Politika privatnosti

1. Obim i naša uloga

Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, otkrivamo i čuvamo podatke o ličnosti u vezi sa našim sajtom i našim poslovnim bazama podataka i skupovima podataka za preuzimanje. „Mi“, „nas“ i „naš“ odnose se na operatera sajta kontaktoteka.rs, koji je rukovalac podacima o ličnosti opisanim u ovoj politici.

Politika obuhvata dve različite grupe: lica koja posećuju naš sajt, otvaraju nalog, daju porudžbinu ili nam se obraćaju; i lica čiji su javno dostupni profesionalni ili poslovni kontakt podaci uvršteni u skup podataka. Ne morate biti naš kupac da biste zatražili informacije o zapisu koji se odnosi na vas, njegovu ispravku, uložili prigovor ili zatražili njegovo uklanjanje.

Informacije koje se odnose samo na pravno lice ne moraju biti podaci o ličnosti. Poslovna imejl adresa imenovanog zaposlenog, podaci preduzetnika ili drugi zapis kojim se identifikuje lice mogu biti podaci o ličnosti čak i kada su objavljeni u poslovnom kontekstu. Javna dostupnost ne dozvoljava automatski neograničeno prikupljanje, preprodaju ili upotrebu u marketingu.

Mi određujemo svrhe i sredstva sopstvenog prikupljanja, pripreme i licenciranja skupova podataka i odgovorni smo za tu obradu. Kupci koji preuzmu skup podataka obično sami određuju njegovu dalju upotrebu i deluju kao zasebni rukovaoci ili jednako odgovorni subjekti. Kupac ne postaje naš obrađivač samo zato što je kupio skup podataka. Sopstvene obaveze u pogledu privatnosti ne prenosimo na kupce.

Ova politika je obaveštenje o transparentnosti. Poseta sajtu, prihvatanje naših Uslova korišćenja ili kupovina skupa podataka sami po sebi ne predstavljaju pristanak na svaku ovde opisanu upotrebu podataka o ličnosti.

2. Podaci o korisnicima sajta i kupcima

U zavisnosti od načina korišćenja usluge, obrađujemo sledeće kategorije:

• Podaci o nalogu i kontakt podaci: ime, imejl adresa, firma, poslovni kontakt podaci, oznaka naloga i podaci za autentifikaciju.
• Podaci o porudžbini i naplati: kupljeni proizvodi, cene, valuta, podaci o računu, adresa za račun, relevantni poreski podaci, reference transakcija, status plaćanja i istorija povraćaja.
• Evidencija prihvatanja i isporuke: prihvaćena verzija Uslova, propisani izbori o trenutnoj isporuci, vremenske oznake, oznake skupova podataka, događaji pristupa i preuzimanja, status prenosa fajlova i povezani tehnički zapisi.
• Podaci podrške: poruke, prilozi koje odlučite da pošaljete, podaci o reklamacijama ili povraćajima, zahtevi u vezi sa privatnošću i naši odgovori.
• Tehnički podaci: IP adresa, podaci o pregledaču i uređaju, operativni sistem, oznake sesije, zatražene stranice, bezbednosni događaji i približna lokacija izvedena iz IP adrese.
• Podaci o podešavanjima: izbori u vezi sa kolačićima, marketinške pretplate i evidencija odjava ili blokiranja.

Neobavezna analitika ili oglašavanje, ako su uključeni, mogu stvarati dodatne podatke o interakcijama sa sajtom ili identifikatore, kako je objašnjeno u tački 7 i u odgovarajućim informacijama o kolačićima. Privatne podatke kupaca o nalogu, naplati ili sporovima oko plaćanja ne koristimo kao građu za komercijalno licencirane skupove kontakt podataka.

Plaćanja obrađuje pružalac platnih usluga naveden pri plaćanju. Reference transakcija, status plaćanja i potrebne podatke za naplatu koristimo za upravljanje porudžbinama. U porukama podršci ne šaljite nam potpune podatke platne kartice ni bezbednosne kodove kartice. Politika privatnosti pružaoca platnih usluga objašnjava njegovu obradu i odgovornosti.

Podaci potrebni za obradu porudžbine, isporuku fajla ili ispunjenje zakonskog zahteva u vezi sa izdavanjem računa neophodni su za te svrhe. Ako ih ne navedete, možda nećemo moći da izvršimo porudžbinu. Neobavezni marketing i neobavezno praćenje nisu uslov za kupovinu skupa podataka.

