Politika Privatnosti

Uvodne napomene

Ovaj ugovor predstavlja zvaničnu Politiku privatnosti sajta BONEDA DOO, koji se nalazi na internet domenu: www.boneda.rs (u daljem tekstu: „Platforma“).

Obrada podataka koja se vrši na sajtu usklađena je sa Zakonom o zaštiti podataka o ličnosti (“Sl. glasnik RS”, br. 87/2018) i Pravilnikom o zaštiti podataka o ličnosti privrednog društva, a predstavlja odnos između Rukovaoca i Lica čiji se podaci obrađuju kao subjekata obrade:

1. Rukovalac – je privredno društvo BONEDA PREDUZEĆE ZA SPOLJNU I UNUTRAŠNJU TRGOVINU DRUŠTVO SA OGRANIČENIOM ODGOVORNOŠĆU, BEOGRAD (NOVI BEOGRAD), MB: 06051979, PIB: 100831626 (u daljem tekstu: „Vlasnik Platforme“);
   
2. Lice čiji se podaci obrađuju – je fizičko lice, koje na Platformi, na za to predviđenom mestu, predaje lične podatke (u daljem tekstu: „Korisnik Platforme“).
   

Politika privatnosti ima pravnu prirodu ugovora. Ovo je ugovor po pristupu, obzirom da Korisnik Platforme ima priliku da odbije ili prihvati važenje ove Politike privatnosti. Ukoliko Korisnik Platforme odbije da prihvati Politiku privatnosti, neće mu biti omogućen pristup određenim funkcijama Platforme.

Ugovor se zaključuje između Vlasnika Platforme (Rukovaoca) i Korisnika Platforme, u momentu davanja saglasnosti na obradu podataka putem Platforme, od strane Korisnika Platforme.

Politika privatnosti se prihvata aktivnom radnjom lica koje time potvrđuje da je pročitalo i razumelo ovu Politiku privatnosti.

U slučaju da Korisnik Platforme ima problema sa razumevanjem Politike privatnosti, odnosno svojih prava u vezi sa zaštitom podataka o ličnosti, može se obratiti licu za zaštitu podataka o ličnosti kod Vlasnika Platforme (član 13).

Politika privatnosti za cilj ima da omogući bezbednu obradu ličnih podataka Korisnika Platforme, odnosno da ustanovi obim, način, svrhu i pravni osnov obrade ličnih podataka putem Platforme.

Predmet

Član 1.

Predmet Politike privatnosti je odnos koji nastaje između Rukovaoca/Vlasnika Platforme i Korisnika Platforme, a povodom obrade podataka putem Platforme sajta na internet domenu www.boneda.rs.

Vrste podataka

Član 2.

Vlasnik Platforme putem Platforme, pri pravljenju zahteva za kupovinu (porudžbinu) Korisnika Platforme, prikuplja sledeće lične podatke Korisnika Platforme:

1. Ime i prezime;
   
2. Država u koju se porudžbina šalje;
   
3. Grad, adresa korisnika;
   
4. Kontakt telefon;
   
5. Imejl adresa za kontakt;
   
6. Napomena;
   
7. Podatke o platnoj kartici* ukoliko se plaćanje vrši putem sajta.
   

Svrha prikupljanja podataka

Član 3.

Svrha prikupljanja ličnih podataka iz člana 2. je omogućavanje Korisniku Platforme da poruči (izvrši kupovinu) proizvoda Vlasnika Platforme, putem Platforme.

Primarna svrha prikupljanja imejl adrese iz člana 2. jeste slanje obaveštenja o statusu porudžbine. Sekundarna svrha je obaveštavanje o ponudama Vlasnika Platforme, kroz sistem imejl marketinga.

Svrha prikupljanja adrese iz člana 2. je isporuka proizvoda Korisniku Platforme.

Svrha prikupljanja ličnih podataka iz člana 2. tačka 7) jeste plaćanje u cilju sprovođenja usluge kupovine proizvoda. U trenutku plaćanja Korisnik Platforme biće preusmeren na stranicu banke ili platnog procesora gde će uneti pomenute podatke.

Pravni osnov prikupljanja podataka

Član 4.

Pravni osnov prikupljanja ličnih podataka iz člana 2. je ugovor pod nazivom Uslovi korišćenja sajta, po kojem Korisnik Platforme ima pravo da poruči proizvod koji nudi Vlasnik Platforme. To pre svega podrazumeva ugovor o prodaji na daljinu koji je u skladu sa Opštim uslovima prodaje, što predstavlja osnovne usluge koje Vlasnik Platforme plasira putem Platforme.

Kada Korisnik Platforme poruči robu putem Platforme, da bi se postupak okončao potrebno je da se izvrši dostava robe i naplata. Podaci kao što su adresa i kontakt telefon služe isključivo u svrhu izvršenja obaveza iz ovog dela ugovora i ne prikupljaju se od profilisanih korisnika ukoliko nisu i poručili robu putem Platforme.

