Општи принципи заштите података

 

 

1.        Опште одредбе

ЦТП група, састављена од регионалних канцеларија наведених на https://ctp.eu/en/contact/ и компаније под или повезане са њима (“ЦТП Гроуп” или “ми“), is committed to protecting and respecting your privacy and the personal data you entrust to us. The current list of all companies belonging to the CTP Group that handle your personal data can be found at Компаније ЦТП Групе.

Ови Општи принципи заштите података (“Принципи“) служе као основне смернице које следимо у заштити личних података и пружају вам преглед начина на који прикупљамо, користимо, чувамо и штитимо ваше личне податке. Ови принципи се генерално примењују на све ситуације у којима можемо доћи у контакт са вашим личним подацима и такође служе као приступ информацијама о обради личних података од стране ЦТП групе у одређеним уобичајеним ситуацијама.

2.        Основни принципи заштите података о личности

Приликом обраде ваших личних података у потпуности поштујемо и поштујемо законске прописе који се односе на заштиту личних података, а посебно Уредбу (ЕУ) 2016/679 Европског парламента и Савета од 27. априла 2016. о заштити физичких лица у погледу на обраду личних података и о слободном кретању тих података и ставља ван снаге Директиву 95/46/ЕЦ (Општа уредба о заштити података), као и Закона бр. 110/2019 Цолл., о обради личних података, као измењени.

Транспарентност
Ценимо поверење које нам указујете, због чега поступамо транспарентно и јасно у свим процедурама у вези са вашим личним подацима. Наши принципи су лако доступни и разумљиви.

Заштита на првом месту

Заштита ваших личних података је наш највећи приоритет. Користимо најновије технологије и процедуре како бисмо осигурали да ваши лични подаци остану заштићени од било каквог неовлашћеног приступа.

Поверење и поштовање

Поштујемо ваш лични простор и ваше право на приватност. Ваше личне податке обрађујемо само у јасно дефинисане сврхе и увек у складу са законским прописима.

Одговорност
Преузимамо пуну одговорност за сваку активност у вези са вашим личним подацима и осигуравамо да обрађујемо само оне информације које су неопходне. Придржавамо се строгих правила и стандарда за управљање вашим личним подацима са највећом пажњом.

Ваше одлуке

Поштујемо ваше право на управљање вашим личним подацима. Омогућавамо вам да активно контролишете руковање вашим личним подацима, а сви ваши захтеви и упити се третирају са дужном озбиљношћу и поштовањем.

3.        Водич за принципе заштите личних података

• За најчешће ситуације у којима компаније ЦТП Групе делују као контролори ваших личних података, припремили смо детаљне политике заштите података које ће вам пружити информације о специфичној примени горе наведених принципа:
• За пословне партнере, пре свега наше закупце или добављаче – погледајте линк;
• За посетиоце и друга лица присутна у нашим просторијама у вези са коришћењем система камера и идентификацијом посетилаца – погледајте линк;
• За запослене – погледајте линк; и
• За кандидате за посао у процесу регрутације – погледајте линк.

4.        Контролори података

When we come into contact with your personal data, we act either as the data controller or data processor. In such cases, the controller of your personal data is always at least one of the companies of the CTP Group. The specific data controller is usually detailed in the data protection policies for specific situations. If no specific data protection policy applies to your situation or the controller is not specified, then the controller is the CTP Group company to which you provided the personal data or which collected your personal data. The current list of all companies acting as data controllers, including their contact details, can be found atКомпаније ЦТП Групе (“Контролори” или појединачне компаније као „Контролор“).

За личне податке дате или прикупљене преко наших веб страница ввв.цтп.еу (“Вебситес“), контролор података је ЦТП Инвест, спол. с ро, који се налази на адреси ЦТПарк Хумполец 1571, 396 01 Хумполец, Чешка Република, ИД предузећа: 261 66 453, регистрован у Привредном регистру који води Окружни суд у Чешким Будејовицама, бр. Ц 15647.

5.        Које личне податке прикупљамо и како?

