Ko smo mi
Adresa naše veb-stranice je: https://sapigmbh.com.
Veoma nam je drago zbog Vašeg interesovanja za naše preduzeće. Zaštita podataka ima posebno visok značaj za rukovodstvo preduzeća Sapi GmbH. Korišćenje internet stranica preduzeća Sapi GmbH je u načelu moguće bez navođenja bilo kakvih podataka o ličnosti. Međutim, ukoliko lice na koje se podaci odnose želi da koristi posebne usluge našeg preduzeća putem naše internet stranice, može biti neophodna obrada podataka o ličnosti. Ukoliko je obrada podataka o ličnosti neophodna, a za takvu obradu ne postoji zakonski osnov, po pravilu pribavljamo pristanak lica na koje se podaci odnose.
Obrada podataka o ličnosti, na primer imena, adrese, adrese e-pošte ili broja telefona lica na koje se podaci odnose, uvek se vrši u skladu sa Opštom uredbom o zaštiti podataka (GDPR) i u skladu sa propisima o zaštiti podataka specifičnim za zemlju koji važe za Sapi GmbH. Putem ove Izjave o zaštiti podataka naše preduzeće želi da obavesti javnost o vrsti, obimu i svrsi podataka o ličnosti koje prikupljamo, koristimo i obrađujemo. Pored toga, ovom Izjavom o zaštiti podataka lica na koja se podaci odnose obaveštavaju se o pravima koja im pripadaju.
Sapi GmbH je, kao rukovalac, sprovelo brojne tehničke i organizacione mere kako bi obezbedilo što potpuniju zaštitu podataka o ličnosti koji se obrađuju putem ove internet stranice. Ipak, prenos podataka putem interneta u načelu može imati sigurnosne propuste, tako da apsolutna zaštita ne može biti zagarantovana. Iz tog razloga svako lice na koje se podaci odnose slobodno je da nam podatke o ličnosti dostavi i na alternativne načine, na primer telefonom.
1. Definicije pojmova
Izjava o zaštiti podataka preduzeća Sapi GmbH zasniva se na pojmovima koje je evropski zakonodavac upotrebio prilikom donošenja Opšte uredbe o zaštiti podataka (GDPR). Naša Izjava o zaštiti podataka treba da bude jednostavna za čitanje i razumljiva kako za javnost, tako i za naše kupce i poslovne partnere. Da bismo to obezbedili, želimo najpre da objasnimo pojmove koji se koriste.
U ovoj Izjavi o zaštiti podataka koristimo, između ostalog, sledeće pojmove:
a) podaci o ličnosti
Podaci o ličnosti su sve informacije koje se odnose na fizičko lice čiji je identitet utvrđen ili se može utvrditi (u daljem tekstu: lice na koje se podaci odnose ). Fizičko lice čiji se identitet može utvrditi je lice koje se može identifikovati, neposredno ili posredno, naročito na osnovu identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili na osnovu jednog ili više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog ili društvenog identiteta.
b) lice na koje se podaci odnose
Lice na koje se podaci odnose je svako fizičko lice čiji je identitet utvrđen ili se može utvrditi, a čije podatke o ličnosti obrađuje rukovalac.
c) obrada
Obrada je svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, prilagođavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje ili činjenje dostupnim na drugi način, upoređivanje ili ukrštanje, ograničavanje, brisanje ili uništavanje.
d) ograničavanje obrade
Ograničavanje obrade je označavanje pohranjenih podataka o ličnosti sa ciljem ograničenja njihove obrade u budućnosti.
e) profilisanje
Profilisanje je svaki oblik automatizovane obrade podataka o ličnosti koji se sastoji od upotrebe tih podataka o ličnosti za ocenu određenih ličnih svojstava fizičkog lica, a posebno za analizu ili predviđanje radnog učinka, ekonomskog položaja, zdravlja, ličnih sklonosti, interesovanja, pouzdanosti, ponašanja, lokacije ili kretanja tog fizičkog lica.
f) pseudonimizacija
Pseudonimizacija je obrada podataka o ličnosti na takav način da se podaci o ličnosti više ne mogu pripisati određenom licu na koje se podaci odnose bez korišćenja dodatnih informacija, pod uslovom da se te dodatne informacije čuvaju posebno i da podležu tehničkim i organizacionim merama koje obezbeđuju da se podaci o ličnosti ne pripišu fizičkom licu čiji je identitet utvrđen ili se može utvrditi.
g) rukovalac ili lice odgovorno za obradu
Rukovalac ili lice odgovorno za obradu je fizičko ili pravno lice, organ vlasti, ustanova ili drugo telo koje samostalno ili zajedno sa drugima određuje svrhe i sredstva obrade podataka o ličnosti. Kada su svrhe i sredstva te obrade određeni pravom Unije ili pravom država članica, rukovalac, odnosno posebni kriterijumi za njegovo određivanje mogu biti propisani pravom Unije ili pravom država članica.
h) obrađivač
Obrađivač je fizičko ili pravno lice, organ vlasti, ustanova ili drugo telo koje obrađuje podatke o ličnosti u ime rukovaoca.
i) primalac
Primalac je fizičko ili pravno lice, organ vlasti, ustanova ili drugo telo kojem se podaci o ličnosti otkrivaju, bez obzira na to da li je u pitanju treće lice ili ne. Međutim, organi vlasti koji mogu primiti podatke o ličnosti u okviru određene istrage u skladu sa pravom Unije ili pravom država članica ne smatraju se primaocima.
j) treće lice
Treće lice je fizičko ili pravno lice, organ vlasti, ustanova ili drugo telo, osim lica na koje se podaci odnose, rukovaoca, obrađivača i lica koja su pod neposrednom nadležnošću rukovaoca ili obrađivača ovlašćena da obrađuju podatke o ličnosti.
k) pristanak
Pristanak je svako dobrovoljno, posebno, informisano i nedvosmisleno izražavanje volje lica na koje se podaci odnose, kojim to lice, izjavom ili jasnom potvrdnom radnjom, daje pristanak za obradu podataka o ličnosti koji se na njega odnose.
