Politika privatnosti

1. Uvod

Ovom Politikom privatnosti korisnicima internet sajta www.teslift.rs pružaju se informacije o obradi podataka o ličnosti u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije.

Cilj ove Politike je da na jasan, transparentan i razumljiv način objasni koje podatke možemo obrađivati, u koje svrhe, po kom pravnom osnovu, kome podaci mogu biti dostupni, koliko dugo se čuvaju i koja prava imaju lica na koja se podaci odnose.

2. Rukovalac podacima

Rukovalac podacima o ličnosti obrađenim putem Sajta je:

PRO METZ D.O.O. UB

Školska 8–10

14210 Ub, Republika Srbija

PIB: 109763243

Matični broj: 21238414

u daljem tekstu: „TESLIFT“, „Društvo“ ili „Rukovalac“.

Za pitanja u vezi sa obradom podataka o ličnosti, kao i za ostvarivanje prava propisanih zakonom, korisnik se može obratiti Društvu putem kontakt podataka objavljenih na Sajtu ili pisanim putem na navedenu adresu.

3. Načela obrade podataka

TESLIFT obrađuje podatke o ličnosti u skladu sa načelima zakonitosti, poštenja i transparentnosti.

Podaci se obrađuju samo u određene, izričite, opravdane i zakonite svrhe i ne obrađuju se dalje na način koji nije u skladu sa tim svrhama.

Obim podataka ograničava se na ono što je primereno, bitno i neophodno u odnosu na svrhu obrade.

TESLIFT preduzima razumne mere da podaci budu tačni i ažurni i da se podaci koji više nisu potrebni ne čuvaju duže nego što je opravdano svrhom obrade ili propisano zakonom.

4. Koje podatke možemo obrađivati

U zavisnosti od načina na koji korisnik koristi Sajt ili komunicira sa TESLIFT-om, mogu se obrađivati sledeće kategorije podataka:

4.1. Identifikacioni i kontakt podaci

To mogu biti:

• ime i prezime;
• naziv pravnog lica ili preduzetnika;
• funkcija ili radno mesto kontakt osobe;
• broj telefona;
• e-mail adresa;
• adresa;
• drugi kontakt podaci koje lice dobrovoljno dostavi.

4.2. Podaci korisničkog naloga

Prilikom registracije ili korišćenja naloga mogu se obrađivati:

• korisničko ime;
• e-mail adresa;
• identifikacioni i poslovni podaci povezani sa nalogom;
• podaci potrebni za autentifikaciju;
• informacije o statusu naloga;
• podaci o korišćenju funkcionalnosti vezanih za nalog.

Lozinke se ne smeju čuvati u čitljivom obliku ukoliko tehnički sistem omogućava odgovarajuće bezbedno kriptografsko čuvanje.

4.3. Podaci iz komunikacije

Kada korisnik kontaktira TESLIFT, možemo obrađivati:

• sadržaj upita;
• sadržaj elektronske komunikacije;
• informacije o proizvodu ili usluzi za koju je korisnik zainteresovan;
• informacije potrebne za pripremu ponude;
• podatke dostavljene u vezi sa servisom, reklamacijom ili drugim zahtevom.

4.4. Podaci povezani sa poslovnim odnosom

Kada dođe do zaključenja ili realizacije poslovnog odnosa, mogu se obrađivati podaci potrebni za:

• izradu ponuda;
• realizaciju ugovora;
• isporuku robe;
• servisiranje opreme;
• izdavanje poslovne dokumentacije;
• ispunjavanje poreskih, računovodstvenih i drugih zakonskih obaveza;
• ostvarivanje ili odbranu pravnih zahteva.

4.5. Tehnički podaci

Prilikom korišćenja Sajta mogu se automatski obrađivati određeni tehnički podaci, kao što su:

• IP adresa;
• datum i vreme pristupa;
• vrsta uređaja;
• operativni sistem;
• tip i verzija internet pregledača;
• podaci o sesiji;
• tehničke informacije potrebne za bezbednost i funkcionisanje Sajta;
• zapisi o greškama ili bezbednosnim događajima.

5. Svrhe i pravni osnov obrade

TESLIFT obrađuje podatke samo kada za konkretnu obradu postoji odgovarajući pravni osnov.