Идентификација и контакт информације

Лични подаци које користимо за комуникацију са вама и за вашу идентификацију и верификацију првенствено обухватају ваше име, презиме, сталну адресу, адресу за доставу, датум рођења, адресу е-поште, број телефона и идентификатор поштанског сандучета података или други идентификатор комуникационе платформе. Ови детаљи су неопходни да би се осигурала сигурност и тачност наше комуникације са вама и ефективно пружање наших услуга. Поред директног примања података од вас, можемо редовно ажурирати ваше личне податке из јавно доступних извора (нарочито из Привредног регистра, Трговинског регистра, АРЕС, Регистар стечаја и веб страница пословних партнера) како бисмо осигурали да обрађујемо само тачне и ажуриране -ажурни подаци.

Информације о плаћању

Информације о плаћању које обрађујемо обухватају број вашег банковног рачуна, детаље банке која управља вашим рачуном за плаћање, као и БИЦ, СВИФТ и ИБАН кодове. Ове информације, које су нам достављене као део пословног или радног односа, важне су за безбедно и тачно извршење финансијских трансакција између нас и вас.

Информације о правним захтевима

Подаци који идентификују потраживања између вас и нас укључују информације о вашим захтевима и свим потенцијалним тужбама које имамо против вас. Ови подаци се односе на ваше уговорне или друге односе са нама и служе за ефикасно решавање потенцијалних спорова и обезбеђивање поштеног испуњавања наших обавеза према вама.

Подаци прикупљени од корисника наших веб страница путем колачића

Као део обезбеђивања приступа Веб локацијама, користимо колачиће. Када посетите наше веб странице, прикупљамо ваше личне податке путем колачића преко вашег веб претраживача. Прикупљамо и користимо податке о вашем уређају (као што су тип уређаја, оперативни систем, коришћени претраживач, добављач везе), податке о вашем коришћењу Веб локација или апликација (као што су датум, време и трајање ваше посете, историја прегледања веб странице), колачиће видео плејера и аналитичке колачиће.

Подаци обрађени у вези са радом система камера

Када се користе системи камера, креирају се видео снимци, који често доводе до обраде личних података видљивих на тим снимцима. Ови подаци укључују, посебно, ваш изглед и друге визуелно препознатљиве карактеристике које омогућавају идентификацију.

Подаци који се односе на маркетиншке активности

Ако желите да се претплатите на наш билтен, од вас ће бити затражено да унесете личне податке, укључујући своје име, презиме, адресу е-поште и, опционо, ваш број телефона. Поред података за контакт, можемо да обрадимо и ваше одговоре или повратне информације у вези са билтенима које вам шаљемо.

Ако нам дате своју сагласност, можемо да обрађујемо и друге личне податке у маркетиншке сврхе ЦТП групе, као што су снимање, објављивање и чување фотографија или видео записа који вас снимају на догађајима које организујемо.

Остали подаци

Други лични подаци који нису горе поменути које Руковаоци обрађују и преко којих можете бити директно или индиректно идентификовани, као што су подаци о производима, услугама и другим испорукама које су вам пружили Контролори (нпр. идентификација купљене имовине, простора за изнајмљивање, итд.), и друге личне податке чија је обрада неопходна за заштиту легитимних интереса Руковаоца у овом контексту.

6.        За шта користимо ваше личне податке и који је правни основ за њихову обраду?

Пословни однос

(више информација онре)

Комуникација. Ако сте наш постојећи или потенцијални пословни партнер, користимо ваше личне податке за комуникацију у вези са нашим пословним питањима. Ово укључује комуникацију са вама и вашим запосленима, решавање проблема, осигурање безбедности у нашим просторијама, заштиту имовине наших закупаца и добављача и ублажавање штете. Обрада ваших личних података заснива се на извршењу уговора у складу са чланом 6(1)(б) ГДПР-а. Без ових података не бисмо могли да комуницирамо са вама нити да испунимо своје уговорне обавезе.

Испуњавање уговорних обавеза. Лични подаци се обрађују у сврху испуњења уговора који сте са нама склопили као пословни партнер. Такође се користи за решавање било каквих потраживања у вези са робом и услугама које нам пружате и за одржавање евиденције наших добављача. Лични подаци се чувају током трајања уговорног односа између вас и нас. Достављање личних података је неопходан услов за закључивање, одржавање и испуњење уговора. Без ових података, уговор се не би могао закључити, одржати или испунити.

