1. SBB DOO POLITIKA PRIVATNOSTI

1.1. Opseg primene

Beograd (SBB DOO Beograd) sa registrovanim sedištem u Beogradu na adresi Bulevar Peka Dapčevića 19 i na web portal www.sbb.rs, kao i linkove i poddomene navedene stranice i druge web stranice pod kontrolom SBB DOO Beograd, na kanale društvenih mreža, kao i fizičke lokacije pod kontrolom SBB DOO Beograd („Platforme“) putem kojih je učinjeno dostupnim ovo Obaveštenje.

U smislu ovog Obaveštenja, Rukovalac je privredno društvo SBB DOO Beograd sa registrovanim sedištem na adresi Bulevar Peke Dapčevića 19, Mat.br. 17280554 (nadalje SBB DOO). Ostali kontakt podaci Rukovaoca se nalaze u Poglavlju 3. ove Politike “Kako da nas kontaktirate?”.

1.2. Zašto je Politika važna?

Društvo SBB DOO je u potpunosti posvećeno zaštiti Vaših podataka o ličnosti u skladu sa našim internim politikama i primenljivim propisima u oblasti privatnosti i zaštite podataka o ličnosti.

Ovo Obaveštenje ima za cilj da Vas informiše o načinu kako prikupljamo, koristimo, na drugi način obrađujemo i delimo Vaše podatke o ličnosti koje dostavljate putem naših Platformi u vezi sa našim ponudama i ugovorima, promotivnim aktivnostima, događajima i nagradnim igrama ili marketinškim kampanjama koje sprovodimo ili koje dostavljate u odnosu na naš potencijalni radni ili slični angažman. Ono Vas takođe obaveštava o pravima koja Vam stoje na raspolaganju u odnosu na zaštitu podataka o ličnosti, na primer po pitanju prava da prigovorite određenoj obradi koje SBB DOO sprovodi. Više informacija o Vašim pravima, kao i o načinu kako možete da ih ostvarite je dostupno u Poglavlju 1 odeljak 6 (1.6) “Vaša prava”.

1.3. Kako i zašto prikupljamo podatke o ličnosti?

Podatke o ličnosti prikupljamo u sledećim situacijama:

A. Radi izvršenja naših ugovornih obaveza:

• da bismo utvrdili Vaš identitet;
• u toku pregovora, priprema, zaključenja i izvršenja ugovornih obaveza;
• kada se registrujete za učešće na događaju koji organizujemo;
• u skladu sa našim uslovima korišćenja, kada želite da se registrujete kako bi pribavili određeni proizvod ili određenu
  uslugu;
• u slučaju da podelite sa nama informaciju da ste osoba sa invaliditetom ili informaciju o Vašem nepovoljnom imovnom
  stanju, mi ćemo notirati da ste ranjiva kategorija korisnika, ali samo ako date svoj pristanak ili ako je to neophodno iz
  zakonskih i regulatornih razloga. Na primer, ako podelite sa nama informaciju o invaliditetu, po tom osnovu možete da
  ostvarujete beneficiranu cenu usluge. Kako ne bismo učestalo pitali za takav status, informaciju o invaliditetu ćemo
  zabeležiti;
• za potrebe izdavanja računa; i
• za učešća u konkursu, takmičenju, nagradnoj igri, ili u bilo kojem javnom pozivu SBB DOO-a.

B. Radi ostvarivanja legitimnih poslovnih interesa Rukovaoca, što uključuje:

• omogućavanje pristupa proizvodima i uslugama ili određenim materijalima ili informacijama;
• obradu povratnih informacija koje dobijamo od Vas, te obradu Vaših komentara/priloga koje ostavite prilikom istraživanja

korisničkog iskustva, kao i prilikom učestvovanja u takmičenjima, ponudama ili anketama;

• pregled Vaših upita kako bismo bili u mogućnosti da istražimo ili razrešimo Vaše prigovore;
• obradu radi identifikacije u administrativne svrhe;
• obradu radi poboljšanja naše analitike trendova u upravljanju našim uslugama;
• obradu radi prevencije prevare i zaštite intelektualne svojine;
• obradu radi zaštite bezbednosti naše mreže;
• obradu podataka u cilju boljeg razumevanja preferencija grupa korisnika kako bismo unapredili korisničko iskustvo u
  korišćenju usluge i samu uslugu.

