Na temelju Zakona o zaštiti osobnih podataka[1], trgovačko društvo Volvox D.O.O. Kragujevac, sa sjedištem u ul. Kralja Aleksandra I Karađorđevića 78 - lokal 22, Kragujevac, sa matičnim brojem: 20870435, PIB: 107777877, dana 15.12.2019. godine, donosi sljedeće:
POLITIKA PRIVATNOSTI ZA NADJIDOM.COM
1. UVODNE ODREDBE
1.1. Ovim aktom (u daljnjem tekstu: Politika privatnosti) korisnici/posjetitelji web stranice www.nadjidom.com informiraju se o tome koji se osobni podaci prikupljaju od strane web stranice pod nazivom “Nađi dom” (u daljnjem tekstu: Web stranica), svrsi i osnovi njihove obrade, vremenu čuvanja podataka, pravima korisnika/posjetitelja web stranice, proceduri u slučaju incidenata, kao i suglasnosti korisnika/posjetitelja da Web stranica može prikupljati, obrađivati i čuvati njihove osobne podatke, kako je dalje u tekstu propisano.
1.2. Web stranica koristi podatke korisnika/posjetitelja u skladu s ovom Politikom privatnosti i obvezuje se da će čuvati privatnost svih korisnika/posjetitelja, da će prikupljati samo nužne, osnovne podatke o korisnicima/posjetiteljima, odnosno podatke nužne za poslovanje usluga, ispunjavanje ugovorenih obveza, informiranje korisnika, u skladu sa dobrim poslovnim običajima i u cilju pružanja kvalitetne usluge, sve u skladu s Politikom privatnosti.
1.3. Korištenjem usluge na web stranici korisnik izjavljuje da je pročitao, razumio i prihvatio ovu Politiku privatnosti, odnosno da se slaže s prikupljanjem, obradom i razdobljem čuvanja podataka na način kako je Politika privatnosti propisana.
1.4. Korisnik izjavljuje da je prije prihvata Politike privatnosti, pročitao, razumio i prihvatio uvjete iz dokumenta Uvjeti korištenja koji se mogu pronaći na Uvjeti korištenja :: NadjiDom.com (u daljnjem tekstu: Uvjeti korištenja).
1.5. Web stranica pod nazivom “Nađi dom” je u vlasništvu i pod kontrolom trgovačkog društva Volvox D.O.O. Kragujevac, sa sjedištem u ul. Kralja Aleksandra I Karađorđevića 78 - lokal 22, Kragujevac, sa matičnim brojem: 20870435, PIB: 107777877 (u prethodnom i daljnjem tekstu: Nositelj).
1.6. Politika privatnosti je sastavljena u skladu s pravilima predviđenim Zakonom o zaštiti osobnih podataka Republike Srbije, a na sve što nije regulirano Politikom privatnosti, primjenjivat će se pravila Zakona o zaštiti osobnih podataka Republike Srbije, pri čemu u slučaju različitih rješenja odredbe Zakona o zaštiti osobnih podataka Republike Srbije imaju prednost.
2. ZNAČENJE POJMOVA
2.1. Termini koji su korišteni u ovoj Politici privatnosti imaju sljedeća značenja:
● NOSITELJ – trgovačko društvo iz članka 1.5, koje obrađuje podatke o osobama;
● USLUGA – sastoji se od tri vrste oglašavanja i praćenja postavljenih oglasa. Web stranica omogućuje oglašavanje i praćenje oglasa u vezi s nekretninama koje se prodaju, nekretninama koje se izdaju i nekretninama koje služe za smještaj osoba na nekoliko dana (u daljnjem tekstu: Usluga);
● POSJETITELJ WEB STRANICE/POSJETITELJ - fizička osoba koja pristupa sadržaju Web stranice;
● REGISTRIRANI KORISNIK/KORISNIK - fizička osoba koja je registrant Računa na Web stranici i koja koristi uslugu Web stranice;
● PRIMATELJ OBAVJEŠTENJA – Korisnik/Posjetitelj koji se prijavio za primanje obavještenja od Web stranice o promotivnim ponudama i novostima u poslovanju Nositelja (“Newsletter”);
● UVJETI KORIŠTENJA – dokument kojim se regulira ugovorni odnos između Nositelja i Korisnika, a kojim su propisani uvjeti i pravila korištenja Web stranice, kao i prava i obveze Korisnika prema Web stranici i uslugama koje Web stranica pruža, a na koje su korisnici pristali prihvaćanjem tih Uvjeta korištenja (u daljnjem tekstu: Uvjeti korištenja);
● RAČUN - profil korisnika koji registrira i kreira na Web stranici, gdje korisnik unosi podatke tako da obavezno unese adresu svoje e-pošte (e-mail), ime i prezime te kreira šifru (lozinku) uz potvrdu, odnosno verifikaciju računa, na način što platforma šalje verifikacijski kod na adresu unesene e-pošte korisnika, sve u skladu s uputama koje određuje Nositelj;
● ZAKON - Zakon o zaštiti osobnih podataka Republike Srbije (Službeni glasnik RS broj 87 od 13. studenog 2018) (u daljnjem tekstu: Zakon);
● GDPR - Opća uredba o zaštiti podataka Europske Unije (2016/679);
● PRISTANAK je svako dobrovoljno, određeno, informirano i nedvosmisleno izražavanje volje Korisnika/Posjetitelja, kojim on izjavom ili jasnom potvrdom daje pristanak za obradu podataka o osobama koji se odnose na njega;
