Kompanija OMR Grupacija d.o.o. Beograd, MB: 21647047, PIB: 112308631, Beograd (Novi Beograd) ul. Milutina Milankovića br. 23, (u daljem tekstu: Kompanija) poštuje privatnost podataka fizičkih lica sa kojima dolazi u kontakt. Ova Politika o privatnosti (u daljem tekstu: Politika privatnosti) sadrži sve informacije koje se odnose na obradu ličnih podataka fizičkih lica koje Kompanija prikuplja ili sa kojima dolazi u dodir u svom redovnom poslovanju.
Kompanija je deo OMR Grupe – grupe povezanih pravnih lica.
Ova Politika privatnosti omogućava Vam da saznate kako Kompanija u svojstvu rukovaoca obrađuje Vaše podatke o ličnosti i koja prava Vi imate u pogledu obrade Vaših podataka o ličnosti.
Ova Politika privatnosti odnosi se na lica čiji se podaci obrađuju na teritoriji Republike Srbije u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018) i primenjuje se isključivo na podatke koji se obrađuju u okviru Kompanije.
Podaci koji se obrađuju van teritorije Republike Srbije regulisani su Uredbom (EU) 2016/679 Evropskog parlamenta i saveta o zaštiti fizičkih lica u odnosu na obradu podataka o ličnosti, i o slobodnom kretanju takvih podataka i o stavljanju Direktive 95/46/EZ van snage (Opšta uredba o zaštiti podataka).
Kompanija se u većini poslovnih aktivnosti vezanih za obavljanje delatnosti nalazi u ulozi rukovaoca, te samostalno ili zajedno sa drugim rukovaocima određuje svrhu i način obrade podataka, dok u pojedinim aktivnostima može biti obrađivač koji obrađuje podatke o ličnosti u ime rukovaoca.
Bez obzira u kom svojstvu obrađujemo Vaše podatke o ličnosti, mi štitimo i brinemo o Vašim podacima i sa njima postupamo pošteno, transparentno i isključivo u skladu sa važećom zakonskom regulativom kao i najboljom međunarodnom praksom u ovoj oblasti.
• Podatak o ličnosti – svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podatak o lokaciji, identifikator u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta.
• Rukovalac – fizičko ili pravno lice, odnosno organ vlasti koji samostalno ili zajedno sa drugima određuje svrhu i način obrade.
• Obrađivač – fizičko ili pravno lice, odnosno organ vlasti koji obrađuje podatke o ličnosti u ime rukovaoca.
• Obrada podataka – svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje.
• Primalac – fizičko ili pravno lice, odnosno organ vlasti kome su podaci o ličnosti otkriveni, bez obzira da li se radi o trećoj strani ili ne, osim ako se radi o organima vlasti koji u skladu sa zakonom primaju podatke o ličnosti u okviru istraživanja određenog slučaja i obrađuju ove podatke u skladu sa Zakonom.
• Treća strana – fizičko ili pravno lice, odnosno organ vlasti, koji nije lice na koje se podaci odnose, rukovalac ili obrađivač, kao ni lice koje je ovlašćeno da obrađuje podatke o ličnosti pod neposrednim nadzorom rukovaoca ili obrađivača.
• Zajednički rukovalac – rukovalac koji zajedno sa Kompanijom određuje svrhu i način obrade.
Načela obrade su osnovna pravila kojih se Kompanija pridržava prilikom prikupljanja i obrade podataka o ličnosti. Kompanija kao i svi zaposleni u Kompaniji su dužni da obezbede potpunu primenu načela obrade prilikom prikupljanja i obrade podataka o ličnosti. Kompanija je odgovorna za primenu načela prilikom prikupljanja i obrade podataka o ličnosti.
Prikupljanje i obrada podataka o ličnosti Kompanije vrši se uz obaveznu primenu sledećih načela:
Načelo zakonitosti, poštenja i transparentnosti
Podaci o ličnosti se moraju obrađivati zakonito, pošteno i transparentno u odnosu na lice na koje se podaci odnose, u skladu sa zakonskim propisima kojim se uređuje obrada. Kompanija se obavezuje da će u trenutku prikupljanja podataka licu pružiti informacije o postupku prikupljanja i obrade njegovih podataka, kao i druge informacije koje se tiču zakonitosti, svrhe obrade, načinu ostvarivanja prava i druge potrebne podatke, sve u skladu sa odredbama Zakona.
