Pravila zaštite podataka o ličnosti
„Politika privatnosti“
I. UVOD
Clever d.o.o. Beogrаd (u daljem tekstu: Clever) je privredno društvo koje se bavi kreiranjem i proizvodnjom / pružanjem tehnološki inovativnih i drugih (neinovativnih) on-line proizvoda i usluga, uključujući internet portale i mobilne aplikacije (Pausal i dr.) koji omogućavaju širokom krugu korisnika da jednostavnije i profesionalno upravljaju svojom privrednom aktivnošću i pre svega na zakonit i efikasan način vode svoju administraciju, finansijsku evidenciju i ispunjavaju druge obaveze u skladu sa važećim propisima (u daljem tekstu: Proizvodi).
Poštujemo vaše pravo na zaštitu podataka o ličnosti i ovom Politikom privatnosti Vas informišemo o vrstama ličnih podataka koje prikupljamo i obrađujemo prilikom korišćenja Proizvoda, svrsi i pravnom osnovu njihove obrade, načinu na koji ih koristimo, kao i o vašim pravima i načinu njihovog ostvarivanja. U slučaju svake dodatne ili različite obrade ličnih podataka (npr. obrade drugih kategorija podataka ili u druge svrhe), pre početka takve obrade bićete obavešteni o svim relevantnim aspektima takve obrade - uključujući vrstu podataka, svrhu i pravni osnov obrade, kao i vaša prava u vezi sa zaštitom podataka o ličnosti. Ukoliko je za takvu obradu potrebna vaša saglasnost, ista će prethodno biti zatražena.
Ova Politika privatnosti se primenjuje zajedno sa važećim uslovima korišćenja Proizvoda.
Ova Politika privatnosti primenjuje se i na korišćenje Pausal mobilne aplikacije dostupne putem Apple App Store i Google Play prodavnice, uključujući njene iOS i Android verzije.
Osnov obrade podataka o ličnosti je vaš pristanak kao lica na koje se podaci odnose ili izvršenje ugovorne obaveze, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (u daljem tekstu: ZZPL).
Prihvatanjem pravila i uslova navedenih u ovoj Politici privatnosti na način predviđen u daljem tekstu, dajete izričit pristanak na obradu podataka o ličnosti na način i u svrhe navedene u ovoj Politici privatnosti.
II. PODACI O LIČNOSTI
Podaci koje prikupljamo
Prilikom posete našim internet stranicama i prilikom korišćenja Proizvoda isključivo u informativne svrhe, odnosno ukoliko se ne registrujete ili vaše lične podatke ne učinite dostupnim na neki drugi način, prikupljamo podatke o ličnosti koje prenosi vaš internet pretraživač, odnosno uređaj sa kog pristupate našim internet stranicama i Proizvodima.
U slučaju da odlučite da kreirate nalog za korišćenje Proizvoda, činite nam dostupnim vaše lične podatke i to:
1. E-mail adresu;
2. Ime i prezime;
3. Državljanstvo;
4. Adresu;
5. Broj telefona;
6. U slučaju da se korisnički nalog kreira ili ukoliko se korisnik uloguje preko aplikacije trećih lica (npr. Google), ime i profilnu fotografiju objavljenu na aplikaciji trećeg lica koje sistem automatski preuzima kod ovog vida kreiranja korisničkog naloga.
Prilikom korišćenja mobilne aplikacije, uključujući njene iOS i Android verzije, Clever može obrađivati podatke koji su povezani sa postojećim korisničkim nalogom, uključujući podatke o korisniku, podatke o privrednom subjektu, klijentima/kupcima korisnika, fakturama, eFakturama, troškovima, dokumentaciji, statusima dokumenata, istoriji aktivnosti i drugim podacima koje korisnik unese, učita ili generiše korišćenjem Proizvoda.
Mobilna aplikacija može obrađivati i tehničke podatke potrebne za rad aplikacije, bezbednost, autentifikaciju, otkrivanje grešaka i unapređenje stabilnosti aplikacije, kao što su podaci o uređaju, operativnom sistemu, verziji aplikacije, IP adresi, identifikatoru korisnika u sistemu, zapisima o greškama i događajima u aplikaciji.