● OSOBNI PODATAK je svaki podatak koji se odnosi na fizičku osobu čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na temelju oznake identiteta, kao što je ime i identifikacijski broj, podaci o lokaciji, identifikatori u elektroničkim komunikacijskim mrežama ili jedno, odnosno više obilježja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta;
● OBRADA OSOBNIH PODATAKA je svaka radnja ili skup radnji koje se vrše automatizirano ili neautomatizirano s osobnim podacima korisnika/posjetitelja, kao što su prikupljanje, bilježenje, razvrstavanje, grupiranje, odnosno strukturiranje, pohranjivanje, prilagodba ili mijenjanje, otkrivanje, uvid, upotreba, otkrivanje prijenosom, odnosno dostavljanje, umnožavanje, širenje ili na drugi način činjenje dostupnim, uspoređivanje, ograničavanje, brisanje ili uništavanje;
● OBRAĐIVAČ je fizička ili pravna osoba, angažirana od strane Nositelja da u njegovo ime i za njegov račun obrađuje podatke o osobama korisnika/posjetitelja;
● TREĆA OSOBA je fizička ili pravna osoba, odnosno tijelo vlasti, koje nije korisnik, posjetitelj, nositelj ili obrađivač, kao ni osoba koja je ovlaštena da obrađuje podatke o osobama pod neposrednim nadzorom Nositelja ili Obrađivača;
● NADLEŽNI ORGANI su tijela vlasti koja su nadležna za sprječavanje, istraživanje i otkrivanje kaznenih djela, kao i progon počinitelja kaznenih djela ili izvršenje kaznenih sankcija, uključujući i zaštitu i sprječavanje prijetnji javnoj i nacionalnoj sigurnosti, kao i pravna osoba koja je za obavljanje prethodno nabrojanih poslova ovlaštena zakonom;
● POVJERENIK ili NADZORNI ORGAN je neovisan i samostalan organ vlasti ustanovljen na temelju Zakona, koji je nadležan za nadzor nad provedbom Zakona i obavljanje drugih poslova propisanih Zakonom;
3. RUKOVATELJ PODACIMA
3.1. Rukovatelj podacima je pravno društvo, detaljno definirano u članu 2.1. točka 1, s kontakt podacima kao u članu 16.
3.2. Pravno društvo iz člana 3.1. u svojstvu rukovatelja odgovara za podatke o osobama prikupljene od Korisnika/Posjetitelja, na način i u opsegu kako je predviđeno ovim aktom i Zakonom.
3.3. Rukovatelj poduzima potrebne tehničke, organizacijske i kadrovske mjere kako bi osigurao da obrada bude u skladu sa Zakonom i kako bi mogao predočiti isto Korisnicima/Posjetiteljima, uzimajući u obzir prirodu, opseg, okolnosti i svrhu obrade, kao i vjerojatnost nastanka rizika i nivo rizika za prava i slobode Korisnika/Posjetitelja.
3.4. Podaci o tome tko od zaposlenih ili na drugi način angažiranih kod Rukovatelja ima pristup podacima o osobama, te tko je njihov administrator sadržani su u Evidenciji aktivnosti obrade iz člana 13.
4. PODACI KORISNIKA/POSETITELJA KOJI SE PRIKUPLJAJU I OBRAĐUJU
4.1. U cilju ispunjavanja prava i obveza utvrđenih Uvjetima korištenja Usluge, kao i u cilju poštovanja zakonskih obveza, legitimnih interesa i razloga za poboljšanje, efikasniji i zakoniti rad Rukovatelja ili na temelju pristanka Korisnika/Posjetitelja koji je dalje detaljno objašnjen, Rukovatelj prikuplja i obrađuje podatke o osobama Korisnika/Posjetitelja.
4.2. Rukovatelj prikuplja i obrađuje neke od sljedećih podataka, odnosno sljedeće podatke Korisnika:
● ime;
● prezime;
● broj mobilnog telefona;
● broj fiksnog telefona;
● e-mail adresa;
● facebook račun;
● google račun.
4.3. Rukovatelj prikuplja i obrađuje neke od sljedećih podataka, odnosno sljedeće podatke Posjetitelja:
● ime i prezime;
● e-mail adresa;
● eventualni podaci o osobama koji su ostavljeni u dijelu “Vaš komentar”;
● IP adresa;
● vrijeme zadržavanja na Vebsajtu;
● podaci prikupljeni od internet pretraživača Posjetitelja.
4.4. Posebne kategorije podataka o osobama.
4.4.1. Rukovatelj ne provodi obradu podataka koji se odnose na rasno ili etničko podrijetlo, političko mišljenje, filozofsko uvjerenje, kao ni obradu genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije osobe, podataka o seksualnom životu ili seksualnoj orijentaciji fizičke osobe.
4.5. Podaci prikupljeni od internet pretraživača Korisnika/Posjetitelja – Cookies (Kolačići).
4.5.1. U cilju poboljšanja usluge na našoj web stranici i poboljšanja iskustva Korisnika/Posjetitelja prilikom pregledavanja stranice, Rukovatelj prikuplja podatke od internet pretraživača Korisnika/Posjetitelja, odnosno Cookies (Kolačiće).
