Politika privatnosti

 

1. Uvod i podaci o rukovaocu

JKP „Pogrebne usluge“ Beograd (u daljem tekstu: Rukovalac), javno komunalno preduzeće čiji je osnivač grad Beograd, u svojstvu rukovaoca podacima o ličnosti, poštuje pravo na privatnost korisnika i obezbeđuje zaštitu podataka o ličnosti korisnika online prodavnice. Ovom Politikom privatnosti uređuje se način prikupljanja, korišćenja, čuvanja, zaštite i druge obrade podataka o ličnosti u okviru funkcionisanja online prodavnice.

Obrada podataka o ličnosti vrši se u skladu sa važećim propisima Republike Srbije, naročito Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018), Zakonom o elektronskoj trgovini, Zakonom o zaštiti potrošača, kao i internim aktima Rukovaoca, uključujući Pravilnik o obradi podataka o ličnosti i Obaveštenje o obradi podataka o ličnosti.

Korišćenjem online prodavnice korisnik potvrđuje da je upoznat sa odredbama ove Politike privatnosti i načinom obrade njegovih podataka.

Rukovalac: JKP „Pogrebne usluge“ Beograd

Adresa: Ruzveltova 50, 11000 Beograd

Matični broj: 07049455 | PIB: 100133006

Telefon: 011/2071-300 | E-mail: kontakt@beogradskagroblja.rs

Lice za zaštitu podataka: lzpl@beogradskagroblja.rs

2. Predmet i obim primene

Ova Politika privatnosti primenjuje se isključivo na obradu podataka o ličnosti koja se vrši u okviru funkcionisanja online prodavnice dostupne na adresi www.beogradskagroblja.rs. 

Politika se odnosi na sledeće aktivnosti:

• registracija korisničkog naloga i upravljanje pristupnim podacima
• online kupovina proizvoda putem Internet prodavnice
• elektronsko plaćanje i obrada transakcija
• komunikacija sa korisnikom u svrhu pružanja usluge
• obrada reklamacija i povraćaja sredstava
• obrada upita podnetih putem kontakt forme

3. Ključni pojmovi

Pojedini pojmovi u ovoj Politici koriste se u značenju utvrđenom važećim propisima o zaštiti podataka o ličnosti, a naročito:

• Podaci o ličnosti (lični podaci) – svi podaci koji se odnose na fizičko lice čiji je identitet određen ili se može odrediti neposredno ili posredno, posebno pomoću oznake identiteta kao što su ime, identifikacioni broj, podaci o lokaciji i identifikatori u elektronskim komunikacionim mrežama.
• Obrada – svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti, kao što su prikupljanje, beleženje, razvrstavanje, pohranjivanje, otkrivanje, upotreba, prenos, brisanje i dr.
• Lice na koje se podaci odnose – fizičko lice čiji se podaci o ličnosti obrađuju (u ovoj Politici: korisnik).
• Rukovalac – fizičko ili pravno lice, odnosno organ vlasti, koje samostalno ili zajedno sa drugima određuje svrhu i način obrade podataka o ličnosti.
• Obrađivač – fizičko ili pravno lice, odnosno organ vlasti, koje obrađuje podatke o ličnosti u ime rukovaoca, na osnovu ugovora o obradi podataka o ličnosti zaključenog sa Rukovaocem.
• Podobrađivač – svako fizičko ili pravno lice koje obrađuje podatke u ime obrađivača, na osnovu posebnog ili opšteg odobrenja rukovaoca.
• Primalac – fizičko ili pravno lice, odnosno organ vlasti, kome su podaci o ličnosti otkriveni, bez obzira da li se radi o trećoj strani ili ne.
• Povreda bezbednosti podataka – kršenje bezbednosti koje dovodi do slučajnog ili nezakonitog uništavanja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa podacima o ličnosti.
• Transakcioni podaci – identifikator transakcije, iznos, datum i status plaćanja (bez podataka o platnoj kartici).

