Unix cosmetics je rukovalac podacima o ličnosti fizičkih lica te ih obrađuje u skladu s primenjivim propisima, odnosno u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018), kao i Uredbom (EU) 2016/679 Evropskog parlamenta i Veća od 27. aprila 2016. o zaštiti pojedinaca u vezi s obradom podataka o ličnosti i o slobodnom kretanju takvih podataka te o stavljanju van snage Direktive 95/46/EZ (u slučajevima kada je primenljivo).

Lice na koje se podaci odnose je svako fizičko lice (pojedinac) ili zastupnik pravnog lica čiji se podaci o ličnosti obrađuju.

Oblast primene

Politika privatnosti se primenjuje na sve podatke o ličnosti koje prikupljamo, upotrebljavamo ili na drugi način obrađujemo, direktno ili putem svojih partnera / trećih lica. Podatak o ličnosti je svaki podatak koji se odnosi na fizičko lice čiji je identitet utvrđen ili se može utvrditi, direktno ili indirektno (u daljem tekstu: podatak ili podatak o ličnosti). Obrada podataka je bilo koja radnja izvršena na podacima o ličnosti, na primer prikupljanje, snimanje, čuvanje, upotreba, prenos podataka i uvid u podatke o ličnosti.

Politika privatnosti se primenjuje na sve usluge i proizvode Unix cosmetics koji uključuju obradu bilo kojih podataka o ličnosti.

Politika se prvenstveno odnosi na fizička lica i fizička lica koja zastupaju pravna lica, a koja podnose zahtev ili upotrebljavaju / koriste usluge i proizvode ili su zainteresovana za upotrebu usluga i proizvoda.

Politika se ne primenjuje na anonimne podatke. Anonimni podatak je podatak koji je izmenjen na način da se ne može povezati s određenim fizičkim licem ili se ne može povezati bez nesrazmernog truda, pa se stoga, u skladu s važećim propisima, i ne smatra podatkom o ličnosti.

Obrada podataka o ličnosti

Zakon, transparentnost i odgovorno ponašanje

Obavezujemo se da ćemo obezbediti zakonit, pošten i transparentan način obrade podataka o ličnosti primenom sledećih mera:

a) jasan i pregledan način prosleđivanja informacija licu na koje se podaci odnose o nameni, načinu i vrsti obrade podataka o ličnosti već u fazi prikupljanja podataka o ličnosti;
b) obrada je potrebna u cilju realizacije zaključenja dogovora ili ugovora koji se zaključuje sa licem na koje se podaci odnose (npr. kupci i klijenti, zaposleni, potencijalni klijenti) ili se zasniva na prethodnom pristanku lica na koje se podaci odnose;
c) obrada je potrebna radi ispunjenja zakonske obaveze koja važi za Unix cosmetics kao rukovaoca podacima o ličnosti (npr. prosleđivanje podataka o ličnosti zaposlenih spoljnim institucijama po osnovu zaključenih ugovora o radu).

Ograničenje svrhe

Unix cosmetics obrađuje podatke o ličnosti u svrhe koje su konkretno određene, izričite, opravdane i zakonite i dalje se ne mogu obrađivati na način koji nije u skladu sa tim svrhama, odnosno uslovima koje ste prihvatili.

U slučaju da se podaci o ličnosti nameravaju obrađivati i u druge svrhe, predlagač nove obrade podataka o ličnosti izrađuje procenu uticaja na zaštitu podataka i, po potrebi, pribavlja pristanak lica na koje se podaci odnose.

Minimalni obim podataka

Prilikom pribavljanja podataka o ličnosti, prikupljaju se samo oni podaci o ličnosti koji su potrebni za ispunjenje svrhe za koju se podaci obrađuju.

Dodatni podaci o ličnosti pribavljaju se uz pristanak lica na koje se podaci odnose, a radi ispunjenja određene svrhe.

Tačnost podataka

Tačnost podataka o ličnosti obezbeđuje se uvođenjem automatskih i ručnih kontrola koje obuhvataju i obradu podataka o ličnosti.

