Politika privatnosti

1. Uvod

Ovom Politikom privatnosti korisnicima internet stranice www.teslift.rs pružaju se informacije o obradi podataka o osobnosti u skladu sa Zakonom o zaštiti podataka o osobnosti Republike Srbije.

Cilj ove Politike je da na jasan, transparentan i razumljiv način objasni koje podatke možemo obrađivati, u koje svrhe, po kom pravnom osnovu, kome podaci mogu biti dostupni, koliko dugo se čuvaju i koja prava imaju osobe na koja se podaci odnose.

2. Rukovatelj podacima

Rukovatelj podacima o osobnosti obrađenim putem Stranice je:

PRO METZ D.O.O. UB

Školska 8–10

14210 Ub, Republika Srbija

PIB: 109763243

Matični broj: 21238414

u daljem tekstu: „TESLIFT“, „Društvo“ ili „Rukovatelj“.

Za pitanja u vezi sa obradom podataka o osobnosti, kao i za ostvarivanje prava propisanih zakonom, korisnik se može obratiti Društvu putem kontakt podataka objavljenih na Stranici ili pisanim putem na navedenu adresu.

3. Načela obrade podataka

TESLIFT obrađuje podatke o osobnosti u skladu sa načelima zakonitosti, poštenja i transparentnosti.

Podaci se obrađuju samo u određene, izričite, opravdane i zakonite svrhe i ne obrađuju se dalje na način koji nije u skladu sa tim svrhama.

Opseg podataka ograničava se na ono što je primjereno, bitno i potrebno u odnosu na svrhu obrade.

TESLIFT poduzima razumne mjere da podaci budu točni i ažurni i da se podaci koji više nisu potrebni ne čuvaju duže nego što je opravdano svrhom obrade ili propisano zakonom.

4. Koje podatke možemo obrađivati

U zavisnosti od načina na koji korisnik koristi Stranica ili komunicira sa TESLIFT-om, mogu se obrađivati sledeće kategorije podataka:

4.1. Identifikacioni i kontakt podaci

To mogu biti:

• ime i prezime;
• naziv pravnog osobe ili obrtnika;
• funkcija ili radno mjesto kontakt osobe;
• broj telefona;
• e-mail adresa;
• adresa;
• drugi kontakt podaci koje osoba dobrovoljno dostavi.

4.2. Podaci korisničkog naloga

Prilikom registracije ili korištenja naloga mogu se obrađivati:

• korisničko ime;
• e-mail adresa;
• identifikacioni i poslovni podaci povezani sa nalogom;
• podaci potrebni za autentifikaciju;
• informacije o statusu naloga;
• podaci o korištenju funkcionalnosti vezanih za nalog.

Lozinke se ne smiju čuvati u čitljivom obliku ako tehnički sistem omogućuje odgovarajuće sigurno kriptografsko čuvanje.

4.3. Podaci iz komunikacije

Kada korisnik kontaktira TESLIFT, možemo obrađivati:

• sadržaj upita;
• sadržaj elektronske komunikacije;
• informacije o proizvodu ili usluzi za koju je korisnik zainteresovan;
• informacije potrebne za pripremu ponude;
• podatke dostavljene u vezi sa servisom, reklamacijom ili drugim zahtjevom.

4.4. Podaci povezani sa poslovnim odnosom

Kada dođe do sastavljanja ili realizacije poslovnog odnosa, mogu se obrađivati podaci potrebni za:

• izradu ponuda;
• realizaciju ugovora;
• isporuku robe;
• servisiranje opreme;
• izdavanje poslovne dokumentacije;
• ispunjavanje poreznih, računovodstvenih i drugih zakonskih obaveza;
• ostvarivanje ili obranu pravnih zahtijeva.

4.5. Tehnički podaci

Prilikom korištenja Stranice mogu se automatski obrađivati određeni tehnički podaci, kao što su:

• IP adresa;
• datum i vrijeme pristupa;
• vrsta uređaja;
• operativni sistem;
• tip i verzija internet preglednika;
• podaci o sesiji;
• tehničke informacije potrebne za sigurnost i funkcioniranje Stranice;
• zapisi o greškama ili sigurnosnim događajima.

5. Svrhe i pravni osnov obrade

TESLIFT obrađuje podatke samo kada za konkretnu obradu postoji odgovarajući pravni osnov.

