ПОЛИТИКА ПРИВАТНОСТИ И ИНТЕРНИ КОДЕКС ПОНАШАЊА

Опште одредбе

Спровођење захтева Опште уредбе о заштити података (ГДПР) и Закона о заштити података о личности (ЗВОП-2)

(14.04.2023.)

Наша организација је припремила политику заштите података о личности којом желимо појединце, кориснике услуга, колеге, запослене и друга лица (у даљем тексту: „појединци“), који сарађују са Студио да Винци доо (у даљем тексту: "организација„) да информишемо о сврхама, правним основама, мерама безбедности и правима појединаца у вези са обрадом личних података коју спроводи наша организација.

Веома ценимо вашу приватност, тако да увек пажљиво штитимо ваше податке.

Обрада личних података одвија се у складу са европским законодавством (Уредба (ЕУ) 2016/697 о заштити појединаца у обради личних података и о току тих података (у даљем тексту: „Генерал регулација“), важеће словеначко законодавство у области заштите личних података и друго законодавство које нам даје правни основ за обраду личних података.

Политика заштите личних података укључује информације о томе како наша организација, као контролор, обрађује личне податке које је дао појединац на основу законских основа.

Менаџер

Организација Студио да Винци доо је одговоран за руковање вашим личним подацима. Њихово седиште се налази на адреси Дунајска цеста 5, 1000 Љубљана, Словенија, а могу се добити мејлом на инфо@студиодавинци.си или телефоном на 041 744 888.

Овласцено лице

У складу са одредбама члана 37. Опште уредбе о заштити података, нисмо именовали овлашћено лице. Ако имате било каквих питања или недоумица у вези са обрадом ваших личних података, можете нас контактирати у било ком тренутку путем е-поште на инфо@студиодавинци.си.

Лични подаци

(Члан 1)

Лични подаци су свака информација која се односи на одређеног или препознатљивог појединца, при чему се лице које се може идентификовати може директно или индиректно идентификовати. Идентификатор може бити, на пример, име, идентификациони број, подаци о локацији, онлајн идентификатор или други фактори који карактеришу физички, физиолошки, генетски, ментални, економски, културни или друштвени идентитет особе.

Испуњење законских обавеза

(Члан 2)

Организација прикупља и обрађује податке о својим запосленима у складу са одредбама радног права и закона о социјалном осигурању, што је законска обавеза за руководиоца. За потребе запошљавања обрађују се лични подаци као што су име, презиме, пол, датум рођења, ЕМШО, порески број, место, општина и држава рођења, држављанство, пребивалиште и други подаци. На основу пореског законодавства, обрађују се и чувају подаци о издатим фактурама. У неким случајевима, лични подаци се такође могу обрађивати у јавном интересу.

Извршење уговора

(Члан 3)

У случају уговора између појединца и организације, ово представља правни основ за обраду личних података. Организација може да обрађује личне податке појединца за потребе закључивања и спровођења уговора. Ако појединац не пружи личне податке, организација не може закључити уговор и не може испунити своје обавезе, као што је пружање услуга по налогу појединца.

На основу уговора закљученог између организације и појединца, организација ће послати појединцу вести, савете и могуће догађаје. Организација ће такође обрађивати одређене личне податке појединаца, као што су име, презиме, имејл адреса, број телефона и информације о плаћању, за потребе потписивања уговора и слања билтена на које се појединац пријавио.

Сврхе обраде и основа за обраду података

(Члан 4)

·        Организација прикупља и обрађује ваше личне податке на следећим правним основама:

·        Обрада је неопходна да би се испунила законска обавеза која се примењује на контролора;

·        Обрада је неопходна за спровођење уговора, чија је уговорна страна физичко лице на које се лични подаци односе, или за спровођење мера на захтев таквог појединца пре закључења уговора;

·        Обрада је неопходна за легитимне интересе које води контролор или трећа страна;

·        Субјекат података дао је сагласност за обраду његових личних података за једну или више одређених сврха;

·        Обрада је неопходна ради заштите виталних интереса појединца на кога се лични подаци односе или другог физичког лица.

