Obrada ličnih podataka

Uvodne odredbe

  1. TGNCA s.r.o., ID No.: 096 34 231, sa registrovanim sedištem na adresi Emilie Floriánové 810/2, 466 01 Jablonec nad Nisou, upisana u Trgovački registar koji vodi Regionalni sud u Ústí nad Labem, spis No. C 46079 (u daljem tekstu „TGNCA“), izdaje ovu politiku privatnosti i politiku kolačića, koja se primenjuje kako na obradu koju sprovodi u svojstvu rukovaoca, tako i na obradu u kojoj postupa kao obrađivač u skladu sa uputstvima drugog rukovaoca.
  2. Lice na koje se podaci odnose znači svako fizičko lice čiji se lični podaci obrađuju od strane TGNCA, bez obzira na njegov položaj u datom odnosu i bez obzira na to da li TGNCA ima ili nema neposredan ugovorni odnos sa licem na koje se podaci odnose.

Obrada u svojstvu rukovaoca

  1. U svojstvu rukovaoca, TGNCA obrađuje sledeće lične podate, koje pribavlja direktno od pojedinačnih lica na koja se podaci odnose:
    • identifikacioni podaci, a to su ime i prezime, poslovno ime, identifikacioni broj, korisničko ime, lozinka i njen hash; i
    • kontakt podaci, a to su e-adresa, broj telefona, adresa za isporuku i adresa za naplatu.
  2. TGNCA obrađuje navedene lične podatke (uključujući kolačiće) na osnovu pravnog osnova ispunjenja obaveza iz ugovora kojim se TGNCA obavezuje da licu na koje se podaci odnose pruža svoje usluge, najmanje u obimu održavanja korisničkog naloga. Registracija i održavanje korisničkog naloga uređeni su posebnim opštim uslovima. Obrada pojedinih ličnih podataka zasniva se na saglasnosti lica na koja se podaci odnose.
  3. Svrha takve obrade je:
    • obezbeđivanje funkcionalnosti usluga,
    • unapređivanje pruženih usluga,
    • efikasna promocija proizvoda i usluga TGNCA,
    • pružanje ponuda i oglasa slanjem putem e-pošte, SMS poruka i
    • testiranje novih funkcija i aplikacija pre puštanja u rad.
  4. Lični podaci se čuvaju najmanje 4 godine (tj. za trajanja trogodišnjeg zastarnog roka i godinu dana nakon njegovog isteka, s obzirom na potraživanja koja se ostvaruju na kraju zastarnog roka), ali ne duže od 10 godina od poslednje prijave na korisnički nalog.
  5. U vezi sa obradom imate sledeća prava:
    • imate pravo da znate zašto su vaši lični podaci potrebni, šta će se s njima dešavati i koliko dugo će se čuvati;
    • imate pravo pristupa svojim ličnim podacima koji su nam poznati;
    • imate pravo da u svakom trenutku dopunite, ispravite, obrišete ili blokirate svoje lične podatke;
    • ako nam date saglasnost za obradu svojih podataka, imate pravo da ovu saglasnost povučete i da vaši lični podaci budu obrisani;
    • imate pravo da od rukovaoca zatražite sve svoje lične podatke i da ih u celosti prenesete drugom rukovaocu; i
    • možete uložiti prigovor na obradu svojih podataka. U tom slučaju ćemo postupiti u skladu sa tim, osim ako postoje legitimni razlozi za obradu.
  6. Radi ostvarenja ovih prava, molimo da nas kontaktirate. Kontakt podatke možete pronaći na dnu. Ako imate pritužbu u vezi sa time kako postupamo s vašim podacima, želimo da o tome saznamo, ali takođe imate pravo da podnesete pritužbu nadzornom organu (Kancelarija za zaštitu ličnih podataka).

