Zaštita i privatnost podataka

Saopštenje o upravljanju podacima

Obaveštenje o pravima fizičkih lica u vezi sa obradom njihovih podataka o ličnosti

Sadržaj

• Uvod
• I poglavlje – Rukovalac podacima
• II poglavlje – Obrađivač podataka
• III poglavlje – Obezbeđivanje zakonitosti obrade podataka
• IV poglavlje – Obrada podataka posetilaca sajta – obaveštenje o korišćenju kolačića (cookies)
• V poglavlje – Prava lica na koja se podaci odnose

Uvod

Na osnovu Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS”, br. 87/2018, u daljem tekstu: Zakon), koji je usklađen sa Opštom uredbom o zaštiti podataka Evropske unije 2016/679 (GDPR, u daljem tekstu: Uredba), rukovalac je dužan da licu čiji se podaci prikupljaju pruži sve potrebne informacije o obradi podataka o ličnosti u sažetom, jasnom, preglednom, razumljivom i lako dostupnom obliku, kao i da omogući ostvarivanje prava tog lica.

Ovim obaveštenjem ispunjavamo obaveze koje nam nalažu navedeni propisi. Obaveštenje je objavljeno na sajtu Društva, a licu čiji se podaci prikupljaju dostavlja se i na njegov zahtev.

I poglavlje – Rukovalac podacima

Izdavalac ovog obaveštenja, ujedno i rukovalac podacima:

• Naziv: Laszlo Burany PR Rasadnik Park Plants Tornjoš
• Sedište: Veliki Šor 63, 24352 Tornjoš, Srbija
• Matični broj: 66105776
• PIB: 112441855
• Zastupnik: Laszlo Burany
• Telefon: +381 64 666 1622
• E-mail: [email protected]
• Veb sajt: www.parkplants.rs

(u daljem tekstu: Društvo)

II poglavlje – Obrađivač podataka

Obrađivač je fizičko ili pravno lice, odnosno organ vlasti, koje obrađuje podatke o ličnosti u ime rukovaoca. Angažovanje obrađivača ne zahteva prethodni pristanak lica na koje se podaci odnose, ali je lice potrebno o tome obavestiti. U skladu sa tim dajemo sledeće obaveštenje:

IT provajder Društva

Za održavanje i upravljanje svojim sajtom Društvo koristi usluge obrađivača koji pruža IT usluge (hosting i razvoj internet prodavnice) i u okviru tih usluga, u skladu sa ugovorom između strana, obrađuje podatke o ličnosti ostavljene na sajtu tako što ih čuva na serveru.

• Naziv: ErdSoft doo
• Sedište: Somborski put 33a, 24000 Subotica, Srbija
• Matični broj: 21354619
• PIB: 110478829
• Zastupnik: Daniel Erdudac
• Telefon: +381 60 44 60 555
• E-mail: [email protected]
• Veb sajt: erdsoft.com

III poglavlje – Obezbeđivanje zakonitosti obrade podataka

1. Obrada podataka na osnovu pristanka lica na koje se podaci odnose

(1) Ukoliko Društvo obrađuje podatke na osnovu pristanka, pristanak lica traži se putem obrasca čiji je sadržaj utvrđen internim pravilima o obradi podataka.

(2) Pristankom se smatra i kada korisnik na sajtu Društva označi polje kojim daje saglasnost za obradu podataka, kada izvrši odgovarajuća tehnička podešavanja prilikom korišćenja usluga informacionog društva, kao i svaka druga izjava ili radnja kojom lice jasno izražava saglasnost sa planiranom obradom svojih podataka. Ćutanje, unapred označeno polje ili nepreduzimanje radnje ne smatraju se pristankom.

(3) Pristanak se odnosi na sve radnje obrade koje se vrše u istu svrhu ili svrhe. Ako obrada služi za više različitih svrha, pristanak se traži za svaku od njih.