Утврђивање, остваривање и одбрана правних захтева. Након завршетка нашег уговорног односа, можемо наставити да обрађујемо личне податке неопходне за заштиту наших права и за потенцијалну одбрану наших правних захтева, укључујући принудну наплату неплаћених износа. Лични подаци који више нису потребни или за које не постоји законска основа за задржавање се неповратно анонимизирају или безбедно уништавају. У случају спорова у којима треба да бранимо, делујемо или чак тражимо потраживања против вас или трећих страна, можемо задржати личне податке за које сматрамо да су разумно потребни за обраду у ове накнадне сврхе све док се такав захтев може потврдити.

Регрутовање запослених

(више информација онре)

Процес регрутације. Ваше личне податке обрађујемо у сврху регрутовања и запошљавања запослених. Ови подаци се користе за идентификацију и процену кандидата за потенцијална радна места у оквиру ЦТП групе. Лични подаци су такође неопходни за закључивање уговора о раду са Вама и настављају да се обрађују за време трајања процеса запошљавања. У ту сврху, ваши лични подаци могу бити подељени са одређеном компанијом у оквиру ЦТП групе која нуди конкурс за посао.

Програм регрутације. Ваше личне податке можемо задржати за будуће могућности запошљавања у оквиру ЦТП групе. У том случају, тражићемо вашу сагласност или пре или након подношења званичне пријаве за посао, што вам омогућава да постанете део нашег програма запошљавања. Овај програм вам омогућава да добијете додатне понуде за посао у оквиру ЦТП групе и потпуно је добровољан. Ако нам дате своју сагласност, можемо да обрађујемо ваше личне податке у сврху контактирања о одговарајућим могућностима за посао у оквиру ЦТП групе.

Радни однос

(више информација онре)

Менаџмент запошљавања. Ваше личне податке обрађујемо првенствено за управљање нашим запосленима и њиховим радним активностима. Ово укључује евалуације, развој каријере, управљање платама, наградама, бонусима и другим исплаћеним износима, као и њихову ревизију. Подразумева и вођење годишњих одмора, доношење одлука о напредовању, премештаја на друге функције, премештаја, приправништва, дисциплинских мера, престанак радног односа, плаћање пореза и обавезних доприноса, обезбеђење лекарских прегледа у вези са радом, обезбеђење здравља и безбедности на раду, вођење евиденције (укључујући евиденцију о боловању, повредама на раду и професионалним болестима), испуњавању обавеза пријављивања државним органима и оцењивању извештаја на основу закона о заштити узбуњивача. Такође вршимо ревизије и поштујемо захтеве надзорних органа или других јавних органа.

Вебситес

(више информација онре)

Функционисање веб сајтова. Постављање одређених колачића је неопходно за правилно функционисање веб страница. Веб локације не могу исправно функционисати у вашем претраживачу без основних колачића. Њихово коришћење се сматра извршењем уговора према члану 6(1)(б) ГДПР-а и без њих не можете користити веб странице.

Анализа и преференције. П Ако нам дате своју сагласност, можемо да користимо ваше личне податке да запамтимо ваша изабрана подешавања и прилагодимо ваш интерфејс, као што су регионална подешавања (сврха преференције), или да анализирамо како користите наше веб странице или апликације (аналитичка сврха).

Маркетиншке активности

Сагласност за маркетиншку комуникацију. На основу вашег пристанка, можемо вам послати наш билтен и друге повезане информације о активностима ЦТП групе. Ове информације могу укључивати детаље о нашим услугама и производима, специјалним понудама и догађајима које организујемо ми или други ентитети унутар ЦТП групе. Можете се претплатити на билтен путем онлајн обрасца доступног на веб страницама.

Сагласност за фотографисање и аудиовизуелно снимање. Уз вашу сагласност, можемо да обрађујемо додатне личне податке у маркетиншке сврхе ЦТП групе. Ово укључује снимање, објављивање и чување фотографија или видео записа који вас снимају и који су снимљени на догађајима које смо организовали. Ови подаци се могу користити за истраживање тржишта, промоцију производа и услуга, слање понуда и персонализованих пословних информација, организацију и промоцију догађаја и друге маркетиншке активности ЦТП групе.

