Молимо Вас да пажљиво прочитате Обавештење о обради података о личности пре него што наставите са попуњавањем пријаве у „PKS Legal HUB“.
„PKS Legal HUB“ представља централизовану платформу за приступ прописима, иницијативама и правним информацијама Привредне коморе Србије.
Пријављивањем се саглашавате са Обавештењем о обради података о личности и потврђујете да сте прочитали, разумели и прихватили услове под којима обрађујемо Ваше личне податке.
ОБАВЕШТЕЊЕ О ОБРАДИ ПОДАТАКА О ЛИЧНОСТИ
I ОПШТИ ПОДАЦИ О РУКОВАОЦУ КОЈИ ОБРАЂУЈЕ ПОДАТКЕ О ЛИЧНОСТИ
Податке обрађује Привредна комора Србије, Београд, ул. Ресавска бр.13-15, матични број: 07000529, ПИБ: 100296837, коју заступа Марко Чадеж, председник, (у даљем тексту: ПКС) као руковалац у смислу Закона о заштити података о личности („Сл. гласник РС“, број 87/18, у даљем тексту: Закон). Политику заштите података о личности Привредне коморе Србије можете прочитати на https://pks.rs/zastita-podataka.
Обрада података о личности је, у смислу Закона, свака радња или скуп радњи које се врше аутоматизовано или неаутоматизовано са подацима о личности или њиховим скуповима, као што су прикупљање, бележење, разврставање, груписање, односно структурисање, похрањивање, уподобљавање или мењање, откривање, увид, употреба, откривање преносом, односно достављањем, умножавање, ширење или на други начин чињење доступним, упоређивање, ограничавање, брисање или уништавање (у даљем тексту: обрада).
Руковалац је, у смислу Закона, физичко или правно лице, односно орган власти који самостално или заједно са другима одређује сврху и начин обраде. Законом којим се одређује сврха и начин обраде, може се одредити и руковалац или прописати услови за његово одређивање.
II НАЧЕЛА ОБРАДЕ ПОДАТАКА О ЛИЧНОСТИ
Подаци о личности, у складу са законом, морају:
- се обрађивати законито, поштено и транспарентно у односу на лице на које се подаци односе („законитост, поштење и транспарентност”);
- се прикупљати у сврхе које су конкретно одређене, изричите, оправдане и законите и даље се не могу обрађивати на начин који није у складу са тим сврхама („ограничење у односу на сврху обраде”);
- бити примерени, битни и ограничени на оно што је неопходно у односу на сврху обраде („минимизација података”);
- бити тачни и, ако је то неопходно, ажурирани („тачност”);
- се чувати у облику који омогућава идентификацију лица само у року који је неопходан за остваривање сврхе обраде („ограничење чувања”);
- се обрађивати на начин који обезбеђује одговарајућу заштиту података о личности, укључујући заштиту од неовлашћене или незаконите обраде, као и од случајног губитка, уништења или оштећења применом одговарајућих техничких, организационих и кадровских мера („интегритет и поверљивост”).
Руковалац је одговоран за примену начела и мора бити у могућности да предочи њихову примену („одговорност за поступање”).
III СВРХА ПРИКУПЉАЊА ПОДАТАКА
Подаци о личности се прикупљају у сврху покретања иницијатива за измену постојећег прописа или доношење новог прописа, као и за указивање на регулаторни проблем, праћења статуса дате иницијативе и/или пријем обавештења.
У складу са Законом, уколико руковалац намерава да даље обрађује податке о личности у другу сврху која је различита од оне за коју су подаци прикупљени, дужан је да, пре започињања даље обраде, лицу на које се подаци односе, пружи информације о тој другој сврси, као и све битне информације у складу са правом на информисање лица чији се подаци обрађују.
