HEROSA pruža stručne informacije o bezbednosti informacija, privatnosti podataka i strategiji veštačke inteligencije, kao i konsultantske usluge u vezi sa usklađenošću. Naš cilj je da vas podporimo u zaštiti i ubrzanju vašeg poslovanja postajući usklađeni sa industrijskim standardima i regulatornim zahtevima, uključujući ISO 27001, ISO 22301, EU GDPR, NIS2, DORA. ****Ova Politika privatnosti se odnosi na sve HEROSA veb sajtove, platforme i sve funkcije ili usluge koje vode ka njoj ("HEROSA usluge").

Teme koje će biti obrađene u ovoj Politici privatnosti su navedene u nastavku:

• Kako prikupljamo informacije o vama

• Informacije koje dobijamo od naših kupaca

• Lične informacije koje delimo

• Održavanje vaših podataka sigurnima

• Vaša prava u odnosu na vaše podatke

• Zadržavanje podataka

• Kolačići i analitika

• Politika privatnosti za decu

• Promene u ovoj Politici privatnosti

• Kako nas kontaktirati

Kako prikupljamo informacije o vama - HEROSA kao kontroler podataka

Kada direktno prikupljamo neke lične podatke od vas, delujemo kao kontroler podataka. Ovde možete videti kako, u koje svrhe i koje lične podatke prikupljamo od vas: kada zakazujete poziv, popunjavate naše kontakt forme, prijavljujete se na naš bilten, kontaktirate nas direktno ili tražite poziv. U delu koji se odnosi na Održavanje vaših podataka sigurnima možete saznati gde skladištimo i kako štitimo vaše podatke. U svakoj od ovih situacija, odlučni smo da garantujemo sigurnost i odgovarajuću upotrebu vaših podataka.

Kontaktirajte nas / Zakazivanje poziva / Zahtev za sastanak

Kada popunjavate naše forme Kontaktirajte nas, Zakazivanje poziva ili Zahtev za sastanak na bilo kojem HEROSA veb sajtu, bilo da nas pitate nešto o našim proizvodima ili tražite povratni poziv ili ponudu, pružate nam svoje lične podatke kao što su: e-mail adresa, ime, prezime, itd. Ove podatke ćemo koristiti samo da bismo vam pružili odgovarajuće odgovore i pružili vam adekvatne informacije u vezi sa našim proizvodima. U zavisnosti od teme vašeg zahteva, mogli bismo vas zamoliti da popunite neka dodatna polja, kao što je naziv kompanije, da bismo osigurali da ste legitimni potencijalni kupac.

Direktan kontakt

Kada zatražite pomoć od našeg tima konsultanata, ili uspostavite bilo kakav direktan kontakt s nama, možemo prikupiti i čuvati kontakt informacije koje pružite (generalno vaše ime i e-mail adresu), kao i informacije o vašem korišćenju HEROSA usluga kako bismo mogli adekvatno odgovoriti na upite. Takođe ćemo čuvati korespondenciju i sve povezane informacije.

Zahtevi za posao i HR

Svaki put kada se prijavite za poziciju u HEROSA, prikupljamo, obrađujemo i čuvamo vaše lične podatke, uključujući: vašu e-mail adresu, ime, prezime i informacije u vašem CV-u, tokom perioda selekcije. Lični podaci koje nam pošaljete, bilo korišćenjem našeg obrasca za prijavu ili slanjem vaše prijave na našu e-mail adresu za prijavu za posao, biće korišćeni samo u svrhu potencijalnog zapošljavanja. Nakon završetka procesa selekcije, čuvaćemo vaše podatke tokom perioda od šest meseci u slučaju da se pojavi neka odgovarajuća pozicija za vas. Nakon tog perioda, vaši lični podaci biće obrisani iz naših sistema. Takođe prikupljamo i čuvamo lične podatke naših zaposlenih, kako na našim serverima tako i u fizičkom obliku zbog zakonskih obaveza.

Informacije koje dobijamo od naših kupaca - HEROSA kao obrađivač podataka

U skladu sa našim Ugovorom o konsaltingu i Ugovorom o poverljivosti, obrađujemo lične podatke dobijene od naših kupaca samo da bismo pružili traženu uslugu i odgovarajuću podršku. U ovim slučajevima, delujemo kao obrađivač podataka. Naši kupci su kontroleri podataka i pružili su nam lične podatke koje su zakonito prikupili.

