POLITIKA PRIVATNOSTI

Uvod

Privredno društvo AJ MARKETING & CONSULTING LTD, sa sedištem u ul. 71-75 Shelton Street, Covent Garden, London, Ujedinjeno Kraljevstvo MB: 14331882,  (u daljem tekstu: Društvo ili Rukovalac) obradu podataka o ličnosti shvata vrlo ozbiljno i odlučan je u nameri da postigne celovitu usklađenost sa svim pravnim obavezama s tim u vezi, uključujući ali ne ograničavajući se samo na Zakon o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018, u daljem tekstu: ZZPL), posebno sa obzirom na to da Društvo vrši ponudu usluga i proizvoda licima koja imaju prebivalište, odnosno boravište na teritoriji Republike Srbije i čiji se podaci o ličnosti obrađuju.

Ova Politika sadrži detaljan prikaz aktivnosti u vezi sa obradom podataka o ličnosti koje organizuje i sprovodi Rukovalac, ali i sve informacije od značaja za lica čiji se podaci obrađuju.

 

Značenje pojedinih izraza

Za potrebe ove Politike pojedini izrazi imaju sledeće značenje:

• Podatak o ličnosti podrazumeva svaki podatak koji se odnosi na fizičko lice čiji je identitet pomoću takvog podatka određen ili odrediv;
• Lice na koje se podaci odnose podrazumeva fizičko lice čiji se podaci o ličnosti obrađuju;
• Rukovalac podrazumeva Društvo, budući da on određuje svrhu i način obrade podataka o ličnosti;
• Obrađivač obuhvata fizičko ili pravno lice koje obrađuje podatke o ličnosti u ime Rukovaoca;
• Obrada podataka o ličnosti predstavlja svaku radnju koja se vrši sa podacima o ličnosti kao što su prikupljanje, prosleđivanje, čuvanje ali i ostale radnje korišćenja podataka o ličnosti (u daljem tekstu: obrada);
• Poverenik podrazumeva Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti.

Svi ostali izrazi koji nisu izričito obuhvaćeni ovim delom ali se pominju u Politici imaju isto značenje kao u ZZPL. U slučaju razlikovanja u značenju izraza definisanih ovom Politikom i ZZPL, zakonske definicije će imati jaču snagu.

 

 

Načela obrade podataka o ličnosti

Rukovalac je dužan da poštuje sva načela obrade podataka o ličnosti propisana u ZZPL, odnosno:

• Svaka obrada mora biti zakonita, pravična i transparentna (zakonitost, pravičnost i transparentnost), što, između ostalog, podrazumeva i sledeće:
  • svaka obrada je zasnovana na odgovarajućem pravnom osnovu za obradu (zavisno od svrhe obrade i kategorije lica čiji se podaci obrađuju),
  • Rukovalac prikuplja i obrađuje podatke o ličnosti na pošten i pravičan način, odnosno način kojim se poštuju prava lica čiji se podaci obrađuju ali i obaveze propisane ZZPL,
  • sva lica čiji se podaci obrađuju su prethodno potpuno obaveštena o svim značajnim aspektima obrade na jednostavnom i razumljivom jeziku, kao i da je ova Politika objavljena i dostupna svim licima čiji se podaci obrađuju. Rukovalac je uvek spreman da pruži sve informacije koje su od značaja za lice čiji se podaci obrađuju;
• Podaci o ličnosti se prikupljaju i obrađuju za konkretnu, precizno određenu svrhu, koja je opravdana i zakonita (jasna vezanost obrade za svrhu);
• Podaci o ličnosti se obrađuju samo u meri u kojoj je to neophodno da se konkretna svrha ostvari (minimizacija obrade u kontekstu svrhe);
• Prikupljeni podaci o ličnosti koji se obrađuju moraju biti tačni (onako kako su pribavljeni od lica čiji se podaci obrađuju) i, ako je to neophodno, ažurirani (tačnost podataka);
• Podaci o ličnosti se čuvaju samo u vremenskom periodu neophodnom da se konkretna svrha ostvari (ograničenje čuvanja podataka);
• Obrada se sprovodi na takav način da obezbeđuje adekvatan stepen zaštite podataka, pre svega od neovlašćene i nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja primenom odgovarajućih organizacionih, kadrovskih i tehničkih mera (zaštita integriteta i poverljivosti podataka).

