POLITIKA PRIVATNOSTI ZA OBRADU I BEZBJEDNOST LIČNIH PODATAKA
Politika privatnosti u oblasti obrade i obezbjeđenja bezbjednosti ličnih podataka
Ova Uredba o politici privatnosti (u daljem tekstu Uredba) je službeni dokument D.O.O.NPG LINE № 51053491i utvrđuje postupak obrade i zaštite podataka o fizičkim licima (u daljem tekstu Korisnici) koji koriste usluge, informacije, usluge, programe (uključujući programe lojalnosti) i proizvode internet prodavnice koja se nalazi na nazivu domena me.sushiwok.com (u daljem tekstu - Sajt).
Cilj ove Politike privatnosti je da obezbedi zaštitu prava i sloboda čovjeka i građanina u obradi njegovih ličnih podataka, uključujući zaštitu prava na privatnost, lične i porodične tajne, od neovlašćenog pristupa i odavanja.
Poslovi u vjezi sa obradom ličnih podataka i informacija o korisnicima sajta regulisani su ovim pravilnikom, drugim zvaničnim dokumentima kompanije i važećim zakonodavstvom Crne Gore.
1. Opšte odredbe
D.O.O. NPG LINE № 51053491, Adresa: Velji Vinogradi BR 13. Budva) (u daljem tekstu Kompanija), kao deo svoje osnovne djelatnosti, obrađuje lične podatke različitih kategorija subjekata ličnih podataka koristeći informacione sisteme o ličnim podacima na veb stranici Kompanije: me.sushiwok.com.
Za potrebe ove politike, lični podaci podrazumjevaju sve informacije koje se pružaju preko veb stranice kompanije.
Cilj obrade ličnih podataka je ispunjavanje obavjeza kompanije prema korisnicima u vezi sa korišćenjem sajta i njegovih usluga.
Obrada ličnih podataka korisnika vrši se uz saglasnost subjekta ličnih podataka na obradu njegovih ličnih podataka.
2. Prikupljanje ličnih podataka
Kompanija prikuplja informacije putem internet sajtova na dva načina:
* Lični podaci koje daju korisnici:
Kompanija prikuplja lične podatke koje u polja sa podacima na sajtovima Kompanije unose sami korisnici ili druga lica u njihovo ime.
Kompanija prikuplja informacije/podatke, uključujući:
- ime i prezime,
- datum rođenja;
- pol, bračni status;
- adresa;
- broj telefona;
- adresa elektronske pošte.
• Pasivno prikupljanje ličnih podataka o trenutnoj vjezi u smislu statističkih informacija:
Na veb sajtovima kompanije se mogu prikupljati statistički podaci o korisniku, uključujući:
- posjećene stranice;
- broj posjeta stranice;
- trajanje korisničke sesije;
- ulazne tačke (sajtovi trećih lica, linkovi sa kojih korisnik ide na sajtove Kompanije);
- izlazne tačke (linkovi na sajtovima Kompanije, preko kojih korisnik ide na veb stranice trećih lica);
- država i region korisnika;
- provajder korisnika;
- pretraživač korisnika;
- sistemski jezici korisnika;
- OS korisnika;
- proširenje ekrana korisnika;
- broj boja ekrana korisnika.
Podaci se mogu dobiti korišćenjem različitih metoda, kao što su kolačići, web beacon-i, itd. Kompanija može koristiti internet servise trećih strana da organizuje prikupljanje statističkih ličnih podataka. Oni obezbjeđuju skladištenje primljenih podataka na sopstvenim serverima. Kompanija nije odgovorna za lokalizaciju servera internet usluga trećih strana. Kompanija ne upoređuje informacije koje korisnik daje samostalno i koje omogućavaju identifikaciju subjekta ličnih podataka sa statističkim ličnim podacima dobijenim tokom korišćenja takvih pasivnih metoda prikupljanja informacija.
Cilj prikupljanja ličnih podataka je ispunjavanje obaveza kompanije da isporučuje porudžbine posjetilaca.
3. Čuvanje i korišćenje ličnih podataka
3.1 Lični podaci korisnika se čuvaju isključivo na elektronskim medijima i obrađuju se korišćenjem automatizovanih sistema. Izuzetak su slučajevi kada je u vezi sa ispunjenjem zakonskih uslova neophodna neautomatizovana obrada podataka o ličnosti.
3.2 Prikupljeni lični podaci se koriste za ispunjavanje porudžbine posjetioca Sajta (Korisnika), slanje obaviještenja Korisniku o novim proizvodima, specijalnim ponudama i raznim događajima, radi poboljšanja kvaliteta usluge. Korisnik može u bilo kom trenutku da se odjavi sa mejling liste obaviještavanjem Kompanije putem navedenih kontakata za povratne informacije (e-mailom ili telefonom), kao i kroz podešavanja profila na sajtu.