Ako želite da saznate više o tome kako vršimo uravnotežavanje našeg legitimnog interesa sa potencijalnim uticajem na Vaša
prava i slobode, budite slobodni da nas kontaktirate na način propisan u Poglavlju 3 “Kako da nas kontaktirate?”.

C. Radi usklađivanja sa propisima i izvršenja zakonskih obaveza ili u regulatorne svrhe, što podrazumeva obradu:

• radi utvrđivanja Vašeg identiteta kao dela procesa zapošljavanja, kao i, gde je primenljivo, u svrhe prevencije pranja novca
  i finansiranja terorizma u skladu sa primenljivim propisima;
• za potrebe prijave bilo koje aktivnosti nadležnim organima ili regulatornim telima, ako postoji odgovarajući stepen
  sumnje da takva aktivnost predstavlja kršenje relevantnih zakona i propisa;
• koja podrazumeva zadržavanje podataka i davanje pristupa tim podacima nadležnim organima, u skladu sa propisima iz
  oblasti elektronskih komunikacija i u skladu sa odgovarajućom sudskom odlukom;
• za potrebe informacione bezbednosti;
• radi prevencije prevara i zloupotreba u pružanju usluga (na primer upravljanje u slučaju zloupotrebe usluge);
• radi usklađivanja sa relevantnim propisima u oblasti sprečavanja, istrage i otkrivanja krivičnih dela, gonjenja učinilaca
  krivičnih dela, ili izvršenja krivičnih sankcija, uključujući sprečavanje i zaštitu od pretnji po javnu bezbednost.

Kada je obrada neophodna radi usklađivanja sa zakonom ili radi ispunjenja ugovornih obaveza, dostavljanje podataka je
neophodno: ako ne dostavite odgovarajuće podatke, nećemo biti u mogućnosti da uđemo u ugovorni odnos sa Vama ili da
ispunimo obaveze koje su nam naložene.

D. Na osnovu Vašeg pristanka, kada:

• se registrujete ili prijavite za naše marketing liste, stranice na društvenim mrežama (promocije, takmičenja, ponude ili
  obaveštenja o marketinškim kampanjama (zajedno dalje u tekstu označeno kao “Marketing i promocija”) – s tim da u
  svakom trenutku možete da povučete pristanak putem opcije unsubscribe koja će Vam biti omogućena;
• se odlučite da aktivno učestvujete u “eksperimentalnim” kampanjama (na primer putem QR koda omogućenog kroz
  interaktivno oglašavanje ili takmičenje) a neophodno je da znamo Vaš identitet ili da zahtevamo Vaše kontakt podatke,
  pribavićemo Vaš pristanak i obavestiti Vas o načinu korišćenja prikupljenih podataka u vreme zahtevanja davanja
  pristanka; i
• zahtevate od nas filtriranje ili ograničavanje pristupa bilo kom sadržaju, preko podešavanja funkcionalnosti roditeljske
  kontrole (ili kod bilo kog drugog sadržaja za koji filtriranje ili ograničavanje pristupa traže naši partneri, na primer u slučaju
  wi-fi hotspot).

1.4. Koje podatke o ličnosti prikupljamo?

Vrste podataka o ličnosti

Prikupljamo podatke o ličnosti u sledećim situacijama:

• kada kupite ili koristite bilo koji naš proizvod ili uslugu;
• kada koristite našu mrežu;
• kada se registrujete ili prijavite za određeni proizvod ili uslugu;
• kada se prijavite na naš newsletter, i druge slične usluge;
• kada nas kontaktirate putem različitih kanala ili zahtevate informacije o našim proizvodima i uslugama;
• kada učestvujete u takmičenjima, nagradnim igrama, događajima ili anketama;
• kada pristupate našim internet stranicama;
• kada ste nam dali pristanak da delimo Vaše podatke o ličnosti;
• kada su informacije o Vama javno dostupne;
• kada ste korisnik biznisa koji mi akviziramo;
• kada prikupljamo informacije od određenih organizacija, kao što su tela za prevenciju prevara i zloupotreba, biznis
  imenici, tela za proveru kreditnog rejtinga, agencije koje pružaju usluge bilinga, kao i povezani pružaoci usluga mreža.

