Politika privatnosti

POLITIKA PRIVATNOSTI I USLOVI KORIŠĆENJA

1. UVODNE ODREDBE

1.1. Ovom politikom privatnosti i uslovima korišćenja (dalje u tekstu: Pravila) Klijenti se informišu o tome koji lični podaci se prikupljaju putem Veb sajta od strane privrednog društva PRO WEST CONSULTING DOO BEOGRAD (NOVI BEOGRAD) iz Beograda, opština Novi Beograd, ulica Đorđa Stanojevića br. 12, matični broj: 21558320, PIB: 111874773 (dalje: PRO WEST), koja svrha i osnov njihove obrade, dužina čuvanja podataka, pouke o pravima Klijenata, procedure u slučaju incidenata, kao i saglasnost Klijenata da PRO WEST može prikupljati, obrađivati i čuvati njihove lične podatke, kako je dalje u tekstu propisano.

1.2. Prihvatom ovih Pravila Klijenti iskazuju i pristanak na obradu podataka o ličnosti od strane PRO WEST-a, na način i pod uslovima kako je dalje u tekstu regulisano.

1.3. Prihvatom ovih Pravila, Klijenti prihvataju Pravila koja se odnose i na pružanje Usluge od strane Pružaoca usluge, i saglasni su da stupaju u pravni odnos sa Pružaocem usluge, sa svim pravnim posledicama koje taj pravni odnos proizvodi, a sve kako je ovim Pravilima propisano.

1.4. PRO WEST prilikom pružanja Usluga koristi podatke Klijenata u skladu sa ovim Pravilima i obavezuje se da će čuvati privatnost svih Klijenata, da će prikupljati samo neophodne, osnovne podatke o Klijentima, odnosno podatke neophodne za poslovanje, ispunjavanje ugovorenih obaveza, informisanje Klijenata, u skladu sa dobrim poslovnim običajima i u cilju pružanja kvalitetne Usluge.

1.5. Korišćenjem Usluga , Klijent izjavljuje da je pročitao, razumeo i prihvatio ova Pravila, odnosno da je dao PRISTANAK na prikupljanje, obradu i dužinu čuvanja podataka, a sve na način kako je Pravilima propisano.

1.6. Pravila koja se odnose na zaštitu podataka o ličnosti su sačinjena u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije, a na sve što nije regulisano Politikom privatnosti primenjivaće se odredbe Zakona o zaštiti podataka o ličnosti Republike Srbije.

2. ZNAČENJE POJMOVA

2.1. Termini koji su korišćeni u ovim Pravilima imaju sledeća značenja:

● PRUŽALAC USLUGE – privredno društvo iz člana 1.1, koje obrađuje podatke o ličnosti u svojstvu rukovaoca (u daljem tekstu: Rukovalac/PRO WEST);

● USLUGA – Finansijsko posredovanje između fizičkih lica - rezidenata Republike Srbije i Partnera PRO WEST-a, koje podrazumeva i pružanje pomoći fizičkim licima-rezidentima Republike Srbije, a sve u cilju zaključenja ugovora sa Partnerom PRO WEST-a, i to ugovora o stambenom kreditu i/ili ugovora o gotovinskom kreditu i/ili biranja drugih finansijskih proizvoda Partnera PRO WEST-a (u prethodnom i daljem tekstu: Usluge / Usluga);

● PARTNER PRO WEST-a – Banka sa kojom PRO WEST ima prethodno zaključen ugovor o poslovnoj saradnji u svrhe vršenja Usluga, a koji u odnosu na obradu podataka Klijenata ima i svojstvo zajedničkog rukovaoca (u prethodnom i daljem tekstu: Partner PRO WEST-a/Zajednički rukovalac);

● KLIJENT – fizičko lice koje je rezident Republike Srbije, a koje je pokazalo interesovanje za finansijske usluge koje pruža Partner PRO WEST-a, konkretno otvaranje tekućeg računa, podnošenje zahteva za gotovinski kredit i zahteva za stambeni kredit (u daljem tekstu: Klijent);

● POSREDNIK/AGENT– lice koje je zaključilo Ugovor o posredovanju sa PRO WEST-om, a koje nastoji da pronađe i dovede u vezu Klijenta sa Partnerom PRO WEST-a, a koji u odnosu na obradu podataka Klijenata ima i svojstvo zajedničkog rukovaoca (u daljem tekstu: Posrednik/Zajednički rukovalac);

● UGOVOR O POSREDOVANJU – Ugovor koji zaključuju PRO WEST i Posrednik, a sve u svrhe dovođenja u vezu Klijenta sa Partnerom PRO WEST-a i pružanja informacija o uslugama koje on nudi (u daljem tekstu: Ugovor o posredovanju);

● ZAKON - Zakon o zaštiti podataka o ličnosti Republike Srbije (Službeni glasnik RS broj 87 od 13. novembra 2018) (u daljem tekstu: Zakon);