Vrste podataka o ličnosti i kategorije lica čiji se podaci obrađuju (kategorije lica na koje se podaci odnose)

Rukovalac, u zavisnosti od kategorije lica čiji se podaci obrađuju, obrađuje sledeće vrste podatka o ličnosti: 

• Od lica koja koriste neki vid usluge ili proizvoda koje pruža Društvo obrađuju se podaci o ličnosti koji su neophodni za zaključenje ugovora. U predugovornoj fazi na zahtev lica čiji se podaci obrađuju, zatim podaci o ličnosti neophodni za ispunjenje ugovorne obaveze Rukovaoca (u fazi važenja ugovora) i podaci o ličnosti koji se po osnovu zakonskih propisa, čuvaju po isteku ugovornog odnosa (postugovorna faza.) Ova obrada neophodna je za izvršenje ugovora zaključenog sa licem na koje se podaci odnose ili za preduzimanje radnji, na zahtev lica na koje se podaci odnose, pre zaključenja ugovora u smislu čl. 12. st. 1 tačka 2) ZZPL, odnosno u cilju poštovanja pravnih obaveza Rukovaoca u smislu čl. 12. st. 1 tačka 3) ZZPL;
• Od lica kojа komuniciraju ili stupaju u kontakt sa Društvom, prikuplja i obrađuje ime i prezime I druge podatke koje lice na koje se podaci odnose  podeli sa Društvom.  Pravni osnov za ovaj vid obrade podataka o ličnosti  je informisani pristanak lica čiji se podaci obrađuju u smislu člana 12 stav 1 tačka 1) ZZPL;
• Od lica koja su primaoci promotivnih poruka Društva, prikuplja i obrađuje ime i prezime i druge kontakt podatke putem kojih dostavlja promotivne poruke i informacije, odnosno za remarketing, Pravni osnov za ovaj vid obrade podataka o ličnosti je informisani pristanak lica čiji se podaci obrađuju u smislu člana 12 stav 1 tačka 1) ZZPL;
• Od lica čije se lik nalazi u video zapisima na internet stranici Društva, prikuplja ime i prezime, lik i glas lica, kao i druge podatke o ličnosti koje lice podeli u video zapisu, a koji se koristi za marketinške svrhe i Pravni osnov za ovaj vid obrade podataka o ličnosti je informisani pristanak lica čiji se podaci obrađuju u smislu člana 12 stav 1 tačka 1) ZZPL;

Način obrade podataka o ličnosti i radnje obrade

Način prikupljanja podataka o ličnosti, kao i radnje obrade, zavise od određene svrhe za koju se podaci prikupljaju.

Najčešće se podaci prikupljaju direktno od lica na koje se odnose. Ako se podaci prikupljaju indirektno, ovakva obrada vrši se u skladu sa članom 24 ZZPL.

Društvo obavlja sledeće radnje obrade: prikupljanje, beleženje, strukturisanje, pohranjivanje, upotreba,  brisanje, kao i druge radnje obrade koje su neophodne za ostvarivanje određene svrhe za koju su podaci prikupljaju.

 

Svrha obrade podataka o ličnosti

Društvo koristi podatke o ličnosti u sledeće svrhe:

• Pripremanje, zaključivanje i ispunjenje  ugovora (vezano za klijente Društva, kao i sva druga lica koja zaključuju ugovore sa Društvom);
• Komunikacija sa licem čiji se podaci obrađuju na njegov  zahtev    (lica koja na bilo koji način stupaju u kontakt sa Društvom,  putem e-pošte, poziva itd.);
• Reklamiranje proizvoda i usluga društva, i slanje promotivnih poruka (lica koja su dala pristanak za ovaj vid aktivnosti)

 

Pravni osnov

Društvo prikuplja i obrađuje podatke o ličnosti samo pod uslovom da se takvo prikupljanje i obrada podataka zasniva na odgovarajućem pravnom osnovu. U zavisnosti od svrhe za koju se podaci prikupljaju i kategorije lica na koje se podaci odnose obrada podataka o ličnosti vrši se na osnovu:

• Informisanog pristanka lica čiji se podaci obrađuju (član 12 stav 1 tačka 1 ZZPL), uz predhodno obaveštenje lica čiji se podaci obrađuju o svim bitnim aspektima obrade. Pristanak lica čiji se podaci obarđuju je dobrovoljan, izričit, informisan i nedvosmislen i može se povući u bilo kom trenutku. Povlačenje dovodi do prekida bilo koje dalje radnje obrade, s tim da obrada podataka izvršena pre povlačenja saglasnosti smatra se zakonitom;
• Poštovanja pravnih obaveza rukovaoca (član 12 stav 1 tačka 3 ZZPL) Društvo obrađuje podatke o ličnosti u svrhu pridržavanja zakonom definisanih obaveza, isključivo u obimu potrebnom za ispunjenje tih obaveza, pod uslovom da  preduzme  sve neophodne mere kako bi pristup  podacima o ličnosti  bio omogućen samo ovlašćenim  licima  i državnim organima;
• Izvršenja ugovora, tj. za preduzimanje radnji pre zaključenja ugovora  (član 12 stav 1 tačka 2 ZZPL),  samo u  obimu  neophodnom za tu svrhu;

 

Obrađivači, primaoci, korisnici podataka i ostala lica

Podaci o ličnosti koje Društvo prikuplja i obrađuje mogu biti podeljeni sa:

• Nadležnim državnim organima;
• Ugovornim partnerima;
• Trećim licima koja su posetioci internet stranice (u vezi sa objavljenim video zapisima)
• Drugim fizičkim i pravnim licima koja spadaju u kategoriju obrađivača podataka, primaoca podataka ili korisnika podataka, u skladu sa važećim zakonima i propisima;

Sva navedena lica su obavezna da implementiraju  mere zaštite podataka, u skladu sa važećim zakonima i uputstvima Društva.

Neka od navedenih lica koja mogu imati pristup  podacima o ličnosti spadaju u kategoriju Obrađivača. Rukovalac  ima zaključene ugovore sa svim Obrađivačima  podataka o ličnosti u cilju poštovanja ZZPL. Rukovalac ostaje odgovoran za sve radnje obrade podataka koje su poverene obrađivačima.

Većinu radnji  obrade podataka sprovode obrađivači  koji  svoje poslovne aktivnosti obavljaju  na lokacijama u Srbiji. Međutim, neke od radnji obrade podataka mogu pružiti i obrađivači koji su inkorporirani i aktivni u EU ili trećim zemljama.

Transfer u takve zemlje se obavlja:

• Na osnovu odluke o adekvatnosti za zemlje EU / EEA zemlje u skladu sa članom 64 ZZPL. Prekogranični transfer u ove zemlje je slobodan (bez prethodnog odobrenja Poverenika) u skladu sa članom 64 stav 2 ZZPL;
• Na osnovu adekvatnih garancija u skladu sa članom 65 stav 2 tačka 2 ZZPL, tj. na osnovu sporazuma (Ugovori o prenosu podataka o ličnosti) koji uključuje standardne klauzule o zaštiti podataka koje donosi Poverenik.

Podaci o ličnosti mogu se podeliti sa državnim organima ako je to neophodno za ispunjenje pravnih obaveza Društva, pod uslovom da je korišćenje  podataka o ličnosti od strane državnih organa ograničeno na minimum potreban za ispunjavanje konkretnih pravnih zahteva.

 

Prava lica na koje se podaci odnose

Licu na koje se podaci o ličnosti odnose zagarantovana su  sledeća prava:

• Pravo na obaveštavanje o ličnim podacima koji se obrađuju (član 23 ZZPL);
• Pravo pristupa podacima o ličnosti koji se obrađuju, pravo lica o čijim se podacima radi da podnese zahtev rukovaocu o tome da li se njegovi podaci o ličnosti obrađuju i koja je svrha obrade.  U slučaju takvog zahteva, rukovalac je dužan da besplatno  dostavi kopiju podataka o ličnosti koji su predmet obrade u elektronskom obliku  (član 26 ZZPL);
• Pravo na ispravku, pravo lica o čijim se podacima radi na ispravku njegovih/njenih netačnih ličnih podataka bez odlaganja (član 29 ZZPL);
• Pravo na brisanje (pravo na zaborav), pravo lica o čijim se podacima radi da zahteva brisanje podataka o ličnosti ako su uslovi iz člana 30 ZZPL ispunjeni;
• Pravo na ograničenje obrade, pravo lica o čijim se podacima radi da zahteva ograničenje obrade ako su uslovi iz člana 31 ZZPL ispunjeni;
• Pravo na prenosivost podataka, pravo lica o čijim se podacima radi da primi njegove/njene podatke o ličnosti, u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku kao i pravo da prenese podatke drugom rukovaocu (član 36. ZZPL);
• Pravo na prigovor, pravo lica na koje se podaci odnose da u svakom trenutku može podnese prigovor na obradu njegovih/njenih podataka o ličnosti u skladu sa članom 37 ZZPL;
• Prava u vezi automatizovanog donošenja pojedinih odluka, uključujući profilisanje, pravo lica na koje se podaci odnose da se na njega ili nju ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, uključujući i profilisanje u skladu sa članom 38. ZZPL;
• Pravo na obaveštavanje lica o povredi podataka o ličnosti, pravo lica da bude obavešteno o povredi podataka o ličnosti, ako ta povreda može da proizvede visok rizik po prava i slobode fizičkih lica u skladu sa članom 53 ZZPL;
• Pravo na obraćanje Povereniku;
• Ostala prava garantovana ZZPL.

Kontakt organa zaduženog za zaštitu podataka o ličnosti u Republici Srbiji:

Poverenik za informacije od javnog značaja i zaštitu  podataka o ličnosti

Bulevar Kralja Aleksandra 11120, Beograd, Srbija

[email protected]

Poverenik će pružiti licu na koje se podaci odnose sve bitne informacije koje se tiču njegovih prava propisanih ZZPL.

 

Mere zaštite podataka o ličnosti

Rukovalac ostvaruje najviše standarde u pogledu zaštite podataka o ličnosti, i shodno tome da primenjuje sve neophodne organizacione, tehničke i kadrovske mere da bi obezbedio zaštitu podataka o ličnosti od slučajnog, protivpravnog ili neovlašćenog uništenja, gubitka, otuđenja, dvosmislenosti, pristupa, objavljivanja ili korišćenja uključujući, ali ne ograničavajući se na sledeće mere:

• Mere tehničke zaštite;
• Kontrola fizičkog pristupa sistemima gde su podaci o ličnosti pohranjeni;
• Kontrola pristupa podacima;
• Kontrola prenosa podataka;
• Kontrola unosa podataka o ličnosti;
• Kontrola dostupnosti podataka,
• Ostale mere informacione bezbednosti;
• Sve ostale mere neophodne za obezbeđivanje adekvatnog nivoa zaštite podataka o ličnosti.

Treća lica koja imaju pristup ili na drugi način obrađuju podatke o ličnosti, uključujući rukovaoce,  su takođe obavezna da postupaju u skladu sa navedenim  merama.

 

Rok čuvanja podataka

Društvo obrađuje podatke o ličnosti u vremenskom okviru koji je adekvatan za ispunjenje određene svrhe:

• U slučaju da su podaci o ličnosti prikupljeni na osnovu prethodno pribavljene saglasnosti, podaci se brišu ili anonimiziraju bez odlaganja u roku ne dužem od 10 dana od povlačenja saglasnosti;
• U slučaju da su podaci o ličnosti prikupljeni u cilju izvršenja predugovornih ili ugovornih obaveza Rukovaoca, podaci o ličnosti se čuvaju u onoj meri dok traje ugovorna obaveza Rukovaoca, odnosno radi obezbeđivanja potraživanja Rukovaoca.

 

Informacije važne za obradu podataka o ličnosti

Lice na koje se podaci o ličnosti odnose je ovlašćeno da se obrati Društvu, za sva pitanja vezana za obrađivanje podataka o ličnosti, uključujući ostvarivanje njegovih/njenih prava  kako je objašnjeno ovom Politikom, putem e-mail: [email protected].

Društvo će odgovoriti na upit lica na koje se podaci odnose što je ranije moguće zavisno od kompleksnosti, ali u roku ne dužem od  30 dana od dana prijema takvog upita.

 

 

 

Razno

Ova Politika stupa na snagu 3.9.2025. godine i dostupna je na web sajtu www.aleksajovanovic.net.

Ova Politika  povremeno može biti menjana i dopunjavana, s tim što to ne sme ni na koji način umanjiti nivo pravne zaštite lica na koje se podaci odnose. Lice na koje se podaci odnose biće obavešteno o svim bitnim izmenama ove Politike uobičajenim sredstvima.