Za pružanje traženih usluga, uključujući konsultacije, pripremu dokumentacije, procenu rizika i unutrašnju reviziju, obrađujemo lične podatke naših kupaca uključujući imena, prezimena, brojeve telefona, poveznice na društvene mreže itd., u zavisnosti od informacija koje su relevantne za opseg usluge. Ova obrada se vrši na zahtev naših kupaca i na njihovim ili našim cloud okruženjima. Podaci se mogu pristupiti na daljinu ili skladištiti i lokalno i na udaljenim cloud lokacijama.

Primena odgovarajućeg procesa saglasnosti je uspostavljena kako bismo osigurali da su svi podaci prikupljeni i korišćeni u skladu sa zakonima i propisima o zaštiti podataka. Kupci snose punu odgovornost za bilo koju upotrebu ličnih podataka prikupljenih i deljenih korišćenjem naših usluga, a obaveza korisnika je da prikuplja i obrađuje podatke na zakonit način koristeći mere zaštite podataka implementirane na našim platformama i uslugama.

Kako delimo informacije

U nekim slučajevima, možemo deliti lične podatke i informacije koje smo prikupili ili koje smo dobili od naših kupaca, kao što je opisano u prethodnim delovima ove Politike. U ovom odeljku vam pružamo informacije u kojim slučajevima i kome pružamo lične podatke i šta radimo kako bismo održali privatnost deljenih podataka.

Naši izvođači trećih strana

Postoje slučajevi kada koristimo usluge kompanija trećih strana koje su na neki način uključene u obradu ličnih podataka. Ove kompanije obrađuju samo lične podatke koje smo prikupili i ne obrađuju nikakve lične podatke naših kupaca. Ako nam pružite svoje lične podatke, mogli bismo koristiti neki softver ili uslugu izvođača trećih strana i u ovim slučajevima, mi smo kontroleri podataka (slučajevi opisani u prethodnom delu), a izvođači trećih strana deluju kao obrađivači podataka. HEROSA vrši proveru informacija o praksama bezbednosti informacija i usklađenosti sa zaštitom podataka svih izvođača trećih strana i zahteva od svakog da pristane na pisane obaveze (Ugovor o obradi podataka) u vezi sa njihovim sigurnosnim kontrolama i važećim propisima za zaštitu ličnih podataka. Spisak izvođača trećih strana i njihova uloga u pružanju usluga i skladištenju i obradi podataka dat je u nastavku:

Pravni zahtevi i bezbednost

Možemo preneti i otkriti informacije, uključujući lične informacije i informacije o upotrebi i identifikator uređaja (uključujući IP adresu), trećim stranama kako bismo ispunili pravnu obavezu: kada u dobroj veri verujemo da to zahteva zakon; na zahtev državnih vlasti koje sprovode istragu; za verifikaciju ili sprovođenje naših konzultantskih usluga ili drugih važećih politika; da reagujemo na vanredne situacije; ili na drugi način da zaštitimo prava, imovinu, bezbednost ili sigurnost trećih strana, korisnika HEROSA usluga ili javnosti. Takođe možemo koristiti identifikatore uređaja za identifikaciju korisnika, i to možemo raditi u saradnji sa vlasnicima autorskih prava, provajderima internetskih usluga, provajderima bežičnih usluga ili agencijama za sprovođenje zakona, prema našem nahođenju. Takva otkrića mogu se izvršiti bez obaveštenja vama.

Promena vlasništva ili kontrole

HEROSA zadržava pravo da otkrije i prenese informacije o korisnicima, uključujući lične informacije, u vezi sa korporativnim spajanjem, konsolidacijom, restrukturiranjem, prodajom određenih akcija i/ili sredstava ili drugim korporativnim promenama, uključujući, bez ograničenja, tokom svakog procesa provere.

Bezbednost vaših podataka

Preduzimamo mere opreza za zaštitu vaših informacija. Kada putem veb sajta dostavite lične informacije, vaše informacije su zaštićene kako online tako i offline. Dok koristimo enkripciju za zaštitu osetljivih informacija koje se šalju online, takođe štitimo vaše informacije offline. Samo zaposlenima koji trebaju informacije da bi obavili određeni posao (na primer, fakturisanje ili podrška korisnicima) dodeljuje se pristup ličnim identifikovanim informacijama. Računari/serveri u kojima skladištimo lične identifikovane informacije čuvaju se u zaštićenoj sredini.

