Kako se štite moji podaci prilikom upotrebe online sistema prijave?
Pravila zaštite podataka online sistema prijave
Zaštita podataka nam je važna
Veoma ozbiljno pristupamo zaštiti Vaših podataka o ličnosti. U nastavku naših pravila zaštite podataka saznaćete koje podatke obrađujemo prilikom posete ove internet stranice i kada nam dostavljate podatke.
1. Odgovorno lice (rukovalac) u smislu čl. 4, tač. 7 Uredbe o zaštiti podataka o ličnosti (GDPR)
Руковалац података који обрађује податке у смислу члана 4. број 7. ГДПР је прималац података који вам је назначен када поднесете извештај.
2. Dostavljanje podataka putem sistema za online prijavu/ poverenik za compliance pitanja
Svrha obrade podataka i pravni osnov
Sistem za online prijavu je razvijen u svrhu podnošenja informacija o kršenju propisa odnosno o compliance prekršajima. Putem sistema možete da nas obavestite o mogućim kršenjima propisa koja bi mogla da dovedu do težih posledica po kompaniju. Pod težim posledicama podrazumevamo krivičnu odgovornost i izricanje novčane kazne.
Osim toga, online sistem za prijavu možete da koristite kada imate konkretna pitanja u vezi compliance-a koja biste želeli da razjasnite sa poverenikom za compliance pitanja.
Pravni osnov za obradu ovih podataka je član 6 st. 1 tač. 1 sl. f) Uredbe o zaštiti podataka o ličnosti (GDPR).
Vrsta podataka koja se obrađuju
Korišćenje sistema za online prijavu je dobrovoljno. Koje podatke ćemo obrađivati zavisi od toga koje ste nam informacije dostavili. U većini slučajeva, obrađujemo sledeće podatke:
- Vaše ime i Vaše kontakt podatke, ukoliko ste nam iste i naveli.
- Da li ste zaposleni kod nas, ako to želite da nam otkrijete.
- U zavisnosti od Vaše prijave, imena i druge podatke o ličnosti lica na koja se podaci odnose.
Primaoci/ Kategorije primaoca
Podatke koje ste nam dostavili obradiće odgovorna lica (rukovaoci) i to samo zaposleni u okviru odeljenja za compliance pitanja. Prosleđivanje podataka trećim licima je generalno isključeno. Međutim, u određenim slučajevima je potrebno da Vaše podatke prosledimo drugim odeljenjima ili društvima u okviru Schwarz grupe i to samo ukoliko je to potrebno radi razjašnjenja činjenica.
Izuzetak od navedenog pravila predstavljaju podaci koje u naše ime i po našem nalogu obrađuju naši partneri odnosno obrađivači, kao što je operater sistema za online prijavu, kompanija EQS Group GmbH, Bayreuther Straße 35, 10789 Berlin, Nemačka. Svi naši partneri su izabrani na veoma pažljiv način i ugovorom su obavezani u skladu sa članom 45 Zakona o zaštiti podataka o ličnosti.
Mi smo generalno zakonski obavezni da optužene osobe informišemo o tome da smo o njima dobili obaveštenje, čim ta informacija više ne ugrožava postupanje po prijavi. Vaš identitet kao davaoca informacija se pri tom – ukoliko je to zakonski dozvoljeno – ne otkriva.
Rok čuvanja/ kriterijumi za određivanje roka čuvanja
Podaci se čuvaju sve dok je to potrebno za postizanje gore navedenih svrha, odnosno za konačnu obradu dostavljenih informacija od strane odeljenja za compliance pitanja poštujući zakonske rokove. Kriterijumi za određivanje roka su, na primer, kompleksnost problema, trajanje razjašnjavanja činjenica i predmeta optužbe. Nakon što je svrha ispunjena, podaci se brišu.
3. Korišćenje sistema za online prijavu
Komunikacija između Vašeg uređaja i sistema za online prijavu obavlja se preko veze zaštićene šifrom (SSL). Vaša IP adresa se ne čuva. Na Vašem računaru se radi održavanja veze sa online sistemom za prijavu čuva samo kolačić koji sadrži ID sesije (tzv. Null-Cookie). Ovi kolačići se čuvaju do kraja Vaše sesije, a zatim se brišu.
4. Vaša prava
U skladu sa članom 15, stav 1 Uredbe o zaštiti podataka o ličnosti (GDPR) imate pravo da na zahtev besplatno dobijete informacije o Vašim podacima o ličnosti koji se obrađuju.
Pored toga, uz postojanje zakonskih preduslova imate pravo na ispravku i brisanje ili ograničenje obrade Vaših podataka.
Kada se obrada podataka zasniva na članu 6, stav 1 e) ili f) Uredbe o zaštiti podataka o ličnosti (GDPR), imate pravo na prigovor. Ukoliko uložite prigovor protiv obrade podataka, Vaši podaci se neće obrađivati u budućnosti, osim ako odgovorno lice (rukovalac) ne dokaže da postoji opravdan i legitiman interes za dalju obradu koji preteže u odnosu na interes lica na koje se podaci odnose.
Ukoliko ste Vi sami dostavili odnosno stavili nam na raspolaganje podatke koje obrađujemo, imate pravo na prenosivost takvih podataka.
Ukoliko se obrada podataka zasniva na Vašem pristanku u skladu sa članom 6, stav 1 a) ili član 9, stav 2 a) Uredbe o zaštiti podataka o ličnosti (GDPR), imate pravo da opozovete pristanak u svakom trenutku. Opoziv pristanka ne utiče na dopuštenost obrade koja je vršena na osnovu pristanka pre opoziva.
U slučajevima koji su prethodno navedeni, u slučaju otvorenih pitanja ili u slučaju pritužbi, obratite se licu zaduženom za zaštitu podataka (Poverenik za zaštitu ličnih podataka u Lidlu) u pisanoj formi ili putem e-maila čiji kontakt podaci su navedeni pod tačkom 5.
Pored toga, imate pravo da podnesete pritužbu nadležnom organu za zaštitu podataka o ličnosti (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti).
5. Kontakt podaci lica odgovorno za zaštitu podataka
Ukoliko imate dodatna pitanja u vezi obrade Vaših podataka ili u vezi sa ostvarivanjem Vaših prava, možete se obratiti licu zaduženom za zaštitu podataka (Poverenik za zaštitu ličnih podataka u Lidlu):
Schwarz Corporate Solutions KG
- Datenschutzbeauftragter -
Stiftsbergstraße 1
D-74172 Neckarsulm
E-Mail: datenschutz@mail.schwarz
SCHWARZ GLOBAL SERVICES BARCELONA, S.L.U.
Protección de Datos
C/ Bergara, nº 13, 5ª Planta
08002 Barcelona
Spain
CIF: B-64445117
E-Mail: SIT-BCN-DPO@mail.schwarz
Schwarz Global Services Bulgaria EOOD
51 Cherni vrah blvd, fl. 11 Office X, Sofia, Bulgaria
1407 Lozenets region
E-Mail: sit-bg-dpo@mail.schwarz
Schwarz Global Services Hub SCS
- Data Protection Officer -
Bulevardul Dimitrie Pompeiu 6 E,
020335 Bucureşti, Romania
E-Mail: protectiadatelor@mail.Schwarz