 

Контролори обрађују ваше личне податке у горе описане сврхе. Правни основ за обраду личних података обухвата:

1. а) да испунимо своје обавезе којима смо се обавезали (извршење уговора, члан 6(1)(б) ГДПР);
2. б) да следимо наше пословне интересе (легитимни интерес, члан 6(1)(ф) ГДПР), на пример, изградњу и координацију односа са вама;
3. ц) да поштује законске прописе (члан 6(1)(ц) ГДПР);
4. д) уз вашу сагласност (члан 6(1)(а) ГДПР и члан 9 за посебне категорије података). Када затражимо вашу сагласност, пружићемо вам информације о томе које личне податке обрађујемо и како можете да повучете своју сагласност.

7.        Са ким делимо ваше личне податке?

Ваше личне податке откривамо интерно у оквиру ЦТП групе, као и следећим субјектима, у горе описане сврхе.

Пословни партнери

Можемо да сарађујемо са, на пример, добављачем платних услуга како бисмо омогућили брже и ефикасније плаћање наших услуга. Ови пословни партнери ће обрађивати и управљати вашим личним подацима у складу са важећим законским прописима и нашим уговорним условима.

Добављачи услуга

Наши добављачи услуга укључују:

• Пружаоци ИТ, маркетиншких или административних услуга, као што су ЕТТЕА Гроуп сро, Енерфис сро, ТМФ Цзецх, ас, Манагемент Дата Праха спол. сро, Гоогле ЛЛЦ, ИМПЕР ЦЗ, сро, и безбедносне агенције у нашим зградама.
• Пружаоци професионалних консултантских услуга, као што су спољни ревизори, консултанти, порески саветници и правни заступници, који су везани обавезама поверљивости у циљу заштите наших легитимних интереса.

Друге стране

Ако то захтева закон или је неопходно за заштиту наших операција, можемо открити ваше личне податке трећим лицима. Ово може укључивати случајеве правног поступка или извршења судских или службених одлука. Ови субјекти такође могу захтевати ваше личне податке у циљу спровођења законских обавеза, обезбеђења националне безбедности, борбе против тероризма и других аспеката који се односе на јавну безбедност, а све у складу са законским прописима.

Ваше личне податке можемо открити трећој страни у случају спајања, преноса, аквизиције, продаје или у случају стечајног поступка. Поред метода откривања података описаних у овим принципима, можемо такође да делимо информације о вама са трећим лицима на основу ваше посебне сагласности или на ваш захтев.

Са обрађивачима података смо склопили уговоре о обради података (осим у случајевима када такав уговор није обавезан, на пример, приликом преноса личних података органима јавне власти). Ови споразуми обезбеђују најмање исти ниво заштите личних података као и ови Принципи.

8.        Како обезбеђујемо ваше личне податке?

Применили смо и одржавамо одговарајуће техничке и организационе мере, интерне контроле и процесе безбедности информација у складу са законским захтевима и индустријским стандардима који су одговарајући за потенцијалне ризике за вас као субјекта података.

Такође узимамо у обзир стање технолошког развоја како бисмо заштитили ваше личне податке од случајног губитка, уништења, измене, неовлашћеног откривања или приступа. Такве мере могу да обухватају, између осталог, усвајање разумних корака за обезбеђивање одговорности релевантних запослених који имају приступ вашим подацима, обуку запослених, редовно прављење резервних копија података, процедуре опоравка података, управљање инцидентима, софтверску заштиту уређаја на којима се чувају лични подаци и друго сличне операције.

9.        Где шаљемо ваше личне податке?

Обрада ваших личних података може укључивати пренос, чување и обраду ваших личних података унутар ваше земље пребивалишта и потенцијално ван ње, у складу са овим принципима. Ваши лични подаци биће пренети у оквиру ЦТП групе, коју првенствено чине компаније са седиштем у Европском економском простору, као и компанија са седиштем у Републици Србији.