4. VRSTE PODATAKA KOJE PRIKUPLJAMO

4.1 Podaci za registraciju naloga

Prilikom kreiranja korisničkog naloga obrađuju se sledeći podaci:

• ime i prezime
• e-mail adresa
• lozinka (čuva se isključivo u kriptovanom/heširanom obliku i nije dostupna zaposlenima Rukovaoca)

4.2 Podaci za kupovinu i isporuku

Prilikom naručivanja proizvoda obrađuju se sledeći podaci o ličnosti, koji su neophodni radi zaključenja i izvršenja ugovora o kupoprodaji:

• ime i prezime naručioca
• adresa isporuke (za pošiljsku dostavu), odnosno naziv groblja (za cvetne aranžmane)
• kontakt telefon
• e-mail adresa
• podaci o naručenim proizvodima i napomene u vezi sa isporukom (npr. ime i prezime preminulog, datum i vreme sahrane)
• podaci o plaćanju (naziv, PIB, adresa za pravna lica kod plaćanja fakturom)

4.3 Podaci u vezi sa plaćanjem

Online prodavnica ne čuva broj platne kartice, CVV kod niti druge osetljive podatke o platnim instrumentima – ti podaci obrađuje isključivo ovlašćena banka, u skladu sa PCI DSS standardima. Rukovalac obrađuje isključivo: identifikator transakcije, iznos, datum i status transakcije.

4.4 Automatski prikupljeni podaci

Prilikom pristupa online prodavnici sistem automatski beleži dodatne tehničke podatke: IP adresu (u skraćenom obliku u analitičkim alatima), tip uređaja, tip i verziju Internet pregledača, vreme pristupa i logove grešaka sistema. Ovi podaci koriste se isključivo radi obezbeđivanja informacionog sistema i otklanjanja tehničkih problema. Ne koriste se za profilisanje niti automatizovano odlučivanje koje proizvodi pravno dejstvo. 

5. NAČIN PRIKUPLJANJA PODATAKA

5.1 Direktno od korisnika

Rukovalac prikuplja podatke neposredno od lica na koje se podaci odnose prilikom: registracije korisničkog naloga, izvršenja kupovine, popunjavanja kontakt forme ili podnošenja reklamacije. Prilikom unosa podataka, korisnik je jasno informisan o tome koji su podaci obavezni, a koji dobrovoljni za realizaciju usluge.

5.2 Automatski putem tehničkih mehanizama

Određeni tehnički podaci prikupljaju se automatski putem kolačića, logova servera i bezbednosnih mehanizama informacionog sistema. Automatski prikupljeni podaci koriste se isključivo radi obezbeđivanja funkcionalnosti i bezbednosti platforme. Ne koriste se za profilisanje niti automatizovano odlučivanje.

5.3 Iz eksternih sistema

U okviru izvršenja plaćanja, podaci se dele sa Bankom Intesa, isključivo radi autorizacije transakcije. Rukovalac nema pristup podacima o platnim karticama.

6. SVRHA I PRAVNI OSNOV OBRADE

Rukovalac obrađuje podatke o ličnosti zakonito, pošteno i transparentno, isključivo u svrhe koje su konkretno određene, izričite i opravdane, prema načelu minimizacije podataka:

6.1 Zaključenje i izvršenje ugovora

Obrada je neophodna radi prihvatanja i potvrde porudžbine, pripreme i isporuke proizvoda i komunikacije sa kupcem u vezi sa porudžbinom. Pravni osnov: izvršenje ugovora.

6.2 Obrada plaćanja i evidentiranje transakcija

Potvrda uspešnosti plaćanja i povezivanje uplate sa konkretnom porudžbinom, izdavanje fiskalnih potvrda. Pravni osnov: izvršenje ugovora i zakonska obaveza.

6.3 Izdavanje računa i vođenje zakonskih evidencija

Izdavanje fiskalnih računa, vođenje poreskih, računovodstvenih i poreskih evidencija u skladu sa važećim propisima. Pravni osnov: zakonska obaveza.

6.4 Obrada reklamacija i ostvarivanje prava potrošača

Prijem i obrada prigovora, povraćaj sredstava, zamena proizvoda i rešavanje sporova. Pravni osnov: izvršenje ugovora i zakonska obaveza.