IV ПОДАЦИ О ЛИЧНОСТИ КОЈИ СЕ ОБРАЂУЈУ
Пoдaтaк o личнoсти je, у складу са Законом, свaки податак кojи сe oднoси нa физичкo лицe чији је идентитет одређен или одредив, непосредно или посредно, посебно на основу ознаке идентитета, као што је име и идентификациони број, података о локацији, идентификатора у електронским комуникационим мрежама или једног, односно више обележја његовог физичког, физиолошког, генетског, менталног, економског, културног и друштвеног идентитета.
Подаци који се обрађују су: име и презиме, адреса електронске поште, телефон и позиција коју лице обавља у привредном субјекту.
V НАЧИН ПРИКУПЉАЊА ЛИЧНИХ ПОДАТАКА
Подаци о личности се прикупљају од лица на које се односе, односно од послодавца.
VI ЗАКОНИТОСТ ОБРАДЕ
Основ обраде Ваших података:
- приликом пријаве/уноса података, је информисани пристанак у смислу члана 12. став 1. тачка 1) Закона, односно члана 16. став 2. Закона, који подразумева да сте обавештени о свим битним аспектима обраде Ваших података о личности, као и да дајете пристанак на такву обраду. Пристанак у сваком тренутку можете опозвати, што за собом повлачи престанак сваке даље активности обраде и брисање Ваших података из ове евиденције у року од десет радних дана након што сте опозвали Ваш пристанак и
- у циљу спречавања злоупотребе на „PKS Legal HUB“ и остваривања правних захтева под условима предвиђеним важећим прописима, је члан 12. став 1. тачка 6) Закона, јер је обрада неопходна у циљу остваривања легитимног интереса ПКС (након спровођења баланса интереса).
VII ОБАВЕЗА ДАВАЊА ПОДАТАКА О ЛИЧНОСТИ
Давање података о личности је неопходан услов за покретање иницијатива и пријем обавештења те исто неће бити омогућено уколико не дате пристанак.
VIII РОКОВИ ЧУВАЊА
Ваши подаци се чувају до:
- опозива Вашег пристанка на начин како је горе описано, с тим да повлачење пристанка неће имати утицај на законитост обраде података која се заснована на датој сагласности пре него што је опозвана, као ни на обраду података о личности засновану на неком другом правном основу који је предвиђен правном регулативом и
- до испуњења циља остваривања легитимног интереса и/или престанка функционалности „PKS Legal HUB“ након чега се бришу из евиденције.
IX ОБРАЂИВАЧИ/ПРИМАОЦИ
Обрађивач је, у смислу Закона, физичко или правно лице, односно орган власти који обрађује податке о личности у име руковаоца.
Прималац је, у смислу Закона, физичко или правно лице, односно орган власти коме су подаци о личности откривени, без обзира да ли се ради о трећој страни или не, осим ако се ради о органима власти који у складу са законом примају податке о личности у оквиру истраживања одређеног случаја и обрађују ове податке у складу са правилима о заштити података о личности која се односе на сврху обраде.
Ваши подаци о личности се не достављају примаоцима, односно групи примаоца података о личности.
Радње обраде података о личности не поверавају се обрађивачима.
X ПРЕНОС ПОДАТАКА О ЛИЧНОСТИ
Ваши подаци се не износе у друге земље или међународне организације које нису обухваћене Одлуком о Листи држава, делова њихових територија или једног или више сектора одређених делатности у тим државама и међународних организација у којима се сматра да је обезбеђен примерени ниво заштите података о личности („Сл. гласник РС“,број 55/19).