4.5.2. Podaci o vrsti određenog kolačića, nazivu, dobavljaču, svrsi prikupljanja, kao i vrsti i vremenu pohrane podataka, te drugi podaci koji bi mogli biti od značaja za pohranu podataka iz člana 4.5.1. kod Rukovatelja mogu se naći u okviru Politike kolačića.
5. SVRHA I OSNOVA OBRADE
5.1. Podatke iz člana 4, Rukovatelj obrađuje na temelju:
● potrebe za ostvarivanje ugovornih prava i obveza između Rukovatelja i Korisnika iz Uvjeta korištenja, kako je to propisano Uvjetima korištenja i Zakonom, u smislu člana 12, stav 1, točka 2 Zakona;
● pristanka koji je dao Korisnik/Posjetitelj, koji može imati zasebnu formu, čijim prihvaćanjem se smatra da je pristanak dan, u smislu člana 12, stav 1, točka 1 Zakona;
● legitimnog interesa Rukovatelja u smislu člana 12, stav 1, točka 6 Zakona;
● drugih Zakonom predviđenih uvjeta/osnova prema kojima je Rukovatelj obvezan prikupljati, pohranjivati i obrađivati podatke Korisnika.
5.2. Obradu podataka iz člana 4 Rukovatelj provodi u sljedeće svrhe:
● ispunjavanje ugovornih obveza Rukovatelja i Korisnika prilikom kreiranja Računa (podaci iz člana 4.2.);
● omogućavanje kreiranja Računa na Web stranici radi omogućavanja oglašavanja i brže pretrage (podaci iz člana 4.2.);
● omogućavanje stupanja u kontakt s Rukovateljem putem slanja poruke u dijelu “Kontakt” (ime i prezime; e-mail adresa; eventualni podaci o osobi koji su ostavljeni u dijelu “Vaš komentar”);
● omogućavanje stupanja u kontakt s Korisnikom/Posjetiteljem radi pružanja tehničke podrške;
● slanje verifikacijskog koda prilikom registracije korisničkog računa ili promjene lozinke kod već postojećeg računa (podatak o e-mail adresi);
● slanje obavijesti o promotivnim ponudama Rukovatelja (podatak o e-mail adresi);
● poboljšanje korisničkog iskustva prilikom posjete Web stranici (podaci iz člana 4.3.);
● u druge svrhe za koje je dan pristanak Korisnika/Posjetitelja, osim ako je pristanak povučen u skladu sa Zakonom i ovom Politikom privatnosti;
● u druge svrhe u skladu sa Zakonom.
5.3. Obrada u druge svrhe
5.3.1. Ako obrada u svrhu koja je različita od svrhe za koju su podaci prikupljeni nije zasnovana na zakonu ili na pristanku osobe na koju se podaci odnose, Rukovatelj, uz poštovanje odgovarajućih sigurnosnih mjera, provodi procjenu je li ta druga svrha obrade u skladu s početnom svrhom obrade za koju su podaci prikupljeni, pri čemu posebno uzima u obzir:
● postoji li povezanost između svrhe za koju su podaci prikupljeni i druge svrhe predviđene obradom;
● okolnosti u kojima su podaci prikupljeni, uključujući i odnos između Rukovatelja i Korisnika/Posjetitelja;
● prirodu podataka;
● moguće posljedice daljnje obrade za Korisnika/Posjetitelja.
5.4. Rukovatelj je dužan stalnim primjenom odgovarajućih tehničkih, organizacijskih i kadrovskih mjera osigurati da se uvijek obrađuju samo oni podaci o osobama koji su neophodni za ostvarivanje svake pojedinačne svrhe obrade, što se odnosi na broj prikupljenih podataka, opseg njihove obrade, rok pohrane i njihovu dostupnost.
5.5. Rukovatelj posebno ističe da obradu e-mail adrese Korisnika/Posjetitelja provodi u marketinške svrhe, a sve na temelju izričitog pristanka iz člana 6, odnosno klikom Korisnika/Posjetitelja na određeno polje kojim pristaje da mu Rukovatelj u budućnosti šalje promotivne ponude i obavijesti na unetu e-mail adresu – Newsletter.
6. PRISTANAK
6.1. Pristanak dan od strane Korisnika/Posjetitelja daje se u zasebnoj formi, s jasnim i istaknutim naslovom „Pristanak“, a sadržaj istog je opisan informativno, transparentno, razumljivo, dostupno, upotrebom jasnih i jednostavnih riječi na način propisan Zakonom.
6.2. Korisnik/Posjetitelj nije uvjetovan davanjem pristanka da bi mu bila omogućena usluga ili dio usluge za koju pristanak nije neophodan da bi ista mogla biti obavljena, te se pristanak smatra dobrovoljnim, osim ako bez obrade za koju se pristanak traži nije moguće omogućiti Korisniku/Posjetitelju ostvarivanje svog prava.
6.3. Korisnik/Posjetitelj ima pravo opozvati pristanak u bilo kojem trenutku. Opoziv pristanka ne utječe na zakonitost obrade koja je vršena na temelju pristanka prije opoziva. Prije davanja pristanka osoba na koju se podaci odnose mora biti obaviještena o pravu na opoziv, kao i posljedicama opoziva. Opoziv pristanka mora biti jednostavan, kao i davanje pristanka.
6.4. Korisnik/Posjetitelj ima pravo opozvati pristanak za obradu koja se temelji isključivo na pristanku kao osnovi, u bilo kojem trenutku, pri čemu opoziv pristanka ne utječe na zakonitost obrade koja je vršena na temelju pristanka prije opoziva, učinjenog pismenim obavještenjem Rukovatelja.