2. Ime i adresa rukovaoca
Rukovalac u smislu Opšte uredbe o zaštiti podataka (GDPR), drugih zakona o zaštiti podataka koji važe u državama članicama Evropske unije i drugih propisa koji se odnose na zaštitu podataka je:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Nemačka
Tel.: +49 (0) 9083-9615-0
Faks: +49 (0) 9083-9615-99
E-pošta: [email protected]
3. Kolačići (cookies)
Internet stranice preduzeća Sapi GmbH koriste kolačiće. Kolačići su tekstualne datoteke koje se putem internet pregledača postavljaju i čuvaju na računarskom sistemu.
Brojne internet stranice i serveri koriste kolačiće. Mnogi kolačići sadrže takozvani ID kolačića. ID kolačića je jedinstveni identifikator kolačića. Sastoji se od niza znakova pomoću kojeg se internet stranice i serveri mogu povezati sa konkretnim internet pregledačem u kojem je kolačić sačuvan. To omogućava posećenim internet stranicama i serverima da razlikuju pojedinačni pregledač lica na koje se podaci odnose od drugih internet pregledača koji sadrže druge kolačiće. Određeni internet pregledač može se prepoznati i identifikovati putem jedinstvenog ID-a kolačića.
Korišćenjem kolačića Sapi GmbH može korisnicima ove internet stranice pružiti usluge prilagođenije korisnicima, koje ne bi bile moguće bez postavljanja kolačića.
Pomoću kolačića informacije i ponude na našoj internet stranici mogu se optimizovati u interesu korisnika. Kao što je već pomenuto, kolačići nam omogućavaju da prepoznamo korisnike naše internet stranice. Svrha ovog prepoznavanja je da se korisnicima olakša korišćenje naše internet stranice. Korisnik internet stranice koja koristi kolačiće, na primer, ne mora pri svakoj poseti internet stranici ponovo da unosi svoje pristupne podatke, jer to preuzimaju internet stranica i kolačić sačuvan na računarskom sistemu korisnika. Drugi primer je kolačić korpe za kupovinu u internet prodavnici. Internet prodavnica putem kolačića pamti artikle koje je kupac stavio u virtuelnu korpu.
Lice na koje se podaci odnose može u svakom trenutku sprečiti postavljanje kolačića od strane naše internet stranice odgovarajućim podešavanjem korišćenog internet pregledača i time trajno uložiti prigovor na postavljanje kolačića. Pored toga, već postavljeni kolačići mogu se u svakom trenutku izbrisati putem internet pregledača ili drugih softverskih programa. To je moguće u svim uobičajenim internet pregledačima. Ako lice na koje se podaci odnose deaktivira postavljanje kolačića u korišćenom internet pregledaču, pod određenim okolnostima neće sve funkcije naše internet stranice biti u potpunosti upotrebljive.
4. Prikupljanje opštih podataka i informacija
Internet stranica preduzeća Sapi GmbH prikuplja niz opštih podataka i informacija pri svakom pristupu internet stranici od strane lica na koje se podaci odnose ili automatizovanog sistema. Ovi opšti podaci i informacije čuvaju se u log datotekama servera. Mogu se prikupljati (1) korišćeni tipovi i verzije pregledača, (2) operativni sistem koji koristi sistem koji pristupa, (3) internet stranica sa koje sistem koji pristupa dolazi na našu internet stranicu (takozvani referer), (4) podstranice kojima se putem sistema koji pristupa pristupa na našoj internet stranici, (5) datum i vreme pristupa internet stranici, (6) adresa internet protokola (IP adresa), (7) internet provajder sistema koji pristupa i (8) drugi slični podaci i informacije koji služe za otklanjanje opasnosti u slučaju napada na naše informaciono-tehnološke sisteme.
Prilikom korišćenja ovih opštih podataka i informacija Sapi GmbH ne izvodi zaključke o licu na koje se podaci odnose. Ove informacije su, naprotiv, potrebne kako bi se (1) sadržaji naše internet stranice ispravno isporučili, (2) sadržaji naše internet stranice, kao i oglašavanje za nju, optimizovali, (3) obezbedila trajna funkcionalnost naših informaciono-tehnoloških sistema i tehnike naše internet stranice, kao i (4) kako bi se organima krivičnog gonjenja u slučaju sajber napada dostavile informacije neophodne za krivično gonjenje. Ove anonimno prikupljene podatke i informacije Sapi GmbH stoga analizira, s jedne strane statistički, a pored toga i sa ciljem povećanja zaštite i bezbednosti podataka u našem preduzeću, kako bi se u konačnici obezbedio optimalan nivo zaštite podataka o ličnosti koje obrađujemo. Anonimni podaci iz log datoteka servera čuvaju se odvojeno od svih podataka o ličnosti koje je navelo lice na koje se podaci odnose.
5. Registracija na našoj internet stranici
Lice na koje se podaci odnose ima mogućnost da se registruje na internet stranici rukovaoca navođenjem podataka o ličnosti. Koji se podaci o ličnosti pri tome dostavljaju rukovaocu, proizlazi iz odgovarajućeg obrasca za unos koji se koristi za registraciju. Podaci o ličnosti koje unese lice na koje se podaci odnose prikupljaju se i čuvaju isključivo za internu upotrebu kod rukovaoca i za njegove sopstvene svrhe. Rukovalac može inicirati prosleđivanje jednom ili više obrađivača, na primer dostavnoj službi za pakete, koji podatke o ličnosti takođe koristi isključivo za internu upotrebu koja se pripisuje rukovaocu.