6.5 Zaštita bezbednosti informacionog sistema

Sprečavanje zloupotreba, otkrivanje neovlašćenih pristupa, zaštita poslovnih i finansijskih interesa. Pravni osnov: legitimni interes Rukovaoca.

6.6 Analitika i unapređenje usluga

Korišćenje agregiranih i anonimizovanih podataka za analizu rada platforme i planiranje poslovnih aktivnosti. Analitički alati aktiviraju se isključivo uz prethodni pristanak korisnika. Pravni osnov: pristanak korisnika.

6.7 Marketinška obaveštenja (newsletter)

Rukovalac može slati promotivna obaveštenja (novi proizvodi, posebne ponude, sezonska ponuda) isključivo korisnicima koji su dali prethodni, izričit i informisan pristanak putem posebno označene opcije. Pristanak se može povući u svakom trenutku klikom na link za odjavu u poruci ili slanjem zahteva na lzpl@beogradskagroblja.rs. Povlačenje pristanka ne utiče na zakonitost obrade izvršene pre povlačenja. Pravni osnov: pristanak korisnika.

 

7. DELJENJE PODATAKA — OBRAĐIVAČI I PRIMAOCI

Rukovalac ne prodaje, ne iznajmljuje i ne ustupa podatke o ličnosti trećim licima u komercijalne svrhe. Podaci se otkrivaju isključivo u obimu neophodnom za ostvarivanje svrhe obrade.

7.1 Obrađivači

Rukovalac može angažovati obrađivače samo na osnovu zaključenog ugovora o obradi podataka o ličnosti, u skladu sa važećim propisima. Trenutno 4Rukovalac angažuje sledeće obrađivače:

• hosting provajder i IT partneri – tehničko održavanje sistema i infrastrukture
• ERP sistem (ABSoft) – evidencija prometa i integracija poslovnih procesa
• Platni procesor (Banka Intesa, AllSecure) – obrada plaćanja u skladu sa PCI DSS standardima
• dostavna služba – isporuka pošiljskih pošiljki

Obrađivač može angažovati podobrađivača isključivo uz prethodnu pismenu saglasnost Rukovaoca. Sa svim obrađivačima zaključeni su ugovori o obradi podataka o ličnosti u skladu sa zakonom. Obrađivači nemaju pravo da podatke koriste u sopstvene svrhe.

7.2 Nadležni državni organi

Rukovalac će otkriti podatke o ličnosti nadležnim državnim organima, sudovima ili drugim organima vlasti isključivo kada je to zakonska obaveza Rukovaoca ili kada je dostavljanje neophodno radi zaštite zakonskih prava i interesa. U takvim slučajevima dostavlja se samo obim podataka neophodan za konkretnu svrhu.

8. ROK ČUVANJA PODATAKA

Podaci o ličnosti neće se čuvati duže nego što je neophodno za ispunjenje svrhe za koju su prikupljeni, a ako je rok čuvanja propisan zakonom, sačuvat će se u tom zakonskom roku. Po isteku roka podaci se trajno brišu ili anonimizuju, osim ako postoji zakonska obaveza daljeg čuvanja.

8.1 Podaci o porudžbini i transakcijama

Čuvaju se u rokovima propisanim zakonom o računovodstvu i poreskim propisima, u skladu sa Listom kategorija registarskog materijala sa periodima čuvanja koji važi za Rukovaoca. Po isteku legalnog roka čuvanja, podaci se brišu ili anonimizuju.

8.2 Podaci o korisničkom nalogu

Čuvaju se tokom celokupnog perioda postojanja naloga. Korisnik može zatražiti brisanje naloga u svakom trenutku. U slučaju brisanja naloga, podaci koji nisu neophodni za ispunjenje zakonskih obaveza biće obrisani, dok će podaci koji se moraju čuvati biti ograničeni (blokirani) do isteka propisanog roka. Neaktivni nalozi mogu biti obrisani u skladu sa principom minimalnosti podataka.

8.3 Tehnički i log podaci

Čuvaju se u rokovima utvrđenim internim aktima o bezbednosti IKT sistema. Po isteku roka log podaci se brišu ili anonimizuju, osim ako su potrebni radi vođenja postupka pred nadležnim organima.