● GDPR - Opšta uredba o zaštiti podataka Evropske Unije (2016/679);

● PRISTANAK je svako dobrovoljno, određeno, informisano i nedvosmisleno izražavanje volje Klijenta, kojim on izjavom ili jasnom potvrdnom radnjom, daje pristanak za obradu podataka o ličnosti koji se na njega odnose;

● PODATAK O LIČNOSTI je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta;

● OBRADA PODATAKA O LIČNOSTI je svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti Klijenata, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanje, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje;

● OBRAĐIVAČ je fizičko ili pravno lice, angažovano od strane PRO WEST-a da u njegovo ime i za njegov račun obrađuje podatke o ličnosti Klijenata;

● ZAJEDNIČKI RUKOVAOCI su lica koja zajednički određuju svrhu i način obrade, konkretno Rukovalac i Partner PRO WEST-a, kao i Rukovalac i Posrednik;

● TREĆE LICE je fizičko ili pravno lice, odnosno organ vlasti, koji nije Klijent, PRO WEST ili Obrađivač, kao ni lice koje je ovlašćeno da obrađuje podatke o ličnosti pod neposrednim nadzorom PRO WEST-a ili Obrađivača;

● NADLEŽNI ORGANI su organi vlasti koji su nadležni za sprečavanje, istragu i otkrivanje krivičnih dela, kao i gonjenje učinilaca krivičnih dela ili izvršenje krivičnih sankcija, uključujući i zaštitu i sprečavanje pretnji javnoj i nacionalnoj bezbednosti, kao i pravno lice koje je za vršenje prethodno nabrojanih poslova ovlašćeno zakonom;

● POVERENIK ili NADZORNI ORGAN je nezavisan i samostalan organ vlasti ustanovljen na osnovu Zakona, koji je nadležan za nadzor nad sprovođenjem Zakona i obavljanje drugih poslova propisanih Zakonom.

● VEB SAJT – internet stranica www.prowestconsulting.rs koja je u vlasništvu i pod kontrolom PRO WEST-a, a putem koje se prikupljaju određeni podaci o ličnosti Klijenata u cilju pružanja Usluga.

● POŠALJI UPIT – kontakt forma u okviru veb sajta u okviru koje Klijenti unose svoje podatke o ličnosti, a u cilju omogućavanja pružanja Usluge i slanja upita PRO WEST-u.

● NLB banka – predstavlja jednog od Partnera PRO WEST-a, i to akcionarsko društvo NLB KOMERCIJALNA BANKA AD BEOGRAD, adresa Svetog Save broj 14, Beograd, matični broj: 07737068, PIB: 100001931.

3. PODACI KLIJENATA KOJI SE PRIKUPLJAJU I OBRAĐUJU

3.1. U cilju ispunjavanja prava i obaveza u vezi sa korišćenjem Usluga, kao i u cilju poštovanja zakonskih obaveza, legitimnih interesa i razloga unapređenja, efikasnijeg i zakonitog rada PRO WEST-a ili na osnovu datog pristanka Klijenta koji je dalje u tekstu detaljno objašnjen, PRO WEST prikuplja i obrađuje podatke o ličnosti Klijenata.

3.2. PRO WEST prikuplja i obrađuje neki od sledećih podataka, odnosno sledeće podatke Klijenata:

· ime i prezime;

· datum rođenja;

· kontakt telefon;

· e-mail adresa;

· zaposlenje;

· proizvod;

· šifra agenta;

· dodatne informacije/napomene;

· status;

· datum realizacije;

· iznos kredita;

· status transfera zarade;

· status kontakta.

3.2.1. U zajedničkoj obradi sa Partnerom PRO WEST-a, Rukovalac obrađuje isključivo sledeće podatke Klijenata:

· ime i prezime;

· datum rođenja;

· mesto prebivališta;

· kontakt telefon;

· e-mail adresa;

· status;

· datum realizacije;

· iznos kredita;

· status transfera zarade;

· status kontakta.

3.2.2. Ostale podatke o ličnosti iz stava 3.2, koje Rukovalac ne obrađuje u zajedničkoj obradi sa Partnerom PRO WEST-a, obrađuju se u zajedničkoj obradi sa Posrednikom i/ili za potrebe realizacije drugih ugovornih odnosa Rukovaoca.

3.3 Podaci pribavljeni od internet pretraživača Klijenata – Cookies (Kolačići)

3.3.1. U cilju unapređenja/omogućavanja usluge na veb sajtu PRO WEST-a i poboljšanja iskustva Klijenata prilikom pregledanja sajta, PRO WEST prikuplja podatke od internet pretraživača Klijenata odnosno Cookies (Kolačići).

3.3.2. Podaci o vrsti konkretnog kolačića, nazivu, snabdevaču, svrsi prikupljanja, kao i vrsti i vremenu čuvanja podataka i drugi podaci koji bi mogli biti od značaja za čuvanje podataka iz člana 3.3.1. kod Rukovaoca mogu se naći na adresi: Politici kolačića.