Registracijom na internet stranici rukovaoca dodatno se čuvaju IP adresa koju je dodelio internet provajder (ISP) lica na koje se podaci odnose, kao i datum i vreme registracije. Čuvanje ovih podataka vrši se zbog toga što se samo na taj način može sprečiti zloupotreba naših usluga, a ovi podaci po potrebi omogućavaju rasvetljavanje počinjenih krivičnih dela. U tom smislu čuvanje ovih podataka neophodno je radi zaštite rukovaoca. Ovi podaci se u načelu ne prosleđuju trećim licima, osim ako postoji zakonska obaveza prosleđivanja ili ako prosleđivanje služi krivičnom gonjenju.
Registracija lica na koje se podaci odnose uz dobrovoljno navođenje podataka o ličnosti služi rukovaocu da licu na koje se podaci odnose ponudi sadržaje ili usluge koje se, zbog prirode stvari, mogu ponuditi samo registrovanim korisnicima. Registrovana lica mogu u svakom trenutku izmeniti podatke o ličnosti navedene prilikom registracije ili zahtevati njihovo potpuno brisanje iz baze podataka rukovaoca.
Rukovalac svakom licu na koje se podaci odnose u svakom trenutku, na zahtev, pruža informaciju o tome koji su podaci o ličnosti o tom licu sačuvani. Pored toga, rukovalac ispravlja ili briše podatke o ličnosti na zahtev ili ukazivanje lica na koje se podaci odnose, ukoliko tome ne stoje na putu zakonske obaveze čuvanja. Svi zaposleni rukovaoca stoje licu na koje se podaci odnose na raspolaganju kao kontakt osobe u vezi s tim.
6. Pretplata na naš bilten (newsletter)
Na internet stranici preduzeća Sapi GmbH korisnicima je pružena mogućnost da se pretplate na bilten našeg preduzeća. Koji se podaci o ličnosti pri naručivanju biltena dostavljaju rukovaocu, proizlazi iz obrasca za unos koji se u tu svrhu koristi.
Sapi GmbH u redovnim vremenskim razmacima obaveštava svoje kupce i poslovne partnere o ponudama preduzeća putem biltena. Bilten našeg preduzeća lice na koje se podaci odnose u načelu može primati samo ako (1) lice na koje se podaci odnose ima važeću adresu e-pošte i (2) se lice na koje se podaci odnose registruje za slanje biltena. Na adresu e-pošte koju je lice na koje se podaci odnose prvi put unelo za slanje biltena, iz pravnih razloga se šalje poruka za potvrdu po postupku dvostruke potvrde (Double-Opt-In). Ova poruka za potvrdu služi za proveru da li je vlasnik adrese e-pošte, kao lice na koje se podaci odnose, odobrio primanje biltena.
Prilikom prijave za bilten dodatno čuvamo IP adresu računarskog sistema koji je lice na koje se podaci odnose koristilo u trenutku prijave, a koju je dodelio internet provajder (ISP), kao i datum i vreme prijave. Prikupljanje ovih podataka neophodno je kako bi se kasnije mogla utvrditi (moguća) zloupotreba adrese e-pošte lica na koje se podaci odnose i stoga služi pravnoj zaštiti rukovaoca.
Podaci o ličnosti prikupljeni u okviru prijave za bilten koriste se isključivo za slanje našeg biltena. Pored toga, pretplatnici biltena mogu biti obavešteni putem e-pošte ukoliko je to neophodno za rad usluge biltena ili za odgovarajuću registraciju, kao što bi to mogao biti slučaj kod izmena ponude biltena ili kod promene tehničkih uslova. Podaci o ličnosti prikupljeni u okviru usluge biltena ne prosleđuju se trećim licima. Lice na koje se podaci odnose može u svakom trenutku otkazati pretplatu na naš bilten. Pristanak na čuvanje podataka o ličnosti koji nam je lice na koje se podaci odnose dalo za slanje biltena može se u svakom trenutku opozvati. U svrhu opoziva pristanka, u svakom biltenu nalazi se odgovarajući link. Pored toga, postoji mogućnost da se u svakom trenutku odjavite sa slanja biltena i direktno na internet stranici rukovaoca ili da to rukovaocu saopštite na drugi način.
7. Praćenje biltena
Bilteni preduzeća Sapi GmbH sadrže takozvane piksele za praćenje. Piksel za praćenje je minijaturna grafika koja se ugrađuje u e-poruke koje se šalju u HTML formatu, kako bi se omogućilo beleženje i analiza log datoteka. Na taj način se može izvršiti statistička analiza uspeha ili neuspeha kampanja internet marketinga. Na osnovu ugrađenog piksela za praćenje Sapi GmbH može da utvrdi da li je i kada lice na koje se podaci odnose otvorilo e-poruku i koje je linkove iz e-poruke lice na koje se podaci odnose otvorilo.
Takve podatke o ličnosti, prikupljene putem piksela za praćenje sadržanih u biltenima, rukovalac čuva i analizira kako bi optimizovao slanje biltena i sadržaj budućih biltena još bolje prilagodio interesovanjima lica na koje se podaci odnose. Ovi podaci o ličnosti ne prosleđuju se trećim licima. Lica na koja se podaci odnose u svakom trenutku imaju pravo da opozovu posebnu izjavu o pristanku datu u tom pogledu putem postupka dvostruke potvrde (Double-Opt-In). Nakon opoziva, rukovalac briše ove podatke o ličnosti. Sapi GmbH odjavu sa primanja biltena automatski tumači kao opoziv.
