Politika privatnosti
Poslednje ažuriranje: godine
NEMANJA MILJKOVIĆ PR AGENCIJA ZA KONSALTING U OBLASTI UPRAVLJANJA POSLOVANJEM HEROSA PARAĆIN, sa sedištem u Paraćinu (u daljem tekstu: HEROSA ili mi) pruža stručne usluge u oblasti bezbednosti informacija, privatnosti podataka i strategiji veštačke inteligencije, kao i konsultantske usluge u vezi sa usklađenošću. Naš cilj je da vas podržimo u zaštiti i ubrzanju vašeg poslovanja postajući usklađeni sa industrijskim standardima i regulatornim zahtevima, uključujući ISO 27001, ISO 22301, EU GDPR, NIS2, DORA.
Ova Politika privatnosti se odnosi na sajt https://herosa.consulting/, uključujući njegove podstranice i jezičke verzije (u daljem tekstu: Sajt), uključujući sve dostupne funkcionalnosti, kao i na konsultantske usluge koje pruža HEROSA (u daljem tekstu: HEROSA usluge).
Teme koje će biti obrađene u ovoj Politici privatnosti su navedene u nastavku:
- Kako prikupljamo informacije o vama, u koju svrhu i po kom pravnom osnovu, i naša uloga u obradi
- Kako delimo informacije o vama
- Bezbednost vaših podataka
- Vaša prava u odnosu na vaše podatke
- Zadržavanje podataka
- Promene u ovoj Politici privatnosti
- Kako nas kontaktirati
1. Kako prikupljamo informacije o vama, u koju svrhu i po kom pravnom osnovu, i naša uloga u obradi
Vaše podatke o ličnosti možemo prikupljati neposredno od Vas ili od trećih lica, na primer Vašeg poslodavca ili kolege koji nam dostave Vaše kontakt podatke radi uspostavljanja saradnje. Naša uloga u obradi zavisi od toga da li određujemo svrhu i način obrade podataka, u kom slučaju istupamo kao rukovalac podacima, ili ih obrađujemo u ime i prema uputstvima klijenta, u kom slučaju istupamo kao obrađivač podataka za klijenta. U nastavku su opisane tipične radnje obrade u kojima HEROSA postupa kao rukovalac podacima o ličnosti.
1.1 HEROSA kao rukovalac podacima
Kada direktno prikupljamo neke lične podatke od vas i određujemo svrhu i način obrade tih podataka, delujemo kao rukovalac podacima. Ovde možete videti kako, u koje svrhe i koje lične podatke prikupljamo od vas: kada popunjavate našu kontakt formu, kontaktirate nas direktno ili tražite poziv. U delu koji se odnosi na Bezbednost vaših podataka možete saznati gde skladištimo i kako štitimo vaše podatke. U svakoj od ovih situacija, odlučni smo da garantujemo upotrebu vaših podataka na način definisan ovom Politikom privatnosti i primenu odgovarajućih tehničkih i organizacionih mera za očuvanje bezbednosti podataka.
Kontakt forma
Kada popunjavate kontakt formu na Sajtu, bilo da nas pitate nešto o našim proizvodima ili tražite povratni poziv ili ponudu, pružate nam svoje lične podatke, i to: e-mail adresa, ime, prezime, Linkedin profil (opciono) i drugi relevantni lični podaci koje samoinicijativno podelite putem forme za slobodan unos. Ove podatke ćemo koristiti samo da bismo vam pružili odgovarajuće odgovore i pružili vam adekvatne informacije u vezi sa našim proizvodima. U zavisnosti od teme vašeg zahteva, mogli bismo vas zamoliti da nam dostavite neke dodatne informacije, kao što je naziv kompanije, da bismo osigurali da ste legitimni potencijalni klijent. Pravni osnov obrade je preduzimanje radnji na zahtev lica na koja se podaci odnose pre zaključenja ugovora, u slučaju da bi se ugovor zaključio sa Vama kao fizičkim licem, odnosno naš legitimni interes da stupimo u kontakt sa potencijalnim kupcima i predstavimo svoju uslugu, u slučaju da nas kontaktirate u svrhu zaključenja ugovora sa Vašim poslodavcem odnosno kompanijom kao pravnim licem.
