POLITIKA PRIVATNOSTI I OBAVEŠTENJE O OBRADI PODATAKA O LIČNOSTI‍

Udruženje CRTA, Bulevar kralja Aleksandra 70, Beograd (u daljem tekstu: CRTA, Organizacija), kao rukovalac podacima, svesna je važnosti zaštite ličnih podataka, stoga Vaše podatke o ličnosti tretira u skladu sa važećim propisima koji regulišu zaštitu ličnih podataka uključujući Zakon o zaštiti podataka o ličnosti Republike Srbije („Službeni glasnik RS“ br. 87/2018, u daljem tekstu „ZZPL“) i Opštu uredbu o zaštiti podataka (EU) 2016/679 („GDPR“).

U cilju transparentne obrade podataka o ličnosti, CRTA ovom Politikom privatnosti i obaveštenjem pruža osnovne informacije u vezi sa radnjama obrade podataka o ličnosti, zaštitom podataka o ličnosti i pravima lica čiji se podaci obrađuju, a u vezi aktivnosti organizacije, i to:

• Posmatranja izbora
• Organizacija i sprovođenje peticija
• Informisanja građana o našem radu i aktivnostima
• Komunikacija sa građanima 
• Prikupljanje sredstava za naš rad.

Informacije koje Vam dajemo u ovoj Politici privatnosti:

1. Osnovni pojmovi Politike privatnosti
2. Podaci o CRTA-i kao rukovaocu i kontakt podaci lica za zaštitu podataka o ličnosti  ‍
3. Vrste podataka o ličnosti koje obrađujemo
4. Svrha obrade podataka
5. Pravni osnov obrade podataka  ‍
6. Primaoci Vaših podataka o ličnosti
7. Prenos podataka o ličnosti u drugu državu ili međunarodnu organizaciju
8. Rokovi čuvanja podataka o ličnosti
9. Obrada podataka o ličnosti lica mlađih od 18 godina
10. Bezbednost obrade podataka o ličnosti
11. Automatizovano donošenje odluka i profilisanje
12. Prava lica na koje se podaci odnose
13. Obaveza davanja podataka
14. Izmene ovih pravila
15. Kontakt

Osnovni pojmovi Politike privatnosti

Podatak o ličnosti je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta. ‍

Obrada podataka o ličnosti je svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje (u daljem tekstu: obrada). ‍

Lice na koje se podaci odnose je fizičko lice čiji se podaci o ličnosti obrađuju (poput posetilaca web stranice CRTA-e, potpisnika peticija i inicijativa, itd).

Rukovalac je fizičko ili pravno lice, odnosno organ vlasti koji samostalno ili zajedno sa drugima određuje svrhu i način obrade. ‍

Obrađivač je fizičko ili pravno lice, odnosno organ vlasti koji obrađuje podatke o ličnosti u ime rukovaoca. 

Primalac je fizičko ili pravno lice, odnosno organ vlasti kome su podaci o ličnosti otkriveni, bez obzira da li se radi o trećoj strani ili ne, osim ako se radi o organima vlasti koji u skladu sa zakonom primaju podatke o ličnosti u okviru istraživanja određenog slučaja i obrađuju ove podatke u skladu sa pravilima o zaštiti podataka o ličnosti koja se odnose na svrhu obrade.

Profilisanje je svaki oblik automatizovane obrade koji se koristi da bi se ocenilo određeno svojstvo ličnosti, posebno u cilju analize ili predviđanja radnog učinka fizičkog lica, njegovog ekonomskog položaja, zdravstvenog stanja, ličnih sklonosti, interesa, pouzdanosti, ponašanja, lokacije ili kretanja. 

Ostali pojmovi korišćeni u ovom dokumentu tumačiće se u skladu sa odredbama Zakona o zaštiti podataka o ličnosti, relevantnih podzakonskih akata, mišljenja i stavova Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti (u daljem tekstu: “Poverenik”), i GDPR-a (uključujući i Preambulu).  

 

Podaci o CRTA-i kao rukovaocu i kontakt podaci lica za zaštitu podataka o ličnosti  ‍

Kontakt podaci Rukovaoca: 

Udruženje CRTA iz Beograda, ul. Bulevar kralja Aleksandra 70, Beograd, matični broj: 17414054, PIB: 102211181.

