Politika privatnosti
Ovom politikom privatnosti, IEP – Institut za ekonomiju i pravo doo, Beograd, u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, broj 87/2018, dalje: Zakon), pruža neophodne informacije u vezi sa zaštitom privatnosti i obradom podataka o ličnosti.
Rukovalac podacima
Institut za ekonomiju i pravo d.o.o, Beograd, ul. Grčića Milenka 39, 11000 Beograd, PIB 108076082 (dalje: Društvo/rukovalac podacima).
Vrste ličnih podataka koje Društvo prikuplja i obrađuje
Obim i vrsta podataka koje prikupljamo i obrađujemo mogu biti različiti i zavise od vrste ugovora koji se zaključuju ili od vašeg zahteva. Društvo obrađuje vaše osnovne identifikacione podatke (ime i prezime, e-mail adresa, broj telefona, mobilnog telefona i/ili faksa). Vaši kontakt podaci su nam neophodni kako bismo vam što lakše i brže prosledili informacije za vreme našeg poslovnog odnosa. Društvo najčešće prikuplja i obrađuje sledeće vrste ličnih podataka:
– osnovni identifikacioni podaci,
– mail adresa,
– broj telefona, mobilnog telefona i/ili faksa,
– podaci o radnom mestu i drugi podaci u vezi sa radom.
Svrha i pravni osnov obrade podataka o ličnosti
1. Zaključivanje i izvršavanje pretplatničkih ugovora
Društvo, vaše lične podatke obrađuje uglavnom za zaključivanje i izvršavanje (ispunjenje) pretplatničkih ugovora i obaveštavanje pretplatnika o svojim proizvodima i uslugama (časopisima, priručnicima, jednodnevnim i višednevnim seminarima i treninzima), za zaključivanje i izvršavanje ugovora o učestvovanju na stručnim skupovima (seminara, treninzi), kao i za pružanje konsultantskih usluga u okviru pretplate. Prikupljanje ličnih podataka u svrhu zaključenja i izvršavanja ugovora nužan je uslov za zaključenje ugovora, kao i za pružanje informacija o proizvodima i pogodnostima koje pružamo našim pretplatnicima, kao i licima koja treba da postanu pretplatnici i korisnici naših proizvoda i usluga.
2. Ispunjenja pravnih obaveza Društva
Podatke o ličnosti obrađujemo i na osnovu zakonskih propisa u svrhu izvršavanja zakonskih obaveza Društva u skladu sa relevantnim propisima kojima se uređuje poslovanje privrednog društva, kao što su na primer obaveze propisane: Zakonom o radu, Zakonom o reviziji, Zakonom o računovodstvu, Zakonom o rokovima izmirenja novčanih obaveza u komercijalnim transakcijama i drugim.
3. Legitimni interes
Legitimni interes privrednog društva predstavlja pravni osnov za obradu podataka o ličnosti, osim ako interes ili osnovna prava i slobode lica na koje se podaci odnose ne pretežu nad legitimnim interesima privrednog društva. Legitimni interesi na osnovu kojih privredno društvo obrađuje lične podatke su uglavnom, ali ne isključivo, komercijalne prirode, kao na primer pravo na stalni razvoj kvaliteta u pružanju usluga i uopšte poboljšanje poslovnih procesa, na način koji ne može da šteti vašim interesima, pravima i slobodama. Legitimni interesi privrednog društva su na primer: direktni marketing za potrebe pružanja obaveštenja o našim proizvodima, novim programima i dodatnim pogodnostima, identifikacije i evidencije posetilaca na stručnim skupovima u svrhu zaštite imovine i lica i dr.
4. Pristanak
Pristanak je svako dobrovoljno, određeno, informisano i nedvosmisleno izražavanje volje korisnika kojim korisnik izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu ličnih podataka koji se na njega/nju odnose za tačno određenu svrhu. Vaše lične podatke ćemo u pojedinim slučajevima prikupljati i obrađivati samo uz vašu saglasnost. U takvim slučajevima unapred ćemo tražiti vaš pristanak i unapred vas nedvosmisleno informisati o svrhama takve obrade. Obradu vaših ličnih podataka na osnovu pristanka koristićemo, na primer, za potrebe istraživanja zadovoljstva pruženim uslugama, marketinga proizvoda, koji uključuje ponude novih proizvoda, slanje marketinškog materijala, uključujući obaveštavanje o uslugama koje odgovaraju vašim konkretnim potrebama, kao i u cilju unapređenja našeg poslovnog odnosa. Pristanak se može dati i uskratiti u svakom trenutku.