(4) Ako lice daje pristanak u okviru pisane izjave koja se odnosi i na druga pitanja (npr. kupoprodaja, zaključenje ugovora o pružanju usluga), zahtev za pristanak mora biti jasan, jednostavno izražen, razumljiv, lako dostupan i jasno odvojen od ostalih pitanja. Delovi takve izjave koji nisu u skladu sa propisima nisu punovažni.

(5) Društvo ne može uslovljavati zaključenje ili izvršenje ugovora davanjem pristanka za obradu podataka koji nisu neophodni za izvršenje tog ugovora.

(6) Povlačenje pristanka mora biti jednako jednostavno kao i njegovo davanje.

(7) Ako su podaci o ličnosti prikupljeni uz pristanak lica, rukovalac ih, ukoliko zakonom nije drugačije propisano, može koristiti radi ispunjenja zakonskih obaveza i bez posebnog pristanka, kao i nakon povlačenja pristanka.

(8) Sajt ne prikuplja namerno podatke maloletnih lica mlađih od 16 godina. Ako se sazna da su sačuvani podaci takvog lica, oni se bez odlaganja brišu.

2. Obrada podataka radi ispunjenja zakonskih obaveza

(1) Kod obrade radi ispunjenja zakonskih obaveza, vrstu podataka, svrhu obrade, rok čuvanja i primaoce podataka određuju propisi.

(2) Ovakva obrada ne zavisi od pristanka lica, jer je propisana zakonom. Lice se pre prikupljanja podataka obaveštava da je prikupljanje obavezno, kao i o svim bitnim činjenicama u vezi sa obradom: o svrsi i pravnom osnovu, o tome ko vrši obradu, o roku obrade, o tome da se obrada vrši u skladu sa zakonom i ko ima pristup podacima. Obaveštenje obuhvata i prava lica i načine njihovog ostvarivanja. Kod obavezne obrade obaveštenjem se može smatrati i upućivanje na propise koji sadrže navedene informacije.

3. Ostvarivanje prava lica na koje se podaci odnose

Društvo je dužno da kod svih radnji obrade omogući licu ostvarivanje njegovih prava.

IV poglavlje – Obrada podataka posetilaca sajta – obaveštenje o korišćenju kolačića (cookies)

1. Posetilac sajta mora biti obavešten o korišćenju kolačića, a za sve kolačiće osim tehnički neophodnih mora se tražiti njegova saglasnost.

2. Opšte informacije o kolačićima

2.1. Kolačić (cookie) je podatak koji posećeni sajt šalje pretraživaču posetioca radi čuvanja, a koji isti sajt kasnije može da pročita. Kolačići mogu važiti do zatvaranja pretraživača ili duži period. Pretraživač ove podatke šalje serveru pri svakom narednom zahtevu.

2.2. Svrha kolačića je da se korisnik prepozna (npr. pri ulasku na stranicu) i da se pri narednim posetama tretira na odgovarajući način. Rizik je u tome što korisnik nije uvek svestan da ga kolačići identifikuju, što vlasniku sajta ili drugom pružaocu usluga čiji je sadržaj ugrađen u sajt (npr. Facebook, Google Analytics) omogućava praćenje korisnika. Pri praćenju se o korisniku stvara profil, i tada se sadržaj kolačića smatra podatkom o ličnosti.

2.3. Vrste kolačića:

• Tehnički neophodni kolačići (kolačići sesije): bez njih sajt ne može da funkcioniše. Služe za prepoznavanje korisnika tokom posete, npr. šta je stavio u korpu. Po pravilu se čuva samo identifikator sesije, dok se ostali podaci čuvaju na serveru, što je bezbednije.
• Kolačići koji olakšavaju korišćenje: pamte izbore korisnika, npr. izabrani jezik ili način prikaza stranice.
• Analitički i marketinški kolačići: prikupljaju informacije o ponašanju korisnika, klikovima i vremenu provedenom na sajtu. Najčešće ih postavljaju aplikacije trećih lica (npr. Google Analytics, Meta (Facebook) Pixel) i pogodni su za profilisanje posetilaca.