CRTA je imenovala Lice za zaštitu podataka o ličnosti kojem se možete obratiti u vezi sa svim pitanjima koja se odnose na obradu podatka o ličnosti, kao i u vezi sa ostvarivanjem svojih prava propisanih Zakonom o zaštiti podataka o ličnosti, na jedan od sledećih načina:

• slanjem e-maila na adresu: [email protected]  

  ‍

Vrste podataka o ličnosti koje obrađujemo 

Podaci koje prikupljamo direktno od Vas

 

Za potrebe informisanja građana o našim aktivnostima, putem Google forme prikupljamo:

• ime i prezime

• e-mail adresa

 

Za potrebe informisanja građana o našem radu i aktivnostima putem Newsletter-a, prikupljamo:

• e-mail adresu

Za potrebe direktne komunikacije sa građanima, odnosno odgovora na Vaše upite, prikupljamo sledeće podatke: 

• ime i prezime (opciono)

• e-mail adresa 

• organizacija (opciono)

• kontakt telefon (opciono)

 

Za potrebe prikupljanja sredstava kroz donacije građana koji žele da podrže naš rad, prikupljamo sledeće podatke:  

• ime i prezime

• podaci o platnoj kartici: broj kartice, CVV, CVC i podaci o važenju kartice 

Napomena: CRTA nema pristup podacima o platnoj kartici fizičkih lica. O aspektima zaštite podataka u svrhe donacija, više informacija možete naći na ovom linku: CRTA Donacije : Uslovi uplate donacije

 

Za potrebe registracije prijava građana za posmatranje izbora, prikupljamo sledeće podatke:

• ime i prezime

• e-mail adresa

• kontakt telefon

• godina rođenja

• profesija (opciono)

• informacije o prethodnom iskustvu u posmatranju izbora

 

Za potrebe prikupljanja podrške, sprovođenja peticija i direktnog angažovanja građana o pitanjima od značaja, prikupljamo sledeće podatke:

• ime i prezime

• e-mail adresa

Podaci koje prikupljamo indirektno

• Online platforma CRTA-e koristi kolačiće. 

Za detaljnije informacije o korišćenju kolačića od strane CRTA-e, posetite sledeći link: https://crta.rs/politika-upotrebe-kolacica/

 

Svrha obrade podataka

Vaše podatke o ličnosti obrađujemo u sledeće svrhe:

• Informisanje građana o našim aktivnostima;
• Komunikacije CRTA-e sa građanima;
• Prikupljanje sredstava za naš rad;
• Sprovođenje peticija;
• Organizacija i sprovođenje procesa posmatranja izbora;
• Poboljšanje funkcionisanja naše platforme i drugih kanala komunikacije;
• Druge svrhe propisane Politikom kolačića platforme. 

Pravni osnov obrade podataka  ‍

 

U nastavku se nalaze pravni osnovi i svrhe obrade na osnovu kojih CRTA obrađuje Vaše podatke o ličnosti i to može biti:

• Pravni osnov za obradu podataka u svrhe komunikacije sa CRTA-om, prijavljivanja na našu listu za prijem newsletter-a, donacija i prijave za posmatranje izbora, ili drugim situacijama kada od Vas zatražimo saglasnost, je Vaš pristanak. Jednom dat pristanak možete opozvati u svakom trenutku, na jedan od sledećih načina: podnošenjem zahteva za opoziv pristanka na e-mail CRTA-e, sa naznakom „za Lice za zaštitu podataka o ličnosti”. Napominjemo da, ukoliko opozovete svoj pristanak na obradu podataka o ličnosti, nećemo biti u mogućnosti da Vam pružimo željenu uslugu, ili da Vas uključimo u neke od naših aktivnosti (poput posmatranja izbora), kao i da opoziv pristanke ne utiče na dopuštenost obrade Vaših podataka izvršene pre opoziva;
• CRTA može obrađivati Vaše podatke o ličnosti i kada je obrada neophodna u cilju poštovanja zakonom propisanih obaveza organizacije. Za obradu podataka koja je nužna radi poštovanja zakona i izvršavanja propisanih zakonskih obaveza nije potreban pristanak lica na koje se podaci odnose;
• U određenim slučajevima obrada podataka o ličnosti je neophodna u cilju ostvarivanja legitimnih interesa CRTA-e ili treće strane, uz vođenje računa da interesi CRTA-e ne pretežu nad interesima ili pravima i slobodama lica čije podatke obrađuje. Za obradu podataka po osnovu legitimnog interesa nije potreban pristanak lica na koje se podaci odnose, ali ono ima pravo da u bilo kom trenutku koristi zakonske mehanizme za ostvarivanje svojih prava na način opisan u odeljku Prava lica na koje se podaci odnose.

