Privacy notice

OBAVEŠTENJE O PRIVATNOSTI ZA POJEDINCE – POSETIOCE VEBSAJTA, KLIJENTE, IZVOĐAČE I DOBAVLJAČE

Ovim obaveštenjem o privatnosti ("Obaveštenje"), mi u međunarodnoj korporativnoj grupi STAMH ("mi", "naš", "STAMH") želimo da informišemo vas, posetioce našeg globalnog vebsajta – https://stamh.com i njegovih podstranica za specifične zemlje ("Vebsajt"), uključujući naše klijente, izvođače i/ili dobavljače, o načinu na koji obrađujemo vaše podatke o ličnosti, kao i o merama koje smo primenili u cilju njihove zaštite.

Vaše podatke o ličnosti obrađuje ona kompanija unutar STAMH Grupe sa kojom ste sklopili ugovor ili kojoj ste uputili upit putem kontakt forme, telefona ili e-pošte, a koji su dostupni na Vebsajtu i njegovim podstranicama koje služe različitim kompanijama STAMH Grupe.

Konkretno, rukovalac vašim podacima o ličnosti u smislu Uredbe (EU) 2016/679 Evropskog parlamenta i Saveta od 27. aprila 2016. godine ("GDPR") je:

Iz ovog obaveštenja ćete, u skladu sa zahtevima GDPR-a, dobiti sveobuhvatne i obavezne informacije o sledećem:

1. Šta su podaci o ličnosti i koje kategorije podataka o ličnosti prikupljamo o vama;

2. U koje svrhe i po kojim pravnim osnovima obrađujemo vaše podatke o ličnosti;

3. Pravni osnovi za obradu;

4. Da li vaše podatke o ličnosti delimo sa trećim licima;

5. Rokovi čuvanja podataka o ličnosti;

6. Vaša prava kao lica na koja se podaci odnose;

7. Mere koje STAMH primenjuje u cilju zaštite vaše privatnosti.

ŠTA SU PODACI O LIČNOSTI?

Kao što je definisano u GDPR-u, podatak o ličnosti je:

"Svaki podatak koji se odnosi na identifikovano fizičko lice ili lice koje se može identifikovati („lice na koje se podaci odnose”); fizičko lice koje se može identifikovati je lice koje se može identifikovati, direktno ili indirektno, posebno na osnovu identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, identifikatori putem interneta ili na osnovu jednog ili više faktora specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog fizičkog lica.”

KATEGORIJE PODATAKA O LIČNOSTI KOJE PRIKUPLJAMO I OBRAĐUJEMO O VAMA

U toku našeg redovnog poslovanja, uključujući i korišćenje Vebsajta, možemo direktno od vas, kao lica na koje se podaci odnose, prikupljati sledeće informacije koje su takve prirode da vas identifikuju kao pojedinca:

• Vaš fizički identitet: ime i prezime; jedinstveni matični broj građana; podaci iz ličnih dokumenata; potpis (uključujući i elektronski potpis, ako se koristi);
• Podaci za kontakt: adresa prebivališta/boravišta; broj telefona; adresa e-pošte;
• Vaš društveni (poslovni) identitet: podaci o poziciji koju zauzimate u kompaniji u kojoj nastupate kao zastupnik i/ili kontakt osoba za našeg klijenta, izvođača i/ili dobavljača;
• Vaš ekonomski identitet: podaci o bankovnom računu za plaćanja u slučajevima kada ste naš klijent, izvođač i/ili dobavljač;
• Informacije koje se odnose na vaš upit, komentar, konsultaciju ili ponudu koju ste primili u vezi sa proizvodima i uslugama koje pruža STAMH, u slučajevima kada su te informacije takve prirode da vas identifikuju kao pojedinca;
• Informacije o vašem ponašanju kao korisnika na Vebsajtu i identifikatori kreirani za vas putem kolačića (cookies) postavljenih na vaš krajnji uređaj: IP adresa; onlajn identifikator kreiran putem kolačića postavljenih prilikom korišćenja Vebsajta; informacije o broju poseta Vebsajtu, broju konverzija itd.

Ne obrađujemo posebne kategorije vaših podataka o ličnosti („osetljivi podaci o ličnosti”) u smislu GDPR-a, a koji se odnose na rasno ili etničko poreklo, politička mišljenja, verska ili filozofska uverenja, članstvo u sindikatu, genetske podatke, biometrijske podatke, podatke o seksualnom životu ili seksualnoj orijentaciji.