Načelo ograničenja u odnosu na svrhu obrade
Kompanija prikuplja podatke u svrhe koje su konkretno određene, izričite, opravdane i zakonite, te se tako prikupljeni podaci dalje ne mogu obrađivati na način koji nije u skladu sa tim svrhama. Kompanija prikupljene podatke neće obrađivati u neku drugu svrhu, osim ako postoje neke druge radnje obrade koje su regulisane zakonom ili su neophodne za kvalitetno pružanje usluge.
Načelo minimizacije podataka
Podaci o ličnosti koji se prikupljaju moraju biti primereni, bitni i ograničeni na ono što je neophodno i nužno u odnosu na svrhu obrade.
Načelo tačnosti
Podaci o ličnosti moraju biti tačni i, ako je to neophodno, ažurirani. Uzimajući u obzir svrhu obrade, Kompanija preduzima sve razumne mere kojima se obezbeđuje da se netačni podaci o ličnosti bez odlaganja izbrišu ili ažuriraju. Ažuriranje podataka se osigurava kroz postupke redovnih kontrola tačnosti i ažurnosti prikupljenih podataka o ličnosti i procese komunikacije sa licima kroz koje procese se mogu izvršiti ispravke podataka u slučaju kada lice obavesti Kompaniju o promeni svojih podataka, odnosno ukoliko lice primeti da neki od podataka nije tačan.
Načelo ograničenja čuvanja
Kompanija čuva podatke o ličnosti u obliku koji omogućava identifikaciju lica samo u roku koji je neophodan za ostvarenje svrhe obrade. Lični podaci se mogu čuvati i duže u cilju poštovanja zakonske obaveze Kompanije kojom se zahteva obrada ili u slučaju postojanja legitimnog interesa (poput podnošenja, ostvarivanja ili odbrane od pravnog zahteva).
Načelo integriteta i poverljivosti
Podaci o ličnosti se obrađuju na način koji obezbeđuje odgovarajuću zaštitu podataka, uključujući zaštitu od neovlašćene ili nezakonite obrade, kao i u slučaju gubitka, uništenja ili oštećenja primenom odgovarajućih tehničkih, organizacionih i kadrovskih mera. Kompanija primenjuje mere koje imaju za cilj sprečavanje neovlašćenog otkrivanja podataka, nadzor nad pristupom podacima, ograničenje pristupa podacima u skladu sa potrebom radnog mesta i sl.
Kompanija prikuplja podatke o ličnosti u skladu sa Zakonom u tačno određenu svrhu i na tačno određenom zakonitom osnovu.
Kompanija obrađuje podatke o ličnosti u konkretne svrhe, ne ograničavajući se na pobrojane, i to:
• Radi vođenja evidencije posetilaca
• Zaštita imovine i lica
• Upravljanje ljudskim resursima
• Radi pružanja konsultantskih usluga u vezi sa poslovanjem i ostalim upravljanjem, u skladu sa Zakonom
U zavisnosti od svrhe obrade, pravni osnov za obradu podataka o ličnosti može biti:
• Ugovor – Vaše podatke možemo obrađivati na osnovu ugovora, odnosno radi pripreme, zaključenja i/ili izvršenja ugovora. Ovaj pravni osnov Kompanija koristi naročito, ali ne ograničavajući se, za obradu podataka u svrhu izvršenja ugovornih obaveza nastalih redovnim poslovanjem Kompanije, koje naročito obuhvata pružanje konsultantskih usluga u vezi sa poslovanjem i ostalim upravljanjem, u skladu sa zakonom.
• Poštovanje pravnih obaveza Kompanije – U određenim slučajevima pravni osnov za obradu Vaših podataka može biti poštovanje pravnih obaveza koje je Kompanija dužna da ispuni.
• Pozitivnopravni propisi – Pozitivnopravni propisi mogu biti osnov za obradu Vaših podataka u slučajevima kada je ta obrada neophodna u cilju izvršenja propisanih ovlašćenja Kompanije.
