1.1 Ova politika obrade ličnih podataka sačinjena je u skladu sa zahtevima prava Evropske unije od 25. maja 2018. godine, br. 679 „Opšta uredba o zaštiti podataka" (u daljem tekstu Zakon o ličnim podacima) i definiše postupak obrade ličnih podataka i mere za obezbeđenje bezbednosti ličnih podataka koje preduzima UNI (u daljem tekstu Operator).
1.2 Operator smatra poštovanje ljudskih i građanskih prava i sloboda pri obradi ličnih podataka, uključujući zaštitu prava na privatnost i lične i porodične tajne, svojim najvažnijim ciljem i uslovom za obavljanje svojih aktivnosti.
1.3 Ova politika Operatora u vezi sa obradom ličnih podataka (u daljem tekstu „Politika") primenjuje se na sve informacije koje operator može prikupiti o posetiocima veb-sajta.
2.1 Automatizovana obrada ličnih podataka – obrada ličnih podataka pomoću računarske tehnologije.
2.2 Blokiranje ličnih podataka – privremeno obustavljanje obrade ličnih podataka (osim u slučajevima kada je obrada neophodna radi razjašnjavanja ličnih podataka).
2.3 Veb-sajt – skup grafičkih i informativnih materijala, kao i računarskih programa i baza podataka, koji obezbeđuju njihovu dostupnost na internetu pod mrežnom adresom.
2.4 Informacioni sistem ličnih podataka – skup ličnih podataka sadržanih u bazama podataka i informacionih tehnologija i tehničkih sredstava koja osiguravaju njihovu obradu.
2.5 Anonimizacija ličnih podataka – radnje kojima se bez korišćenja dodatnih informacija onemogućava da se utvrdi pripadnost ličnih podataka određenom Korisniku ili drugom subjektu ličnih podataka.
2.6 Obrada ličnih podataka – bilo koja radnja (operacija) ili skup radnji (operacija) koje se vrše korišćenjem sredstava automatizacije ili bez korišćenja takvih sredstava sa ličnim podacima, uključujući prikupljanje, beleżenje, sistematizaciju, akumulaciju, skladištenje, razjašnjenje (ažuriranje, izmenu), ekstrakciju, korišćenje, prenos (distribucija, obezbeđivanje, pristup), anonimizaciju, blokiranje, brisanje, uništenje ličnih podataka.
2.7 Operator – državni organ, opštinski organ, pravno ili fizičko lice koje samostalno ili zajedno sa drugim licima organizuje i (ili) vrši obradu ličnih podataka, kao i utvrđuje svrhu obrade ličnih podataka, sastav ličnih podataka koji podležu obradi, radnje (operacije) koje se vrše sa ličnim podacima.
2.8 Lični podaci – bilo koje informacije koje se direktno ili indirektno odnose na određenog ili odredivog Korisnika veb-sajta.
2.9 Lični podaci čija je distribucija odobrena od strane subjekta ličnih podataka – lični podaci kojima je neograničeni broj lica pristup obezbedio subjekt ličnih podataka davanjem saglasnosti za obradu ličnih podataka čija je distribucija odobrena od strane subjekta ličnih podataka na način propisan Zakonom o ličnim podacima (u daljem tekstu – lični podaci odobreni za distribuciju).
2.10 Korisnik – bilo koji posetilac veb-sajta.
2.11 Obezbeđivanje ličnih podataka – radnje usmerene na otkrivanje ličnih podataka određenom licu ili određenom krugu lica.
2.12 Distribucija ličnih podataka – bilo koje radnje usmerene na otkrivanje ličnih podataka neodređenom krugu lica (prenos ličnih podataka) ili na upoznavanje sa ličnim podacima neograničenog broja lica, uključujući objavljivanje ličnih podataka u sredstvima masovnog informisanja, postavljanje u informacione i telekomunikacione mreže ili obezbeđivanje pristupa ličnim podacima na bilo koji drugi način.
2.13 Prekogranični prenos ličnih podataka – prenos ličnih podataka na teritoriju strane države organu državne vlasti strane države, stranom fizičkom ili pravnom licu.
2.14 Uništenje ličnih podataka – bilo koje radnje kao rezultat kojih se lični podaci nepovratno uništavaju uz nemogućnost daljeg obnavljanja sadržaja ličnih podataka u informacionom sistemu ličnih podataka i (ili) se uništavaju materijalni nosioci ličnih podataka.