Mobilna aplikacija može, isključivo na inicijativu korisnika, omogućiti izbor fajla, slike ili dokumenta sa uređaja, kao i korišćenje kamere radi fotografisanja računa ili druge dokumentacije. Pristup kameri, fotografijama ili dokumentima koristi se samo kada korisnik izabere odgovarajuću funkcionalnost i odobri pristup putem sistemskog dijaloga uređaja. Mobilna aplikacija ne koristi preciznu lokaciju uređaja, kontakte, SMS poruke, telefonske pozive niti mikrofon.
Ukoliko korisnik koristi funkcionalnost očitavanja podataka sa računa, slike ili dokumenta, sadržaj izabranog ili fotografisanog dokumenta može biti obrađen korišćenjem OCR tehnologije radi prepoznavanja teksta i automatskog popunjavanja ili predlaganja relevantnih podataka u okviru Proizvoda. Ova obrada se vrši isključivo radi pružanja funkcionalnosti koju je korisnik zatražio.
Proizvod može sadržati funkcionalnosti zasnovane na veštačkoj inteligenciji, uključujući obradu teksta, pomoć pri sastavljanju ili unapređenju komunikacije i analizu poslovanja. Kada korisnik koristi ove funkcionalnosti, Clever može obraditi sadržaj koji korisnik unese ili izabere za obradu, kao što je tekst e-mail poruke ili drugi tekstualni sadržaj. Kod funkcionalnosti AI analize poslovanja, Clever nastoji da koristi anonimizovane ili agregirane podatke, bez direktnih identifikatora korisnika, u meri u kojoj je to tehnički i funkcionalno moguće.
Podaci se obrađuju isključivo radi pružanja tražene AI funkcionalnosti i unapređenja korisničkog iskustva u okviru Proizvoda. Korisnik ne treba da unosi podatke koji nisu neophodni za korišćenje konkretne AI funkcionalnosti.
Clever može prikupljati podatke o paušalnoj agenciji (uključujući podatke koji su javno dostupni, poput onih sa zvaničnog portala Agencije za privredne registre – APR, drugih internet stranica ili izvora na kojima su takvi podaci dostupni). Takvi podaci se prikupljaju isključivo u svrhu omogućavanja korišćenja određenog Proizvoda ili pružanja usluge koju je Registrovani ili neregistrovani korisnik izričito zatražio. Clever neće koristiti ove podatke u druge svrhe bez prethodne saglasnosti Registrovanog ili neregistrovanog korisnika, osim ako je drugačije propisano zakonom.
Clever takođe automatski prikuplja, obrađuje i koristi određene pseudonimizirane informacije, odnosno podatke, u vezi sa načinom na koji posetioci koriste Prozivode; uređajima i ključnim rečima koje se koriste prilikom pretrage, lokacijom sa koje Korisnik pristupa Proizvodu, kao i IP adresu (lokaciju) sa koje je izvršen pristup Proizvodu, odnosno sa koje je registracija za
korišćenje Proizvoda izvršena;
Informacije u vezi sa ovim podacima iz prethodnog stava mogu biti u vidu:
- Podataka o uređajima sa kojih posetioci pristupaju Proizvodu: operativni sistem i njegova verzija, marka i tip uređaja, podatke o internet mreži sa koje se pristupa Proizvodu;
- Podaci o lokaciji u formi IP adresa. Podaci o lokaciji iz ove Politike ne podrazumevaju pristup GPS ili preciznoj lokaciji mobilnog uređaja, već približnu lokaciju koja se može izvesti iz IP adrese ili tehničkih podataka o pristupu Proizvodu. Mobilna aplikacija, uključujući njene iOS i Android verzije, ne pristupa preciznoj lokaciji uređaja.
Korišćenje kolačića (Cookies)
Takođe, prikupljamo podatke o načinu korišćenja Proizvoda, uključujući kolačiće (cookies) i druge tehničke podatke koji, po pravilu, nisu lične prirode i ne sadrže podatke o ličnosti, a koji nam omogućavaju da unapredimo funkcionalnost Proizvoda, olakšamo vaše korišćenje Proizvoda i prepoznamo vas prilikom ponovnih poseta. U nastavku se nalaze kolačići koje koristimo i način njihovog funkcionisanja.