3.3 Lični podaci se mogu koristiti za interne svrhe Kompanije, kao što su: sprovođenje revizija, analiza podataka i raznih studija za poboljšanje proizvoda i usluga, kao i interakcija sa korisnicima.
3.4 Ako korisnik učestvuje u nagradnoj igri, konkursu ili sličnom promotivnom događaju, Kompanija zadržava pravo da koristi lične podatke koje je dao za upravljanje takvim programima.
3.5 Kompanija prikuplja podatke koji nisu lični podaci koji ne dozvoljavaju direktno povezivanje sa bilo kojom određenom osobom. Kompanija ima pravo da prikuplja, koristi, prenosi i otkriva informacije koje nemaju lični karakter u bilo koju svrhu. Ukupne informacije u slučaju kombinovanja informacija koje nemaju karakter ličnog podatka sa ličnim podacima će se tretirati kao lične informacije sve dok se te informacije kombinuju.
3.6 Lični podaci korisnika se ne prenose trećim licima. Izuzetak su slučajevi izričito predviđeni ovim Pravilima.
3.7 Obrada ličnih podataka Korisnika se vrši bez vrijemenskog ograničenja na bilo koji pravni način, uključujući sisteme informacija o ličnim podacima pomoću instrumenata za automatizaciju ili bez koršćenja takvih instrumenata.
3.8 Korisnik je saglasan da Kompanija ima pravo da prenese lične podatke trećim licima, posebno kurirskim službama, poštanskim organizacijama, telekomunikacionim operaterima, itd., isključivo u svrhe navedene u odeljku „Prikupljanje ličnih podataka“ ove Politike privatnosti.
3.9 Prilikom navođenja korisnika ili uz njegovu saglasnost, moguće je preneti lične podatke Korisnika trećim licima-drugim stranama Operatera, pod uslovom da te druge ugovorne strane preuzmu obavjeze da obezbjede poverljivost primljenih informacija, posebno pri korišćenju aplikacija.
3.10. Aplikacije koje korisnici koriste na sajtu hostuju i održavaju treća lica (programeri) koji djeluju nezavisno od Operatera i ne djeluju u ime ili u ime Operatera. Korisnici su dužni da se samostalno upoznaju sa pravilima pružanja usluga i politikom zaštite ličnih podataka trećih lica (programera) pre korišćenja odgovarajućih aplikacija.
3.11. Lični podaci korisnika mogu se prenositi na zahtjev nadležnih državnih organa Crne Gore samo na osnovu i na način utvrđen zakonodavstvom Crne Gore.
3.12 Operater blokira lične podatke koji se odnose na konkretnog Korisnika od trenutka kada je Korisnik ili njegov zakonski zastupnik ili ovlašćeni organ za zaštitu prava subjekata ličnih podataka podneo zahtjev ili zatražio period provjere u slučaju otkrivanja lažnih podataka o ličnosti ili nezakonitih radnji.
4. Otkrivanje informacija trećim licima
4.1 U nekim slučajevima, Kompanija može dati određene lične informacije i podatke strateškim partnerima koji rade sa Kompanijom na pružanju proizvoda i usluga, ili onima koji pomažu Kompaniji da prodaje proizvode i usluge. Mi pružamo trećim licima minimalnu količinu ličnih podataka koja je neophodna samo za pružanje potrebne usluge ili izvršenje neophodne transakcije.
4.2 Lične podatke Kompanija će pružati samo u svrhu pružanja proizvoda i usluga korisnicima, kao i za poboljšanje proizvoda i usluga, komunikacija u vjezi sa njima. Takve informacije neće biti date trećim licima u marketinške svrhe.
4.3 Za korišćenje ličnih podataka Korisnika u bilo koju drugu svrhu, biće zatražen pristanak za obradu ličnih podataka.
4.4 Dobavljači usluga
Kompanija pruža lične podatke/informacije Kompanijama koje pružaju usluge kao što su: obrada informacija, davanje kredita, izvršenje narudžbi potrošača, isporuka, druge vrste usluga potrošača, utvrđivanje interesovanja za proizvode i usluge, sprovođenje anketa u cilju proučavanja korisnika ili zadovoljstva korisnika kvalitetom usluge. Ove kompanije su u obavezi da štite informacija bez obzira na zemlju u kojoj se nalaze.
4.5 Druga lica
Od Kompanije se može po zakonu, pravnom procesu, sudskom postupku i/ili na osnovu javnih zahteva ili zahteva javnih organa u ili van zemlje prebivališta zahtevati da otkrije lične podatke. Kompanija može otkriti lične podatke/informacije ako utvrdi da je to neophodno ili prikladno u svrhe nacionalne bezbednosti, sprovođenja zakona ili drugih javno važnih slučajeva.
