Politika zaštite podataka o ličnosti

1. UVOD

Kompanija Arhigon technologies d.o.o., sa sedištem u Hrvatskoj, Sveti Ivan Zelina, Ulica Mate Žigrovića 2, OIB: 67326599617 (u daljem tekstu Arhigon ili Kompanija ili Mi) poštuje privatnost svojih korisnika, poslovnih partnera, klijenata i saradnika i svoje poslovanje zasniva na međusobnom poverenju i transparentnosti.

Uredba o zaštiti podataka iz 2016. godine ( u daljem tekstu Uredba ) zamenjuje Direktivu o zaštiti podataka 95/46/EZ iz 1995. godine i zamenjuje zakone pojedinačnih država članica koji su doneti u skladu sa gore pomenutom Direktivom. Glavna svrha Uredbe je zaštita prava i sloboda fizičkih lica i ograničavanje obrade ličnih podataka pojedinaca bez njihovog znanja. Ona opisuje načine na koje organizacije, uključujući i Kompaniju, moraju prikupljati, obrađivati i čuvati lične podatke. Pravila definisana Uredbom moraju se primenjivati bez obzira na to da li se podaci prikupljaju i čuvaju u elektronskom obliku, na papiru ili na drugim medijima. Da bi se poštovao Zakon, Kompanija mora pošteno prikupljati i koristiti podatke, bezbedno ih čuvati i ne otkrivati ih nezakonito.

Uredba se primenjuje na sve, delimično ili potpuno automatizovane, postupke obrade ličnih podataka, kao i na obradu drugih ličnih podataka ( npr. u papirnom obliku ) koji su sastavni deo organizacije.

U teritorijalnom smislu, Uredba se primenjuje na sve rukovalace i obrađivače koji posluju u Evropskoj uniji (EU) i obrađuju lične podatke za potrebe rukovaoca i/ili obrađivača. Pored toga, Uredba se primenjuje i na sve rukovalace van EU čija obrada ličnih podataka omogućava ponudu robe i usluga i/ili praćenje ponašanja nosilaca ličnih podataka unutar EU.

Ova Politika reguliše principe i pravila kojih se Kompanija i svi saradnici, ugovorni partneri i druga fizička i pravna lica koja rade u ime Kompanije pridržavaju prilikom prikupljanja, obrade i čuvanja svih grupa ličnih podataka, kako bi se ispunili visoki standardi u skladu sa važećim zakonskim odredbama.

Obrađujemo tehničke podatke svakog posetioca naše veb stranice ( www.arhigon.com ), kao što su informacije o uređaju koji koristite za pristup našoj veb stranici (tip, OS itd.), vaša IP adresa i kolačići. Osim ako se takođe ne registrujete ili prijavite u aplikaciju, ne možemo vas identifikovati, tj. ostajete anonimni za nas. Za Politiku kolačića, pogledajte ovde .

1.1. Razlozi za postojanje ove Politike

• Poštovanje standarda definisanih u ovoj Politici obezbeđuje usklađenost prikupljanja, obrade i čuvanja ličnih podataka sa važećim zakonom i Uredbom.
• Prava zaposlenih, korisnika usluga i drugih partnera Kompanije su zaštićena.
• Metode skladištenja, obrade i očuvanja individualnih podataka su transparentno definisane
• Politika štiti od rizika nezakonite distribucije poverljivih podataka

1.2. Ključni pojmovi

Sedište – Glavno sedište rukovaoca u EU je mesto gde rukovalac donosi ključne odluke o svrsi i sredstvima obrade ličnih podataka. Glavno sedište obrađivača u EU je njegovo administrativno sedište. Ako je rukovalac registrovan van EU, moraće da imenuje predstavnika unutar EU. Njegova ovlašćenja i odgovornosti moraju mu omogućavati da deluje u ime rukovaoca, uključujući sve vrste komunikacije sa nadzornim organima.

Lični podaci – Svi podaci koji se odnose na identifikovano ili identifikovano fizičko lice (subjekt podataka); identifikovano fizičko lice je ono koje se može identifikovati, direktno ili indirektno, posebno pozivanjem na identifikator kao što je ime, identifikacioni broj, podaci o lokaciji, onlajn identifikator ili na jedan ili više faktora specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog fizičkog lica.

Posebna kategorija ličnih podataka – Oni lični podaci koji otkrivaju rasno ili etičko poreklo, politička mišljenja, verska ili filozofska uverenja ili članstvo u sindikatu, genetski podaci, biometrijski podaci prikupljeni radi jedinstvene identifikacije fizičkog lica, zdravstveni podaci ili podaci koji se odnose na seksualni život ili seksualnu orijentaciju fizičkog lica.

Rukovalac – Fizičko ili pravno lice, javni organ, agencija ili drugo telo koje, samostalno ili zajedno sa drugima, određuje svrhe i sredstva obrade ličnih podataka. Kada su svrhe i sredstva obrade određeni pravom EU ili pravom države članice, kriterijumi za imenovanje rukovaoca mogu biti posebno definisani pravom EU ili pravom države članice.

Obrađivač – fizičko ili pravno lice, javni organ, agencija ili drugo telo koje obrađuje lične podatke u ime rukovaoca.

Subjekt podataka – Svaka živa osoba čiji podaci poseduje organizacija podležu nekoj vrsti obrade.