6.5. Pristanak iz člana 6.1. može biti dan i u elektroničkoj formi na način da će Korisnici/Posjetitelji prilikom korištenja Web stranice Rukovatelja imati priliku pročitati tekst pristanka i u skladu s čl. 6 odlučiti hoće li isti prihvatiti ili ne, klikom na određeno polje.
6.6. Obrada koja se vrši na temelju pristanka i u svrhu iz člana 5.5. jest obrada adrese e-pošte u svrhu obavještavanja o aktivnostima Web stranice, Uslugama Rukovatelja i direktnog oglašavanja, a pristanak za ovu obradu daje se elektronički na za to predviđenom polju.
7. PRAVA KORISNIKA/POSETITELJA PO OSNOVU ZAŠTITE PODATAKA O OSOBI
7.1. Right to be informed and right of access to information:
7.1.1. The Controller is obligated to provide, in a concise, transparent, understandable, and easily accessible manner, using clear and simple language, at the request of the User/Visitor, the following information about:
● the identity and contact details of the Controller and the employee or other person engaged by the Controller who is responsible for processing;
● the purpose of the intended processing and the legal basis for the processing;
● the existence of legitimate interests of the Controller or a third party, if the basis of the processing is legitimate interest;
● the recipient or group of recipients of personal data, if they exist;
● the fact that the Controller intends to transfer personal data to another country or international organization;
● the retention period of personal data or, if that is not possible, the criteria for determining it;
● the existence of the right to request access, correction, or deletion of personal data, as well as the right to restriction of processing, the right to object, and the right to data portability;
● the existence of the right to withdraw consent at any time, as well as the fact that the withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal;
● the right to lodge a complaint with the Commissioner;
● whether the provision of personal data is a legal or contractual requirement or if it is a necessary condition for the conclusion of a contract, and whether the individual is obliged to provide their personal data and the potential consequences if the data is not provided;
● the existence of automated decision-making, including profiling, if the Controller engages in such processing.
7.1.2. The Controller must respond to the request from Article 7.1.1 within 30 days, provided that this period can be extended by an additional 60 days if necessary, considering the complexity and number of requests. The Controller must inform the User/Visitor of the extension of the period and the reasons for it within 30 days from the receipt of the request. If the User/Visitor submits the request electronically, the information must be provided electronically, if possible.
7.2. Right to rectification and supplementation
7.2.1. The User/Visitor has the right to have inaccurate personal data corrected without undue delay, if possible. Depending on the purpose of processing, the User/Visitor has the right to supplement incomplete personal data, which includes providing additional statements.
7.2.2. If it is possible to make the correction by modifying, deleting, and entering different data by the User/Visitor, they will make the correction as per Article 7.2.1 by themselves.
7.2.3. If the User/Visitor is unable to make the correction and supplementation as outlined in Article 7.2.2, they will submit a request to the Controller.
7.3. Right to erasure
7.3.1. If the legal conditions are met, the Controller is obligated to erase personal data from Article 4 at the request of the User/Visitor without undue delay in the following cases:
● personal data is no longer necessary for the purposes for which it was collected or otherwise processed;
● the User/Visitor has withdrawn the consent on the basis of which the processing was carried out, in accordance with the Law, and there is no other legal basis for the processing;
● the User/Visitor has objected to the processing in accordance with the Law, and there is no other legal basis for processing that overrides the legitimate interest;
● personal data has been unlawfully processed;
● personal data must be erased to comply with the Controller's legal obligations;
● personal data has been collected in connection with the use of information society services according to the Law.
7.4. Right to restriction of processing
7.4.1. Users/Visitors have the right to request the Controller to restrict processing of their data if the processing is unlawful, if there is an indication of inaccuracy of data, or if an objection to processing has been made in accordance with the Law, as well as for other legal reasons.
7.5. Right to object
7.5.1. Depending on the specific case and if they deem it justified, the User/Visitor has the right to object at any time to the processing of their personal data based on consent, and the Controller is obligated to cease processing the data of the User who has submitted an objection.
7.5.2. The Controller is not obligated to cease processing as stated in Article 7.5.1 if they demonstrate to the User/Visitor that there are legal grounds for the processing that override the interests, rights, or freedoms of that User/Visitor or are related to the submission, establishment, or defense of legal claims.
8. STORAGE OF USER/VISITOR PERSONAL DATA
8.1. Personal data of Users/Visitors are stored in electronic form on the servers of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, VAT Reg. No.: DE812871812 (hereinafter: Hetzner Online GmbH) and secured with an SSL certificate. The Controller has access to the database located on the aforementioned server.
8.2. The Controller uses Google Analytics for the purpose of improving the Website's functionality, through which data about Visitors, as mentioned in Article 4.3, is collected and protected in accordance with the security policy applied by Google Inc. For more information, you can read it at the following link: https://support.google.com/analytics/answer/7318509?hl=en
8.3. Inquiries about Services or technical support that contain personal data of Users/Visitors and are submitted through the form on the Website are stored at the email address info@nadjidom.com.
8.4. The Controller communicates with Users regarding offers and services on the Website, which may contain personal data of Users (business email address and phone number), stored at the email address: marketing@nadjidom.com.
8.5. Data received through inquiries or technical support communication is stored at the email addresses from Articles 8.3. and 8.4, and is stored on the servers of Zendesk, which provides email hosting services, all in accordance with the security policies of the previously mentioned company.
