OBAVEŠTENJE O OBRADI LIČNIH PODATAKA

(u daljem tekstu samo "Obaveštenje")

KUPLIO, s.r.o., sa sedištem Ľ. Fullu 9A, Bratislava - Karlova Ves 841 05, Slovačka Republika, matični broj preduzeća: 52 966 852, registrovan u komercijalnom registru pri Okružnom sudu u Bratislavi III, odeljenje: Sro, br. dosijea: 144476/B („Kompanija“), je kontrolor ličnih podataka koje dajete Kompaniji prilikom korišćenja ove veb stranice („Portal“) ili koji se pružaju Kompaniji u vezi sa uslugama koje Kompanija pruža preko Portala.

U ovom Obaveštenje, Kompanija pruža informacije:

kako pribavlja i obrađuje lične podatke registrovanih i neregistrovanih korisnika Portala,
kako pribavlja i obrađuje lične podatke subjekata podataka ugovornih partnera Kompanije,
kako pribavlja i obrađuje lične podatke kandidata za posao, i
koja su prava subjekata podataka u vezi sa obradom njihovih ličnih podataka i kako ta prava mogu ostvariti.

Obrada ličnih podataka vrši se u skladu sa Uredbom (EU) 2016/679 Evropskog parlamenta i Saveta od 27. aprila 2016. o zaštiti fizičkih lica u pogledu obrade ličnih podataka i o slobodnom kretanju takvih podataka i o stavljanju van snage Direktivu 95/46/EC („Opšta uredba o zaštiti podataka“ ili „GDPR“) i sa relevantnim zakonodavstvom o zaštiti ličnih podataka, uključujući slovački Zakon br. 18/2018, o zaštiti podataka o ličnosti i o izmenama i dopunama pojedinih akata („Zakonodavstvo”).

I. KAKO MOŽETE KONTAKTIRATI KOMPANIJU

Možete kontaktirati Kompaniju sa svim pitanjima u vezi sa obradom vaših ličnih podataka putem emaila na [email protected] ili putem obrasca za kontakt dostupnog na Portalu u odeljku za kontakte.

II. SVRHA, PRAVNI OSNOV, KATEGORIJE LIČNIH PODATAKA I ROK ČUVANJA

SVRHA OBRADE	PRAVNI OSNOVI ZA OBRADU	KATEGORIJA LIČNIH PODATAKA	ROK ČUVANJA
Registracija korisnika na Portalu radi pružanja popusta.	Izvršenje ugovora, ili neophodnost sprovođenja mera preduzetih pre zaključenja takvog ugovora, u kontekstu vašeg zahteva za registraciju u skladu sa članom 6(1)(b) GDPR-a.	Ime, prezime, email, godina rođenja, pol, grad, poštanski broj, preferencije i interesovanja ako je primenljivo.	Do momenta otkazivanja registracije od strane korisnika, ali maksimalno 5 godina od poslednjeg prijavljivanja.
Slanje ponude usluga kompanije	Legitimni interes prema članu 6(1)(f) GDPR-a.	Email.	Korisnici: Do momenta otkazivanja registracije od strane korisnika, ali maksimalno 5 godina od poslednjeg prijavljivanja. Partneri: Na period od 5 godina od dana prestanka ugovornog odnosa.
Slanje marketinških komunikacija putem email-a	Saglasnost subjekta podataka u smislu člana 6(1)(a) GDPR-a.	Email, pol.	Na period od 5 godina od dana davanja saglasnosti ili do njenog opoziva.
Odgovaranje na upit u formularu za kontakt	Neophodnost za sprovođenje koraka preduzetih pre zaključenja takvog ugovora, u kontekstu vašeg zahteva za registraciju u skladu sa članom 6(1)(b) GDPR-a. Legitimni interes prema članu 6(1)(f) GDPR-a.	Ime, prezime, telefonski kontakt, email, firma, lični podaci u tekstu poruke.	Do rešavanja zahteva.
Pružanje usluge - slanje koda za popust	Izvršenje ugovora prema članu 6(1)(b) GDPR-a.	Email, pol.	Na period od 5 godina od dana slanja koda za popust.
Pružanje usluga poslovnim partnerima (pravnim licima)	Legitimni interes prema članu 6(1)(f) GDPR-a	Identifikacioni podaci osobe za kontakt u smislu imena, prezimena, mobilnog telefona i email-a.	Na period od 5 godina od dana prestanka ugovornog odnosa.
Rešavanje žalbi	Usklađenost sa zakonskom obavezom prema članu 6(1)(b) GDPR-a.	Ime i prezime, email, lični podaci navedeni u žalbi.	Do rešavanja žalbe.
Ostvarivanje prava subjekata podataka (podnesci).	Usklađenost sa zakonskom obavezom prema članu 6(1)(b) GDPR-a.	Ime, prezime, mesto stanovanja, datum rođenja ili drugi podaci za ispravnu proveru identifikacije subjekta podataka.	2 godine nakon obrade zahteva subjekta podataka.
Evidencija kršenja zaštite podataka o ličnosti.	Usklađenost sa zakonskom obavezom prema članu 6(1)(b) GDPR-a.	Lični podaci na koje utiče povreda podataka.	Sve vreme postojanja Kompanije.
Dokazivanje, ostvarivanje i odbrana pravnih potraživanja Kompanije.	Legitimni interes prema članu 6(1)(f) GDPR-a.	Uobičajeni lični podaci.	Do pravosnažnog prestanka tužbenog zahteva koji se dokazuje, ostvaruje ili brani.
Kreiranje i održavanje baze podataka sa profilima lica koja traže posao.	Saglasnost subjekta podataka u smislu člana 6(1)(a) GDPR-a.	Uobičajeni lični podaci koje podnosilac prijave za posao daje Kompaniji.	Na period od 3 godine od dana davanja saglasnosti ili do njenog opoziva.