U KOJE SVRHE I PO KOJIM PRAVNIM OSNOVIMA OBRAĐUJEMO VAŠE PODATKE O LIČNOSTI

U okviru (pred)ugovornog odnosa sa vama ili sa kompanijom koju zastupate/za koju ste određeni kao kontakt osoba, primamo i obrađujemo vaše podatke o ličnosti u vezi sa bilo kojom od sledećih svrha:

• radi pružanja komercijalnih informacija (ponude) u vezi sa proizvodima i uslugama koje STAMH pruža u okviru svog redovnog poslovanja;
• radi odgovaranja na vaše zahteve, upite i prigovore u vezi sa proizvodima i uslugama kompanije STAMH;
• radi ispunjavanja naših obaveza prema vama koje proističu iz zaključenih ugovora;
• radi usklađivanja sa zakonskim, regulatornim i drugim zahtevima (kao što su oblasti poreskog prava i računovodstva), radi vođenja poslovanja u skladu sa važećim zakonom i profesionalnim standardima i pravilima, kao i radi odgovaranja na zahteve lokalnih ili stranih regulatornih, državnih ili sudskih organa;
• radi unapređenja usluga koje pružamo, uključujući i interne svrhe kao što su revizije, ankete, analize i studije koje nam pomažu da poboljšamo poslovanje, ili radi praćenja i analize trendova i korišćenja naših usluga;
• radi zaštite prava i legitimnih interesa Kompanije u slučaju pravnih sporova pri ostvarivanju ili odbrani od potraživanja u vezi sa izvršenjem ili raskidom ugovora zaključenog sa vama kao našim klijentom, izvođačem i/ili dobavljačem.

Vaše podatke o ličnosti, koji se obrađuju u gorenavedene svrhe, dobijamo kada nas kontaktirate putem kanala komunikacije dostupnih na Vebsajtu, uključujući i putem namenske forme za upite na Vebsajtu.

U slučajevima kada vaše podatke o ličnosti obrađujemo u svrhe naše osnovne delatnosti i radi usklađivanja sa našim zakonskim obavezama, takva obrada je neophodna za ostvarivanje tih svrha. Bez ovih podataka ne bismo mogli da obavljamo svoje poslovanje. Na primer, ako nam ne dostavite svoje ime i adresu, nećemo biti u mogućnosti da sa vama zaključimo ugovor ili da vam pružimo informacije neophodne za njegovo izvršenje. U drugim slučajevima, prilikom prikupljanja vaših podataka o ličnosti, obavestićemo vas o tome da li je davanje podataka neophodno, kao i o posledicama u slučaju da to odbijete.

Kada koristite naš Vebsajt, dobijamo vaše podatke o ličnosti koje obrađujemo u vezi sa drugom grupom svrha:

• radi obaveštavanja o najnovijim vestima u vezi sa našim proizvodima i uslugama (direktni marketing), kada se izričito prijavite putem Vebsajta za primanje našeg e-biltena;
• radi unapređenja usluga Vebsajta i pružanja personalizovanog oglašivačkog sadržaja putem kolačića, što uključuje identifikaciju vašeg pristupa Vebsajtu kako bi njegovo funkcionisanje bilo bezbedno i nesmetano, praćenje vašeg korisničkog ponašanja i preferencija u vezi sa sadržajem Vebsajta, obezbeđivanje nesmetanog puštanja video ili audio sadržaja, kao i čuvanje vaših podešavanja (u vezi sa kolačićima, jezikom Vebsajta itd.)...

Više o tome kako kolačići funkcionišu na našem Vebsajtu možete pročitati u našoj Politici kolačića.

U skladu sa principom minimizacije podataka, podatke o ličnosti obrađujemo samo u svrhe u koje su podaci prvobitno prikupljeni. Ako promenimo svrhu obrade, o tome ćemo vas odmah obavestiti i zatražiti vaš izričit pristanak ukoliko za tu novu obradu podataka o ličnosti ne možemo da koristimo drugi važeći pravni osnov.

Vaše podatke o ličnosti obrađujemo na osnovu jednog od sledećih pravnih osnova u smislu člana 6. GDPR-a:

• kada je obrada neophodna za izvršenje ugovora u kojem ste vi ugovorna strana ili za preduzimanje radnji na vaš zahtev pre zaključenja ugovora – član 6. stav 1. tačka (b) GDPR-a;
• kada je obrada neophodna radi usklađivanja sa zakonskim obavezama kojima podležemo, na primer u oblasti poreskog prava i računovodstva – član 6. stav 1. tačka (c) GDPR-a;
• kada ste dali svoj izričit i slobodan pristanak da se vaši podaci obrađuju u svrhe direktnog marketinga, za postavljanje marketinških i analitičkih kolačića (opcioni kolačići) – član 6. stav 1. tačka (a) GDPR-a;

Vaš izričit pristanak za obradu podataka o ličnosti neophodan je samo u slučajevima kada on služi za primanje informacija o našim uslugama i proizvodima van okvira zaključenog ugovora, za bilten (newsletter), sprovođenje anketa, postavljanje opcionih kolačića na vaš uređaj i slično.