8.6. If there is a change in the location for storing the data from Articles 8.1, 8.2, 8.3, and 8.4, the Controller will amend and update the Privacy Policy and display the updated version on the Website.
9. ACCESS TO DATA BY THIRD PARTIES / DATA PROCESSORS
9.1. Voditelj obrade ovlašten je koristiti usluge računovodstvenih agencija, programera, IT konzultanata i drugih vanjskih i internih suradnika za potrebe ispunjavanja obveza prema Uvjetima korištenja, obavljanja platnih transakcija, zakonskih obveza, održavanja usluga i unapređenja njihovog rada, za čiji rad i rezultate odgovara u skladu sa Zakonom.
9.2. Voditelj obrade jamči da će Obrađivač primijeniti potrebne tehničke, organizacijske i kadrovske mjere kako bi se obrada provodila u skladu sa Zakonom i osigurala odgovarajuća zaštita osobnih podataka korisnika/posjetitelja.
9.3. U svrhu osiguravanja uvjeta iz članka 9.2. Voditelj obrade i Obrađivač mogu sklopiti ugovor o obradi podataka, koji će biti sastavni ili prateći dio osnovnog ugovora, a koji ugovor će između ostalog sadržavati sve potrebne elemente predviđene Zakonom.
9.4. Za potrebe ostvarivanja svrhe iz članka 9.1. Voditelj obrade angažira sljedeće obrađivače:
● Hetzner Online GmbH;
● tvrtka Zendesk;
● tvrtka Google Inc.;
● Softver Postmark (ActiveCampaign, LLC);
10. SIGURNOST PODATAKA
10.1. Prilikom procjene potrebne razine uspostavljene sigurnosti osobnih podataka Voditelj obrade uzima u obzir i prati razinu tehnoloških dostignuća, kao i troškove njihove primjene, zatim prirodu, opseg, okolnosti i svrhu obrade podataka te na temelju tih parametara procjenjuje vjerojatnost nastanka rizika, odnosno potencijalnu razinu rizika za prava i slobode korisnika/posjetitelja.
10.2. U odnosu na okolnosti iz članka 10.1. Voditelj obrade provodi odgovarajuće tehničke, organizacijske i kadrovske mjere kako bi se postigla potrebna razina zaštite u odnosu na rizik.
10.3. Prilikom slanja podataka obrađivačima, Voditelj obrade dužan je osigurati siguran komunikacijski kanal putem kojeg podaci putuju, kao i uvjeriti se da su podaci sigurno pohranjeni uz osigurane odgovarajuće sigurnosne standarde.
10.4. Svi podaci o korisnicima/posjetiteljima strogo se čuvaju i dostupni su samo angažiranim osobama Voditelja obrade kojima su ti podaci nužni za obavljanje posla, a Voditelj obrade odgovoran je za poštivanje načela zaštite privatnosti u skladu s Politikom privatnosti.
10.5. Podaci koji se čuvaju u elektroničkom formatu pohranjuju se na poslužitelju tvrtke Hetzner Online GmbH te se štite u skladu s politikom sigurnosti prethodno spomenute tvrtke i ISO i IEC standardima, što potvrđuje i stečeni certifikat ISO/IEC 27001:2013, a uvid u prethodno navedeni dokument može se izvršiti putem sljedeće poveznice: https://www.hetzner.com/pdf/FOX_Zertifikat.pdf.
10.6. Tvrtka Zendesk koja pruža usluge hostinga e-mail adresa i pohranu elektroničke pošte posluje u skladu sa svojom politikom sigurnosti i politikom privatnosti, o kojima se više može pročitati na sljedećim poveznicama: https://www.zendesk.com/company/privacy-and-data-protection/
10.7. Softver Postmark (ActiveCampaign, LLC) koji pruža uslugu slanja e-mailova korisnicima. Više o sigurnosti podataka putem ove platforme možete pročitati na sljedećoj poveznici: https://postmarkapp.com/eu-privacy#gdpr
10.8. Podaci o posjetiteljima prikupljeni putem web stranice osigurani su SSL certifikatom, a pristup bazi podataka ima Voditelj obrade.
11. POSTUPAK U SLUČAJU UGROŽENOSTI ZAŠTITE PODATAKA
11.1. Ukoliko dođe do ugroženosti podataka iz članka 4, sigurnosti iz članka 10, Voditelj obrade poduzet će sve nužne mjere obavještavanja i zaštite predviđene Zakonom, uključujući obavještavanje nadležnog nadzornog tijela, kao i korisnike ako su ispunjeni uvjeti iz Politike privatnosti i Zakona.
11.2. U slučaju povrede podataka Voditelj obrade dužan je o povredi prava na zaštitu osobnih podataka koja može proizvesti rizik za prava korisnika obavijestiti nadzorni organ bez nepotrebnog odlaganja, ili najkasnije u roku od 72 sata od saznanja za povredu. U slučaju nepostupanja u navedenom roku Voditelj obrade obrazložit će razloge za kašnjenje.
11.3. Obavijest Voditelja obrade nadzornom organu iz članka 11.2. mora sadržavati najmanje sljedeće informacije:
● opis prirode povrede prava na zaštitu osobnih podataka, uključujući vrste podataka i približan broj korisnika na koje se podaci te vrste odnose, kao i približan broj osobnih podataka čija je sigurnost povrijeđena;
● ime i kontakt podatke osobe od koje se mogu dobiti podaci o povredi;
● opis mogućih posljedica povrede;
● opis mjera koje je Voditelj obrade poduzeo ili čije je poduzimanje predloženo u vezi s povredom, uključujući i mjere koje su poduzete u cilju smanjenja štetnih posljedica.