Obrada – Bilo koja operacija ili skup operacija koje se vrše na ličnim podacima ili na skupovima ličnih podataka, bilo automatizovanim sredstvima ili ne, kao što su prikupljanje, snimanje, organizovanje, strukturiranje, skladištenje, prilagođavanje ili izmena, otkrivanje prenosom ili stavljanje na raspolaganje na drugi način, brisanje, uništavanje itd.

Profilisanje – svaki oblik automatizovane obrade ličnih podataka koji se sastoji od korišćenja ličnih podataka za procenu određenih ličnih aspekata koji se odnose na pojedinca, posebno za analizu ili predviđanje aspekata koji se tiču pojedinčevog učinka na poslu, ekonomske situacije, zdravlja, ličnih preferencija, interesovanja, pouzdanosti, ponašanja, lokacije ili kretanja.

Povreda bezbednosti ličnih podataka – kršenje bezbednosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa ličnim podacima koji se prenose, čuvaju ili na drugi način obrađuju.

Dete – Uredba definiše dete kao svaku osobu mlađu od 16 godina. U zavisnosti od zakona pojedinačnih država članica, starosna granica koja obezbeđuje status deteta može biti najmanje 16 godina. Obrada ličnih podataka deteta je dozvoljena samo ako je dobijena saglasnost roditelja ili staratelja. Rukovalac mora uložiti razumne napore da proveri da li je saglasnost dao nosilac roditeljske odgovornosti nad detetom.

Treća strana – Fizičko ili pravno lice, javni organ, agencija ili drugo telo koje nije nosilac podataka, rukovalac, obrađivač ili lica ovlašćena za obradu ličnih podataka pod direktnim ovlašćenjem rukovaoca ili obrađivača.

Sistem skladištenja – Bilo koji strukturirani skup ličnih podataka koji je dostupan prema određenim kriterijumima, bez obzira na to da li je centralizovan, decentralizovan ili disperziran na funkcionalnoj ili geografskoj osnovi.

1.3. Rizici

Ova Politika pomaže u zaštiti od stvarnih bezbednosnih rizika vezanih za zaštitu ličnih podataka, uključujući:

1. Kršenje poverljivosti (podaci se obrađuju neodgovarajuće)
2. Nemogućnost izbora načina obrade podataka (svi pojedinci treba da budu slobodni da biraju kako Kompanija koristi podatke koji se na njih odnose)
3. Šteta po ugledu kompanije (gubitak ugleda u slučaju uspešnog hakerskog napada)

2. IZJAVA O POLITICI

2.1. Obim Politike

Pravila opisana u ovoj Politici primenjuju se na

1. Društvo
2. Svi zaposleni u Kompaniji
3. Svi saradnici, klijenti, ugovorni partneri i druga fizička i pravna lica koja rade u ime Kompanije

Pravila se primenjuju na sve informacije koje Kompanija poseduje u vezi sa identifikovanim pojedincima. To može da uključuje:

• Imena pojedinaca
• Adrese
• Imejl adrese
• Brojevi telefona
• Video snimci
• Audio snimci
• i sve ostale podatke koji se odnose na pojedinca.

Kompanija prvenstveno obrađuje podatke koje nam date prilikom kreiranja naloga, kao i sve naknadne izmene tih podataka. Imajte u vidu da su neki od ovih podataka javni (vidljivi) u našoj aplikaciji. To uključuje informacije kao što su vaše ime i prezime, vaše ime i prezime, vaša profilna slika. Da biste olakšali kontaktima i drugim ljudima da vas pronađu i prepoznaju ko ste, možete (ali ne morate) da dodate svoju profilnu sliku.

Takođe obrađujemo podatke o vašem:

1. vaš korisnički nalog. Ovo uključuje podatke kao što su vaša pretplata, vaši kontakti u Aplikaciji i slične informacije,
2. korišćenje Aplikacije kao što su datum i vreme kada ste koristili Aplikaciju i radnje koje ste izvršili na Aplikaciji, ali i drugi tehnički podaci kao što su informacije o uređajima koje koristite za pristup našoj Aplikaciji (tip, OS itd.), vaša IP adresa i kolačići;
3. dokumenti preneti ili kreirani putem Aplikacije, ali i svi komentari ili poruke koje ste objavili u Aplikaciji

2.2. Izjava

Kompanija, svi zaposleni u Kompaniji i fizička i pravna lica koja rade za i u ime Kompanije, obavezni su da poštuju sve relevantne zakone EU i država članica koji se odnose na lične podatke i prava i slobode pojedinaca koji proizilaze iz gore navedenih zakona, čiji se podaci prikupljaju i obrađuju u skladu sa Opštom uredbom o zaštiti podataka. Usklađenost sa Uredbom je opisana u ovoj Politici i mogućim drugim izvorima koje Kompanija primenjuje.

Uredba i ova Politika primenjuju se na sve aktivnosti koje podrazumevaju obradu ličnih podataka, uključujući podatke o korisnicima usluga Kompanije, klijentima, zaposlenima, dobavljačima i drugim partnerima, kao i sve ostale lične podatke koje Kompanija obrađuje iz bilo kog izvora.