● Kolačići za praćenje i analizu učinka
Koristimo Google Analytics / GA4 i, po potrebi, Google Tag Manager radi prikupljanja statističkih i tehničkih podataka o načinu korišćenja Proizvoda, merenja učinka, analize funkcionalnosti i unapređenja korisničkog iskustva. Ovi alati mogu obrađivati tehničke podatke kao što su IP adresa, podaci o uređaju, operativnom sistemu, verziji aplikacije ili internet pretraživača, približna lokacija izvedena iz IP adrese, podaci o sesiji, događajima u aplikaciji/na stranici i načinu korišćenja pojedinih funkcionalnosti.
Ukoliko su Google Analytics / GA4 ili Google Tag Manager tehnički aktivni u mobilnoj aplikaciji dostupnoj putem Apple App Store ili Google Play prodavnice, podaci se obrađuju u iste svrhe: analiza korišćenja, održavanje, unapređenje stabilnosti, funkcionalnosti i korisničkog iskustva. Ovi alati se ne koriste za omogućavanje plaćanja, kupovinu paketa ili prodaju digitalnih usluga kroz mobilnu aplikaciju.
Takođe, korišćenjem Proizvoda postoji mogućnost korišćenja integrisanog Tawk.to čet (chat) sistema radi pružanja podrške Registrovanim i neregistrovanim korisnicima. Tawk.to koristi kolačiće kako bi omogućio funkcionalnost četa, pamćenje prethodnih interakcija i poboljšanje iskustva Registrovanog i neregistrovanog korisnika. Kolačići koje koristi Tawk.to mogu obuhvatati informacije kao što su: vremenska oznaka početka razgovora, status sesije, identifikatori sesije i anonimni identifikatori posetioca. Ovi kolačići ne služe za prikupljanje ličnih podataka osim ukoliko ih korisnik sam ne dostavi tokom čet komunikacije. Više informacija o politici privatnosti Tawk.to možete pronaći na zvaničnoj stranici Tawk.to u odeljku posvećen politici privatnosti.
Ukoliko korisnik u okviru čet komunikacije sam dostavi podatke o sebi, svom nalogu, privrednom subjektu ili konkretnom problemu, ti podaci mogu biti obrađeni radi pružanja korisničke podrške i rešavanja zahteva korisnika.
III. SVRHA KORIŠĆENJA PODATAKA O LIČNOSTI
Sve navedene lične podatke prikupljamo i obrađujemo u različite svrhe, koje mogu proisteći iz zakonskih obaveza, ugovornih odnosa sa Registrovanim i neregistrovanim korisnicima, kao i iz legitimnog interesa Clever-a, u skladu sa zakonima Republike Srbije i uslovima korišćenja Proizvoda. Te svrhe, između ostalog, obuhvataju:
● pružanje funkcionalnosti i omogućavanje korišćenja Proizvoda koje Registrovanim i neregistrovanim korisnicima omogućavaju vođenje poslovne administracije, poreske evidencije, finansijskog izveštavanja i ispunjavanje zakonskih obaveza, uključujući, ali ne ograničavajući se na, kreiranje i upravljanje fakturama, evidentiranje prihoda i rashoda, vođenje knjiga, pripremu poreskih prijava i komunikaciju sa nadležnim institucijama. U određenim slučajevima, obrada ličnih podataka je neophodan preduslov za korišćenje Proizvoda, te njihovo uskraćivanje može onemogućiti ili značajno ograničiti korišćenje funkcionalnosti Proizvoda i usluga Clever-a;
● autentifikaciju Registrovanih i neregistrovanih Korisnika, resetovanje lozinki Registrovanih korisnika i slanje obaveštenja o sigurnosnim pitanjima;
● otkrivanje i otklanjanje grešaka i tehničkih problema koji se mogu javiti prilikom korišćenja Proizvoda, kao i sprečavanje i rešavanje zloupotreba i povreda prava ili propisa;
● sprečavanje krivičnih dela i pružanje pomoći nadležnim organima u identifikaciji učinilaca krivičnih dela, odnosno pomoć u rešavanju građanskopravnih sporova na zahtev suda ili drugog nadležnog organa;
IV. PRAVA VLASNIKA PODATAKA O LIČNOSTI
Registrovani ili neregistrovani korisnik, odnosno lice na koje se odnose podaci o ličnosti koje Clever obrađuje imaju pravo na uvid u sve lične podatke koji su prikupljeni i koji se obrađuju, kao i pravo da zatraži da im svi podaci o ličnosti koje Clever skladišti budu dostavljeni u kopiji u skladu sa važećim propisima Republike Srbije.
