Политика о приватности података о личности за мобилну апликацију

Политика о приватности података о личности (“Политика о приватности”) одређује начин на који АДАС обрађује податке о личности лица која су запослена или ангажована у АДАС или које сарађују са АДАС.
1 ПРИМЕНА
1.1 Политика о приватности односи се на све податке о личности које АДАС обрађује као руковалац.
1.2 У мери у којој АДАС одлучи зашто и како се подаци о личности обрађују, АДАС ће се сматрати руковаоцем тих података о личности.
1.3 АДАС, на пример, може да обрађује податке о личности запослених, бивших запослених, њихових чланова породице, привремених радника, кандидата за посао, уговарача, контаката добављача, сарадника и посетилаца.
2 СВРХА
2.1 Сврха Политике о приватности је дефинисање врсте података о личности које АДАС прикупља и на који начин их даље обрађује, као и дужности и одговорности АДАС које се односе за заштиту тих података о личности.
2.2 Ова Политика о приватности не представља обавештење о обради података о личности, тако да ће АДАС доставити посебно обавештење свим лицима на које се подаци односе, у смислу члана 23 и/или члана 24 ЗЗПЛ-а.
3 ВРСТЕ ПОДАТАКА О ЛИЧНОСТИ
3.1 Запослени, кандидати за посао и лица ангажована по уговору
3.1.1 АДАС прикупља и обрађује податке о личности запослених, кандидата за посао, лица ангажованих по уговору, као и бивших запослених и лица која су некада била ангажована по уговору.
У податке о личности запослених спадају: име, датум рођења, јединствени матични број грађана, информације о банковном рачуну, контакт информације као што је адреса, информације из картона запосленог укључујући, на пример, услове и одредбе запослења, фотографије, брачни статус, пословни идентификациони број, подаци о доласку на посао, подаци о боловању, процене учинка, подаци из решења о пензионисању, копије идентификационог документа, податке о деци и члановима породице, број социјалног осигурања, видео записе, податке у вези са праћењем службених возила, ИП адресе, податке о приватном здравственом осигурању.
У податке о личности лица ангажованих по уговору спадају: име, адреса, број телефона, ПИБ, ЈМБГ, број текућег рачуна.
У податке о личности кандидата за посао спадају: име, адреса, број телефона, биографија, препоруке претходних послодаваца и белешке са разговора за посао са кандидатима и резултате тестова знања.
Горе наведене листе нису комплетне, већ обухватају само податке о личности који се најчешће прикупљају, користе и на друге начине обрађују.
3.2 Добављачи и сарадници
3.2.1 АДАС прикупља и обрађује податке о личности појединаца који су добављачи и сарадници. У ове податке о личности могу да спадају: личне информације као што су име, презиме, контакт информације као што су е-адреса, бројеви телефона. Наведена листа није комплетна, већ обухвата податке о личности који се најчешће прикупљају, користе и на друге начине обрађују.
3.3 Посебне врсте података о личности
3.3.1 У посебне врсте података о личности које АДАС изузетно може да обрађује, у складу са чланом 17 ЗЗПЛ-а.
3.3.2 У такве податке спадају подаци који откривају информације о расном или етничком пореклу, политичком мишљењу, верском или филозофском уверењу или чланству у синдикату, као и обрада генетских података, биометријских података у циљу јединствене идентификације лица, података о здравственом стању или података о сексуалном животу или сексуалној оријентацији физичког лица.
4 СВРХЕ ОБРАДЕ
4.1 АДАС обрађује податке о личности у сврхе у које су подаци о личности прибављени.
4.2 У најчешће примере разлога због којих АДАС обрађује податке о личности запослених спадају: испуњења законских обавеза у вези са запослењем, закључење уговора о раду или другом ангажовању, плаћања пореза и исплате зарада као и ради вршења функција управљања, обрачун плата запослених, управљање осигурањем, обезбеђење, процене учинка запослених, статистичке сврхе.
4.3 У најчешће примере разлога због којих АДАС обрађује податке о личности лица ангажованих по уговору спадају: плаћања пореза и исплате зарада као и ради вршења функција управљања.
4.4 У најчешће примере разлога због којих АДАС обрађује податке о личности кандидата за посао спадају: процене подобности кандидата за релевантна радна места.
4.5 У најчешће примере разлога због којих АДАС обрађује податке о личности пословних партнера спадају: сврхе свакодневног пословања, закључења уговора у редовном пословању АДАС, безбедности лица и објеката, одбране правних захтева, као и ради вршења функција управљања.
