Politika privatnosti

1. Uvod

GMD SOLUTIONS DOO BEOGRAD-NOVI BEOGRAD („GMD“, „mi“, „nas“) poštuje vašu privatnost i posvećen je zaštiti podataka o ličnosti u skladu sa primenljivim propisima o zaštiti podataka, uključujući Zakon o zaštiti podataka o ličnosti Republike Srbije i, gde je primenljivo, Opštu uredbu o zaštiti podataka (EU) 2016/679 („GDPR“).

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, štitimo i na drugi način obrađujemo podatke o ličnosti dostavljene putem veb-sajta GMD-a.

Ova Politika privatnosti primenjuje se na podatke o ličnosti koji se obrađuju putem ovog veb-sajta i ne zamenjuje posebna obaveštenja o privatnosti ili ugovorne uslove obrade podataka koji se mogu primenjivati na pojedinačne usluge, projekte, kampanje ili poslovne odnose.

2. Rukovalac podacima

Rukovalac podacima o ličnosti koji se obrađuju putem ovog veb-sajta je:

3. Lice za zaštitu podataka o ličnosti

GMD je imenovao lice za zaštitu podataka o ličnosti („LZPL“), kome se možete obratiti u vezi sa pitanjima zaštite podataka o ličnosti i ostvarivanjem prava lica na koje se podaci odnose.

4. Podaci o ličnosti koje prikupljamo

Prikupljamo podatke o ličnosti koje korisnici dobrovoljno dostave putem ovog veb-sajta, uključujući, gde je primenljivo:

• ime i prezime;
• e-mail adresu;
• broj telefona;
• naziv kompanije;
• radno mesto ili poslovnu ulogu, kada su dostavljeni;
• sadržaj poruke i pojedinosti upita;
• podatke za zakazivanje sastanka koje dostavi korisnik;
• newsletter e-mail adresu, izvor prijave, status potvrde i vreme potvrde;
• GMD stranicu ili temu pregledanu pre kontaktiranja ili newsletter prijave, kada je podatak dostupan;
• tehničke podatke i podatke o korišćenju nastale kroz analitiku za koju je data saglasnost, kao što su pregledana stranica, izvor posete, kategorija uređaja i približna lokacija; i
• druge informacije dobrovoljno dostavljene u vezi sa poslovnim upitom ili zahtevom.

Molimo korisnike da ne dostavljaju podatke o ličnosti koji nisu neophodni za konkretan upit.

5. Svrha obrade

Podaci o ličnosti dostavljeni putem ovog veb-sajta mogu se obrađivati u sledeće svrhe:

• odgovaranje na upite za kontakt i zahteve;
• zakazivanje i održavanje poslovnih sastanaka;
• komunikaciju sa potencijalnim ili postojećim klijentima, partnerima i drugim poslovnim kontaktima;
• pripremu ponuda ili preduzimanje radnji koje lice na koje se podaci odnose zahteva pre zaključenja ugovora;
• slanje zatraženih newsletter obaveštenja nakon potvrde dvostruke saglasnosti i upravljanje odjavama;
• razumevanje zbirnog korišćenja sajta i uspešnih slanja kontakt forme kada je data saglasnost za analitiku;
• vođenje evidencije o poslovnoj komunikaciji kada je to razumno potrebno; i
• sprečavanje zloupotrebe, zaštitu sajta, administraciju zaštićenih sistema i ispunjavanje zakonskih ili regulatornih zahteva.

Podaci o ličnosti dostavljeni putem veb-sajta ne koriste se u svrhe direktnog marketinga bez odgovarajućeg pravnog osnova i, kada je to potrebno, saglasnosti korisnika.

6. Pravni osnov za obradu

U zavisnosti od okolnosti, GMD može obrađivati podatke o ličnosti na osnovu jednog ili više sledećih pravnih osnova:

• saglasnosti lica na koje se podaci odnose;
• preduzimanja radnji na zahtev lica na koje se podaci odnose pre zaključenja ugovora;
• izvršenja ugovora;
• poštovanja zakonske obaveze; ili
• legitimnih interesa GMD-a, kada ti interesi ne pretežu nad pravima i slobodama lica na koje se podaci odnose.

Kada se GDPR primenjuje, ovi pravni osnovi odgovaraju, prema potrebi, članu 6. stav 1. GDPR-a.

Kada se obrada zasniva na saglasnosti, saglasnost se može povući u bilo kom trenutku, bez uticaja na zakonitost obrade izvršene pre povlačenja.