CRTA obrađuje podatke o ličnosti samo u svrhe za koje su podaci prikupljeni. 

Primaoci Vaših podataka o ličnosti

 

CRTA ima pravo da podatke o ličnosti otkriva trećim licima i to: 

• Licima koji pružaju različite usluge CRTA-i, a koja imaju svojstvo obrađivača podataka. Sa njima CRTA ima zaključen ugovor kojim se regulišu obaveze u pogledu zaštite podataka. Na primer, za svrhe realizacije građanskih peticija i inicijativa, a radi bolje komunikacije sa građanima, CRTA koristi usluge platforme Action Network. Takođe, u svrhe prikupljanja donacija putem platforme, koriste se usluge PayPal, čiju politiku privatnosti možete naći ovde. U slučaju donacija prikupljenih direktno putem web stranice CRTA, broj platne kartice i CVV2 i CVC broje se ne obrađuju direktno od strane CRTA-e, već obradu podataka o platnim karticama korisnika vrši spoljni pružalac usluga, kompanija AllSecure, sa kojom CRTA ima zaključen ugovor o pružanju usluga.
• Organima i licima kojima je CRTA po zakonu dužna da dostavi odgovarajuće podatke;
• U parnične i bezbednosne svrhe: Vaše podatke o ličnosti takođe možemo otkriti ako to od nas bude zatraženo shodno zakonu, ili u našoj dobroj veri da je takva radnja razumno potrebna da bi se pridržavali zakonskih odredbi, da bi odgovorili pravni zahtev, ili zaštitili bezbednost ili prava organizacije, zaposlenih ili javnosti.

CRTA nikada neće deliti Vaše podatke o ličnosti sa bilo kojim trećim licem koje namerava da ih koristi za direktni marketing, osim ukoliko smo Vas o tome prethodno obavestili i Vi nam dali eksplicitan pristanak za to.

Prenos podataka o ličnosti u drugu državu ili međunarodnu organizaciju

Prenos podataka o ličnosti pružaocima usluga u Republici Srbiji sprovodi se u skladu sa važećim zakonima i oslanja se na standardne ugovorne klauzule koje je propisao Poverenik. Takvi pružaoci usluga su obavezni su da postupaju samo po uputstvima CRTA-e, te obavezani da primene sve tehničke mere zaštite podataka o ličnosti.

U pojedinim slučajevima, podaci o ličnosti mogu se prenositi i u druge države ili teritorije. Ukoliko je to slučaj, CRTA postupa u skladu sa pravilima propisanim u Glavi V ZZPL,  odnosno u skladu sa Odlukom Vlade Srbije o Listi država, delova njihovih teritorija ili jednog ili više sektora određenih delatnosti u tim državama i međunarodnih organizacija u kojima se smatra da je obezbeđen primereni nivo zaštite podataka o ličnst („Službeni glasnik RS“ br. 55/2019). 

Na primer, podaci kupaca obrađuju se i u Nemačkoj i Francuskoj, koje se nalaze na pomenutoj Listi kao države za koje se smatra da imaju obezbeđen primereni nivo zaštite podataka o ličnosti.

Rokovi čuvanja podataka o ličnosti

 

CRTA podatke o ličnosti čuva 3 godine od prikupljanja. 

Ukoliko zakon ili neki drugi propis određuje drugi rok čuvanja podataka, CRTA je u obavezi da primenjuje propisane rokove. 

U slučaju da se podaci obrađuju na osnovu Vašeg pristanka, u svakom slučaju pristanak možete povući, nakon čega prestaje obrada Vaših podataka.

