Opšti uslovi zaštite podataka o ličnosti Unija d.o.o.

1 Uvod

U Uniji posebnu pažnju posvećujemo zaštiti podataka o ličnosti. Uz pomoć́ ove politike privatnosti, želimo da obavestimo širu javnost o prirodi, obimu i svrsi ličnih podataka koje prikupljamo, koristimo i obrađujemo. Osim toga, pojedinci su informisani o svojim pravima.

Unija, kao obrađivač i sakupljač, sprovela je niz tehničkih i organizacionih mera kako bi obezbedila najbolju zaštitu ličnih podataka koje poseduje. Prikupljanje i obrada su regulisani u skladu sa Opštom uredbom o zaštiti podataka (GDPR) i u skladu sa nacionalno utvrđenom i regulisanom zaštitom podataka. Međutim, prenos podataka preko Interneta može sadržati bezbednosne praznine, tako da apsolutna zaštita možda neće biti zagarantovana. Zbog navedenog, svaki pojedinac nam može dostaviti lične podatke i alternativnim putem, npr. preko telefona.

2 Definicija

1. A) Lični podaci

Lični podaci su svaka informacija o određenom fizičkom licu ili fizičkom licu koje se može identifikovati („subjekt podataka“). Fizičko lice koje se može identifikovati je ono koje se može identifikovati direktno ili indirektno, posebno pozivanjem na identifikator kao što je ime, identifikacioni broj, podaci o lokaciji, onlajn identifikator ili jedan ili više faktora karakterističnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog fizičkog lica.

1. B) Subjekt podataka

Pojedinac na koga se podaci odnose je svako priznato ili identifikovano fizičko lice čije lične podatke prikuplja i obrađuje sakupljač i obrađivač.

1. C) Obrada podataka

Obrada je svaka operacija ili skup operacija koje se obavljaju na ličnim podacima ili grupama ličnih podataka, bez obzira da li se to radi automatskim sredstvima, kao što su prikupljanje, snimanje, organizacija, strukturiranje, skladištenje, prilagođavanje ili modifikacija, preuzimanje, otkrivanje prenosom, širenje ili na drugi način stavljanje na raspolaganje, uparivanje ili kombinovanje, ograničavanje, brisanje ili uništavanje.

1. D) Saglasnost

Saglasnost pojedinca na koga se lični podaci odnose je svaka slobodno data, konkretna, informisana i nedvosmislena naznaka želje pojedinca koji izjavom ili jasnom afirmativnom merom pristaje na obradu podataka o ličnosti koji se na njega odnose.

3 Naziv i adresa procesora i operatera

Rukovalac za potrebe Opšte uredbe o zaštiti podataka (GDPR), drugih zakona o zaštiti podataka koji se primenjuju u državama članicama Evropske unije i drugih odredbi koje se odnose na zaštitu podataka je:

Unija Smart Accounting d.o.o. Beograd,
Bulevar Mihajla Pupina 165G
11070 Novi Beograd
Telefon: +381 11 312 12 82
E-mail: info.bg@unija.com
Web strana: www.unija.com

4 Kolačići (Cookies)

Šta su kolačići?

Kolačići su male tekstualne datoteke na vašem računaru koje čuvaju informacije o tome koliko često posećujete naš sajt i šta vas zanima tokom tih poseta. Kolačići ne sadrže nikakve lične podatke ili informacije koje bi mogle da vas identifikuju.

Zašto su kolačići potrebni?

Uz pomoć́ kolačića, možemo vam pružiti bolje korisničko iskustvo na veb stranici. Tako, npr. kolačići beleže vaše preferencije i podešavanja, unose u onlajn obrasce i informacije za registrovane korisnike. Čak ni osnovne funkcije e-poslovanja ne bi bile moguće bez kolačića. U onlajn prodavnicama, proizvodi u korpi za kupovinu, popularni proizvodi, drugi podaci o kupovini itd. se evidentiraju u kolačićima. Uz pomoć́ kolačića možemo da beležimo statistiku veb sajta, kako bismo lakše otkrili i otklonili eventualne greške i ponudili vam bolji sadržaj ili pogodnija ponuda. Neki kolačići su apsolutno neophodni da bi veb lokacija funkcionisala, dok se drugi mogu čuvati samo ako se slažete. Na našem sajtu smatramo da su neophodni samo oni kolačići koji se odnose na čuvanje izabranog jezika.