5.1. Odgovaranje na upite i priprema ponude

Ako nam se korisnik obrati radi dobijanja informacije o proizvodu, usluzi, ceni, dostupnosti, servisu ili zahteva ponudu, podatke obrađujemo radi odgovora na njegov zahtev i, kada je primenljivo, preduzimanja radnji na zahtev lica pre zaključenja ugovora.

5.2. Registracija i upravljanje korisničkim nalogom

Podaci dostavljeni prilikom registracije obrađuju se radi kreiranja, administriranja, obezbeđivanja i korišćenja korisničkog naloga.

Obrada se vrši u meri potrebnoj radi pružanja funkcionalnosti koju je korisnik zahtevao.

5.3. Zaključenje i izvršenje ugovora

Kada korisnik postane kupac ili poslovni partner, podaci se mogu obrađivati radi:

• pripreme i zaključenja ugovora;
• obrade porudžbine;
• organizovanja isporuke;
• naplate;
• servisiranja;
• komunikacije u vezi sa ugovornim odnosom;
• ostvarivanja drugih prava i obaveza iz ugovora.

5.4. Ispunjavanje zakonskih obaveza

Određeni podaci obrađuju se kada je to potrebno radi izvršenja zakonskih obaveza koje se odnose na, između ostalog:

• računovodstvenu dokumentaciju;
• poresku dokumentaciju;
• fiskalizaciju, kada je primenljiva;
• evidencije propisane zakonom;
• postupanje po zahtevima nadležnih državnih organa.

5.5. Legitimni interesi Društva

Kada su ispunjeni zakonski uslovi, podaci mogu biti obrađivani radi legitimnih interesa TESLIFT-a, naročito radi:

• zaštite informacionih sistema;
• sprečavanja zloupotreba;
• otkrivanja bezbednosnih incidenata;
• zaštite imovine i poslovanja;
• dokazivanja poslovne komunikacije;
• ostvarivanja, postavljanja ili odbrane pravnih zahteva;
• unapređenja stabilnosti i bezbednosti Sajta.

Pre obrade zasnovane na legitimnom interesu vodi se računa o tome da prava i interesi lica na koje se podaci odnose ne pretežu nad legitimnim interesom Društva.

5.6. Obrada na osnovu pristanka

Kada zakon zahteva pristanak lica za određenu obradu, TESLIFT će podatke obrađivati tek nakon pribavljanja odgovarajućeg pristanka.

Lice ima pravo da svoj pristanak opozove u svakom trenutku.

Opoziv pristanka ne utiče na zakonitost obrade izvršene pre njegovog opoziva.

6. Direktno oglašavanje i marketinške poruke

Ukoliko TESLIFT omogućava prijavu za newsletter, promotivne obaveštenja ili drugi oblik direktne elektronske komunikacije, podaci za tu svrhu obrađivaće se samo kada postoji odgovarajući pravni osnov.

Kada se obrada zasniva na pristanku, korisnik može u svakom trenutku odustati od daljeg prijema takvih poruka.

Odjava od marketinških poruka ne utiče na primanje obaveštenja koja su potrebna radi realizacije ugovora, korisničkog naloga, servisa ili drugog postojećeg poslovnog odnosa.

7. Kolačići i slične tehnologije

Sajt može koristiti kolačiće i druge slične tehnologije.

Kolačići mogu biti neophodni radi:

• pravilnog funkcionisanja Sajta;
• održavanja korisničke sesije;
• prijavljivanja na korisnički nalog;
• bezbednosti;
• pamćenja određenih korisničkih podešavanja.

Kolačići koji nisu neophodni za osnovno funkcionisanje Sajta, naročito analitički ili marketinški kolačići, mogu se koristiti samo u skladu sa važećim propisima i, kada je to potrebno, nakon odgovarajućeg izbora ili pristanka korisnika.

Ukoliko Sajt koristi veći broj različitih kategorija kolačića, preporučuje se da detaljan spisak kolačića, njihove svrhe, pružaoci i periodi trajanja budu navedeni u posebnoj Politici kolačića ili panelu za upravljanje pristankom.

8. Primaoci podataka

Podaci o ličnosti nisu dostupni neograničenom broju lica.

