Politika o privatnosti podataka o ličnosti za mobilnu aplikaciju

Politika o privatnosti podataka o ličnosti (“Politika o privatnosti”) određuje način na koji ADAS obrađuje podatke o ličnosti lica koja su zaposlena ili angažovana u ADAS ili koje sarađuju sa ADAS.
1 PRIMENA
1.1 Politika o privatnosti odnosi se na sve podatke o ličnosti koje ADAS obrađuje kao rukovalac.
1.2 U meri u kojoj ADAS odluči zašto i kako se podaci o ličnosti obrađuju, ADAS će se smatrati rukovaocem tih podataka o ličnosti.
1.3 ADAS, na primer, može da obrađuje podatke o ličnosti zaposlenih, bivših zaposlenih, njihovih članova porodice, privremenih radnika, kandidata za posao, ugovarača, kontakata dobavljača, saradnika i posetilaca.
2 SVRHA
2.1 Svrha Politike o privatnosti je definisanje vrste podataka o ličnosti koje ADAS prikuplja i na koji način ih dalje obrađuje, kao i dužnosti i odgovornosti ADAS koje se odnose za zaštitu tih podataka o ličnosti.
2.2 Ova Politika o privatnosti ne predstavlja obaveštenje o obradi podataka o ličnosti, tako da će ADAS dostaviti posebno obaveštenje svim licima na koje se podaci odnose, u smislu člana 23 i/ili člana 24 ZZPL-a.
3 VRSTE PODATAKA O LIČNOSTI
3.1 Zaposleni, kandidati za posao i lica angažovana po ugovoru
3.1.1 ADAS prikuplja i obrađuje podatke o ličnosti zaposlenih, kandidata za posao, lica angažovanih po ugovoru, kao i bivših zaposlenih i lica koja su nekada bila angažovana po ugovoru.
U podatke o ličnosti zaposlenih spadaju: ime, datum rođenja, jedinstveni matični broj građana, informacije o bankovnom računu, kontakt informacije kao što je adresa, informacije iz kartona zaposlenog uključujući, na primer, uslove i odredbe zaposlenja, fotografije, bračni status, poslovni identifikacioni broj, podaci o dolasku na posao, podaci o bolovanju, procene učinka, podaci iz rešenja o penzionisanju, kopije identifikacionog dokumenta, podatke o deci i članovima porodice, broj socijalnog osiguranja, video zapise, podatke u vezi sa praćenjem službenih vozila, IP adrese, podatke o privatnom zdravstvenom osiguranju.
U podatke o ličnosti lica angažovanih po ugovoru spadaju: ime, adresa, broj telefona, PIB, JMBG, broj tekućeg računa.
U podatke o ličnosti kandidata za posao spadaju: ime, adresa, broj telefona, biografija, preporuke prethodnih poslodavaca i beleške sa razgovora za posao sa kandidatima i rezultate testova znanja.
Gore navedene liste nisu kompletne, već obuhvataju samo podatke o ličnosti koji se najčešće prikupljaju, koriste i na druge načine obrađuju.
3.2 Dobavljači i saradnici
3.2.1 ADAS prikuplja i obrađuje podatke o ličnosti pojedinaca koji su dobavljači i saradnici. U ove podatke o ličnosti mogu da spadaju: lične informacije kao što su ime, prezime, kontakt informacije kao što su e-adresa, brojevi telefona. Navedena lista nije kompletna, već obuhvata podatke o ličnosti koji se najčešće prikupljaju, koriste i na druge načine obrađuju.
3.3 Posebne vrste podataka o ličnosti
3.3.1 U posebne vrste podataka o ličnosti koje ADAS izuzetno može da obrađuje, u skladu sa članom 17 ZZPL-a.
3.3.2 U takve podatke spadaju podaci koji otkrivaju informacije o rasnom ili etničkom poreklu, političkom mišljenju, verskom ili filozofskom uverenju ili članstvu u sindikatu, kao i obrada genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o zdravstvenom stanju ili podataka o seksualnom životu ili seksualnoj orijentaciji fizičkog lica.
