Politika privatnosti i poverljivosti

Predstavljamo vam informacije o transparentnosti ličnih podataka koje obrađujemo u skladu sa članom 13 Uredbe (EU) 2016/679 (Opšta uredba o zaštiti podataka). Molimo vas da se upoznate sa njihovim sadržajem. Radi vaše udobnosti, informacije su strukturirane u odeljke, u slučaju da želite da se odmah upoznate sa određenim delom.

1. Administrator i kontakt podaci

Administrator ličnih podataka je „Stounhard Marketing“ EOOD, Jedinstveni broj 131254299, sa registrovanim sedištem i adresom upravljanja: Sofija, bul. „Černi vrah“ 51-G, sprat 7 (poslovna zgrada Realtons Place).

Imate mogućnost da kontaktirate administratora, pored navedene adrese, i putem sledeće imejl adrese: [email protected] ili telefonom +359 2 404 97 34.

U ovom dokumentu „Politika privatnosti i poverljivosti“, „Stounhard Marketing“ EOOD će se, radi skraćenja, nazivati „Stounhard Marketing“ ili „Kompanija“.

2. Svrhe obrade, pravni osnov, kategorije podataka, primaoci i periodi čuvanja

Informacije, koje mogu da sadrže vaše lične podatke, obrađuju se u jednu ili više sledećih svrha:

• Zaključivanje i izvršenje ugovora u našoj oblasti delovanja;

• Pružanje usluga koje je zahtevao Korisnik;

• Funkcionisanje naše veb stranice;

• Direktni marketing;

• Ljudski resursi.

Radi vaše udobnosti, predstavljamo sve informacije u vezi sa kategorijama obrađivanih ličnih podataka, pravnim osnovom za obradu, kategorijama primalaca i periodima čuvanja za svaku od svrha obrade.

2.1. Zaključivanje i izvršenje ugovora

Lični podaci koji se obrađuju radi zaključivanja i izvršenja ugovora u kojima je Kompanija strana odnose se na fizička lica sa kojima ih zaključujemo ili na predstavnike pravnih lica i kontakt lica sa kojima imamo ugovorne odnose. Pravni osnov za obradu ličnih podataka je član 6, stav 1, b. „b“ Uredbe (EU) 2016/679 - izvršenje ugovora ili predugovornih odnosa koje je pokrenuo subjekt podataka.

Obrađivani lični podaci obuhvataju identifikacione podatke strana ugovora, podatke o bankovnom računu, ako se vrši plaćanje, i druge podatke u zavisnosti od predmeta konkretnog ugovora, strogo neophodne za njegovo izvršenje.

Lični podaci mogu se dostaviti subjektima podataka, drugim organima i licima samo u zakonski utvrđenim slučajevima (npr. Nacionalnoj agenciji za prihode, organima za sprovođenje zakona). Za njihovu obradu mogu se koristiti usluge računovodstvenih firmi.

Period čuvanja ličnih podataka određuje se u zavisnosti od trajanja ugovora i zastarelosti mogućih potraživanja po njemu.

2.2. Pružanje usluga koje zahteva Korisnik

Lični podaci koji se prikupljaju i obrađuju prilikom obavljanja usluga koje Korisnik zahteva od Kompanije, gde potpisivanje ugovora nije obavezno, i/ili plaćanje naknade za pružene usluge ili konsultacije takođe nije potrebno, su sledeći: Obično, da bi pružila takve usluge i konsultacije, Kompanija prikuplja i obrađuje lične podatke kao što su ime, prezime, porodično ime, kontakt podaci (broj telefona, adresa e-pošte, mesto stanovanja), kao i ponekad podatke o profesionalnim aktivnostima i mestu rada Korisnika koji je zatražio konsultantske usluge.

Lični podaci mogu se dostaviti subjektima podataka, drugim organima i licima samo u zakonski utvrđenim slučajevima (npr. Nacionalnoj agenciji za prihode, organima za sprovođenje zakona). Za njihovu obradu mogu se koristiti usluge računovodstvenih firmi.