Dodatno, prikupljamo podatke o ličnosti koje smo pribavili kroz naše sisteme video-nadzora kada posećujete naše prostorije,
a radi zaštite bezbednosti ljudi i imovine, kao i radi prevencije kriminala.
Pored toga, koristimo informacije o preferencijama grupa korisnika, radi unapređenja usluga, sadržaja i korisničkog iskustva.
Koristimo kolačiće (cookies) i slične tehnologije (kao što su web beacons) da bismo prikupljali informacije o Vašim
aktivnostima prilikom posete našim internet stranicama. Obaveštenje o kolačićima, sa dodatnim informacijama je dostupno
putem sledećeg linka: https://sbb.rs/politika-kolacica/.

Kategorije podataka o ličnosti koje koristimo mogu uključiti i sledeće informacije:

Kategorije / Primeri

Lične informacije: Ime i prezime, adresa, broj telefona i/ili broj mobilnog telefona, datum rođenja, pol, informacije o nekretnini ili domaćinstvu, i e-mail adresa.
Podaci o saobraćaju: Informacije koje se tiču Vaše konekcije, poput brojeva telefona koje ste pozivali, trajanja poziva, korišćenja podataka itd.
Podaci o lokaciji: Precizna ili približna lokacija ili lokacija na generalnijem nivou (poput grada) koja se bazira na GPS, Wi-Fi hotspots, IP adresama, ili drugim sličnim izvorima u vezi sa korišćenjem usluga ili funkcionalnosti koje su vezane za lokaciju.
Istorija ostvarenih kontakata: Beleške ili zapis iz Vaše interakcije sa našim kontakt centrima, što uključuje pozive, live chat-ove, komunikaciju putem email-a, pisama ili bilo koji drugi zapisi uzajamne komunikacije.
Kredencijali: Šifre, sigurnosna pitanja i drugi detalji za autentifikaciju koji se koriste da biste pristupili Vašem nalogu i/ili uslugama.
Informacije iz drugih izvora: Demografske podatke, kao i podatke koji se tiču navika u pretraživanju interneta.
Demografski i kontakt podaci iz drugih izvora: Podaci koji su prikupljeni iz javnih baza podataka, sa društvenih mreža kao i od drugih izvora.
Tehničke informacije: Informacije o lokaciji, IP adrese i MAC adrese Vaših mobilnih uređaja kojima pristupate internetu, kredencijali, vrsta i verzija internet pregledača (browser), postavke vremenske zone, vrsta i verzija dodataka (plug-ins) u okviru internet pregledača, informacije o operativnom sistemu i platformi.
Navike u korišćenju interneta putem Platformi: Informacije o lokaciji, IP adrese i MAC adrese Vaših mobilnih uređaja kojima pristupate internetu, kredencijali, vrsta i verzija internet pregledača (browser), postavke vremenske zone, vrsta i verzija dodataka (plug-ins) u okviru internet pregledača, informacije o operativnom sistemu i platformi.Što uključuje URL kojem pristupate putem Platformi ili društvenih mreža (a uključuje datum i vreme), greške prilikom učitavanja ili download, trajanje zadržavanja prilikom poseta određenim stranicama, informacije o interakciji sa stranicama (poput skrolovanja i klikova), marketinška komunikacija putem mejlova (što uključuje informaciju o tome da li je email otvoren i koliko dugo je otvoren); i način koji koristite da pretražujete stranicu, kao i podaci o uređaju koji koristite da biste pristupili našim proizvodima i uslugama (model i operativni sistem, IP adresa, MAC adresa, tip internet pregledača (browser) i identifikatori mobilnog uređaja. Za više informacija, molimo pogledajte našu politiku koja se tiče korišćenja cookies i drugih sličnih tehnologija – pogledajte našu politiku o kolačićima istaknutu na sajtu https://sbb.rs/politika-kolacica/.
Informacije o licu koje aplicira za radni odnos ili drugi vid radnog angažovanja: Informacije iz radne biografije (CV), propratnog pisma, kao i informacije koje o Vama podele lica koja pišu pisma preporuke ili druge slične dokumente, informacije sa Linkedin profila, informacije dobijene iz agencija za posredovanje u zapošljavanju (ako je primenljivo).

U određenim slučajevima kada komuniciramo sa Vama (na primer kada se prijavite ili registrujete na takmičenje koje organizujemo ili kada pošaljete prigovor) možemo zahtevati i dodatne informacije koje sadrže podatke o ličnosti, ako je to neophodno da bismo Vam pružili neophodnu pomoć ili dali adekvatni odgovor. Ako odbijete da pružite te dodatne informacije, pristup određenoj usluzi ili naša mogućnost da Vam pomognemo može biti ograničena.