У складу са важећим законским прописима, ми ћемо предузети одговарајуће мере како бисмо осигурали да ваши лични подаци остану заштићени приликом преноса у другу земљу. Ове мере укључују коришћење стандардних уговорних клаузула за обезбеђивање преноса личних података ван Европског економског простора. Ако желите да затражите додатне информације или добијете копију стандардних уговорних клаузула, контактирајте нас према упутствима у „11. Контактирајте нас“ одељак испод.

10.   Колико дуго чувамо ваше личне податке?

Уз Вашу сагласност

Ако обрађујемо ваше личне податке на основу ваше сагласности, они ће се користити само током трајања сагласности коју сте нам дали. Давање сагласности је потпуно добровољно. Без обзира на првобитно постављено трајање сагласности, имате право да је повучете у било ком тренутку. Ако сагласност буде повучена, престаћемо да користимо ваше личне податке у ту сврху.

Тренутно тражимо сагласност у следеће сврхе:

• Учешће у програму регрутације – Ваша сагласност траје 2 године од тренутка када је дата,
• Снимање фотографија или аудио-визуелних снимака – Ваша сагласност траје 3 године од тренутка када је дата,
• Пријем маркетиншких комуникација – Ваша сагласност траје 3 године од претплате и
• Коришћење колачића и других облика праћења корисника – Ваша сагласност траје 12 месеци.

Након истека било које од горе наведених сагласности, тражићемо њено обнављање.

Наше уговорне обавезе

Ако обрађујемо ваше личне податке да бисмо испунили своје уговорне обавезе или ако је то неопходно за остваривање наших права и обавеза из уговора, ови подаци ће се чувати током трајања уговора и генерално највише три године након његовог раскида или истека. У одређеним случајевима, овај период се може продужити до десет година.

Наше правне обавезе

Ако ваше личне податке обрађујемо у складу са нашим законским обавезама, то радимо у периоду који је одређен важећим законским прописима. Конкретно, у складу са пореским прописима, ове податке чувамо десет година од издавања релевантних фактура и трансакцијских докумената. За запослене се одређена документација по закону чува за потребе пензијског осигурања до тридесет година.

Наши легитимни интереси

Ако је обрада ваших личних података неопходна за наше друге легитимне правне или пословне сврхе (као што је вођење финансијских евиденција или довршавање текућих пословних трансакција), можемо задржати ове податке на дужи период док се релевантна сврха не испуни. Ова ситуација се може десити, на пример, када активно заступамо своја права; у таквом случају, задржавамо податке до одбране наших права.

11.   Контактирајте нас

Ако желите да исправите своје податке, поднесете захтев или нам поставите питање, можете нас контактирати.

Најлакши начин да то урадите је путем е-маил адресе приваци@цтп.еу.

Alternatively, you can contact us at the address of the relevant controller from the list of Controllers of your personal data available at Компаније ЦТП Групе or at the following general address:

ЦТП Инвест, спол. сро

Контролор података

Народни 135/14

110 00 Праг 1

Чешка

Ако су ваши захтеви очигледно неосновани или неразумни с обзиром на повезане административне трошкове, можемо наплатити разумну накнаду.

12.   Која су ваша права и како их можете остварити?

Када остварите своја права, ми ћемо одговорити на ваш захтев у року од 30 дана. У случају сложенијих захтева, овај рок можемо продужити, али ћемо вас у сваком случају обавестити.

У вези са вашим личним подацима, имате следећа права:

Приступ вашим личним подацима

Имате право да знате да ли користимо ваше податке. Ако нас питате, ми ћемо вам рећи да ли користимо ваше податке или не. Ако то урадимо, такође можете затражити информације о томе како користимо ваше податке и добити копију података које користимо.

Повлачење сагласности

Имате право да повучете своју сагласност ако сте претходно дали сагласност за обраду ваших личних података. Повлачење сагласности не значи да је претходно коришћење ваших личних података пре повлачења било незаконито, али више нећемо користити ваше личне податке у сврхе за које сте повукли сагласност.

Провера личних података и захтев за промену или исправку

Имате право да проверите тачност ваших личних података и затражите од нас да ажурирамо или исправимо све нетачности које тренутно користимо.

