labcube logo

Advokati bi želeli da ovo pročitate

Na osnovu Zakona o zaštiti podataka o ličnosti1, privredno društvo INFORMACIONE TEHNOLOGIJE NOUVELLE DOO, BEOGRAD (ZVEZDARA), sa sedištem u ul. Šesnaestog oktobra br. 19, Beograd-Zvezdara, sa matičnim brojem: 20575719, PIB: 106310784, dana 01.10.2021. godine, donosi sledeću

politiku privatnosti

  1. UVODNE ODREDBE
  2. 1.1. Ovim aktom (u daljem tekstu: Politika privatnosti) Korisnici/Posetioci aplikacije se informišu o tome koji lični podaci se prikupljaju od strane aplikacije Rukovaoca pod nazivom “labcube” koja se nalazi na internet domenu labcube.rs (u daljem tekstu: Aplikacija), svrha i osnov njihove obrade, dužina čuvanja podataka, pouke o pravima Korisnika/Posetioca aplikacije, procedure u slučaju incidenata, kao i saglasnost Korisnika/Posetioca da Aplikacija može prikupljati, obrađivati i čuvati njihove lične podatke, kako je dalje u tekstu propisano.

    1.2. Aplikacija koristi podatke Korisnika/Posetioca aplikacije u skladu sa ovom Politikom privatnosti, i obavezuje se da će čuvati privatnost svih Korisnika/Posetioca aplikacije, da će prikupljati samo neophodne, osnovne podatke o Korisnicima/Posetiocima aplikacije, odnosno podatke neophodne za poslovanje servisa, ispunjavanje ugovorenih obaveza, informisanje korisnika, u skladu sa dobrim poslovnim običajima i u cilju pružanja kvalitetne usluge, sve u skladu sa Politikom privatnosti.

    1.3. Korišćenjem Usluge na Aplikaciji, Korisnik izjavljuje da je pročitao, razumeo i prihvatio ovu Politiku privatnosti, odnosno da se saglasio sa prikupljanjem, obradom i dužinom čuvanja podataka na način kako je Politikom privatnosti propisano.

    1.4. Korisnik izjavljuje da je pre prihvata Politike privatnosti, pročitao, razumeo i prihvatio uslove iz dokumenta Uslovi korišćenja koji se mogu pronaći ovde (u daljem tekstu: Uslovi korišćenja).

    1.5. Aplikacija pod nazivom “labcube” je u vlasništvu i pod kontrolom privrednog društva INFORMACIONE TEHNOLOGIJE NOUVELLE DOO, BEOGRAD (ZVEZDARA), sa sedištem u ul. Šesnaestog oktobra br. 19, Beograd-Zvezdara, sa matičnim brojem: 20575719, PIB: 106310784 (u prethodnom i daljem tekstu: Rukovalac).

    1.6. Politika privatnosti je sačinjena u skladu sa pravilima predviđenim Zakonom o zaštiti podataka o ličnosti Republike Srbije, a na sve što nije regulisano Politikom privatnosti, primenjivaće se pravila ovog dokumenta, pri čemu u slučaju različitih rešenja odredbe Zakona o zaštiti podataka o ličnosti Republike Srbije imaju prednost.

    1.7. Ova Politika privatnosti usklađena je sa Uslovima korišćenja Rukovaoca labcube.rs/uslovi-koriscenja kao i sa opštim zahtevima, preporukama, ograničenjima propisanim od strane UNICREDIT BANK SRBIJA A.D. BEOGRAD (STARI GRAD), koja predstavljaju standarde koje treba da zadovolji Rukovalac u cilju korišćenja kartica u e-commerce transakcijama.

