Politika privatnosti
1. Predmet politike
Ova politika objašnjava obradu podataka o fizičkim licima prilikom korišćenja sajta mensch.rs, poslovne komunikacije i drugih aktivnosti navedenih u nastavku. Obuhvata i podatke zaposlenih i predstavnika klijenata, dobavljača i partnera kada se oni mogu povezati sa određenom osobom. Politika predstavlja obaveštenje o obradi. Otvaranje sajta, čitanje ove politike ili slanje upita ne predstavlja opšti pristanak za sve svrhe obrade. Kada je pristanak potreban, pribavlja se posebno, za određenu svrhu, pre početka takve obrade. Za podatke koje klijent unosi u MenschOS ili drugi sistem kojim upravlja u svoje svrhe može biti odgovoran klijent kao rukovalac. Za takvu obradu merodavno je i njegovo obaveštenje, a odnos sa pružaocem usluge uređuje se ugovorom o obradi.
2. Ko je odgovoran
Rukovalac za aktivnosti ovog sajta: Mensch doo. Ako je to Mensch doo, unose se potvrđeno puno poslovno ime i registrovano sedište iz Poslovnih podataka.
Registrovano sedište i adresa rukovaoca je Hilandarska 38, 31210 Požega, RS (Mensch doo, PIB 114507707, MB 22032836). Kontakt za pitanja privatnosti i zahteve je hi@mensch.rs.
Opšta kontakt adresa sama po sebi ne znači da je određeno lice za zaštitu podataka.
Ako u određenoj aktivnosti učestvuje američko ili drugo društvo, navode se njegov identitet, konkretna obrada i uloga: navedeni u konkretnoj ponudi ili ugovoru, kada je primenljivo. Pripadnost istom brendu nije dovoljan osnov da društva neograničeno razmenjuju podatke.
3. Podaci, svrhe i pravni osnovi
| Aktivnost | Podaci koji mogu biti potrebni | Svrha i odgovarajući osnov | | Odgovor na upit i priprema ponude | Ime, poslovni kontakt, organizacija, sadržaj upita i podaci o projektu | Predugovorne radnje na zahtev fizičkog lica koje će biti ugovorna strana; za predstavnike pravnih lica legitimni interes poslovne komunikacije, uz ocenu interesa i prava lica | | Izvršenje ugovora sa fizičkim licem | Kontakt, dogovorene isporuke, relevantna komunikacija | Izvršenje tog ugovora, samo za obradu koja je objektivno potrebna | | Poslovni odnos sa organizacijom | Podaci njenih kontakt osoba i ovlašćenih predstavnika | Legitimni interes administriranja odnosa sa organizacijom, uz odgovarajuću procenu | | Računi i obavezne evidencije | Identifikacioni i obračunski podaci, podaci o transakciji | Ispunjenje konkretnih računovodstvenih i poreskih obaveza | | Bezbednost i otklanjanje grešaka | IP adresa, vreme pristupa, tehnički podaci i relevantni zapisi, u potvrđenom obimu | Legitimni interes zaštite sistema i utvrđivanja zloupotreba, uz srazmernost i rok čuvanja | | Marketing elektronskom poštom | Adresa elektronske pošte, izbori i evidencija pristanka | Prethodni pristanak za komercijalne poruke; omogućeno povlačenje | | Neobavezna analitika i oglašavanje | Identifikatori, događaji i izbori u vezi sa kolačićima | Pristanak kada je potreban za pristup uređaju i obradu; detalji u politici kolačića | | Zahtevi lica i pravni sporovi | Sadržaj zahteva, podaci potrebni za proveru identiteta i dokumentovanje postupanja | Zakonske obaveze; za odbranu pravnih zahteva odgovarajući legitimni interes | Podaci ne smeju biti prikupljeni samo zato što mogu biti korisni u budućnosti. Ako se isti podatak koristi za više svrha, za svaku svrhu mora postojati pravni osnov. Ugovor sa pravnim licem nije sam po sebi osnov „izvršenje ugovora” za sve podatke njegovih zaposlenih.