• Legitimni interes – Legitimni interesi Kompanije ili treće strane mogu biti osnov za obradu podataka o ličnosti samo ukoliko nad tim interesima ne pretežu interesi ili osnovna prava i slobode lica na koje se podaci odnose. Kompanija po ovom osnovu obrađuje podatke u sledeće svrhe, ne ograničavajući se samo na navedene: zaštite sigurnosti zaposlenih u Kompaniji, poslovnih saradnika Kompanije i njihovih zaposlenih, korisnika usluga Kompanije, te drugih posetilaca objektima i prostorima na kojima Kompanija obavlja svoju delatnost; zaštite imovine, sprečavanja, onemogućavanja, a po potrebi i istraživanja sigurnosnih incidenata, mogućih opasnosti ili neovlašćenih fizičkih ulazaka, uključujući neovlašćene pristupe obezbeđenim prostorima i IT infrastrukturi, te sprečavanje, otkrivanje i istraživanje slučajeva krađe, uništenja i oštećenja opreme ili imovine u vlasništvu Kompanije.
• Pristanak – Kompanija Vaše podatke može obrađivati na osnovu Vašeg pristanka. Davanje pristanka je uvek dobrovoljno. Pod pristankom kao pravnim osnovom za obradu Vaših podataka smatraćemo i Vaš zahtev upućen Kompaniji.
U zavisnosti od kategorije lica na koja se podatak o ličnosti odnosi i definisane svrhe obrade tih podataka, Kompanija može obrađivati različite podatke o ličnosti:
Lica zaposlena ili na drugi način radno angažovana u Kompaniji
U svrhu zasnivanja radnog odnosa ili drugog oblika radnog angažovanja i ostvarivanja prava i obaveza koje proističu iz istog, Kompanija prikuplja podatke o svojim zaposlenima u skladu sa Politikom privatnosti zaposlenih.
Lica koja apliciraju za rad u Kompaniji
Ukoliko aplicirate za rad u našoj Kompaniji, obrađujemo podatke o ličnosti koje nam u te svrhe dostavite. Od kandidata za posao se prikupljaju i obrađuju podaci poput imena i prezimena, matičnog broja, pola, datuma i mesta rođenja, adrese prebivališta, adrese stana, broja telefona, e-mail adrese, stručne spreme i kvalifikacije. Imajući u vidu da forma CV-a nije određena, ukoliko ste u istom naveli još neke podatke pored navedenih, možemo doći u posed tih informacija na koje ne možemo da utičemo. Kompanija ove podatke prikuplja i obrađuje na osnovu Vašeg pristanka.
Nakon isteka konkretnog konkursa, lica koja ne budu radno angažovana mogu se odlučiti da njihovi podaci budu dostupni u HR evidencijama Kompanije ukoliko se u budućnosti pokaže potreba za njihovim radnim angažovanjem. U ovom slučaju Vaši podaci biće sačuvani u evidencijama u roku od godinu (1) dana od dana završetka konkursa, osim ukoliko ne postanete deo našeg tima. To znači da će se od isteka konkretnog konkursa obrada podataka o ličnosti vršiti na osnovu informisanog pristanka.
Lica u poslovnom odnosu sa Kompanijom
U svrhu ostvarivanja i/ili održavanja poslovnog odnosa, odnosno izvršenja ugovora, obrađujemo podatke o ličnosti postojećih i potencijalnih saradnika Kompanije kao što su ime i prezime, email adresa i/ili broj telefona. Ove podatke obrađujemo u roku neophodnom za ostvarenje svrhe radi koje se isti prikupljaju.
Lica koja pristupaju prostorijama Kompanije
Ukoliko pristupate prostorijama naše Kompanije, Vaš ulazak i/ili boravak biće zabeležen putem sistema video nadzora koji je naša Kompanija uvela radi bezbednosti i zaštite lica i imovine. Takođe, informacija o Vašoj poseti ili boravku biće zabeležena u evidenciji posetilaca koja sadrži ime i prezime i broj lične karte ili drugog identifikacionog dokumenta i datum posete, a koja evidencija je uspostavljena radi zaštite lica i imovine. Ove podatke Kompanija prikuplja na osnovu legitimnog interesa, koji se ogleda u sprečavanju i otkrivanju kriminalnih aktivnosti i antisocijalnog ponašanja, budući da se u prostorijama Kompanije nalazi imovina velike vrednosti u odnosu na koju obrada podataka ima minimalni uticaj na privatnost pojedinca.