CRTA neće čuvati Vaše lične podatke duže nego što je to nužno i zakonito tako što će ih obrađivati isključivo u svrhe za koje su navedeni podaci prikupljeni.‍

Obrada podataka o ličnosti lica mlađih od 18 godina 

Sve obrade podataka o ličnosti predstavljene u ovom dokumentu odnose se isključivo na lica stara najmanje 18 godina. U slučaju da uprkos našim razumnim naporima da to sprečimo, dođe obrade podataka maloletnih lica bez saglasnosti njihovih roditelja ili staratelja, prestaćemo sa njom nakon što primetimo činjenicu da su korisnici mlađi od navedenog uzrasta.

Bezbednost obrade podataka o ličnosti 

 

CRTA Vas ovim putem obaveštava da kontinuirano ocenjuje i unapređuje primenjene bezbednosne mere, kako bi obezbedila bezbednu i zaštićenu obradu podataka o ličnosti.

Tako, CRTA preduzima sve neophodne tehničke, organizacione i kadrovske mere kako bismo zaštitili poverljivost i sigurnost Vaših podataka o ličnosti prikupljenih za potrebe realizacije naših aktivnosti. Ovi napori uključuju, ali nisu nužno ograničeni na: i) čuvanje Vaših ličnih podataka u sigurnim operativnim okruženjima koja nisu dostupna javnosti; ii) omogućavanje pristupa Vašim podacima samo ovlašćenim licima zaposlenim u CRTA-i, odnosno obrađivačima u čijem je opisu zaduženja obrada podataka; iii) primenu tehnika anonimizacije i pseudonimizacije podataka, kada za to postoje tehnički uslovi; iv) izbor obrađivača koji ispunjavaju zakonske uslove i standarde zaštite podataka o ličnosti.

Automatizovano donošenje odluka i profilisanje 

Za potrebe prilagođavanja naših sadržaja i ponuda Vašim interesovanjima i sklonostima, CRTA može vršiti automatizovanu obradu podataka o ličnosti, uključujući i profilisanje. Ovakva obrada podataka značajna je kako bismo Vam pružili informacije koje najviše odgovaraju Vašim potrebama, odnosno kako ne biste dobijali sadržaje koji za Vas nemaju značaj. Napominjemo da automatizovana obrada podataka neće voditi ka automatizovanom donošenju odluka, uključujući i one koje proizvode bilo kakve pravne posledice po Vas ili utiču na Vaš položaj. U svakom slučaju, ukoliko se bude vršila automatizovana obrada podataka o ličnosti, imate na raspolaganju prava predstavljena u nastavku ove Politike. 

Prava lica na koje se podaci odnose 

Pravo na pristup  

Pravo na pristup podrazumeva da lice na koje se podaci odnose od CRTA-e može dobiti informaciju o tome da li se njegovi podaci o ličnosti obrađuju i, ako je to slučaj, odobrenje da pristupi svojim podacima o ličnosti i dobije informacije o obradi. CRTA će na zahtev dostaviti kopiju podataka o ličnosti koje obrađuje. Za dodatne zahteve CRTA može da naplati razumnu naknadu za administrativne troškove. Ako je zahtev dostavljen elektronskim putem i ako nije drugačije zatraženo, CRTA će informacije dostaviti u elektronskoj formi. 

Pravo na ispravku, dopunu i brisanje podataka 

CRTA će na zahtev lica na koje se podaci odnose izvršiti ispravku podataka o ličnosti koji su netačni ili dopuniti nepotpune podatke.  

CRTA će na zahtev lica na koje se podaci odnose izbrisati njegove podatke o ličnosti ako su ispunjeni uslovi propisani Zakonom (npr. ako je ispunjena svrha zbog koje su prikupljeni, ako je povučen pristanak za obradu, a ne postoji zakonski osnov za obradu). CRTA ne može brisati podatke o ličnosti: ako je obaveza njihove obrade propisana zakonom ili je obrada obavezna iz razloga zaštite javnog interesa (npr. postupanja po nalogu državnog organa) ili je neophodna za zaštitu interesa CRTA-e kao što su pokretanje, podnošenje ili odbrana nekog pravnog zahteva (npr. podnošenje tužbe sl.). 

Pravo na ograničenje obrade

CRTA će na zahtev lica na koje se podaci odnose ograničiti obradu njegovih podataka o ličnosti u slučajevima propisanim Zakonom.