Ograničenja čuvanja podataka

Svi podaci se čuvaju u okviru zakonski određenih rokova čuvanja i u okviru rokova neophodnih za postizanje svrhe obrade istih.

U slučaju obrade podataka o ličnosti posle isteka roka čuvanja u svrhe, na primer, izrade statističkih analiza, svi podaci će biti anonimizovani na način da nije moguće identifikovati fizičko lice na koje se podaci odnose.

Kako prikupljamo podatke o ličnosti

Podatke o ličnosti prikupljamo na sledeće načine:

Podatke prvenstveno prikupljamo direktno od lica na koje se podaci odnose, i to na način da nam ih oni dostave. Najčešći primer za ovakav način prikupljanja podataka je podnošenje zahteva za pojedinu uslugu ili proizvod, bilo online ili fizičkim prisustvom, pri čemu lice na koje se podaci odnose, ako želi da upotrebi određenu uslugu ili proizvod, daje podatke i dokumente koji su potrebni za identifikaciju (npr. ime, prezime, adresa, iščitan lični dokument, JMBG itd.). Takođe, podatke prikupljamo i tokom komunikacije s licem na koje se podaci odnose putem telefona, internet sajta i društvenih mreža, pri rešavanju prigovora itd.
Prikupljamo podatke koji nastanu automatski kada lice na koje se podaci odnose upotrebljava usluge i/ili proizvode, odnosno internet sajt. Tako, na primer, automatski se na serveru prikupljaju podaci o IP adresi i lokaciji korisnika sajta.
Prikupljamo podatke iz javno dostupnih izvora, kao što su, na primer, podaci iz registra privrednih društava ili podaci koje ste sami postavili kao javno dostupne.

Preduslov za svako prikupljanje podataka o ličnosti lica na koje se podaci odnose je postojanje odgovarajućeg pravnog osnova zasnovanog na zakonu.

Koje vrste podataka prikupljamo

Podaci o ličnosti lica na koje se podaci odnose koji se prikupljaju, a predmet su zaštite podataka, su između ostalog podaci o:

a) identitetu lica – ime i prezime, ime jednog roditelja, jedinstveni matični broj građana, datum i mesto rođenja, broj lične karte, broj pasoša, MUP i datum izdavanja dokumenta;
b) adresi lica – adresa stanovanja, adresa dostave, kao i IP adresa opreme lica na koje se podaci odnose;
c) dostupnosti lica – kontakt telefon (fiksni i/ili mobilni), elektronska pošta;
d) društvenom identitetu – državljanstvo i zanimanje;
e) finansijski podaci – broj računa, broj kartice koji se ostavljaju prilikom poručivanja proizvoda i usluga;
f) poslovni podaci pravnog lica – u slučajevima kada fizičko lice zastupa pravno lice.

U koje svrhe upotrebljavamo prikupljene podatke

Podatke o ličnosti lica na koje se podaci odnose smatramo njihovim vlasništvom te se prema njima tako i odnosimo. Međutim, kako bismo mogli pružiti uslugu licu na koje se podatak odnosi, a u skladu sa dole navedenim zakonskim osnovama, potrebno je obrađivati minimalan set podataka neophodan za kvalitetno pružanje pojedine usluge, odnosno proizvoda iz naše ponude. U suprotnom, odnosno ako lice na koje se podatak odnosi odbije da dostavi traženi set podataka, nećemo biti u mogućnosti da pružimo odgovarajuću uslugu.