Bilten (newsletter)
Na našim veb-stranicama nudimo Vam mogućnost da se pretplatite na naš bilten. Putem ovog biltena Vas u nepravilnim vremenskim razmacima obaveštavamo o našim proizvodima, ponudama i novostima iz industrije.
Za primanje biltena potrebna nam je Vaša adresa e-pošte. Navođenje dodatnih podataka (npr. ime, preduzeće) je dobrovoljno i koristi se kako bismo Vam se mogli lično obratiti.
Za slanje biltena koristimo takozvani postupak dvostruke potvrde (Double-Opt-In): bilten Vam šaljemo tek kada nam klikom na link za potvrdu u poruci e-pošte za potvrdu koju smo Vam poslali izričito potvrdite da želite da primate bilten. Aktiviranjem linka za potvrdu dajete nam svoj pristanak u skladu sa čl. 6 st. 1 tač. a Opšte uredbe o zaštiti podataka (GDPR) za korišćenje Vaših podataka o ličnosti u svrhu slanja biltena.
Prilikom prijave za bilten čuvamo Vašu IP adresu, kao i datum i vreme prijave i potvrde, kako bismo kasnije mogli da utvrdimo eventualnu zloupotrebu Vaše adrese e-pošte (dokaz o pristanku u skladu sa čl. 7 st. 1 Opšte uredbe o zaštiti podataka (GDPR)).
Podaci koje prikupljamo prilikom prijave za bilten koriste se isključivo u svrhu reklamnog slanja putem biltena i ne prosleđuju se trećim licima, osim dole navedenim obrađivačima koji postupaju isključivo po našem nalogu i u skladu sa našim uputstvima.
Bilten možete u svakom trenutku otkazati putem linka za odjavu koji se nalazi u svakom biltenu ili neformalnom porukom na [email protected]. Nakon izvršene odjave Vaša adresa e-pošte se bez odlaganja briše iz našeg sistema za slanje biltena i unosi u listu blokiranih adresa, kako bi se sprečilo da Vam se greškom ponovo pošalje poruka.
Upravljanje biltenom putem softvera Listmonk (sopstveni hosting)
Za upravljanje primaocima našeg biltena, kao i za kreiranje i isporuku kampanja biltena, koristimo softver otvorenog koda Listmonk. Listmonk je hostovan na serveru kojim sami upravljamo, unutar Evropske unije. U okviru ovog softvera ne vrši se prenos Vaših podataka eksternim pružaocima usluga; svi podaci o primaocima i kampanjama ostaju na našoj sopstvenoj infrastrukturi.
Podaci sačuvani u softveru Listmonk obuhvataju: Vašu adresu e-pošte, opciono Vaše ime i Vaše preduzeće, datum i IP adresu prijave, kao i datum potvrde pristanka. Pravni osnov je čl. 6 st. 1 tač. a Opšte uredbe o zaštiti podataka (GDPR) (pristanak), kao i čl. 6 st. 1 tač. f Opšte uredbe o zaštiti podataka (GDPR) (legitimni interes za efikasno upravljanje našim listama primalaca).
Slanje biltena putem servisa Amazon Simple Email Service (Amazon SES)
Za tehničko slanje naših biltena (isporuku pojedinačnih e-poruka pružaocima usluga poštanskih sandučića primalaca) koristimo uslugu Amazon Simple Email Service (Amazon SES) preduzeća
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luksemburg
(„AWS”)
Obrada Vaše adrese e-pošte vrši se isključivo na serverima unutar Evropske unije (region Stokholm, Švedska). Amazon SES od nas dobija isključivo podatke neophodne za slanje: Vašu adresu e-pošte, sadržaj biltena, kao i tehničke metapodatke o slanju (datum, vreme, status isporuke, odbijene poruke (bounces), pritužbe).
Sa AWS postoji ugovor o obradi podataka u skladu sa čl. 28 Opšte uredbe o zaštiti podataka (GDPR) (sastavni deo „AWS Service Terms” / „Global AWS Data Processing Addendum”), kojim se obezbeđuje da AWS obrađuje Vaše podatke isključivo u skladu sa našim uputstvima i garantuje nivo zaštite koji odgovara evropskom nivou zaštite podataka. U okviru slanja našeg biltena ne vrši se prenos u treće zemlje van EU.
Pravni osnov za angažovanje servisa Amazon SES kao obrađivača je čl. 6 st. 1 tač. f Opšte uredbe o zaštiti podataka (GDPR). Naš legitimni interes sastoji se u pouzdanoj, tehnički bezbednoj isporuci naših biltena, autentifikovanoj prema pružaocima usluga poštanskih sandučića primalaca (naročito DKIM potpisivanje i SPF autentifikacija).
8. Mogućnost kontakta putem internet stranice
Internet stranica preduzeća Sapi GmbH, na osnovu zakonskih propisa, sadrži podatke koji omogućavaju brzo elektronsko stupanje u kontakt sa našim preduzećem, kao i neposrednu komunikaciju sa nama, što obuhvata i opštu adresu takozvane elektronske pošte (adresu e-pošte). Ukoliko lice na koje se podaci odnose stupi u kontakt sa rukovaocem putem e-pošte ili putem kontakt obrasca, podaci o ličnosti koje je dostavilo lice na koje se podaci odnose automatski se čuvaju. Takvi podaci o ličnosti, koje lice na koje se podaci odnose dobrovoljno dostavi rukovaocu, čuvaju se u svrhu obrade ili stupanja u kontakt sa licem na koje se podaci odnose. Ovi podaci o ličnosti ne prosleđuju se trećim licima.