Kolačići

  1. U svojstvu rukovaoca, TGNCA takođe obrađuje takozvane kolačiće. Kolačići su male, jednostavne datoteke koje se šalju zajedno sa stranicama ovog veb-sajta i koje pregledač čuva na tvrdom disku računara ili drugog uređaja. Informacije u njima mogu biti vraćene na servere TGNCA ili na servere relevantnih trećih strana prilikom naknadne posete. Kolačići mogu imati karakter ličnih podataka.
  2. Funkcionalni kolačići: Pojedini kolačići obezbeđuju da određeni delovi veb-sajta pravilno funkcionišu i da korisničke preferencije ostanu poznate. Postavljanjem funkcionalnih kolačića poboljšava se korisničko iskustvo. Upotreba ovih kolačića ne zasniva se na vašoj saglasnosti.
  3. Statistički kolačići: Statistički kolačići se koriste za optimizaciju veb-sajta. Zahvaljujući ovim statističkim kolačićima, TGNCA dobija pregled korišćenja našeg veb-sajta. Upotreba ovih kolačića zasniva se na vašoj saglasnosti.
  4. Marketing kolačići: Marketing kolačići su kolačići ili bilo koji drugi oblik lokalnog skladištenja koji se koriste za kreiranje korisničkih profila radi prikazivanja oglasa ili za praćenje korisnika u marketinške svrhe. Upotreba ovih kolačića zasniva se na vašoj saglasnosti.
  5. Kolačići se mogu obrisati putem internet pregledača. Takođe je moguće odrediti da se pojedini kolačići ne smeju postavljati. Druga mogućnost je promena podešavanja internet pregledača tako da se prikaže poruka svaki put kada se kolačić sačuva. Dalje informacije o ovim mogućnostima mogu se pronaći u pomoći pregledača.
  6. Imajte u vidu da veb-sajt TGNCA možda neće pravilno funkcionisati ako su svi kolačići onemogućeni. Ako obrišete kolačiće u svom pregledaču, oni će ponovo biti postavljeni nakon vaše saglasnosti kada ponovo posetite naš veb-sajt.
  7. Članci 3 do 6 odeljka Obrada u svojstvu rukovaoca primenjuju se na kolačiće mutatis mutandis.

Obrada u svojstvu obrađivača (ugovor o obradi)