Pravila opisana u ovoj Politici primenjuju se na sve zaposlene u Kompaniji i treća lica, fizička ili pravna lica koja rade za ili u ime Kompanije, kao što su spoljni saradnici, ugovorni partneri itd.

Kompanija, u ulozi obrađivača, obrađivaće podatke na zahtev rukovaoca ili klijenta isključivo u skladu sa pravilima definisanim Uredbom, zakonom pojedinačne zemlje članice i ovom Politikom.

3. ODGOVORNOSTI I ULOGE U SKLADU SA UREDBOM

3.1. Rukovalac i obrađivač

Osnovna delatnost Kompanije je digitalizacija poslovanja u oblasti građevinarstva, arhitekture, mašinstva, elektrotehnike, geodezije i drugih struka koje se bave pripremom procena troškova ili sličnim aktivnostima . Ukoliko se Kompanija nađe u ulozi obrađivača podataka u odnosu sa poslovnim partnerom, Kompanija preuzima sve obaveze i odgovornosti obrađivača podataka prema poslovnom partneru (rukovaocu podataka), definisane Uredbom o zaštiti ličnih podataka, zakonom države članice i obavezama definisanim ovom Politikom, i obavezuje se da će svaku obradu u vezi sa poslovanjem poslovnog partnera vršiti isključivo po njegovom nalogu, kako je definisano u relevantnom ugovoru.

Pored funkcije obrađivača podataka, Kompanija je i rukovalac ličnih podataka kako je definisano Uredbom. Svi oni kojima je dodeljena upravljačka ili nadzorna funkcija u Kompaniji odgovorni su za razvoj i promociju dobrih praksi upravljanja informacijama u Kompaniji.

3.2. Službenik za zaštitu podataka

Radi daljeg jačanja bezbednosti ličnih podataka koje obrađuje, Kompanija može imenovati službenika za zaštitu ličnih podataka (u daljem tekstu: Službenik) u skladu sa zahtevima definisanim Uredbom.

U slučaju imenovanja službenika, on bi trebalo da bude odgovoran rukovodstvu Kompanije za obezbeđivanje poštovanja važećih propisa o zaštiti ličnih podataka.

Službenik koga može imenovati rukovodstvo Kompanije preuzeće odgovornost za svakodnevno poštovanje ove Politike od strane Kompanije, a posebno Uredbe, u segmentu obrade ličnih podataka koja se sprovodi unutar Kompanije.

Službenik će imati specifične odgovornosti u vezi sa određenim procedurama i takođe će biti dužan da pruži sve relevantne informacije i odgovore na pitanja zaposlenih u Kompaniji u vezi sa ovom Politikom i Propisom.

Poštovanje propisa o zaštiti ličnih podataka je odgovornost svih zaposlenih u Društvu i fizičkih i pravnih lica koja rade za i u ime Društva, a koja obrađuju lične podatke.

Zaposleni u kompaniji su odgovorni za obezbeđivanje tačnih i ažurnih informacija o sebi i dužni su da prijave sve promene kako bi se osiguralo da su informacije o zaposlenima tačne i ažurne.

4. PRINCIPI ZAŠTITE PODATAKA KOMPANIJE

Svaka obrada ličnih podataka mora se sprovoditi u skladu sa principima zaštite podataka kao minimum, kako je navedeno u članu 5. Uredbe. Pravila i procedure kojima se definiše obrada ličnih podataka u Društvu su kreirane kako bi se osigurala usklađenost sa principima Uredbe i ove Politike.

4.1. Kompanija kao obrađivač ličnih podataka

Kompanija, u skladu sa ugovornim obavezama preuzetim sa poslovnim partnerom, preuzima ulogu obrađivača. Obrađivač i svako lice koje deluje pod rukovodstvom obrađivača i ima pristup ličnim podacima, neće obrađivati takve podatke osim ako to ne zahteva poslovni partner, osim ako to ne zahteva pravo Unije ili pravo države članice. Zaključivanjem odgovarajućeg ugovora, Kompanija će preuzeti obaveze kao obrađivač, i to:

4.1.1. Ovom politikom i drugim povezanim politikama, kompanija garantuje sprovođenje odgovarajućih tehničkih i organizacionih mera na takav način da obrada poverenih podataka bude u skladu sa zahtevima Uredbe i da obezbedi zaštitu prava ispitanika.

4.1.2. Kompanija neće angažovati drugog obrađivača bez prethodne posebne ili opšte pismene saglasnosti klijenta. U slučaju opšte pismene saglasnosti, organizacija će obavestiti poslovnog partnera o svim planiranim promenama u vezi sa dodavanjem ili zamenom drugih obrađivača kako bi se poslovnom partneru omogućilo da se usprotivi takvim promenama.

4.1.3. Obrada koju sprovodi Kompanija regulisana je ugovorom ili drugim pravnim aktom u skladu sa pravom Unije ili pravom države članice.

4.1.4. Ukoliko Društvo angažuje drugog obrađivača da obavlja posebne aktivnosti obrade u ime poslovnog partnera, iste obaveze zaštite podataka kao one navedene u ugovoru ili drugom pravnom aktu između Društva i poslovnog partnera iz prethodne tačke, nameću se tom drugom obrađivaču ugovorom ili drugim pravnim aktom u skladu sa pravom Unije ili pravom države članice.