9. Rutinsko brisanje i blokiranje podataka o ličnosti
Rukovalac obrađuje i čuva podatke o ličnosti lica na koje se podaci odnose samo tokom perioda koji je neophodan za ostvarivanje svrhe čuvanja ili ukoliko je to predviđeno od strane evropskog zakonodavca ili drugog zakonodavca u zakonima ili propisima kojima rukovalac podleže.
Ukoliko svrha čuvanja prestane ili istekne rok čuvanja propisan od strane evropskog zakonodavca ili drugog nadležnog zakonodavca, podaci o ličnosti se rutinski i u skladu sa zakonskim propisima blokiraju ili brišu.
10. Prava lica na koje se podaci odnose
a) Pravo na potvrduSvako lice na koje se podaci odnose ima pravo, dodeljeno od strane evropskog zakonodavca, da od rukovaoca zahteva potvrdu o tome da li se obrađuju podaci o ličnosti koji se na njega odnose. Ukoliko lice na koje se podaci odnose želi da ostvari ovo pravo na potvrdu, u tu svrhu se u svakom trenutku može obratiti zaposlenom kod rukovaoca.
b) Pravo na pristup
Svako lice na koje se odnosi obrada podataka o ličnosti ima pravo, dodeljeno od strane evropskog zakonodavca, da u svakom trenutku od rukovaoca besplatno dobije informacije o sačuvanim podacima o ličnosti koji se odnose na njega, kao i kopiju tih informacija. Pored toga, evropski zakonodavac je licu na koje se podaci odnose priznao pravo na pristup sledećim informacijama:
svrhe obrade
vrste podataka o ličnosti koji se obrađuju
primaoci ili vrste primalaca kojima su podaci o ličnosti otkriveni ili će im biti otkriveni, a naročito primaoci u trećim zemljama ili međunarodne organizacije
ukoliko je moguće, predviđeni rok čuvanja podataka o ličnosti ili, ukoliko to nije moguće, kriterijumi za određivanje tog roka
postojanje prava da se od rukovaoca zahteva ispravka ili brisanje podataka o ličnosti koji se na njega odnose ili ograničenje obrade, ili prava na prigovor na takvu obradu
postojanje prava na podnošenje pritužbe nadzornom organu
ukoliko podaci o ličnosti nisu prikupljeni od lica na koje se odnose: sve dostupne informacije o izvoru podataka
postojanje automatizovanog donošenja odluka, uključujući profilisanje, u skladu sa članom 22 st. 1 i 4 Opšte uredbe o zaštiti podataka (GDPR) i, barem u tim slučajevima, smislene informacije o logici koja se pri tome koristi, kao i o značaju i očekivanim posledicama takve obrade po lice na koje se podaci odnose
Pored toga, licu na koje se podaci odnose pripada pravo na informaciju o tome da li su podaci o ličnosti preneti u treću zemlju ili međunarodnoj organizaciji. Ukoliko je to slučaj, licu na koje se podaci odnose pripada i pravo da dobije informacije o odgovarajućim merama zaštite u vezi sa prenosom.
Ukoliko lice na koje se podaci odnose želi da ostvari ovo pravo na pristup, u tu svrhu se u svakom trenutku može obratiti zaposlenom kod rukovaoca.
c) Pravo na ispravku
Svako lice na koje se odnosi obrada podataka o ličnosti ima pravo, dodeljeno od strane evropskog zakonodavca, da zahteva da se netačni podaci o ličnosti koji se na njega odnose bez odlaganja isprave. Pored toga, licu na koje se podaci odnose pripada pravo da, uzimajući u obzir svrhe obrade, zahteva dopunu nepotpunih podataka o ličnosti, uključujući i davanjem dodatne izjave.
Ukoliko lice na koje se podaci odnose želi da ostvari ovo pravo na ispravku, u tu svrhu se u svakom trenutku može obratiti zaposlenom kod rukovaoca.
d) Pravo na brisanje (pravo na zaborav)
Svako lice na koje se odnosi obrada podataka o ličnosti ima pravo, dodeljeno od strane evropskog zakonodavca, da od rukovaoca zahteva da se podaci o ličnosti koji se na njega odnose bez odlaganja izbrišu, ukoliko je ispunjen jedan od sledećih razloga i ukoliko obrada nije neophodna:
Podaci o ličnosti su prikupljeni ili na drugi način obrađeni u svrhe za koje više nisu neophodni.
Lice na koje se podaci odnose je opozvalo pristanak na osnovu kojeg se obrada vršila u skladu sa čl. 6 st. 1 tač. a Opšte uredbe o zaštiti podataka (GDPR) ili čl. 9 st. 2 tač. a Opšte uredbe o zaštiti podataka (GDPR), a ne postoji drugi pravni osnov za obradu.
Lice na koje se podaci odnose podnelo je prigovor na obradu u skladu sa čl. 21 st. 1 Opšte uredbe o zaštiti podataka (GDPR), a ne postoje preovlađujući legitimni razlozi za obradu, ili je lice na koje se podaci odnose podnelo prigovor na obradu u skladu sa čl. 21 st. 2 Opšte uredbe o zaštiti podataka (GDPR).
Podaci o ličnosti su nezakonito obrađivani.
Brisanje podataka o ličnosti neophodno je radi ispunjenja pravne obaveze prema pravu Unije ili pravu država članica kojem rukovalac podleže.
Podaci o ličnosti su prikupljeni u vezi sa ponudom usluga informacionog društva u skladu sa čl. 8 st. 1 Opšte uredbe o zaštiti podataka (GDPR).
Ukoliko je ispunjen jedan od gore navedenih razloga, a lice na koje se podaci odnose želi da inicira brisanje podataka o ličnosti koji su sačuvani kod preduzeća Sapi GmbH, u tu svrhu se u svakom trenutku može obratiti zaposlenom kod rukovaoca. Zaposleni preduzeća Sapi GmbH postaraće se da se zahtevu za brisanje udovolji bez odlaganja.