2.4. Prihvatanje kolačića nije obavezno. U podešavanjima pretraživača možete podesiti da se svi kolačići automatski odbijaju ili da pretraživač upozori kada sajt šalje kolačiće. Uputstva za podešavanje kolačića možete pronaći na stranicama podrške pretraživača Google Chrome, Mozilla Firefox, Microsoft Edge i Apple Safari. Napominjemo da pojedine funkcije sajta bez kolačića možda neće raditi ispravno.

3. Kolačići i podaci koji nastaju tokom posete sajtu Društva

3.1. Prilikom posete sajt može beležiti sledeće podatke o posetiocu, odnosno uređaju koji koristi: IP adresu, vrstu pretraživača, karakteristike operativnog sistema (podešeni jezik), vreme posete, posećene stranice, funkcije ili usluge, kao i klikove. Ovi podaci se čuvaju do 90 dana i prvenstveno služe za ispitivanje bezbednosnih incidenata.

3.2. Tehnički neophodni kolačići sesije: svrha obrade je pravilno funkcionisanje sajta, kako bi posetioci mogli nesmetano da ga pretražuju i koriste sve njegove funkcije, uključujući korpu i prijavu na korisnički nalog. Ovi kolačići se automatski brišu po završetku sesije, odnosno zatvaranju pretraživača. Pravni osnov obrade je legitimni interes Društva da obezbedi funkcionisanje sajta i pružanje usluge, u skladu sa Zakonom i Zakonom o elektronskoj trgovini.

3.3. Kolačići koji olakšavaju korišćenje: pamte izbore korisnika. Pravni osnov obrade je pristanak posetioca, a svrha je efikasnije pružanje usluga, bolje korisničko iskustvo i udobnije korišćenje sajta. Podaci se nalaze na računaru korisnika, a sajt im samo pristupa.

3.4. Analitički i marketinški kolačići: prikupljaju podatke o ponašanju korisnika na sajtu (npr. Google Analytics, Meta Pixel). Pravni osnov obrade je pristanak lica, a svrha je analiza posećenosti sajta i prikazivanje promotivnih ponuda.

V poglavlje – Prava lica na koja se podaci odnose

I. Prava lica na koja se podaci odnose, ukratko:

1. Transparentno informisanje, komunikacija i načini ostvarivanja prava
2. Pravo na informisanje ako se podaci prikupljaju od lica na koje se odnose
3. Informacije koje se pružaju ako podaci nisu prikupljeni od lica na koje se odnose
4. Pravo na pristup
5. Pravo na ispravku
6. Pravo na brisanje („pravo na zaborav”)
7. Pravo na ograničenje obrade
8. Obaveza obaveštavanja u vezi sa ispravkom, brisanjem ili ograničenjem obrade
9. Pravo na prenosivost podataka
10. Pravo na prigovor
11. Automatizovano donošenje pojedinačnih odluka, uključujući profilisanje
12. Ograničenja
13. Obaveštavanje lica o povredi podataka o ličnosti
14. Pravo na pritužbu Povereniku
15. Pravo na sudsku zaštitu protiv odluke Poverenika
16. Pravo na sudsku zaštitu protiv rukovaoca ili obrađivača

II. Prava lica na koja se podaci odnose, detaljno:

1. Transparentno informisanje, komunikacija i načini ostvarivanja prava

1.1. Rukovalac preduzima odgovarajuće mere kako bi licu pružio sve informacije u vezi sa obradom u sažetom, transparentnom, razumljivom i lako dostupnom obliku, jasnim i jednostavnim jezikom, a naročito ako je informacija namenjena detetu. Informacije se pružaju pisano ili na drugi način, uključujući elektronski. Na zahtev lica informacije se mogu pružiti i usmeno, pod uslovom da je identitet lica nesumnjivo utvrđen.