4. Obaveznost podataka i njihovi izvori
Podatke možemo dobiti neposredno od vas, od organizacije koju predstavljate ili kroz stvarno korišćenje sajta i usluge. Dodatni izvori, uključujući javne registre ili poslovne preporuke, moraju biti navedeni za konkretnu obradu: direktno od lica, poslovni sistemi i tehnički zapisi sajta.
U obrascu se označava koji je podatak potreban i zašto. Ako ne dostavite kontakt za odgovor, možda neće biti moguće odgovoriti na upit. Ako nedostaje podatak koji je neophodan za zakonski ispravan račun, ne može se izdati takav račun. Odbijanje neobaveznog marketinga ne utiče na mogućnost slanja običnog poslovnog upita.
Kada podatke dobijemo iz drugog izvora, informacije o obradi dostavljaju se u zakonskom roku i na propisan način, uz primenu zakonskih izuzetaka kada postoje. Po ZZPL-u to je, po pravilu, najkasnije u roku od 30 dana, odnosno ranije pri prvom kontaktu ili prvom otkrivanju drugom primaocu, zavisno od okolnosti. Za obradu pod GDPR-om odgovarajući rok je najkasnije jedan mesec.
Ne šaljite zdravstvene podatke, identifikaciona dokumenta, lozinke niti druge podatke koji nisu potrebni za vaš upit. Za posebne vrste podataka, podatke o osudama i druge osetljive sadržaje potreban je zaseban pravni i tehnički režim.
5. Kome podaci mogu biti dostupni
Podacima pristupaju lica kojima su potrebni za određeni posao i primaoci za koje postoji odgovarajući pravni osnov. Tačan pregled kategorija primalaca i njihove uloge: hosting, email, poslovni alati i podrška, po potrebi i ugovoru.
U pregled treba uneti stvarne pružaoce hostinga, elektronske pošte, poslovnih sistema, podrške, računovodstvenih i drugih relevantnih usluga. Ovo nabrajanje ne potvrđuje da je određeni dobavljač angažovan. Objavljena politika mora omogućiti korisniku da razume ko dobija koju kategoriju podataka i zbog čega.
Kada pružalac obrađuje podatke u ime rukovaoca, odnos se uređuje ugovorom o obradi i odgovarajućim uputstvima. Kada primalac samostalno određuje svrhu i sredstva svoje obrade, njegova uloga ne opisuje se kao uloga obrađivača samo zbog naziva ugovora. Ako postoje zajednički rukovaoci, objavljuju se suština dogovora i informacije o ostvarivanju prava.
Dostavljanje nadležnim organima zasniva se na primenljivoj obavezi ili drugom valjanom osnovu i ograničava na podatke potrebne za taj zahtev. Ne uvodi se opšte pravo otkrivanja svih podataka radi neodređene „poslovne potrebe”.
6. Prenosi u druge države
Države čuvanja podataka, države iz kojih im se može pristupiti i primenjeni mehanizmi zaštite: u skladu sa politikom privatnosti i stranicom Međunarodna primena.
Pristup iz druge države može biti relevantan i kada se server nalazi u Srbiji ili Evropskom ekonomskom prostoru. Prenos između srpskog društva i američkog LLC-a procenjuje se kao konkretan tok podataka, sa identifikovanim primaocem, svrhom i pravnim mehanizmom.
Za prenose iz Srbije primenjuju se uslovi ZZPL-a. Za prenose na koje se primenjuje GDPR primenjuje se i njegovo poglavlje V. Standardne ugovorne klauzule Evropske komisije nisu automatski zamena za proveru zahteva srpskog prava. Učešće američkog primaoca u EU-US Data Privacy Framework-u mora biti provereno za tačno pravno lice i relevantne podatke; ne pretpostavlja se na osnovu države osnivanja.
Informacije o primenjenim garancijama i način dobijanja njihove kopije dostupni su putem kontakta za privatnost, uz zaštitu tuđih prava i zakonito zaštićenih informacija. Ako nema prenosa, taj zaključak mora obuhvatiti i podršku, rezervne kopije i udaljeni pristup dobavljača.
