УВОДНЕ ОДРЕДБЕ
Овим актом се Посетиоци вебсајта и Претплатници на обавештења информишу о томе који подаци се прикупљају преко вебсајта Агенције за пословни рејтинг, са регистрованим седиштем на адреси Влајковићева 32, 11000 Београд (Стари Град), матични број: 21922501 (у даљем тексту АЗПР), који се налазе на домену poslovnirejting.rs о сврси и основу обраде, поукама о правима Посетиоца вебсајта и Претплатника на обавештења, процедурама у случају инцидената, пристанку, као и осталим релевантним чињеницама везаним за обраду података Посетиоца вебсајта односно Претплатника на обавештења.
Политика приватности информише кориснике назива интернет домена (даље: Корисник), као и техничке контакте при регистрацији о томе који подаци се прикупљају од стране АЗПР приликом регистрације компаније, дужине чувања података, поуке о правима Корисника, процедуре у случају инцидената, као и сагласност Корисника да АЗПР може прикупљати, обрађивати и чувати њихове податке, како је даље у тексту прописано. Вебсајт користи податке Посетиоца вебсајта/Претплатника на обавештења у складу са овом Политиком приватности, и обавезује се да ће чувати приватност свих Посетиоца вебсајта/Претплатника на обавештења, да ће прикупљати само неопходне, основне податке о Посетиоцима вебсајта/Претплатницима на обавештења, односно податке неопходне за пословање вебсајта, испуњавање уговорених обавеза, информисање Посетиоца вебсајта/Претплатника на обавештења, у складу са добрим пословним обичајима и у циљу пружања квалитетне услуге, све у складу са Политиком приватности. За све што није регулисано овом Политиком приватности, примењиваће се Правилник о заштити података Корисника/Посетиоца вебсајтова/Претплатника на обавештења (даље: Правилник), други општи акти АЗПР и Закон о заштити података о личности Републике Србије. На захтев Субјекта обраде, АЗПР ће омогућити увид у Правилник, у складу са Законом.
ЗНАЧЕЊЕ ПОЈМОВА
Појмови коришћени у Политици приватности имају значење дефинисано у Правилнику. Корисник, Технички контакт, Посетилац вебсајта и Претплатник на обавештења сви заједно су означени појмом Субјекти обраде.
ПОДАЦИ КОЈИ СЕ ПРИКУПЉАЈУ И ОБРАЂУЈУ
АЗПР прикупља и обрађује неке од следећих података односно следеће податке Корисника и и техничког контакта: име компаније, делатност, ближи опис делатности, матични број компаније, порески индетификациони број, адресу компаније, адресу е-поште (е-маил), број телефона, адресу вебсајта, ИП адреса. У зависности од тога да ли је лице Корисник или технички контакт, Посетилац вебсајта, Претплатник на обавештења, АЗПР обрађује појединачне податке за сваку од категорија како је Правилником прописано. У циљу унапређења услуге на веб страницама, и побољшању искуства Посетилаца вебсајта приликом прегледања странице, АЗПР прикупља податке од интернет прегледача Посетилаца вебсајта односно Cookies (Колачиће), а више детаља о политици прикупљања колачића се може сазнати на страници: Политика o колачићима (cookies). АЗПР не прикупља податке од особа млађих од 18 година, уз постојање намере. Уколико АЗПР утврди да у свом поседу има податке таквих особа, одмах по сазнању ће тражити сагласност родитеља.
ОСНОВ И СВРХА ОБРАДЕ
Детаљан опис сврха и правних основа обраде за сваки од појединачних категорија података се могу пронаћи у Правилнику. Поред извршења уговорне обавезе, испуњења правних обавеза и легитимног интереса, АЗПР обрађује податке и по основу пристанка. Пристанак дат од стране Субјекта обраде може бити дат у засебној форми, са јасним и истакнутим насловом „Пристанак/Пријава“, а садржина истог је описана информисано, транспарентно, разумљиво, доступно, употребом јасних и једноставних речи на начин прописан Законом. Субјект обраде има право да опозове пристанак у сваком тренутку. Опозив пристанка не утиче на допуштеност обраде која је вршена на основу пристанка пре опозива. Пре давања пристанка лице на које се подаци односе мора бити обавештено о праву на опозив, као и дејству опозива. Опозивање пристанка мора бити једноставно, као и давање пристанка.