3.4. Posebne kategorije podataka o ličnosti

3.4.1. Rukovalac ne vrši obradu podataka koji se tiču rasnog ili etničkog porekla, političkog mišljenja, verskog i filozofskog uverenja ili članstva u sindikatu, kao i obradu genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije fizičkog lica, podatka o zdravstvenom stanju ili podatka o seksualnom životu i seksualnoj orjentaciji fizičkog lica.

4. SVRHA I OSNOV OBRADE

4.1. Podatke iz člana 3, PRO WEST obrađuje:

● na osnovu izvršenja ugovornih obaveza nastalih iz ugovornog odnosa između PRO WEST-a i Partnera PRO WEST-a, u smislu člana 12, stav 1, tačka 2 Zakona;

● na osnovu izvršenja ugovornih obaveza nastalih iz ugovornog odnosa, odnosno Ugovora o posredovanju između PRO WEST-a i Posrednika, u smislu člana 12, stav 1, tačka 2 Zakona;

● na osnovu legitimnog interesa PRO WEST-a da pruži pomoć Klijentu i informiše ga o ponudi Partnera PRO WEST-a, a za koju Klijent pokazuje zainteresovanost, u smislu člana 12, stav 1, tačka 6 Zakona;

● na osnovu pristanka datog od strane Klijenta, koji je istaknut samim prihvatom ovih Pravila, a koji podrazumeva izričit zahtev od strane Klijenta da se njegovi podaci proslede Partneru PRO WEST-a u svrhu započinjanja pregovora i procedure u vezi sa dobijanjem stambenog/gotovinskog kredita ili nekog drugog finansijskog proizvoda Partnera PRO WEST-a, u smislu člana 12, stav 1, tačka 1 Zakona, za podatke iz člana 3.2.

4.2. Obradu podataka iz člana 4 PRO WEST vrši u sledeće svrhe:

● u svrhe kontaktiranja Klijenta radi zakazivanja termina konsultacija kod Partnera PRO WEST-a u vezi sa dobijanjem stambenog/gotovinskog kredita ili nekog drugog finansijskog proizvoda Partnera PRO WEST-a (član 3.2.);

● u svrhe pružanja pomoći Klijentu putem pružanja informacija o uslugama davanja stambenih/gotovinskih kredita ili drugih finansijskih proizvoda koje nudi Partner PRO WEST-a;

● u svrhe poboljšanja i unapređenja usluga na Veb sajtu i iskustva Klijenata (podaci iz člana 3.3.)

● u druge svrhe za koje je dat pristanak Klijenta, osim ukoliko je pristanak povučen u skladu sa Zakonom i ovim Pravilima;

● u druge svrhe u skladu sa Zakonom.

4.3. Pravni osnov i svrha obrade za svaku kategoriju podataka ponaosob navedeni su u evidenciji radnji obrade koju PRO WEST vodi u skladu sa obavezama propisanim Zakonom.

4.4. Obrada u druge svrhe

4.4.1. Ako obrada u svrhu koja je različita od svrhe za koju su podaci prikupljeni nije zasnovana na zakonu ili na pristanku lica na koje se podaci odnose, PRO WEST, uz poštovanje adekvatnih bezbednosnih mera, vrši procenu da li je ta druga svrha obrade u skladu sa svrhom obrade za koju su podaci prikupljeni, pri čemu posebno uzima u obzir:

● da li postoji veza između svrhe za koju su podaci prikupljeni i druge svrhe nameravane obrade;

● okolnosti u kojima su podaci prikupljeni, uključujući i odnos između PRO WEST-a i Klijenta;

● prirodu podataka;

● moguće posledice dalje obrade za Klijente.

5. PRISTANAK KLIJENTA NA OBRADU I POVLAČENJE PRISTANKA

5.1. Pristanak dat od strane Klijenata na obradu izražava se prihvatom ovih Pravila preko Veb sajta PRO WEST-a, pri čemu se pre samog prihvata jasno i nedvosmisleno ukazuje da se aktivnom radnjom obeležavanja polja na internet stranici (check box) daje pritanak na obradu podataka o ličnosti u svrhu pružanja Usluge na način kako je Pravilima objašnjeno, kao i da se pristanak u svakom trenutku može povući sa dejstvom povlačenja ubuduće.

5.2. Pristanak klijenta se ima smatrati dobrovoljnim, jer bez obrade za koju se pristanak traži nije moguće omogućiti Klijentu da ostvari svoje pravo, odnosno nije moguće da PRO WEST pruži Uslugu u skladu sa ovim Pravilima.

