DRUŠTVO ZA TRGOVINU I USLUGE SALVEO DOO BEOGRAD (NOVI BEOGRAD) sa sedištem u Beogradu, Novi Beograd, Milutina Milankovića br. 3V, MB: 20688718, PIB: 106829458, čiji su zakonski zastupnici Jelena Goločorbin Stojadinović, direktor i Ivan Dobrinčić, direktor (u daljem tekstu: Salveo ili Rukovalac) obradu podataka o ličnosti shvata vrlo ozbiljno i odlučan je u nameri da postigne celovitu usklađenost sa svim pravnim obavezama s tim u vezi, uključujući ali ne ograničavajući se samo na Zakon o zaštiti podataka o ličnosti ("Sl. glasnik RS", br. 87/2018, u daljem tekstu: ZZPL).
Ova Politika sadrži detaljan prikaz aktivnosti u vezi sa obradom podataka o ličnosti koje organizuje i sprovodi Salveo kao Rukovalac, ali i sve informacije od značaja za lica čiji se podaci obrađuju.
Značenje pojedinih izraza
Za potrebe ove Politike pojedini izrazi imaju sledeće značenje:
- Podatak o ličnosti podrazumeva svaki podatak koji se odnosi na fizičko lice čiji je identitet pomoću takvog podatka određen ili odrediv;
- Lice na koje se podaci odnose podrazumeva fizičko lice čiji se podaci o ličnosti obrađuju;
- Rukolavac podrazumeva Salveo, budući da on određuje svrhu i način obrade podataka o ličnosti;
- Obrađivač obuhvata fizičko ili pravno lice koje obrađuje podatke o ličnosti u ime Rukovaoca;
- Obrada podataka o ličnosti predstavlja svaku radnju koja se vrši sa podacima o ličnosti kao što su prikupljanje, prosleđivanje, čuvanje ali i ostale radnje korišćenja podataka o ličnosti (u daljem tekstu: obrada);
- Poverenik podrazumeva Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti.
Svi ostali izrazi koji nisu izričito obuhvaćeni ovim delom ali se pominju u Politici imaju isto značenje kao u ZZPL. U slučaju razlikovanja u značenju izraza definisanih ovom Politikom i ZZPL, zakonske definicije će imati jaču snagu.
Načela obrade podataka o ličnosti
Rukovalac je dužan da poštuje sva načela obrade podataka o ličnosti propisana u ZZPL, odnosno:
- Svaka obrada mora biti zakonita, pravična i transparentna (zakonitost, pravičnost i transparentnost), što, između ostalog, podrazumeva i sledeće:
- svaka obrada je zasnovana na odgovarajućem pravnom osnovu za obradu (zavisno od svrhe obrade i kategorije lica čiji se podaci obrađuju),
- Rukovalac prikuplja i obrađuje podatke o ličnosti na pošten i pravičan način, odnosno način kojim se poštuju prava lica čiji se podaci obrađuju ali i obaveze propisane ZZPL,
- sva lica čiji se podaci obrađuju su prethodno potpuno obaveštena o svim značajnim aspektima obrade na jednostavnom i razumljivom jeziku, kao i da je ova Politika objavljena i dostupna svim licima čiji se podaci obrađuju. Rukovalac je uvek spreman da pruži sve informacije koje su od značaja za lice čiji se podaci obrađuju;
- Podaci o ličnosti se prikupljaju i obrađuju za konkretnu, precizno određenu svrhu, koja je opravdana i zakonita (jasna vezanost obrade za svrhu);
- Podaci o ličnosti se obrađuju samo u meri u kojoj je to neophodno da se konkretna svrha ostvari (minimizacija obrade u kontekstu svrhe);
- Prikupljeni podaci o ličnosti koji se obrađuju moraju biti tačni (onako kako su pribavljeni od lica čiji se podaci obrađuju) i, ako je to neophodno, ažurirani (tačnost podataka);
- Podaci o ličnosti se čuvaju samo u vremenskom periodu neophodnom da se konkretna svrha ostvari (ograničenje čuvanja podataka);
- Obrada se sprovodi na takav način da obezbeđuje adekvatan stepen zaštite podataka, pre svega od neovlašćene i nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja primenom odgovarajućih organizacionih, kadrovskih i tehničkih mera (zaštita integriteta i poverljivosti podataka).