Pristanak se može povući u bilo kom trenutku slanjem dopisa u slobodnoj formi na gorenavedenu adresu e-pošte, osim ako ne postoji drugi osnov koji nas obavezuje ili nam daje pravo da nastavimo sa obradom podataka o ličnosti tog lica;

Kada je obrada neophodna u svrhe našeg legitimnog interesa u vezi sa bilo kojim pravnim zahtevima koji mogu biti podneti protiv nas, uključujući i rad strogo neophodnih kolačića na Vebsajtu – član 6. stav 1. tačka (f) GDPR-a.

 SA KIM DELIMO VAŠE PODATKE O LIČNOSTI

U toku obrade, STAMH dostavlja vaše podatke o ličnosti sledećim grupama organizacija i trećim licima kao primaocima:

• Poreskoj upravi, drugim državnim i lokalnim organima kojima se dostavljaju podaci o ličnosti u vezi sa specifičnim i jasnim zakonskim obavezama;
• našim pružaocima usluga u oblasti IT rešenja za podršku informacionim sistemima i bezbednost informacija, pružaocima kurirskih usluga, bankama, osiguravajućim kućama, notarima (javnim beležnicima), izvršiteljima itd.;
• našim advokatima, profesionalnim konsultantima i revizorima;
• pružaocima usluga analitike ili skladištenja informacija, pod uslovima koji su detaljno opisani u našoj Politici kolačića;
• drugim trećim licima na osnovu vašeg ovlašćenja i izričitog uputstva.

U svim slučajevima, sa poslovnim subjektima sa kojima sarađujemo zaključujemo pisane ugovore o obradi podataka, zahtevajući od njih da preduzmu neophodne mere kako bi osigurali zaštitu vaših podataka o ličnosti. Ovim našim dobavljačima dostavljamo isključivo informacije koje su im potrebne za pružanje ugovorenih usluga, bez dozvole da vaše podatke koriste u sopstvene svrhe. Vaše podatke o ličnosti nećemo ustupati trećim licima radi slanja neželjenih marketinških poruka, osim ako za to niste dali neophodan pristanak. Ukoliko dobijete neželjene marketinške poruke od poslovnih subjekata sa kojima sarađujemo, molimo vas da nas o tome obavestite putem adrese ili e-pošte navedene na kraju ovog dokumenta.

STAMH ne prenosi vaše podatke o ličnosti trećim licima koja se nalaze van Evropske unije i Evropskog ekonomskog prostora. Izuzetak predstavlja obrada podataka o ličnosti putem kolačića i skladištenje podataka prikupljenih putem kolačića na klaud serverima spoljnih pružalaca usluga, kao što je izričito opisano u našoj Politici kolačića, u odeljku „Prenos podataka van Evropske unije”. U svakom slučaju, za potrebe takvih prenosa zahtevamo vaš izričit pristanak, a u cilju zaštite vaših prava i legitimnih interesa, sa navedenim trećim licima smo zaključili ugovore propisane GDPR-om.

ROK ČUVANJA PODATAKA

STAMH će čuvati vaše podatke o ličnosti tokom sledećih perioda:

• 5 (pet) godina za podatke o ličnosti koji se obrađuju u vezi sa zaključenjem ili izvršenjem ugovora, uključujući i one sadržane u dokumentaciji koja se odnosi na izvršenje ugovora. Ovaj rok počinje da teče od 01.01. (prvog januara) godine koja sledi nakon godine u kojoj je ugovor raskinut ili od poslednjeg ostvarenog kontakta sa vama.
• Nećemo brisati niti anonimizovati vaše podatke o ličnosti ukoliko su oni neophodni za sudski ili upravni postupak koji je u toku, ili za postupak ispitivanja prigovora podnetog protiv nas.
• Do isteka relevantnih zakonskih rokova u odnosu na podatke o ličnosti koji se obrađuju radi ispunjenja zakonskih obaveza kompanije unutar STAMH Grupe;
• 2 (dve) godine od trenutka dobijanja vašeg izričitog pristanka, za podatke o ličnosti koji se obrađuju u svrhe direktnog marketinga na osnovu vašeg izričitog i informisanog pristanka.

Pojedini rokovi čuvanja zavise od zakonskih obaveza čuvanja dokumenata i informacija tokom određenih minimalnih ili maksimalnih perioda prema poreskom, računovodstvenom ili drugom specifičnom zakonodavstvu države u kojoj je osnovana relevantna kompanija STAMH grupe. U slučaju takvih obaveznih nacionalnih zakonskih odredbi, primenjivaće se rok čuvanja propisan zakonodavstvom države u kojoj je osnovana relevantna kompanija STAMH Grupe.