4.6 Kompanija ima pravo da otkrije lične podatke/informacije u slučajevima kada je to neophodno za sprovođenje odredbi i uslova ili za zaštitu aktivnosti i korisnika Kompanije. Pored toga, u slučaju reorganizacije, spajanja ili prodaje, Kompanija može preneti bilo koje ili sve lične podatke koje prikupi relevantnoj trećoj strani.
4.7 Lični podaci korisnika se uništavaju u slučaju:
- uklanjanja od strane Operatera informacija koje je objavio Korisnik, kao i lične stranice Korisnika u slučajevima utvrđenim kupoprodajnim ugovorom (ponudom);
- kada subjekt ličnih podataka povuče saglasnost za obradu podataka o ličnosti.
4.8 Kolačići i druge tehnologije
4.8.1 Veb-sajt, interaktivne usluge i aplikacije, e-mail poruke i bilo koji drugi vid komunikacije u ime Kompanije mogu koristiti kolačiće i druge tehnologije kao što su pixel tag-i, web beacon-i. Takve tehnologije pomažu u boljem razumijevanju ponašanja korisnika, izveštavanju koje delove sajta su korisnici posjetili i merenju efikasnosti oglašavanja i onlajn pretraga. Kompanija tretira informacije prikupljene pomoću kolačića i drugih tehnologija kao nelične informacije.
4.8.2 Cilj u takvim slučajevima je da se obezbjedi pogodnija i ličnija interakcija sa Kompanijom. Korisnik može da onemogući kolačiće u podešavanjima veb pretraživača ili mobilnog uređaja, uzimajući u obzir da neke funkcije nakon toga mogu postati nedostupne.
4.8.3 Kao i kod većine veb sajtova, neke informacije se prikupljaju automatski i čuvaju u statističkim datotekama. U pitanju su adresa Internet protokola (IP adresa), tip i jezik pretraživača, informacije o provajderu internet usluga, linkovi i izlazne stranice, informacije o operativnom sistemu, datum i vrijemenska oznaka i informacije o posjetama. Koristi se za razumevanje i analizu trendova, administriranje sajta, proučavanje ponašanja korisnika na sajtu i prikupljanje demografskih informacija o opštoj populaciji korisnika. Kompanija može koristiti takve informacije u marketinške svrhe.
4.8.4 U nekim e-porukama Kompanija koristi linkove na koje se može kliknuti do informacija objavljenih na njenoj veb stranici. Kada korisnici prate ove veze pre nego što stignu do odredišne stranice na veb lokaciji, njihovi zahtevi prolaze kroz posebnu registraciju. Kompanija prati takve „prolazne“ podatke kako bi utvrdila interesovanje za određene teme i izmerila efikasnost komunikacije sa korisnicima.
4.8.5 Piksel oznake omogućavaju slanje e-poruka u formatu koji može da pročita korisnik i ukazuju na to da li su pročitane. Korišćenje informacija služi za ograničavanje broja poruka koje se šalju korisnicima ili za zaustavljanje njihovog slanja.
5. Principi i uslovi za obradu ličnih podataka
5.1 Obrada ličnih podataka u Kompaniji se vrši na osnovu pravne otvorenosti i pravičnosti i ograničena je na postizanje konkretnih, unapred odrijeđenih i legitimnih ciljeva, uz podrazumijevanje da su u skladu sa Pravilima za pružanje usluga.
5.2 Obradi se podvrgavaju lični podataci koji su u skladu sa svrhom obrade. Sadržaj i obim ličnih podataka koje Kompanija obrađuje odgovaraju navedenim ciljevima obrade, uveličavanje obima ličnih podataka koji se obrađuju nije dozvoljena.
5.3 Prilikom obrade ličnih podataka, Kompanija obezbeđuje tačnost ličnih podataka, njihovu dovoljnost i relevantnost u odnosu na svrhe obrade ličnih podataka, ukoliko je to potrebno. Kompanija preduzima neophodne mjere (obezbjeđuje njihovo usvajanje) da izbriše ili razjasni nepotpune ili netačne podatke o ličnosti.
5.4 Kompanija u okviru svojih aktivnosti može da obezbjedi i (ili) povjeri obradu ličnih podataka drugom licu uz saglasnost subjekta ličnih podataka, osim ako je drugačije određeno zakonom o ličnim podacima. Istovrijemeno, preduslov za davanje i (ili) povjeravanje obrade ličnih podataka drugom licu je obavjeza strana da čuvaju poverljivost i obezbjede bezbjednost podataka o ličnosti tokom njihove obrade.