1.2. Rukovalac olakšava ostvarivanje prava lica.

1.3. Rukovalac licu na njegov zahtev pruža informacije o preduzetim radnjama bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana od prijema zahteva. Taj rok se po potrebi može produžiti za još 60 dana, o čemu se lice obaveštava u prvobitnom roku.

1.4. Ako rukovalac ne postupi po zahtevu, bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva, obaveštava lice o razlozima i o mogućnosti podnošenja pritužbe Povereniku i tužbe sudu.

1.5. Informacije, komunikacija i preduzete radnje pružaju se bez naknade, osim u slučajevima u kojima propisi dozvoljavaju naplatu naknade.

2. Pravo na informisanje ako se podaci prikupljaju od lica na koje se odnose

2.1. Prilikom prikupljanja podataka rukovalac licu pruža sledeće informacije:

• identitet i kontakt podatke rukovaoca i, ako postoji, njegovog predstavnika;
• kontakt podatke lica za zaštitu podataka o ličnosti, ako je određeno;
• svrhu obrade i pravni osnov za obradu;
• legitimni interes rukovaoca ili trećeg lica, ako se obrada zasniva na njemu;
• primaoce ili kategorije primalaca podataka, ako postoje;
• činjenicu da rukovalac namerava da podatke prenese u drugu državu ili međunarodnu organizaciju, ako je to slučaj.

2.2. Rukovalac pruža i sledeće dodatne informacije potrebne za pravičnu i transparentnu obradu:

• rok čuvanja podataka ili, ako to nije moguće, kriterijume za njegovo određivanje;
• postojanje prava da se od rukovaoca zahteva pristup, ispravka ili brisanje podataka, ograničenje obrade, kao i prava na prigovor i prenosivost podataka;
• ako se obrada zasniva na pristanku, pravo da se pristanak povuče u bilo koje vreme, bez uticaja na zakonitost obrade pre povlačenja;
• pravo da se podnese pritužba Povereniku;
• da li je davanje podataka zakonska ili ugovorna obaveza ili uslov za zaključenje ugovora, da li je lice dužno da podatke da i koje su posledice ako ih ne da;
• postojanje automatizovanog donošenja odluka, uključujući profilisanje, kao i smislene informacije o logici koja se pri tome koristi i o značaju i očekivanim posledicama takve obrade.

2.3. Ako rukovalac namerava da podatke dalje obrađuje u drugu svrhu, pre takve obrade licu pruža informacije o toj svrsi i sve druge bitne informacije.

3. Informacije koje se pružaju ako podaci nisu prikupljeni od lica na koje se odnose

3.1. Ako podaci nisu prikupljeni od samog lica, rukovalac ga u razumnom roku, a najkasnije u roku od 30 dana od pribavljanja podataka, obaveštava o činjenicama iz tačke 2, o vrsti podataka i o izvoru iz kog podaci potiču, uključujući i da li potiču iz javno dostupnih izvora. Ako se podaci koriste za komunikaciju sa licem, obaveštenje se daje najkasnije prilikom prvog kontakta, a ako se podaci otkrivaju drugom primaocu, najkasnije prilikom prvog otkrivanja.

3.2. U ostalom se primenjuju pravila iz tačke 2.

4. Pravo na pristup

4.1. Lice ima pravo da od rukovaoca dobije potvrdu da li obrađuje njegove podatke o ličnosti, a ako ih obrađuje, pravo na pristup tim podacima i informacijama iz tačaka 2 i 3.

4.2. Ako se podaci prenose u drugu državu ili međunarodnu organizaciju, lice ima pravo da bude obavešteno o odgovarajućim merama zaštite u vezi sa prenosom.

4.3. Rukovalac licu dostavlja kopiju podataka koje obrađuje. Za dodatne kopije rukovalac može naplatiti nužne troškove izrade.

5. Pravo na ispravku

5.1. Lice ima pravo da se netačni podaci o ličnosti koji se na njega odnose bez nepotrebnog odlaganja isprave.

5.2. U zavisnosti od svrhe obrade, lice ima pravo da svoje nepotpune podatke dopuni, između ostalog davanjem dodatne izjave.