Ukoliko je Sapi GmbH javno objavio podatke o ličnosti, a naše preduzeće je kao rukovalac u skladu sa čl. 17 st. 1 Opšte uredbe o zaštiti podataka (GDPR) obavezno da izbriše podatke o ličnosti, Sapi GmbH će, uzimajući u obzir dostupnu tehnologiju i troškove sprovođenja, preduzeti razumne mere, uključujući i tehničke, kako bi obavestio druge rukovaoce koji obrađuju objavljene podatke o ličnosti da je lice na koje se podaci odnose od tih drugih rukovalaca zatražilo brisanje svih linkova ka tim podacima o ličnosti ili kopija ili replika tih podataka o ličnosti, ukoliko obrada nije neophodna. Zaposleni preduzeća Sapi GmbH će u pojedinačnom slučaju preduzeti sve što je potrebno.
e) Pravo na ograničenje obrade
Svako lice na koje se odnosi obrada podataka o ličnosti ima pravo, dodeljeno od strane evropskog zakonodavca, da od rukovaoca zahteva ograničenje obrade ukoliko je ispunjen jedan od sledećih uslova:
Lice na koje se podaci odnose osporava tačnost podataka o ličnosti, i to u roku koji rukovaocu omogućava da proveri tačnost podataka o ličnosti.
Obrada je nezakonita, a lice na koje se podaci odnose se protivi brisanju podataka o ličnosti i umesto toga zahteva ograničenje upotrebe podataka o ličnosti.
Rukovaocu podaci o ličnosti više nisu potrebni za svrhe obrade, ali su licu na koje se podaci odnose potrebni radi podnošenja, ostvarivanja ili odbrane pravnih zahteva.
Lice na koje se podaci odnose podnelo je prigovor na obradu u skladu sa čl. 21 st. 1 Opšte uredbe o zaštiti podataka (GDPR), a još nije utvrđeno da li legitimni razlozi rukovaoca preovlađuju nad razlozima lica na koje se podaci odnose.
Ukoliko je ispunjen jedan od gore navedenih uslova, a lice na koje se podaci odnose želi da zahteva ograničenje obrade podataka o ličnosti koji su sačuvani kod preduzeća Sapi GmbH, u tu svrhu se u svakom trenutku može obratiti zaposlenom kod rukovaoca. Zaposleni preduzeća Sapi GmbH iniciraće ograničenje obrade.
f) Pravo na prenosivost podataka
Svako lice na koje se odnosi obrada podataka o ličnosti ima pravo, dodeljeno od strane evropskog zakonodavca, da podatke o ličnosti koji se na njega odnose, a koje je to lice dostavilo rukovaocu, dobije u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu. Ono takođe ima pravo da ove podatke prenese drugom rukovaocu, bez ometanja od strane rukovaoca kojem su podaci o ličnosti dostavljeni, ukoliko se obrada zasniva na pristanku u skladu sa čl. 6 st. 1 tač. a Opšte uredbe o zaštiti podataka (GDPR) ili čl. 9 st. 2 tač. a Opšte uredbe o zaštiti podataka (GDPR) ili na ugovoru u skladu sa čl. 6 st. 1 tač. b Opšte uredbe o zaštiti podataka (GDPR), i ukoliko se obrada vrši automatizovano, osim ako je obrada neophodna za obavljanje poslova od javnog interesa ili u vršenju službenih ovlašćenja poverenih rukovaocu.
Pored toga, prilikom ostvarivanja svog prava na prenosivost podataka u skladu sa čl. 20 st. 1 Opšte uredbe o zaštiti podataka (GDPR), lice na koje se podaci odnose ima pravo da zahteva da se podaci o ličnosti neposredno prenesu od jednog rukovaoca drugom rukovaocu, ukoliko je to tehnički izvodljivo i ukoliko se time ne ugrožavaju prava i slobode drugih lica.
Radi ostvarivanja prava na prenosivost podataka, lice na koje se podaci odnose može se u svakom trenutku obratiti zaposlenom preduzeća Sapi GmbH.
g) Pravo na prigovor
Svako lice na koje se odnosi obrada podataka o ličnosti ima pravo, dodeljeno od strane evropskog zakonodavca, da iz razloga koji proizlaze iz njegove posebne situacije u svakom trenutku podnese prigovor na obradu podataka o ličnosti koji se na njega odnose, a koja se vrši na osnovu čl. 6 st. 1 tač. e ili f Opšte uredbe o zaštiti podataka (GDPR). To važi i za profilisanje zasnovano na ovim odredbama.
U slučaju prigovora Sapi GmbH više neće obrađivati podatke o ličnosti, osim ako možemo da dokažemo da postoje uverljivi legitimni razlozi za obradu koji preovlađuju nad interesima, pravima i slobodama lica na koje se podaci odnose, ili ako obrada služi podnošenju, ostvarivanju ili odbrani pravnih zahteva.
Ukoliko Sapi GmbH obrađuje podatke o ličnosti radi direktnog oglašavanja, lice na koje se podaci odnose ima pravo da u svakom trenutku podnese prigovor na obradu podataka o ličnosti u svrhu takvog oglašavanja. To važi i za profilisanje, u meri u kojoj je ono povezano sa takvim direktnim oglašavanjem. Ukoliko lice na koje se podaci odnose podnese preduzeću Sapi GmbH prigovor na obradu u svrhu direktnog oglašavanja, Sapi GmbH više neće obrađivati podatke o ličnosti u te svrhe.