5.5 Uslovi za obradu ličnih podataka određuju se u skladu sa svrhama za koje su prikupljeni.
6. Prava subjekta ličnih podataka
6.1 Subjekat ličnih podataka ima pravo da, osim ako zakonom nije drugačije određeno:
• zahtjeva pojašnjenje svojih ličnih podataka, njihovo blokiranje ili uništavanje ako su nepotpuni, zastarjeli, netačni, nezakonito dobijeni ili nisu neophodni za navedenu svrhu obrade, kao i preduzimanje zakonskih mjera za zaštitu svojih prava;
• zahtjeva listu svojih ličnih podataka koje obrađuje Kompanija i izvor njihovog prijema;
• dobije informacije o uslovima obrade i čuvanja svojih ličnih podataka;
• zahtjeva obaviještenje svih lica kojima su prethodno saopšteni netačni ili nepotpuni njegovi lični podaci, o svim izuzecima, ispravkama i dopunama napravljenim u njima;
• podnese žalbu nadležnom organu za zaštitu prava subjekata ličnih podataka ili sudu protiv nezakonitih radnji ili propusta u obradi njegovih ličnih podataka;
• da zaštite svoja prava i legitimne interese, uključujući naknadu za gubitke i (ili) nadoknadu moralne štete na sudu.
6.2 Ako imate pitanja o karakteru aplikacije, korišćenju, modifikaciji ili brisanju ličnih podataka koji su dostavljeni, ili ako želite da odbijete dalju obradu od strane Kompanije, morate kontaktirati njene predstavnike na broj telefona koji je naveden na veb stranici [email protected]
Obratite pažnju da operater ličnih podataka nije odgovoran za netačne informacije koje daje subjekt ličnih podataka.
7. Sprovođenje uslova za zaštitu podataka o ličnosti
7.1 U cilju održavanja poslovne reputacije i obezbjeđenja usklađenosti sa zahtjevima saveznog zakonodavstva, Kompanija smatra najvažnijim zadacima da obezbedi legitimitet obrade ličnih podataka u poslovnim procesima Kompanije i da obezbedi odgovarajući nivo bezbednosti ličnih podataka koje obrađuje Kompanija.
7.2 Kompanija zahteva od drugih lica koja su stekla pristup ličnim podacima da ne otkrivaju trećim licima i da ne distribuiraju lične podatke bez saglasnosti subjekta ličnih podataka, osim ako saveznim zakonom nije drugačije određeno.
7.3 U cilju obezbeđenja bezbednosti ličnih podataka tokom njihove obrade, Kompanija preduzima neophodne i dovoljne pravne, organizacione i tehničke mere za zaštitu ličnih podataka od neovlašćenog ili slučajnog pristupa njima, uništavanja, izobličenja, blokiranja, kopiranja, pružanja, distribucije ličnih podataka, kao i od drugih nezakonitih radnji prema njima.
7.4 Kompanija nastoji da obezbijedi da se sve tekuće mjere organizacione i tehničke zaštite podataka o ličnosti sprovode zakonito, uključujući i u skladu sa zahtjevima crnogorskog zakonodavstva o obradi podataka o ličnosti.
7.5 U cilju obezbijeđivanja adekvatne zaštite ličnih podataka, Kompanija procenjuje štetu koja može biti naneta subjektima ličnih podataka u slučaju narušavanja bezbednosti ličnih podataka, a takođe utvrđuje aktuelne pretnje bezbednosti ličnih podataka tokom njihove obrade u informacionim sistemima podataka o ličnosti.
7.6 U skladu sa identifikovanim stvarnim pretnjama, Kompanija primenjuje neophodne i dovoljne zakonske, organizacione i tehničke mere za obezbijeđenje bezbjednosti ličnih podataka, uključujući korišćenje instrumenata za bezbednost informacija, otkrivanje neovlašćenog pristupa ličnim podacima i preduzimanje mera, oporavak ličnih podataka, ograničavanje pristupa ličnim podacima, registraciju i obračun postupanja sa ličnim podacima, kao i kontrolu i ocenu efikasnosti preduzetih mera radi obezbijeđenja bezbjednosti podataka o ličnosti.
7.7 Rukovodstvo Kompanije je svesno važnosti i neophodnosti obezbijeđenja bezbjednosti podataka o ličnosti i podstiče kontinuirano unapređenje sistema zaštite podataka o ličnosti koji se obrađuju kao deo osnovne delatnosti Kompanije.
7.8 Kompanija je imenovala lica odgovorna za organizovanje obrade i obezbijeđivanje bezbjednosti ličnih podataka.
7.9 Svaki novi zaposleni u Kompaniji direktno uključen u obradu ličnih podataka upoznat je sa zahtevima crnogorskog zakonodavstva u pogledu obrade i bezbjednosti podataka o ličnosti, ovom Politikom i drugim lokalnim aktima Kompanije o obradi i bezbjednosti podataka o ličnosti i obavjezuje se da ih poštuje.