  3. ZNAČENJE POJMOVA
  4. 2.1. Termini koji su korišćeni u ovoj Politici privatnosti imaju sledeća značenja:

    • RUKOVALAC – privredno društvo iz člana 1.5, koji obrađuje podatke o ličnosti;
    • USLUGA - usluga koju pruža Platforma, a sastoji se u posredovanju, odnosno povezivanju Korisnika sa timom koji čine biohemičari i lekari sa višegodišnjim iskustvom iz državnih i privatnih laboratorija, a u cilju davanja preliminatnog tumačenja rezultata laboratorijskih (biohemijskih) analiza, koje podrazumeva i davanje odgovora i saveta za dalje korake u vezi sa istim, sve od strane pomenutih stručnih lica sa kojima Platforma dovodi u vezu Korisnike; (u daljem tekstu: Usluga);
    • STRUČNA LICA - biohemičari i lekari sa višegodišnjim iskustvom iz državnih i privatnih laboratorija;
    • POSETILAC APLIKACIJE - fizičko lice koje pristupa sadržaju Platforme, a nije Korisnik usluge;
    • KORISNIK USLUGE/KORISNIK - fizičko lice koje je registrant Naloga na Platformi i koje koristi Uslugu Platforme;
    • PLATFORMA - aplikacija pod nazivom “labcube” koja je u vlasništvu i pod kontrolom Rukovaoca, koje obavlja poslovnu delatnost putem Platforme, odnosno onlajn na veb stranici labcube.rs;
    • USLOVI KORIŠĆENJA – dokument kojim se reguliše ugovorni odnos između Rukovaoca i Korisnika, a kojim su propisani uslovi i pravila korišćenja Platforme, kao i prava i obaveze Korisnika prema Platformi i uslugama koje Platforma pruža, a na koje su Korisnici pristali prihvatanjem tih Uslova korišćenja (u daljem tekstu: Uslovi korišćenja);
    • NALOG - profil Korisnika koji registruje i kreira na Platformi, gde Korisnik vrši registraciju podataka tako što obavezno unosi adresu svoje e-pošte (e-mail) i kreira šifru (lozinku) uz potvrdu, odnosno verifikaciju naloga, na način što Platforma šalje verifikacioni kod na adresu unete e-pošte Korisnika, sve u skladu sa uputstvima koje određuje Platforma
    • ZDRAVSTVENI PROFIL - upitnik koji Korisnik opciono popunjava u okviru Platforme, a u koji se unose informacije o zdrastvenom stanju Korisnika u cilju što boljeg sagledavanja rezultata laboratorijskih analiza prilikom tumačenja;
    • OSNOVNE INFORMACIJE - odeljak na Platformi u okviru kojeg Korisnik unosi određene podatke o ličnosti, i to opciono ili obavezno, u zavisnosti od konkretne vrste podataka;
    • ZAKON - Zakon o zaštiti podataka o ličnosti Republike Srbije (Službeni glasnik RS broj 87 od 13. novembra 2018) (u daljem tekstu: Zakon);
    • GDPR - Opšta uredba o zaštiti podataka Evropske Unije (2016/679);
    • PRISTANAK je svako dobrovoljno, određeno, informisano i nedvosmisleno izražavanje volje Korisnika/Posetioca aplikacije, kojim on izjavom ili jasnom potvrdnom radnjom, daje pristanak za obradu podataka o ličnosti koji se na njega odnose;
    • PODATAK O LIČNOSTI je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta;
    • OBRADA PODATAKA O LIČNOSTI je svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti Korisnika/Posetilaca aplikacije, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanje, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje;
    • OBRAĐIVAČ je fizičko ili pravno lice, angažovano od strane Rukovaoca da u njegovo ime i za njegov račun obrađuje podatke o ličnosti Korisnika/Posetilaca aplikacije;
    • TREĆE LICE je fizičko ili pravno lice, odnosno organ vlasti, koji nije Korisnik, Posetilac aplikacije, Rukovalac ili Obrađivač, kao ni lice koje je ovlašćeno da obrađuje podatke o ličnosti pod neposrednim nadzorom Rukovaoca ili Obrađivača;
    • NADLEŽNI ORGANI su organi vlasti koji su nadležni za sprečavanje, istragu i otkrivanje krivičnih dela, kao i gonjenje učinilaca krivičnih dela ili izvršenje krivičnih sankcija, uključujući i zaštitu i sprečavanje pretnji javnoj i nacionalnoj bezbednosti, kao i pravno lice koje je za vršenje prethodno nabrojanih poslova ovlašćeno zakonom;
    • POVERENIK ili NADZORNI ORGAN je nezavisan i samostalni organ vlasti ustanovljen na osnovu Zakona, koji je nadležan za nadzor nad sprovođenjem Zakona i obavljanje drugih poslova propisanih Zakonom;
    • BANKA - UNICREDIT BANK SRBIJA A.D, BEOGRAD (STARI GRAD).

  5. RUKOVALAC PODACIMA
  6. 3.1. Rukovalac podacima je privredno društvo, bliže definisan članom 2.1. tačka 1, sa kontakt podacima kao u članu 15.

    3.2. Privredno društvo iz člana 3.1. u svojstvu rukovaoca odgovara za podatke o ličnosti prikupljene od Korisnika/Posetilaca aplikacije, na način i u obimu kako je ovim aktom i Zakonom predviđeno.

    3.3. Rukovalac preduzima potrebne tehničke, organizacione i kadrovske mere kako bi obezbedio da se obrada vrši u skladu sa Zakonom i kako bi bio u mogućnosti to da predoči Korisnicima/Posetiocima aplikacije, uzimajući u obzir prirodu, obim, okolnosti i svrhu obrade, kao i verovatnoću nastupanja rizika i nivo rizika za prava i slobode Korisnika/Posetilaca aplikacije.

    3.4. Podatak o tome ko od zaposlenih ili na drugi način angažovanih kod Rukovaoca ima pristup podacima o ličnosti, i ko je njihov administrator sadržani su u Evidenciji aktivnosti obrade iz člana 13.