U skladu sa važećim Zakonom o zaštiti podataka o ličnosti, lice na koje se odnose podaci o ličnosti ima sledeća posebna prava:
1) Pravo na informisanje: Registrovani ili Neregistrovani korisnik koji je vlasnik ličnih podataka ima pravo na informisanje o tome da li Clever kao rukovalac podacima o ličnosti vrši obradu njegovih ličnih podataka i na koji način;
2) Pravo pristupa: Registrovani ili Neregistrovani korisnik koji je vlasnik ličnih podataka ima pravo pristupa svojim ličnim podacima u vezi sa kojima se proverava da li se njegovi lični podaci obrađuju i da li se obrada vrši u skladu sa zakonom;
3) Pravo na ispravku: Registrovani ili Neregistrovani korisnik koji je vlasnik ličnih podataka ima pravo da zatraži ispravljanje svih netačnih ili nepotpunih podataka, kako bi se zaštitila tačnost takvih informacija i adaptacija za pravilnu i zakonitu obradu podataka.
4) Pravo na brisanje i opoziv pristanka: Registrovani ili Neregistrovani korisnik koji je vlasnik ličnih podataka ima pravo da traži da Clever kao rukovalac podacima izbriše informacije o njemu i da više ne obrađuje te podatke, što inicira slanjem zahteva za brisanje/opoziv na ispod navedenu e-mail adresu. Ograničenja od ovog prava postoje u slučajevima kada izmena ili brisanje ličnih podataka Registrovanih ili Neregistrovanih korisnika može da dovede do sprečavanja istrage, otkrivanja ili gonjenja krivičnih dela, kao
i do sprečavanja ostvarenja potraživanja u građanskim sporovima.
Zahtev za brisanje naloga i/ili podataka korisnik može podneti putem funkcionalnosti dostupne u okviru Proizvoda, uključujući mobilnu aplikaciju ukoliko je korisnik koristi, putem javno dostupne stranice za brisanje naloga dostupne na adresi https://moj.pausal.rs/account-deletion, ili slanjem zahteva na e-mail adresu [email protected].
Clever će zahtev za brisanje razmotriti i obraditi u skladu sa važećim propisima. Određeni podaci mogu biti zadržani i nakon zahteva za brisanje ukoliko postoji zakonska obaveza čuvanja, naročito podaci iz računovodstvene, poreske, fakturisane ili druge poslovne dokumentacije, kao i podaci potrebni za ostvarivanje ili zaštitu pravnih zahteva. Podaci koji se moraju čuvati po zakonu čuvaju se samo u obimu i roku u kojem je takvo čuvanje neophodno.
Zahtevi za ostvarivanje prava korisnika, uključujući zahtev za brisanje naloga i podataka, obrađuju se u razumnom roku, a najkasnije u roku od 30 dana od dana prijema urednog zahteva, osim ukoliko je zbog složenosti zahteva ili zakonskih razloga potreban duži rok.
5) Pravo ograničavanja obrade: Registrovani ili Neregistrovani korisnik koji je vlasnik ličnih podataka ima pravo da traži od Clever-a koji je rukovalac podacima ograničenje u obradi njegovih podataka (korišćenje ovog prava može značiti nemogućnost daljeg korišćenja Proizvoda).
Radi ostvarivanja bilo kog od prethodno navedenih prava, Registrovani ili Neregistrovani korisnik koji je vlasnik ličnih podataka dužan je da se obrati Clever-u podnošenjem odgovarajućeg zahteva na e-mail adresu: [email protected]. Clever će svaki takav zahtev razmotriti i postupiti u skladu sa važećim propisima o zaštiti podataka o ličnosti.
V. DELJENJE I PRENOS PODATAKA
Podaci o ličnosti Korisnika mogu biti učinjeni dostupnim povezanim licima Clever-a, (pružacima usluga), poslovnim partnerima i drugim privrednim subjektima koji su ovlašćeni za obradu podataka, a sve sa ciljem ispunjenja svrhe obrade za koju su lični podaci prikupljeni, kao i u skladu sa važećim propisima.