Period čuvanja ličnih podataka određuje se u zavisnosti od trajanja usluge koju je zahtevao Korisnik i zastarevanja mogućih potraživanja po osnovu iste.

2.3. Funkcionisanje naše veb stranice

Imajte u vidu da se pojedinci mogu identifikovati i pomoću onlajn identifikatora kao što su IP adrese i kolačići. Koristimo kolačiće za rad našeg sajta, za šta smo pružili potrebne informacije na našem sajtu.

Priroda podataka prikupljenih putem kolačića je IP adresa, lokacija, pregledana stranica, tip i parametri uređaja. Osnova za njihovu obradu je vaša saglasnost – član 6, stav 1, b. „a“ Uredbe (EU) 2016/679. Izuzetak su kolačići za pružanje usluge koju ste izričito zahtevali, u skladu sa članom 4a, stav 4 Zakona o elektronskoj trgovini.

Kategorije primalaca mogu biti organi za sprovođenje zakona prilikom vršenja svojih ovlašćenja.

Podaci registrovanih posetilaca brišu se ako se nalog ne koristi 5 godina ili dok pojedinci ne povuku svoju saglasnost, ili dok ih sami ne izbrišu.

Informacije o skladištenju drugih kolačića i kako se oni mogu onemogućiti mogu se dobiti na stranici „Politika kolačića“ .

2.4. Direktni marketing

Uz vaš pristanak, koristimo vaše lične podatke da bismo direktno ili indirektno predstavili usluge, ugled i inicijative naše Kompanije, kao i da bismo ispitali zadovoljstvo kupaca korišćenim uslugama. Pravni osnov za obradu je saglasnost lica na koje se podaci odnose - član 6, stav 1, b. „a“ Uredbe (EU) 2016/679. Imate pravo da u bilo kom trenutku povučete svoju saglasnost za obradu vaših ličnih podataka u ovu svrhu.

Kategorije ličnih podataka koje prikupljamo odnose se na ograničenu količinu ličnih podataka koji identifikuju osobu (ime i prezime, adresa e-pošte, broj telefona) i saglasnost koju je ona dala, uključujući i povlačenje saglasnosti.

Primaoci ovih informacija mogu biti samo organi za sprovođenje zakona u vršenju svojih ovlašćenja. Takve podatke ne prenosimo trećim zemljama.

Lični podaci u svrhu direktnog marketinga čuvaju se dok se saglasnost za njihovu obradu ne povuče. Nakon toga, čuvamo samo ograničenu količinu informacija kako bismo dokazali da je postojala saglasnost za obradu i da je ona povučena.

2.5. Ljudski resursi

U svrhu upravljanja ljudskim resursima, obrađujemo lične podatke kandidata za posao, sadašnjih i bivših zaposlenih, predstavnika i akcionara kontrolora. U zavisnosti od prirode ličnih podataka, pravni osnovi na osnovu kojih se obrađuju su: član 6, stav 1, b. „c“ i član 9, stav 2, b. „b“ Uredbe (EU) 2016/679 - poštovanje zakonskih obaveza kontrolora. Ove obaveze proizilaze uglavnom iz Zakona o trgovini i Zakona o radu.

Kategorije ličnih podataka koji se obrađuju obuhvataju: podatke za identifikaciju pojedinaca, podatke o obrazovanju i kvalifikacijama, zdravstvene podatke, kontakt podatke, kao i druge podatke potrebne prema radnom i socijalnom osiguranju, primeni poreskih zakona, računovodstvu, bezbednim i zdravim uslovima rada. Prikupljeni podaci se koriste samo za navedene aktivnosti i dostavljaju se trećim licima samo u slučajevima kada je to predviđeno zakonom. U takvim slučajevima, podaci se mogu dostaviti, na primer, Nacionalnoj agenciji za prihode, Izvršnoj agenciji „Glavni inspektorat rada“, organima za sprovođenje zakona i drugim javnim organima, s obzirom na njihova ovlašćenja i nadležnost. Informacije se ne čuvaju van EU i Evropskog ekonomskog prostora.