Komunikacija sa kontakt osobama klijenata
Kada komuniciramo sa Vama kao kontakt osobom ili predstavnikom postojećeg ili potencijalnog klijenta, obrađujemo Vaše ime i prezime, poslovne kontakt podatke, podatke o funkciji i organizaciji koju predstavljate, kao i sadržaj prepiske i druge informacije koje razmenjujemo. Ove podatke koristimo radi dogovaranja i organizovanja saradnje, pripreme ponuda, praćenja ugovorenih aktivnosti i održavanja poslovnog odnosa sa klijentom. Pravni osnov za ovu obradu je naš legitimni interes da uspostavimo i održavamo poslovnu komunikaciju i saradnju sa klijentima. Ako ste Vi kao fizičko lice ugovorna strana, podatke obrađujemo radi izvršenja ugovora sa Vama ili preduzimanje radnji, na Vaš zahtev, pre zaključenja ugovora.
Tehnički podaci o posetama Sajtu
Prilikom posete Sajtu, putem tehničke infrastrukture naših pružalaca usluga mogu se automatski obrađivati podaci kao što su IP adresa, vrsta i verzija internet pregledača, operativni sistem, datum i vreme pristupa, posećene stranice i podaci o tehničkim greškama. Ove podatke koristimo u meri neophodnoj za prikazivanje sadržaja, održavanje dostupnosti i bezbednosti Sajta, otklanjanje grešaka i sprečavanje zloupotreba. Pravni osnov za ovu obradu je naš legitimni interes da obezbedimo pouzdan i bezbedan rad Sajta.
1.2 HEROSA kao obrađivač podataka
Naše konsultantske usluge po pravilu ne zahtevaju obradu podataka o ličnosti u ime klijenta. Ako je takva obrada ipak potrebna za konkretan angažman i u okviru nje postupamo kao obrađivač, podatke obrađujemo prema dokumentovanim uputstvima klijenta i u skladu sa ugovorom kojim se uređuju obrada i mere zaštite podataka. Vrste podataka, svrha, obim i trajanje takve obrade određuju se za konkretan angažman. Za informacije o toj obradi i ostvarivanje svojih prava možete se obratiti klijentu koji je rukovalac, a mi mu pružamo potrebnu pomoć u postupanju po zahtevima.
Ova Politika privatnosti uređuje način obrade i mere zaštite koje primenjujemo kada postupamo kao rukovalac podacima.
2. Kako delimo informacije
U nekim slučajevima, možemo deliti lične podatke i informacije koje smo prikupili ili koje smo dobili od naših klijenata, kao što je opisano u prethodnim delovima ove Politike. U ovom odeljku vam pružamo informacije u kojim slučajevima i kome pružamo lične podatke i šta radimo kako bismo održali privatnost deljenih podataka.
Naši pružaoci usluga i međunarodni prenos podataka
Za potrebe poslovanja i funkcionisanja sajta koristimo usluge trećih lica, uključujući hosting provajdere, pružaoce usluga elektronske pošte i skladištenja fajlova u oblaku. Kada obrađuju podatke o ličnosti u naše ime, ovi pružaoci usluga postupaju kao obrađivači, odnosno podobrađivači ako ih angažuju naši obrađivači.
HEROSA angažuje obrađivače koji pružaju odgovarajuće garancije za zaštitu podataka o ličnosti i ugovorom uređuje njihove obaveze u pogledu poverljivosti, bezbednosti i zakonitosti obrade, uključujući uslove angažovanja podobrađivača.