Lica koja dostavljaju robu u prostorijama Kompanije (dobavljači)
Ukoliko ste lice koje je zaduženo da dostavi određenu robu ili proizvod u prostor naše Kompanije, obrađujemo Vaše podatke kao što su ime i prezime, broj lične karte ili drugog identifikacionog dokumenta. Ove podatke Kompanija obrađuje na osnovu legitimnog interesa koji se sastoji u obezbeđivanju sigurnosti kao i radi zaštite imovine Kompanije.
U slučajevima kada Vaše podatke obrađujemo u svojstvu obrađivača, vrsta podataka koji se obrađuju kao i svrha i radnje obrade određeni su od strane rukovaoca Vašim podacima, u kom slučaju je potrebno da se obratite rukovaocu kako biste bili obavešteni o svrsi i pravnom osnovu obrade.
Po pravilu Kompanija ne prikuplja i ne obrađuje podatke o ličnosti koji otkrivaju rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, te ne vrši obradu genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o zdravstvenom stanju ili podataka o seksualnom životu ili seksualnoj orijentaciji fizičkog lica.
Način prikupljanja Vaših podataka zavisi od kategorije lica čije podatke Kompanija obrađuje, pa tako Vaše podatke o ličnosti Kompanija može prikupljati na sledeće načine:
• direktno od Vas
• od trećih lica – od agencija za zapošljavanje (npr. kada nas agencija za regrutovanje kontaktira kako bi Vas identifikovala kao potencijalnog kandidata) ili kroz javno dostupne onlajn izvore (npr. sa sajta Vašeg trenutnog poslodavca ili sa profesionalnih društvenih mreža kao što je LinkedIn)
• od prethodnih i/ili sadašnjih rukovaoca Vašim podacima
U okviru poslovanja i prilikom sprovođenja poslovnih procesa i aktivnosti koje se odnose na registrovanu delatnost naše Kompanije, Vaši podaci o ličnosti mogu biti u skladu sa Zakonom dostavljeni sledećim kategorijama:
• organima vlasti, kao što su državni organi, organi teritorijalne autonomije i jedinice lokalne samouprave, sudovi, javna preduzeća, ustanove i druge javne službe, organizacije i druga pravna ili fizička lica koja vrše javna ovlašćenja i drugi
• eksternim saradnicima kojima je Kompanija poverila vršenje pojedinih radnji i aktivnosti obrade saglasno zaključenim ugovorima (što uključuje, ali se ne ograničava na revizore, advokate, poslovne banke, kao i druge saradnike koji Kompaniji pružaju usluge slanja i dostave pošiljki, arhiviranja, telekomunikacionih usluga, IT podrške i sl.). Eksterni saradnici mogu imati svojstvo rukovaoca, zajedničkog rukovaoca, obrađivača, podobrađivača, primaoca ili treće strane
• tehnološkim servisima i Cloud rešenjima – za potrebe redovnog poslovanja, interne komunikacije i bezbednog čuvanja dokumentacije, koristimo servise renomiranih provajdera kao što su Microsoft 365 (Outlook, SharePoint, Teams). Takođe, za analizu efikasnosti naše internet prezentacije koristimo alat Google Analytics. Ovi subjekti nastupaju kao obrađivači i primenjuju najviše standarde enkripcije i zaštite podataka
• kompanijama koje pružaju usluge mobilnosti – pomoći na putu (poput kompanije Alianz, ARC EUROPE, Mondial Assistance i AMSS, kao i druge kompanije)
• proizvođačima vozila, poslovnim partnerima (ovlašćenim dilerima, poddilerima, inostranim dilerima, uvoznicima, serviserima)
• pravnim licima u okviru OMR Grupe
Kompanija u svojstvu rukovaoca podatke o ličnosti može dostavljati trećim licima koji su navedeni u prethodnoj tački od kojih su neki obrađivači, primaoci podataka, odnosno treća lica.