4 SVRHE OBRADE
4.1 ADAS obrađuje podatke o ličnosti u svrhe u koje su podaci o ličnosti pribavljeni.
4.2 U najčešće primere razloga zbog kojih ADAS obrađuje podatke o ličnosti zaposlenih spadaju: ispunjenja zakonskih obaveza u vezi sa zaposlenjem, zaključenje ugovora o radu ili drugom angažovanju, plaćanja poreza i isplate zarada kao i radi vršenja funkcija upravljanja, obračun plata zaposlenih, upravljanje osiguranjem, obezbeđenje, procene učinka zaposlenih, statističke svrhe.
4.3 U najčešće primere razloga zbog kojih ADAS obrađuje podatke o ličnosti lica angažovanih po ugovoru spadaju: plaćanja poreza i isplate zarada kao i radi vršenja funkcija upravljanja.
4.4 U najčešće primere razloga zbog kojih ADAS obrađuje podatke o ličnosti kandidata za posao spadaju: procene podobnosti kandidata za relevantna radna mesta.
4.5 U najčešće primere razloga zbog kojih ADAS obrađuje podatke o ličnosti poslovnih partnera spadaju: svrhe svakodnevnog poslovanja, zaključenja ugovora u redovnom poslovanju ADAS, bezbednosti lica i objekata, odbrane pravnih zahteva, kao i radi vršenja funkcija upravljanja.
5 PROFILISANJE
5.1 Lice čiji se podaci obrađuju ima pravo da se na njega ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, što uključuje i profilisanje, ako se tom odlukom proizvode pravne posledice po to lice ili ta odluka značajno utiče na njega, osim u slučaju da je odluka:
(i) neophodna za zaključenje ili izvršenje ugovora između lica na koje se podaci odnose i rukovaoca;
(ii) zasnovana na zakonu, ako su tim zakonom propisane odgovarajuće mere zaštite prava, sloboda i legitimnih interesa lica na koje se podaci odnose;
(iii) zasnovana na izričitom pristanku lica na koje se podaci odnose.
6 PRAVA POJEDINACA
Pojedinci imaju određena prava na osnovu pravila o zaštiti podataka o ličnosti.
6.1 Pravo na informisanje
6.1.1 ADAS ima obavezu da pre bilo kakve obrade podataka o ličnosti licu na koje se podaci odnose (na primer zaposlenima, kandidatima za posao, poslovnim partnerima itd.) dostaviti sledeće informacije:
(i) o identitetu i kontakt podacima rukovaoca, kao i njegovog predstavnika (ako je on određen);
(ii) kontakt podatke lica za zaštitu podataka o ličnosti (ako je ono određeno);
(iii) svrsi i pravnom osnovu obrade;
(iv) o postojanju legitimnog interesa rukovaoca, ako se obrada vrši po osnovu člana 12 stav 1 tačka 6 ZZPL-a;
(v) o primaocu odnosno grupi primalaca podataka o ličnosti ako oni postoje;
(vi) o činjenici da rukovalac namerava da iznese podatke o ličnosti u drugu državu ili međunarodnu organizaciju, kao i da li se ta država ili međunarodna organizacija nalazi na listi država/međunarodnih organizacija sa primerenim nivoom zaštite, a u slučaju prenosa iz člana 65 ZZPL-a (prenos uz primenu odgovarajućih mera zaštite) i čl. 67 ZZPL-a (prenos na osnovu obavezujućih poslovnih pravila) ili člana 69, stav 2, o upućivanju na odgovarajuće mere zaštite, kao i o načinu na koji se lice na koje se podaci odnose može upoznati sa tim merama.
6.1.2 U trenutku prikupljanja podataka o ličnosti rukovalac je dužan da licu na koje se podaci odnose pruži i informacije o:
(i) o roku čuvanja podataka o ličnosti (ili ako to nije moguće, o kriterijumima za njegovo utvrđivanje);
(ii) o postojanju prava da se od rukovaoca zahteva pristup, ispravka ili brisanje njegovih podataka o ličnosti, odnosno o postojanju prava na ograničenje obrade, pravu na prigovor, kao i pravu na prenosivost podataka;
(iii) o postojanju prava na opoziv pristanka u bilo koje vreme, kao i o tome da opoziv pristanka ne utiče na dopuštenost obrade na osnovu pristanka pre opoziva u slučaju da se obrada vrši na osnovu izričitog pristanka lica čiji se podaci obrađuju (član 12, stav 1, tačka 1 ZZPL-a) ili na osnovu pristanka lica čiji se podaci obrađuju u slučaju obrade posebne kategorije podataka o ličnosti (član 17, stav 2, tačka 1 ZZPL-a);
(iv) o pravu da se podnese pritužba Povereniku;
(v) o tome da li je davanje podataka o ličnosti zakonska ili ugovorna obaveza ili je davanje podataka neophodan uslov za zaključenje ugovora, kao i o tome da li lice na koje se podaci odnose ima obavezu da da podatke o svojoj ličnosti i o mogućim posledicama ako se podaci ne daju; i
(vi) o postojanju automatizovanog donošenja odluke, uključujući profilisanje iz člana 38, stav 1. i 4. ZZPL-a, i, najmanje u tim slučajevima, svrsishodne informacije o logici koja se pri tome koristi, kao i o značaju i očekivanim posledicama obrade po lice na koje se podaci odnose.