11.4. U slučaju povrede prava na zaštitu osobnih podataka, Voditelj obrade dužan je obavijestiti korisnike o povredi podataka o osobama na koje se podaci odnose.
11.5. Obavijest korisnicima iz članka 11.4. mora jasno i razumljivo opisati prirodu povrede podataka i navesti informacije iz članka 11.3.
11.6. Voditelj obrade nije dužan obavijestiti korisnika u situaciji iz članka 11.4. ako:
● je poduzeo odgovarajuće tehničke i organizacijske mjere zaštite u odnosu na osobne podatke čija je sigurnost povrijeđena;
● je naknadno poduzeo mjere kojima je osigurao da povreda osobnih podataka s visokim rizikom za prava i slobode osoba na koje se podaci odnose više ne može proizvesti posljedice za tu osobu;
● bi obavještavanje osoba na koje se podaci odnose predstavljalo nesrazmjerno trošenje vremena i sredstava, u kojem slučaju Voditelj obrade dužan je putem javnog obavještavanja ili na drugi djelotvoran način osigurati pružanje obavijesti osobi na koju se podaci odnose.
11.7. Ukoliko korisnik/posjetitelj sazna za bilo koji događaj koji je doveo ili može dovesti do ugroženosti njegovih ili podataka o osobama trećih lica, dužan je bez odlaganja obavijestiti Voditelja obrade putem kontakata koji se nalaze u ovom dokumentu.
12. VRIJEME ČUVANJA PODATAKA I NJIHOVO BRISANJE
12.1. Podaci iz članka 4 čuvaju se onoliko dugo koliko je to potrebno za svrhu za koju se obrađuju, osim u slučaju kada je osnov prikupljanja tih podataka suglasnost korisnika/posjetitelja.
12.2. U slučaju iz članka 12.1. gdje je osnov prikupljanja podataka korisnika/posjetitelja iz članka 4 njihova suglasnost, ti podaci čuvat će se do opoziva dane suglasnosti u skladu s člankom 6.3.
12.3. Izuzeto od članka 12.2. Web stranica će sačuvati podatke korisnika koji su dali izričitu suglasnost za obradu i pohranu njihovih podataka u svrhu slanja obavijesti o novostima i promotivnim ponudama, odnosno u svrhu slanja Newsletter-a.
13. EVIDENCIJA AKTIVNOSTI OBRANE OSOBNIH PODATAKA KORISNIKA/POSETITELJA KOD VODITELJA OBRADE
13.1. Voditelj obrade vodi evidenciju radnji obrade osobnih podataka korisnika/posjetitelja iz članka 4 ove Politike privatnosti.
13.2. Evidencija se pored naziva i poslovnih podataka Voditelja obrade, sastoji od sljedećih informacija: kategorija lica čiji se podaci obrađuju, kategorija osobnih podataka, svrha obrade, trećim osobama kojima su podaci otkriveni, dužini čuvanja podataka, opis mjera zaštite, obliku u kojem se podaci čuvaju.
13.3. Evidencija iz članka 13.1. vodi se u elektroničkom obliku i čuva trajno, u skladu sa Zakonom.
14. PRENOS PODATAKA U DRUGE DRŽAVE I TREĆA LICA KOJA IMAJU PRISTUP PODATKU VAN TERITORIJE REPUBLIKE HRVATSKE
14.1. Voditelj prenosi određene podatke o korisnicima/posjetiteljima u Saveznu Republiku Njemačku koja je članica Konvencije Vijeća Europe o zaštiti lica u vezi s automatskom obradom osobnih podataka, koja se na temelju toga nalazi na popisu država koje osiguravaju odgovarajući nivo zaštite podataka o osobama u okviru odluke Europske unije.
14.2. Podaci o korisnicima/posjetiteljima konkretno se prenose i pohranjuju na serverima hosting tvrtke Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka, VAT Reg. br.: DE812871812, koji su zaštićeni u skladu s politikom sigurnosti koju primjenjuje prethodno spomenuta tvrtka i koja ispunjava uvjete u skladu sa ISO/IEC standardom br. 27001:2013. Uvid u prethodno spomenuti dokument može se izvršiti putem sljedeće poveznice: https://www.hetzner.com/pdf/FOX_Zertifikat.pdf.
14.3. Prijenos podataka o korisnicima/posjetiteljima, voditelj obavlja u svrhu obavljanja poslovne djelatnosti.
15. POVJERENIK / NADZORNI ORGAN
15.1. Nadzorni organ za zaštitu podataka o osobama u Republici Srbiji je Povjerenik za informacije od javnog značaja i zaštitu podataka o osobama Republike Srbije. Organu se možete obratiti na adresi Bulevar kralja Aleksandra 15, 11000 Beograd, Republika Srbija, e-mailom na office@poverenik.rs ili telefonom na +381 11 3408 900.