Administrator obezbeđuje odgovarajuće tehničke i organizacione mere za zaštitu vaših ličnih podataka tokom celog perioda njihovog čuvanja, koji je određen prema zahtevima radnog zakonodavstva: 50 godina za obračun zarada, 3 godine za bolovanja, 5 godina nakon prestanka radnog odnosa za dosije radnog odnosa, 6 meseci za dokumenta kandidata za posao sa kojima nije zaključen ugovor o radu.

Aktivnosti za obezbeđivanje zdravih i bezbednih uslova rada regulisane su ugovorom sa službom medicine rada u skladu sa Pravilnikom br. 3 od 25. januara 2008. godine o uslovima i postupku za obavljanje delatnosti službe medicine rada.

3. Prenos ličnih podataka u treće zemlje

Treba imati na umu da države članice Evropske unije, Evropskog ekonomskog prostora (Island, Lihtenštajn i Norveška) i Švajcarska Konfederacija NISU treće zemlje. Sve ostale zemlje van ovog kruga jesu.

Ukoliko je potrebno preneti lične podatke primaocima u njima, primenjivaće se garancije u skladu sa članom 44 i dalje Uredbe (EU) 2016/679. U slučaju da Evropska komisija nije donela odluku o odgovarajućem nivou zaštite za datu zemlju, vaši lični podaci mogu biti preneti ako je to neophodno za izvršenje ugovora sa vama ili za sprovođenje predugovornih mera preduzetih na vaš zahtev. U svim slučajevima, principi Uredbe (EU) 2016/679 primenjivaće se na prenos ličnih podataka radi zaštite vaših prava i sloboda.

4. Vaša prava prema Uredbi (EU) 2016/679

Opšta uredba o zaštiti podataka predviđa sledeća prava pojedinaca u vezi sa obradom njihovih ličnih podataka:

• Pravo pristupa vašim ličnim podacima koje obrađuje administrator;

• Pravo na ispravku netačnih ili nepotpunih ličnih podataka;

• Pravo na brisanje („pravo na zaborav“) ličnih podataka koji se obrađuju nezakonito ili na osnovu nevažećeg pravnog osnova (istekao rok čuvanja, povučena saglasnost, ispunjena prvobitna svrha za koju su prikupljeni itd.);

• Pravo na ograničenje obrade u slučaju spora između kontrolora i pojedinca u vezi sa zakonitošću ili tačnošću obrađenih ličnih podataka do njegovog rešavanja i/ili radi utvrđivanja, ostvarivanja ili odbrane pravnih zahteva;

• Pravo na prenosivost podataka, gde se vaši lični podaci obrađuju automatizovanim sredstvima na osnovu saglasnosti ili ugovora. U tu svrhu, podaci se prenose u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu;
pravo da u bilo kom trenutku i iz razloga koji se odnose na vašu konkretnu situaciju uložite prigovor na obradu vaših ličnih podataka, ako se vaši lični podaci obrađuju na osnovu legitimnog interesa, javnog interesa ili službenog ovlašćenja;
pravo da se usprotivite obradi ličnih podataka u svrhe direktnog marketinga. Ne morate da navodite razloge, u svakom slučaju ćemo uvažiti vaš prigovor podnet na osnovu toga;

• Pravo da ne budete predmet potpuno automatizovane odluke, uključujući profilisanje, koja proizvodi pravne posledice u vezi sa licem na koje se podaci odnose ili značajno utiče na njega/nju.
Automatizovana obrada koju vršimo ne podrazumeva donošenje potpuno automatizovanih odluka sa značajnim pravnim ili drugim posledicama za vas.