3. Podaci u skupovima podataka i njihovi izvori

Naši skupovi podataka sadrže poslovne informacije opisane na stranicama proizvoda. U zavisnosti od skupa podataka, zapisi mogu sadržati naziv organizacije, delatnost, lokaciju, poslovnu adresu, sajt, poslovnu imejl adresu, broj telefona i javno objavljene profesionalne kontakt podatke. Zapisi koji se odnose na fizičko lice mogu sadržati i ime, funkciju, poslodavca ili poslovnu povezanost, link ka profesionalnom profilu i povezane informacije o izvoru.

Izvori uključuju javno dostupne sajtove firmi, poslovne imenike, javne registre privrednih subjekata ili profesija, javne poslovne spiskove i javno vidljive profesionalne profile, kada su prikupljanje i dalja upotreba zakoniti. Lice ili organizacija može nam i neposredno dostaviti ispravke. Opis proizvoda navodi relevantne kategorije izvora; možete nam se obratiti i zatražiti dostupne informacije o konkretnom izvoru zapisa koji se odnosi na vas.

Nameravani sadržaj naših skupova podataka su profesionalne i poslovne informacije. U te skupove podataka namerno ne prikupljamo intimne ili osetljive podatke, privatne pristupne podatke, privatne poruke ni informacije pribavljene zaobilaženjem ograničenja pristupa nalozima. Ako smatrate da zapis sadrži neprikladne ili osetljive podatke o ličnosti, obratite nam se kako bismo to ispitali i, po potrebi, podatke uklonili ili ograničili.

Podaci iz izvora mogu biti netačni, nepotpuni ili zastareli. Naši Uslovi korišćenja objašnjavaju ograničenja podataka iz javnih izvora i eventualne obaveze za pojedine proizvode. Ta ograničenja ne uklanjaju prava pojedinaca na privatnost, uključujući primenljiva prava na ispravku ili brisanje.

4. Svrhe i pravni osnovi

Podatke obrađujemo samo u određenu svrhu i na pravnom osnovu koji dozvoljava merodavno pravo. Kada se primenjuje Opšta uredba o zaštiti podataka EU ili Ujedinjenog Kraljevstva, relevantni osnovi opisani su u nastavku; drugi merodavni propisi mogu koristiti drugačiju terminologiju ili zahteve.

Naši interesi u obradi skupova podataka su organizovanje relevantnih profesionalnih informacija u upotrebljive poslovne imenike, podrška zakonitom poslovnom istraživanju i isporuka opisanih proizvoda sa podacima. Komercijalna korist ili javna dostupnost sami po sebi ne čine valjan pravni osnov.

5. Ko prima podatke

Otkrivamo samo podatke potrebne za odgovarajuću svrhu, u skladu sa primenljivim zakonskim zahtevima:

• Pružaoci usluga: pružaoci usluga hostinga, skladištenja, infrastrukture naloga, isporuke imejlova, korisničke podrške, bezbednosti i obrade plaćanja; pružaoci analitike ili oglašavanja samo ako su ti alati zakonito uključeni. Njihova uloga može biti obrađivač, pružalac usluge ili zaseban rukovalac, u zavisnosti od usluge i merodavnog prava.
• Kupci skupova podataka: organizacije i stručnjaci koji kupuju odgovarajući skup podataka za poslovno istraživanje i druge dozvoljene profesionalne delatnosti. Isporuka skupa podataka može uključivati poslovne kontakt podatke opisane u tački 3.
• Stručni savetnici i organi: pravni, računovodstveni ili drugi savetnici, sudovi, regulatorni i javni organi, kada je to potrebno i zakonito.
• Pravni sledbenik poslovanja: potencijalni ili stvarni kupac u spajanju, preuzimanju ili restrukturiranju, uz odgovarajuće mere zaštite, primenljiva ograničenja i obaveštenje ili pristanak koji zahteva zakon.

Skupove podataka licenciramo uz naknadu. Ako skup podataka sadrži zaštićene podatke o ličnosti, njegova isporuka kupcima može prema merodavnim propisima o privatnosti predstavljati „prodaju“ ili drugo regulisano otkrivanje. Takvo otkrivanje ne opisujemo kao „nije prodaja“ samo zato što je strukturirano kao licenca ili zato što je izvorni izvor bio javan. Zakonski izuzeci za određene javne informacije primenjuju se samo kada su ispunjeni njihovi uslovi.

Naša licenca ograničava neovlašćenu dalju distribuciju i od kupaca zahteva zakonitu upotrebu podataka. Ne daje im pristanak za kontaktiranje lica i ne uklanja našu odgovornost za sopstveno otkrivanje.