5 ПРОФИЛИСАЊЕ
5.1 Лице чији се подаци обрађују има право да се на њега не примењује одлука донета искључиво на основу аутоматизоване обраде, што укључује и профилисање, ако се том одлуком производе правне последице по то лице или та одлука значајно утиче на њега, осим у случају да је одлука:
(и) неопходна за закључење или извршење уговора између лица на које се подаци односе и руковаоца;
(ии) заснована на закону, ако су тим законом прописане одговарајуће мере заштите права, слобода и легитимних интереса лица на које се подаци односе;
(иии) заснована на изричитом пристанку лица на које се подаци односе.
6 ПРАВА ПОЈЕДИНАЦА
Појединци имају одређена права на основу правила о заштити података о личности.
6.1 Право на информисање
6.1.1 АДАС има обавезу да пре било какве обраде података о личности лицу на које се подаци односе (на пример запосленима, кандидатима за посао, пословним партнерима итд.) доставити следеће информације:
(и) о идентитету и контакт подацима руковаоца, као и његовог представника (ако је он одређен);
(ии) контакт податке лица за заштиту података о личности (ако је оно одређено);
(иии) сврси и правном основу обраде;
(ив) о постојању легитимног интереса руковаоца, ако се обрада врши по основу члана 12 став 1 тачка 6 ЗЗПЛ-а;
(в) о примаоцу односно групи прималаца података о личности ако они постоје;
(ви) о чињеници да руковалац намерава да изнесе податке о личности у другу државу или међународну организацију, као и да ли се та држава или међународна организација налази на листи држава/међународних организација са примереним нивоом заштите, а у случају преноса из члана 65 ЗЗПЛ-а (пренос уз примену одговарајућих мера заштите) и чл. 67 ЗЗПЛ-а (пренос на основу обавезујућих пословних правила) или члана 69, став 2, о упућивању на одговарајуће мере заштите, као и о начину на који се лице на које се подаци односе може упознати са тим мерама.
6.1.2 У тренутку прикупљања података о личности руковалац је дужан да лицу на које се подаци односе пружи и информације о:
(и) о року чувања података о личности (или ако то није могуће, о критеријумима за његово утврђивање);
(ии) о постојању права да се од руковаоца захтева приступ, исправка или брисање његових података о личности, односно о постојању права на ограничење обраде, праву на приговор, као и праву на преносивост података;
(иии) о постојању права на опозив пристанка у било које време, као и о томе да опозив пристанка не утиче на допуштеност обраде на основу пристанка пре опозива у случају да се обрада врши на основу изричитог пристанка лица чији се подаци обрађују (члан 12, став 1, тачка 1 ЗЗПЛ-а) или на основу пристанка лица чији се подаци обрађују у случају обраде посебне категорије података о личности (члан 17, став 2, тачка 1 ЗЗПЛ-а);
(ив) о праву да се поднесе притужба Поверенику;
(в) о томе да ли је давање података о личности законска или уговорна обавеза или је давање података неопходан услов за закључење уговора, као и о томе да ли лице на које се подаци односе има обавезу да да податке о својој личности и о могућим последицама ако се подаци не дају; и
(ви) о постојању аутоматизованог доношења одлуке, укључујући профилисање из члана 38, став 1. и 4. ЗЗПЛ-а, и, најмање у тим случајевима, сврсисходне информације о логици која се при томе користи, као и о значају и очекиваним последицама обраде по лице на које се подаци односе.
6.1.3 У случају да АДАС, као руковалац намерава да даље обрађује податке о личности у другу сврху у односу на ону за коју су подаци о личности прикупљани, АДАС је дужна да пре такве обраде лицу на које се подаци односе пружи информације о тој другој сврси обраде, као и о свим горе наведеним информацијама.
6.1.4 У случају да је лице на које се подаци односе претходно упознато са неком од наведених информација руковалац нема обавезу пружања тих информација.
6.2 Право на приступ
6.2.1 Лице на које се подаци односе може захтевати копију својих података о личности које АДАС обрађује или који се обрађују у име АДАС.
6.2.2 АДАС, као руковалац, по пријему захтева за приступ од неког појединца чији се подаци обрађују, има обавезу:
(и) да потврди да ли обрађује податке о личности тог појединца;
(ии) да објасни зашто и како обрађује податке о личности тог појединца и пружи друге информације појединцу у погледу обраде његових података о личности у складу са чланом 26. ЗЗПЛ-а; и
(иии) обезбеди копију података о личности који се обрађују том појединцу. У случају да се захтев за копију доставља електронским путем, информације се достављају у уобичајено коришћеном електронском облику, осим ако је лице на које се подаци односе захтевало другачије.