5.1. Odgovaranje na upite i priprema ponude

Ako nam se korisnik obrati radi dobijanja informacije o proizvodu, usluzi, ceni, dostupnosti, servisu ili zahtijeva ponudu, podatke obrađujemo radi odgovora na njegov zahtjev i, kada je primjenjivo, poduzimanja radnji na zahtjev osobe pre sastavljanja ugovora.

5.2. Registracija i upravljanje korisničkim nalogom

Podaci dostavljeni prilikom registracije obrađuju se radi kreiranja, administriranja, obezbeđivanja i korištenja korisničkog naloga.

Obrada se vrši u meri potrebnoj radi pružanja funkcionalnosti koju je korisnik zahtijevao.

5.3. Sastavljanje i izvršenje ugovora

Kada korisnik postane kupac ili poslovni partner, podaci se mogu obrađivati radi:

• pripreme i sastavljanja ugovora;
• obrade narudžbe;
• tijelaziranja isporuke;
• naplate;
• servisiranja;
• komunikacije u vezi sa ugovornim odnosom;
• ostvarivanja drugih prava i obaveza iz ugovora.

5.4. Ispunjavanje zakonskih obaveza

Određeni podaci obrađuju se kada je to potrebno radi izvršenja zakonskih obaveza koje se odnose na, između ostalog:

• računovodstvenu dokumentaciju;
• poreznu dokumentaciju;
• fiskalizaciju, kada je primjenjiva;
• evidencije propisane zakonom;
• postupanje po zahtjevima nadležnih državnih organa.

5.5. Legitimni interesi Društva

Kada su ispunjeni zakonski uvjeti, podaci mogu biti obrađivani radi legitimnih interesa TESLIFT-a, osobito radi:

• zaštite informacijskih sistema;
• sprječavanja zlouporaba;
• otkrivanja sigurnosnih incidenata;
• zaštite imovine i poslovanja;
• dokazivanja poslovne komunikacije;
• ostvarivanja, postavljanja ili obrane pravnih zahtijeva;
• unaprjeđenja stabilnosti i sigurnosti Stranice.

Pre obrade zasnovane na legitimnom interesu vodi se računa o tome da prava i interesi osobe na koje se podaci odnose ne prevladavaju nad legitimnim interesom Društva.

5.6. Obrada na osnovu privole

Kada zakon zahtijeva privola osobe za određenu obradu, TESLIFT će podatke obrađivati tek nakon pribavljanja odgovarajućeg privole.

Osoba ima pravo da svoj privola povuče u svakom trenutku.

Povlačenje privole ne utječe na zakonitost obrade izvršene pre njegovog povlačenja.

6. Izravno oglašavanje i marketinške poruke

Ako TESLIFT omogućuje prijavu za newsletter, promotivne obavijesti ili drugi oblik izravne elektronske komunikacije, podaci za tu svrhu obrađivaće se samo kada postoji odgovarajući pravni osnov.

Kada se obrada zasniva na privoli, korisnik može u svakom trenutku odustati od daljnjeg prijema takvih poruka.

Odjava od marketinških poruka ne utječe na primanje obavijesti koja su potrebna radi realizacije ugovora, korisničkog naloga, servisa ili drugog postojećeg poslovnog odnosa.

7. Kolačići i sosobne tehnologije

Stranica može koristiti kolačiće i druge sosobne tehnologije.

Kolačići mogu biti potrebni radi:

• pravilnog funkcioniranja Stranice;
• održavanja korisničke sesije;
• prijave na korisnički nalog;
• sigurnosti;
• pamćenja određenih korisničkih postavki.

Kolačići koji nisu potrebni za osnovno funkcioniranje Stranice, osobito analitički ili marketinški kolačići, mogu se koristiti samo u skladu sa važećim propisima i, kada je to potrebno, nakon odgovarajućeg izbora ili privole korisnika.

Ako Stranica koristi veći broj različitih kategorija kolačića, preporučuje se da detaljan popis kolačića, njihove svrhe, pružatelji i razdoblja trajanja budu navedeni u posebnoj Politici kolačića ili panelu za upravljanje pristankom.

8. Primaoci podataka

Podaci o osobnosti nisu dostupni neograničenom broju osobe.

U okviru Društva pristup podacima imaju samo zaposleni i druga angažirane osobe kojima je pristup potreban radi izvršavanja njihovih poslova i koji su dužni da podatke obrađuju na povjerljiv i zakonit način.