ПРАВА ПО ОСНОВУ ЗАШТИТЕ ПОДАТАКА О ЛИЧНОСТИ
Субјект обраде, у складу са важећим прописима, поседују следећа права:
Право на информисаност
Сваки Субјект обраде података, који је АЗПР-у доставио податке, има право на информацију и приступ подацима које о њему АЗПР чува и обрађује.
Право на исправку података
Сваки субјект обраде података, који је АЗПР-у доставио податке, има право на исправак нетачних података које о њему АЗПР чува и обрађује.
Право на брисање података
Сваки субјект обраде података, који је АЗПР-у доставио податке, има право да захтева брисање података које АЗПР о њему чува и обрађује, уколико су испуњени законом прописани услови.
Право на ограничавање обраде
Сваки субјект обраде података, који је АЗПР-у доставио податке, има право да захтева ограничавање обраде свих података које АЗПР о њему чува и обрађује, уколико су испуњени законом прописани услови.
Право на извештавање у вези с исправком или брисањем података или ограничењем обраде
АЗПР је обавезан да обавести субјекта обраде о предузетим мерама у погледу његовог захтева за исправку, брисање или ограничење обраде података.
СКЛАДИШТЕЊЕ ПОДАТАКА О ЛИЧНОСТИ
Подаци Корисника и техничких контаката из Правилника, складиште се у електронској форми код АЗПР, на начин како је Правилником дефинисано. Подаци Посетилаца вебсајта и Претплатника на обавештења, складиште се у електронској форми код АЗПР и обезбеђени су одговарајућим безбедносним стандардима.
ОБРАЂИВАЧИ И ЗАЈЕДНИЧКИ РУКОВАОЦИ
АЗПР је овлашћен да за потребе испуњавања обавеза из Услова коришћења, законских обавеза, одржавања сервиса, унапређења његовог рада, користи услуге књиговодствених агенција, програмера, ИТ консултаната и других спољних и интерних сарадника, за чији рад и резултате одговара у складу са Законом. АЗПР гарантује да ће Обрађивач применити потребне техничке, организационе и кадровске мере, тако да се обрада врши у складу са Законом и да се обезбеде адекватна заштита података Корисника, Посетиоца вебсајта и Претплатника на обавештења.
БЕЗБЕДНОСТ ПОДАТАКА
Приликом процене потребног нивоа успостављене безбедности података АЗПР узима у обзир и прати ниво технолошких достигнућа као и трошкове њихове примене, затим природу, обим, околности и сврху обраде података и на основу тих параметара процењује вероватноћу наступања ризика, односно потенцијалног нивоа ризика за права и слободе Субјекта обраде. АЗПР има одговарајућа правила и процедуре за заштиту података од неовлашћеног приступа, губитка, злоупотребе, измене или уништења. Упркос томе, не може се у потпуности гарантовати безбедност од свих потенцијалних опасности. Према правилима АЗПР, приступ подацима имају само особе које у циљу обављања посла морају да знају те податке и у обавези су да чувају тајност тих података. У случају инцидента, АЗПР има политику реаговања и обавештавања и установљен тим за инциденте, који ће одмах предузети одговарајуће кораке и извршити процедуру за поступање у случају инцидента. Уколико дође до угрожености података, АЗПР ће предузети све неопходне мере обавештавања и заштите предвиђене Законом, укључујући обавештавање надлежног Надзорног органа, као и Субјеката обраде уколико су испуњени услови из Политике приватности и Закона, како је ближе дефинисано Правилником.
ВРЕМЕ ЧУВАЊА ПОДАТАКА И ЊИХОВО БРИСАЊЕ
Подаци Корисника и техничког контакта чувају се једну (1) годину од дана истека претплате. Подаци прикупљени у преосталим случајевима чувају се док постоји потреба за њиховом обрадом, као и сагласност субјекта обраде података. Време чувања осталих категорија података дефинисано је Правилником.
ИЗМЕНА ПОЛИТИКЕ ПРИВАТНОСТИ
АЗПР задржава право да измени ову Политику приватности. АЗПР ће све промене ове Политике приватности објавити на свом сајту на адреси www.poslovnirejting.rs.
КОНТАКТ ПОДАЦИ РУКОВАОЦА
У случају потребе за тумачењем одредби Политике приватности, остваривања права Субјеката обраде из Правилника, као и других Законом предвиђених питања, Субјекти обраде се могу обратити АЗПР-у на следећу адресу е-поште: privatnost@poslovnirejting.rs.