U skladu sa navedenim, podaci o ličnosti se obrađuju kada je zadovoljen jedan od dole navedenih uslova:

a) obrada je neophodna za izvršavanje ugovora u kojem je lice na koje se podaci odnose stranka ili kako bi se preduzele radnje na zahtev lica na koje se podaci odnose pre zaključenja ugovora; u zavisnosti od usluge i načina prikupljanja podataka, moguće je da je ugovor automatski zaključen prihvatanjem uslova i politike privatnosti;
b) obrada je neophodna radi poštovanja pravnih obaveza kada smo iz bilo kog razloga u obavezi da državnim institucijama dostavimo prikupljene podate o pojedincu, fizičkom ili pravnom licu;
c) obrada je neophodna za potrebe legitimnih interesa Unix cosmetics ili treće strane – osim kada su od tih interesa jači interesi ili osnovna prava i slobode lica na koje se podaci odnose, koji zahtevaju zaštitu podataka o ličnosti, posebno ako je u pitanju maloletno lice. Pod legitimnim interesom podrazumevamo obradu koja služi unapređenju procesa, razvoju proizvoda i unapređenju poslovanja, obezbeđivanju usklađenosti našeg poslovanja sa međunarodnim propisima ekstrateritorijalne primene, sprečavanju prevarnih radnji / protivpravnih aktivnosti na našu štetu, štetu naših klijenata i/ili trećih lica, modernizaciji usluga, kao i ponudi proizvoda i usluga za koje je očekivano da bi olakšali poslovanje;
d) lice na koje se podaci odnose dalo je pristanak za obradu svojih podataka o ličnosti u jednu ili više posebnih svrha – pristanak mora biti dokaziv i dobrovoljan, napisan lako razumljivim jezikom i lice na koje se podaci odnose ima pravo u svakom trenutku povući svoj pristanak (povlačenje pristanka mora biti jednako jednostavno kao i davanje istog);
e) obrada je neophodna kako bi se zaštitili ključni interesi lica na koje se podaci odnose ili drugog fizičkog ili pravnog lica;
f) obrada je neophodna u cilju obavljanja poslova u javnom interesu ili izvršenja zakonom propisanih ovlašćenja.

Podaci koji se automatski obrađuju

Donošenje odluka na osnovu automatske obrade podataka je sastavni deo savremenog poslovanja i kao takvo je neophodno, a sprovodi se:

a) u skladu sa važećim zakonima i propisima;
b) u cilju osiguravanja sigurnosti i pouzdanosti usluge koja se pruža;
c) kada je neophodno za zaključenje ili izvršavanje ugovora između lica na koje se podaci odnose i rukovaoca, što uključuje smanjenje rizika u poslovanju, unapređenje poslovanja, određene ciklične IT obrade koje su sastavni deo informacionog sistema itd.;
d) kada je lice na koje se podaci odnose izričito dalo svoj pristanak.

U skladu sa Zakonom, Unix cosmetics omogućava licima na koje se podaci odnose pravo na prigovor na automatsku, ali i ručnu obradu podataka u svrhu direktnog oglašavanja, uključujući i profilisanje u meri u kojoj je povezano s direktnim oglašavanjem, bilo u odnosu na početnu ili dalju obradu, u bilo koje vreme i besplatno.

Pristup podacima

Pristup vašim podacima o ličnosti imaju samo zaposleni u našoj firmi koji su prethodno upoznati sa Zakonom o zaštiti podataka o ličnosti i svojim obavezama, kao i naši saradnici kojima su ti podaci nužni za obavljanje njihovog posla, tj. za koje postoji „potreba saznanja“ (tzv. načelo „need to know“).

Prikupljene podatke o ličnosti možemo prosleđivati obrađivačima (vendorima) sa kojima imamo zaključen odgovarajući ugovor, članicama grupe, nadležnim državnim organima, kao i drugim licima, u skladu sa pravom Republike Srbije.

Na koji način štitimo podatke o ličnosti

Vaše podatke o ličnosti štitimo od svake povrede, uključujući neovlašćeni pristup, slučajni gubitak, uništenje, oštećenje, te svako drugo kršenje sigurnosti podataka o ličnosti.

S ciljem zaštite vaših podataka o ličnosti, primenjujemo tehničke i organizacione mere, kao što su:

kontrola prava pristupa svim podacima i dokumentima;
obezbeđivanje ispunjenja obaveze poverljivosti za sva lica koja imaju pravo pristupa podacima;
kontrola pristupa (lozinke, PIN-ovi, pametne kartice itd.);
praćenje pristupa i aktivnosti u informacionim sistemima;
softverska rešenja za zaštitu informacione opreme i podataka.