8.4 Marketinški podaci

Čuvaju se do povlačenja pristanka. Nakon povlačenja podaci se brišu ili stavljaju u status koji onemogućava dalje slanje poruka.

 

7. PRAVA LICA NA KOJE SE PODACI ODNOSE

Korisnik ima sledeća prava u skladu sa važećim propisima o zaštiti podataka o ličnosti:

• Pravo na pristup – pravo da od Rukovaoca dobije potvrdu da li se obrađuju podaci i informacije o svrhi, vrstama, primaocima i roku čuvanja podataka, kao i pravo na kopiju podataka koje Rukovalac obrađuje.
• Pravo na ispravku i dopunu – pravo da zahteva ispravku netačno unetih podataka i dopunu nepotpunih podataka.
• Pravo na brisanje („pravo na zaborav“) – pravo da zahteva brisanje podataka u slučajevima predviđenim zakonom, kao što je situacija kada podaci više nisu neophodni za svrhu za koju su prikupljeni, povlačenje pristanka, nezakonita obrada i dr.
• Pravo na ograničenje obrade – pravo da zahteva ograničenje obrade u slučajevima predviđenim zakonom, poput osporavanja tačnosti podataka ili pokretanja zahteva za brisanje.
• Pravo na prenosivost – pravo da zahteva da se podaci dostave u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu, kao i pravo da ih prenese drugom rukovaocu, ako je to tehnički izvodljivo.
• Pravo na prigovor – pravo da uloži prigovor na obradu koja se zasniva na legitimnom interesu Rukovaoca; u slučaju marketinške obrade, prigovor se može podneti u svakom trenutku bez obrazloženja.
• Pravo na pritužbu nadzornom organu – ako smatra da je obrada suprotna zakonu, korisnik može podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd, office@poverenik.rs, +381 11 3408 900, www.poverenik.rs.

Zahtev za ostvarivanje prava podnosi se popunjavanjem obrasca dostupnog na internet stranici: https://beogradskagroblja.rs. Rukovalac će postupati po zahtevu bez odlaganja, a najkasnije u roku od 30 dana. Ostvarivanje prava je besplatno.

 

10. BEZBEDNOST OBRADE

Rukovalac je dužan da, u skladu sa prirodom obrade i rizicima po prava i slobode lica, primeni odgovarajuće tehničke, organizacione i kadrovske mere u cilju pružanja adekvatne bezbednosti obrade. Mere bezbednosti obuhvataju:

• SSL enkripcija prilikom prenosa podataka putem javne mreže
• pseudonimizacija i kriptozaštita osetljivih podataka, naročito lozinki
• kontrola pristupa sistemima i podacima – pristup imaju isključivo ovlašćena lica
• logovanje pristupa i aktivnosti u sistemu
• redovno ažuriranje i održavanje informacionih sistema
• redovno testiranje, ocenjivanje i procenjivanje delotvornosti mera bezbednosti
• organizacione mere – obaveza čuvanja poverljivosti za sva lica koja učestvuju u obradi, u skladu sa Pravilnikom o poslovnoj tajni

Mere bezbednosti detaljno su uređene Aktom o bezbednosti IKT sistema JKP „Pogrebne usluge“ Beograd, koji se primenjuje na sve sisteme obrade, uključujući i online prodavnicu.

Iako se primenjuju navedene mere, prenos podataka putem interneta ne može biti apsolutno bezbedan. Rukovalac preduzima sve razumne mere radi minimizacije rizika.

11. POVREDA PODATAKA O LIČNOSTI

Rukovalac vodi evidenciju o svakoj povredi podataka, bez obzira da li je bilo potrebno obavestiti Poverenika ili lica na koje se podaci odnose.

Zaposleni koji primete ili saznaju za nepravilnosti koje izazivaju sumnju da je došlo do povrede podataka dužni su da o tome bez odlaganja obaveste neposredno pretpostavljenog rukovodioca i lice za zaštitu podataka o ličnosti.