6.3 Право на исправку и допуну података
6.3.1 Ако лице на које се подаци односе сматра да су подаци о личности нетачни или некомплетни, има право да од АДАС тражи исправку таквих података. У зависности од сврхе обраде лице на које се подаци односе има право да своје непотпуне податке о личности допуни, што укључује и давање додатне изјаве.
6.4 Право на брисање података
6.4.1 Лице на које се подаци односе може да затражи да се обришу његови подаци о личности ако:
(и) они више нису неопходни за остваривање сврхе због којих су прикупљени или на други начин обрађивани;
(ии) ако је лице опозвало пристанак на основу кога се обрада вршила, у складу са чланом 12. став 1 тачка 1) или чланом 17. став 2. тачка 1) ЗЗПЛ-а, а нема другог правног основа за обраду;
(иии) ако је поднесен приговор на обраду у складу са чланом 37 ЗЗПЛ-а;
(ив) ако су подаци о личности незаконито обрађивани;
(в) ако подаци о личности морају бити обрисани у циљу извршавања законских обавеза руковаоца;
(ви) ако су подаци о личности прикупљени у вези са коришћењем услуга информационог друштва из члана 16. став 1 ЗЗПЛ-а.
6.4.2 Ако је АДАС поделило податке о личности са било којим трећим лицем (на пример, са обрађивачем података, као што је пружалац услуге обрачуна плата), оно мора да обавести то треће лице о брисању података о личности.
6.5 Право на ограничење обраде
6.5.1 Лице на које се подаци односе може да затражи да се ограничи обрада његових података о личности:
(и) ако је тачност података доведена у питање;
(ии) ако је обрада незаконита, а лице на које се подаци односе се противи брисању података о личности и уместо брисања захтевате ограничење података о личности;
(иии) ако лице на које се подаци односе сматра да подаци о личности више нису потребни АДАС; или
(ив) ако је уложен приговор на обраду а у току је процењивање да ли је правни основ за обраду од стране руковаоца претеже над личним интересима за ограничавање.
6.5.2 Када се обрада ограничи, АДАС је дозвољено да чува податке о личности, али не и да их даље обрађује, осим или све док се ово питање не реши. У случају да је АДАС поделило податке о личности са било којим трећим лицем (на пример, са обрађивачем података, као што је пружалац услуге обрачуна плата), АДАС мора да обавести то треће лице о ограничењу обраде података о личности, до даљег обавештења. Треће лице се треба да буде обавештено и о уклањању ограничења обраде.
6.6 Право на преносивост
6.6.1 Лице на које се подаци односе има право, ако су претходно достављени подаци АДАС, да достављене податке прими у структурисаном, уобичајено коришћеном и електронски читљивом облику, као и да пренесе ове податке другом руковаоцу без ометања АДАС, као првог руковаоца, ако је реч о обради података на основу пристанка лица чији се подаци обрађују и ако се обрада врши аутоматизовано. Овим правом обухваћено је право да подаци о личности буду непосредно пренети другом руковаоцу од стране АДАС, као руковаоца коме су ови подаци били првобитно достављени, ако је то технички изводљиво.
6.7 Право на приговор
6.7.1 Лице на које се подаци односе може да уложи приговор на обраду његових података о личности, која се врши у складу са чланом 12, став 1. тачком 5) ЗЗПЛ-а, односно у случају да је обрада неопходна у циљу обављања послова у јавном интересу или извршења законом прописаних овлашћења руковаоца и тачком 6) ЗЗПЛ-а, односно у случају да је обрада неопходна у циљу остваривања легитимних интереса руковаоца или треће стране, осим ако су над тим интересима претежнији интереси или основна права и слободе лица на које се подаци односе који захтевају заштиту података о личности, а посебно ако је лице на које се подаци односе малолетно лице, укључујући и профилисање које се заснива на поменутим одредбама. Руковалац је дужан да прекине са обрадом података о лицу које је поднело приговор, осим ако је предочио да законски разлози за обраду претежу над личним интересима лица које је поднело приговор.
6.7.2 Међутим, појединци могу да уложе приговор, у сваком тренутку, без прилагања било каквог оправдања уколико АДАС обраду врши у сврху директног оглашавања.
6.8 Аутоматизовано доношење одлука
6.8.1 Лице на које се подаци односе има право да се на њега не примењују одлуке донете искључиво на основу аутоматизоване обраде (укључујући и профилисање), које производе правне последице, односно знатно утичу на њега, осим у случајевима претходно описаним (како је детаљније дефинисано чланом 1.5 овог одељка).
6.8.2 У Процедури о правима појединаца објашњено је како се могу поднети горе наведени захтеви и како ће АДАС на основу њих поступати.