6. Međunarodna obrada i prenosi

Naša usluga je međunarodna. Podatke možemo obrađivati mi ili naši pružaoci usluga u Nemačkoj, gde se nalaze naši serveri. Isporuka skupa podataka kupcu u drugoj zemlji takođe može biti međunarodni prenos podataka o ličnosti ako ga merodavno pravo takvim smatra.

Ako prenos zahteva mere zaštite, pre prenosa uspostavljamo odgovarajući pravni mehanizam. U zavisnosti od merodavnog prava i odredišta, to može biti odluka o primerenom nivou zaštite, odobrene standardne ugovorne klauzule, primenljivi mehanizam prenosa Ujedinjenog Kraljevstva ili druga zakonito dostupna mera zaštite ili izuzetak. Ugovor primaoca sa nama sam po sebi ne ispunjava sve zahteve za međunarodni prenos.

Možete nam se obratiti za informacije o relevantnim merama zaštite za prenos i o tome kako da dobijete njihovu kopiju ili objašnjenje, uz potrebna zatamnjenja. Klauzula o merodavnom pravu u našim Uslovima ne potiskuje obaveznu zaštitu privatnosti ni ograničenja prenosa.

7. Kolačići, analitika i marketing

Kolačići i slične tehnologije mogu se koristiti za autentifikaciju, bezbednost naloga, pamćenje potrebnih podešavanja, upravljanje plaćanjem i beleženje izbora u vezi sa privatnošću. Neobavezne tehnologije analitike ili oglašavanja koriste se samo ako su uključene i u skladu sa merodavnim pravom.

Kada je potreban pristanak, neobavezno praćenje ne aktivira se pre pristanka, a možete ga odbiti ili povući bez gubitka pristupa uobičajenim funkcijama kupovine. Propisani baner o kolačićima ili upravljanje podešavanjima mora pružati odgovarajuće izbore. Nazive ili kategorije, pružaoce, svrhe i trajanje aktivnih tehnologija navodimo na panelu „Podešavanja kolačića“, dostupnom preko linka na dnu svake stranice.

Kolačićima možete upravljati i u pregledaču, iako blokiranje neophodnih kolačića može uticati na prijavu ili plaćanje. Podešavanja pregledača ne zamenjuju upravljanje pristankom kada je ono propisano.

Ako šaljemo promotivne poruke, možete se odjaviti na način naveden u poruci ili tako što ćete nam se obratiti. Neophodna obaveštenja o porudžbini, bezbednosti i pravnim pitanjima i dalje vam se mogu slati. Zahtev za odjavu od naših promotivnih imejlova i zahtev za uklanjanje vašeg kontakta iz skupa podataka su različiti zahtevi; možete zatražiti jedan ili oba.

Kada merodavno pravo zahteva da poštujemo priznati univerzalni signal odjave, uključujući Global Privacy Control, to činimo za obradu i identifikatore na koje se signal pravno odnosi. Ako signal pregledača ne identifikuje zaseban zapis u skupu podataka, postupkom iz tačke 10 možete navesti i najmanji obim profesionalnih kontakt podataka potreban za pronalaženje tog zapisa.

8. Čuvanje i brisanje

Podatke o ličnosti čuvamo samo onoliko dugo koliko je razumno potrebno za određenu svrhu i primenljive zakonske obaveze. Kriterijumi zavise od vrste zapisa:

• Podaci o nalogu: dok je nalog aktivan, a nakon zatvaranja samo u meri potrebnoj za nezavršene porudžbine, zakonske obaveze ili postavljanje ili odbranu pravnih zahteva.
• Evidencija naplate i transakcija: tokom primenljivog roka čuvanja prema poreskim i računovodstvenim propisima, a duže samo ako to opravdava zakonska obaveza čuvanja ili nerešen zahtev.
• Dokazi o isporuci i prihvatanju: tokom relevantnih rokova za sporove oko plaćanja i pravne zahteve, ograničeno na podatke razumno potrebne za proveru porudžbine i zaštitu prava.
• Uobičajeni tehnički i bezbednosni zapisi: 14 dana, osim ako se određeni zapisi moraju čuvati zbog aktivnog bezbednosnog incidenta, zakonske obaveze ili spora.
• Zapisi u skupovima podataka: dok su relevantni i zakoniti za opisanu svrhu poslovnih informacija, uz procenu ažurnosti, pouzdanosti, navedenih datuma prikupljanja, promena izvora i zahteva za ispravku, ograničenje ili uklanjanje. Istorijski snimci čuvaju se samo za trajnu zakonitu svrhu i, kada je to relevantno, moraju biti označeni kao istorijski.
• Evidencija blokiranja i podešavanja: najmanji obim podataka potreban za dalje poštovanje odjave, prigovora ili zahteva za uklanjanje i sprečavanje slučajnog ponovnog uvrštavanja.

