Politika privatnosti

„Podatak o ličnosti“ je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta;

„Obrada podataka o ličnosti“ je svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje;

„Rukovalac“ je fizičko ili pravno lice, odnosno organ vlasti koji samostalno ili zajedno sa drugima određuje svrhu i način obrade;

„Obrađivač“ je fizičko ili pravno lice, odnosno organ vlasti koji obrađuje podatke o ličnosti u ime rukovaoca;

„Primalac“ je fizičko ili pravno lice, odnosno organ vlasti kome su podaci o ličnosti otkriveni, bez obzira da li se radi o trećoj strani ili ne, osim ako se radi o organima vlasti koji u skladu sa zakonom primaju podatke o ličnosti u okviru istraživanja određenog slučaja i obrađuju ove podatke u skladu sa pravilima o zaštiti podataka o ličnosti koja se odnose na svrhu obrade;

„Pristanak“ lice na koje se podaci odnose je svako dobrovoljno, određeno, informisano i nedvosmisleno izražavanje volje tog lica, kojim to lice, izjavom ili jasnom potvrdnom radnjom, daje pristanak za obradu podataka o ličnosti koji se na njega odnose;

„Povreda podataka o ličnosti“ je povreda bezbednosti podataka o ličnosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa podacima o ličnosti koji su preneseni, pohranjeni ili na drugi način obrađivani;

„Povreda podataka o ličnosti“ je povreda bezbednosti podataka o ličnosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa podacima o ličnosti koji su preneseni, pohranjeni ili na drugi način obrađivani;

Lični podaci koji se, zavisno od svrhe, prikupljaju, obrađuju i čuvaju jesu:

• ime i prezime;
• adresa prebivališta/adresa za isporuku i dostavu (ulica i broj, broj pošte i mesto);
• godina rođenja (radi potvrde o punoletstvu u vezi sa zabranom prodaje, usluživanja i poklanjanja alkoholnih pića licima mlađim od 18 godina);
• e-mail adresa;
• broj mobilnog telefona/broj fiksnog telefona;
• broj tekućeg računa (u slučaju povraćaja robe, kada se povraćaj novca vrši na tekući račun);
• podatke o kupovini ( kupljeni proizvodi, iznos računa, učestalost kupovine );
• podatke iz Vaše korespodencije sa prodavcem.

Lični podaci se prikupljaju, obrađuju i čuvaju za sledeće svrhe:

• radi registracije naloga na platformi;
• radi potvrde o punoletstvu, a u vezi sa zabranom prodaje, usluživanja i poklanjanja alkoholnih pića licima mlađim od 18 godina;
• radi zaključenja i izvršenja ugovora o kupoprodaji prilikom kupovine, obrade porudžbenice, isporuke;
• radi ostvarivanja prava:na odustanak od ugovora i povraćaj, prava na podnošenje reklamacije i sl.;
• radi pružanja odgovora na pitanja, zahteve i prigovore;
• radi prijema promo poruka;
• radi izrade statističkih izveštaja o korišćenju platforme i robe koja se nudi;

Shodno načelu zakonitosti, lične podatke obrađujemo na osnovu različitih zakonom propisanih osnova, kao što su sledeći:

-Pristanak

Lični podaci do kojih smo došli na osnovu Vašeg pristanka će se obrađivati i čuvati u našoj bazi, sve dok postoji pristanak fizičkog lica na koje se lični podaci odnose, odnosno sve do eventualnog opoziva pristanka. Pristanak za prikupljanje, obradu i korišćenje ličnih podataka možete opozvati u svakom trenutku slanjem elektronskog zahteva na e-mail adresu: ateljevina@sapat.rs. Opoziv pristanka ne utiče na dopuštenost obrade ličnih podataka izvršene pre opoziva.

-Izvršenje ugovornih obaveza

BARIK prikuplja lične podatke koji su neophodni za zaključenje i izvršenje ugovora o kupoprodaji i ispunjenja predugovornih obaveza.

-Ispunjenje pravnih obaveza shodno odredbama Zakona o zaštiti potrošača i Zakona o obligacionim odnosima, i drugih relevantnih pozitivnopravnih propisa

U onoj meri u kojoj je obrada ličnih podataka nužna radi ispunjenja pravnih obaveza BARIK-a odnosno obaveza definisanim različitim zakonima, osnov za obradu ličnih podataka je relevantan zakonski propis.

-Legitimni interes

Ukoliko je obrada Ličnih podataka neophodna u cilju ostvarivanja legitimnog interesa BARIK-a, odnosno u cilju sprečavanja zloupotrebe na platformi i ostvarivanja pravnih zahteva pod uslovima predviđenim važećim propisima, BARIK određene lične podatke obrađuje po osnovu legitimnog interesa (nakon sprovedenog balansa interesa, BARIK je utvrdilo da je njegov legitimni interes, u slučaju zaštite platforme od zloupotreba i ostvarivanja pravnih zahteva, pretežniji u odnosu na interese lica čiji su lični podaci predmet obrade).