Rukovalac, u zavisnosti od kategorije lica čiji se podaci obrađuju, obrađuje sledeće vrste podatka o ličnosti:
- Od zaposlenih (radno angažovanih), prikupljaju se i obrađuju podaci o ličnosti koji su propisani domaćom regulativom kojom je rugilisana oblast radnog prava, među kojim je Zakon o radu, Zakon o evidencijama u oblasti rada i Zakon o obaveznom socijalnom osiguranju. Ova vrsta obrade neophodna je u cilju poštovanja pravnih obaveza Rukovaoca u smislu čl. 12 st. 1 tačka 3) ZZPL;
- Od kandidata za zaposlenje, prikupljaju se i obrađuju podaci o ličnosti koji se nalaze u CV, kao što su ime i prezime, kontakt podaci poput broja telefona, e-mail adrese itd. Ova vrsta obrada vrši se na osnovu informisanog pristanka lica čiji se podaci obrađuju u smislu čl. 12. st. 1 tačka 1) ZZPL ili na zahtev lica čiji se podaci obrađuju u smislu čl. 12 st. 1 tačka 2) istog zakona.
- Od lica koja koriste neki vid usluge koje pruža Salveo obrađuju se podaci o ličnosti koji su neophodni za zaključenje ugovora. U predugovornoj fazi na zahtev lica čiji se podaci obrađuju, zatim podaci o ličnosti neophodni za ispunjenje ugovorne obaveze Rukovaoca (u fazi važenja ugovora) i podaci o ličnosti koji se po osnovu zakonskih propisa, čuvaju po isteku ugovornog odnosa (postugovorna faza.) Ova obrada neophodna je za izvršenje ugovora zaključenog sa licem na koje se podaci odnose ili za preduzimanje radnji, na zahtev lica na koje se podaci odnose, pre zaključenja ugovora u smislu čl. 12. st. 1 tačka 2) ZZPL, odnosno u cilju poštovanja pravnih obaveza Rukovaoca u smislu čl. 12. st. 1 tačka 3) ZZPL;
- Od lica kojа komuniciraju ili stupaju u kontakt sa Salveom, prikuplja i obrađuje ime i prezime I druge podatke koje lice na koje se podaci odnose podeli sa Salveom. Pravni osnov za ovaj vid obrade podataka o ličnosti je informisani pristanak lica čiji se podaci obrađuju u smislu člana 12 stav 1 tačka 1) ZZPL;
Način obrade podataka o ličnosti i radnje obrade
Način prikupljanja podataka o ličnosti, kao i radnje obrade, zavise od određene svrhe za koju se podaci prikupljaju.
Najčešće se podaci priklupljaju direktno od lica na koje se odnose. Ako se podaci prikupljaju indirektno, ovakva obrada vrši se u skladu sa članom 24 ZZPL.
Salveo obavlja sledeće radnje obrade: prikupljanje, beleženje, strukturisanje, pohranjivanje, upodobljavanje ili menjanje, upotreba, brisanje, kao i druge radnje obrade koje su neophodne za ostvarivanje određene svrhe za koju su podaci prikupljaju.
Svrha obrade podataka o ličnosti
Salveo koristi podatke o ličnosti u sledeće svrhe:
- Ispunjavanje pravnih obaveza u meri u kojoj je to propisano (u vezi sa zaposlenima u Salveu);
- Pripremanje, zaključivanje i ispunjenje ugovora (vezano za kandidate za zapošljavanje, klijente Salvea, kao i sva druga lica koja zaključuju ugovore sa Salveom);
- Komunikacija sa licem čiji se podaci obrađuju na njegov zahtev (lica koja na bilo koji način stupaju u kontakt sa Salveom, putem e-pošte, poziva itd.).
Pravni osnov
Salveo prikuplja i obarđuje podatke o ličnosti samo pod uslovom da se takvo prikupljanje i obrada podataka zasniva na odgovarajućem pravnom osnovu. U zavisnosti od svrhe za koju se podaci prikupljaju i kategorije lica na koje se podaci odnose obrada podataka o ličnosti vrši se na osnovu:
- Informisanog pristanka lica čiji se podaci obrađuju (član 12 stav 1 tačka 1 ZZPL), uz predhodno obaveštenje lica čiji se podaci obrađuju o svim bitnim aspektima obrade. Pristanak lica čiji se podaci obarđuju je dobrovoljan, izričit, informisan i nedvosmislen i može se povući u bilo kom trenutku. Povlačenje dovodi do prekida bilo koje dalje radnje obrade, s tim da obrada podataka izvršena pre povlačenja saglasnosti smatra se zakonitom;
- Poštovanja pravnih obaveza rukovaoca (član 12 stav 1 tačka 3 ZZPL) Salveo obrađuje podatke o ličnosti u svrhu pridržavanja zakonom definisanih obaveza, isključivo u obimu potrebnom za ispunjenje tih obaveza, pod uslovom da preduzme sve neophodne mere kako bi pristup podacima o ličnosti bio omogućen samo ovlašćenim licima i državnim organima;
- Izvršenja ugovora, tj. za preduzimanje radnji pre zaključenja ugovora (član 12 stav 1 tačka 2 ZZPL), samo u obimu neophodnom za tu svrhu;
- Zaštite legitimnog interesa Salvea ili legitimnog interesa trećih lica (Član 12 stav 1 tačka 6 ZZPL) Salveo, samo izuzetno, obrađuje podatke o ličnosti radi ostvarivanja legitimnog interesa kao što je fizička zaštita poslovne imovine, poslovnog prostora i čuvanja sigurnog okruženja za zaposlene i sl., ali na način da su zaštićena osnovna prava lica čiji se podaci obrađuju (video nadzor, identifikacija itd.).
