo lične podatke, prestanu u našoj kompaniji, trajno ćemo izbrisati zbirke podataka čija je svrha prestala.

Unija Smart Accounting doo

Podgorica, septembar 2023