6. Pravo na brisanje („pravo na zaborav”)

6.1. Lice ima pravo da se njegovi podaci o ličnosti izbrišu, a rukovalac je dužan da ih bez nepotrebnog odlaganja izbriše, ako:

• podaci više nisu neophodni za svrhu za koju su prikupljeni ili na drugi način obrađivani;
• je lice opozvalo pristanak na kome se obrada zasnivala, a ne postoji drugi pravni osnov za obradu;
• je lice podnelo prigovor na obradu, a ne postoje preovlađujući zakoniti razlozi za obradu;
• su podaci nezakonito obrađivani;
• podaci moraju biti izbrisani radi izvršenja zakonske obaveze rukovaoca;
• su podaci prikupljeni u vezi sa korišćenjem usluga informacionog društva od strane deteta.

6.2. Pravo na brisanje ne primenjuje se ako je obrada neophodna:

• radi ostvarivanja slobode izražavanja i informisanja;
• radi poštovanja zakonske obaveze rukovaoca ili obavljanja poslova u javnom interesu ili izvršenja službenih ovlašćenja rukovaoca;
• iz razloga javnog interesa u oblasti javnog zdravlja;
• u svrhe arhiviranja u javnom interesu, naučnog ili istorijskog istraživanja ili u statističke svrhe, ako bi brisanje onemogućilo ili ozbiljno ugrozilo ostvarivanje ciljeva te obrade;
• radi podnošenja, ostvarivanja ili odbrane pravnog zahteva.

7. Pravo na ograničenje obrade

7.1. Ako je obrada ograničena, podaci se, osim čuvanja, mogu obrađivati samo uz pristanak lica, radi podnošenja, ostvarivanja ili odbrane pravnog zahteva, zaštite prava drugog fizičkog ili pravnog lica ili zbog važnog javnog interesa.

7.2. Lice ima pravo da rukovalac ograniči obradu njegovih podataka ako:

• lice osporava tačnost podataka, u roku koji omogućava rukovaocu da proveri tačnost;
• je obrada nezakonita, a lice se protivi brisanju i umesto toga zahteva ograničenje upotrebe podataka;
• rukovaocu podaci više nisu potrebni, ali ih je lice zatražilo radi podnošenja, ostvarivanja ili odbrane pravnog zahteva;
• je lice podnelo prigovor na obradu, a u toku je procena da li pravni osnov za obradu rukovaoca preteže nad interesima lica.

7.3. Rukovalac obaveštava lice pre nego što ograničenje obrade prestane da važi.

8. Obaveza obaveštavanja u vezi sa ispravkom, brisanjem ili ograničenjem obrade

Rukovalac obaveštava sve primaoce kojima su podaci otkriveni o svakoj ispravci ili brisanju podataka ili ograničenju obrade, osim ako je to nemoguće ili zahteva prekomeran utrošak vremena i sredstava. Na zahtev lica rukovalac ga obaveštava o tim primaocima.

9. Pravo na prenosivost podataka

9.1. Lice ima pravo da podatke o ličnosti koje je dostavilo rukovaocu dobije u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku i da ih prenese drugom rukovaocu bez ometanja, ako se obrada zasniva na pristanku ili ugovoru i vrši se automatizovano.

9.2. Lice ima pravo da zahteva da se podaci neposredno prenesu drugom rukovaocu, ako je to tehnički izvodljivo.

9.3. Ovo pravo ne utiče na pravo na brisanje i ne sme negativno uticati na prava i slobode drugih lica.

10. Pravo na prigovor

10.1. Lice ima pravo da, iz razloga koji se odnose na njegovu posebnu situaciju, u svakom trenutku podnese prigovor na obradu svojih podataka koja se vrši radi obavljanja poslova u javnom interesu ili na osnovu legitimnog interesa rukovaoca, uključujući i profilisanje. Rukovalac tada prestaje sa obradom, osim ako dokaže da postoje zakonski razlozi koji pretežu nad interesima, pravima i slobodama lica, ili da je obrada potrebna radi podnošenja, ostvarivanja ili odbrane pravnog zahteva.