4.1.5. Ugovor ili drugi pravni akt iz tačaka 3 i 4 ovog stava može biti u pisanoj ili usmenoj formi, uključujući i elektronsku formu.

4.1.6. Kompanija vodi evidenciju o svim kategorijama aktivnosti obrade koje se obavljaju za rukovaoca, što uključuje:

1. ime i kontakt podatke jednog ili više obrađivača i svakog rukovaoca u čije ime obrađivač deluje i, ako je primenljivo, predstavnika rukovaoca ili obrađivača i službenika ako je imenovan;
2. kategorije obrade koje se sprovode u ime svakog rukovaoca;
3. ako je primenljivo, prenos ličnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identifikaciju te treće zemlje ili međunarodne organizacije i, u slučaju prenosa iz člana 49(1)(h), dokumentaciju o odgovarajućim zaštitnim merama; ako je moguće, opšti opis tehničkih i organizacionih bezbednosnih mera iz člana 32(1) Uredbe.

4.1.7. Kompanija neće preispitati i utvrđivati zakonitost obrade ličnih podataka koju je naručio poslovni partner ili drugi rukovalac podataka. Neće ograničiti takvu obradu, ali će obavestiti poslovnog partnera ili drugog rukovaoca podataka po čijem nalogu postupa o svim nepravilnostima koje primeti. Ipak, ako Kompanija proceni da bi zahtevana obrada mogla na bilo koji način negativno uticati na njen integritet i publicitet i, na kraju krajeva, na finansijsku stabilnost Kompanije, prigovoriće zahtevanoj obradi. Obavestiće poslovnog partnera ili drugog rukovaoca podataka o mogućim negativnim posledicama po organizaciju i po poslovnog partnera ili drugog rukovaoca podataka.

4.2. Kompanija kao rukovalac obrade ličnih podataka

4.2.1. Lični podaci mogu se prikupljati samo kada je svrha prikupljanja specifična, eksplicitna i legitimna. Podaci prikupljeni samo u određenu svrhu ne smeju se koristiti ni u jednu drugu svrhu. 4.2.2. Lični podaci moraju biti:

1. obrađeni zakonito, pravedno i transparentno u odnosu na lice na koje se podaci odnose („zakonitost, pravednost i transparentnost“);
2. prikupljeni u određene, eksplicitne i legitimne svrhe i neće se dalje obrađivati na način koji nije u skladu sa tim svrhama; dalja obrada u svrhe arhiviranja u javnom interesu, u svrhe naučnih ili istorijskih istraživanja ili u svrhe statistike, u skladu sa članom 89(1) Uredbe, neće se smatrati neu skladu sa početnim svrhama („ograničenje svrhe“);
3. adekvatni, relevantni i ograničeni na ono što je neophodno u odnosu na svrhe za koje se obrađuju („minimiziranje podataka“);
4. tačni i po potrebi ažurirani; moraju se preduzeti sve razumne mere kako bi se osiguralo da se lični podaci koji su netačni, uzimajući u obzir svrhe u koje se obrađuju, bez odlaganja izbrišu ili isprave („tačnost“).

4.2.3. Obrada u skladu sa važećim zakonom podrazumeva identifikovanje pravnog osnova pre obrade ličnih podataka. Obrada je zakonita samo ako i u meri u kojoj je ispunjen barem jedan od sledećih uslova:

1. lice na koje se podaci odnose dalo je saglasnost za obradu svojih ličnih podataka u jednu ili više određenih svrha;
2. obrada je neophodna za izvršenje ugovora čija je strana lice na koje se podaci odnose ili radi preduzimanja koraka na zahtev lica na koje se podaci odnose pre zaključenja ugovora;
3. obrada je neophodna radi ispunjavanja zakonskih obaveza rukovaoca;
4. obrada je neophodna radi zaštite vitalnih interesa nosioca podataka ili drugog fizičkog lica;
5. obrada je neophodna za obavljanje zadatka koji se sprovodi u javnom interesu ili u vršenju službenog ovlašćenja koje je dodeljeno rukovaocu;
6. obrada je neophodna za ostvarivanje legitimnih interesa koje sledi rukovalac ili treća strana, osim kada su takvi interesi nadjačani interesima ili osnovnim pravima i slobodama lica na koje se podaci odnose, a koji zahtevaju zaštitu ličnih podataka, posebno kada je lice na koje se podaci odnose dete.

4.2.4. Poštena obrada podrazumeva da je rukovalac osigurao da lice na koje se podaci odnose ima pristup svim potrebnim informacijama. Ovo se posebno odnosi na situacije kada se podaci prikupljaju direktno od lica na koje se podaci odnose.

4.2.5. Transparentna obrada podrazumeva pružanje svih relevantnih informacija subjektu, kako je opisano u članovima 12, 13 i 14 Uredbe. Informacije moraju biti dostavljene u razumljivom obliku, koristeći jasan i razumljiv tekst.

4.2.6. Svi podaci koje obrađuje Kompanija postupaju u skladu sa važećim pozitivnim propisima i internim pravilima Kompanije.