Pored toga, lice na koje se podaci odnose ima pravo da iz razloga koji proizlaze iz njegove posebne situacije podnese prigovor na obradu podataka o ličnosti koji se na njega odnose, a koju Sapi GmbH vrši u svrhe naučnog ili istorijskog istraživanja ili u statističke svrhe u skladu sa čl. 89 st. 1 Opšte uredbe o zaštiti podataka (GDPR), osim ako je takva obrada neophodna za obavljanje poslova od javnog interesa.
Radi ostvarivanja prava na prigovor, lice na koje se podaci odnose može se neposredno obratiti bilo kom zaposlenom preduzeća Sapi GmbH ili drugom zaposlenom. Licu na koje se podaci odnose takođe je slobodno da, u vezi sa korišćenjem usluga informacionog društva, bez obzira na Direktivu 2002/58/EZ, svoje pravo na prigovor ostvari automatizovanim sredstvima kod kojih se koriste tehničke specifikacije.
h) Automatizovano donošenje pojedinačnih odluka, uključujući profilisanje
Svako lice na koje se odnosi obrada podataka o ličnosti ima pravo, dodeljeno od strane evropskog zakonodavca, da se na njega ne primenjuje odluka zasnovana isključivo na automatizovanoj obradi, uključujući profilisanje, ako se tom odlukom proizvode pravne posledice po to lice ili ta odluka na sličan način značajno utiče na njega, ukoliko odluka (1) nije neophodna za zaključenje ili izvršenje ugovora između lica na koje se podaci odnose i rukovaoca, ili (2) nije dozvoljena na osnovu propisa Unije ili država članica kojima rukovalac podleže, a kojima su propisane odgovarajuće mere zaštite prava i sloboda, kao i legitimnih interesa lica na koje se podaci odnose, ili (3) nije zasnovana na izričitom pristanku lica na koje se podaci odnose.
Ukoliko je odluka (1) neophodna za zaključenje ili izvršenje ugovora između lica na koje se podaci odnose i rukovaoca ili (2) je zasnovana na izričitom pristanku lica na koje se podaci odnose, Sapi GmbH preduzima odgovarajuće mere za zaštitu prava i sloboda, kao i legitimnih interesa lica na koje se podaci odnose, u šta spada najmanje pravo na ljudsku intervenciju od strane rukovaoca, pravo na izražavanje sopstvenog stava i pravo na osporavanje odluke.
Ukoliko lice na koje se podaci odnose želi da ostvari prava u vezi sa automatizovanim odlukama, u tu svrhu se u svakom trenutku može obratiti zaposlenom kod rukovaoca.
i) Pravo na opoziv pristanka na obradu podataka o ličnosti
Svako lice na koje se odnosi obrada podataka o ličnosti ima pravo, dodeljeno od strane evropskog zakonodavca, da u svakom trenutku opozove pristanak na obradu podataka o ličnosti.
Ukoliko lice na koje se podaci odnose želi da ostvari svoje pravo na opoziv pristanka, u tu svrhu se u svakom trenutku može obratiti zaposlenom kod rukovaoca.
11. Pravni osnov obrade
Čl. 6 st. 1 tač. a Opšte uredbe o zaštiti podataka (GDPR) služi našem preduzeću kao pravni osnov za radnje obrade kod kojih pribavljamo pristanak za određenu svrhu obrade. Ukoliko je obrada podataka o ličnosti neophodna za izvršenje ugovora u kojem je lice na koje se podaci odnose ugovorna strana, kao što je to na primer slučaj kod radnji obrade koje su neophodne za isporuku robe ili pružanje druge usluge ili protivčinidbe, obrada se zasniva na čl. 6 st. 1 tač. b Opšte uredbe o zaštiti podataka (GDPR). Isto važi i za radnje obrade koje su neophodne za sprovođenje predugovornih mera, na primer u slučaju upita u vezi sa našim proizvodima ili uslugama. Ukoliko naše preduzeće podleže pravnoj obavezi zbog koje je neophodna obrada podataka o ličnosti, kao na primer radi ispunjenja poreskih obaveza, obrada se zasniva na čl. 6 st. 1 tač. c Opšte uredbe o zaštiti podataka (GDPR). U retkim slučajevima obrada podataka o ličnosti mogla bi biti neophodna radi zaštite životno važnih interesa lica na koje se podaci odnose ili drugog fizičkog lica. To bi na primer bio slučaj ako bi se posetilac povredio u našem pogonu i ako bi zatim njegovo ime, starost, podaci o zdravstvenom osiguranju ili druge životno važne informacije morali biti prosleđeni lekaru, bolnici ili drugim trećim licima. Tada bi se obrada zasnivala na čl. 6 st. 1 tač. d Opšte uredbe o zaštiti podataka (GDPR). Konačno, radnje obrade mogle bi se zasnivati na čl. 6 st. 1 tač. f Opšte uredbe o zaštiti podataka (GDPR). Na ovom pravnom osnovu zasnivaju se radnje obrade koje nisu obuhvaćene nijednim od prethodno navedenih pravnih osnova, ukoliko je obrada neophodna radi ostvarivanja legitimnog interesa našeg preduzeća ili trećeg lica, osim ako nad tim interesima preovlađuju interesi ili osnovna prava i slobode lica na koje se podaci odnose. Takve radnje obrade dozvoljene su nam naročito zato što ih je evropski zakonodavac posebno pomenuo. U tom smislu on je zauzeo stav da bi se legitimni interes mogao pretpostaviti ako je lice na koje se podaci odnose kupac rukovaoca (uvodna izjava 47, rečenica 2 Opšte uredbe o zaštiti podataka (GDPR)).