6.1.3 U slučaju da ADAS, kao rukovalac namerava da dalje obrađuje podatke o ličnosti u drugu svrhu u odnosu na onu za koju su podaci o ličnosti prikupljani, ADAS je dužna da pre takve obrade licu na koje se podaci odnose pruži informacije o toj drugoj svrsi obrade, kao i o svim gore navedenim informacijama.
6.1.4 U slučaju da je lice na koje se podaci odnose prethodno upoznato sa nekom od navedenih informacija rukovalac nema obavezu pružanja tih informacija.
6.2 Pravo na pristup
6.2.1 Lice na koje se podaci odnose može zahtevati kopiju svojih podataka o ličnosti koje ADAS obrađuje ili koji se obrađuju u ime ADAS.
6.2.2 ADAS, kao rukovalac, po prijemu zahteva za pristup od nekog pojedinca čiji se podaci obrađuju, ima obavezu:
(i) da potvrdi da li obrađuje podatke o ličnosti tog pojedinca;
(ii) da objasni zašto i kako obrađuje podatke o ličnosti tog pojedinca i pruži druge informacije pojedincu u pogledu obrade njegovih podataka o ličnosti u skladu sa članom 26. ZZPL-a; i
(iii) obezbedi kopiju podataka o ličnosti koji se obrađuju tom pojedincu. U slučaju da se zahtev za kopiju dostavlja elektronskim putem, informacije se dostavljaju u uobičajeno korišćenom elektronskom obliku, osim ako je lice na koje se podaci odnose zahtevalo drugačije.
6.3 Pravo na ispravku i dopunu podataka
6.3.1 Ako lice na koje se podaci odnose smatra da su podaci o ličnosti netačni ili nekompletni, ima pravo da od ADAS traži ispravku takvih podataka. U zavisnosti od svrhe obrade lice na koje se podaci odnose ima pravo da svoje nepotpune podatke o ličnosti dopuni, što uključuje i davanje dodatne izjave.
6.4 Pravo na brisanje podataka
6.4.1 Lice na koje se podaci odnose može da zatraži da se obrišu njegovi podaci o ličnosti ako:
(i) oni više nisu neophodni za ostvarivanje svrhe zbog kojih su prikupljeni ili na drugi način obrađivani;
(ii) ako je lice opozvalo pristanak na osnovu koga se obrada vršila, u skladu sa članom 12. stav 1 tačka 1) ili članom 17. stav 2. tačka 1) ZZPL-a, a nema drugog pravnog osnova za obradu;
(iii) ako je podnesen prigovor na obradu u skladu sa članom 37 ZZPL-a;
(iv) ako su podaci o ličnosti nezakonito obrađivani;
(v) ako podaci o ličnosti moraju biti obrisani u cilju izvršavanja zakonskih obaveza rukovaoca;
(vi) ako su podaci o ličnosti prikupljeni u vezi sa korišćenjem usluga informacionog društva iz člana 16. stav 1 ZZPL-a.
6.4.2 Ako je ADAS podelilo podatke o ličnosti sa bilo kojim trećim licem (na primer, sa obrađivačem podataka, kao što je pružalac usluge obračuna plata), ono mora da obavesti to treće lice o brisanju podataka o ličnosti.
6.5 Pravo na ograničenje obrade
6.5.1 Lice na koje se podaci odnose može da zatraži da se ograniči obrada njegovih podataka o ličnosti:
(i) ako je tačnost podataka dovedena u pitanje;
(ii) ako je obrada nezakonita, a lice na koje se podaci odnose se protivi brisanju podataka o ličnosti i umesto brisanja zahtevate ograničenje podataka o ličnosti;
(iii) ako lice na koje se podaci odnose smatra da podaci o ličnosti više nisu potrebni ADAS; ili
(iv) ako je uložen prigovor na obradu a u toku je procenjivanje da li je pravni osnov za obradu od strane rukovaoca preteže nad ličnim interesima za ograničavanje.