4.2.7. Minimalna količina informacija koja mora biti dostavljena ispitaniku, a koja je definisana u Prilogu 1 ove Politike zaštite podataka, je sledeća:

1. Identitet i kontakt podaci rukovaoca ličnih podataka
2. Kontakt podaci službenika ( ako je imenovan )
3. Svrhe obrade za koje se koriste lični podaci, kao i pravni osnov za obradu
4. Period u kom će se lični podaci čuvati ili, ako to nije moguće, kriterijumi za određivanje tog perioda
5. Postojanje prava Subjekta podataka da od rukovaoca zahteva pristup ličnim podacima i ispravku ili brisanje ličnih podataka ili ograničenje obrade koja se odnose na Subjekta podataka ili pravo na prigovor na obradu takvih podataka i pravo na prenosivost podataka
6. Postojanje prava na povlačenje saglasnosti u bilo kom trenutku, bez uticaja na zakonitost obrade zasnovane na saglasnosti pre nego što je ona povučena
7. Pravo na podnošenje žalbe nadzornom organu
8. Informacije o tome da li je pružanje ličnih podataka zakonska ili ugovorna obaveza ili neophodan uslov za zaključenje ugovora, i da li je lice na koje se podaci odnose dužno da pruži lične podatke i koje su moguće posledice ako se takvi podaci ne dostave.
9. Informacije o postojanju automatizovane obrade podataka, što uključuje profilisanje i, barem u ovim slučajevima, značajne informacije o uključenoj logici, kao i značaj i predviđene posledice takve obrade za lice na koje se podaci odnose.

4.2.8. Lični podaci moraju biti adekvatni za svrhu, relevantni i ograničeni na ono što je neophodno za obradu.

1. Prema definisanim obavezama, odgovornost Službenika je da osigura da Kompanija ne prikuplja podatke koji nisu nužno neophodni za ispunjenje svrhe za koju su prikupljeni.
2. Svi obrasci koji prikupljaju lične podatke ( elektronski ili papirni ) moraju da sadrže izjavu o fer obradi ili vezu do odobrene izjave o privatnosti.
3. Da bi se osigurala adekvatnost, relevantnost i izbeglo prekomerno prikupljanje podataka, službenik, ako je imenovan, godišnje preispituje sve metode prikupljanja ličnih podataka.

4.2.9. Lični podaci moraju biti tačni i ažurni, a netačni podaci moraju biti izbrisani bez odlaganja.

1. Podaci koje čuva rukovalac moraju se redovno ažurirati. Ne smeju se čuvati ako nisu tačni i ažurni.
2. Ukoliko bude imenovan, službenik mora da obezbedi obuku zaposlenima u Kompaniji kako bi bili pravilno obučeni i razumeli važnost prikupljanja i održavanja samo tačnih podataka.
3. Odgovornost je ispitanika da Kompaniji pruži tačne i ažurne podatke. Ako se u procesu prikupljanja ličnih podataka koristi formalni obrazac za evidentiranje podataka, on će sadržati izjavu da su podaci koji su u njemu navedeni tačni na dan kada je obrazac popunjen.
4. Zaposleni u kompaniji treba da obaveste odgovorna lica o svim promenama okolnosti kako bi se omogućilo ažuriranje ličnih podataka. Odgovornost kompanije je da evidentira svako obaveštenje o promeni okolnosti koja utiče na tačnost i ažurnost evidencije.
5. Ukoliko bude imenovan, odgovornost je službenika da osigura da su na snazi odgovarajuće procedure i politike kako bi se osigurala tačnost i ažurnost ličnih podataka, uzimajući u obzir količinu prikupljenih podataka, brzinu kojom se količina podataka može menjati i druge relevantne faktore.
6. Ukoliko bude imenovan, Službenik je odgovoran za odgovor na zahteve Tuženog u roku koji ne prelazi 30 dana. Rok se može produžiti za dodatna dva meseca za složene zahteve. Ukoliko odgovorna lica Kompanije odluče da ne odgovore na zahtev Tuženog, Službenik, ako bude imenovan, mora Tuženom pružiti objašnjenje za nepostupanje i obavestiti ga/je o njegovom/njenom pravu na žalbu nadzornom organu i mogućnosti traženja pravnog leka.

4.2.10. Lični podaci moraju se čuvati u obliku koji može identifikovati lice na koje se podaci odnose samo onoliko dugo koliko je potrebno za sprovođenje neophodne obrade, tj. za postizanje svrhe za koju su lični podaci prikupljeni.

1. Kada se lični podaci čuvaju duže od perioda potrebnog za njihovu obradu, odnosno nakon što je svrha ispunjena, takvi podaci će biti sačuvani u obliku u kojem ih nije moguće lako povezati sa vlasnikom podataka.
2. Lični podaci se čuvaju na odgovarajući i bezbedan način.
3. Svako čuvanje ličnih podataka duže nego što je dozvoljeno mora biti opravdano i zasnovano na pozitivnim propisima i internim pravilima Kompanije.
4. Lični podaci moraju biti bezbedno obrađeni.

4.2.11. Ukoliko bude imenovan, službenik će sprovesti postupak procene rizika uzimajući u obzir sve okolnosti koje utiču na obradu podataka i bezbednost obrade podataka u Društvu.

4.2.12. Prilikom utvrđivanja prikladnosti obrade ličnih podataka, Službenik, ako bude imenovan, treba da uzme u obzir obim moguće štete koja bi mogla da pogodi pojedince u slučaju kršenja bezbednosti, kao posledica bilo kakvog kršenja bezbednosti, sa direktnim ili indirektnim uticajem na ugled organizacije i poverenje korisnika, dobavljača i drugih zainteresovanih grupa.