U okviru Društva pristup podacima imaju samo zaposleni i druga angažovana lica kojima je pristup potreban radi izvršavanja njihovih poslova i koji su dužni da podatke obrađuju na poverljiv i zakonit način.

U zavisnosti od konkretne svrhe, podaci mogu biti dostupni i spoljnim pružaocima usluga, kao što su:

• pružaoci hosting i serverskih usluga;
• pružaoci IT podrške;
• pružaoci poslovnog softvera;
• pružaoci usluga elektronske komunikacije;
• računovodstveni i poreski savetnici;
• pravni savetnici;
• dostavne i transportne službe, kada je to potrebno radi isporuke;
• serviseri ili poslovni partneri kada je to neophodno radi realizacije zahteva korisnika.

Kada treće lice obrađuje podatke u ime TESLIFT-a kao obrađivač, njegov odnos sa Društvom uređuje se u skladu sa zahtevima propisa o zaštiti podataka o ličnosti.

Podaci mogu biti dostavljeni sudovima, organima uprave, inspekcijskim organima, policiji ili drugim nadležnim organima kada za takvo dostavljanje postoji zakonska obaveza ili drugi odgovarajući pravni osnov.

TESLIFT ne prodaje podatke o ličnosti korisnika.

9. Prenos podataka u druge države

Pojedini pružaoci informacionih ili drugih tehničkih usluga mogu podatke obrađivati van Republike Srbije.

Ukoliko do takvog prenosa dođe, TESLIFT će voditi računa da postoji odgovarajući pravni osnov za prenos i da budu primenjene mere zaštite koje zahtevaju važeći propisi.

Kada je to primenljivo, korisniku se mogu pružiti dodatne informacije o mehanizmu na osnovu kojeg se konkretan međunarodni prenos vrši.

10. Rokovi čuvanja podataka

Podaci o ličnosti ne čuvaju se duže nego što je potrebno za ostvarivanje svrhe obrade.

Pri određivanju perioda čuvanja TESLIFT uzima u obzir:

• svrhu zbog koje su podaci prikupljeni;
• trajanje korisničkog ili ugovornog odnosa;
• prirodu i obim podataka;
• rokove utvrđene poreskim, računovodstvenim, trgovinskim i drugim propisima;
• rokove zastarelosti relevantnih pravnih zahteva;
• potrebu za dokazivanjem poslovne komunikacije;
• legitimnu potrebu zaštite prava i interesa Društva ili trećih lica.

Podaci potrebni za aktivan korisnički nalog čuvaju se dok nalog postoji, odnosno duže kada postoji drugi pravni osnov za njihovo čuvanje.

Podaci iz poslovne i računovodstvene dokumentacije čuvaju se u rokovima propisanim zakonom.

Podaci obrađivani na osnovu pristanka čuvaju se do opoziva pristanka ili do prestanka svrhe obrade, osim ako postoji drugi pravni osnov za dalje čuvanje.

Po isteku odgovarajućeg perioda podaci se brišu, anonimizuju ili se na drugi odgovarajući način trajno uklanjaju iz aktivne obrade, osim ako postoji obaveza njihovog daljeg čuvanja.

11. Zaštita podataka

TESLIFT primenjuje odgovarajuće tehničke, organizacione i kadrovske mere radi zaštite podataka o ličnosti od:

• neovlašćenog pristupa;
• nezakonite obrade;
• slučajnog gubitka;
• izmene;
• uništenja;
• neovlašćenog otkrivanja.

Nivo zaštite određuje se uzimajući u obzir prirodu podataka, svrhu obrade, tehničke mogućnosti i rizike za prava i slobode lica.

Pristup podacima ograničava se na lica kojima je on potreban za obavljanje poslova.

12. Prava lica na koja se podaci odnose

U skladu sa zakonskim uslovima, lice na koje se podaci odnose može imati pravo da od TESLIFT-a zahteva:

Pravo na informisanje

Lice ima pravo da bude informisano o načinu obrade svojih podataka.

Pravo na pristup

Lice može zahtevati potvrdu da li se njegovi podaci obrađuju i, kada je to slučaj, pristup podacima i informacijama u vezi sa njihovom obradom.