3.1 Operator ima pravo da:
3.1.1 od subjekta ličnih podataka dobije pouzdane informacije i/ili dokumente koji sadrže lične podatke;
3.1.2 u slučaju povlačenja saglasnosti subjekta ličnih podataka za obradu ličnih podataka, Operator ima pravo da nastavi obradu ličnih podataka bez saglasnosti subjekta ličnih podataka ako postoje osnovi navedeni u Zakonu o ličnim podacima;
3.1.3 samostalno odredi sastav i listu mera neophodnih i dovoljnih za obezbeđenje ispunjavanja obaveza predviđenih Zakonom o ličnim podacima i podzakonskim aktima donetim u skladu s njim, ako drugačije nije predviđeno Zakonom o ličnim podacima ili drugim saveznim zakonima.
3.2 Operator je obavezan da:
3.2.1 subjektu ličnih podataka na njegov zahtev pruži informacije koje se tiču obrade njegovih ličnih podataka;
3.2.2 organizuje obradu ličnih podataka u skladu sa postupkom utvrđenim važećim zakonodavstvom Evropske unije;
3.2.3 odgovara na zahteve i upite subjekata ličnih podataka i njihovih zakonskih zastupnika u skladu sa zahtevima Zakona o ličnim podacima;
3.2.4 dostavi ovlašćenom telu za zaštitu prava subjekata ličnih podataka potrebne informacije na zahtev tog tela u roku od 30 dana od datuma prijema takvog zahteva;
3.2.5 objavi ili na drugi način omogući neograničen pristup ovoj Politici u vezi sa obradom ličnih podataka;
3.2.6 preduzima pravne, organizacione i tehničke mere za zaštitu ličnih podataka od neovlašćenog ili slučajnog pristupa, uništenja, izmene, blokiranja, kopiranja, otkrivanja, distribucije ličnih podataka, kao i od drugih nezakonitih radnji u vezi sa ličnim podacima;
3.2.7 da obustavi prenos (distribuciju, obezbeđivanje, pristup) ličnih podataka, da obustavi obradu i da uništi lične podatke na način i u slučajevima predviđenim Zakonom o ličnim podacima;
3.2.8 da obavlja druge dužnosti predviđene Zakonom o ličnim podacima.
4.1 Subjekti podataka imaju pravo da:
4.11 dobiju informacije o obradi svojih ličnih podataka, osim u slučajevima predviđenim zakonom. Informacije će operator obezbediti subjektu podataka u obliku koji je pristupačan i neće sadržati podatke o drugim subjektima podataka, osim u slučajevima kada postoje zakonski razlozi za otkrivanje takvih podataka. Lista informacija i postupak za njihovo dobijanje utvrđeni su Zakonom o ličnim podacima;
4.12 da zatraže od Upravnog tela da razjasni, blokira ili uništi njihove lične podatke ako su lični podaci nepotpuni, zastareli, netačni, nezakonito prikupljeni ili nisu neophodni za navedenu svrhu obrade, kao i da preduzme mere predviđene zakonom radi zaštite svojih prava;
4.13 da postave uslov prethodnog pristanka za obradu ličnih podataka u svrhu promovisanja robe, radova i usluga na tržištu;
4.14 povuku saglasnost za obradu ličnih podataka;
4.15 obrate se ovlašćenom telu za zaštitu prava subjekata ličnih podataka ili sudu protiv nezakonitih radnji ili propusta Uprave u obradi svojih ličnih podataka;
4.16 ostvare druga prava predviđena zakonodavstvom Evropske unije.
4.2 Subjekti podataka su obavezni da:
4.2.1 dostave Operatoru tačne podatke o sebi;
4.2.2 obaveste Operatora o razjašnjenju (ažuriranju, izmeni) svojih ličnih podataka.
4.3 Lica koja su Operatoru dostavila netačne informacije o sebi ili informacije o drugom licu čiji se podaci obrađuju bez njegove saglasnosti snose odgovornost u skladu sa pravom EU.
5.1 Prezime, ime, očevo ime.
5.2 Adresa elektronske pošte.
5.3 Brojevi telefona.
5.4 Veb-sajt takođe prikuplja i obrađuje anonimizovane podatke o posetiocima (uključujući kolačiće) koristeći usluge internet statistike (Google Analytics i druge).