  1. Zaključenjem ugovora između TGNCA i kupca koji koristi njene usluge, TGNCA je ovlašćena od strane kupca, kao rukovaoca, da postupa kao obrađivač pod sledećim uslovima, pri čemu u tom obimu ova politika predstavlja takozvani ugovor o obradi u smislu člana 28 GDPR.
  2. Svrha obrade ličnih podataka je pružanje usluga kupcu. TGNCA obrađuje lične podatke isključivo u svrhu i u obimu neophodnom za pružanje takvih usluga.
  3. Kupac je dužan da ispuni sve obaveze koje mu u vezi sa ličnim podacima nameću važeći pravni propisi; naročito kupac, kao rukovaoc, izjavljuje da je, i da će za čitavo trajanje ugovora o obradi biti, ovlašćen, u skladu sa GDPR i drugim pravnim propisima, da obrađuje lične podatke koji će biti stavljeni na raspolaganje u korist TGNCA.
  4. Kupac će posebno obezbediti saglasnost za obradu ili, prema potrebi, obezbediti da je ispunjen neki drugi pravni osnov za obradu ličnih podataka; povreda ovog člana ne može biti na štetu TGNCA, a kupac se obavezuje da obešteti TGNCA ako bilo koje lice od nje bude potraživalo naknadu štete u vezi sa obradom za kupca usled toga što pravni osnov obrade nije bio ispunjen.
  5. TGNCA obrađuje i čuva lične podatke za strogo neophodan period, najduže za trajanja ugovora o obradi, osim ako važeći pravni propisi ne predviđaju drugačije. Ako to predviđa pravni propis ili je potrebno radi zaštite prava i legitimnih interesa TGNCA ili trećih lica, TGNCA je ovlašćena da takve lične podatke obrađuje i čuva u neophodnom obimu i za neophodan period u svojstvu rukovaoca ličnih podataka.
  6. Nakon prestanka postojanja osnova za obradu ličnih podataka, TGNCA će sa ličnim podacima postupiti u skladu sa uputstvima i odlukom kupca (pod uslovom da su u skladu sa važećim pravnim propisima). TGNCA će naročito vratiti lične podatke kupcu ili ih obrisati, uključujući kopije, ili, ako to nije moguće, obezbediti da budu blokirani na način da lični podaci više nisu dostupni i da dalja obrada nije moguća. Čuvanje ličnih podataka u svrhu ispunjenja obaveza ili zaštite prava i legitimnih interesa TGNCA ili trećih lica u skladu sa GDPR ostaje neizmenjeno.
  7. Lični podaci se obrađuju od strane ovlašćenih zaposlenih TGNCA, putem automatizovanih sistema, kao i ručno, u pisanom ili elektronskom obliku.
  8. Kupac i TGNCA su se saglasili da se lični podaci prenose bezbedno elektronskim putem.
  9. TGNCA će uvek obrađivati lične podatke u skladu sa uslovima ugovora sa kupcem i na osnovu uputstava kupca (pod uslovom da su u skladu sa važećim pravnim propisima), uključujući i u pitanjima prenosa ličnih podataka u treću zemlju ili međunarodnu organizaciju, osim ako joj takvu obradu ne nameće pravo Evropske unije ili države članice Evropske unije koje je primenljivo na kupca; u tom slučaju TGNCA će o tom zakonskom zahtevu obavestiti kupca pre početka obrade, osim ako takvi pravni propisi ne zabranjuju takvo obaveštenje iz važnih razloga od javnog interesa.
  10. TGNCA neće postupiti po uputstvima kupca koja bi bila u suprotnosti sa važećim pravnim propisima i o takvoj koliziji će obavestiti kupca.
  11. Zaključenjem ugovora kupac zadužuje TGNCA da obrađuje lične podatke koji se odnose na takozvane merne skripte, u skladu sa izborom koji izvrši kupac.