1.5. Osetljivi podaci o ličnosti ili Posebne kategorije podataka o ličnosti

U određenim slučajevima, u obimu u kom je to dozvoljeno primenljivim propisima, možda će postojati potreba za prikupljanjem (i obradom) posebnih kategorija podataka o ličnosti, ili informacija koje se odnose na osuđivanost u krivičnim postupcima ili na pokretanje i vođenje krivičnog postupka. Posebne kategorije podataka o ličnosti podrazumevaju osetljive informacije kojima se otkrivaju rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, kao i informacije koje se tiču genetskih podataka, biometrijski podaci kojima se vrši jedinstvena identifikacija lica, te informacije o seksualnom životu ili seksualnoj orijentaciji fizičkog lica. U određenim slučajevima možemo da prikupljamo podatke o Vašem zdravstvenom stanju, kako bismo procenili okolnosti koje su od značaja za naplatu računa, nuđenja dodatne podrške ili dostavljanja obaveštenja na način na koji bi ona bila dostupna.

1.6. Vaša prava

Na osnovu Zakona o zaštiti podataka o ličnosti (“Službeni glasnik RS”, broj 87/18) uz poštovanje i Opšte uredbe EP i Saveta 2016/679 (GDPR), lica na koje se podaci odnose imaju određena prava u odnosu na zaštitu podataka o ličnosti. Na primer, imate pravo da zahtevate kopiju Vaših podataka o ličnosti, da zahtevate ispravku ili ograničenje obrade ili da zahtevate od nas da prenesemo Vaše podatke drugoj organizaciji. Ova prava mogu da budu ograničena u određenim slučajevima, na primer, kada bi ispunjavanje Vašeg zahteva dovelo do otkrivanja podataka o ličnosti druge osobe, ili kada Vam ukažemo da je naša zakonska obaveza da obrađujemo Vaše podatke.

Ako želite da ostvarite navedena prava, ili ako želite da se informišete detaljnije o Vašim pravima ili načinima kako koristimo Vaše podatke o ličnosti, kontaktirajte nas putem [email protected].

Ako imate dodatne nedoumice u pogledu obrade Vaših podataka o ličnosti, imate pravo na pritužbu nadležnom nadzornom organu za zaštitu podataka o ličnosti -, Povereniku za slobodan pristup informacijama od javnog značaja i zaštitu podataka o ličnosti Republike Srbije i eventualno nadležnom organu za zaštitu podataka o ličnosti u EU, a u odnosu na to gde živite, radite ili gde verujete da je navodna povreda Vaših prava nastupila.

A. Pravo na pristup podacima o ličnosti

Imate pravo da zahtevate kopiju Vaših podataka o ličnosti koje mi obrađujemo. Pre nego što odgovorimo na Vaš zahtev,
ovlašćeni smo da: (i) Vam postavimo dodatna pitanja da bismo utvrdili Vaš identitet; (ii) zahtevamo od Vas da nam pružite
dodatne informacije kako bismo mogli na najbolji način da odgovorimo na Vaš zahtev.

B. Pravo na ispravku podataka o ličnosti

U slučaju da Vaši podaci o ličnosti nisu tačni ili nisu potpuni, imate pravo da od nas zahtevate ispravku netačnih podataka,
odnosno dopunu nepotpunih podataka. Po prijemu Vašeg zahteva izvršićemo ispravku odgovarajućih podataka i o tome
izvestiti i druga lica ukoliko smo podelili Vaše podatke sa njima kako bi i oni sami izvršili odgovarajuće izmene.

C. Pravo na brisanje podataka o ličnosti

Udovoljićemo Vašem zahtevu za brisanje podataka o ličnosti u situacijama kao što su sledeće:

Udovoljićemo Vašem zahtevu za brisanje podataka o ličnosti u situacijama kao što su sledeće:

• ako ste povukli pristanak za obradu Vaših podataka o ličnosti (u slučaju da je pristanak osnov za obradu podataka o
  ličnosti);
• ako ste iskoristili Vaše pravo da prigovorite obradi Vaših podataka o ličnosti (u slučaju da je osnov za obradu legitimni
  interes);
• ako podaci o ličnosti više nisu neophodni za ostvarivanje svrhe zbog koje su prikupljeni ili na drugi način obrađivani;
• ako je brisanje podataka o ličnosti neophodno u cilju izvršenja zakonskih obaveza Rukovaoca.