Kompanija može da odredi kao obrađivača samo ono lice koje u potpunosti garantuje primenu odgovarajućih tehničkih, organizacionih i kadrovskih mera, na način koji obezbeđuje da se obrada vrši u skladu sa propisima i da se obezbeđuje zaštita prava lica na koje se podaci odnose.
Obrađivač može poveriti obradu drugom obrađivaču samo ako ga Kompanija na to ovlasti, odnosno ako se saglasi sa izborom, odnosno da zameni drugog obrađivača.
Obrada od strane obrađivača je uređena ugovorom ili drugim pravno obavezujućim aktom, koji obavezuje obrađivača prema Kompaniji kao rukovaocu i koji uređuje predmet i trajanje obrade, prirodu i svrhu obrade, vrstu podataka o ličnosti i vrstu lica o kojima se podaci obrađuju, obavezu čuvanja poverljivosti podataka i sl.
Prenos u druge zemlje ili međunarodne organizacije vrši se isključivo pod uslovima određenim u Zakonu, kojima se reguliše prenos podataka o ličnosti. Podaci o ličnosti mogu se preneti gore navedenim subjektima na osnovu člana 64. Zakona kojim je uređen prenos podataka o ličnosti. U skladu sa time, podaci se prenose samo u zemlje koje su članice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka, odnosno za koje je utvrđeno da obezbeđuju primereni nivo zaštite.
Korišćenje savremenih IT servisa i softverskih rešenja podrazumeva da se određene aktivnosti obrade mogu odvijati van teritorije Republike Srbije:
• Prenos u države sa primerenim nivoom zaštite: Podaci se prvenstveno skladište i obrađuju u okviru Evropskog ekonomskog prostora (EU/EGP) i država članica Konvencije 108 Saveta Evrope, za koje se smatra da obezbeđuju adekvatan nivo zaštite podataka u skladu sa odlukom Vlade RS.
• Prenos u ostale države (npr. SAD): U slučajevima kada se podaci prenose ili im se pristupa iz država koje nisu na listi država sa primerenim nivoom zaštite (što može biti slučaj sa servisima kompanija Microsoft i Google), prenos se vrši isključivo uz primenu Standardnih ugovornih klauzula (SUK). Ovi ugovorni mehanizmi, odobreni od strane nadležnih organa, pravno obavezuju primaoce u trećim zemljama da Vašim podacima pruže isti nivo zaštite koji garantuje naš Zakon o zaštiti podataka o ličnosti (ZZPL).
• Dodatne mere: Gde god je to tehnički moguće, primenjujemo mere minimizacije podataka (npr. anonimizaciju IP adresa kod Google Analytics-a) kako bismo dodatno osigurali Vašu privatnost.
Kompanija čuva i obrađuje podatke o ličnosti u periodu u kojem je neophodno da se izvrši konkretna svrha obrade podataka o ličnosti.
U odnosu na posebne kategorije lica čiji se podaci obrađuju:
• Podaci o zaposlenima čuvaju se u roku koji je određen Politikom privatnosti zaposlenih
• Podaci o kandidatima za posao u Kompaniji čuvaju se u roku od godinu dana (1 godine) od dana završetka konkursa ili do opoziva informisanog pristanka
• Podaci koji se prikupljaju radi zaključenja ili izvršenja ugovora, kao i podaci o dobavljačima, čuvaju se u periodu od 5 godina (opšti rok zastarelosti za naknadu štete), ili u drugom roku, ukoliko je drugačiji rok propisan zakonom odnosno u konkretnom obaveštenju o obradi podataka o ličnosti
• Podaci koji se prikupljaju korišćenjem video nadzora u poslovnim prostorijama Kompanije se čuvaju u periodu od 30 dana od dana prikupljanja
• Podaci o posetiocima čuvaju se u roku od godinu dana (1 godine) od dana evidentiranja istih
• Podaci o licima angažovanim od strane trećih lica koja obavljaju rad u prostorijama Kompanije čuvaju se u periodu od 12 meseci od dana prestanka obavljanja rada u prostorijama Kompanije
Kao lice čije podatke Kompanija obrađuje, imate pravo na sledeće:
• Pravo na pristup podacima: Imate pravo da se informišete o podacima koje obrađujemo, kao i pravo da zahtevate uvid i kopiju istih.