Pravo na prenosivost podataka

CRTA će na zahtev lica na koje se podaci odnose dostaviti podatke o ličnosti u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku (npr. na računaru) i omogućiti mu da ih prenese drugom rukovaocu bez ometanja od strane CRTA-e ako su zajedno ispunjeni uslovi: (a) obrada je zasnovana na pristanku ili je neophodna za izvršenje ugovora i (b) obrada se vrši automatizovano. Ovo pravo obuhvata i mogućnost da se zahteva da CRTA podatke o ličnosti neposredno prenese drugom rukovaocu ako je to tehnički izvodljivo.

Pravo na opoziv pristanka

Imate pravo da opozovete svoj pristanak na obradu podataka o ličnosti u bilo koje vreme, međutim, molimo Vas da imate u vidu da opoziv pristanka ne utiče na dopuštenost obrade na osnovu pristanka pre Vašeg opoziva.

Svoj pristanak možete da opozovete na nekoliko načina: promenom izbora na svom profilu na web stranici, podnošenjem zahteva za opoziv pristanka e-mail CRTA-e, sa naznakom „za Lice za zaštitu podataka o ličnosti”.  

Ukoliko opozovete svoj pristanak na obradu podataka o ličnosti, nećemo biti u mogućnosti da Vam pružimo željenu uslugu.

Pravo na prigovor

U bilo kom trenutku lice na koje se podaci odnose može CRTA-i podneti prigovor na obradu podataka o ličnosti zasnovanu na legitimnom interesu ili koja je neophodna u cilju obavljanja poslova u javnom interesu ili izvršenja zakonom propisanih ovlašćenja. Nakon podnošenja prigovora, CRTA će obustaviti dalju obradu tih podataka, osim ako postoji zakonit osnov za obradu koji preteže nad interesima ili slobodama lica na koje se podaci odnose ili ako se obrada obavlja u svrhu pokretanja, podnošenja ili odbrane od pravnog zahteva (npr. podnošenje tužbe, protivtužbe i slično).  

Pravo na osporavanje odluke donete u procesu automatizovanog odlučivanja, uključujući profilisanje  ‍

Na lice čiji se lični podaci obrađuju, neće se primenjivati odluka doneta isključivo na osnovu automatizovane obrade, uključujući i profilisanje, ukoliko ta odluka značajno utiče na njegov položaj ili proizvodi pravne posledice po lice. Ukoliko smatra da su mu prava narušena odlukom donetom u automatizovanom procesu odlučivanja, lice na koje se podaci odnose ima pravo da ospori takvu odluku, da izrazi svoj stav i da zahteva da se odluka preispita uz učešće ovlašćenog zaposlenog u CRTA-i. 

Pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti

Lice na koje se podaci odnose ima pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, ukoliko smatra da se obrada njegovih podataka o ličnosti sprovodi suprotno odredbama Zakona ili drugih važećih propisa.  

Vršenje navedenih prava je moguće u svako doba. Za korišćenje ovih prava, možete uputiti pisani zahtev, datiran i potpisan u štampanom formatu, na sledeću adresu: CRTA, Bulevar kralja Aleksandra 70, 11000 Beograd, ili putem elektronske pošte našeg Lica za zaštitu podataka o ličnosti na [email protected] . 

 

Obaveza davanja podataka

 

Ukoliko se odlučite da nam ne prosledite Vaše podatke o ličnosti kada je to od Vas zatraženo, možda nećete moći da učestvujete u određenim aktivnostima, ili će usluge  digitalnih medija biti ograničene. Na primer, ako odbijete da podelite svoju e-adresu sa nama, nećete moći da primate naše biltene ili da se registrujete na našim digitalnim kanalima.

Izmene ovih pravila 

CRTA može da povremeno menja i ažurira ova pravila o privatnosti, prema potrebi. CRTA će Vas obavestiti o svakoj značajnoj ili suštinskoj promeni ovih pravila o privatnosti, i obezbediće da se obaveštavanje izvrši na način koji obezbeđuje da ga potvrdite, na primer putem korišćenja adrese elektronske pošte koju ste nam dostavili, ili na bilo koji drugi odgovarajući način koji omogućava delotvorno saopštavanje.

Kontakt

Svako pitanje u vezi sa ovim dokumentom možete da uputite licu odgovornom za pitanja zaštite podataka o ličnosti u CRTA-i, preko sledećih kontakt podataka: [email protected] sa naznakom: Za lice odgovorno za zaštitu podataka o ličnosti. 

 

Ažurirano: jul 2024.