Neophodni kolačići

Ovi kolačići su apsolutno neophodni za pružanje usluga dostupnih na našoj veb stranici i za korišćenje nekih njegovih funkcija (izbor jezika).

Uvek možete da blokirate ili izbrišete kolačiće tako što ćete promeniti podešavanja pretraživača i nasilno blokirati sve kolačiće na ovoj veb stranici. Međutim, veb lokacija će vas podsetiti da prihvatite/odbijete kolačiće svaki put kada ga posetite. Ako blokirate kolačiće, to će uticati na funkcionisanje naše veb stranice.

Kolačići analitike (opciono)

Ciljni kolačići (opciono)

Funkcionalni (neophodni) kolačići

Promenite postojeća podešavanja – imate ikonu podešavanja u donjem levom uglu

Onemogućavanje kolačića

Većina veb pretraživača automatski prihvata kolačiće. Možete isključiti kolačiće u bilo kom trenutku u podešavanjima pretraživača. Informacije o podešavanjima kolačića u pojedinačnim pretraživačima dostupne su na linkovima ispod:

• Chrome
• Firefox
• Internet Explorer
• Opera
• Safari

Ako isključite kolačiće, veb lokacija neće funkcionisati optimalno ili neke funkcije će biti onemogućene. Čak i kada su svi kolačići isključeni, pretraživač će i dalje dobijati određene informacije koje su neophodne za osnovno funkcionisanje naše veb stranice.

5 Prikupljanje opštih podataka i informacija

Veb stranica Unije prikuplja niz opštih podataka i informacija kada pojedinac poseti veb lokaciju. Ovi opšti podaci i informacije se čuvaju u fajlovima evidencije servera. Sledeće se može prikupiti:

• vrste i verzije pretraživača koji se koristi,
• operativni sistem koji koristi pristupni sistem,
• veb sajt sa kojeg pristupni sistem dolazi do naše veb stranice (tzv. refereri),
• podnacionalne veb stranice,
• datum i vreme pristupa veb stranici,
• Adresa Internet protokola (IP adresa),
• Internet provajder pristupnog sistema i
• sve druge slične podatke i informacije koje se mogu koristiti u slučaju napada na naše sisteme informacionih tehnologija.

Prilikom korišćenja ovih opštih podataka i informacija, Unija ne dobija nikakve konkretne podatke o pojedincu. Umesto toga, ove informacije su potrebne za:

• ispravna isporuka sadržaja naše veb stranice,
• optimizacija sadržaja naše veb stranice, kao i njenih reklama,
• obezbeđivanje dugoročne održivosti naših sistema informacionih tehnologija i tehnologije veb stranica, i
• pružanje informacija organima za sprovođenje zakona neophodnim za sprovođenje zakona u slučaju sajber napada.

6 Registracija za e-vesti

Na sajtu Unije korisnici imaju mogućnost da se pretplate na naš mesečni e-bilten, gde mogu dobiti korisne informacije i savete iz oblasti računovodstva, finansija, poreza i kadrova.

Uz pomoć e-obaveštenja, Unija periodično obaveštava svoje primaoce, koji su dali saglasnost da primaju e-obaveštenja/e-vesti, o novim uslugama i aktuelnim događajima koje organizuje. Nosioci podataka primaju obaveštenja samo ako:

• subjekt podataka ima važeću adresu e-pošte i
• pojedinac na koga se podaci odnose prijavljuje se za primanje e-obaveštenja i e-vesti.