• Pravo da pristanak opozovete: Pravo svakog lica na koje se podaci odnose je da pristanak opozove. Opoziv pristanka ne utiče na dopuštenost obrade koja je vršena pre opoziva pristanka. Opoziv može biti dat u pisanoj formi uključujući i dostavljanje email-a.
• Pravo na ispravku i dopunu: Imate pravo da zahtevate ispravku, dopunu i ažuriranje ukoliko su podaci nepotpuni ili netačni.
• Pravo na brisanje: Imate pravo da zahtevate brisanje podataka nakon isteka predviđenog perioda čuvanja, u slučaju nepostojanja/prestanka svrhe ili u slučaju opoziva pristanka.
• Pravo na ograničenje obrade: Imate pravo da zahtevate ograničenje obrade ukoliko smatrate da su podaci netačni, da je obrada nezakonita (a protivite se brisanju podataka), da podaci više nisu potrebni radi ostvarivanja svrhe, kao i u slučajevima kada ste podneli prigovor a u toku je procenjivanje da li pravni osnov obrade preteže nad Vašim interesima.
• Pravo na prenosivost: Imate pravo da dobijete podatke o ličnosti koje ste nam prethodno dostavili kao i da zahtevate da ih prenesemo drugom rukovaocu, u skladu sa Zakonom.
• Pravo na prigovor: Ukoliko se obrada zasniva na legitimnim interesima ili je neophodna u cilju obavljanja poslova u javnom interesu ili izvršenja zakonskih propisa Kompanije, imate pravo da podnesete prigovor, nakon čega ćemo obustaviti dalju obradu tih podataka, osim u slučaju kada postoji zakonski osnov za obradu koji preteže nad Vašim interesima, pravima ili slobodama, ili u slučaju kada je obrada neophodna radi podnošenja ili ostvarivanja pravnog zahteva ili odbrane od istog.
• Pravo na podnošenje pritužbe: Ukoliko smatrate da su Vaša prava na zaštitu podataka o ličnosti povređena, možete se pritužbom obratiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti: www.poverenik.rs
Kompanija je dužna da licu na koje se podaci odnose pruži informacije o postupanju na osnovu zahteva za ostvarivanje navedenih prava bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva, pri čemu taj rok može biti produžen za još 60 dana (ako je to neophodno, uzimajući u obzir složenost i broj zahteva). O produženju roka i razlozima za to produženje Kompanija je dužna da obavesti lice na koje se podaci odnose u roku od 30 dana od dana prijema zahteva.
Ako Kompanija ne postupi po zahtevu lica na koje se podaci odnose dužna je da o razlozima za nepostupanje obavesti to lice bez odlaganja, a najkasnije u roku od 30 dana od dana prijema zahteva, kao i o pravu na podnošenje pritužbe Povereniku, odnosno tužbe sudu.
Kompanija pruža informacije o prikupljanju i obradi podataka, odnosno informacije u vezi sa ostvarivanjem prava bez naknade. Ako je zahtev lica na koje se podaci odnose očigledno neosnovan ili preteran, a posebno ako se isti zahtev učestalo ponavlja, Kompanija može da naplati nužne administrativne troškove pružanja informacije, odnosno postupanja po zahtevu ili da odbije da postupi po zahtevu.
U slučaju kršenja prava koja su mu garantovana pozitivnim propisima Republike Srbije, kao i ovom Politikom privatnosti, isti će imati pravo da se obrati Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
Kompanija je dužna da o povredi podataka o ličnosti koja može da proizvede rizik po prava i slobode fizičkih lica obavesti Poverenika bez nepotrebnog odlaganja, ili, ako je to moguće, u roku od 72 časa od saznanja za povredu.
Ako Kompanija ne postupi u roku od 72 časa od saznanja za povredu, dužna je da obrazloži razloge zbog kojih nije postupila u tom roku.