Pravo na ispravku i dopunu

Lice ima pravo da zahteva ispravku netačnih podataka i dopunu nepotpunih podataka.

Pravo na brisanje

U slučajevima predviđenim zakonom, lice može zahtevati brisanje svojih podataka.

Pravo na brisanje ne postoji kada je dalje čuvanje podataka neophodno radi ispunjenja zakonske obaveze ili postavljanja, ostvarivanja ili odbrane pravnog zahteva, kao i u drugim slučajevima predviđenim zakonom.

Pravo na ograničenje obrade

Lice može zahtevati ograničenje obrade kada su za to ispunjeni zakonski uslovi.

Pravo na prenosivost podataka

Kada se obrada zasniva na pristanku ili ugovoru i vrši automatizovano, lice može, pod uslovima propisanim zakonom, zahtevati da dobije podatke koje je dostavilo u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku.

Pravo na prigovor

Kada se obrada zasniva na legitimnom interesu, lice ima pravo da, u skladu sa zakonom, uloži prigovor na obradu.

Pravo na opoziv pristanka

Kada se obrada zasniva na pristanku, lice ima pravo da pristanak opozove u svakom trenutku.

13. Postupanje po zahtevima

Zahtev za ostvarivanje prava može se uputiti TESLIFT-u putem kontakt podataka objavljenih na Sajtu ili pisanim putem na adresu Društva.

Radi zaštite podataka i sprečavanja njihovog otkrivanja neovlašćenim licima, TESLIFT može zahtevati informacije neophodne za potvrdu identiteta podnosioca zahteva.

Po zahtevima se postupa u rokovima i na način predviđen Zakonom o zaštiti podataka o ličnosti.

U slučaju očigledno neosnovanih ili preteranih zahteva, naročito ako se učestalo ponavljaju, primenjuju se pravila i mogućnosti predviđene zakonom.

14. Pravo na pritužbu Povereniku

Lice koje smatra da je obrada njegovih podataka izvršena suprotno Zakonu o zaštiti podataka o ličnosti ima pravo da podnese pritužbu:

Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

Pravo na podnošenje pritužbe ne utiče na druga prava na upravnu ili sudsku zaštitu koja licu pripadaju na osnovu zakona.

TESLIFT preporučuje da se korisnik, ukoliko smatra da postoji problem u vezi sa obradom njegovih podataka, prethodno obrati Društvu kako bi se zahtev ispitao i, kada je moguće, rešio bez odlaganja.

15. Podaci maloletnih lica

TESLIFT proizvodi i usluge prvenstveno su namenjeni poslovnim korisnicima i punoletnim fizičkim licima.

Društvo nema nameru da putem Sajta svesno prikuplja podatke maloletnih lica bez odgovarajućeg pravnog osnova.

Ukoliko se utvrdi da su takvi podaci dostavljeni bez potrebnog pravnog osnova, biće preduzete odgovarajuće mere u skladu sa zakonom.

16. Internet stranice trećih lica

Sajt može sadržati linkove ka drugim internet stranicama.

TESLIFT nije rukovalac podacima koje korisnik dostavlja neposredno drugim internet stranicama, niti je odgovoran za njihove politike privatnosti.

Korisniku se preporučuje da pre korišćenja eksternog sajta pročita politiku privatnosti njegovog operatora.

17. Izmene Politike privatnosti

TESLIFT može ovu Politiku povremeno menjati radi usklađivanja sa:

• promenama zakona;
• promenama načina obrade podataka;
• uvođenjem novih funkcionalnosti;
• promenama tehničkih sistema;
• preporukama nadležnih organa.

Važeća verzija Politike biće dostupna na Sajtu uz naznačen datum poslednjeg ažuriranja.

Ako izmena značajno utiče na prava lica ili na način obrade njihovih podataka, korisnici će, kada to okolnosti i zakon zahtevaju, biti obavešteni na odgovarajući način.

18. Kontakt

Za sva pitanja koja se odnose na obradu podataka o ličnosti ili ostvarivanje prava iz ove Politike možete se obratiti TESLIFT-u putem kontakt podataka objavljenih na Sajtu ili pisanim putem na adresu:

PRO METZ D.O.O. UB

Školska 8–10

14210 Ub

Republika Srbija

PIB: 109763243

Matični broj: 21238414