Primalac e-obaveštenja može u bilo kom trenutku da otkaže aplikaciju na koju se podaci odnose. Saglasnost za čuvanje ličnih podataka, koju je lice potvrdilo za slanje e-obaveštenja, može se opozvati u bilo kom trenutku. Za povlačenje saglasnosti, odgovarajuća veza je dostupna u svakom e-obaveštenju. Takođe, pojedinac može direktno obavestiti kontrolora podataka o odbijanju na drugi način (pismeno, elektronski ili usmeno), do otkazivanja od strane kandidata.

7 Svrhe obrade ličnih podataka

Operater Unija će podatke koje dobije od korisnika koristiti u sledeće svrhe:

• informisanje i slanje e-vesti, članaka, obaveštenja o događajima putem elektronske pošte;
• direktni marketing i slanje ponuda e-mailom, redovnom poštom i na sajtu i telefoniranje;
• segmentacija, profilisanje i automatizovana obrada u cilju kreiranja prilagođenih poruka i ponuda koje će biti relevantnije za korisnika;
• statističke i tržišne analize; praćenje klikova i otvaranja e-pošte i veb klikova
• stranice za segmentaciju i prilagođavanje sadržaja e-pošte;
• prikazivanje prilagođenih oglasa na reklamnim platformama (Gugl i Fejsbuk).

8 Kontaktna obrazec na spletni strani

Na sajtu Unije nalaze se kontakt forme koje omogućavaju brz elektronski kontakt sa kompanijom. Ako pojedinac odluči da kontaktira putem kontakt forme, lični podaci navedeni u obrascu se automatski čuvaju. Takve lične podatke rukovalac podataka čuva u svrhu obrade ili uspostavljanja kontakta sa osobom na koju se podaci odnose. Ovi lični podaci se ne prosleđuju trećim licima.

9 Učešće u događajima

1. A) Opšte odredbe

Opštim uslovima poslovanja uređuju se svrha i uslovi pod kojima će se održavati događaji koje organizuje Unija, način registracije za njih, uslovi učešća i postupak eventualnog otkazivanja pojedinačnog događaja pre njegovog sprovođenja. Organizator manifestacije je Unija.

Opšti uslovi su sastavni deo prijave za svaki događaj. Pojedinac koji se prijavi za bilo koji događaj u potpunosti, neopozivo i bezuslovno prihvata ove opšte uslove objavljene na sajtu Unije.

1. B) Prijava za događaj

Prijava za događaj se vrši popunjavanjem obrasca za registraciju na sajtu Sindikata, gde pojedinac mora dati svoje podatke (ime, prezime, firma i e-mail adresa). Unošenjem ovih podataka pojedinac garantuje da su istiniti, tačni i potpuni. Prethodne prijave za događaj su obavezne, jer je broj mesta ograničen.

Registracijom, pojedinac se takođe slaže i dozvoljava organizatoru da snimi i/ili fotografiše događaj i da javno objavi snimak nakon događaja.

1. C) Otkazivanje događaja od strane organizatora

Organizator zadržava pravo da prilagodi sadržaj događaja i, u slučaju nedovoljnog broja zainteresovanih, više sile ili drugih razloga, da prilagodi vreme ili lokaciju događaja ili da ga otkaže. O mogućem otkazivanju organizator će obavestiti prijavljene za događaj najkasnije dan pre održavanja, i to putem elektronske pošte na e-mail adresu koju je lice dalo prilikom prijave za događaj ili pozivom na navedeni broj telefona.

1. D) Korišćenje ličnih podataka

Administrator zbirke ličnih podataka prikupljenih u okviru prijave za događaj ili na drugi način u okviru događaja je organizator, koji se obavezuje da će sve primljene lične podatke navedene u obrascu za prijavu pažljivo čuvati i koristiti u skladu sa Zakonom. o zaštiti podataka o ličnosti (ZVOP-1) u svrhu za koju su dobijeni i neće ih prosleđivati trećim licima. Svrhe su definisane u onlajn formularu za prijavu.