III. KOJE LEGITIMNE INTERESE KORISTI KOMPANIJA?

Kompanija se oslanja na legitimne interese u slučaju pravnih ili vansudskih sporova ili u postupcima pred državnim organima u kojima tvrdi ili brani svoje pravne zahteve.

Kompanija takođe obrađuje lične podatke kontakt osoba ili drugih lica ovlašćenih da deluju za ili u ime poslovnih partnera na osnovu legitimnog interesa.

Kompanija se takođe oslanja na legitimni interes prilikom slanja marketinških komunikacija za koje nije potrebna saglasnost prema važećem zakonu, posebno korisnicima kojima je Kompanija pružila usluge, poslovnim partnerima ili drugim licima sa kojima Kompanija već ima relevantan odnos.

IV. OTKRIVANJE LIČNIH PODATAKA

Oblast/Usluga	Primalac ličnih podataka	Transfer van EEP
IT usluge	Provajder IT usluga koji obezbeđuje rad veb stranice kompanije i njenih IT sistema. Dobavljač usluga proširenja pretraživača..	Ne
Usluge marketinga	Provajder usluga slanja marketinške komunikacije	Ne
Računovodstveno i poresko savetovanje	Pružalac usluga obračunavanja plata, računovodstva i poreskog savetovanja	Ne
Rad CRM sistema	Dobavljač usluga CRM sistema	Ne
Analitika veb sajta i marketing	Google Ireland Ltd.	Da (USA) Prenos na osnovu Ugovora o obradi podataka (DPA) i na osnovu odluke o adekvatnosti okvira za zaštitu privatnosti između EU i SAD.
Društvene mreže - Fejsbuk, Instagram	Meta Platforms Ireland Ltd.	Da (USA) Prenos na osnovu Ugovora o obradi podataka (DPA) i na osnovu odluke o adekvatnosti okvira za zaštitu privatnosti između EU i SAD.

V. PRENOS LIČNIH PODATAKA TREĆIM ZEMLJAMA ILI MEĐUNARODNIM ORGANIZACIJAMA

Prilikom obrade ličnih podataka, Kompanija nastoji da minimizira svaki prenos ličnih podataka izvan Evropskog ekonomskog prostora (EEP). Međutim, u radu Portala i pružanju usluga, Kompanija takođe koristi globalne provajdere usluga koji mogu prenositi lične podatke van EEP-a. U ovim slučajevima, Kompanija će osigurati da su uslovi GDPR-a za takvu obradu ispunjeni i izvršiće prenos samo na osnovu postojanja odluke Evropske komisije o adekvatnosti prema članu 45 GDPR-a (npr. odluke o adekvatnosti koja se odnosi na okvir za zaštitu privatnosti između EU i SAD) ili na osnovu standardnih klauzula o zaštiti podataka prema članu 46(2) GDPR-a..

VI. AUTOMATIZOVANO POJEDINAČNO DONOŠENJE ODLUKA

U radu Portala i pružanju usluga u vezi sa njim neće biti automatizovanog individualnog odlučivanja u smislu Člana 22. GDPR-a.

VII. PROŠIRENJE U PRETRAŽIVAČ

Prilikom dodavanja ekstenzije Portala u pretraživač, Kompanija neće obrađivati lične podatke korisnika Portala. Ekstenzija se može koristiti bez otkrivanja ličnih podataka.

VIII. DOBIJANJE LIČNIH PODATAKA

Konkretno, Kompanija obrađuje lične podatke koje direktno daju korisnici Portala ili poslovni partneri Kompanije. Međutim, Kompanija takođe može prikupljati lične podatke sa vašeg uređaja ili pretraživača, ako to dozvoljavaju podešavanja, kada posećujete i koristite Portal (npr. IP adresa, analitičke informacije o vašoj poseti Portalu)

Pružanje ličnih podataka je neophodno za potpuno korišćenje Portala i pružanje usluga od strane Kompanije.

IX. PRAVA POGOĐENIH LICA

Ako Kompanija obrađuje lične podatke na osnovu vaše saglasnosti, imate pravo da povučete svoju saglasnost u bilo kom trenutku slanjem email-a na: [email protected] ili na način naveden u saglasnosti. Povlačenje saglasnosti nema uticaja na zakonitost obrade na osnovu pristanka datog pre povlačenja.

Bez obzira na sve, imate pravo da u bilo kom trenutku uložite prigovor na obradu vaših ličnih podataka koja se vrši na osnovu legitimnog ili javnog interesa, kao i u svrhe direktnog marketinga, uključujući profilisanje.

Pored gore navedenih prava, imate pravo pod uslovima navedenim u GDPR-u:

da zatražite pristup ličnim podacima koji se odnose na Vas;
da zahtevate ispravku netačnih ličnih podataka koji se odnose na Vas;
na brisanje vaših ličnih podataka;
na ograničenja u vezi sa obradom vaših ličnih podataka;
na prenosivost vaših ličnih podataka;
da podnese žalbu Kancelariji za zaštitu ličnih podataka Republike Slovačke, Hranična 12, Bratislava, email: [email protected].

Svoja prava možete ostvariti koristeći kontakt podatke Kompanije navedene u Delu I ovog obaveštenja. Kompanija ovim obaveštava da ima pravo da traži od subjekta podataka da potvrdi svoj identitet pre nego što pošalje odgovor na njegov ili njen zahtev.

X. IZMENE OBAVEŠTENJA

Kompanija zadržava pravo da izmeni i dopuni Obaveštenje. Sve izmene ovog obaveštenja stupaju na snagu nakon objavljivanja na Portalu.

Ažurirano dana: 01.01.2024.