5.5 Gore navedeni podaci se u okviru ove Politike nazivaju lični podaci.
5.6 Operator ne obrađuje posebne kategorije ličnih podataka koje se odnose na rasu, nacionalnost, politička uverenja, verska ili filozofska ubeđenja ili intimni život.
5.7 Obrada ličnih podataka dozvoljena za distribuciju među posebnim kategorijama ličnih podataka navedenih u Zakonu o ličnim podacima dozvoljena je ako se poštuju zabrane i uslovi propisani Zakonom o ličnim podacima.
5.8 Saglasnost korisnika za obradu ličnih podataka dozvoljenih za distribuciju formalizuje se odvojeno od drugih saglasnosti za obradu njegovih ličnih podataka. Pri tome se poštuju uslovi propisani, između ostalog, Zakonom o ličnim podacima. Zahteve za sadržaj takve saglasnosti utvrđuje nadležno telo za zaštitu prava subjekata ličnih podataka.
5.8.1 Korisnik će Operatoru direktno dostaviti saglasnost za obradu ličnih podataka dozvoljenih za distribuciju.
5.8.2 Operator je obavezan da u roku od tri radna dana od prijema navedenog pristanka od Korisnika objavi informacije o uslovima obrade, postojanju zabrana i ograničenja za obradu ličnih podataka ovlašćenih za distribuciju neograničenom krugu lica.
5.8.3 Prenos (distribucija, obezbeđivanje, pristup) ličnih podataka čija je distribucija odobrena od strane subjekta ličnih podataka mora biti prekinut u bilo kom trenutku na zahtev subjekta ličnih podataka. Ovaj zahtev mora da sadrži prezime, ime, srednje ime (ako postoji), kontakt informacije (broj telefona, adresu elektronske pošte ili poštansku adresu) subjekta ličnih podataka, kao i spisak ličnih podataka čija se obrada treba obustaviti. Lične podatke navedene u ovom zahtevu može da obrađuje samo Operator kome je on upućen.
5.8.4 Saglasnost za obradu ličnih podataka ovlašćenih za distribuciju prestaje da važi u trenutku kada Operator primi zahtev naveden u stavu 5.8.3 ove Politike u vezi sa obradom ličnih podataka.
6.1 Lični podaci se obrađuju na zakonit i pravičan način.
6.2 Obrada ličnih podataka ograničena je na postizanje specifičnih, unapred definisanih i legitimnih ciljeva. Obrada ličnih podataka koja je nespojiva sa svrhama prikupljanja ličnih podataka nije dozvoljena.
6.3 Nije dozvoljeno kombinovati baze podataka koje sadrže lične podatke koji se obrađuju u svrhe koje su međusobno nespojive.
6.4 Obrađuju se samo lični podaci koji su u skladu sa svrhama njihove obrade.
6.5 Sadržaj i obim obrađenih ličnih podataka moraju biti u skladu sa navedenim svrhama obrade. Obrada ličnih podataka ne sme biti prekomerna u odnosu na navedene svrhe njihove obrade.
6.6 Pri obradi ličnih podataka obezbeđuje se tačnost, adekvatnost i, gde je potrebno, relevantnost ličnih podataka u odnosu na svrhe obrade. Operator preduzima neophodne mere i/ili obezbeđuje preduzimanje mera za brisanje ili ispravku nepotpunih ili netačnih podataka.
6.7 Lični podaci se čuvaju u obliku koji omogućava identifikaciju subjekta podataka ne duže nego što je potrebno u svrhe obrade ličnih podataka, osim ako rok čuvanja ličnih podataka nije utvrđen saveznim zakonom, ugovorom čija je strana, korisnik ili garant subjekt podataka. Obrađeni lični podaci biće uništeni ili anonimizovani nakon postizanja svrha obrade ili u slučaju da potreba za postizanjem tih svrha prestane da postoji, osim ako federalni zakon ne predviđa drugačije.