5.3. Opoziv - povlačenje pristanka – opšta pravila osim u slučaju iz člana 5.4.

5.3.1. Klijent ima pravo da opozove pristanak u svakom trenutku, i to slanjem obaveštenja o povlačenju pristanka na imejl adresu office@prowestconsulting.rs

5.3.2. Opoziv može istaći u svakom slučaju pismeno, odnosno u okvirnu elektronske prepiske. Bez obzira da li je pristanak dat usmeno ili pismeno i ne utiče na dopuštenost obrade koja je vršena na osnovu pristanka pre opoziva. Pre davanja pristanka lice na koje se podaci odnose mora biti obavešteno o pravu na opoziv, kao i dejstvu opoziva. Opozivanje pristanka mora biti jednostavno, kao i davanje pristanka.

5.3.3. Nakon pružene Usluge i nezavisno od pristanka iz člana 5.1. Partner PRO WEST-a može od Klijenta, preko Posrednika zahtevati poseban pristanak za obradu podataka o ličnosti u svrhe marketinga i promocije, za koji pristanak Klijent samostalno i dobrovoljno odlučuje da li ga potpisuje u korist Partnera PRO WEST-a.

5.3.4. Prava Klijenta iz člana 6, a u vezi pristanka iz člana 5.3, ostvaruju se direktno prema Partneru PRO WEST-a, kome je pristanak i dat na način kako je Partner u Obaveštenju o obradi odnosno tekstu Pristanka propisao, i to nezavisno od ovde PRO WEST-a i Posrednika.

5.4. Opoziv pristanka na obradu prema Partneru PRO WEST-a NLB banci koja postupa u svojstvu samostalnog rukovaoca

5.4.1. Opoziv pristanka Partneru PRO WEST-a NLB bankci Klijent daje posebno, kako je dalje u okviru ovog člana propisano, a s obzirom da Partner PRO WEST-a ima status samostalnog rukovaoca u smislu Zakona.

5.4.2. Opoziv pristanka NLB banci Klijent može istaći slanjem elektronske pošte na imejl adresu: partner@nlbkb.rs s tim što povlačenje pristanka ima dejstvo samo ubuduće odnosno predmetni pristanak ne utiče na dopuštenost obrade koja je vršena od strane Partnera PRO WEST-a pre opoziva.

6. PRAVA KLIJENATA PO OSNOVU ZAŠTITE PODATAKA O LIČNOSTI

6.1. Pravo da budu informisani i pravo na pristup informacijama:

6.1.1. Rukovalac je u obavezi da na sažet, transparentan, razumljiv i lako dostupan način, korišćenjem jasnih i jednostavnih reči, na zahetv Lica, istom, pruži informacije o:

· identitetu i kontakt podacima Rukovaoca i zaposlenog ili na drugi način angažovanog lica kod Rukovaoca koji je nadležan za obradu;

· svrsi nameravane obrade i pravnom osnovu za obradu;

· postojanju legitimnog interesa Rukovaoca ili treće strane, ako je osnov obrade legitimni interes;

· primaocu, odnosno grupi primalaca podataka o ličnosti, ako oni postoje;

· činjenici da Rukovalac namerava da iznese podatke o ličnosti u drugu državu ili međunarodnu organizaciju;

· roku čuvanja podataka o ličnosti ili, ako to nije moguće, o kriterijumima za njegovo određivanje;

· postojanju prava da se od Rukovaoca zahteva pristup, ispravka ili brisanje njegovih podataka o ličnosti, odnosno postojanju prava na ograničenje obrade, prava na prigovor, kao i prava na prenostivost podataka;

· postojanju prava na opoziv Pristanka u bilo koje vreme, kao i o tome da opoziv Pristanka ne utiče na dopuštenost obrade na osnovu Pristanka pre opoziva;

· pravu da se podnese pritužba Povereniku;

· tome da li je davanje podataka o ličnosti zakonska ili ugovorna obaveza ili je davanje podataka neophodan uslov za zaključenje ugovora, kao i o tome da li lice na koje se podaci odnose ima obavezu da da podatke o svojoj ličnosti i o mogućim posledicama ako se podaci ne daju;

· postojanju automatizovanog donošenja odluka, uključujući profilisanje, ukoliko Rukovalac vrši takvu obradu.

6.1.2. Pravo na informisanje se ostvaruje i samom objavom, čitanjem i prihvatom ove Politike privatnosti.

6.1.3. Klijenti imaju pravo da pristupe podacima koje Rukovalac obrađuje.

6.2. Pravo na ispravku i dopunu

6.2.1. Klijenti imaju pravo da se njihovi netačni podaci o ličnosti isprave od strane Rukovaoca ukoliko je moguće bez odlaganja. U zavisnosti od svrhe obrade, Lica imaju pravo da svoje nepotpune podatke o ličnosti dopunite, što uključuje i davanje dodatne izjave.

6.2.2. Ukoliko je moguće ispravku izvršiti korekcijom, brisanjem i unosom drugačijih podataka od strane Lica ista će ispravku iz člana 6.2.1. izvršiti sama.