5. Obrada podataka putem internet stranice privrednog društva
Prilikom korišćenja naše internet stranice iep.rs ne prikupljamo vaše lične podatke, niti ih na drugi način obrađujemo, osim ukoliko ih sami unesete kroz obrasce prijava za savetovanja, treninge, webinare, narudžbenice. U tom slučaju, vaši podaci se obrađuju i čuvaju kako je to napred opisano za obradu podataka u svrhe zaključenja i izvršenja ugovora ili zbog preduzimanja predugovornih radnji na vaš zahtev. Ukoliko ste nam kroz prijavne obrasce putem interneta postavili upite ili zatražili dodatne informacije, lične podatke koje ste nam tom prilikom dostavili obrađivaćemo isključivo u svrhu odgovora, odnosno pružanja traženih informacija. Na isti način privredno društvo će postupati u slučaju postavljanja pitanja elektronskim putem, putem mejla.
Izvor ličnih podataka
Podatke o ličnosti prvenstveno prikupljamo direktno od Vas, prilikom pregovora oko zaključenja ugovora, samog zaključenja i izvršenja ugovora, prijave za savetovanja, treninge, webinare.
Primaoci podataka o ličnosti
Vaši lični podaci se obrađuju u svrhe koje su ovde navedene. Kada je za ostvarenje te svrhe potrebno, a na osnovu naše zakonske ili ugovorne obaveze i/ili prava, vašim ličnim podacima pristup mogu imati određeni primaoci:
– direktor i zaposleni u Društvu,
– banke i institucije za platni promet,
– državni organi i lica koji zbog prirode posla koji obavljaju moraju imati pristup takvim podacima,
– servisi i tehnički konsultanti,
– distributeri,
– partneri koji upravljaju čuvanjem podataka, skladištenjem ili uništavanjem,
– pružaoci usluga revizije, IT revizije i revizije IT sigurnosti,
– advokati, veštaci, javni izvršitelji i agencije za naplatu potraživanja, pružaoci usluga štampe i dostave,
– ostali primaoci kada je to nužno.
U svim navedenim slučajevima, prenos i obrada vaših ličnih podataka vrše se uz obavezne mere zaštite poverljivosti.
Obrađivači podataka o ličnosti
Osim Društva, lične podatke, u naše ime i za naš račun, obrađuju i naši obrađivači, kao što su agencije za zastupanje, pravna lica koja privrednom društvu pružaju tehničku pomoć i podršku prilikom obrade ličnih podataka (npr. proizvođač računarskih aplikacija, kontakt centri i dr.), kao i stručna lica koja privredno društvo angažuje za pružanje usluga neophodnih za izvršavanje pretplatničkih ugovora (konsultanti saradnici privrednog društva). Društvo angažuje samo one obrađivače koji u potpunosti garantuju primenu odgovarajućih tehničkih, organizacionih i kadrovskih mera u cilju zakonite obrade ličnih podataka.
Rok čuvanja podataka o ličnosti
Vaše lične podatke privredno društvo čuva do ispunjenja svrhe za koju su prikupljeni i svih ugovornih prava i obaveza, odnosno do isteka rokova propisanih pozitivnim propisima Republike Srbije. Rok u kojem će se lični podaci čuvati zavisi od zakonske obaveze čuvanja podataka, vrste zaključenog ugovora, trajanja ugovora, kao i od rokova zastarelosti potraživanja.
Prenos ličnih podataka u druge države i međunarodne organizacije
Vaši lični podaci se obrađuju u Republici Srbiji.