7.1 Svrha obrade ličnih podataka Korisnika:
7.1.1 obaveštavanje Korisnika slanjem e-poruka;
7.1.2 zaključivanje, izvršavanje i prekid građansko-pravnih ugovora;
7.1.3 obezbeđivanje korisniku pristupa uslugama, informacijama i/ili materijalima koji se nalaze na veb-sajtu;
7.2 Operator takođe ima pravo da korisniku šalje obaveštenja o novim proizvodima i uslugama, posebnim ponudama i raznim događajima. Korisnik može u bilo kom trenutku da se odjavi od prijema informativnih poruka slanjem pisma Operatoru na adresu support@olinescamreport.com sa naslovom „Odjava od obaveštenja o novim proizvodima i uslugama i posebnim ponudama".
7.3 Anonimizovani podaci o korisniku prikupljeni korišćenjem internet statističkih usluga koriste se za prikupljanje informacija o aktivnostima korisnika na veb-sajtu i za poboljšanje kvaliteta veb-sajta i njegovog sadržaja.
8.1 Pravni osnovi za obradu ličnih podataka od strane Operatora su:
8.1.1 ugovori zaključeni između Operatora i nosioca ličnih podataka;
8.1.2 međunarodno pravo Evropske unije;
8.1.3 zakoni i drugi podzakonski akti u oblasti zaštite ličnih podataka;
8.1.4 saglasnosti korisnika za obradu njihovih ličnih podataka, za obradu ličnih podataka dozvoljenih za distribuciju;
8.2 Operator obrađuje lične podatke korisnika samo ako ih korisnik sam popuni i/ili pošalje putem posebnih obrazaca koji se nalaze na veb-sajtu ili ih pošalje Operatoru putem elektronske pošte. Popunjavanjem odgovarajućih obrazaca i/ili slanjem svojih ličnih podataka Operatoru, korisnik izražava saglasnost sa ovom politikom.
8.3 Operator obrađuje anonimizovane podatke o korisniku ako je to dozvoljeno u podešavanjima pretraživača korisnika (omogućeno čuvanje kolačića i korišćenje JavaScript tehnologije).
8.4 Subjekt ličnih podataka samostalno odlučuje o pružanju svojih ličnih podataka i daje saglasnost slobodno, svojom voljom i u svom interesu.
9.1 Obrada ličnih podataka vrši se uz saglasnost subjekta ličnih podataka za obradu njegovih ličnih podataka.
9.2 Obrada ličnih podataka neophodna je za postizanje ciljeva predviđenih međunarodnim ugovorom Evropske unije ili zakonom, za obavljanje funkcija, ovlašćenja i dužnosti koje su Operatoru poverene zakonodavstvom Evropske unije.
9.3 Obrada ličnih podataka neophodna je za sprovođenje pravde, izvršenje sudskog akta, akta drugog organa ili službenog lica koji podležu izvršenju u skladu sa zakonodavstvom Evropske unije o izvršnom postupku.
9.4 Obrada ličnih podataka neophodna je za ispunjavanje ugovora čija je strana ili korisnik ili garant subjekt ličnih podataka, kao i za zaključivanje ugovora na inicijativu subjekta ličnih podataka ili ugovora po kome će subjekt ličnih podataka biti korisnik ili garant.
9.5 Obrada ličnih podataka neophodna je za ostvarivanje prava i legitimnih interesa operatora ili trećih lica ili za postizanje društveno značajnih ciljeva, pod uslovom da prava i slobode subjekta ličnih podataka nisu povređena.
9.6 Vrši se obrada ličnih podataka kojima je neograničenom broju lica pristup obezbedio subjekt ličnih podataka ili na njegov zahtev (u daljem tekstu – javno dostupni lični podaci).
9.7 Vrši se obrada ličnih podataka koji podležu objavljivanju ili obaveznom otkrivanju u skladu sa saveznim zakonom.
10.1 Bezbednost ličnih podataka koje obrađuje Operator obezbeđuje se sprovođenjem pravnih, organizacionih i tehničkih mera neophodnih za potpuno ispunjavanje zahteva važećeg zakonodavstva u oblasti zaštite ličnih podataka.
10.2 Operator obezbeđuje bezbednost ličnih podataka i preduzima sve moguće mere za isključivanje pristupa ličnim podacima od strane neovlašćenih lica.
10.3 Lični podaci korisnika nikada i ni pod kojim okolnostima neće biti prosleđeni trećim licima, osim u slučajevima koji se odnose na sprovođenje važećeg zakonodavstva ili u slučaju da je subjekt ličnih podataka dao saglasnost Operatoru za prenos podataka trećem licu radi ispunjavanja obaveza iz građansko-pravnog ugovora.