6.2.3.Ukoliko Lice nije u mogućnosti da ispravku i dopunu izvrši na način iz člana 6.2.2. obratiće se sa zahtevom Rukovaocu.

6.3. Pravo na brisanje

6.3.1. Ukoliko su ispunjeni zakonski uslovi, Rukovalac je dužan da na zahtev Klijenta bez nepotrebnog odlaganja lične podatke iz člana 3, izbriše u sledećim slučajevima: podaci o ličnosti više nisu neophodni za ostavrivanje svrhe zbog koje su prikupljeni ili na drugi način obrađivani od strane Rukovaoca;

· ukoliko je Lice opozvalo pristanak na osnovu kojeg se obrada vršila, a ne postoji drugi pravni osnov za obradu podataka o ličnosti;

· ukoliko je Lice podnelo prigovor na obradu u skladu sa Zakonom, a nema drugog pravnog osnova za obradu koji pretežu nad legitimnim interesom, pravom ili slobodom lica na koje se podaci odnose;

· ukoliko su podaci o ličnosti nezakonito obrađivani;

· ukoliko podaci o ličnosti moraju biti izbrisani u cilju izvršenja zakonskih obaveza Rukovaoca;

· ukoliko su podaci o ličnosti prikupljeni u vezi sa korišćenjem usluga informacionog društva u smislu Zakona.

6.3.2. Stav 6.3.1. ovog člana se ne primenjuje u meri u kojoj je obrada neophodna zbog:

· ostvarivanja slobode izražavanja i informisanja;

· poštovanja zakonske obaveze Rukovaoca kojom se zahteva obrada ili izvršenja poslova u javnom interesu ili izvršenja službenih ovlašćenja Rukovaoca;

· ostvarivanja javnog interesa u oblasti javnog zdravlja, u skladu sa Zakonom;

· svrhe arhiviranja u javnom interesu, svrhe naučnog ili istorijskog istraživanja, kao i statističke svrhe u skladu sa Zakonom;

· podnošenja, ostvarivanja ili odbrane pravnog zahteva.

6.4. Pravo na ograničavanje obrade

6.4.1. Lica imaju pravo da od Rukovaoca traže ograničavanje obrade podataka koji se na njih odnose, ukoliko je obrada nezakonita, ukoliko se ukazuje na netačnost podataka, ukoliko je podnet prigovor na obradu u skladu sa Zakonom, ukoliko Rukovaocu više nisu potrebni podaci o ličnosti, a Lice čiji se podaci obrađuju je zatražilo u cilju podnošenja ostvarivanja i odbrane pravnog zahteva ili ako je Lice čiji se podaci obrađuju podnelo prigovor na obradu, a u toku je procena da li interesi Rukovaoca pretežu nad interesima Klijenata.

6.4.2. Pravilo o ostvarivanju prava na ograničenje obrade ne primenjuje se u odnosu na obrade koju vrše državni organi u posebne svrhe.

6.5. Pravo na prigovor

6.5.1. U zavisnosti od konkretnog slučaja i ukoliko smatra da je to opravdano Lice ima pravo da u svakom trenutku podnese Rukovaocu prigovor na obradu njegovih podataka o ličnosti koja se vrši po osnovu pristanka u vezi sa prikupljanjem podataka koji su u legitimnom interesu Rukovaoca, a Rukovalac je dužan da prekine sa obradom podataka Lica koji je podneo prigovor.

6.5.2. Rukovalac nije dužan da prekine sa obradom na način opisan članom 6.5.1. ukoliko je predočio Licu da postoje zakonski razlozi za obradu koji pretežu nad interesima, pravima ili slobodama tog Lica ili su u vezi sa podnošenjem, ostvarivanjem ili odbranom pravnog zahteva.

6.5.3. Pravo na prigovor se može ostvariti samo u odnosu na obrade koje se zasnivaju na pristanku ili legitimnom interesu kao osnovu.

6.5.4. Lice ima pravo da ne bude predmet odluke koja je bazirana isključivo na automatskoj obradi, uključujući profilisanje, što proizvodi prave posledice ili utiče na Lice u velikoj primeni.

6.5.5. Ovo pravo iz člana 6.5. se ostvaruje u situacijama kada je obrada zasnovana na zakonskim ovlašćenjima ili legitimnom interesu, ako su takve obrade propisane ovom Politikom privatnosti.

6.6. Pravo na prenosivost podataka

6.6.1. Ako je primenljivo Lice ima pravo da njegove podatke o ličnosti koje je prethodno dostavilo Rukovaocu primi od njega u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku i ima pravo da ove podatke prenese drugom Rukovaocu bez ometanja od strane Rukovaoca kojem su ti podaci bili dostavljeni, ukoliko su zajedno – kumulativno ispunjeni sledeći uslovi:

· obrada je zasnovana na pristanku, izvršenju ugovorne obaveze ili

· obrada se vrši automatizovano.