Легитимни интерес

(Члан 5)

Организација такође може да обрађује личне податке на основу легитимног интереса, али је њихова употреба ограничена када је у питању обрада од стране органа јавне власти у обављању својих задатака. У ограниченој мери, организација може да користи легитимни интерес у обради личних података, али то није дозвољено када ови интереси преовладавају над правима и слободама субјекта података који захтева заштиту података о личности. Приликом коришћења легитимног интереса, организација врши процену у складу са Општом уредбом.

С времена на време, организација може појединцима пружити информације о услугама, догађајима, понудама и другом садржају путем е-поште и телефонских позива. Међутим, појединац може у сваком тренутку затражити прекид ове врсте комуникације и обраде личних података, те отказати примање порука путем линка за одјаву у примљеној поруци, или као захтјев путем е-маила на инфо@студиодавинци.си или редовном поштом на адресу организације.

Обрада ради заштите виталних интереса појединца

(Члан 6)

У случају да је то апсолутно неопходно за заштиту животних интереса појединца, организација може да обрађује његове личне податке без његовог пристанка. У таквим хитним случајевима, организација може да прегледа лични документ појединца, да провери да ли особа постоји у њиховој бази података, да испита њену медицинску историју или да контактира свог најближег рођака.

Чување и брисање личних података

(Члан 7)

Организација ће чувати личне податке само онолико дуго колико је неопходно за постизање сврхе за коју су подаци прикупљени и обрађени. У случају обраде на основу закона, организација ће чувати податке у периоду који је прописан законом. Неки подаци се чувају за време трајања сарадње са организацијом, док се други подаци чувају трајно. Личне податке које обрађује организација на основу уговорног односа са појединцем организација чува у периоду неопходном за извршење уговора и 6 година након његовог раскида. Ако постоји спор између организације и појединца у вези са уговором, подаци се чувају 10 година након правоснажности судске одлуке, арбитраже или судског поравнања, односно 5 година од дана мирног решавања спора, ако постоји није било судског спора. Податке које обрађује организација на основу личног пристанка или легитимног интереса појединца чува организација све док сагласност не буде опозвана или подаци не буду избрисани. Након пријема захтева за отказивање или брисање, подаци се бришу најкасније у року од 15 дана. Ако је сврха обраде личних података постигнута или ако то закон налаже, организација може обрисати ове податке пре отказивања.

Обрада уз сагласност или сагласност

(Члан 8)

Ако организација нема правни основ заснован на закону, уговору или легитимном интересу, може тражити од појединца сагласност или сагласност за обраду његових личних података у одређене сврхе. Уз сагласност, организација може да обрађује личне податке појединца у сврхе као што су информисање и комуникација, документовање активности и информисање јавности о раду и догађајима организације, као и у друге сврхе за које се појединац слаже уз сагласност. Уколико појединац опозове сагласност за обраду података о личности, може затражити прекид обраде података о личности писменим путем на инфо@студиодавинци.си или поштом на адресу организације. Међутим, опозив сагласности не утиче на законитост обраде обављене пре опозива.

Уговорна обрада личних података и извоз

(Члан 9)

Организација може поверити одређену обраду личних података у оквиру уговора уговорним обрађивачима, који ове податке могу обрађивати само у име и према упутствима организације. Ови уговорни процесори су обично рачуноводствене услуге, одржаваоци ИТ система, добављачи услуга у облаку, добављачи услуга е-поште, провајдери друштвених мрежа и онлајн оглашавања (као што су Гоогле, Фацебоок, Инстаграм, итд.).

Организација одржава листу уговорних обрађивача које одржава у сврху прегледа и праћења њиховог рада. Ова листа садржи све специфичне уговорне процесоре са којима организација ради.

Организација неће прослеђивати личне податке неовлашћеним трећим лицима, а уговорни обрађивачи могу да обрађују личне податке само у оквиру упутстава организације и не смеју да их користе у друге сврхе.

Организација не извози личне податке у треће земље (ван ЕУ) или у међународне организације, осим у САД, где су односи са уговорним обрађивачима регулисани стандардним уговорним клаузулама (модели уговора које је усвојила Европска комисија) и/или обавезујућим пословима. правила (које их усваја организација и одобравају надзорни органи у ЕУ).