7 БЕЗБЕДНОСТ ПОДАТАКА О ЛИЧНОСТИ
7.1 Мере безбедности
7.1.1 АДАС имплементира техничке, организационе и кадровске мере којима штити податке о личности од противзаконитог или неовлашћеног уништења, губитка, промене, откривања, стицања или приступа.
7.1.2 Подаци о личности се чувају помоћу великог броја мера безбедности укључујући, по потреби, физичке мере као што су закључани ормари за документе и различите ИТ мере, укључујући криптозаштиту.
7.1.3 Додатне информације о мерама безбедности АДАС налазе се у одељку Политика о безбедности информација.
7.2 Повреда безбедности података о личности
7.3 АДАС ће управљати повредом безбедности података у складу са процедуром пријављивања у случају повреде безбедности података о личности. Упутства о томе како идентификовати и пријавити повреду безбедности података о личности налази се у Процедури у случају повреде безбедности података о личности.
8 ОТКРИВАЊЕ ПОДАТАКА О ЛИЧНОСТИ
8.1 АДАС може да открије податке о личности трећим лицима или да трећим лицима дозволи да приступају подацима о личности које АДАС обрађује (на пример у случају да надлежни државни орган или Повереник поднесу обавезујући захтев за приступ подацима о личности).
8.2 Свако откривање података о личности трећим лицима или давање дозволе трећим лицима за приступ спровешће се у складу са ЗЗПЛ-ом, на основу пристанка лица чији се подаци обрађују или без пристанка, у складу са чланом 12. ЗЗПЛ-а.
8.3 Друштво такође може да дели податке о личности: (а) са овлашћеним антидопинг организацијама, у складу са Законом о спречавању допинга у спорту и ИСПППИ; (б) са изабраним трећим лицима укључујући пословне партнере, добављаче и подуговараче; (ц) са трећим лицима када АДАС купује или продаје неку имовину; или (д) ако АДАС има правну обавезу да открије податке о личности. Овде спада размена информација са другим организацијама у сврху спречавања преваре.
8.4 Уколико АДАС закључи уговор са трећим лицима о обради података о личности у име АДАС уговор ће садржати одговарајуће уговорне обавезе које обезбеђују заштиту података о личности у складу са чланом 45 ЗЗПЛ-а.
9 ЧУВАЊЕ ПОДАТАКА О ЛИЧНОСТИ
9.1 АДАС чува податке о личности само онолико колико је потребно за остваривање сврхе у које су подаци о личности прикупљени. Подаци о личности се чувају у складу са релевантним законима и поѕаконским актима, као и релевантним општим актима и политикама АДАС.
10 ПРЕНОС ПОДАТАКА ИЗВАН ТЕРИТОРИЈЕ РЕПУБЛИКЕ СРБИЈЕ
10.1 У случају да дође до преноса података о личности од стране АДАС изван територије Републике Србије, АДАС ће предузети разумне кораке како би се са подацима о личности поступало на безбедан начин и у складу са ЗЗПЛ-ом и овом Политиком о приватности.
11 УЛОГЕ И ОДГОВОРНОСТИ
11.1 АДАС је као руковалац одговорно за обраду података о личности. Законски заступници АДАС сносе општу одговорност за усклађеност АДАС са овом Политиком о приватности и именоваће примарну особу за контакт у вези са:
(и) обрадом података о личности актуелних и бивших запослених у АДАС;
(ии) обрадом података о личности пословних контаката;
(иии) заштитом безбедности и интегритета података о личности које АДАС обрађује.
11.2 Група за опште послове ће пружати подршку АДАС кроз правне савете и упутства приликом тумачења правила о заштити података о личности и ове Политике о приватности.
11.3 Сви запослени у АДАС морају да поштују најновију верзију ове Политике о приватности, која ће се ажурирати с времена на време. Ако се открије да су запослени намерно прекршили ову политику, могу да буду подвргнути дисциплинским поступцима, укључујући и отпуштање у складу са интерним правилима који регулишу права и обавезе запослених.
12 ПРОЦЕДУРА УЛАГАЊА ЖАЛБИ
12.1 Можете да поставите питање о овој Политици о приватности и/или о обради ваших података о личности или да уложите жалбу на њих тако што ћете се обратити Групи за опште послове.
12.2 Иако имате право да се по питању усаглашености ове политике о приватности са прописима из области заштите података о личности обратите Поверенику молимо вас да се прво обратите на е-маил адресу bojan.vajagic@adas.org.rs како бисте нам пружили прилику да вам одговоримо на недоумице које имате.