6.6.2. Pravo Lica iz člana 6.6.1. obuhvata i pravo da njihovi podaci o ličnosti budu neposredno preneti drugom rukovaocu od strane Rukovaoca kojem su ovi podaci prethodno dostavljeni, ako je to tehnički izvodljivo.

6.7. Odgovor Rukovaoca

6.7.1. Na zahteve za ostvarivanje prava Rukovalac mora odgvoriti u roku od 30 dana, s tim što taj rok može biti produžen za još 60 dana ako je to neophodno, uzimajući u obzir složenost i broj zahteva. O produženju roka i razlozima za to produženje Rukovalac je dužan da obavesti Lice u roku od 30 dana od dana prijema zahteva, a ako je Lice podneo zahtev elektronskim putem, informacija se mora pružiti elektronskim putem ako je to moguće.

7. SKLADIŠTENJE PODATAKA O LIČNOSTI KLIJENATA

7.1. Podaci o ličnosti Klijenata iz člana 3.2. skladište se na računaru PRO WEST-a i obezbeđeni su šiframa i antivirusnim sistemom zaštite.

7.2. U slučaju promene lokacije za skladištenja podataka iz člana 7.1. PRO WEST će izvršiti izmenu i dopunu Pravila i istaći izmenjenu i dopunjenu verziju na veb sajtu.

8. PRISTUP PODACIMA OD STRANE PRIMALACA PODATAKA / OBRAĐIVAČA PODATAKA O LIČNOSTI

8.1. PRO WEST je ovlašćen da za potrebe ispunjavanja obaveza u vezi sa pružanjem Usluga, obavljanja platnih transakcija, zakonskih obaveza, koristi usluge knjigovodstvenih agencija, programera, IT konsultanata i drugih spoljnih i internih saradnika, za čiji rad i rezultate odgovara u skladu sa Zakonom, kao i da otkriva podatke o ličnosti primaocima podataka u skladu sa Zakonom i ovim Pravilima.

8.2. PRO WEST određuje lica navedena u članu 8.5. kao obrađivače podataka o ličnosti Klijenata, za koja garantuje da će Obrađivač primeniti potrebne tehničke, organizacione i kadrovske mere, tako da se obrada vrši u skladu sa Zakonom i da se obezbedi adekvatna zaštita podataka o ličnosti Klijenata.

8.3. U svrhu obezbeđivanja uslova iz člana 8.2. PRO WEST i Obrađivač mogu zaključiti ugovor o obradi podataka, koji će biti sastavni ili prateći deo osnovnog ugovora, i koji ugovor će između ostalog imati sve potrebne elemente predviđene Zakonom.

8.5. Za potrebe ostvarivanja svrhe iz člana 8.1. PRO WEST angažuje sledećeg obrađivača:

· MIROSLAV NIKOLIĆ PR AGENCIJA ZA KNJIGOVODSTVENE USLUGE FIPO UŽICE "FIPO", sa sedištem u ulici Lazara Mutapa br. 10, Užice, sa matičnim brojem: 63736392.

9. ZAJEDNIČKI RUKOVAOCI

9.1. U ulozi zajedničkih rukovalaca javljaju se Partneri PRO WEST-a (osim NLB banke kako je članom 9.9 propisano) i PRO WEST,kao i Posrednik i PRO WEST, kada je u pitanju obrada podataka Klijenata iz člana 3, a sve u cilju obavljanja Usluga.

9.2. PRO WEST i Posrednik prikupljaju i obrađuju podatke u svrhe ispunjenja ugovornih obaveza iz prethodno zaključenog Ugovora o posredovanju, a sve u skladu sa odredbama Zakona.

9.3. Posrednik je dužan da obradu vrši u skladu sa Zakonom i da obezbeđuje adekvatnu zaštitu podataka o ličnosti Klijenata.

9.4. PRO WEST je sa Posrednikom zaključio Sporazum o zajedničkoj obradi podataka koja čini aneks Ugovora o posredovanju.

9.5. PRO WEST i Partner PRO WEST-a prikupljaju i obrađuju podatke u svrhe ispunjenja ugovornih obaveza iz prethodno zaključenog Ugovora o poslovnoj saradnji, a sve u skladu sa odredbama Zakona.

9.6. Partneri PRO WEST-a su dužni da vrše obradu u skladu sa svojim Politikama privatnosti, Zakonom i da obezbeđuju adekvatnu zaštitu podataka o ličnosti Klijenata.

9.7. Partneri PRO WEST-a su sa PRO WEST-om zaključili i Ugovor o zajedničkoj obradi podataka kojim se uređuju prava i obaveze u vezi sa obradom podataka o ličnosti Klijenata.

9.8. U slučaju da je kao Partner PRO WEST-a konkretno izabrana “OTP banka Srbija a.d. Novi Sad“ (u daljem tekstu: OTP banka), Ugovorom o zajedničkoj obradi između OTP Banke i PRO WEST-a izričito je propisano da OTP banka vraća podatke o ličnosti Klijenata na dalju obradu PRO WEST-u, kako je propisano navedenim ugovorom.