4.2.13. Prilikom procene odgovarajućih tehničkih mera, službenik, ako je imenovan, uzeće u obzir sledeće:

1. Politika zaštite lozinkom
2. Automatsko zaključavanje opreme kada je u stanju mirovanja
3. Ograničavanje upotrebe USB-a i drugih medija
4. Instalirana antivirusna zaštita i zaštitni zid
5. Prava pristupa zasnovana na ulogama, uključujući ona dodeljena privremenom osoblju i posetiocima
6. Uređaji za šifrovanje koji napuštaju prostorije organizacije (laptopi)
7. Bezbednost mrežnog sistema
8. Dodatne opcije zaštite podataka kao što su pseudonimizacija i anonimizacija, ako je primenljivo
9. Unapređenje bezbednosnih standarda u skladu sa razvojem tehnologije.

5. PRAVA LICA NA KOJE SE PODACI ODNOSE

5.1. Dostupnost informacija

Dostupnost informacija osigurava da pojedinci budu svesni da se njihovi podaci obrađuju i da razumeju:

1. Kako se podaci koriste
2. Kako mogu da ostvarim svoja prava?

5.2. Lice na koje se podaci odnose ima sledeća prava u vezi sa obradom podataka koji se na njega odnose:

1. Lice na koje se podaci odnose ima pravo da od rukovaoca podataka zahteva pristup podacima koji se o njemu obrađuju.
2. Da se usprotivi obradi ličnih podataka koji se na njega odnose i obradi koja može prouzrokovati štetu licu na koje se podaci odnose
3. Da spreči obradu ličnih podataka koji se na njega/nju odnose u marketinške svrhe
4. Budite informisani o metodama i algoritmima kada je u pitanju automatska obrada podataka
5. Tražite nadoknadu štete putem suda ako je prouzrokovana
6. Preduzeti radnje koje rezultiraju ispravkom, brisanjem ili uništavanjem netačnih ličnih podataka ili podataka za koje je saglasnost za obradu odbijena, kada ne postoji drugi zakonski osnov za obradu
7. Zahtevajte procenu od nadzornog organa o kršenju bilo koje odredbe Uredbe
8. Zahtevajte prenos podataka drugim rukovaocima podataka
9. Zaustavljanje svakog automatizovanog profilisanja, osim ako nije data saglasnost

5.3. Radi ostvarivanja prava lica na koje se podaci odnose

1. Ispitanik može zatražiti pristup ličnim podacima.
2. Lice na koje se podaci odnose ima pravo da podnese žalbu Kompaniji u vezi sa obradom njegovih ličnih podataka i upravljanjem zahtevom za ostvarivanje njegovih prava.

6. SAGLASNOST

Kompanija smatra da Saglasnost predstavlja svaku dobrovoljno datu, konkretnu, informativnu i nedvosmislenu izjavu kojom lice na koje se podaci odnose, vlasnik ličnih podataka, daje svoju saglasnost za obradu svojih ličnih podataka ili ličnih podataka lica koja zastupa. Saglasnost se može povući u bilo kom trenutku na približno isti jednostavan način kao što je data.

Za Kompaniju, davanje Saglasnosti znači da je lice na koje se podaci odnose u potpunosti obavešteno o nameravanoj obradi ličnih podataka. Svaka Saglasnost dobijena pod prinudom ili na osnovu obmane je nevažeća i ne može biti osnov za obradu ličnih podataka lica na koje se podaci odnose.

Dobijanje saglasnosti od nosioca podataka zahteva aktivnu komunikaciju između obe strane (rukovaoca i nosioca podataka). Neodgovaranje na zahtev nosioca podataka učiniće saglasnost nevažećom, tj. saglasnost se ne može pretpostaviti. Rukovalac mora biti u mogućnosti da dokaže da je saglasnost dobijena za obradu ličnih podataka.

U većini slučajeva, saglasnost za obradu ličnih i osetljivih podataka je deo standardnih obrazaca, odnosno pisanih dokumenata koji su sastavni deo dokumentacije i koje lice na koje se podaci odnose (korisnik, poslovni partner) potpisuje u skladu sa definisanim internim procedurama. Lice na koje se podaci odnose ima pravo da u bilo kom trenutku povuče saglasnost za obradu svojih ličnih podataka.

7. BEZBEDNOST PODATAKA

Svi zaposleni u Društvu i druga lica koja rade za i u ime Društva odgovorna su za bezbednost svih ličnih podataka koje Društvo poseduje i obrađuje. Podaci treba da se čuvaju na bezbednom mestu koje ne dozvoljava otkrivanje ličnih podataka trećem licu, osim ako trećem licu nije izričito dozvoljeno da primi podatke na osnovu prethodno zaključenog ugovora o poverljivosti. U takvom slučaju, treće lice prihvata uslove ove Politike i potvrđuje da ispunjava bezbednosne zahteve opisane u Opštoj uredbi.

Svi lični podaci su dostupni samo onim licima kojima su potrebni za ispunjenje njihovih poslovnih zadataka. U segmentu bezbednosti, Kompanija postupa sa ličnim podacima sa najvećom pažnjom. Iz tog razloga, svi lični podaci moraju biti čuvani na odgovarajući način.