Vaš zahtev za brisanje podataka o ličnosti nećemo usvojiti ako je dalja obrada neophodna:
radi ostvarivanja prava na slobodu izražavanja;

• radi poštovanja zakonske obaveze Rukovaoca ili United Group u odnosu na podatke o ličnosti za koje je ona ili bilo koje
  njeno povezano lice Rukovalac;
• radi ostvarivanja svrhe propisane u javnom interesu u skladu sa primenljivim propisima, kao i za svrhe arhiviranja, naučnog ili istorijskog istraživanja te u statističke svrhe; ili
• radi podnošenja, ostvarivanja ili odbrane pravnog zahteva.

SBB DOO će, u odgovoru na Vaš zahtev kojim isti odbija, navesti razloge zbog kojih je to učinilo.

D. Pravo na ograničenje obrade podataka o ličnosti

Udovoljićemo Vašem zahtevu za brisanje podataka o ličnosti u situacijama kao što su sledeće:

• ako ste zahtevali proveru tačnosti Vaših podataka o ličnosti – za vreme neophodno da se potvrdi tačnost takvih podataka;
• ako ste iskoristili Vaše pravo da prigovorite obradi podataka o ličnosti (u slučaju da je osnov za obradu legitimni interes).

Kada je udovoljeno zahtevu za ograničenje obrade, SBB DOO će, osim ako se radi o njihovom pohranjivanju, takve podatke obrađivati samo na osnovu pristanka ili u cilju podnošenja, ostvarivanja ili odbrane pravnog zahteva ili zbog zaštite prava drugih fizičkih, odnosno pravnih lica ili zbog ostvarivanja značajnih javnih interesa.

E. Pravo na opoziv pristanka

Pristanak za obradu podataka o ličnosti koji je dat u svrhe direktnog oglašavanja možete opozvati u svakom momentu. Ukoliko više ne želite da se Vaši podaci o ličnosti obrađuju u svrhe propisane ovim Obaveštenjem, a za koje ste dali pristanak, možete u svakom trenutku takav pristanak opozvati upućivanjem zahteva na sledeću email adresu: dpo @sbb.co.rs ili slanjem regularne pošte na adresu: Bulevar peke Dapčevića 8a, 11000 Beograd. Opoziv pristanka ni na koji način ne utiče na obradu podataka o ličnosti do momenta takvog opoziva.

E. Pravo na opoziv pristanka

Pristanak za obradu podataka o ličnosti koji je dat u svrhe direktnog oglašavanja možete opozvati u svakom momentu. Ukoliko više ne želite da se Vaši podaci o ličnosti obrađuju u svrhe propisane ovim Obaveštenjem, a za koje ste dali pristanak, možete u svakom trenutku takav pristanak opozvati upućivanjem zahteva na sledeću email adresu: dpo @sbb.co.rs ili slanjem regularne pošte na adresu: Bulevar peke Dapčevića 8a, 11000 Beograd. Opoziv pristanka ni na koji način ne utiče na obradu podataka o ličnosti do momenta takvog opoziva.

F. Pravo na prenos podataka

Imate pravo da od nas zahtevate da Vam dostavimo Vaše podatke o ličnosti (koje ste nam prethodno poslali ili koji su prikupljeni kroz Vaše aktivnosti na Platformama), u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku, kao i pravo da zahtevate da ove podatke prenesemo drugom rukovaocu, ako su ispunjeni zakonski uslovi za takav prenos.

G. Pravo na prigovor

Imate pravo da prigovorite obradi Vaših podataka o ličnosti kada se oni koriste u svrhe direktnog oglašavanja, kao i kada se obrađuju u svrhe naučnog ili istorijskog istraživanja ili u statističke svrhe.

H. Prava u vezi sa automatizovanim donošenjem pojedinačnih odluka uključujući i profilisanje

Imate pravo da se na Vas ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, uključujući i profilisanje, ako se tom odlukom proizvode pravne posledice po Vas ili ta odluka značajno utiče na Vaš položaj. Ovakav način donošenja odluka koristimo samo kada je neophodan za izvršenje ugovora ili za preduzimanje radnji, na Vaš zahtev, pre zaključenja ugovora; ili ako je ovakav način donošenja odluka propisan primenljivim propisima; ili ako se zasniva na Vašem izričitom pristanku.

Ukoliko sprovodimo ovakvu aktivnost koristeći Vaše podatke o ličnosti, o tome ćemo Vas prigodnim putem obavestiti.