U slučaju povrede podataka o ličnosti, Rukovalac će bez nepotrebnog odlaganja preduzeti sve neophodne mere radi:

• utvrđivanja obima i uzroka povrede
• otklanjanja posledica i sprečavanja dalje povrede
• zaštite prava i sloboda lica na koje se podaci odnose

Ukoliko povreda može da proizvede visok rizik po prava i slobode lica, Rukovalac će o tome obavestiti pogođena lica i Poverenika, u zakonom propisanom roku i na propisan način.

12. OBRADA PODATAKA PUTEM KONTAKT FORME

Prilikom korišćenja kontakt forme na internet stranici, Rukovalac obrađuje podatke koje korisnik dobrovoljno dostavi (ime i prezime, e-mail adresa, sadržaj poruke). Navedeni podaci obrađuju se isključivo radi:

• odgovora na upit korisnika
• pružanja traženih informacija
• dalje komunikacije u vezi sa postavljenim zahtevom

Pravni osnov obrade je preduzimanje radnji na zahtev lica pre zaključenja ugovora, odnosno legitimni interes Rukovaoca da odgovori na upit korisnika. Podaci se ne koriste u marketinške svrhe, osim ako korisnik za to da izričit pristanak. Ne koriste se ni za automatizovano odlučivanje ili profilisanje.

Podaci se čuvaju onoliko dugo koliko je potrebno za odgovor na upit, odnosno u skladu sa zakonski m obavezama ako je komunikacija dovela do zasnivanja ugovornog odnosa.

13. POLITIKA KOLAČIĆA

Online prodavnica koristi kolačiće radi funkcionalnosti, bezbednosti i analitike. Detaljne informacije dostupne su u posebnoj Politici kolačića, koja čini sastavni deo ove Politike privatnosti. Analitički kolačići aktiviraju se isključivo uz pristanak korisnika.

14. MEĐUNARODNI ASPEKTI OBRADE

Podaci o ličnosti koji se odnose na korisničke naloge, porudžbine i transakcije čuvaju se na serverima na teritoriji Republike Srbije, u skladu sa važećim zakonskim propisima Republike Srbije.

Obrada putem analitičkih alata (Google Analytics) neizbežno vodi do prenosa određenih tehničkih podataka (npr. skraćena IP adresa, onlaйn identifikatori) u treće zemlje. Takav prenos vrši se uz primenu odgovarajućih mehanizama zaštite, uključujući standardne ugovorne klauzule ili druge zakonom predviđene garancije. Obrada putem analitičkih alata zasniva se na pristanku korisnika.

O svakom potencijalnom prenosu podataka u treće zemlje i merama zaštite korisnik biva blagovremeno obavešten u skladu sa odredbama zakona.

15. IZMENE POLITIKE PRIVATNOSTI

Rukovalac zadržava pravo da povremeno izmeni ovu Politiku privatnosti radi obezbeđivanja njene usklađenosti sa zakonom, tehničkih izmena informacionog sistema ili unapređenja usluga online prodavnice.

Svaka izmena Politike privatnosti biće objavljena na internet stranici www.beogradskagroblja.rs/prodavnica. U slučaju značajnih izmena koje se odnose na način obrade podataka o ličnosti ili prava korisnika, Rukovalac će o tome blagovremeno obavestiti korisnike putem objave na platformi, a po potrebi i putem e-pošte. Izmenjena verzija stupa na snagu danom objavljivanja, osim ako nije drugačije naznačeno.

Preporučujemo korisnicima da povremeno pregledaju Politiku privatnosti kako bi ostali informisani.

16. KONTAKT

Za sva pitanja u vezi sa obradom i zaštitom podataka o ličnosti, kao i radi ostvarivanja prava utvrđenih ovom Politikom, korisnici se mogu obratiti Licu za zaštitu podataka o ličnosti:

Mateja Sladaković

Lice za zaštitu podataka o ličnosti

JKP „Pogrebne usluge“ Beograd

Ruzveltova 50, 11000 Beograd

Telefon: 011 2071 365

E-mail: lzpl@beogradskagroblja.rs

 

Obrada podataka o ličnosti vrši se u skladu sa važećim propisima i internim aktima Rukovaoca, uključujući Obaveštenje o obradi podataka o ličnosti, koji su dostupni na: [link]