15.2. Voditelj surađuje s Povjerenikom u obavljanju njegovih ovlasti, u skladu s obvezama propisanim Zakonom.
16 KONTAKT PODACI VODITELJA I OSOBE ZA ZAŠTITU PODATAKA
16.1. U slučaju potrebe za tumačenjem odredbi Politike privatnosti, ostvarivanja prava korisnika/posjetitelja iz članka 4, kao i drugih Zakonom predviđenih pitanja, korisnici/posjetitelji se mogu obratiti voditelju na sljedeće kontakt podatke:
● Poslovno ime voditelja: Volvox d.o.o. Kragujevac;
● Adresa: ul. Kralja Aleksandra I Karađorđevića 78 - lokal 22, Kragujevac;
● E-mail voditelja: contact@volvox.rs
● Telefon voditelja: 0693000400
● Radno vrijeme:
Radnim danom: 9-17h
Subotom: Ne
Nedjelja: Ne
16.2. U slučajevima iz članka 16.1. korisnici/posjetitelji se mogu obratiti i osobi za zaštitu podataka o osobama na sljedeće kontakt podatke:
● Ime i prezime: Petar Milojević
● Adresa: Save Kovačevića br.1, 34000 Kragujevac
● e-mail: dpo@volvox.rs
● Kontakt telefon: +381693300556
17. ZAVRŠNE ODREDBE
17.1. Prihvatom Politike privatnosti, odnosno pristupom web stranici voditelja, korisnik/posjetitelj potvrđuje da je pročitao i razumio ovu Politiku privatnosti, kao i da je suglasan s osnovama i svrhom obrade podataka, kako je ovim dokumentom propisano
17.2. Sve promjene Politike privatnosti bit će javno dostupne na za to predviđenom mjestu na web stranici voditelja, o čemu će korisnici/posjetitelji biti obaviješteni putem istih sredstava komunikacije, na način da će im biti omogućeno da pročitaju novi dokument.
18. PRAVO KOJE SE PRIMJENJUJE I SUDSKA NADLEŽNOST
18.1. Materijalno pravo koje se primjenjuje na obradu podataka o osobama korisnika/posjetitelja, a u vezi obrade od strane voditelja je pravo Republike Srbije, Zakon o zaštiti podataka o osobama kao i GDPR gdje je primjenjivo.
18.2. Za upravne i sudske postupke, mjesno su nadležni organi i nadležni sudovi Republike Srbije u skladu s pozitivnim zakonodavstvom ove države.
POLITIKA KOLAČIĆA ZA NADJIDOM.COM
Na Nađi dom-u vjerujemo u jasan i otvoren pristup kada se radi o prikupljanju i korištenju Vaših osobnih podataka. Naša web stranica može poslati Vašem računaru ili drugom uređaju male, često šifrirane, tekstualne datoteke smještene u direktorijima Vaših preglednika tzv. kolačiće (cookies), a sve u cilju unapređenja usluge na našoj web stranici, i poboljšanja Vašeg iskustva prilikom pregledavanja stranice. U skladu sa Zakonom o zaštiti podataka o osobama, kao i u duhu transparentnosti, ovim putem Vam pružamo detaljne informacije o tome kako i kada koristimo ove tehnologije. Davanjem pristanka i korištenjem web stranice pristajete na upotrebu kolačića. Blokiranjem kolačića i dalje možete pregledavati stranicu, ali Vam neke opcije neće biti dostupne.
O ostalim informacijama koje su relevantne za obradu podataka o osobama, kao i o Volvox-u koji se pojavljuje u svojstvu voditelja kada je obrada podataka o osobama na web stranici www.nadjidom.com u pitanju, više informacija možete pronaći na našoj Politici privatnosti i Uvjeti korištenja :: NadjiDom.com.
Što je kolačić?
Kolačić (Cookie) je informacija poslana Vašem računaru/drugom uređaju od strane web stranice koju posjetite. Kolačići obično pohranjuju Vaše postavke za web stranicu, kao što su željeni jezik ili adresa. Kasnije, kada ponovo otvorite istu web stranicu, internetski preglednik šalje natrag kolačiće koji pripadaju toj stranici. Ovo omogućava stranici da prikaže informacije prilagođene Vašim već iskazanim potrebama. Kolačići mogu pohranjivati širok spektar informacija uključujući i podatke o osobama (kao što je Vaše ime ili e-mail adresa). Međutim, ove informacije mogu biti pohranjene samo ako Vi to omogućite - web stranice ne mogu dobiti pristup informacijama koje im Vi niste dali i ne mogu pristupiti drugim datotekama na Vašem računaru/drugom uređaju. Zadane aktivnosti pohrane i slanja kolačića Vama nisu vidljive. Ipak, možete promijeniti Vaše postavke internetskog preglednika kako biste mogli sami odabrati želite li odobriti ili odbiti zahtjeve za pohranu kolačića, izbrisati pohranjene kolačiće automatski pri zatvaranju internetskog preglednika i slično.
Kako onemogućiti kolačiće?
Isključivanjem kolačića odlučujete želite li dopustiti spremanje kolačića na svom računaru/drugom uređaju. Postavke kolačića mogu se kontrolirati i konfigurirati u vašem web pregledniku. Za informacije o postavkama kolačića, odaberite web preglednik koji koristite.
● Chrome
● Firefox
● Internet Explorer 11 (plus Microsoft Edge)
● Opera (stranica na engleskom jeziku)
● Safari (stranica na engleskom jeziku)
Ako onemogućite kolačiće, nećete moći koristiti neke od funkcionalnosti na ovim web stranicama.
Što su privremeni kolačići?