Svoja prava iz Uredbe (EU) 2016/679 možete ostvariti podnošenjem pisanog ili elektronskog zahteva kontroloru podataka. U zahtevu treba da navedete svoje ime, prezime, porodično ime, lični identifikacioni broj, adresu i druge podatke za vašu identifikaciju kao lica na koje se podaci odnose, opišete prirodu vašeg zahteva, željeni oblik komunikacije i preduzete radnje po vašem zahtevu. Morate potpisati zahtev, navesti datum podnošenja i adresu za prepisku. Ovi zahtevi proizilaze iz članova 37b i 37c Zakona o zaštiti ličnih podataka. Da biste poslali zahtev, možete koristiti kontakt podatke kontrolora ili našu adresu e-pošte: [email protected]

Imajte u vidu da čak i nakon što obrišete svoj nalog ili zatražite brisanje vaših podataka, kopije određenih informacija sa vašeg naloga mogu ostati vidljive pod određenim okolnostima, kao što je ako ste delili informacije sa društvenim mrežama ili drugim servisima ili kada je čuvanje takvih kopija neophodno radi ispunjavanja zakonskih obaveza ili pravne zaštite. Zbog prirode tehnologije keširanja informacija, vaš nalog možda neće odmah postati nedostupan drugima.

5. Pravo na žalbu Komisiji za zaštitu ličnih podataka

Ako smatrate da su vam povređena prava iz Uredbe (EU) 2016/679, imate pravo da podnesete žalbu Komisiji za zaštitu ličnih podataka, Sofija 1592, bul. „Prof. Cvetan Lazarov“ 2, faks +359 2 915 3525, [email protected]

6. Značaj pružanja vaših ličnih podataka

Kada obrađujemo vaše lične podatke u svrhu zaključivanja i izvršavanja ugovora sa vama, pružanje ličnih podataka je neophodan uslov za zaključivanje ugovora. Nedostavljanje istih onemogućava preduzimanje koraka po zahtevima koji su anonimni.

Uz vaš pristanak, obrađujemo lične podatke kada se dobrovoljno pretplatite na naše ponude, promocije, aktuelne vesti, istraživanja tržišta ili zatražite od nas određene konsultacije koje ne zahtevaju potpisivanje ugovora. Ukoliko ne date saglasnost za ovo, nećemo moći da znamo koje vas ponude zanimaju i da vam pružimo usluge koje su posebno tražene i usmerene na vas.

7. Kako obrađujemo vaše lične podatke

Lični podaci se obrađuju i automatizovanim i ručnim putem i zaštićeni su odgovarajućim bezbednosnim merama, uzimajući u obzir najsavremenije tehnologije, troškove implementacije, kao i prirodu, obim, kontekst i svrhu obrade. Kompanija sprovodi odgovarajuće administrativne, tehničke, kadrovske i fizičke mere kako bi zaštitila lične podatke koje poseduje od gubitka, krađe i neovlašćene upotrebe, otkrivanja ili izmene.

8. Iz kojih izvora dobijamo vaše lične podatke?

Obrađene lične podatke dobijamo od vas, kao nosilaca podataka. Po potrebi, možemo dodatno imati pristup javno dostupnim registrima kao što su nepokretnosti ili trgovački registri, ali ne bismo preduzimali takve radnje ako nemamo predugovorni ili ugovorni odnos sa vama.

9. Linkovi ka drugim veb-sajtovima

Ova politika privatnosti ne pokriva nikakve linkove na našem sajtu ka drugim veb-sajtovima. Preporučujemo vam da pročitate politike transparentnosti/privatnosti/izjave drugih veb-sajtova koje posećujete.

10. Ažuriranje ove politike obrade ličnih podataka

Kompanija ima pravo da izmeni ili ažurira ovu Politiku privatnosti. Sve izmene ove Politike privatnosti biće unapred objavljene na veb stranici Kompanije.