7. Rokovi čuvanja
Podaci se čuvaju u meri i trajanju potrebnom za konkretnu svrhu i zakonske obaveze. Precizni rokovi ili dovoljno određeni kriterijumi navode se u tabeli, nakon potvrde stvarnih sistema: prema svrsi, ugovoru i zakonskim obavezama.
| Kategorija | Podatak koji se mora utvrditi pre objave |
| Upiti koji nisu doveli do ugovora | Rok od poslednje relevantne komunikacije i opravdanje tog roka |
| Ugovorna dokumentacija | Trajanje odnosa i periodi potrebni za zakonske obaveze i pravne zahteve |
| Računovodstvene isprave | Zakonski rok prema konkretnoj vrsti isprave; ne jedan rok za sve podatke |
| Tehnički i bezbednosni zapisi | Rok prema vrsti zapisa, svrsi i riziku |
| Marketing i evidencija pristanka | Prestanak aktivne upotrebe po povlačenju, rok dokaza o pristanku i minimalne evidencije zabrane daljeg slanja |
| Zahtevi za ostvarivanje prava | Rok dokumentovanja postupanja i zaštite pravnih zahteva |
| Rezervne kopije | Ciklus zamene, ograničenja pristupa i način sprovođenja brisanja posle vraćanja kopije |
Ako je dokument potreban za konkretan spor ili zakonsku obavezu, relevantni podaci mogu se čuvati duže u odgovarajuće ograničenom režimu. To ne opravdava nastavak marketinga ili čuvanje nepovezanih podataka.
8. Vaša prava
U zavisnosti od pravnog osnova i zakonskih uslova, imate pravo na obaveštenje, pristup i kopiju podataka, ispravku, brisanje, ograničenje obrade i prenosivost. Prenosivost se odnosi na podatke koje ste dali kada se obrada zasniva na pristanku ili ugovoru i vrši automatizovano, pod zakonskim uslovima. Na obradu zasnovanu na legitimnom interesu možete podneti prigovor zbog svoje posebne situacije. Tada rukovalac mora prekinuti obradu osim ako dokaže zakonom predviđene pretežnije razloge ili potrebu u vezi sa pravnim zahtevima. Prigovor na direktno oglašavanje dovodi do prestanka obrade za tu svrhu, uključujući povezano profilisanje. Pristanak možete povući u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja. Brisanje nije bezuslovno kada postoji obaveza čuvanja ili drugi zakonski izuzetak. O razlozima eventualnog ograničenja zahteva morate dobiti obaveštenje. Zahtev pošaljite na hi@mensch.rs. Postupak, rokovi, način provere identiteta i pravna sredstva opisani su na stranici Kontakt i ostvarivanje prava. Možete se obratiti Povereniku, a kada se primenjuje GDPR i nadležnom nadzornom organu u EU, kao i sudu pod zakonskim uslovima.
9. Automatizovano odlučivanje, AI i profilisanje
Ako takva obrada postoji, ovde se navode osnov, značajne informacije o logici, značaju i očekivanim posledicama i mere zaštite, uključujući ljudsku intervenciju i osporavanje kada zakon to predviđa. Obično generisanje predloga teksta ne znači automatski da postoji takvo odlučivanje. Pravila MenschOS-a ne zamenjuju obavezu konkretnog rukovaoca da obavesti lice.
10. Maloletnici i posebne publike
Namena sajta i eventualna obrada podataka maloletnika: sajt nije namenjen maloletnicima. Ako se usluga informacionog društva neposredno nudi maloletniku i obrada se oslanja na pristanak, ZZPL propisuje posebna pravila, uključujući prag od 15 godina. Za GDPR proverava se odgovarajući nacionalni prag i teritorijalna primena. Ovi pragovi ne predstavljaju opšte pravilo poslovne sposobnosti za zaključenje ugovora.
11. Zaštita podataka i promene politike
Rukovalac je dužan da primeni mere zaštite primerene prirodi obrade i rizicima. Ova politika ne predstavlja potvrdu određenog sertifikata, arhitekture, lokacije hostinga ili odsustva svih rizika. Sumnju na zloupotrebu prijavite kontaktom sa stranice za ostvarivanje prava, bez slanja nepotrebnih poverljivih podataka. Kada se promene svrhe ili drugi bitni uslovi obrade, obaveštenje se prilagođava pre takve promene u meri u kojoj zakon to zahteva. Novi pristanak pribavlja se ako je potreban. Samo objavljivanje novog teksta ne može retroaktivno ozakoniti obradu bez pravnog osnova.