Obrada ličnih podataka van Kompanije predstavlja potencijalno veći rizik od gubitka, krađe ili uništenja ličnih podataka. Zaposleni u Kompaniji i druga lica koja rade za i u ime Kompanije moraju dobiti posebno ovlašćenje za takvu obradu ličnih podataka. Sve aktivnosti obrade podataka se sprovode u EU. Ne prenosimo vaše podatke ni u jednu treću zemlju.

8. OBJAVLjIVANjE PODATAKA

U određenim okolnostima, Uredba dozvoljava otkrivanje ličnih podataka organima za sprovođenje zakona i državnim organima bez saglasnosti lica na koje se podaci odnose. U takvim okolnostima, Kompanija će otkriti tražene podatke. Međutim, pre otkrivanja podataka, odgovorno lice Kompanije će se uveriti da je zahtev legitiman traženjem pomoći pravnih savetnika ili nadzornih organa u oblasti zaštite ličnih podataka.

Kompanija mora da osigura da se lični podaci ne otkrivaju neovlašćenim trećim licima, uključujući članove porodice, prijatelje, vladine agencije i, u određenim okolnostima, policiju. Svi zaposleni moraju biti upoznati sa postupkom koji treba slediti ako se od njih zatraži da otkriju lične podatke trećem licu.

9. SKLADIŠTENjE I ODLAGANjE PODATAKA

Kompanija ne sme da čuva lične podatke koji mogu identifikovati pojedinca duže od vremena potrebnog za ispunjenje svrhe za koju su podaci prikupljeni.

Kompanija može čuvati podatke duže nego što je propisano zakonom ili prihvaćenom politikom ako se podaci obrađuju u svrhe javnog interesa, naučnih i istorijskih istraživanja ili statističkih svrha. U takvim slučajevima, neophodno je sprovesti odgovarajuće tehničke i organizacione mere radi zaštite prava i sloboda nosilaca podataka.

Lični podaci povereni Kompaniji na obradu obrađuju se na odgovarajući način kako bi ostali bezbedni, čime se štite prava i slobode nosilaca podataka.

10. PRENOS PODATAKA U DRUGE ZEMLjE

Svaki prenos podataka iz Evropskog ekonomskog prostora u treće zemlje je nezakonit ako ne postoji odgovarajući nivo zaštite osnovnih prava lica na koje se podaci odnose.

1. Evropska komisija procenjuje treće zemlje, teritorije i/ili određene sektore unutar trećih zemalja kako bi procenila da li postoji adekvatan nivo zaštite prava i sloboda fizičkih lica. U slučaju prenosa ličnih podataka u zemlje koje ispunjavaju bezbednosne kriterijume, nije potrebno ovlašćenje nadzornog organa za prenos ličnih podataka u te zemlje/teritorije.
   Zemlja koja je članica Evropskog ekonomskog prostora, iako nije zemlja Evropske unije, ispunjava potrebne uslove.
2. Kompanija može usvojiti sopstvena pravila o prenosu ličnih podataka u treće zemlje. U takvom slučaju, pravila moraju biti prijavljena nadležnom nadzornom organu, koji će izdati mišljenje kojim se pravila odobravaju ili odbijaju.
3. Ako nijedan od gore navedenih uslova nije ispunjen, prenos podataka u treće zemlje ili međunarodne organizacije može se izvršiti samo pod jednim od sledećih uslova:
   • Tuženi je izričito pristao na predloženi prenos, nakon što je obavešten o mogućim rizicima takvog prenosa.
   • Prenos je neophodan za izvršenje ugovornih obaveza između lica na koje se podaci odnose i rukovaoca/obrađivača ili za sprovođenje unapred dogovorenih mera preduzetih na zahtev lica na koje se podaci odnose
   • Prenos je neophodan za zaključenje ili izvršenje ugovora zaključenog u interesu lica na koje se podaci odnose između rukovaoca/obrađivača i drugog fizičkog ili pravnog lica.
   • Prenos je neophodan u javnom interesu.
   • Prenos je neophodan za ispunjenje zakonske svrhe
   • Prenos je neophodan radi zaštite vitalnih interesa lica na koje se podaci odnose ili drugih lica, kada lice na koje se podaci odnose nije u mogućnosti da da saglasnost.

S vremena na vreme ćemo pregledati i ažurirati ovu Politiku privatnosti. Sve izmene ove Politike privatnosti stupiće na snagu kada objavimo revidiranu verziju. Molimo vas da proverite našu veb stranicu za sva ažuriranja ili izmene naše Politike privatnosti, koju ćemo sumirati u nastavku.