1.7. Internet stranice trećih lica

Kada linkovi sa naših Platformi vode do Platformi koje ne pripadaju Rukovaocu ili nasem povezanom licu, nismo odgovorni za takve internet stranice, niti se podrazumeva da podržavamo takve stranice trećih lica. Linkovane internet stranice trećih lica su uređene njihovim sopstvenim uslovima korišćenja (uključujući i politike privatnosti), u zavisnosti od toga ko je vlasnik i Rukovalac takvih stranica, te u slučaju da posetite linkovane stranice trećih lica, u potpunosti ste odgovorni za njihovo korišćenje u skladu sa pomenutim pravilima tih Platformi. Nismo odgovorni za obradu podataka o ličnosti koju vrše lica koja upravljaju linkovanim stranicama trećih lica, i takva obrada nije uređena i ne potpada pod ovo Obaveštenje.

1.8. Prenos Podataka o ličnosti

A. Prenos trećim licima

Kako bismo ostvarili svrhu obrade podataka o ličnosti koja je opisana u ovom Obaveštenju, sarađujemo sa određenim brojem
pažljivo odabranih trećih lica. Na primer, radi se o licima koja:

• održavaju informaciono-komunikacione sisteme Rukovaoca;
• razvijaju internet stranice, softver i aplikacije za potrebe Rukovaoca;
• pružaju usluge web hosting-a;
• za Rukovaoca pružaju usluge korisničke podrške;
• za Rukovaoca vrše instalaciju korisničke opreme i aktivaciju usluge;
• za Rukovaoca vrše usluge istraživanja tržišta i/ili marketinga;
• sprovode analitiku podataka na agregatnom nivou;
• pružaju podršku rukovaocu u sprovođenju politike usklađenosti;
• vrše reviziju;
• su povezana lica Rukovaoca, te lica koja su deo United Grupe;
• druga lica koja u ime i za račun Rukovaoca vrše određene radnje obrade.

B. Prenos podataka u okviru grupe

SBB DOO Beograd je deo grupacije kompanija na čijem čelu se nalazi United Group BV, privredno društvo iz Holandije, sa registrovanim sedištem na adresi Spicalaan 41, 2132JG Hoofddorp.

U određenim situacijama, ako je to neophodno, podaci o ličnosti će se deliti sa članicama grupacije kompanija United Group. Svaki takav prenos biće u skladu sa primenjivim propisima o zaštiti podataka i ličnosti i privatnosti, uključujući tu EU propise i lokalne propise.

C. Prenos van Srbije

Podaci o ličnosti mogu se prenositi u druge države, deo njene teritorije, ili u jedan ili više sektora određenih delatnosti u toj državi ili međunarodnoj organizaciji, bez prethodnog odobrenja, može se izvršiti ako je utvrđeno da ta druga država, deo njene teritorije ili jedan ili više sektora određenih delatnosti u toj državi ili ta međunarodna organizacija obezbeđuju primereni nivo zaštite podataka o ličnosti, a radi se o:

• državama koje su članice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka,
• državama, delovima njihovih teritorija ili u jednom ili više sektora određenih delatnosti u tim državama ili međunarodne organizacije za koje je od strane Evropske unije utvrđeno da obezbeđuju primereni nivo zaštite ličnih podataka,
• druge države, delovi njihovih teritorija ili u jednom ili više sektora određenih delatnosti u tim državama ili međunarodne organizacije koje nisu neke od gore navedenih a nalaze se u Odluci o Listi država, delova njihovih teritorija ili jednog ili više sektora određenih delatnosti u tim državama i međunarodnih organizacija u kojima se smatra da je obezbeđen primereni nivo zaštite podataka o ličnosti (“Službeni glasnik RS”, broj 55/2019).

U slučaju da postoji potreba da se podaci iznose u države koje nisu neke od gore navedenih, takav prenos je moguć samo samo ako su obezbeđene odgovarajuće mere zaštite ovih podataka i ako je licu na koje se podaci odnose obezbeđena ostvarivost njegovih prava i delotvorna pravna zaštita, u skladu sa primenjivim propisima. Na primer, ovakav prenos je moguć ukoliko je zaključen ugovor koji sadrži standardne ugovorne klauzule RS i/ili EU.

Radi izbegavanja svake sumnje, navođenje kategorija lica koje mogu imati pristup podacima ne znači istovremeno da takva lica zaista imaju takav pristup, odnosno navođenje mogućnosti iznošenja podataka o ličnosti ne znači nužno i samo iznošenje.