У неким случајевима, организација може одбити захтев за брисање података из разлога наведених у Општој уредби, као што су право на слободу изражавања и информисања, поштовање законске обавезе обраде, јавни интерес у области јавног здравља, архивирање у јавном интересу, научне или историјске истраживачке сврхе, статистичке сврхе, или остваривање или одбрану правних захтева. Након истека периода чувања, организација ефективно и трајно брише или анонимизира личне податке тако да се више не могу повезати са одређеним појединцем.

Колачићи

(Члан 10)

Колачићи су датотеке које омогућавају веб локацијама да запамте корисничка подешавања и активности, као што су пријављивање, куповина или прегледање веба. Веб локације чувају колачиће на уређајима корисника да идентификују појединачне уређаје и подешавања која је корисник користио приликом приступа вебу. Колачићи су такође корисни у напредним апликацијама које се прилагођавају потребама корисника. Прегледач који користи појединац има потпуну контролу над складиштењем колачића, јер их може ограничити или потпуно онемогућити.

Колачићи су кључни за пружање онлајн услуга прилагођених кориснику. Користе се за чување информација о стању сваке веб странице, прикупљање статистике о корисницима и саобраћају на веб локацији и процену ефикасности дизајна веб странице.

Преглед приватности колачића

(Члан 11)

Ова веб локација користи колачиће да побољша ваше искуство док прегледате веб локацију. Међу њима су колачићи који су неопходни за рад основне функционалности веб странице и који се чувају у вашем претраживачу. Поред тога, такође користимо колачиће трећих страна како бисмо нам помогли да анализирамо и разумемо како користите ову веб локацију. Чуваћемо ове колачиће само уз вашу сагласност. Такође можете изабрати да ли желите колачиће или не. Међутим, неки колачићи могу утицати на ваше искуство прегледања.

Врсте колачића и време складиштења

(Члан 12)

интернет страница https://davinci-luxuryrealestate.com/ користи следеће колачиће:

Неопходни колачићи

Неопходни колачићи су апсолутно неопходни да би веб локација правилно функционисала. Ови колачићи обезбеђују основну функционалност и безбедносне карактеристике веб странице, анонимно.

·        цоокиелавинфо-цхецкбок-аналитицс 11 месеци Овај колачић је постављен помоћу ГДПР виџета за сагласност за колачиће. Користи се за чување сагласности корисника у вези са колачићима у категорији „Аналитика“.

·        цоокиелавинфо-цхецкбок-фунцтионал 11 месеци Колачић је подешен помоћу услужног програма ГДПР Цоокие Цонсент и служи за евидентирање пристанка корисника у вези са колачићима у категорији „Функционални“.

·        цоокиелавинфо-цхецкбок-нецессари 11 месеци Овај колачић је постављен помоћу ГДПР виџета за пристанак за колачиће. Користи се за чување сагласности корисника у вези са колачићима у категорији „Неопходно“.

·        цоокиелавинфо-цхецкбок-отхерс 11 месеци Овај колачић је постављен помоћу услужног програма ГДПР Цоокие Цонсент. Користи се за чување сагласности корисника у вези са колачићима у категорији „Остало“.

·        цоокиелавинфо-цхецкбок-перформанце 11 месеци Овај колачић је постављен помоћу ГДПР виџета за пристанак на колачиће. Користи се за чување сагласности корисника у вези са колачићима у категорији „Перформансе“.

·        виевед_цоокие_полици 11 месеци Овај колачић је постављен помоћу услужног програма ГДПР Цоокие Цонсент и служи за чување информација о томе да ли је корисник дао сагласност за коришћење колачића. Не чува никакве личне податке.

Функционални колачићи:

Колачићи функционалности помажу у имплементацији одређених функционалности, као што је дељење садржаја веб странице на платформама друштвених медија, прикупљање повратних информација и друге функције трећих страна.

