Politika privatnosti

1. Uvod

GDPR Crna Gora poštuje privatnost posjetilaca sajta, klijenata, potencijalnih klijenata, poslovnih partnera i drugih lica sa kojima ostvaruje komunikaciju ili poslovnu saradnju.

Ova Politika privatnosti odnosi se na podatke koje obrađujemo putem sajta gdprcg.com, kontakt forme, elektronske pošte, upitnika, konsultacija i poslovne komunikacije. Cilj je da na jasan način objasnimo koje podatke obrađujemo, zašto ih koristimo, kome mogu biti dostupni, koliko ih čuvamo i koja prava imate.

Obradu podataka zasnivamo na načelima zakonitosti, transparentnosti, ograničenja svrhe, minimizacije podataka, tačnosti, ograničenja čuvanja, integriteta, povjerljivosti i odgovornosti.

2. Rukovalac podataka

Rukovalac podataka obuhvaćenih ovom Politikom privatnosti je Društvo sa ograničenom odgovornošću „GDPR CRNA GORA“ – Budva, koje posluje pod nazivom GDPR Crna Gora.

• PIB: 04428102;
• Registarski broj u CRPS-u: 5-0138867/001;
• Sjedište i adresa za prijem pošte: ul. 13. Jula, BSP Centar, Lokal 11, Budva, Crna Gora;
• E-mail: office@gdprcg.com;
• Telefon: +382 69 384 174;
• Internet stranica: gdprcg.com.

Društvo pruža usluge usklađivanja sa propisima o zaštiti ličnih podataka, izrade i prilagođavanja dokumentacije, obuke zaposlenih, kontinuiranog savjetovanja i eksternog DPO-a.

Za pitanja o obradi podataka i ostvarivanju prava obratite se društvu putem navedenog e-maila ili poštanske adrese. Ova Politika odnosi se na obrade za koje društvo određuje svrhe i način obrade. Kada obrađujemo podatke u ime klijenta, postupamo u skladu sa ugovorenim ulogama i dokumentovanim uputstvima klijenta.

3. Koje podatke možemo prikupljati

3.1. Podaci koje nam sami dostavite

Kada nas kontaktirate putem forme, e-maila ili drugog kanala komunikacije, možemo obrađivati podatke koje nam dobrovoljno dostavite, naročito:

• ime i prezime, ako ih navedete;
• naziv organizacije i lokaciju;
• e-mail adresu;
• broj telefona, ako ga dostavite;
• sadržaj poruke, upita ili zahtjeva;
• informacije potrebne za pripremu konsultacije, ponude ili procjene stanja.

3.2. Podaci u vezi sa konsultacijama i poslovnom saradnjom

Kada postoji interesovanje za usluge ili se uspostavi poslovna saradnja, možemo obrađivati poslovne kontakt podatke predstavnika organizacije, podatke potrebne za pripremu ponude, ugovora, računa, izvještaja, preporuka i druge informacije koje su neophodne za pružanje ugovorene usluge.

3.3. Tehnički podaci o korišćenju sajta

Prilikom posjete sajtu mogu se obrađivati tehnički podaci kao što su IP adresa, tip uređaja, internet pregledač, operativni sistem, vrijeme pristupa, posjećene stranice, sigurnosni zapisi i drugi podaci potrebni za stabilan i bezbjedan rad sajta.

3.4. Kolačići i statistika posjeta

Za upravljanje izborom kolačića koristimo dodatak Complianz, a za statistiku posjeta Burst Statistics, dodatak instaliran na ovom WordPress sajtu. Statistika služi razumijevanju posjećenosti i korišćenja sadržaja. U konfiguraciji statistike koristi se kolačić burst_uid, sa trajanjem od 30 dana, za razlikovanje posjeta i povratnih posjetilaca. Informacije o kolačićima i njihovom trajanju dostupne su u Politici kolačića. Izbor možete promijeniti kroz opciju „Upravljajte saglasnostima“.

3.5. Upitnici i eksterni servisi

Samoprocjena je izrađena na platformi Tally, pružaoca Tally BV iz Belgije, i ugrađena na stranicu provjere spremnosti. Tally omogućava tehnički prikaz upitnika i obradu dostavljenih odgovora. Mi koristimo odgovore radi prikaza orijentacionog rezultata, a kontakt podatke koje dostavite radi postupanja po vašem upitu. Popunjavanje samoprocjene ne znači saglasnost za marketinške poruke.

Prema informacijama pružaoca, podaci iz Tally obrazaca čuvaju se u Evropi. Više o obradi koju pružalac vrši za svoje svrhe dostupno je u njegovoj politici privatnosti.

4. Svrhe obrade podataka

Podatke obrađujemo samo kada za to postoji jasna svrha. Najčešće svrhe su:

• odgovaranje na upite i zahtjeve posjetilaca;
• zakazivanje uvodnih razgovora i konsultacija;
• priprema ponuda i dogovor o obimu usluga;
• pružanje usluga kao što su Audit Start, Privacy Ready, Privacy Partner i DPO podrška;
• komunikacija sa klijentima i poslovnim partnerima;
• vođenje evidencija potrebnih za zakonito poslovanje;
• unapređenje sadržaja, funkcionalnosti i bezbjednosti sajta;
• zaštita prava, interesa i sigurnosti GDPR Crna Gora, klijenata i posjetilaca.