Prava lica na koje se podaci odnose
U slučajevima predviđenim zakonskom regulativom u oblasti zaštite podataka o ličnosti, lice na koje se podaci odnose ima sledeća prava:
- pravo na pristup (imate pravo da u svakom trenutku od nas zahtevate informaciju da li se vaši lični podaci obrađuju i, ukoliko se obrađuju, da zatražite pristup ličnim podacima i informacije na koje imate pravo u vezi sa zaštitom ličnih podataka. Društvo vam, na zahtev, obezbeđuje kopiju ličnih podataka koji se obrađuju, a za sve dodatne kopije, privredno društvo može naplatiti razumnu naknadu na ime administrativnih troškova. Ako se zahtev podnosi elektronskim putem, osim ako se ne zahteva drugačije, privredno društvo informacije pruža u uobičajeno korišćenom elektronskom obliku);
- pravo na ispravku i dopunu (imate pravo da od nas zahtevate ispravku netačnih podataka koje obrađujemo, odnosno dopunu podataka u slučaju kada su isti nepotpuni);
- pravo na brisanje (imate pravo da od nas zahtevate brisanje ličnih podataka u slučaju kada ih Društvo nezakonito obrađuje, ako lični podaci više nisu neophodni u odnosu na svrhu obrade i u drugim Zakonom propisanim slučajevima. Postoje razlozi koji onemogućuju trenutno brisanje, kao na primer u slučaju podnošenja, ostvarivanja ili odbrane pravnih zahteva o čemu ćemo vas detaljno obavestiti);
- pravо na ograničenje obrade (imate pravo da zahtevate ograničenje obrade ličnih podataka u sledećim slučajevima: 1) ako osporavate tačnost ličnih podataka u roku koji omogućava privrednom društvu proveru tačnosti tih podataka, 2) ako je obrada nezakonita, ali se protivite brisanju i umesto toga zahtevate ograničenje upotrebe tih podataka, 3) ako nam podaci više nisu potrebni za potrebe obrade, ali ih zahtevate u cilju podnošenja, ostvarivanja ili odbrane pravnih zahteva, 4) ako ste uložili prigovor na obradu);
- pravo na prenosivost podataka (imate pravo da od nas primite svoje lične podatke koje ste nam prethodno dostavili, u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku, kao i da te podatke prenesete drugom rukovaocu ako je obrada zasnovana na pristanku ili ugovoru i vrši se automatizovano);
pravo na prigovor (imate pravo da u svakom trenutku uložite prigovor na obradu vaših ličnih podataka ako se obrada zasniva na našim legitimnim interesima, uključujući profilisanje ili ako vaše podatke obrađujemo za potrebe direktnog marketinga); - pravo na opoziv pristanka (ukoliko se obrada vaših ličnih podataka zasniva na pristanku, imate pravo da u svakom trenutku opozovete prethodno dat pristanak za obradu ličnih podataka, delimično ili u celosti. Opoziv pristanka ne utiče na dopuštenost obrade na osnovu pristanka pre opoziva, a privredno društvo ima pravo na naknadu štete koja bi zbog opoziva nastupila za društvo. Društvo će sa obradom ličnih podataka, koja se zasniva na opozvanom pristanku, prestati u najkraćem mogućem roku po prijemu opoziva).
Napred navedena prava možete da ostvarite podnošenjem pisanog zahteva na internet stranici privrednog društva: iep.rs, kao i u sedištu privrednog društva. Zahtev za ostvarivanje prava se može podneti online na internet stranici Društva ili se može dostaviti licu za zaštitu podataka o ličnosti na napred navedene adrese.
Društvo zadržava pravo da od podnosioca zahteva zatraži dodatne informacije radi provere njegovog identiteta, a sve u cilju zaštite prava i privatnosti podnosioca zahteva. Ukoliko su zahtevi očigledno neosnovani i preterani, naročito u slučaju njihovog učestalog ponavljanja, Društvo zadržava pravo da naplati administrativne troškove ili da odbije postupanje po zahtevu.
Pravo na pritužbu nadležnom državnom ogranu
Ukoliko smatrate da je obrada vaših podataka o ličnosti izvršena suprotno odredbama Zakona, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.