7. Kontakt forma i newsletter

Podaci poslati putem kontakt forme čuvaju se kako bi ovlašćena lica u GMD-u mogla da procene upit i odgovore na njega. Forma može sadržati kontekst o GMD stranici ili temi pregledanoj pre slanja. Obaveštenje o upitu dostavlja se GMD-u putem podešenog pružaoca e-mail usluge. Molimo da ne unosite pristupne podatke, posebne vrste podataka o ličnosti niti poverljive informacije koje nisu potrebne za početni upit.

Newsletter koristi postupak dvostruke potvrde prijave. Čuvamo e-mail adresu, kontekst izvora, status potvrde i relevantna vremena. Link za potvrdu šalje se e-mailom i ističe nakon 48 sati. Potvrđeni pretplatnici mogu biti sinhronizovani sa Mailrelay listom GMD-a. Saglasnost se može povući putem mehanizma za odjavu u poruci ili kontaktiranjem adrese gdpr@gmdhub.com.

8. Analitika, kolačići i skladištenje u pregledaču

Google Analytics 4 je podrazumevano isključen, a njegova skripta se učitava samo nakon saglasnosti za analitiku. Koristimo ga za zbirne podatke o pregledima stranica i beleženje da je kontakt forma uspešno poslata. Analitički događaj ne sadrži ime, e-mail adresu, broj telefona niti tekst poruke unet u formu. Skladištenje za oglase, korisnički podaci za oglase, personalizacija oglasa i remarketing su isključeni, a administratorske rute su izuzete iz praćenja.

Sajt koristi i neophodno lokalno skladištenje za pamćenje izbora o analitici i skladištenje sesije za ograničeni kontekst interesovanja tokom sesije pregledača. Nazivi i trajanje opisani su u Politici kolačića.

9. Primaoci podataka i pružaoci usluga

Podaci o ličnosti mogu biti dostupni ovlašćenom osoblju GMD-a kojem je pristup potreban za relevantnu poslovnu svrhu.

U zavisnosti od korišćene funkcije, primaoci i obrađivači mogu obuhvatati:

• Replit: hosting sajta, aplikativnu, baznu i infrastrukturnu podršku;
• Mailrelay i podešenog pružaoca poslovne e-pošte: obaveštenja o kontakt upitima, potvrdu prijave i distribuciju newslettera;
• Google LLC: Google Analytics 4 uz saglasnost i, samo kada korisnik to zatraži, sadržaj Google Maps;
• Calendly: zakazivanje sastanka kada korisnik prati Calendly link; i
• stručne IT, bezbednosne, pravne ili operativne savetnike kada je pristup neophodan i odgovarajuće zaštićen.

Takvi pružaoci mogu obrađivati podatke o ličnosti samo u obimu neophodnom za relevantnu uslugu i podležu odgovarajućim zahtevima u pogledu poverljivosti, bezbednosti, ugovora i zaštite podataka, gde je primenljivo.

Podaci o ličnosti se ne prodaju trećim licima.

10. Međunarodni prenosi

Kada se podaci o ličnosti prenose ili učine dostupnim van Republike Srbije ili, gde je primenljivo, van Evropskog ekonomskog prostora (EEP), GMD primenjuje mere zaštite koje zahtevaju primenljivi propisi o zaštiti podataka.

U zavisnosti od okolnosti, takve mere zaštite mogu obuhvatati obradu u jurisdikciji za koju je priznato da pruža adekvatan nivo zaštite, odgovarajuće ugovorne mere zaštite ili drugi zakonit mehanizam prenosa.

Kada se GDPR primenjuje i prenos zahteva dodatne mere zaštite, prema potrebi se mogu koristiti mehanizmi kao što su Standardne ugovorne klauzule Evropske komisije.

GMD primenjuje minimizaciju podataka i odgovarajuće mere bezbednosti kada se podaci o ličnosti prenose pružaocima usluga u drugim jurisdikcijama ili kada im se učine dostupnim.

11. Čuvanje podataka

Podaci o ličnosti čuvaju se samo onoliko dugo koliko je razumno potrebno za svrhu za koju su prikupljeni.

Za upite putem veb-sajta i poslovnu komunikaciju, rok čuvanja može zavisiti od:

• trajanja i prirode komunikacije;
• toga da li se upit razvije u ugovorni ili poslovni odnos;
• primenljivih zakonskih, računovodstvenih ili regulatornih zahteva;
• potrebe za utvrđivanje, ostvarivanje ili odbranu pravnih zahteva; i
• primenljivih internih pravila GMD-a o čuvanju podataka.