U slučaju poveravanja radnji obrade obrađivač je dužan da, posle saznanja za povredu podataka o ličnosti, bez nepotrebnog odlaganja obavesti Kompaniju o toj povredi.
Ako povreda podataka o ličnosti može da proizvede visok rizik po prava i slobode fizičkih lica, Kompanija je dužna da bez nepotrebnog odlaganja o povredi obavesti lice na koje se podaci odnose i na jasan i razumljiv način opiše prirodu povrede podataka.
Kompanija nije dužna da obavesti lice o povredi podataka o ličnosti ako:
• su preduzete odgovarajuće tehničke, organizacione i kadrovske mere zaštite u odnosu na podatke o ličnosti čija je bezbednost povređena, a posebno ako je kriptozaštitom ili drugim merama onemogućena razumljivost podataka svim licima koja nisu ovlašćena za pristup ovim podacima
• su naknadno preduzete mere kojima je obezbeđeno da povreda podataka o ličnosti sa visokim rizikom za prava i slobode lica na koje se podaci odnose više ne može da proizvede posledice za to lice
• bi obaveštavanje lica na koje se podaci odnose predstavljalo nesrazmeran utrošak vremena i sredstava, u kom slučaju je potrebno putem javnog obaveštavanja ili na drugi delotvoran način obezbediti pružanje obaveštenja licu na koje se podaci odnose
Kompanija je imenovala Lice za zaštitu podataka o ličnosti. Zadatak Lica za zaštitu podataka o ličnosti je da prati poštovanje zakonskih propisa u oblasti zaštite podataka o ličnosti, Politika privatnosti Kompanije i da postupa po zahtevima lica čiji se podaci obrađuju.
Za sva pitanja u vezi ove Politike i ostvarivanja Vaših prava možete se obratiti Licu za zaštitu podataka o ličnosti u Kompaniji:
• Ime i prezime: Ivana Javor
• e-mail adresa: pravnik@omrgroup.rs
• broj telefona: +381 64 8934924
Kompanija je u skladu sa odredbama Zakona i utvrđenim standardima usvojila tehničke, organizacione i kadrovske mere kako bi se osigurao integritet i poverljivost Vaših podataka o ličnosti. Navedene mere bezbednosti uključuju prevenciju od zloupotrebe, gubitaka, oštećenja, neovlašćene izmene, pristupa ili obrade i drugih rizika kojima mogu biti izloženi ljudskim delovanjem, fizičkim ili prirodnim okruženjem. Kontinuirano ulažemo napore kako bismo bili usaglašeni sa svim propisima koji uređuju pitanje bezbednosti podatka o ličnosti i obezbedili najviši nivo zaštite Vaših podataka.
Ova Politika privatnosti je podložna promenama. Sve promene ove Politike privatnosti biće objavljene na oglasnoj tabli Kompanije. Napominjemo da promene ove Politike privatnosti neće uticati na nivo zaštite Vaših podataka.
| Kategorija mera | Opis |
|---|---|
| Tehničke mere | – Zaštita mreže, servera i aplikacija lozinkama. – Redovne provere i ažuriranja sistema za minimizaciju rizika od gubitka, neovlašćenog pristupa ili oštećenja podataka. |
| Organizaciono-kadrovske mere | – Interni pravilnici i procedure za rukovanje poverljivim podacima. – Kontrola pristupa – zaposlenima je dozvoljen pristup samo podacima neophodnim za obavljanje posla. |
| Korišćenje softverskih servisa | – Kada koristimo tehnologije kao što su SharePoint, podaci se čuvaju u skladu sa ugovornim obavezama i standardima zaštite. |
Ova Politika privatnosti objavljena je na oglasnoj tabli Kompanije danom donošenja, i stupa na snagu danom donošenja, i ista će biti istaknuta na vidnim mestima u prostorijama Kompanije.
Ovim putem lica čiji se podaci o ličnosti obrađuju od strane Kompanije potvrđuju da su pročitala, razumela i prihvatila gore opisanu obradu podataka o ličnosti u skladu sa odredbama ove Politike privatnosti.
U Beogradu, dana 01.04.2026. godine
OMR Grupacija d.o.o. Beograd