Korišćenje ovih usluga može uključivati prenos podataka o ličnosti u druge države, u kom slučaju obezbeđujemo odgovarajući pravni osnov za prenos i primenu potrebnih mera zaštite u skladu sa važećim propisima. Za detaljnije informacije o pružaocima usluga koji obrađuju vaše podatke, njihovim ulogama i primenjenim merama zaštite pri međunarodnom prenosu, možete nam se obratiti na letstalk@herosa.consulting.
Pravni zahtevi i zaštita naših prava
Podatke o ličnosti možemo dostaviti nadležnim organima kada smo na to obavezni po zakonu ili na osnovu njihovog obavezujućeg zahteva. Podatke možemo dostaviti i drugim primaocima kada je to neophodno za podnošenje, ostvarivanje ili odbranu pravnog zahteva, uz odgovarajući pravni osnov i samo u obimu potrebnom za tu svrhu.
Promena vlasništva ili kontrole
HEROSA zadržava pravo da otkrije i prenese informacije o korisnicima, uključujući lične informacije, u vezi sa korporativnim spajanjem, konsolidacijom, restrukturiranjem ili drugim korporativnim promenama, uključujući, bez ograničenja, tokom svakog procesa provere.
3. Bezbednost Vaših podataka
Preduzimamo odgovarajuće mere zaštite vaših informacija. Kada putem veb sajta dostavite lične informacije, vaše informacije su zaštićene kako online tako i offline. Dok koristimo enkripciju za zaštitu osetljivih informacija koje se šalju online, takođe štitimo vaše informacije offline. Samo zaposlenima i saradnicima koji trebaju informacije da bi obavili određeni posao (na primer, fakturisanje ili podrška korisnicima) dodeljuje se pristup ličnim identifikovanim informacijama. Računari/serveri u kojima skladištimo lične identifikacione informacije čuvaju se u zaštićenoj sredini.
Primenili smo tehničke i organizacione bezbednosne mere za zaštitu ličnih podataka pre obrade bilo kojih ličnih podataka i dodatne mere bezbednosti kako smo se dogovorili sa našim klijentima putem Ugovora o obradi podataka onda kada postupamo kao obrađivač podataka. HEROSA je usvojila mere bezbednosti uključujući enkripciju, pseudonimizaciju, otpornost sistema za obradu i rezervno čuvanje ličnih podataka kako bismo mogli da obnovimo sistem.
Bezbednost i privatnost naših informacija, uključujući lične podatke kao važnu informaciju, zasnivaju se na najboljim praksama i holističkom pristupu zaštiti informacija i zaštiti podataka. Sve naše organizacione i tehničke mere primenjuju se uzimajući u obzir visoke standarde bezbednosti informacija (npr. ISO 27001) i zahteve GDPR-a i srpskog Zakona o zaštiti podataka o ličnosti.
4. Vaša prava u odnosu na Vaše podatke
Prava opisana u nastavku možete ostvariti pod uslovima predviđenim Zakonom o zaštiti podataka o ličnosti, slanjem zahteva na adresu letstalk@herosa.consulting.
Pravo na pristup podacima
Imate pravo da dobijete potvrdu da li obrađujemo Vaše podatke o ličnosti, pristup tim podacima i njihovu kopiju, kao i informacije o svrsi obrade, primaocima, rokovima čuvanja i drugim okolnostima obrade.
Pravo na ispravku i dopunu
Možete zahtevati da ispravimo netačne podatke o Vama i dopunimo nepotpune podatke, uzimajući u obzir svrhu obrade.
Pravo na brisanje
Možete zahtevati brisanje Vaših podataka kada su ispunjeni zakonski uslovi, na primer kada više nisu potrebni za svrhu za koju su prikupljeni. Ovo pravo nije apsolutno, naročito kada je čuvanje podataka neophodno radi ispunjavanja zakonskih obaveza ili podnošenja, ostvarivanja ili odbrane pravnog zahteva.
Pravo na ograničenje obrade
Možete zahtevati ograničenje obrade u zakonom predviđenim slučajevima, na primer dok proveravamo tačnost podataka koju ste osporili ili osnovanost Vašeg prigovora na obradu.