Brisanje naloga ne zahteva automatski brisanje računa, potrebne evidencije blokiranja ili drugih podataka koje moramo ili smemo zakonito da čuvamo. Primenljive izuzetke objašnjavamo u odgovoru na zahtev.

9. Vaša prava na privatnost

U zavisnosti od merodavnog prava i pravnog osnova obrade, možete imati pravo da:

• dobijete informacije o obradi i pristupite kopiji podataka o ličnosti koji se odnose na vas;
• ispravite netačne ili nepotpune podatke;
• zatražite brisanje ili ograničenje obrade;
• uložite prigovor na obradu koja se zasniva na legitimnom interesu;
• dobijete ili prenesete odgovarajuće podatke u prenosivom formatu;
• povučete pristanak bez uticaja na obradu koja je bila zakonita pre povlačenja;
• se odjavite od zakonom definisane prodaje, deljenja, ciljanog oglašavanja ili određenog profilisanja;
• koristite ovlašćenog zastupnika ili se žalite na odluku o zahtevu, ako je primenljivo; i
• podnesete pritužbu nadležnom organu za zaštitu podataka bez prethodnog traženja naše dozvole.

Prava podležu uslovima i izuzecima merodavnog prava. Putem naših Uslova ne namećemo opšte odricanje od prava niti naplaćujemo naknadu samo zato što niste naš kupac.

10. Zahtev za pristup, ispravku, uklanjanje ili odjavu

Pošaljite imejl na [email protected] sa predmetom, na primer, „Zahtev u vezi sa privatnošću“, „Ispravka u skupu podataka“, „Uklonite moj kontakt“ ili „Nemojte prodavati ni deliti moje podatke o ličnosti“. Ukratko opišite zahtev i navedite najmanji obim podataka potreban za pronalaženje odgovarajućeg naloga ili zapisa u skupu podataka, na primer dotičnu imejl adresu, naziv firme ili link ka javnom izvoru. Nalog ni kupovina nisu potrebni.

Kada je to potrebno i zakonski dozvoljeno, možemo preduzeti srazmerne korake za potvrdu identiteta ili ovlašćenja, ali uobičajeno ne tražimo službeni identifikacioni dokument ni nepovezane osetljive podatke. Ne zahtevamo proveru identiteta za odjavu od prodaje ili deljenja kada merodavno pravo to zabranjuje. Možemo postaviti ograničena pitanja radi pojašnjenja potrebna za pronalaženje pravog zapisa.

Odgovaramo u roku koji propisuje merodavno pravo, objašnjavamo dozvoljeno produženje roka i obrazlažemo odbijanje ili delimično odbijanje. Kada je primenljivo, objašnjavamo kako da se žalite. Pritužbu možete podneti organu nadležnom prema vašoj lokaciji, uključujući nadzorni organ EU/EEP, britanski Information Commissioner's Office ili odgovarajući organ za privatnost neke savezne države SAD, kada se ti propisi primenjuju.

Kod prihvaćenog zahteva za uklanjanje ili ograničenje u skupu podataka uklanjamo ili ograničavamo odgovarajuće podatke u kopijama i budućim isporukama pod našom kontrolom i zadržavamo samo najmanji zakoniti obim podataka o blokiranju ili reviziji. Obaveštavamo primaoce i tražimo odgovarajuće postupanje kada to zahteva merodavno pravo. Fajl koji je nezavisni kupac već preuzeo ne možemo fizički povući, ali to tehničko ograničenje nas ne oslobađa obaveza obaveštavanja, saradnje ni drugih obaveza koje se na nas odnose. Nezavisni primaoci odgovorni su za sopstvenu upotrebu i zahteve upućene njima.

11. Dodatne informacije za merodavne regionalne propise

Kada se primenjuju propisi EU ili Ujedinjenog Kraljevstva o zaštiti podataka, rukovalac, svrhe, osnovi, kategorije izvora, primaoci, kriterijumi čuvanja, mere zaštite za prenos i prava opisani su gore. Eventualno propisani regionalni predstavnik ili lice za zaštitu podataka o ličnosti navedeno je u kontakt podacima. Ova politika ne tvrdi da se ti propisi primenjuju na svako lice ili svaku porudžbinu.