10.2. Ako se podaci obrađuju za potrebe direktnog oglašavanja, lice ima pravo da u svakom trenutku podnese prigovor na takvu obradu, uključujući i profilisanje u meri u kojoj je povezano sa direktnim oglašavanjem. U tom slučaju podaci se više ne smeju obrađivati u te svrhe.

10.3. Na ovo pravo lice se izričito upozorava najkasnije prilikom prve komunikacije, jasno i odvojeno od ostalih informacija.

11. Automatizovano donošenje pojedinačnih odluka, uključujući profilisanje

11.1. Lice ima pravo da se na njega ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, uključujući profilisanje, ako se takvom odlukom proizvode pravne posledice po to lice ili ta odluka značajno utiče na njegov položaj.

11.2. To se ne primenjuje ako je odluka neophodna za zaključenje ili izvršenje ugovora između lica i rukovaoca, ako je zasnovana na zakonu koji propisuje odgovarajuće mere zaštite, ili ako je zasnovana na izričitom pristanku lica.

11.3. U slučajevima zaključenja ili izvršenja ugovora i izričitog pristanka, rukovalac obezbeđuje najmanje pravo lica da zahteva ljudsku intervenciju, da izrazi svoj stav i da ospori odluku.

12. Ograničenja

Prava i obaveze iz ovog obaveštenja mogu se ograničiti zakonom, ako se tim ograničenjima poštuje suština osnovnih prava i sloboda i ako to predstavlja neophodnu i srazmernu meru u demokratskom društvu.

13. Obaveštavanje lica o povredi podataka o ličnosti

13.1. Ako povreda podataka o ličnosti može da proizvede visok rizik po prava i slobode lica, rukovalac je dužan da bez nepotrebnog odlaganja o tome obavesti lice. Obaveštenje jasnim i razumljivim jezikom opisuje prirodu povrede i sadrži najmanje: kontakt podatke lica za zaštitu podataka ili druge osobe od koje se mogu dobiti informacije, opis mogućih posledica povrede i opis mera koje je rukovalac preduzeo ili predložio radi rešavanja problema, uključujući mere za umanjenje štetnih posledica.

13.2. Rukovalac nije dužan da obavesti lice ako je preduzeo odgovarajuće tehničke i organizacione mere zaštite (npr. enkripciju) koje podatke čine nerazumljivim neovlašćenim licima, ako je naknadno preduzeo mere kojima se obezbeđuje da visok rizik više nije verovatan, ili ako bi obaveštavanje zahtevalo prekomeran utrošak vremena i sredstava, u kom slučaju se lica obaveštavaju javnim obaveštenjem ili na drugi jednako delotvoran način.

14. Pravo na pritužbu Povereniku

Lice ima pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs) ako smatra da je obrada njegovih podataka izvršena suprotno Zakonu. Poverenik obaveštava podnosioca pritužbe o toku i ishodu postupka, kao i o pravu na sudsku zaštitu.

15. Pravo na sudsku zaštitu protiv odluke Poverenika

Protiv odluke Poverenika lice može pokrenuti upravni spor pred nadležnim sudom. Isto pravo ima i ako Poverenik ne odluči o pritužbi ili ne obavesti lice o toku i ishodu postupka u zakonom propisanom roku.

16. Pravo na sudsku zaštitu protiv rukovaoca ili obrađivača

Ne dovodeći u pitanje druga pravna sredstva, uključujući pravo na pritužbu Povereniku, lice ima pravo na sudsku zaštitu ako smatra da su mu, suprotno Zakonu, od strane rukovaoca ili obrađivača radnjom obrade povređena prava propisana Zakonom.

Za ostvarivanje prava iz ovog obaveštenja možete nam se obratiti na e-mail [email protected] ili telefonom na +381 64 666 1622.

Tornjoš, 20.10.2026.