6.5.2 Kada se obrada ograniči, ADAS je dozvoljeno da čuva podatke o ličnosti, ali ne i da ih dalje obrađuje, osim ili sve dok se ovo pitanje ne reši. U slučaju da je ADAS podelilo podatke o ličnosti sa bilo kojim trećim licem (na primer, sa obrađivačem podataka, kao što je pružalac usluge obračuna plata), ADAS mora da obavesti to treće lice o ograničenju obrade podataka o ličnosti, do daljeg obaveštenja. Treće lice se treba da bude obavešteno i o uklanjanju ograničenja obrade.
6.6 Pravo na prenosivost
6.6.1 Lice na koje se podaci odnose ima pravo, ako su prethodno dostavljeni podaci ADAS, da dostavljene podatke primi u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku, kao i da prenese ove podatke drugom rukovaocu bez ometanja ADAS, kao prvog rukovaoca, ako je reč o obradi podataka na osnovu pristanka lica čiji se podaci obrađuju i ako se obrada vrši automatizovano. Ovim pravom obuhvaćeno je pravo da podaci o ličnosti budu neposredno preneti drugom rukovaocu od strane ADAS, kao rukovaoca kome su ovi podaci bili prvobitno dostavljeni, ako je to tehnički izvodljivo.
6.7 Pravo na prigovor
6.7.1 Lice na koje se podaci odnose može da uloži prigovor na obradu njegovih podataka o ličnosti, koja se vrši u skladu sa članom 12, stav 1. tačkom 5) ZZPL-a, odnosno u slučaju da je obrada neophodna u cilju obavljanja poslova u javnom interesu ili izvršenja zakonom propisanih ovlašćenja rukovaoca i tačkom 6) ZZPL-a, odnosno u slučaju da je obrada neophodna u cilju ostvarivanja legitimnih interesa rukovaoca ili treće strane, osim ako su nad tim interesima pretežniji interesi ili osnovna prava i slobode lica na koje se podaci odnose koji zahtevaju zaštitu podataka o ličnosti, a posebno ako je lice na koje se podaci odnose maloletno lice, uključujući i profilisanje koje se zasniva na pomenutim odredbama. Rukovalac je dužan da prekine sa obradom podataka o licu koje je podnelo prigovor, osim ako je predočio da zakonski razlozi za obradu pretežu nad ličnim interesima lica koje je podnelo prigovor.
6.7.2 Međutim, pojedinci mogu da ulože prigovor, u svakom trenutku, bez prilaganja bilo kakvog opravdanja ukoliko ADAS obradu vrši u svrhu direktnog oglašavanja.
6.8 Automatizovano donošenje odluka
6.8.1 Lice na koje se podaci odnose ima pravo da se na njega ne primenjuju odluke donete isključivo na osnovu automatizovane obrade (uključujući i profilisanje), koje proizvode pravne posledice, odnosno znatno utiču na njega, osim u slučajevima prethodno opisanim (kako je detaljnije definisano članom 1.5 ovog odeljka).
6.8.2 U Proceduri o pravima pojedinaca objašnjeno je kako se mogu podneti gore navedeni zahtevi i kako će ADAS na osnovu njih postupati.
7 BEZBEDNOST PODATAKA O LIČNOSTI
7.1 Mere bezbednosti
7.1.1 ADAS implementira tehničke, organizacione i kadrovske mere kojima štiti podatke o ličnosti od protivzakonitog ili neovlašćenog uništenja, gubitka, promene, otkrivanja, sticanja ili pristupa.
7.1.2 Podaci o ličnosti se čuvaju pomoću velikog broja mera bezbednosti uključujući, po potrebi, fizičke mere kao što su zaključani ormari za dokumente i različite IT mere, uključujući kriptozaštitu.
7.1.3 Dodatne informacije o merama bezbednosti ADAS nalaze se u odeljku Politika o bezbednosti informacija.
7.2 Povreda bezbednosti podataka o ličnosti
7.3 ADAS će upravljati povredom bezbednosti podataka u skladu sa procedurom prijavljivanja u slučaju povrede bezbednosti podataka o ličnosti. Uputstva o tome kako identifikovati i prijaviti povredu bezbednosti podataka o ličnosti nalazi se u Proceduri u slučaju povrede bezbednosti podataka o ličnosti.