Clever može da ustupa, čini dostupnim i\ili objavljuje informacije i lične podatke koje prikuplja od svojih Registrovanih ili Neregistrovanih korisnika u sledećim situacijama:
● Kada postoji izričiti pristanak Registrovanih ili Neregistrovanih korisnika - lica na koje se odnose lični podaci, koji je dat prihvatanjem ove Politike privatnosti.
● Kada postoji zvanični zahtev nadležnog organa.
● Kada je ustupanje ili činjenje dostupnim ličnih podataka neophodno radi ispunjenja ugovorne obaveze prema Registrovanim ili Neregistrovanim korisnicima ili ostvarenja ugovornih prava prema Registrovanim ili Neregistrovanim korisnicima.
Uobičajeni slučajevi u kojima dolazi do deljenja / činjenja dostupnim ličnih i drugih podataka su: a) Zbirne informacije ili nepersonalizovane informacije
Možemo podeliti zbirne informacije koje ne uključuju lične podatke i možemo na drugi način otkriti nepersonalizovane podatke i Log podatke trećim licima za potrebe
industrijske analize, profilisanja i u druge svrhe.
b) Treća lica kao Pružaoci usluga
Možemo angažovati treća pravna ili fizička lica da nam pomognu pri korišćenju Proizvoda i sa njim povezanim uslugama. Ova treća lica imaju pristup zbirnim informacijama koje prikupljamo od naših Registrovanih i neregistrovanih korisnika, samo radi obavljanja određenih zadataka u naše ime, a takvi pružaoci usluga primenjuju mere bezbednosti i obrađuju podatke u skladu sa ovom Politikom privatnosti.
Radi otkrivanja, analize i otklanjanja grešaka, praćenja stabilnosti i bezbednosti Proizvoda, Clever može koristiti alate za nadzor rada aplikacije i evidentiranje grešaka, uključujući Sentry ili slične servise. U tom slučaju mogu se obrađivati tehnički podaci kao što su podaci o uređaju, operativnom sistemu, verziji aplikacije, vreme nastanka greške, tehnički zapis greške, IP adresa, identifikator korisnika u sistemu i drugi podaci neophodni za dijagnostiku problema. Ovi podaci se koriste isključivo za održavanje, bezbednost i unapređenje stabilnosti Proizvoda.
U zavisnosti od funkcionalnosti koje korisnik koristi, pružaoci usluga mogu obuhvatati servise za autentifikaciju, korisničku podršku, obradu dokumenata, OCR obradu, AI obradu teksta i analizu, nadzor rada aplikacije, evidentiranje grešaka, hosting, infrastrukturu, bezbednost i druge tehničke usluge neophodne za rad Proizvoda. Takvi pružaoci usluga obrađuju podatke isključivo u svrhe omogućavanja rada, održavanja, bezbednosti i unapređenja Proizvoda, odnosno pružanja funkcionalnosti koju je korisnik zatražio.
c) Povezana pravna lica
Lične podatke činimo dostupnim povezanim pravnim licima u čijem vlasništvu, a u svrhe navedene u ovoj Politici privatnosti.
d) Poštovanje Zakona i saradnja sa državnim organima
Sarađujemo sa državnim organima i službenim i drugim licima i koja su odgovorna za primenu zakona i radi usklađivanja sa zakonom. Učinićemo dostupnim bilo koji podatak prikupljen od Registrovanog i neregistrovanog korisnika državnim organima i njihovim službenicima ili drugim licima, ako je prema važećim propisima to neophodno ili primereno da odgovorimo na zahteve nadležnih organa, da zaštitimo našu imovinu i prava kao i prava trećih lica, bezbednost pojedinaca ili da sprečimo ili zaustavimo aktivnost za koju smatramo da je ili predstavlja rizik da bude na bilo koji način protivna zakonu, drugom propisu ili kažnjiva.