Prilog 1. Politike zaštite podataka

1. Identitet i kontakt podaci rukovaoca ličnih podataka
   • Arhigon technologies d.o.o., sa sjedištem u Hrvatskoj, Sveti Ivan Zelina, Ulica Mate Žigrovića 2, OIB: 67326599617, e-mail: privaci@arhigon.com
2. Kontakt podaci službenika ( ako je imenovan )
   • Na dan usvajanja ove Politike zaštite podataka, službenik za zaštitu podataka nije imenovan.
3. Svrhe obrade za koje se koriste lični podaci, kao i pravni osnov za obradu
   • Registracija na našoj aplikaciji : Obrađujemo vaše lične podatke neophodne za kreiranje i verifikaciju vašeg korisničkog profila. U ovom slučaju, oslanjamo se na naš ugovor (Opšti uslovi korišćenja) kao pravni osnov za obradu vaših ličnih podataka. Ukoliko ste dodali svoju sliku profila, oslanjamo se na vašu posebnu saglasnost za obradu vaše slike profila. Ukoliko vas je korisnik pozvao u Aplikaciju, obrađujemo vaš imejl kontakt kako bismo vam poslali ovaj poziv.
   • Pristup našoj aplikaciji : Možemo obrađivati vaše lične podatke kako bismo vam omogućili pristup aplikaciji, njenom sadržaju i delili bilo koji sadržaj koji kreirate u aplikaciji, kao i kako bismo mogli dalje razvijati aplikaciju i pružiti vam još bolje iskustvo. U ovom slučaju, oslanjamo se na naš ugovor (Opšti uslovi korišćenja) kao pravni osnov za obradu podataka vašeg profila.
   • Razumevanje načina na koji koristite aplikaciju : Možemo obrađivati vaše lične podatke kako bismo mogli dalje razvijati aplikaciju i pružiti vam još bolje iskustvo.
   • Kontaktiranje vas : Možemo obrađivati vaše lične podatke kako bismo vas obavestili o vestima vezanim za Aplikaciju ili da bismo čuli šta mislite o Aplikaciji.
   • Slanje zahteva ili kontaktiranje nas na drugi način : Možemo obrađivati vaše lične podatke kako bismo odgovorili na vaš zahtev ili na drugi način odgovorili na vaša pitanja. U ovom slučaju, oslanjamo se ili na naš legitimni interes da odgovorimo na vašu poruku ili na našu zakonsku obavezu da odgovorimo na vaš zahtev.
   • Bezbednosni incident ili neovlašćeno korišćenje Aplikacije : Možemo obrađivati vaše lične podatke kako bismo otkrili, sprečili ili na drugi način rešili bilo koji bezbednosni incident ili neovlašćeno korišćenje Aplikacije. U ovom slučaju, oslanjamo se na naš legitimni interes kao kreatora Aplikacije.
4. Period u kom će se lični podaci čuvati ili, ako to nije moguće, kriterijumi za određivanje tog perioda
   • Arhigon neće čuvati vaše lične podatke duže od perioda za koji su podaci neophodni za ispunjenje svrhe njihove upotrebe, osim u izuzetnim slučajevima kada je zakonom propisan određeni period čuvanja podataka.
5. Postojanje prava Subjekta podataka da od rukovaoca zahteva pristup ličnim podacima i ispravku ili brisanje ličnih podataka ili ograničenje obrade koja se odnose na Subjekta podataka ili pravo na prigovor na obradu takvih podataka i pravo na prenosivost podataka
   • Možete pitati Arhigon koje lične podatke o vama koristi, a možete i zahtevati pristup tim ličnim podacima. Imate pravo da znate svrhu obrade, koje kategorije vaših ličnih podataka čuvamo, organe ili kategorije organa sa kojima delimo vaše lične podatke, period u kom se podaci čuvaju, kao i izvor podataka u slučajevima kada se podaci prikupljaju indirektno.
6. Postojanje prava na povlačenje saglasnosti u bilo kom trenutku, bez uticaja na zakonitost obrade zasnovane na saglasnosti pre nego što je ona povučena
   • Ako se obrada zasniva na vašem pristanku, imate pravo da povučete svoj pristanak u bilo kom trenutku. Morate obavestiti rukovaoca podataka o povlačenju vašeg pristanka putem e-pošte: privacy@arhigon.com  ili slanjem e-pošte na adresu Arhigon technologies d.o.o., Ulica Mate Žigrović 2, 10380 Sveti Ivan Zelina. Takvo povlačenje neće uticati na zakonitost obrade zasnovane na vašem pristanku pre njegovog povlačenja.
7. Pravo na podnošenje žalbe nadzornom organu
   • Ako smatrate da se vaša prava ne poštuju, imate pravo da podnesete žalbu Agenciji za zaštitu ličnih podataka, Selska cesta 136, HR – 10 000 Zagreb, e-pošta: azop@azop.hr
8. Informacije o tome da li je pružanje ličnih podataka zakonska ili ugovorna obaveza ili neophodan uslov za zaključenje ugovora, i da li je lice na koje se podaci odnose dužno da pruži lične podatke i koje su moguće posledice ako se takvi podaci ne dostave.
   • Ovo je neophodan uslov za zaključenje ugovora i obveznik je dužan da pruži lične podatke. Ukoliko takvi podaci nisu dostavljeni, korisnik ne može koristiti usluge Kompanije.
9. Informacije o postojanju automatizovane obrade podataka, što uključuje profilisanje, i, barem u ovim slučajevima, značajne informacije o uključenoj logici, kao i značaj i predviđene posledice takve obrade za lice na koje se podaci odnose.
   • Tražimo od vas samo minimalan skup ličnih podataka – ne moramo da znamo više o vama nego što je neophodno za rad naše aplikacije. Ne vršimo nikakvo profilisanje na osnovu vaših ličnih podataka niti donosimo automatizovane odluke koje utiču na vaša prava ili imaju sličan uticaj na vas.