8 OTKRIVANJE PODATAKA O LIČNOSTI
8.1 ADAS može da otkrije podatke o ličnosti trećim licima ili da trećim licima dozvoli da pristupaju podacima o ličnosti koje ADAS obrađuje (na primer u slučaju da nadležni državni organ ili Poverenik podnesu obavezujući zahtev za pristup podacima o ličnosti).
8.2 Svako otkrivanje podataka o ličnosti trećim licima ili davanje dozvole trećim licima za pristup sprovešće se u skladu sa ZZPL-om, na osnovu pristanka lica čiji se podaci obrađuju ili bez pristanka, u skladu sa članom 12. ZZPL-a.
8.3 Društvo takođe može da deli podatke o ličnosti: (a) sa ovlašćenim antidoping organizacijama, u skladu sa Zakonom o sprečavanju dopinga u sportu i ISPPPI; (b) sa izabranim trećim licima uključujući poslovne partnere, dobavljače i podugovarače; (c) sa trećim licima kada ADAS kupuje ili prodaje neku imovinu; ili (d) ako ADAS ima pravnu obavezu da otkrije podatke o ličnosti. Ovde spada razmena informacija sa drugim organizacijama u svrhu sprečavanja prevare.
8.4 Ukoliko ADAS zaključi ugovor sa trećim licima o obradi podataka o ličnosti u ime ADAS ugovor će sadržati odgovarajuće ugovorne obaveze koje obezbeđuju zaštitu podataka o ličnosti u skladu sa članom 45 ZZPL-a.
9 ČUVANJE PODATAKA O LIČNOSTI
9.1 ADAS čuva podatke o ličnosti samo onoliko koliko je potrebno za ostvarivanje svrhe u koje su podaci o ličnosti prikupljeni. Podaci o ličnosti se čuvaju u skladu sa relevantnim zakonima i podzakonskim aktima, kao i relevantnim opštim aktima i politikama ADAS.
10 PRENOS PODATAKA IZVAN TERITORIJE REPUBLIKE SRBIJE
10.1 U slučaju da dođe do prenosa podataka o ličnosti od strane ADAS izvan teritorije Republike Srbije, ADAS će preduzeti razumne korake kako bi se sa podacima o ličnosti postupalo na bezbedan način i u skladu sa ZZPL-om i ovom Politikom o privatnosti.
11 ULOGE I ODGOVORNOSTI
11.1 ADAS je kao rukovalac odgovorno za obradu podataka o ličnosti. Zakonski zastupnici ADAS snose opštu odgovornost za usklađenost ADAS sa ovom Politikom o privatnosti i imenovaće primarnu osobu za kontakt u vezi sa:
(i) obradom podataka o ličnosti aktuelnih i bivših zaposlenih u ADAS;
(ii) obradom podataka o ličnosti poslovnih kontakata;
(iii) zaštitom bezbednosti i integriteta podataka o ličnosti koje ADAS obrađuje.
11.2 Grupa za opšte poslove će pružati podršku ADAS kroz pravne savete i uputstva prilikom tumačenja pravila o zaštiti podataka o ličnosti i ove Politike o privatnosti.
11.3 Svi zaposleni u ADAS moraju da poštuju najnoviju verziju ove Politike o privatnosti, koja će se ažurirati s vremena na vreme. Ako se otkrije da su zaposleni namerno prekršili ovu politiku, mogu da budu podvrgnuti disciplinskim postupcima, uključujući i otpuštanje u skladu sa internim pravilima koji regulišu prava i obaveze zaposlenih.
12 PROCEDURA ULAGANJA ŽALBI
12.1 Možete da postavite pitanje o ovoj Politici o privatnosti i/ili o obradi vaših podataka o ličnosti ili da uložite žalbu na njih tako što ćete se obratiti Grupi za opšte poslove.
12.2 Iako imate pravo da se po pitanju usaglašenosti ove politike o privatnosti sa propisima iz oblasti zaštite podataka o ličnosti obratite Povereniku molimo vas da se prvo obratite na e-mail adresu bojan.vajagic@adas.org.rs kako biste nam pružili priliku da vam odgovorimo na nedoumice koje imate.