10 Brisanje i blokiranje ličnih podataka

Rukovalac podataka obrađuje i čuva lične podatke subjekta podataka samo u periodu koji je neophodan za postizanje svrhe skladištenja, ili ako je to ovlastio evropski zakonodavac ili drugi zakonodavac u zakonima ili propisima koji se tiču rukovaoca. Ako svrha čuvanja nije navedena ili nije odgovarajuća, ili ako istekne rok za čuvanje koji je propisao evropski zakonodavac ili drugi nadležni zakonodavac, lični podaci se rutinski blokiraju ili brišu u skladu sa zakonskim zahtevima. Naravno, brisanje je moguće i na zahtev pojedinca na koga se lični podaci odnose.

11 Korisnička prava

1. A) Pravo na potvrdu

Svaki pojedinac ima pravo, koje mu daje evropski zakonodavac, da dobije informaciju od kontrolora o tome da li se lični podaci koji se odnose na njega ili nju obrađuju ili ne. Ukoliko fizičko lice želi da iskoristi ovo pravo, može se u svakom trenutku obratiti kontakt osobama (zaposlenima) kod menadžera.

1. B) Pravo pristupa

Svaki pojedinac ima pravo, dato od strane država evropskog zakonodavca, da dobije kopiju ličnih podataka koji se čuvaju u bilo kom trenutku. Pored toga, evropske direktive i propisi dozvoljavaju pristup sledećim informacijama za lica čiji se podaci čuvaju:

• svrha obrade,
• kategorije ličnih podataka u pitanju,
• primaoci ili kategorije primalaca za koje su lični podaci otkriveni ili će biti otkriveni, posebno primaoci u trećim zemljama ili međunarodnim organizacijama,
• kada je moguće, procenjeni period tokom kojeg će se lični podaci čuvati, ili ako to nije moguće, kriterijume koji se koriste za određivanje ovog perioda,
• postojanje prava rukovaoca da zahteva ispravku ili brisanje ličnih podataka ili da ograniči obradu ličnih podataka u odnosu na lica na koja se lični podaci odnose, ili da uloži prigovor na takvu obradu,
• postojanje prava na podnošenje žalbe nadzornom organu,
• kada se lični podaci ne prikupljaju direktno od pojedinca na koga se odnose – pristup svim dostupnim informacijama o njihovom izvoru.

1. C) Pravo na ispravku

Svaki pojedinac ima pravo, koje mu daje evropski zakonodavac, da bez nepotrebnog odlaganja dobije od rukovaoca ispravku netačnih ličnih podataka koji se odnose na njega. Uzimajući u obzir svrhu obrade, pojedinac ima pravo da dopuni podatke koji nedostaju.

Ukoliko fizičko lice želi da iskoristi ovo pravo, može se u svakom trenutku obratiti kontakt osobama (zaposlenima) kod menadžera.

1. D) Pravo na brisanje

Svaki pojedinac ima pravo koje mu je odobrio evropski zakonodavac da kontrolor bez nepotrebnog odlaganja izbriše lične podatke koji se na njega odnose. U slučajevima predviđenim zakonom, rukovalac mora obavezno da izbriše lične podatke bez nepotrebnog odlaganja.

1. E) Pravo na ograničenje obrade podataka

Svaki pojedinac ima pravo koje mu je odobrio evropski zakonodavac da od kontrolora dobije ograničenje obrade podataka ako se primenjuje jedno od sledećeg:

• Pojedinac osporava tačnost ličnih podataka za vreme koje dozvoljava kontroloru da proveri tačnost ličnih podataka.
• Obrada je nezakonita i pojedinac se protivi brisanju ličnih podataka i umesto toga ograničava njihovu upotrebu.
• Rukovaocu više nisu potrebni lični podaci za potrebe obrade, ali pojedinac na koga se podaci odnose zahteva uspostavljanje, ostvarivanje ili zaštitu pravnih zahteva.
• Subjekt podataka je uložio prigovor na obradu u skladu sa GDPR-om dok se ne proveri da li legitimni razlozi kontrolora imaju prednost nad onima na koje se podaci odnose.

Ukoliko je ispunjen jedan od gore navedenih uslova, a pojedinac na koga se lični podaci odnose zatraži ograničenje obrade podataka o ličnosti koje čuva Unija, Unija mora odmah da obezbedi da se zahtev za ograničenje obrade uzme u obzir.