Vaša prava

Kao lice na koje se podaci odnose, imate prava u skladu sa Zakonom o zaštiti podataka o ličnosti, uključujući:

Pravo na pristup podacima o ličnosti – pravo da dobijete informaciju da li obrađujemo vaše podatke o ličnosti, kao i informaciju o svrsi obrade, kategorijama podataka, primaocima, periodu čuvanja i sl.
Pravo na ispravku podataka – pravo da zahtevate ispravku netačnih i dopunu nepotpunih podataka o ličnosti.
Pravo na ograničavanje obrade u sledećim slučajevima:
a) kada osporavate tačnost podataka – obrada se ograničava na period provere tačnosti;
b) kada je obrada nezakonita, a protivite se brisanju i tražite ograničenje;
c) kada podaci više nisu potrebni za svrhu obrade, a potrebni su vama radi podnošenja, ostvarivanja ili odbrane pravnog zahteva;
d) kada ste uložili prigovor, a očekuje se potvrda da li postoje zakonski razlozi za obradu koji pretežu nad vašim interesima.
Pravo na prigovor – možete uložiti prigovor na obradu koja se zasniva na javnom interesu, zakonskim ovlašćenjima ili legitimnom interesu Unix cosmetics ili treće strane. U tom slučaju, obradu više ne vršimo, osim ako dokažemo postojanje pretežnih zakonskih razloga.
Pravo na brisanje („pravo na zaborav“) podataka, u slučajevima, između ostalog, kada:
a) podaci više nisu neophodni za svrhu obrade;
b) opozovete pristanak, a nema drugog pravnog osnova;
c) uložite prigovor, a nema jačeg pravnog osnova za obradu;
d) podaci su nezakonito obrađeni;
e) brisanje je potrebno radi poštovanja zakonskih obaveza.
Pravo na prenosivost podataka – pravo da podatke koje ste dostavili dobijete u strukturiranom, uobičajeno korišćenom i elektronski čitljivom obliku, kao i da ih prenesete drugom rukovaocu, ukoliko se obrada vrši automatski i zasnovana je na pristanku ili ugovoru.

Kako možete ostvariti svoja prava

Svoja prava možete ostvariti popunjavanjem formulara na kontakt stranici ili slanjem zahteva putem e-mail adrese:
[email protected]

Napomena: Formular za zahtev, pored osnovnih podataka, treba da sadrži i izbor svrhe obraćanja, na primer:

Zahtev za pristup podacima o ličnosti
Zahtev za ispravku i dopunu podataka o ličnosti
Zahtev za brisanje podataka o ličnosti
Zahtev za ograničenje obrade podataka o ličnosti
Zahtev za prenosivost podataka o ličnosti
Zahtev za opoziv pristanka na obradu podataka

Formular takođe treba da sadrži mogućnost dodavanja komentara od strane podnosioca zahteva, te obaveštenje o vremenskim rokovima potrebnim za realizaciju zahteva.

Zahtev možete uputiti na sledeću e-mail adresu: [email protected] ili nas pozvati na telefon 069/269-0009.

Podnošenje pritužbe Povereniku

Nadzorno telo za zaštitu podataka o ličnosti u Republici Srbiji je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd.

Imate pravo da Povereniku podnesete pritužbu na naše postupanje u vezi s obradom vaših podataka o ličnosti.

Dodatne informacije

Sve dodatne informacije vezane za ostvarivanje prava u vezi sa zaštitom podataka o ličnosti, kao i u vezi sa ovom Politikom privatnosti, možete zatražiti popunjavanjem kontakt formulara, slanjem upita na e-mail adresu [email protected] ili pozivom na telefon 069/269-0009.

Uslovi korišćenja i reklamacije

Sa uslovima korišćenja sajta i pravilima u vezi sa zloupotrebama autorskih prava na koja polažemo pravo možete se upoznati na posebnoj stranici „Uslovi korišćenja“ na sajtu.