5. Pravni osnov obrade

U zavisnosti od konkretne situacije, obrada podataka može se zasnivati na jednom ili više sljedećih osnova:

• pristanak, kada za konkretnu svrhu tražimo i dobijemo Vašu dobrovoljnu, posebnu, informisanu i nedvosmislenu saglasnost; samo slanje upita ne predstavlja saglasnost za druge svrhe;
• preduzimanje radnji prije zaključenja ugovora, kada tražite ponudu, konsultaciju ili dodatne informacije;
• izvršenje ugovora, kada ste kao fizičko lice ugovorna strana i obrada je neophodna za izvršenje ugovora;
• zakonska obaveza, kada moramo čuvati ili dostaviti određene podatke u skladu sa propisima;
• legitimni interes, za zaštitu sajta, komunikaciju sa predstavnicima klijenata i poslovnih partnera, organizaciju rada i zaštitu pravnih zahtjeva, uz procjenu i poštovanje Vaših prava i interesa.

6. Kome podaci mogu biti dostupni

GDPR Crna Gora ne prodaje i ne ustupa Vaše podatke trećim licima u marketinške svrhe.

Podaci mogu biti dostupni samo kada je to potrebno i opravdano, naročito:

• pružaocima hosting, tehničke i sigurnosne podrške;
• pružaocima usluga elektronske pošte i poslovnih alata;
• platformi Tally BV za samoprocjenu, kao i pružaocima tehničkih usluga koji imaju pristup podacima radi održavanja i zaštite sajta;
• računovodstvenim, pravnim ili drugim stručnim saradnicima, kada je to potrebno za zakonito poslovanje;
• nadležnim organima, kada za to postoji zakonska obaveza ili zakonit zahtjev.

Kada treća strana obrađuje podatke u naše ime, nastojimo da postoji odgovarajući ugovorni, organizacioni i tehnički okvir za zaštitu podataka.

7. Prenos podataka izvan Crne Gore

Pojedini tehnički ili poslovni servisi koje koristimo mogu uključivati obradu podataka izvan Crne Gore. U takvim slučajevima nastojimo da se prenos i obrada vrše uz odgovarajuće zaštitne mjere, u skladu sa važećim pravilima o zaštiti podataka o ličnosti.

Posebnu pažnju posvećujemo tome da se za korišćene servise biraju rješenja koja pružaju razuman nivo sigurnosti, transparentnosti i ugovornih garancija.

8. Period čuvanja podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni ili koliko zahtijevaju važeći propisi.

• podaci iz kontakt forme i upita čuvaju se do završetka komunikacije i pripreme tražene ponude; dalje čuvanje zavisi od nastavka poslovne saradnje, zakonske obaveze ili potrebe za zaštitom pravnih zahtjeva;
• podaci klijenata i poslovnih partnera čuvaju se tokom trajanja saradnje i nakon toga u rokovima potrebnim za ugovorne, računovodstvene, poreske ili druge zakonske obaveze;
• tehnički i sigurnosni zapisi čuvaju se u rokovima potrebnim za zaštitu sajta, analizu problema i bezbjednost sistema;
• podaci koji se obrađuju na osnovu pristanka čuvaju se do povlačenja pristanka ili do prestanka svrhe obrade.

Kada podaci više nisu potrebni, brišu se, anonimizuju ili se njihova obrada ograničava u skladu sa važećim pravilima.

9. Bezbjednost podataka

Primjenjujemo odgovarajuće tehničke i organizacione mjere kako bismo smanjili rizik od neovlašćenog pristupa, gubitka, zloupotrebe, izmjene ili neovlašćenog otkrivanja podataka.

Mjere mogu uključivati kontrolu pristupa, ograničavanje obima podataka, korišćenje pouzdanih servisa, zaštitu naloga, redovno praćenje funkcionalnosti sajta i postupanje samo sa podacima koji su zaista potrebni.

Iako se trudimo da podatke štitimo na odgovoran način, nijedan sistem ne može garantovati apsolutnu sigurnost. Zato kontinuirano pratimo rizike i nastojimo da mjere zaštite budu primjerene prirodi podataka i načinu obrade.

10. Vaša prava

U skladu sa važećim propisima, možete imati pravo da:

• dobijete informaciju o tome da li obrađujemo Vaše podatke;
• zatražite pristup podacima koji se odnose na Vas;
• zatražite ispravku netačnih ili dopunu nepotpunih podataka;
• zatražite brisanje podataka kada za to postoje uslovi;
• zatražite ograničenje obrade;
• uložite prigovor na obradu zasnovanu na legitimnom interesu;
• povučete pristanak, ako se obrada zasniva na pristanku;
• zatražite prenosivost podataka, kada je to primjenjivo;
• podnesete prigovor nadležnom organu za zaštitu podataka o ličnosti u Crnoj Gori.

Za ostvarivanje prava možete nas kontaktirati putem e-mail adrese: office@gdprcg.com. Prije postupanja po zahtjevu možemo zatražiti dodatne informacije radi potvrde identiteta i zaštite podataka.

11. Kolačići i eksterni linkovi

Detalji o kolačićima dostupni su u posebnoj Politici kolačića. Sajt može sadržati linkove ka eksternim stranicama, kao što su LinkedIn, Instagram, Facebook, Tally ili drugi servisi. Ne odgovaramo za sadržaj, sigurnost i prakse privatnosti tih eksternih stranica.

Kada napustite gdprcg.com i nastavite ka drugom servisu, preporučujemo da provjerite njihova pravila privatnosti i uslove korišćenja.

12. Izmjene Politike privatnosti

Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo je uskladili sa promjenama propisa, načina rada, servisa koje koristimo ili usluga koje pružamo.

Ažurirana verzija biće objavljena na ovoj stranici, uz naznačen datum posljednjeg ažuriranja.