1. F) Pravo na prenos podataka

Svaki pojedinac ima pravo na prenosivost podataka, u vezi sa čime pojedinac na koga se lični podaci odnose može u svakom trenutku kontaktirati zaposlene u Sindikatu.

1. G) Pravo na prigovor

Svaki pojedinac ima pravo, garantovano evropskim zakonodavcem, da, po osnovu njegove posebne situacije, u bilo kom trenutku uložiti prigovor na obradu ličnih podataka koji se odnose na njega.

Unija više neće obrađivati lične podatke u slučaju prigovora, osim ako može dokazati opravdane legitimne razloge za obradu koji zamenjuju interese, prava i slobode lica na koje se podaci odnose, ili za uspostavljanje, ostvarivanje ili odbranu pravnih zahteva.

Ako Unija obrađuje lične podatke za potrebe direktnog marketinga, pojedinac na koga se lični podaci odnose ima pravo da u svakom trenutku uloži prigovor na obradu ličnih podataka za takav marketing. Ako se pojedinac protivi obradi podataka za u svrhe direktnog marketinga, Unija više neće obrađivati lične podatke u ove svrhe.

Za ostvarivanje prava na prigovor, pojedinac na koga se lični podaci odnose može u bilo kom trenutku direktno kontaktirati Sindikat ili zaposlene.

1. H) Automatizovano individualno donošenje odluka, uključujući profilisanje

Unija ne koristi profilisanje na osnovu dobijenih ličnih podataka.

1. I) Pravo na povlačenje iz zaštite podataka

Svaki pojedinac ima pravo zagarantovano evropskim zakonodavcem da u bilo kom trenutku povuče svoju saglasnost za obradu svojih ličnih podataka. Ako pojedinac želi da iskoristi pravo na opoziv saglasnosti, može u bilo kom trenutku direktno kontaktirati Sindikat ili zaposlene.

12 Zaštita ličnih podataka

Pribavljene podatke administrator će štititi u skladu sa važećim zakonodavstvom o zaštiti podataka o ličnosti i u skladu sa svojim internim aktima donetim na osnovu zakona. Obezbediće adekvatnu organizacionu i tehničku zaštitu. Operater ni u kom slučaju neće prosleđivati ili otkrivati dobijene podatke trećim licima. Kompanija Unija sprovodi odgovarajuće tehničke i organizacione mere za zaštitu podataka o ličnosti.

13 Ugovorni prerađivači i skladišni prostor

Rukovalac takođe prosleđuje prikupljene lične podatke svojim ugovornim obrađivačima, koji podatke mogu obrađivati isključivo u okviru uputstava i ovlašćenja rukovaoca i koji su pisanim ugovorom zaključenim sa rukovaocem obavezani da obezbede adekvatan nivo zaštite podataka o ličnosti, i to: za CRM, e-mail marketing sistem i sistem za automatizaciju marketinga. Provajder čuva zbirke ličnih podataka u EU i ne izvozi ih u treće zemlje.

Kontrolor može da pruži lične podatke platformama za digitalno oglašavanje (Gugl, Fejsbuk, LinkedIn, itd.) i da koristi njihove kolačiće, koji omogućavaju kontroloru da kreira preciznije segmente, prikazuje ciljane oglase i remarketing. Ovo omogućava korisniku da prima relevantnije oglase na ovim platformama od operatera. Ovo može uključivati izvoz podataka ugovornom obrađivaču van EU.

14 Period čuvanja ličnih podataka

Lične podatke pojedinca čuvamo neograničeno ili do opoziva saglasnosti za čuvanje i obradu podataka pojedinca. Nakon opoziva saglasnosti pojedinca, trajno brišemo njegove lične podatke.

Ako gore opisane svrhe, za koje čuvamo i obrađujemo lične podatke, prestanu u našoj kompaniji, trajno ćemo izbrisati zbirke podataka čija je svrha prestala.

Unija Smart Accounting d.o.o. Beograd

Novi Beograd, septembar 2023