Obrađivači, primaoci, korisnici podataka i ostala lica
Podaci o ličnosti koje Salveo prikuplja i obrađuje mogu biti podeljeni sa:
- Nadležnim državnim organima;
- Ugovornim partnerima;
- Kompanijаma koje izrađuju softver za obradu podataka o ličnosti;
- Kompanijama koje održavaju informacione sisteme;
- Knjigovodstvenom agencijom;
- Drugim fizičkim i pravnim licima koja spadaju u kategoriju obrađivača podataka, primaoca podataka ili korisnika podataka, u skladu sa važećim zakonima i propisima.
Sva navedena lica su obavezna da implementiraju mere zaštite podataka, u skladu sa važećim zakonima i uputstvima Salvea.
Neka od navedenih lica koja mogu imati pristup podacima o ličnosti spadaju u kategoriju Obrađivača. Rukovalac ima zaključene ugovore sa svim Obrađivačima podataka o ličnosti u cilju poštovanja ZZPL. Rukovalac ostaje odgovoran za sve radnje obrade podataka koje su poverene obrađivačima.
Većinu radnji obrade podataka sprovode obrađivači koji svoje poslovne aktivnosti obavljaju na lokacijama u Srbiji. Međutim, neke od radnji obrade podataka mogu pružiti i obrađivači koji su inkorporirani i aktivni u EU ili trećim zemljama.
Transfer u takve zemlje se obavlja:
- Na osnovu odluke o adekvatnosti za zemlje EU / EEA zemlje u skladu sa članom 64 ZZPL. Prekogranični transfer u ove zemlje je slobodan (bez prethodnog odobrenja Poverenika) u skladu sa članom 64 stav 2 ZZPL;
- Na osnovu adekvatnih garancija u skladu sa članom 65 stav 2 tačka 2 ZZPL, tj. na osnovu sporazuma (Ugovori o prenosu podataka o ličnosti) koji uključuje standardne klauzule o zaštiti podataka koje donosi Poverenik.
Podaci o ličnosti mogu se podeliti sa državnim organima ako je to neophodno za ispunjenje pravnih obaveza Salvea, pod uslovom da je korišćenje podataka o ličnosti od strane državnih organa ograničeno na minimum potreban za ispunjavanje konkretnih pravnih zahteva.
Prava lica na koje se podaci odnose
Licu na koje se podaci o ličnosti odnose zagarantovana su sledeća prava:
- Pravo na obaveštavanje o ličnim podacima koji se obrađuju (član 23 ZZPL);
- Pravo pristupa podacima o ličnosti koji se obrađuju, pravo lica o čijim se podacima radi da podnese zahtev rukovaocu o tome da li se njegovi podaci o ličnosti obrađuju i koja je svrha obrade. U slučaju takvog zahteva, rukovalac je dužan da besplatno dostavi kopiju podataka o ličnosti koji su predmet obrade u elektronskom obliku (član 26 ZZPL);
- Pravo na ispravku, pravo lica o čijim se podacima radi na ispravku njegovih/njenih netačnih ličnih podataka bez odlaganja (član 29 ZZPL);
- Pravo na brisanje (pravo na zaborav), pravo lica o čijim se podacima radi da zahteva brisanje podataka o ličnosti ako su uslovi iz člana 30 ZZPL ispunjeni;
- Pravo na ograničenje obrade, pravo lica o čijim se podacima radi da zahteva ograničenje obrade ako su uslovi iz člana 31 ZZPL ispunjeni;
- Pravo na prenosivost podataka, pravo lica o čijim se podacima radi da primi njegove/njene podatke o ličnosti, u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku kao i pravo da prenese podatke drugom rukovaocu (član 36. ZZPL);
- Pravo na prigovor, pravo lica na koje se podaci odnose da u svakom trenutku može podnese prigovor na obradu njegovih/njenih podataka o ličnosti u skladu sa članom 37 ZZPL;
- Prava u vezi automatizovanog donošenja pojedinih odluka, uključujući profilisanje, pravo lica na koje se podaci odnose da se na njega ili nju ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, uključujući i profilisanje u skladu sa članom 38. ZZPL;
- Pravo na obaveštavanje lica o povredi podataka o ličnosti, pravo lica da bude obavešteno o povredi podataka o ličnosti, ako ta povreda može da proizvede visok rizik po prava i slobode fizičkih lica u skladu sa članom 53 ZZPL;
- Pravo na obraćanje Povereniku;
- Ostala prava garantovana ZZPL.