10.4 U slučaju otkrivanja netačnosti u ličnim podacima, korisnik ih može samostalno ažurirati slanjem obaveštenja Operatoru na adresu elektronske pošte Operatora support@olinescamreport.com sa napomenom „Ažuriranje ličnih podataka".
10.5 Rok obrade ličnih podataka određen je postizanjem svrha za koje su lični podaci prikupljeni, osim ako drugi rok nije predviđen ugovorom ili važećim zakonodavstvom. Korisnik može u bilo kom trenutku da povuče svoju saglasnost za obradu ličnih podataka slanjem obaveštenja Operatoru putem elektronske pošte na adresu Operatora support@olinescamreport.com sa napomenom „Povlačenje saglasnosti za obradu ličnih podataka".
10.6 Sve informacije koje prikupljaju usluge trećih lica, uključujući platne sisteme, sredstva komunikacije i druge pružaoce usluga, čuvaju se i obrađuju od strane tih lica (Operatora) u skladu sa njihovim Korisničkim ugovorom i Politikom privatnosti. Subjekt ličnih podataka i/ili korisnik dužan je da se samostalno i blagovremeno upozna sa navedenim dokumentima. Operator ne snosi odgovornost za radnje trećih lica, uključujući pružaoce usluga navedene u ovom stavu.
10.7 Zabrane prenosa (osim obezbeđivanja pristupa), kao i obrade ili uslova obrade (osim dobijanja pristupa) ličnih podataka dozvoljenih za distribuciju, koje je utvrdio subjekt ličnih podataka, ne primenjuju se u slučajevima obrade ličnih podataka u državnom, javnom i drugom javnom interesu utvrđenom zakonodavstvom EU.
10.8 Operator pri obradi ličnih podataka obezbeđuje poverljivost ličnih podataka.
10.9 Operator čuva lične podatke u obliku koji omogućava utvrđivanje subjekta ličnih podataka ne duže nego što zahtevaju svrhe obrade ličnih podataka, osim ako rok čuvanja ličnih podataka nije utvrđen saveznim zakonom, ugovorom čija je strana, korisnik ili garant subjekt ličnih podataka.
10.10 Uslov za prestanak obrade ličnih podataka može biti postizanje svrha obrade ličnih podataka, istek roka važenja saglasnosti subjekta ličnih podataka ili povlačenje saglasnosti od strane subjekta ličnih podataka, kao i utvrđivanje nezakonite obrade ličnih podataka.
11.1 Operator vrši prikupljanje, beleženje, sistematizaciju, akumulaciju, čuvanje, razjašnjenje (ažuriranje, izmenu), ekstrakciju, korišćenje, prenos (distribuciju, obezbeđivanje, pristup), anonimizaciju, blokiranje, brisanje i uništenje ličnih podataka.
11.2 Operator vrši automatizovanu obradu ličnih podataka sa primanjem i/ili prenosom dobijenih informacija putem informaciono-telekomunikacionih mreža ili bez njih.
12.1 Pre početka prekograničnog prenosa ličnih podataka, Operator je dužan da se uveri da strana država na čiju se teritoriju namerava prenos ličnih podataka obezbeđuje pouzdanu zaštitu prava subjekata ličnih podataka.
12.2 Prekogranični prenos ličnih podataka na teritorije stranih država koje ne ispunjavaju gore navedene zahteve može se vršiti samo u slučaju da postoji pismena saglasnost subjekta ličnih podataka za prekogranični prenos njegovih ličnih podataka i/ili ispunjavanje ugovora čija je strana subjekt ličnih podataka.
13.1 Operator i druga lica koja su dobila pristup ličnim podacima dužni su da ne otkrivaju trećim licima i ne distribuiraju lične podatke bez saglasnosti subjekta ličnih podataka, osim ako zakon ne predviđa drugačije.
14.1 Korisnik može dobiti bilo kakva pojašnjenja o pitanjima koja ga zanimaju u vezi sa obradom njegovih ličnih podataka obraćanjem Operatoru putem elektronske pošte support@olinescamreport.com.
14.2 U ovom dokumentu biće prikazane sve promene politike obrade ličnih podataka od strane Operatora. Politika važi neograničeno dok ne bude zamenjena novom verzijom.
14.3 Aktuelna verzija Politike je slobodno dostupna na internetu na adresi privacy.