Međunarodna primena
1. Obuhvat ovog obaveštenja
Ovo obaveštenje dopunjuje javne pravne informacije samo za međunarodne aktivnosti koje su potvrđene: EU, SAD i druge države, samo za potvrđene usluge. Za svaku konkretnu uslugu mora biti jasno koje društvo je pruža, gde je registrovano i ko određuje svrhe obrade podataka.
Srpsko društvo i američko LLC društvo, ako učestvuje u pružanju usluge, imaju zaseban pravni identitet. LLC nije naziv jedinstvenog američkog režima zaštite privatnosti. Ugovorna strana ne određuje se prema jeziku sajta, valuti ili zemlji bankovnog računa.
2. Kada se primenjuje GDPR
GDPR se primenjuje kada su ispunjeni njegovi materijalni i teritorijalni uslovi, uključujući obradu u okviru aktivnosti poslovnog nastana u EU, ili određenu ponudu robe i usluga licima u EU odnosno praćenje njihovog ponašanja u EU. Dostupnost sajta iz EU sama po sebi nije dovoljna. Državljanstvo lica nije jedini niti odlučujući kriterijum. Poslovni odnos sa klijentom iz EU takođe ne znači automatski da svaka obrada pružaoca iz Srbije potpada pod GDPR; njegove neposredne obaveze, ugovorne obaveze prema klijentu i pravila o prenosu podataka procenjuju se odvojeno. Za obradu koja potpada pod GDPR navode se odgovarajući rukovalac, pravni osnov, svrhe, primaoci, rokovi, prava i mehanizam međunarodnog prenosa. Predstavnik prema članu 27, kada je obavezan, i lice za zaštitu podataka prema članu 37, kada je obavezno ili određeno, imaju različite uloge.
3. Prava i kontakt u EU
Za obradu pod GDPR-om možete ostvarivati prava predviđena tom uredbom, pod njenim uslovima. Rok za odgovor po pravilu je jedan mesec, sa mogućim produženjem za još dva meseca i blagovremenim obrazloženjem. Detalji su na stranici Kontakt i ostvarivanje prava.
Kontakt rukovaoca i predstavnika za ove aktivnosti: hi@mensch.rs. Možete podneti pritužbu nadležnom nadzornom organu i tražiti sudsku zaštitu. Izbor ugovornog prava ne zamenjuje pravila zaštite podataka.
4. Tokovi Srbija, EU i SAD
Za prenos iz EU u Srbiju ili SAD potrebno je utvrditi primenljiv mehanizam iz poglavlja V GDPR-a. Usklađenost domaćeg zakona sa GDPR-om nije isto što i odluka Evropske komisije o adekvatnosti. Kada se koriste standardne klauzule, potrebno je odabrati odgovarajuću vrstu odnosa, urediti stvarne tokove i proceniti potrebne dodatne mere. Za prenos iz Srbije posebno se ocenjuju zahtevi ZZPL-a. Interni dogovor unutar brenda ili vlasnička povezanost nisu samostalan mehanizam prenosa. Tačan opis tokova i zaštite mora biti naveden u politici privatnosti i relevantnoj dokumentaciji usluge. Ako se za američkog primaoca koristi EU-US Data Privacy Framework, proveravaju se njegov aktivni status, tačno pravno ime i obuhvat. Ovim paketom se ne tvrdi da je Mensch doo, bilo koji LLC ili dobavljač učesnik tog programa.
5. Američko društvo i informacije korisniku
Adresa registrovanog agenta ne predstavlja automatski poslovnu adresu ili kontakt za ostvarivanje prava. Poreski identifikator ne objavljuje se samo zato što postoji; procenjuju se potreba i odgovarajući kanal dostavljanja. Ugovor mora razlikovati obaveze američkog društva od eventualnog angažovanja srpskog društva kao podizvođača ili obrađivača. Promena izdavaoca računa ne sme prikriti promenu ugovorne strane ili primaoca podataka.
6. Posebna prava prema američkim propisima
Primena saveznih, sektorskih i državnih propisa zavisi od delatnosti, teritorijalne veze, kategorija podataka i relevantnih pragova ili izuzetaka. Ako se na konkretnu obradu primenjuje zakon kao što je kalifornijski CCPA, potrebno je dodatno obaveštenje sa stvarnim kategorijama podataka, svrhama, primaocima, rokovima, pravima i kanalima za zahteve. Posebno se procenjuje da li oglašavanje ili drugi tok predstavlja „prodaju” ili „deljenje” u smislu relevantnog zakona. Odsustvo novčane naknade samo po sebi ne rešava to pitanje. Ne daje se neproverena izjava da se podaci ne prodaju, ne dele ili da je obrada usklađena sa svim zakonima svih saveznih država. Takođe se ne obećavaju prava i rokovi pod određenim američkim zakonom kao da su primenljivi svakom korisniku.
7. Marketing, maloletnici i posebne delatnosti
Komercijalna komunikacija podleže propisima tržišta na koje je usmerena. Američka pravila o odjavi ne zamenjuju prethodni pristanak kada ga zahteva srpsko ili drugo primenljivo pravo. Transakcione poruke ne treba koristiti za zaobilaženje pravila marketinga. Za usluge namenjene deci ili obradu pri kojoj postoji relevantno saznanje o uzrastu procenjuju se dodatne obaveze, uključujući COPPA kada su ispunjeni njeni uslovi. Zdravstveni, finansijski i drugi posebno uređeni podaci zahtevaju dodatnu procenu. Ovim dokumentom se ne tvrdi da je MenschOS podoban za takvu obradu.
8. AI, posredničke usluge i potrošači
Ako stvarne funkcije i teritorijalni obuhvat to zahtevaju, posebno se proveravaju EU AI Act, pravila posredničkih digitalnih usluga, prava potrošača i nacionalna pravila elektronskih komunikacija. Korišćenje naziva „platforma” ili „AI” samo po sebi ne određuje sve te obaveze. Potrebna obaveštenja moraju se pojaviti i u odgovarajućem trenutku korišćenja usluge. Ova stranica nije opšta potvrda međunarodne usaglašenosti i ne zamenjuje funkcionalne kanale za prava, ispravno ugovaranje i odgovarajuću zaštitu podataka.