Ukoliko Korisnik Platforme poručenu robu plaća online, prikupiće se podaci o platnoj kartici u meri neophodnoj za sprovođenje plaćanja, preko sertifikovane platne platforme.

Zaštita podataka

Član 5.

Prikupljani podaci se čuvaju u elektronskoj formi, u bazama podataka kojima pristup ima ograničen broj lica u pravnom licu – Vlasniku Platforme. Elektronski sistem je zaštićen odgovarajućim bezbednosnim softverom (antivirus, zaštitni mehanizmi).

Hosting kompanija je u obavezi da podatke o ličnosti sa kojima dolazi u kontakt u vezi sa Platformom tretira na isti način kao što Vlasnik Platforme tretira ove podate.

U slučaju veće opasnosti po podatke ili veće ugroženosti podataka, kao što su curenje podataka, hakerski napad, krađe baza podataka, Vlasnik Platforme će o tome obavestiti Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti, u skladu sa Zakonom.

U slučaju sumnje da je neovlašćeno pristupljeno računarskim uređajima u vlasništvu Vlasnika Platforme, isti će u najkraćem mogućem roku promeniti šifre i preduzeti druge neophodne mere kako bi sprečio buduće aktivnosti koje vređaju sigurnost podataka o ličnosti Korisnika Platforme.

Rok čuvanja podataka

Član 6.

Podaci o ličnosti neće biti zadržani duže nego što je to neophodno za ostvarenje svrhe za koju su obrađivani.

Ukoliko je rok čuvanja podataka o ličnosti propisan zakonom, Vlasnik Platforme će zadržati podatke u datom zakonskom roku. Nakon ispunjenja svrhe, odnosno isteka zakonom propisanog roka za čuvanje podataka, podaci će biti trajno obrisani.

U određenim slučajevima, lični podaci se mogu čuvati duži vremenski period, za potrebe ispunjenja zakonskih obaveza ili za uspostavljanje, vršenje ili odbranu pravnog zahteva, u skladu sa važećim zakonima.

Svaki Korisnik Platforme može zahtevati brisanje svojih ličnih podataka u svako doba, u skladu sa Zakonom.

Veze (backlinkovi)

Član 7.

Predmetna Platforma može sadržati linkove ka drugim sajtovima koji nisu pod kontrolom Vlasnika Platforme i koji ne podležu ovoj Politici privatnosti.

Ukoliko Korisnik Platforme pristupi drugim sajtovima koristeći date linkove, operateri ovih sajtova mogu prikupiti podatke od korisnika koje će koristiti u skladu sa svojim politikama zaštite privatnosti, koje nisu u obavezi da budu saglasne sa ovom Politikom privatnosti.

Kolačići (cookies)

Član 8.

Platforma koristi kolačiće u cilju poboljšanja korisničkog iskustva.

O načinu korišćenja kolačića Korisnik Platforme može se informisati putem Politike kolačića, koja predstavlja zaseban dokument i dostupna je na Platformi.

Automatizovano donošenje odluka i profilisanje

Član 9.

Vlasnik Platforme ne donosi odluke i ne vrši profilisanje automatizovano.

Prava lica čiji se podaci obrađuju

Član 10.

Lica čiji se podaci obrađuju putem sajta imaju sledeća prava u pogledu zaštite podataka o ličnosti (u skladu sa ZZPL):

• Pravo na informisanje – Lica na koja se podaci odnose imaju pravo da budu informisana o svojim pravima, obavezama i o pitanjima koja se odnose na obradu njihovih podataka o ličnosti, čak i pre nego što počne obrada tih podataka.
  
• Pravo na pristup – Lica na koja se podaci odnose imaju pravo da zahtevaju od Vlasnika Platforme da im omogući pristup njihovim podacima o ličnosti, odnosno pravo da utvrde predmet, način, svrhu i obim obrade tih podataka, kao i da postavljaju pitanja o samoj obradi.
  
• Pravo na ispravku i dopunu – Nakon izvršenog uvida, lica na koja se podaci odnose imaju pravo da od Vlasnika Platforme zahtevaju ispravku, dopunu, odnosno ažuriranje obrađivanih podataka o ličnosti.
  
• Pravo na brisanje – Lice na koje se podaci odnose može zahtevati od Vlasnika Platforme brisanje svojih podataka o ličnosti u skladu sa ZZPL, kao i prekid, odnosno privremenu obustavu obrade.
  
• Pravo na povlačenje pristanka za obradu – U situacijama kada je pravni osnov za obradu ličnih podataka saglasnost lica na koje se podaci odnose, to lice ima pravo da u bilo kom trenutku povuče datu saglasnost, u pisanom obliku.
  
• Pravo na ograničenje obrade – Lice na koje se podaci odnose, shodno ZZPL, ima pravo da zahteva od rukovaoca da se obrada njegovih podataka o ličnosti ograniči.
  
• Pravo na prenosivost podataka – Lice na koje se podaci odnose može da zahteva prenošenje podataka o ličnosti drugom rukovaocu, kada je to tehnički izvodljivo, odnosno kada se lični podaci nalaze u strukturiranom i mašinski čitljivom formatu.
  