Privremeni kolačići ili kolačići sesije uklanjaju se s računara/drugog uređaja nakon što zatvorite web preglednik. Oni omogućuju web stranicama pohranu privremenih podataka, a kolačići traju samo onoliko koliko traje sama sesija.
Što su trajni kolačići?
Trajni ili uporni kolačići pomažu nam da vas prepoznamo kao postojećeg korisnika, čineći lakšim povratak na https://www.nadjidom.com/ ili komunikaciju s našim uslugama. Trajni kolačići ostaju u vašem pregledniku, a naša web stranica ih čita kada se vratite na našu web lokaciju. Pomoću njih web stranice pohranjuju podatke, a ovi kolačići mogu ostati na računaru danima, mjesecima, pa čak i godinama.
Što su kolačići prve strane?
Kolačići prve strane dolaze s web stranice koju posjećujete, a mogu biti trajni ili privremeni. Pomoću tih kolačića web stranice mogu pohranjivati podatke koje će ponovno koristiti prilikom sljedeće posjete toj web stranici.
Što su kolačići treće strane?
Kolačići treće strane dolaze s oglasa drugih web stranica (kao što su pop-up ili drugi oglasi) koji se nalaze na web stranici koju gledate. Pomoću tih kolačića web stranice mogu pratiti korištenje interneta u marketinške svrhe. Također mogu služiti za razumijevanje načina na koji koristite stranicu. Pomažu u održavanju stranica ažuriranim, poboljšavaju kvalitetu, a također pružaju uvid u to koje stranice su popularne. Za ove svrhe koristimo Google Analytics.
Koristi li www.nadjidom.com kolačiće?
Da, kako bi naše web stranice omogućile bolje korisničko iskustvo i lakšu upotrebu https://www.nadjidom.com/ web stranice.
Koje kolačiće koristi www.nadjidom.com web stranica i zašto?
● Privremeni kolačići su privremeni kolačići koji ističu (i automatski se brišu) kada zatvorite web preglednik.
● Trajni kolačići obično imaju datum isteka daleko u budućnosti i ostaju u vašem pregledniku dok ne isteknu ili dok ih ručno ne izbrišete.
● Neophodni kolačići Neki kolačići su neophodni kako biste mogli iskusiti punu funkcionalnost naše web stranice. Bez tih kolačića, neki dijelovi naše web stranice jednostavno neće raditi onako kako bi trebali.
● Preferencijalni kolačići Ovi kolačići (koji se još nazivaju i funkcionalni kolačići) omogućuju našoj web stranici da "zapamti" vaša podešavanja, pomažući vam da prilagodite svoje iskustvo na našoj web lokaciji. Na taj način vas se možemo "sjetiti" kada se vratite na našu stranicu i prilagoditi je vašim prethodnim zahtjevima.
● Statistički kolačići Ovi kolačići nam govore o tome kako koristite našu web stranicu i pomažu nam da poboljšamo samu web stranicu, kao i vaše korisničko iskustvo. Na primjer, ovi kolačići broje posjetitelje naše web stranice i vide kako se posjetitelji kreću po njoj. To nam pomaže da poboljšamo način na koji naša web lokacija funkcionira, osiguravajući da korisnici lako pronađu ono što traže.
● Marketinški kolačići Ovi kolačići (koji se nazivaju i reklamni kolačići) koriste se za isporuku oglašenog sadržaja koji je relevantan za vas i oni se mogu koristiti za praćenje učinkovitosti naših marketinških kampanja na web stranici. Ove kolačiće postavljaju naši partneri (pružatelji određenih marketinških usluga) i oni mogu pamtiti vašu aktivnost web pretraživanja na našoj web stranici, a te informacije se mogu koristiti za bolje razumijevanje vas i vaših potreba, na primjer – demografija (odakle dolazite na našu web stranicu), starosna dob itd. Samo anonimne informacije se zadržavaju i koriste na ovaj način i samo s ciljem da vam se pruži sadržaj koji je najrelevantniji za vas.
Postoje li kolačići treće strane na web stranici?
Na stranici se nalaze neki vanjski servisi kao što su Google Analytics, Google Tag Manager i Meta Pixel, koji korisnicima pohranjuju ograničene kolačiće. Ovi kolačići nisu postavljeni od strane ove web stranice, ali neki služe za normalno funkcioniranje određenih mogućnosti koje korisnicima olakšavaju pristup sadržaju.
Dodatne informacije o trećim stranama koje prikupljaju i obrađuju informacije možete pogledati na:
Google Analytics: https://developers.google.com/analytics
Google Tag Manager:
https://support.google.com/tagmanager/answer/6102821?hl=en
MetaPixel: https://developers.facebook.com/docs/meta-pixel
Dodatne informacije oko isključivanja kolačića
Naš web site vam omogućava da samostalno, unutar svog web preglednika, odaberete želite li prihvatiti kolačiće ili ne. Različiti web preglednici omogućuju vam različite kontrole. Općenito, vaš web preglednik će vam ponuditi mogućnost prihvaćanja, odbijanja ili brisanja kolačića u bilo kojem trenutku, pri čemu možete odabrati koje kolačiće želite obrisati – počevši od kolačića treće strane pa do posebno odabranih kolačića koje su postavili sami web sajtovi koje ste posjetili. Gotovo svaki web preglednik treba sadržavati upute o tome kako to možete učiniti.
Više informacija o kolačićima (cookies) možete dobiti na sljedećim linkovima:
https://www.youronlinechoices.eu/
https://www.allaboutcookies.org/