Pravo na prigovor
Kada podatke obrađujemo na osnovu legitimnog interesa, možete podneti prigovor zbog svoje posebne situacije. Nakon prigovora nećemo nastaviti obradu, osim ako dokažemo da postoje uverljivi legitimni razlozi koji pretežu nad Vašim interesima, pravima i slobodama ili su povezani sa podnošenjem, ostvarivanjem ili odbranom pravnog zahteva. Dok traje ova provera, možete zahtevati ograničenje obrade.
Pravo na opoziv pristanka
Ako se obrada zasniva na Vašem pristanku, možete ga opozvati u bilo kom trenutku. Opoziv ne utiče na zakonitost obrade izvršene pre njegovog opoziva.
Pravo na prenosivost podataka
Ako se obrada vrši automatizovano i zasniva na pristanku ili ugovoru, možete zahtevati da podatke koje ste nam pružili primite u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku i prenesete ih drugom rukovaocu. Možete zahtevati i neposredan prenos drugom rukovaocu, ako je to tehnički izvodljivo.
Pravo u vezi sa automatizovanim donošenjem odluka
Imate pravo da se na Vas ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, uključujući profilisanje, ako takva odluka proizvodi pravne posledice po Vas ili značajno utiče na Vaš položaj, osim u slučajevima predviđenim zakonom. HEROSA ne sprovodi takvo automatizovano donošenje odluka.
Pravo na pritužbu Povereniku
Ako smatrate da Vaše podatke obrađujemo suprotno zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, na adresu Bulevar kralja Aleksandra 15, 11120 Beograd, ili putem e-maila: office@poverenik.rs.
Podaci koje obrađujemo u ime klijenta
Ako zahtev obuhvata podatke koje obrađujemo u ime klijenta kao rukovaoca, prosledićemo mu zahtev i pružiti potrebnu pomoć u postupanju po njemu.
5. Zadržavanje podataka
Trajanje obrade podataka koje smo dobili od naših klijenata ili primili direktno od korisnika Sajta je ograničeno na vreme potrebno za ispunjenje naših obaveza u vezi sa traženom uslugom, osim ako se ne primenjuje zakonska obaveza čuvanja, dok teče rok zastarelosti naplate relevantnog potraživanja ili u toku trajanja relevantnog postupka odnosno spora. Naša obaveza u vezi s obradom podataka uvek će trajati dok se podaci ne obrišu pravilno ili se ne vrate na zahtev našeg kupca. U svrhu ispunjenja naših pravnih obaveza, čuvaćemo finansijske, računovodstvene i podatke o plaćanju tokom vremena koji zahteva zakon, kao i do isteka roka zastarelosti za naplatu naših potraživanja u pogledu relevantnih, obaveza odnosno tokom trajanja relevantnog postupka ili spora.
6. Naša politika prema deci
HEROSA Usluge nisu usmerene ka osobama mlađim od 18 godina. Svesno ne prikupljamo lične informacije od dece mlađe od 15 godina. Ako postanemo svesni da nam je dete mlađe od 15 godina pružilo lične informacije, preduzećemo korake da obrišemo takve informacije bez odlaganja. Ako postanete svesni da je dete pružilo lične informacije, molimo vas da nas kontaktirate putem sledeće email adrese: letstalk@herosa.consulting
7. Promene u našoj Politici privatnosti
HEROSA može povremeno ažurirati ovu politiku i sve promene će biti na snazi danom postavljanja. Obavestićemo vas o značajnim promenama u načinu na koji tretiramo lične informacije postavljanjem istaknutog obaveštenja na našem sajtu.
8. Kako nas kontaktirati
Molimo kontaktirajte nas sa bilo kojim pitanjima ili komentarima o ovoj Politici, vašim ličnim podacima ili vašim izborima saglasnosti. Ako imate bilo kakve probleme za rešavanje, pitanja ili žalbe u vezi sa ovom Politikom ili vašim ličnim podacima, možete kontaktirati slanjem e-maila na adresu letstalk@herosa.consulting.