D. Akvizicije

Ako su United Grupa ili neka od članica United Grupe akvizirane od strane kompanije koja nije deo United Grupe, pa postanu deo kupca ili novoformirane kompanije, postoji mogućnost da podaci o ličnosti koje je prikupila United Grupa budu preneti kupcu ili kompaniji nastaloj nakon akvizicije.

1.9. Čuvanje podataka o ličnosti

Podaci o ličnosti koje smo prikupili biće zadržani tokom trajanja Vašeg odnosa sa nama i, u meri u kojoj je to dozvoljeno, nakon završetka tog odnosa onoliko dugo koliko je potrebno za obavljanje svrhe obrade koja je navedena u ovom Obaveštenju, što na primer uključuje obradu podataka o ličnosti u rokovima potrebnim za ispunjavanje svih zakonskih, regulatornih, računovodstvenih i izveštajnih zahteva, kao i obradu podataka o ličnosti u cilju podnošenja, ostvarivanja ili odbrane pravnog zahteva.

Kada obrađujemo podatke o ličnosti za potrebe izvršavanja ugovora ili konkurencije, čuvaćemo podatke o ličnosti u rokovima koji su neophodni za izvršenje svrhe zbog koje su ovi podaci prikupljeni, a nekad i duže, ako je tako propisano primenjivim propisima. U suprotnom, podaci če biti obrisani protokom navedenih rokova.

U slučaju obrade podataka o ličnosti lica koja apliciraju za posao, podaci kandidata koji nisu izabrani (i) će biti obrisani odmah nakon okončanja selekcionog procesa, ili (ii) će se čuvati istekom godinu dana od dana podnošenja prijave za posao, ukoliko taj kandidat da pristanak za ovu obradu podataka o ličnosti.

U slučaju obrade podataka o ličnosti u marketinške svrhe, ili na osnovu Vašeg pristanka, takve podatke obrađujemo dok od nas ne zahtevate da prestanemo sa daljom obradom, odnosno do opoziva pristanka, kao i neznatno nakon Vašeg zahteva za prestankom obrade/opoziva, u periodu potrebnom da se Vaš zahtev realizuje.

Nakon isteka navedenih rokova čuvanja, podaci o ličnosti se brišu.

U određivanju adekvatnih rokova čuvanja podataka o ličnosti, uzimamo u obzir: svrhu zbog koje se obrađuju podaci o ličnosti, obim podataka o ličnosti, vrstu podataka o ličnosti i njihovu prirodu, lokalne zakonske zahteve, rizik koji obrada podataka o ličnosti ima po prava lica čiji se podaci obrađuju, kao i procenu da li se svrha obrade podataka o ličnosti može ostvariti na drugi način.

Za više informacija o periodu čuvanja podataka o ličnosti možete se obratiti Licu za zaštitu podataka o ličnosti SBB-a.

2. DEFINICIJE

‘‘Biometrijski podatak’’ je podatak o ličnosti dobijen posebnom tehničkom obradom u vezi sa fizičkim obeležjima, fiziološkimobeležjima ili obeležjima ponašanja fizičkog lica, koja omogućava ili potvrđuje jedinstvenu identifikaciju tog lica, kao što je slika njegovog lica ili njegovi daktiloskopski podaci;

‘‘Pristanak’’ je svako dobrovoljno, određeno, informisano i nedvosmisleno izražavanje volje lica na koje se podaci odnose,

kojim to lice, izjavom ili jasnom potvrdnom radnjom, daje pristanak za obradu podataka o ličnosti koji se odnose na njega ili na nju;

‘‘Rukovalac’’ je fizičko ili pravno lice, odnosno organ vlasti koji samostalno ili zajedno sa drugima određuje svrhu i način obrade; gde su primenjivim propisima određeni svrha i način obrade, tim propisima se može odrediti i rukovalac ili propisati uslovi za njegovo određivanje;

‘‘Genetski podatak’’ je podatak o ličnosti koji se odnosi na nasleđena ili stečena genetska obeležja fizičkog lica koja pružaju jedinstvenu informaciju o fiziologiji ili zdravlju tog lica, a naročito oni koji su dobijeni analizom iz uzorka biološkog porekla;
‘‘Marketing i Promocije’’ označava situaciju kada se prijavite na našu marketing listu, stranice društvenih mreža, promocije, takmičenja, ponude ili obaveštenja o marketinškim kampanjama, kao i opcija „unsubscribe“ koja će Vam biti omogućena.