Kada podaci o ličnosti više nisu potrebni za legitimnu svrhu, biće izbrisani, anonimizovani ili će se njima postupati na drugi način u skladu sa primenljivim zahtevima za čuvanje.

Nepotvrđeni newsletter linkovi ističu nakon 48 sati, a istekli nepotvrđeni zapisi uklanjaju se kroz proces čišćenja newsletter evidencije. Podaci potvrđenih pretplatnika uobičajeno se čuvaju do povlačenja saglasnosti ili uklanjanja adrese, uz minimalnu evidenciju koja može biti potrebna da se odjava poštuje. Rokovi analitike i skladištenja u pregledaču opisani su u Politici kolačića. Administratorske sesije ističu najkasnije nakon sedam dana.

12. Prava lica na koje se podaci odnose

U skladu sa uslovima i ograničenjima propisanim primenljivim pravom, pojedinci mogu imati pravo da:

• dobiju informacije o obradi svojih podataka o ličnosti;
• zahtevaju pristup svojim podacima o ličnosti;
• zahtevaju ispravku netačnih ili nepotpunih podataka o ličnosti;
• zahtevaju brisanje podataka o ličnosti;
• zahtevaju ograničenje obrade;
• ulože prigovor na obradu zasnovanu na legitimnim interesima;
• zahtevaju prenosivost podataka, gde je primenljivo;
• povuku saglasnost kada se obrada zasniva na saglasnosti;
• u svakom trenutku ulože prigovor na direktni marketing; i
• podnesu pritužbu nadležnom organu za zaštitu podataka.

Zahtevi u vezi sa zaštitom podataka o ličnosti i ostvarivanjem ovih prava mogu se dostaviti na:

gdpr@gmdhub.com

GMD može zahtevati dodatne informacije kada je to razumno potrebno radi provere identiteta lica koje podnosi zahtev i zaštite podataka o ličnosti od neovlašćenog otkrivanja.

13. Pritužbe

Pojedinci imaju pravo da podnesu pritužbu nadležnom nadzornom organu ako smatraju da su njihovi podaci o ličnosti obrađivani suprotno primenljivim propisima o zaštiti podataka.

U Republici Srbiji, nadležni organ je:

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti

Kada se GDPR primenjuje, pojedinci takođe mogu imati pravo da podnesu pritužbu nadležnom nadzornom organu u relevantnoj državi članici EU ili EEP-a.

Pre podnošenja pritužbe, pojedinci se mogu obratiti licu za zaštitu podataka o ličnosti GMD-a na gdpr@gmdhub.com kako bismo mogli da razmotrimo i rešimo predmetno pitanje.

14. Bezbednost

GMD primenjuje odgovarajuće tehničke i organizacione mere osmišljene radi zaštite podataka o ličnosti od neovlašćenog ili nezakonitog pristupa, otkrivanja, izmene, gubitka, uništenja ili zloupotrebe.

Takve mere biraju se uzimajući u obzir prirodu obrade, vrstu podataka o ličnosti koja je obuhvaćena, dostupnu tehnologiju i nivo rizika.

Pristup podacima o ličnosti ograničen je na ovlašćena lica sa legitimnom poslovnom potrebom, a GMD primenjuje interna pravila koja se odnose na poverljivost, kontrolu pristupa, bezbednost informacija, upravljanje incidentima i zaštitu podataka o ličnosti.

Kontrole sajta uključuju ograničen administratorski pristup, zaštićene session kolačiće, heširanje lozinki, ograničavanje učestalosti zahteva i izostavljanje sadržaja kontakt forme iz redovnih API logova. Nijedan prenos putem interneta niti sistem skladištenja ne može biti apsolutno bezbedan.

15. Veb-sajtovi i usluge trećih lica

Veb-sajt GMD-a može sadržati veze ka eksternim veb-sajtovima ili uslugama kojima upravljaju treća lica.

Google Maps se na Kontakt stranici učitava samo kada korisnik to zatraži. Calendly, LinkedIn, Trusty i druga spoljna odredišta otvaraju se kao sajtovi trećih lica. GMD nije odgovoran za prakse privatnosti ili sadržaj van svoje kontrole, pa korisnici treba da pregledaju odgovarajuća obaveštenja trećih lica.

16. Deca i automatizovano odlučivanje

Ovo je B2B veb-sajt i nije namenjen deci. GMD putem javnog sajta ne prikuplja svesno podatke o ličnosti dece. Podaci sa sajta ne koriste se za odluke zasnovane isključivo na automatizovanoj obradi koje proizvode pravno dejstvo ili na sličan način značajno utiču na posetioce.