9.9. Izuzetno od ostalih Partnera PRO WEST-a, NLB banka ima status samostalnog rukovaoca, u skladu sa poslovnim aranžmanom između PRO WEST-a i NLB banke.

10. BEZBEDNOST PODATAKA

10.1. Prilikom procene potrebnog nivoa uspostavljene bezbednosti podataka o ličnosti PRO WEST uzima u obzir i prati nivo tehnoloških dostignuća kao i troškove njihove primene, zatim prirodu, obim, okolnosti i svrhu obrade podataka i na osnovu tih parametara procenjuje verovatnoću nastupanja rizika, odnosno potencijalnog nivoa rizika za prava i slobode Klijenata.

10.2. U odnosu na okolnosti iz člana 10.1. PRO WEST sprovodi odgovarajuće tehničke, organizacione i kadrovske mere kako bi se dostigao potreban nivo organizacije u odnosu na rizik, kao što je snabdevenost Veb sajta SSL sertifikatom u cilju bezbedne razmene unetih podataka preko Veb sajta.

10.3. Svi podaci o Klijentima se strogo čuvaju i dostupni su samo angažovanim licima PRO WEST-a kojima su ti podaci nužni za obavljanje posla, a PRO WEST je odgovoran za poštovanje načela zaštite privatnosti, u skladu sa Pravilima.

10.4. Posredniku i PRO WEST-u je zabranjeno da lične podatke koje Klijent proizvoljno predoči Posredniku prilikom razgovora o ponudi Partnera PRO WEST-a, odaju u bilo kojoj formi trećoj strani, osim ako je to nadležni državni organ ili Partner Rukovaoca.

10.5. Prilikom slanja podakata Obrađivačima i/ili Zajedničkim rukovaocima, PRO WEST je dužan da obezbedi siguran komunikacioni kanal kojim se podaci šalju, kao i da se uveri da su podaci sigurno skladišteni uz obezbeđene adekvatne sigurnostne standarde.

11. POSTUPAK U SLUČAJU UGROŽENOSTI ZAŠTITE PODATAKA

11.1. Ukoliko dođe do ugroženosti podataka iz člana 3, bezbednosti iz člana 10, PRO WEST će preduzeti sve neophodne mere obaveštavanja i zaštite predviđene Zakonom, uključujući obaveštavanje nadležnog Nadzornog organa, kao i Klijente ukoliko su ispunjeni uslovi iz Pravila i Zakona.

11.2. U slučaju povrede podataka PRO WEST je dužan da o povredi prava na zaštitu podataka o ličnosti koja može da proizvede rizik po prava Klijenata obavesti Nadzorni organ bez nepotrebnog odlaganja, ili najkasnije u roku od 72 časa od saznanja za povredu. U slučaju nepostupanja u predmetnom roku PRO WEST će obrazložiti razloge za kašnjenje.

11.3. Obaveštenje PRO WEST-a Nadzornom organu iz člana 11.2. mora da sadrži najmanje sledeće informacije:

· opis prirode povrede prava na zaštitu podatka o ličnosti, uključujući vrste podataka i približan broj Klijenata na koja se podaci te vrste odnose, kao i približan broj podataka o ličnosti čija je bezbednost povređena;

· ime i kontakt podatke lica od koga se mogu dobiti podaci o povredi;

· opis mogućih posledica povrede;

· opis mera koje je Rukovalac preuzeo ili čije je preduzimanje predloženo u vezi sa povredom, uključujući i mere koje su preduzete u cilju umanjenja štetnih posledica.

11.4. U slučaju povrede prava na zaštitu podataka o ličnosti, PRO WEST je dužan da o povredi podataka o ličnosti koja može da proizvede rizik po prava i slobode fizičkih lica obavesti Klijente.

11.5. PRO WEST nije dužan da obavesti Klijente u situaciji iz člana 12.2. u sledećim slučajevima:

· ukoliko je preuzeo odgovarajuće tehničke i organizacione mere zaštite u odnosu na podatke o ličnosti čija je bezbednost povređena;

· je naknadno preduzeo mere kojima je obezbedio da povreda podataka o ličnosti sa visokim rizikom za prava i slobode lica na koje se podaci odnose više ne može da proizvede posledice za to lice;

· bi obaveštavanje lica na koje se podaci odnose predstavljalo nesrazmeran utrošak vremena i sredstava, u kom slučaju Rukovalac je dužan da putem javnog obaveštavanja ili na drugi delotvoran način obezbedi pružanje obaveštenja licu na koje se podaci odnose.

11.6. Ukoliko Klijent dođe do saznanja o bilo kom događaju koji je doveo ili može dovesti do ugroženosti njegovih podataka o lilnosti trećih lica, dužan je da bez odlaganja o tome obavesti PRO WEST preko kontakta koji se nalaze u ovom dokumentu.