‘‘Podatak o ličnosti’’ je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikator u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta;

‘‘Povreda Podataka o ličnosti’’ je povreda bezbednosti podataka o ličnosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa podacima o ličnosti koji su preneseni, pohranjeni ili na drugi način obrađivani;

‘‘Obrada Podataka o ličnosti’’ je svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem,
umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje;

‘‘Obrađivač’’je fizičko ili pravno lice, odnosno organ vlasti koji obrađuje podatke o ličnosti u ime rukovaoca;

‘‘Profilisanje’’ je svaki oblik automatizovane obrade koji se koristi da bi se ocenilo određeno svojstvo ličnosti, posebno u cilju analize ili predviđanja radnog učinka fizičkog lica, njegovog ekonomskog položaja, zdravstvenog stanja, ličnih sklonosti, interesa, pouzdanosti, ponašanja, lokacije ili kretanja;

‘‘Ograničavanje obrade’’ je označavanje pohranjenih podataka o ličnosti u cilju ograničenja njihove obrade u budućnosti;

“Osetljivi Podaci o ličnosti“ ili “Posebna vrsta Podataka o ličnosti” označavaju podatke o ličnosti koji se odnose na rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, podaci o zdravstvenom ili mentalnom stanju, genetski ili biometrijski podaci u cilju jedinstvene identifikacije lica, podaci o seksualnom životu ili seksualnoj orijentaciji fizičkog lica, kao i informacije koje se odnose na krivične presude, kažnjiva dela i mere bezbednosti ili povezane postupke;

‘‘Nadzorni organ“ je nezavisan i samostalni organ vlasti ustanovljen na osnovu primenljivih propisa.

‘‘Treće lice’’ je fizičko ili pravno lice, odnosno organ vlasti, koji nije lice na koje se podaci odnose, rukovalac ili obrađivač, kao ni lice koje je ovlašćeno da obrađuje podatke o ličnosti pod neposrednim nadzorom rukovaoca ili obrađivača.

3. KAKO DA NAS KONTAKTIRATE?

U slučaju da imate dodatne komentare, prigovore, upite ili bilo koja druga pitanja u vezi sa ovim Obaveštenjem, Vašim pravima, našim Platformama, materijalima vezanim za Marketing i promociju ili proizvodima i uslugama koje pružamo, možete se obratiti licu za zaštitu podataka o ličnosti u okviru SBB DOO, putem regularne ili elektronske pošte, na sledeće adrese:

Adresa
N/R Lice za zaštitu podataka o ličnosti
Bulevar Peka Dapčevića 19,
11000 Beograd
Email: [email protected].

Takođe, možete da kontaktirate nadležni nadzorni organ za zaštitu podataka o ličnosti – Poverenika za slobodan pristup informacijama od javnog značaja i zaštitu podataka o ličnosti Republike Srbije čiji su podaci dostupni su na sledećem linku Насловна – Повереник за информације од јавног значаја и заштиту података о личности (poverenik.rs), ili u odnosu na to gde živite, radite ili gde verujete da je navodna povreda Vaših prava nastupila nadležni EU nadzorni organ čiji su kontakt podaci dostupni su na listi kojoj možete pristupiti i putem sledećeg linka:

https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

4. IZMENE OBAVEŠTENJA

Ovo Obaveštenje se može periodično ažurirati, a kako bi se obezbedilo da bude usklađeno sa primenjivim propisima. Zadržavamo sva primenljiva vlasnička prava nad informacijama koje prikupljamo. Zadržavamo pravo da promenimo, modifikujemo, dodamo ili uklonimo odredbe ovog Obaveštenja. Sve izmene ovog obaveštenja biće objavljene na isti način kako je objavljeno ovo Obaveštenje i preporučujemo vam da s vremena na vreme proveravate sadržaj istog. Ako su promene značajne, obavestićemo vas o promenama na uobičajeni način. Ova Spoljna Politika privatnosti se objavljuje na www.sbb.rs i stupa na snagu dana 05.04.2024. godine. Stupanjem na snagu ove Spoljne Politike privatnosti prestaju da važe USLOVI OBRADE PODATAKA O LIČNOSTI PRETPLATNIKA OD 06.12.2019 a koji prestavljaju ažuriranu informaciju uslova objavljenih na www.sbb.rs dana 02.07.2019. godine i 15.11.2019. godine.