12. Legitimni interesi za obradu koje ostvaruje rukovalac ili treće lice
Ukoliko se obrada podataka o ličnosti zasniva na članu 6 st. 1 tač. f Opšte uredbe o zaštiti podataka (GDPR), naš legitimni interes je obavljanje naše poslovne delatnosti u korist dobrobiti svih naših zaposlenih i naših akcionara.
13. Period tokom kojeg se podaci o ličnosti čuvaju
Kriterijum za trajanje čuvanja podataka o ličnosti je odgovarajući zakonski rok čuvanja. Nakon isteka roka, odgovarajući podaci se rutinski brišu, ukoliko više nisu neophodni za izvršenje ugovora ili za pripremu zaključenja ugovora.
14. Zakonski ili ugovorni propisi o davanju podataka o ličnosti; neophodnost za zaključenje ugovora; obaveza lica na koje se podaci odnose da da podatke o ličnosti; moguće posledice nedavanja podataka
Obaveštavamo Vas da je davanje podataka o ličnosti delimično propisano zakonom (npr. poreskim propisima) ili može proizlaziti i iz ugovornih odredbi (npr. podaci o ugovornom partneru). Ponekad za zaključenje ugovora može biti neophodno da nam lice na koje se podaci odnose stavi na raspolaganje podatke o ličnosti koje potom moramo da obrađujemo. Lice na koje se podaci odnose je, na primer, obavezno da nam da podatke o ličnosti kada naše preduzeće sa njim zaključuje ugovor. Nedavanje podataka o ličnosti imalo bi za posledicu da ugovor sa licem na koje se podaci odnose ne bi mogao biti zaključen. Pre nego što lice na koje se podaci odnose da podatke o ličnosti, ono se mora obratiti jednom od naših zaposlenih. Naš zaposleni obaveštava lice na koje se podaci odnose, u svakom pojedinačnom slučaju, o tome da li je davanje podataka o ličnosti propisano zakonom ili ugovorom ili je neophodno za zaključenje ugovora, da li postoji obaveza davanja podataka o ličnosti i kakve bi bile posledice nedavanja podataka o ličnosti.
15. Postojanje automatizovanog donošenja odluka
Kao odgovorno preduzeće, odričemo se automatizovanog donošenja odluka i profilisanja.
16. Veb-analitika putem servisa Microsoft Clarity
Ova internet stranica koristi Microsoft Clarity, uslugu za veb-analitiku preduzeća Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska („Microsoft”). Microsoft Clarity nam omogućava da bolje razumemo ponašanje posetilaca naše internet stranice i da kontinuirano unapređujemo našu internet ponudu.
Microsoft Clarity putem kolačića i sličnih tehnologija prikuplja informacije o korišćenju naše internet stranice. To naročito obuhvata:
- pokrete pokazivača miša, klikove i ponašanje pri pomeranju stranice (skrolovanju),
- posećene stranice i vreme zadržavanja,
- tehničke informacije kao što su tip pregledača, operativni sistem, rezolucija ekrana i jezik,
- skraćenu IP adresu za približno određivanje lokacije, kao i
- zbirne toplotne mape (heatmaps) i snimke sesija („Session Replays”).
Microsoft Clarity primenjuje tehničke mere za anonimizaciju prikupljenih podataka. Lični unosi u obrasce maskiraju se pre prenosa preduzeću Microsoft. Neposredna identifikacija pojedinačnih korisnika od strane nas ili preduzeća Microsoft na osnovu ovih podataka nije predviđena.
Podaci prikupljeni putem servisa Microsoft Clarity mogu se preneti na servere preduzeća Microsoft Corporation u Sjedinjenim Američkim Državama i tamo obrađivati. Microsoft je pristupio okviru EU-U.S. Data Privacy Framework; prenos u SAD se stoga vrši na osnovu odluke o adekvatnosti Evropske komisije u skladu sa čl. 45 Opšte uredbe o zaštiti podataka (GDPR), kao i dodatno na osnovu standardnih ugovornih klauzula EU u skladu sa čl. 46 st. 2 tač. c Opšte uredbe o zaštiti podataka (GDPR).
Pravni osnov za korišćenje servisa Microsoft Clarity je Vaš pristanak u skladu sa čl. 6 st. 1 tač. a Opšte uredbe o zaštiti podataka (GDPR), kao i § 25 st. 1 TDDDG. Ovaj pristanak dajete putem našeg banera za saglasnost na kolačiće prilikom prve posete našoj internet stranici. Bez Vašeg pristanka Microsoft Clarity se ne učitava.
Svoj pristanak možete u svakom trenutku opozvati sa dejstvom za ubuduće, tako što ćete prilagoditi podešavanja kolačića na našoj internet stranici. Opoziv ne utiče na zakonitost obrade izvršene do opoziva.
Više informacija o obradi podataka od strane preduzeća Microsoft možete pronaći u Izjavi o privatnosti preduzeća Microsoft na https://privacy.microsoft.com/de-de/privacystatement. Detaljne informacije posebno o servisu Microsoft Clarity možete dobiti na https://learn.microsoft.com/de-de/clarity/.
„Unapređujemo naše proizvode i oglašavanje koristeći Microsoft Clarity kako bismo videli kako koristite našu veb-stranicu. Korišćenjem naše veb-stranice saglasni ste da mi i Microsoft možemo da prikupljamo i koristimo ove podatke.”
Ova Izjava o zaštiti podataka sačinjena je pomoću generatora izjava o zaštiti podataka spoljnog službenika za zaštitu podataka iz Vupertala (Wuppertal), u saradnji sa preduzećem RC GmbH, koje ponovo koristi polovne laptop računare, i advokatima za zaštitu podataka advokatske kancelarije WILDE BEUGER SOLMECKE | Rechtsanwälte
Stanje: 21. maj 2026.