U zavisnosti od konkretne svrhe, podaci mogu biti dostupni i vanjskim pružateljima usluga, kao što su:

• pružatelji hosting i serverskih usluga;
• pružatelji IT podrške;
• pružatelji poslovnog softvera;
• pružatelji usluga elektronske komunikacije;
• računovodstveni i porezni savjetnici;
• pravni savjetnici;
• dostavne i transportne službe, kada je to potrebno radi isporuke;
• serviseri ili poslovni partneri kada je to potrebno radi realizacije zahtijeva korisnika.

Kada treće osoba obrađuje podatke u ime TESLIFT-a kao izvršitelj obrade, njegov odnos sa Društvom uređuje se u skladu sa zahtjevima propisa o zaštiti podataka o osobnosti.

Podaci mogu biti dostavljeni sudovima, tijelima uprave, inspekcijskim tijelima, policiji ili drugim nadležnim tijelima kada za takvo dostavljanje postoji zakonska obaveza ili drugi odgovarajući pravni osnov.

TESLIFT ne prodaje podatke o osobnosti korisnika.

9. Prijenos podataka u druge države

Pojedini pružatelji informacijskih ili drugih tehničkih usluga mogu podatke obrađivati van Republike Srbije.

Ako do takvog prijenosa dođe, TESLIFT će voditi računa da postoji odgovarajući pravni osnov za prijenos i da budu primijenjene mjere zaštite koje zahtijevaju važeći propisi.

Kada je to primjenjivo, korisniku se mogu pružiti dodatne informacije o mehanizmu na osnovu kojeg se konkretan međunarodni prijenos vrši.

10. Rokovi čuvanja podataka

Podaci o osobnosti ne čuvaju se duže nego što je potrebno za ostvarivanje svrhe obrade.

Pri određivanju razdoblja čuvanja TESLIFT uzima u obzir:

• svrhu zbog koje su podaci prikupljeni;
• trajanje korisničkog ili ugovornog odnosa;
• prirodu i opseg podataka;
• rokove utvrđene poreznim, računovodstvenim, trgovinskim i drugim propisima;
• rokove zastare relevantnih pravnih zahtijeva;
• potrebu za dokazivanjem poslovne komunikacije;
• legitimnu potrebu zaštite prava i interesa Društva ili trećih osobe.

Podaci potrebni za aktivan korisnički nalog čuvaju se dok nalog postoji, odnosno duže kada postoji drugi pravni osnov za njihovo čuvanje.

Podaci iz poslovne i računovodstvene dokumentacije čuvaju se u rokovima propisanim zakonom.

Podaci obrađivani na osnovu privole čuvaju se do povlačenja privole ili do prestanka svrhe obrade, osim ako postoji drugi pravni osnov za dalje čuvanje.

Po isteku odgovarajućeg razdoblja podaci se brišu, anonimiziraju ili se na drugi odgovarajući način trajno uklanjaju iz aktivne obrade, osim ako postoji obaveza njihovog daljnjeg čuvanja.

11. Zaštita podataka

TESLIFT primjenjuje odgovarajuće tehničke, tijelazacijske i kadrovske mjere radi zaštite podataka o osobnosti od:

• neovlaštenog pristupa;
• nezakonite obrade;
• slučajnog gubitka;
• izmjene;
• uništenja;
• neovlaštenog otkrivanja.

Nivo zaštite određuje se uzimajući u obzir prirodu podataka, svrhu obrade, tehničke mogućnosti i rizike za prava i slobode osobe.

Pristup podacima ograničava se na osobe kojima je on potreban za obavljanje poslova.

12. Prava osobe na koja se podaci odnose

U skladu sa zakonskim uvjetima, osoba na koje se podaci odnose može imati pravo da od TESLIFT-a zahtijeva:

Pravo na informiranje

Osoba ima pravo da bude informirano o načinu obrade svojih podataka.

Pravo na pristup

Osoba može zahtijevati potvrdu da li se njegovi podaci obrađuju i, kada je to slučaj, pristup podacima i informacijama u vezi sa njihovom obradom.

Pravo na ispravak i dopunu

Osoba ima pravo da zahtijeva ispravak netočnih podataka i dopunu nepotpunih podataka.

Pravo na brisanje

U slučajevima predviđenim zakonom, osoba može zahtijevati brisanje svojih podataka.