KOJA SU VAŠA PRAVA KAO LICA NA KOJE SE PODACI ODNOSE

U bilo kom trenutku dok čuvamo ili obrađujemo vaše podatke o ličnosti, imate sledeća prava:

• Pravo na pristup podacima o ličnosti koji se odnose na vas – možete zatražiti detaljnije informacije o tome kako koristimo vaše podatke, kao i kopiju informacija koje posedujemo o vama;
• Pravo da zahtevate od kompanije STAMH ispravku, bez nepotrebnog odlaganja, vaših netačnih podataka o ličnosti, kao i podataka koji više nisu ažurni;
• Pravo da zahtevate od kompanije STAMH ograničenje obrade podataka o ličnosti koji se odnose na vas – u slučajevima kada je u toku postupak ispitivanja prigovora;
• Pravo na prigovor na obradu podataka o ličnosti – kada se ona zasniva na legitimnom interesu kompanije STAMH, osim ako ne postoje uverljivi legitimni osnovi za obradu ili ako je ona neophodna za pravne zahteve;
• Pravo da zahtevate od kompanije STAMH brisanje vaših podataka o ličnosti bez nepotrebnog odlaganja u slučajevima kada podaci više nisu neophodni za svrhe u koje su prikupljeni, kada je obrada nezakonita, ili kada podaci moraju biti obrisani radi usklađivanja sa zakonskom obavezom prema pravu EU ili države članice koja se primenjuje na nas kao rukovaoca podacima.

Možemo odbiti da obrišemo vaše podatke o ličnosti iz sledećih razloga: (i) radi usklađivanja sa našom zakonskom obavezom ili radi izvršenja zadatka od javnog interesa, (ii) iz razloga javnog zdravlja.

Svi gorenavedeni zahtevi biće prosleđeni ukoliko postoji treće lice (primalac) koje obrađuje vaše podatke o ličnosti.

• Pravo na podnošenje pritužbe nadzornom organu

Imate pravo da, u slučaju da smatrate da je došlo do kršenja GDPR-a, podnesete pritužbu direktno nadležnom nadzornom organu države članice EU u kojoj se (a) vi nalazite i (b) u kojoj STAMH ima svoje sedište.

Štaviše, ukoliko se nalazite van EU, možda ćete moći da podnesete pritužbu svom lokalnom organu za zaštitu podataka, u zavisnosti od važećeg zakonodavstva.

S obzirom na to da je glavno mesto poslovanja kompanije STAMH u Republici Bugarskoj, vodeći nadzorni organ u svrhe GDPR-a je Bugarska komisija za zaštitu podataka o ličnosti, sa adresom u Sofiji, 1592, Bul. prof. Cvetana Lazarova br. 2, telefon: 02/91-53-519; 02/91-53-555; faks: 029153525; adresa e-pošte: kzld@cpdp.bg; i vebsajt:: www.cpdp.bg

U slučaju da želite da podnesete pritužbu u vezi sa obradom vaših podataka o ličnosti putem bilo koje od kompanija STAMH grupe, to možete učiniti putem gorenavedenih podataka za kontakt.

Sva svoja gorenavedena prava u vezi sa obradom vaših podataka o ličnosti možete ostvariti slanjem imejla u slobodnoj formi sa vašim zahtevom na relevantnu adresu e-pošte kompanije STAMH koja je prethodno navedena. Ukoliko vam je to i dalje otežano, možete zatražiti pomoć za ostvarivanje svojih prava putem podataka za kontakt sa kompanijom STAMH.

KAKO ČUVAMO I ŠTITIMO VAŠE PODATKE O LIČNOSTI KOJE OBRAĐUJEMO?

STAMH će obrađivati (prikupljati, čuvati i koristiti) podatke o ličnosti koje ste dostavili na način koji je u skladu sa zahtevima GDPR-a i obaveznim odredbama nacionalnih zakona država u kojima su osnovane relevantne kompanije STAMH grupe. Nastojaćemo da informacije budu što tačnije i ažurnije.

Informacije o vama nećemo čuvati duže nego što je razumno neophodno za ispunjenje specifičnih svrha u koje su prikupljene i o kojima ste ovde obavešteni.

Preduzeli smo sve razumne tehničke i organizacione mere kako bismo osigurali da vaši podaci budu zaštićeni od neovlašćenog pristupa, upotrebe ili otkrivanja. Na primer, koristimo kriptografsku zaštitu datoteka koje sadrže podatke o ličnosti, koristimo ažurne antivirusne programe u skladu sa tehnološkim napretkom u ovoj oblasti i ograničavamo pristup putem lozinki i profila. Pored toga, obezbeđujemo fizičku zaštitu prostorija i medija zaključavanjem prostorija i ormara u kojima se čuva dokumentacija koja sadrži podatke o ličnosti.