Брисање личних података

У одређеним ситуацијама имате право да захтевате брисање ваших личних података које поседујемо. Ово право се примењује, на пример, када повучете своју сагласност, или када подаци више нису потребни у сврху за коју су коришћени. Трудимо се да избришемо ваше податке кад год нам више нису потребни. Међутим, захтев за брисање ваших личних података може довести до губитка приступа нашим услугама. Лични подаци које смо по закону дужни да задржимо неће бити уклоњени.

Ограничење обраде личних података

У одређеним ситуацијама имате право да ограничите нашу обраду ваших личних података. Ово право се примењује, на пример, када оспорите тачност личних података или када сматрате да је наша употреба ваших података незаконита.

Захтев и пренос личних података

Под одређеним околностима, имате право да примите своје личне податке у структурираном, уобичајено коришћеном и машински читљивом формату, а ако је технички изводљиво, имате право да их неометано пренесете другом контролору.

Приговор на обраду Ваших личних података

Имате право, из разлога који се односе на вашу специфичну ситуацију, да уложите приговор на обраду ваших личних података, која је заснована на нашим легитимним интересима, укључујући директну маркетиншку комуникацију, укључујући профилисање. Ако уложите приговор на обраду ваших личних података, нећемо користити ваше податке док не одлучимо о легитимности вашег приговора.

Подношење жалбе

Ако се не слажете са обрадом личних података или заштитом ваших личних података, можете поднети жалбу надзорном органу у држави чланици ЕУ у којој се налази руковалац података. Подношење жалбе вас не спречава да поднесете било какве захтеве регулисане националним законима

• Чешка Република: Канцеларија за заштиту личних података, адреса: Пплк. Сохора 27, 170 00 Праг 7; веб-сајт: уооу.цз.
• Аустрија: Аустријски орган за заштиту података (Остерреицхисцхе Датенсцхутзбехорде), адреса: Барицхгассе 40-42, 1030 Беч, Аустрија, http://www.data-protection-authority.gv.at/.
• Бугарска: Комисија за заштиту личних података (Комисиа за заштиту личних података), адреса: 2, бул. Проф. Цветан Лазаров, 1592 Софија, Бугарска, http://www.cpdp.bg/.
• Немачка: Савезни комесар за заштиту података и слободу информација (Бундесбеауфтрагтер фур ден Датенсцхутз унд дие Информатионсфреихеит), адреса: Хусаренстраßе 30, 53117 Бон, Немачка, http://www.bfdi.bund.de/EN/Home/home_node.html.
• Мађарска: Мађарски национални орган за заштиту података и слободу информација (Немзети Адатведелми ес Информациосзабадсаг Хатосаг), адреса: Фалк Микса утца 9-11, Х-1055 Будимпешта, Мађарска, http://www.naih.hu/about-the-authority.
• Пољска: Канцеларија председника за заштиту личних података (Урзад Оцхрони Даницх Особовицх), адреса: Ставки 2, 00-193 Варшава, Пољска, http://uodo.gov.pl/en.
• Србија: Повереник за информације од јавног значаја и заштиту података о личности (Повереник за информације од јавног значаја и заштиту података о личности), адреса: Булевар краља Александра 15, 11000 Београд, Србија, http://www.poverenik.rs/.
• Словачка: Канцеларија за заштиту личних података Републике Словачке (Урад на оцхрану особныцх удајов Словенскеј републики), адреса: Хранична 12, 820 07 Братислава, Словачка, https://dataprotection.gov.sk/en/.
• Румунија: Национални надзорни орган за обраду личних података (Ауторитатеа Натионала де Суправегхере а Прелуцрарии Дателор цу Царацтер Персонал), адреса: Б-дул Магхеру 28-30, сектор 1, 010336 Букурешт, Румунија, http://www.dataprotection.ro/.
• Холандија: Холандски орган за заштиту података (Ауторитеит Персоонсгегевенс), адреса: Безуиденхоутсевег 30, 2594 АВ Хаг, Холандија, http://autoriteitpersoonsgegevens.nl/.

13.   Додатне информације

Нема потпуно аутоматизованог доношења одлука

Не доносимо никакве одлуке засноване само на аутоматизованој обради, укључујући профилисање. Уместо тога, увек укључујемо људски надзор у доношење одлука.