Obaveze strana po osnovu ugovora o obradi

  1. TGNCA kao obrađivač će:
    a) preduzeti sve mere u skladu sa članom 32 GDPR, posebno preduzeti neophodne mere bezbednosti s obzirom na rizike koje obrada može predstavljati za prava i legitimne interese lica na koja se podaci odnose, naročito mere bezbednosti koje štite lične podatke od neovlašćenog pristupa, slučajnog ili neovlašćenog uništenja, gubitka ili izmene, neovlašćenog otkrivanja ili druge neovlašćene obrade;
    b) obezbediti da lične podatke obrađuje samo propisno obučeno osoblje i u bezbednom okruženju za obradu, uključujući bezbedne elektronske alate;
    c) čuvati kao poverljive lične podatke i mere bezbednosti, čije bi otkrivanje ugrozilo zaštitu takvih ličnih podataka, i obezbediti da se ista obaveza poverljivosti poštuje i od strane lica putem kojih pruža svoje usluge;
    d) uzimajući u obzir prirodu obrade, pomagati kupcu putem odgovarajućih tehničkih i organizacionih mera u ispunjenju obaveze kupca da odgovori na zahteve za ostvarivanje prava lica na koja se podaci odnose, najkasnije u roku od 10 dana od prijema zahteva kupca;
    e) bez nepotrebnog odlaganja, ali najkasnije u roku od 72 sata od saznanja, obavestiti kupca da je došlo do povrede bezbednosti ličnih podataka; TGNCA će kupcu pružiti sve informacije koje kupac razumno zatraži radi ispunjenja svojih obaveza u skladu sa GDPR;
    f) pomagati kupcu u obezbeđivanju ispunjenja obaveza u skladu sa članovima 32 do 36 GDPR, uzimajući u obzir prirodu obrade i informacije kojima TGNCA raspolaže;
    g) kupcu pružiti sve informacije neophodne za dokazivanje da su obaveze TGNCA ispunjene i, u tu svrhu, o trošku kupca u celosti omogućiti sprovođenje revizija, uključujući inspekcije, koje sprovodi kupac ili revizor kojeg odredi kupac, i obezbediti neophodnu saradnju tokom takve revizije; i
    h) ne prenositi lične podatke trećim licima bez saglasnosti kupca; ovo ne utiče na njihov prenos javnim organima kada je to zahtevano pravnim propisom, niti na prenos ličnih podataka drugom obrađivaču, uključujući, ali ne ograničavajući se na, Google Tag Manager.
  2. Kupac će:
    a) obrađivati lične podatke u skladu sa GDPR;
    b) obezbediti saglasnost lica na koja se podaci odnose za obradu ličnih podataka kada je za obradu ličnih podataka potrebna takva saglasnost;
    c) bez nepotrebnog odlaganja informisati lica na koja se podaci odnose o obradi ličnih podataka na osnovu ugovora;
    d) bez nepotrebnog odlaganja informisati TGNCA ako utvrdi da su lični podaci netačni i zadužiti TGNCA da takve netačne lične podatke ispravi;
    e) obavestiti TGNCA o informacijama o zaposlenima i drugim licima koja, kako ih odredi kupac, imaju pristup ličnim podacima, i obavestiti TGNCA o obimu njihovog pristupa; nadalje, kupac će obavestiti TGNCA o svakoj promeni u pogledu takvih zaposlenih ili lica;
    f) postupati po zahtevima lica na koja se podaci odnose za ostvarivanje prava koja proizlaze iz GDPR;
    g) obavestiti TGNCA o svakoj planiranoj reviziji ili inspekciji najmanje 7 dana unapred; i
    h) obezbediti da sprovođenje revizije ili inspekcije (bilo neposredno od strane kupca ili od strane revizora kojeg imenuje kupac) ne optereti neopravdano TGNCA niti ometa njen rad i aktivnosti.
  3. Kupac daje opštu saglasnost da TGNCA u obradu uključi drugog obrađivača. Ako TGNCA uključi drugog obrađivača za obavljanje određenih aktivnosti obrade u ime kupca, takav drugi obrađivač mora se obavezati prema TGNCA da će se pridržavati uslova obrade iz ugovora o obradi.
  4. Na uređenje drugih prava i obaveza TGNCA i kupca koja nisu izričito navedena u ugovoru primenjuju se odredbe važećih pravnih propisa, naročito GDPR.
  5. Kada lice na koje se podaci odnose ostvaruje prava u vezi sa obradom u kojoj TGNCA deluje kao obrađivač, ta prava se ostvaruju prema kupcu kao rukovaocu. Ako se ostvare prema TGNCA, kupac će preuzeti postupanje u predmetu i, prema potrebi, nadoknaditi troškove koje je TGNCA imala u vezi s tim.
  6. Sledeći subjekti mogu biti primaoci ličnih podataka:
    • Google Ireland Limited (Registration No.: 368047), sa registrovanim sedištem na adresi Gordon House, Barrow Street, Dublin 4, Irska; uslovi privatnosti ove kompanije dostupni su ovde: https://policies.google.com/technologies/ads
    • Facebook Ireland Limited, sa registrovanim sedištem na adresi 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irska; uslovi privatnosti ove kompanije dostupni su ovde: https://cs-cz.facebook.com/about/privacy
    • Microsoft Ireland Operations Limited, sa registrovanim sedištem na adresi One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521; uslovi privatnosti ove kompanije dostupni su ovde: https://privacy.microsoft.com/cs-CZ/
    • Seznam.cz, a.s., Radlická 3294/10, 150 00 Prague–Smíchov, ID No. 26168685.

Kontakt podaci

  1. Za sva pitanja, pritužbe ili zahteve za ostvarivanje vaših prava možete kontaktirati TGNCA putem sledećih kontakt podataka: info@tanganica.com

Prijavite se na Tanganica newsletter

i budite među prvima koji će saznati vesti.