Primili smo tehničke i organizacione bezbednosne mere za zaštitu ličnih podataka pre obrade bilo kojih ličnih podataka i dodatne mere bezbednosti kako smo se mutualno dogovorili sa našim kupcima. HEROSA je usvojila mere bezbednosti uključujući enkripciju, pseudonimizaciju, otpornost sistema za obradu i rezervno čuvanje ličnih podataka kako bismo mogli da obnovimo sistem.

Bezbednost i privatnost naših informacija, uključujući lične podatke kao važnu informaciju, zasnivaju se na najboljim praksama i holističkom pristupu zaštiti informacija i zaštiti podataka. Sve naše organizacione i tehničke mere primenjuju se uzimajući u obzir visoke standarde bezbednosti informacija (npr. ISO 27001) i zahteve GDPR-a.

Pristup vašim informacijama, ispravka i pravo na zaborav

Imate pravo da zatražite kopiju informacija koje imamo o vama. Ako želite kopiju ličnih podataka koje imamo o vama, gde ih skladištimo i kako ih koristimo, molimo vas da nam pošaljete svoj zahtjev. Želimo da se uverimo da su vaše lične informacije tačne i ažurirane. Možete nas zamoliti da ispravimo ili uklonimo informacije za koje smatrate da su netačne ili iskoristiti svoje pravo na zaborav uzimajući u obzir zakonski okvir presretanja. Takođe možete otkazati pretplatu na određeni kanal ili obrisati svoj nalog koristeći opcije za otkazivanje/brizanje na našem veb sajtu i/ili uslugama i mobilnim aplikacijama. Zahtevi za brisanje ili promenu bilo kojih podataka koje smo dobili od naših kupaca moraju doći od tog kupca, kao što je opisano u našem NDA. Za bilo koji dodatni zahtev ili pitanje možete kontaktirati našu DPO slanjem e-maila na adresu navedenu u nastavku.

Period čuvanja

Trajanje obrade podataka koje smo dobili od naših kupaca ili primili direktno od ispitanika je ograničeno na vreme potrebno za ispunjenje naših obaveza u vezi sa traženom uslugom, osim ako se ne primenjuje pravna obaveza. Naša obaveza u vezi s obradom podataka uvek će trajati dok se podaci ne obrišu pravilno ili se ne vrate na zahtev našeg kupca. U svrhu ispunjenja naših pravnih obaveza, čuvaćemo finansijske, računovodstvene i podatke o plaćanju tokom vremena koji zahteva zakon. Podaci o prijavama za posao u HEROSA čuvaće se šest meseci kao što je već definisano u ovoj Politici, a podaci o zaposlenima u HEROSA čuvaće se tokom vremena potrebnog zakonom.

Kolačići i analitika

Kolačići su tekstualne datoteke postavljene na vašem računaru za prikupljanje standardnih internet log informacija i informacija o ponašanju posetilaca. Ove informacije se koriste za praćenje korišćenja posetilaca veb sajta i za izradu statističkih izveštaja o aktivnostima veb sajta. Možete postaviti svoj pregledač da ne prihvata kolačiće ako se ne osećate prijatno sa njima.

Naša politika prema deci

Usluge nisu usmerene ka osobama mlađim od 16 godina. Svesno ne prikupljamo lične informacije od dece mlađe od 16 godina. Ako postanemo svesni da nam je dete mlađe od 16 godina pružilo lične informacije, preduzeće ćemo korake da obrišemo takve informacije. Ako postanete svesni da je dete pružilo lične informacije, molimo vas da kontaktirate naše usluge podrške.

Promene u našoj Politici privatnosti

HEROSA može povremeno ažurirati ovu politiku i sve promene će biti na snazi nakon postavljanja. Obavestićemo vas o značajnim promenama u načinu na koji tretiramo lične informacije slanjem obaveštenja na glavnu e-mail adresu navedenu u vašem HEROSA nalogu ili postavljanjem istaknute obaveštenja na našem sajtu. Međutim, koristićemo vaše lične informacije na način koji je u skladu sa Politikom privatnosti koja je bila na snazi u trenutku kada ste dostavili informacije, osim ako ne date saglasnost za novu ili revidiranu politiku.

Kako nas kontaktirati

Molimo kontaktirajte nas sa bilo kojim pitanjima ili komentarima o ovoj Politici, vašim ličnim podacima ili vašim izborima saglasnosti. Ako imate bilo kakve probleme za rešavanje, pitanja ili žalbe u vezi sa ovom Politikom ili vašim ličnim podacima, možete kontaktirati službenika za zaštitu podataka HEROSA slanjem e-maila na adresu nemanja@herosa.consulting.

Poslednje ažuriranje: 1. septembar 2025.