• Pravo na prigovor i automatizovano donošenje pojedinačnih odluka – Ako smatra da je to opravdano u odnosu na posebnu situaciju u kojoj se nalazi, lice na koga se podaci odnose ima pravo da u svakom trenutku podnese rukovaocu prigovor na obradu njegovih podataka, kao i da se na to lice ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, uključujući i profilisanje, ako se tom odlukom proizvode pravne posledice po to lice ili ta odluka značajno utiče na njegov položaj.
  

Korisnik Platforme ima pravo da se protivi obradi ličnih podataka u cilju direktnog marketinga i da zatraži ograničenje obrade u drugim slučajevima predviđenim Zakonom.

Ukoliko Vlasnik Platforme namerava da dalje obrađuje podatke o ličnosti u svrhu koja je različita od one za koju su podaci prikupljeni, dužan je da pre započinjanja dalje obrade Korisniku Platforme pruži informacije o toj drugoj svrsi, kao i sve bitne informacije u skladu sa pravom na informisanje lica čiji se podaci obrađuju.

Prenos podataka trećim licima

Član 11.

Vlasnik Platforme prenosi podatke kompaniji koja vrši dostavu porudžbine u ime i po nalogu Vlasnika Platforme. Podaci se koriste samo u svrhu u koju su preneti.

Vlasnik Platforme ne izvozi podatke iz zemlje, obzirom da se podaci čuvaju na serverima koji se nalaze u Republici Srbiji (ili u skladu sa važećim propisima o prenosu podataka u druge države).

Vlasnik Platforme u drugim slučajevima ne prenosi podatke trećim licima u zemlji i inostranstvu, osim uz izričit pristanak lica i u izuzetnim, zakonom propisanim situacijama. Lični podaci ustupiće se javnim organima samo kada je to zakonom propisano.

U slučaju prodaje privrednog društva – Vlasnika Platforme – bazama podataka će se raspolagati u skladu sa zakonom i one mogu postati vlasništvo kupca Platforme ili Vlasnika Platforme. U takvom slučaju kupac će biti obavezan svim ranije prihvaćenim uslovima koje je Vlasnik Platforme zaključio sa Korisnikom Platforme, a tu se podrazumevaju Uslovi korišćenja Platforme i ova Politika privatnosti.

Mehanizmi zaštite podataka o ličnosti

Član 12.

Mehanizmi zaštite podataka o ličnosti koji se stavljaju na raspolaganje svakom licu koje smatra da su njegovi podaci ugroženi ili povređeni su unutrašnji i spoljašnji mehanizmi.

Unutrašnji mehanizam podrazumeva prijavu licu zaduženom za zaštitu podataka o ličnosti u privrednom društvu – Vlasniku Platforme.

Spoljašnji mehanizam predstavlja zaštitu pred nadležnim državnim organom, u skladu sa Zakonom.

Lice zaduženo za zaštitu podataka o ličnosti

Član 13.

Lice za zaštitu podataka o ličnosti kod Vlasnika Platforme Korisnik Platforme može kontaktirati u vezi sa svim pitanjima zaštite podataka o ličnosti putem imejla: prodaja@boneda.rs.

U slučaju svake povrede podataka o ličnosti ili u slučaju zahteva za korišćenje bilo kog od gore navedenih prava, Korisnik Platforme ima pravo da se obrati licu zaduženom za zaštitu podataka o ličnosti.

U slučaju da Korisnik Platforme nije zadovoljan odgovorom Vlasnika Platforme, odnosno Lica zaduženog za zaštitu podataka o ličnosti kod Vlasnika Platforme, na zahtev za ispunjavanje prava u pogledu zaštite ličnih podataka, ima pravo da podnese žalbu nadležnom organu.

Nadležni organ

Član 14.

Nadležni organ za zaštitu podataka o ličnosti na teritoriji Republike Srbije je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.

Organu se Korisnik Platforme može obratiti na adresi Bulevar kralja Aleksandra 15, 11000 Beograd, Republika Srbija, imejlom (office@poverenik.rs) ili telefonom (+381 11 3408 900).

Izmene Politike privatnosti

Član 15.

Vlasnik Platforme zadržava pravo da izmeni ovu Politiku privatnosti u svakom trenutku kada se to pokaže kao potrebno, a sve izmene stupaju na snagu danom njihove objave na Platformi.

O svim značajnijim promenama Korisnici Platforme biće blagovremeno obavešteni, a u slučaju suštinskih promena Korisnici Platforme će ponovo davati saglasnost na ovu Politiku privatnosti.

Završne odredbe

Član 16.

Na sva pitanja koja nisu uređena ovom Politikom privatnosti, primenjivaće se odredbe Zakona o zaštiti podataka o ličnosti (“Sl. glasnik RS”, br. 87/2018), kao i drugih propisa pravnog sistema Republike Srbije.

Član 17.

U slučaju spora proisteklog iz ovog ugovora nadležan je sud u Beogradu, u Republici Srbiji.

U Beogradu, dana ____________ godine.