BARIK je ovlašćen da podatke o ličnosti prosledi svojim zaposlenima i radno ili ugovorno angažovanim lica, povezanim privrednim društvima, zaposlenima i radno ili ugovorno angažovanim licima povezanih pravnih lica, koji radi obavljanja svog posla moraju imati pristup i obrađivati podatke o ličnosti, organima vlasti, kao i svojim saradnicima i licima koji isključivo zbog prirode posla koji obavljaju moraju imati pristup takvim podacima.

Podaci o ličnosti mogu se iznositi iz Republike Srbije u druge države ili međunarodne organizacije samo u skladu sa pravilima Zakona o zaštiti podataka o ličnosti (“Sl.glasnik RS” br. 87/2018) i Opšte Uredbe o zaštiti podataka o ličnosti (General Data Protection Regulation-Regulation EU 2016/679).

Lice čije se lični podaci obrađuju ima sledeća prava, i to:

• pravo na istinito i potpuno obaveštenje o obradi njegovih podataka;
• pravo na pristup, uvid i/ili kopiju podataka koji se na njega odnose;
• prava na osnovu izvršenog uvida u podatke (ispravku, dopunu, ažuriranje, brisanje podataka, kao i prekid i privremenu obustavu obrade);
• pravo na prenošenje ličnih podataka drugom rukovaocu, ukoliko je to tehnički izvodljivo i ukoliko je u skladu sa procenom obezbeđen potreban standard bezbednosti prenosa podatak o ličnosti;
• pravo na opoziv saglasnosti za obradu njegovih podataka o ličnosti;
• pravo na prigovor na obradu njegovih podataka o ličnosti;
• pravo na žalbu nadležnom organu (Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti);

Podatke koje BARIK prikuplja na osnovu zakona kao pravnog osnova, dužan je da čuva onoliko vremena koliko određuje pojedini zakon ili drugi pozitivni propis (dve godine od dana ostvarivanja Vaših zakonskih prava odnosno pet godina od izdavanja fakture).

Podatke koje BARIK prikuplja na osnovu ugovornog odnosa, BARIK će čuvati dokle god ste korisnik platforme odnosno pet godina od Vaše poslednje aktivnosti na našoj platformi.

Podaci koji se obrađuju isključivo na osnovu Vašeg pristanka čuvaju se do opoziva pristanka odnosno pet godina od Vaše poslednje aktivnosti na našoj platformi.

Podatke koje BARIK obrađuje na osnovu legitimnog interesa, čuvaće dve godine od Vaše poslednje aktivnosti na našoj platformi.

Za slučaj da povreda ličnih podataka može da proizvede visok rizik po prava i slobode lica imamo obavezu da, bez nepotrebnog odlaganja, obavestimo lice na koje se podaci odnose o povredi koja je nastupila, a sve u skladu sa zakonom.

U slučaju povrede podataka o ličnosti koja može da proizvede rizik po prava i slobode lica, imamo obavezu da tome obavestimo Poverenika za pristup informacijama od javnog značaja i zaštitu podataka o ličnosti bez nepotrebnog odlaganja, ili ako je to moguće u roku od 72 časa od saznanja za povredu.

Obaveštenje dostavljeno nadležnom organu sadrži sve informacije u skladu sa zakonom.

Rukovalac podataka će na odgovarajući način zaštiti lične podatke koji su predmet obrade od zloupotreba, uništenja, gubitka, neovlašćenih promena ili pristupa, odnosno preduzeće sve neophodne tehničke, kadrovske i organizacione mere zaštite podataka, u skladu sa utvrđenim standardima i postupcima, a koje su potrebne da bi se podaci zaštitili od gubitka, uništenja, nedopuštenog pristupa, promene, objavljivanja i svake druge zloupotrebe, kao i da utvrdi obavezu lica koja su zaposlena na obradi, da čuvaju tajnost podataka.

Ova Politika privatnosti je dostupna na našoj platformi.

Zadržavamo pravo da promenimo ovu Politika privatnosti, u slučaju promena koje bitno utiču na obradu Vaših podataka o ličnosti, u cilju praćenja izmena u zakonodavstvu i tehničkih inovacija. Sve promene će biti postavljene i objavljene na našoj platformi, i stupaju na snagu momentom objavljivanja. Sa tim vezi predlažemo da periodično vršite uvid u našu politiku privatnosti. Tražićemo Vaš pristanak za izmene ove politike privatnosti kada to nalaže važeći Zakon o zaštiti podataka o ličnosti.

Ukoliko imate pitanja ili zahteve u vezi sa obradom Vaših ličnih podataka, budite slobodni da nas u svakom trenutku kontaktirate na e-mail adresu: ateljevina@sapat.rs