11.7. Uz obaveštenje iz člana 1.3. PRO WEST će dostaviti i evidencije radnji obrade i popuniti obrazac o obaveštenju o povredi propisan od strane Poverenika.

12. VREME ČUVANJA PODATAKA I NJIHOVO BRISANJE

12.1. Podaci iz člana 3, čuvaju su u skladu sa informacijama koje su dostupne u evidenciji obrade podataka o ličnosti iz člana 13, kao posebnom dokumentu koji vodi i ažurira PRO WEST.

12.2. Podaci iz člana 3 čuvaju se onoliko dugo koliko je to potrebno za svrhu za koju se obrađuju, odnosno koliko to zakonska obaveza PRO WEST-a nalaže.

12.3. U slučaju gde je osnov prikupljanja podatka o Klijentu iz člana 3.2. njegova usmena izričita saglasnost, ovi podaci će se čuvati kod PRO WEST-a do završetka faze apliciranja i odbijanja, odnosno obrade i realizacije stambenog/gotovinskog kredita ili nekog drugog finansijskog proizvoda koji nudi Partner PRO WEST-a.

12.4. Po isteku zakonske obaveze čuvanja podataka, odnosno postizanja svrhe obrade, podaci se više ne prikupljaju i brišu se.

12.5. Ukoliko je Klijent dao Partneru PRO WEST-a, poseban pristanak iz člana 5.5. nezavistan od pristanka iz člana 5.1 važiće vreme čuvanja podataka prema politici Partnera.

13. EVIDENCIJE AKTIVNOSTI OBRADE LIČNIH PODATAKA KLIJENATA KODPRO WEST-a

13.1. PRO WEST vodi evidencije radnji obrade podataka o ličnosti Klijenata iz člana 3. ovih Pravila.

13.2. Evidencije se pored naziva i poslovnih podataka PRO WEST-a, sastoje iz sledećih informacija: kategorija lica čiji se podaci obrađuju, kategorija podataka o ličnosti, svrha obrade, trećim licima kojima su podaci otkriveni, dužini čuvanja podataka, opis mera zaštite, formi u kojoj se podaci čuvaju.

13.3. Evidencije iz člana 13.1. vode se u elektronskom obliku i čuvaju se trajno, u skladu sa Zakonom.

13.4. Podatak o tome ko od zaposlenih ili na drugi način angažovanih lica kod PRO WEST-a ima pristup podacima o ličnosti Klijenata i ko je njihov administrator, sadržani su u Evidenciji.

14. POVERENIK / NADZORNI ORGAN

14.1. Nadzorni organ za zaštitu podataka o ličnosti u Republici Srbiji je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije. Organu se možete obratiti na adresi Bulevar kralja Aleksandra 15, 11000 Beograd, Republika Srbija, mejlom na office@poverenik.rs ili telefonom na +381 11 3408 900.

14.2. PRO WEST sarađuje sa Poverenikom u vršenju njegovih ovlašćenja, u skladu sa obavezama propisanim Zakonom.

15. KONTAKT PODACI PRO WEST-a

15.1. U slučaju potrebe za tumačenjem odredbi ovih Pravila, ostvarivanja prava Klijenata iz člana 3, kao i drugih Zakonom predviđenih pitanja, Klijenti se mogu obratiti PRO WEST-u na sledeće kontakt podatke:

● Poslovno ime: PRO WEST CONSULTING DOO BEOGRAD (NOVI BEOGRAD)

● Adresa: opština Novi Beograd, ulica Đorđa Stanojevića br. 12

● E-mail: office@prowestconsulting.rs

● Telefon: +381658002506

● Radno vreme:

Radnim danom: 08-17h

Subotom: 08-13h

16. ZAVRŠNE ODREDBE

16.1. Prihvatom Politike privatnosti, odnosno pristupom Veb-sajtu Rukovaoca, Klijent potvrđuje da je pročitao i razumeo ovu Politiku privatnosti, kao i da je saglasan sa osnovima i svrhama obrade podataka, kako je ovim dokumentom propisano.

16.2. Sve promene Politike privatnosti biće javno dostupne na za to predviđenom mestu na Veb-sajtu Rukovaoca, o čemu će Klijent biti obavešten putem istih sredstava komunikacija, na način da će im biti omogućeno da pročitaju novi dokument.

17. PRAVO KOJE SE PRIMENJUJE I SUDSKA NADLEŽNOST

17.1. Materijalno pravo koje se primenjuje na obradu podataka o ličnosti Klijenata, a u vezi sa obradom od strane PRO WEST-a je pravo Republike Srbije, Zakon o zaštiti podataka o ličnosti kao i GDPR gde je primenljivo.

17.2. Za upravne i sudske postupke, mesno su nadležni organi i nadležni sudovi Republike Srbije u skladu sa pozitivnim zakonodavstvom ove države.

U Beogradu, 06.10.2023. godine

;