e) Međunarodni Transfer
Podaci o ličnosti Korisnika mogu, u cilju realizacije saradnje sa Pružaocima usluga, biti prebačeni ili održavani na računarima koji se nalaze izvan Republike Srbije, i to na serverima lociranim u državama članicama Saveta Evrope ili SAD-a. Pored toga, vaši lični podaci mogu biti preneti i obrađivani na serverima ili drugim lokacijama koje se nalaze van teritorije Republike Srbije, uključujući i zemlje poput članica Evropske unije, Sjedinjenih Američkih Država i drugih država. Davanjem saglasnosti na ovu Politiku privatnosti i dostavljanjem svojih podataka, saglasni ste sa takvim prenosom. Pre svakog
prenosa, preduzimamo sve razumne tehničke i organizacione mere kako bismo obezbedili da se vaši podaci čuvaju i obrađuju na bezbedan način, i da se ne prenose nijednoj organizaciji ili subjektu osim ako se ne nalaze u državama koje obezbeđuju primeren nivo zaštite ličnih podataka. Takođe, prenos podataka se vrši isključivo ka subjektima za koje postoji pouzdana garancija da će obezbediti sigurnost vaših podataka o ličnosti i drugih poverljivih informacija.
VI. BEZBEDNOST
Brinemo o bezbednosti vaših podataka i preduzimamo administrativne, fizičke i elektronske mere osmišljene da zaštite vaše podatke o ličnosti od neovlašćenog pristupa. Lični podaci Korisnika čuvaju se na serverima i u bazama podataka koje su zaštićene savremenim bezbednosnim tehnologijama i industrijskim standardima, uključujući enkripciju, višefaktorsku autentifikaciju i kontrolisani pristup. Pristup ličnim podacima Registrovanih ili neregistrovanih korisnika imaju isključivo zaposleni koji su prošli obuku u oblasti upravljanja podacima o ličnosti. Pored toga, primenjujemo dodatne mere zaštite koje obezbeđuju zaštitu od različitih bezbednosnih pretnji, neovlašćenog pristupa i drugih bezbednosnih rizika na nivou mreže i aplikacije.
VII. TRAJANJE OBRADE
Lične podatke Korisnika Clever će obrađivati (u zavisnosti od slučaja i konkretne svrhe i osnova obrade) dok postoji pristanak na obradu, dok traje ugovorna obaveza, odnosno dok postoji zakonska obaveza, a u svakom slučaju ne duže od 5 (pet) godina od dana prestanka osnova za obradu (prikupljanje) podataka o ličnosti, osim ukoliko je zakonom propisana obaveza čuvanja podataka u dužem vremenskom periodu.
Podaci sadržani u fakturama, eFakturama, računovodstvenoj, poreskoj, poslovnoj i drugoj dokumentaciji mogu se čuvati u rokovima propisanim važećim zakonima, odnosno najmanje u periodu u kojem je njihovo čuvanje neophodno radi ispunjavanja zakonskih, računovodstvenih, poreskih ili drugih obaveza. Nakon prestanka potrebe za obradom, odnosno isteka zakonskih rokova čuvanja, podaci se brišu, anonimizuju ili na drugi način uklanjaju iz aktivne upotrebe, osim ako postoji drugi zakonit osnov za njihovo dalje čuvanje
VIII. KONTAKT
Ako imate bilo kakvih pitanja o ovoj Politici, našoj praksi u vezi sa vašim ličnim podacima vezanim za korišćenje Proizvoda, ili ako biste želeli da uklonimo vaše lične podatke iz naše baze podataka, slobodno nas kontaktirate na email adresu: [email protected].
Zahtevi za brisanje naloga i povezanih podataka mogu se podneti i putem stranice za brisanje naloga dostupne na adresi https://moj.pausal.rs/account-deletion.
IX. IZMENE i STUPANJE NA SNAGU
Ova Politika Privatnosti može biti ažurirana i izmenjena s vremena na vreme. Obavestićemo vas o bilo kakvim značajnim izmenama objavljivanjem nove Politike na internet strani Clever-a. Savetujemo vam da proveravate ovu Politiku privatnosti redovno zbog mogućih promena.
Pristupanjem i korišćenjem Proizvoda i/ili registracijom Naloga, smatra se da ste upoznati sa ovom Politikom privatnosti i Uslovima korišćenja Proizvoda kojoj pristupate i da pristajete na navedena pravila i uslove.
Ova Politika privatnosti stupa na snagu danom objavljivanja na internet stranici Clever-a i zamenjuje sve prethodne politike privatnosti vezane za Proizvode.