XI МЕРЕ ЗАШТИТЕ ПОДАТАКА О ЛИЧНОСТИ
У односу на обраду Ваших података о личности примењујемо све неопходне организационе, техничке и кадровске мере које се тичу заштите података о личности, и то:
- Техничке мере обезбеђују одговорна лица код Руковаоца, која имплементирају и одржавају све неопходне рачунарске програме који служе за обраду података о личности. Појединачне техничке мере укључују, али се не ограничавају на физичко-техничке мере (закључавање канцеларија и пословне зграде), на коришћење приступних шифара за рачунаре, и коришћење одговарајућих рачунарских софтвера за заштиту, идентификацију и уклањање рачунарских вируса и других штетних програма. Такође, код Руковаоца се користи Firewall, Antimalware, Антибот заштита, ИПС/ИДС систем, филтер URL и садржаја на интернету, SPAM firewall за имејл заштиту, Endpoint Security System на свим радним станицама, DisasterRecovery sajt, редовно ажурирање оперативног система на радним станицама и прави резервну копију (енг. backup) података;
- Организационе мере: приступ сервер-рачунару и рачунарима где се може вршити обрада података о личности имају само овлашћена лица. Такође, Руковалац је усвојио и Правилник о безбедности информационо- комуникационог система, Правилник о заштити података о личности као и Упутство о поступању у вези са обрадом података о личности и
- Кадровске мере: руковалац има одређено Лице за заштиту података о личности и Тим за пружање подршке лицу за заштиту података о личности. Приступ подацима о личности имају само лица запослена код Руковаоца која у оквиру својих радних дужности морају вршити обраду таквих података.
Прикупљени подаци се чувају у електронској форми, у базама података којима приступ има ограничен број овлашћених лица у ПКС.
У случају веће опасности по податке или веће угрожености података, као што су цурење података, хакерски напад, крађе база података, ПКС ће о томе обавестити Повереника за информације од јавног значаја и заштиту података о личности.
У случају сумње да је неовлашћено приступљено рачунарским уређајима ПКС биће извршене промене шифара и предузете неопходне мере у циљу спречавања будућих активности које могу утицати негативно на сигурност података о личности.
XII ПРАВА ЛИЦА НА КОЈЕ СЕ ПОДАЦИ О ЛИЧНОСТИ ОДНОСЕ
Лице на које се подаци односе је, у смислу Закона, физичко лице чији се подаци о личности обрађују.
У односу на обраду Ваших података о личности имате сва права која су прописана важећим Законом, под условима прописаним Законом, укључујући право на опозив (члан 15. Закона), право да затражите приступ подацима о личности и информацијама које се тичу обраде (члан 26. Закона); право да затражите исправку нетачно унетих података и допуну тих података (члан 29. Закона); право да затражите брисање података (члан 30. Закона, у случају да је основ обраде података Ваш пристанак); право на ограничење обраде (члан 31. Закона); право на преносивост података (члан 36. Закона); право да поднесете притужбу Поверенику за приступ информацијама од јавног значаја и заштиту података о личности– Булевар краља Александра бр. 15, 11120 Београд, телефон: 011/3408-900, електронска пошта: office@poverenik.rs (члан 82. Закона).
Напомињемо да се опозивом или брисањем Ваших података врши и брисање из „PKS Legal HUB“, те да ће даљи приступ Вашим иницијативама и обавештењима у „PKS Legal HUB“ бити онемогућен до поновне пријаве.
XIII ЛИЦЕ ЗА ЗАШТИТУ ПОДАТАКА О ЛИЧНОСТИ
Више информација о обради података о личности, као и информације о остваривању Ваших права можете добити од Лица за заштиту података о личности, достављањем писаног захтева са назнаком „За Лице за заштиту података о личности”, на адресу електронске поште: zastitapodataka@pks.rs и/или адресу: ул. Ресавска бр. 13-15, Београд, или усменим путем позивом на број: +381 66 8751127.
Лице за заштиту података о личности ће на сваки Ваш упит одговорити у најкраћем могућем року, у зависности од комплексности самог упита, али свакако у року не дужем од 30 дана од дана обраћања лица на које се подаци односе.
XIV АУТОМАТИЗОВАНО ДОНОШЕЊЕ ОДЛУКЕ И ПРОФИЛИСАЊЕ
ПКС не доноси аутоматизовано одлуке нити врши аутоматизовано профилисање.