Pravo na brisanje ne postoji kada je dalje čuvanje podataka potrebno radi ispunjenja zakonske obaveze ili postavljanja, ostvarivanja ili obrane pravnog zahtijeva, kao i u drugim slučajevima predviđenim zakonom.

Pravo na ograničenje obrade

Osoba može zahtijevati ograničenje obrade kada su za to ispunjeni zakonski uvjeti.

Pravo na prijenosivost podataka

Kada se obrada zasniva na privoli ili ugovoru i vrši automatizirano, osoba može, pod uvjetima propisanim zakonom, zahtijevati da dobije podatke koje je dostavilo u strukturiranom, uobičajeno korištenom i elektronski čitljivom obliku.

Pravo na prigovor

Kada se obrada zasniva na legitimnom interesu, osoba ima pravo da, u skladu sa zakonom, uloži prigovor na obradu.

Pravo na povlačenje privole

Kada se obrada zasniva na privoli, osoba ima pravo da privola povuče u svakom trenutku.

13. Postupanje po zahtjevima

Zahtjev za ostvarivanje prava može se uputiti TESLIFT-u putem kontakt podataka objavljenih na Stranici ili pisanim putem na adresu Društva.

Radi zaštite podataka i sprječavanja njihovog otkrivanja neovlaštenim licima, TESLIFT može zahtijevati informacije potrebne za potvrdu identiteta podnositelja zahtijeva.

Po zahtjevima se postupa u rokovima i na način predviđen Zakonom o zaštiti podataka o osobnosti.

U slučaju očito neosnovanih ili pretjeranih zahtijeva, osobito ako se učestalo ponavljaju, primjenjuju se pravila i mogućnosti predviđene zakonom.

14. Pravo na pritužbu Povjereniku

Osoba koje smatra da je obrada njegovih podataka izvršena suprotno Zakonu o zaštiti podataka o osobnosti ima pravo da podnese pritužbu:

Povjereniku za informacije od javnog značaja i zaštitu podataka o osobnosti Republike Srbije.

Pravo na podnošenje pritužbe ne utječe na druga prava na upravnu ili sudsku zaštitu koja osobi pripadaju na osnovu zakona.

TESLIFT preporučuje da se korisnik, ako smatra da postoji problem u vezi sa obradom njegovih podataka, prethodno obrati Društvu kako bi se zahtjev ispitao i, kada je moguće, riješio bez odlaganja.

15. Podaci maloljetnih osobe

TESLIFT proizvodi i usluge prvenstveno su namijenjeni poslovnim korisnicima i punoljetnim fizičkim licima.

Društvo nema namjeru da putem Stranice svjesno prikuplja podatke maloljetnih osobe bez odgovarajućeg pravnog osnova.

Ako se utvrdi da su takvi podaci dostavljeni bez potrebnog pravnog osnova, biće poduzete odgovarajuće mjere u skladu sa zakonom.

16. Internet stranice trećih osobe

Stranica može sadržati poveznicaove ka drugim internet stranicama.

TESLIFT nije rukovatelj podacima koje korisnik dostavlja neposredno drugim internet stranicama, niti je odgovoran za njihove politike privatnosti.

Korisniku se preporučuje da pre korištenja vanjskog stranice pročita politiku privatnosti njegovog operatera.

17. Izmjene Politike privatnosti

TESLIFT može ovu Politiku povrijemeno mijenjati radi usklađivanja sa:

• promjenama zakona;
• promjenama načina obrade podataka;
• uvođenjem novih funkcionalnosti;
• promjenama tehničkih sistema;
• preporukama nadležnih organa.

Važeća verzija Politike biće dostupna na Stranici uz naznačen datum posljednjeg ažuriranja.

Ako izmjena značajno utječe na prava osobe ili na način obrade njihovih podataka, korisnici će, kada to okolnosti i zakon zahtijevaju, biti obaviješteni na odgovarajući način.

18. Kontakt

Za sva pitanja koja se odnose na obradu podataka o osobnosti ili ostvarivanje prava iz ove Politike možete se obratiti TESLIFT-u putem kontakt podataka objavljenih na Stranici ili pisanim putem na adresu:

PRO METZ D.O.O. UB

Školska 8–10

14210 Ub

Republika Srbija

PIB: 109763243

Matični broj: 21238414