Колачићи учинка:

Колачићи учинка се користе за разумевање и анализу кључних индикатора учинка веб странице, помажући посетиоцима да се обезбеди боље корисничко искуство.

Аналитички колачићи:

Аналитички колачићи се користе за разумевање начина на који посетиоци комуницирају са веб-сајтом. Ови колачићи помажу у пружању информација о метрикама као што су број посетилаца, стопа посете само једне странице, извор саобраћаја итд.

Колачићи за оглашавање:

Колачићи за оглашавање се користе да би посетиоцима приказали релевантне рекламе и маркетиншке кампање. Ови колачићи прате посетиоце на разним веб локацијама и прикупљају податке како би се персонализовани огласи могли приказати.

Организација обезбеђује висок ниво безбедности за информационе системе и инфраструктуру коју користи (укључујући физичку инфраструктуру и софтвер апликативног система). Заштита информационих система обухвата антивирусне програме и заштитне зидове. Ове мере имају за циљ спречавање случајног или незаконитог уништавања, губитка, измене, неовлашћеног откривања или приступа, и других незаконитих облика обраде. Ако пружамо посебне врсте личних података, увек их шифрујемо и штитимо лозинком.

Појединац је сам одговоран за безбедан пренос својих личних података и за то да су подаци који се преносе тачни и аутентични. Организација ће учинити све да обезбеди да лични подаци које обрађује буду тачни и ажурни, а ако је потребно, од појединца ће се тражити да потврди тачност личних података.

Индивидуална права у вези са обрадом података

(Члан 13)

Организација поштује права појединаца у складу са Општом уредбом о заштити података о личности:

·        Појединац има право на информацију о томе да ли организација обрађује његове личне податке и који подаци се обрађују и зашто.

·        Појединац има право на приступ својим личним подацима, што омогућава преглед личних података које поседује организација и проверу законитости њихове обраде.

·        Појединац има право да исправи своје личне податке, као што је исправљање непотпуних или нетачних података о личности.

·        Појединац има право да избрише своје личне податке када нема разлога за даљу обраду или када искористи своје право на приговор на даљу обраду.

·        Појединац може да приговори на даљу обраду личних података када се организација позива на легитимни пословни интерес, када постоје разлози у вези са посебном ситуацијом појединца или када организација обрађује личне податке у сврхе директног маркетинга.

·        Појединац има право да ограничи обраду својих личних података, што значи да обустави обраду личних података, на пример, ако појединац жели да организација провери тачност или да провери разлоге за даљу обраду података о личности.

·        Појединац има право да пренесе своје личне податке у структурираној електронској форми другом руковаоцу, уколико је то могуће и изводљиво.

·        Појединац може опозвати сагласност за прикупљање, обраду и пренос његових личних података за одређену сврху; организација ће престати да обрађује личне податке у сврхе за које су првобитно прихваћени, осим ако организација нема друге законске законске основе за даљу обраду.

Појединац може остварити своја права у вези са заштитом података о личности слањем захтева е-маилом на инфо@студиодавинци.си или редовном поштом на адресу организације. Организација ће одговорити на захтев без непотребног одлагања иу сваком случају у року од месец дана од пријема захтева. Ако је захтев појединца очигледно неоснован или претеран, посебно ако се понавља, организација може наплатити разумну накнаду или одбити захтев. Организација може захтевати одређене информације од појединца како би потврдила идентитет појединца, што је само безбедносна мера да се осигура да се лични подаци не откривају неовлашћеним лицима. Уколико појединац сматра да су му повређена права на заштиту података о личности, може се обратити надзорном органу, односно Поверенику за информације на сајту хттпс://ввв.ип-рс.си/. За додатна питања у вези са обрадом личних података, појединац се увек може обратити организацији путем мејла на инфо@студиодавинци.си или редовном поштом на адресу организације.

Најава измена

(Члан 14)

Све измене ће бити објављене на нашој веб страници хттпс://давинци-лукуриреалестате.цом. Коришћењем наше веб странице, појединац потврђује да прихвата и слаже се са целокупним садржајем ове политике заштите података о личности.

Одговорно лице је усвојило данашњу политику заштите података о личности 14. априла 2023. године.