Kontakt organa zaduženog za zaštitu podataka o ličnosti u Republici Srbiji:
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar Kralja Aleksandra 11120, Beograd, Srbija
office@poverenik.rs
Poverenik će pružiti licu na koje se podaci odnose sve bitne informacije koje se tiču njegovih prava propisanih ZZPL.
Mere zaštite podataka o ličnosti
Rukovalac ostvaruje najviše standarde u pogledu zaštite podataka o ličnosti, i shodno tome da primenjuje sve neophodne organizacione, tehničke i kadrovske mere da bi obezbedio zaštitu podataka o ličnosti od slučajnog, protivpravnog ili neovlašćenog uništenja, gubitka, otuđenja, dvosmislenosti, pristupa, objavljivanja ili korišćenja uključujući, ali ne ograničavajući se na sledeće mere:
- Mere tehničke zaštite;
- Kontrola fizičkog pristupa sistemima gde su podaci o ličnosti pohranjeni;
- Kontrola pristupa podacima;
- Kontrola prenosa podataka;
- Kontrola unosa podataka o ličnosti;
- Kontrola dostupnosti podataka,
- Ostale mere informacione bezbednosti;
- Sve ostale mere neophodne za obezbeđivanje adekvatnog nivoa zaštite podataka o ličnosti.
Treća lica koja imaju pristup ili na drugi način obrađuju podatke o ličnosti, uključujući rukovaoce, su takođe obavezna da postupaju u skladu sa navedenim merama.
Rok čuvanja podataka
Salveo obrađuje podatke o ličnosti u vremenskom okviru koji je adekvatan za ispunjenje određene svrhe:
- U slučaju da su podaci o ličnosti prikupljeni na osnovu prethodno pribavljene saglasnosti, podaci se brišu ili anonimiziraju bez odlaganja u roku ne dužem od 10 dana od povlačenja saglasnosti;
- Evidencije u oblasti rada čuvaju se trajno shodno Zakonu o evidencijama u oblasti rada;
- Evidencija o kandidatima za zasnivanje radnog odnosa čuvaju se do završetka postupka selekcije zaposlenih i brišu se 6 meseci po završetku istog. Nakon završetka postupka selekcije podaci o kandidatima se čuvaju samo ako kandidat koji je obavešten o tome pristane u smislu člana 12 stava 1 tačke 1) ZZPL da se njegovi podaci čuvaju u svrhu ostvarivanja kontakta u slučaju buduće potrebe za zaposlenjem. Dalje, lice na koje se podaci odnose može povući svoj pristanak pre završetka procesa selekcije – u kom slučaju više neće biti u mogućnosti da bude izabran na određeno radno mesto.
Informacije važne za obradu podataka o ličnosti
Lice na koje se podaci o ličnosti odnose je ovlašćeno da se obrati Salveu, za sva pitanja vezana za obrađivanje podataka o ličnosti, uključujući ostvarivanje njegovih/njenih prava kako je objašnjeno ovom Politikom, putem e-mail: zastita.podataka@Salveo-pharma.com, telefona +381 11 715 98 90 , +381 11 715 98 91 i adrese Milutuna Milankovića 3V, 7.sprat, Novi Beograd.
Salveo će odgovoriti na upit lica na koje se podaci odnose što je ranije moguće zavisno od kompleksnosti, ali u roku ne dužem od 30 dana od dana prijema takvog upita.
Razno
Ova Politika stupa na snagu 15.11.2023. godine i dostupna je u poslovnim prostorijama Salvea, kao i na web sajtu www.salveopharma.rs i www.biramzdravlje.rs.
Ova Politika povremeno može biti menjana i dopunjavana, s tim što to ne sme ni na koji način umanjiti nivo pravne zaštite lica na koje se podaci odnose. Lice na koje se podaci odnose biće obavešteno o svim bitnim izmenama ove Politike uobičajenim sredstvima.