Kada se na nas i na dotične podatke primenjuje kalifornijski California Consumer Privacy Act ili drugi primenljivi zakon o privatnosti neke savezne države SAD, komercijalno licencirani podaci iz skupova podataka mogu uključivati identifikatore kao što su imena, poslovne imejl adrese i brojevi telefona, profesionalne ili radne informacije i povezane profilne informacije ili informacije o izvoru iz javnih izvora. Izvori, svrhe i kategorije primalaca opisani su u tačkama 3–5. Te kategorije možemo uz naknadu otkriti kupcima skupova podataka kada je to zakonito; pružaoci hostinga i drugih usluga primaju kategorije potrebne za usluge koje obavljaju. Tačan tretman javnih informacija zavisi od primenljive zakonske definicije.

Postupkom iz tačke 10 možete zatražiti pristup, ispravku, brisanje ili odjavu od obuhvaćene prodaje ili deljenja. Ne zahtevamo kupovinu i ne preduzimamo mere protiv vas zbog ostvarivanja zaštićenih prava. Kada je propisano, obezbeđujemo i zaseban link ili kontrolu za odjavu i obrađujemo priznate univerzalne mehanizme odjave ili brisanja. Zakonska ograničenja prodaje ili deljenja podataka o maloletnicima primenjuju se kada je to relevantno.

Primenljivi regionalni dodaci ili dodatna obaveštenja imaju prednost kada je to potrebno za ispunjenje obaveznog zahteva. Izuzeće od propisa o privatnosti za određeni zapis ili odnos sa kupcem procenjuje se prema stvarnim činjenicama, a ne pretpostavlja na osnovu oznake „poslovni podaci“.

12. Bezbednost i automatizovana obrada

Koristimo tehničke i organizacione mere primerene podacima i rizicima i pristup ograničavamo na lica i pružaoce kojima je potreban u ovlašćene svrhe. Nijedan mrežni sistem, prenos imejla ni preuzeti fajl ne mogu se garantovati kao potpuno bezbedni. Kupci su odgovorni za zaštitu fajlova koje preuzmu, a mi ostajemo odgovorni za bezbednosne obaveze koje se odnose na našu sopstvenu obradu.

Automatizovani alati mogu pomoći u prikupljanju, organizovanju, uklanjanju duplikata ili razvrstavanju poslovnih informacija i u otkrivanju bezbednosnih ili platnih nepravilnosti. Takva obrada može dovesti do grešaka. Ako automatizovano bezbednosno ograničenje utiče na vaš nalog ili porudžbinu, obratite se podršci i zatražite preispitivanje.

Naša usluga skupova podataka nije namenjena donošenju odluka o pravu lica na zaposlenje, kredit, osiguranje ili drugi slično značajan ishod. Ako uvedemo obradu koja uključuje zakonom regulisano automatizovano donošenje odluka, pre njene primene pružićemo propisane dodatne informacije i mere zaštite; ova politika sama po sebi ne dozvoljava takvu aktivnost.

13. Deca

Usluga je namenjena poslovnim korisnicima i licima koja mogu da zaključe punovažan kupoprodajni ugovor i nije usmerena na decu. U komercijalno licencirane skupove kontakt podataka svesno ne uvrštavamo podatke o ličnosti dece. Ako smatrate da je dete dostavilo podatke ili se nalazi u skupu podataka, obratite nam se kako bismo to ispitali i preduzeli mere koje propisuje merodavno pravo.

14. Sajtovi trećih lica i korišćenje od strane kupaca

Naš sajt i skupovi podataka mogu upućivati na sajtove trećih lica. Njihove prakse privatnosti uređene su njihovim sopstvenim obaveštenjima. Javni izvorni sajt ne podržava automatski našu uslugu ni način na koji kupac koristi njegove informacije.

Kupci skupova podataka moraju sami da obezbede pravne osnove, obaveštenja, marketinške dozvole i mere zaštite za međunarodni prenos potrebne za sopstvenu obradu. Licenca za korišćenje podataka nije isto što i pristanak lica na primanje poruka. Te odgovornosti kupaca ne ograničavaju naše obaveze pri prikupljanju, pripremi ili isporuci skupa podataka.

15. Izmene ove politike

Ovu politiku ažuriramo kada se promene naša obrada ili zakonske obaveze i gore prikazujemo datum izmene. Kada je to propisano, pre stupanja na snagu bitne izmene dajemo dodatno obaveštenje ili pribavljamo novi pristanak. Dalje korišćenje sajta ne smatra se pristankom na novu aktivnost za koju zakon propisuje poseban pristanak.

16. Kontakt

Za pitanja ili ostvarivanje svojih prava na privatnost obratite nam se na [email protected]. Ako se vaša poruka odnosi na porudžbinu, možete navesti njen broj. Ako se odnosi na zapis u skupu podataka, nisu vam potrebni broj porudžbine, nalog ni dokaz o kupovini.