  7. PODACI KORISNIKA KOJI SE PRIKUPLJAJU I OBRAĐUJU
  8. 4.1. U cilju ispunjavanja prava i obaveza ustanovljenih uslovima korišćenja Usluge (u daljem tekstu: Uslovi korišćenja), kao i u cilju poštovanja zakonskih obaveza, legitimnih interesa i razloga unapređenja, efikasnijeg i zakonitog rada Rukovaoca ili na osnovu datog pristanka Korisnika/Posetioca aplikacije koji je dalje u tekstu detaljno objašnjen, Rukovalac prikuplja i obrađuje podatke o ličnosti Korisnika/Posetioca aplikacije.

    4.2. Rukovalac prikuplja i obrađuje neki od sledećih podataka, odnosno sledeće podatke Korisnika:

    a-1) obavezno, u svrhu korišćenja Usluge:

    1. e-mail adresa;
    2. lozinka (šifra);
    3. podaci iz rezultata laboratorijske (biohemijske) analize;
    4. ime i prezime (unosi se prilikom plaćanja, nije vidljivo u okviru naloga Korisnika);
    5. adresa (grad, mesto, ulica), (unosi se prilikom plaćanja, nije vidljivo u okviru naloga Korisnika);
    6. IP adresa.

    a-2) opciono, ukoliko Korisnik želi da ih podeli u okviru svog naloga u svrhu preciznijeg mišljenja, potpunijeg korisničkog naloga i budućih dodatnih usluga

    1. ime;
    2. godina rođenja;
    3. pol;
    4. adresa (ulica i broj);
    5. grad;
    6. mobilni telefon;
    7. lokacija;

    b-1) Od podataka u vezi sa Zdravstvenim profilom Korisnika, koji se prikupljaju i obrađuju od strane Rukovaoca opciono, i to ukoliko Korisnik želi da ih podeli u svrhu preciznijeg mišljenja:

    1. visina Korisnika;
    2. težina Korisnika;
    3. BMI (Body Mass Index, automatski se računa);
    4. da li je Korisnik pušač;
    5. da li Korisnik konzumira alkohol;
    6. da li Korisnik ima povišen krvni pritisak;
    7. kako se Korisnik hrani;
    8. da li je Korisnik pod stresom;
    9. koliko sati nedeljno Korisnik vežba;
    10. da li Korisnik ima povišen šećer;
    11. da li Korisnik uzima neke od dodataka ishrani;
    12. da li je Korisnik na nekoj terapiji i kojoj;
    13. da li Korisnik ima neko dijagnostikovano oboljenje;
    14. da li Korisniku neko od članova porodice ima dijagnostikovano oboljenje;
    15. podaci o menstrualnom ciklusu u trenutku vršenja analiza;
    16. podaci o urednosti menstrualnog ciklusa;
    17. podaci o redovnosti ginekološkog pregleda;
    18. podaci o trenutnoj trudnoći;
    19. podaci o trenutnom dojenju.

    4.3.Rukovalac prikuplja i obrađuje neki od sledećih podataka, odnosno sledeće podatke Posetilaca aplikacije:

    1. IP adresa;
    2. lokacija;
    3. podaci prikupljeni od internet pretraživača Posetioca.

    4.4. Posebne kategorije podataka o ličnosti.

    4.4.1. Rukovalac ne vrši obradu podataka koji se tiču rasnog ili etničkog porekla, političkog mišljenja, filozofskog uverenja, kao i obradu genetskih podataka, biometrijskih podataka u cilju jedinstvene identifikacije lica, podataka o seksualnom životu ili seksualnoj orijentaciji fizičkog lica.

    4.4.2. Rukovalac vrši obradu podataka o zdravstvenom stanju Korisnika posredno kroz preliminarno tumačenje rezultata laboratorijskih (biohemijskih) analiza, koja podrazumeva i davanje odgovora i saveta za dalje korake u vezi sa istim, od strane zdravstvenog radnika koji ima obavezu čuvanja profesionalne tajne propisane zakonom/profesionalnim pravilima ili Ugovorom o poverljivosti, kao i putem direktnog-neposrednog davanja takvih podataka od strane samog Korisnika unosom u odgovarajuća polja u okviru svog Naloga na Platformi.

    4.4.3. Obradu podataka iz člana 4.4.2. Rukovalac vrši u cilju ispunjenja ugovornih obaveza prema Korisniku, u smislu člana 12, stav 1, tačka 6 Zakona, kao i po osnovu pristanka datog od strane Korisnika koji se ogleda u konkludentnoj radnji, a koja se ispoljava kroz doborovoljno unošenje podataka o ličnim i zdravstvenim karakteristikama Korisnika čije unošenje nije obavezno.

    4.5. Podaci pribavljeni od internet pretraživača Korisnika – Cookies (Kolačići).

    4.5.1. U cilju unapređenja usluge na našoj veb stranici, i poboljšanju iskustva Korisnika/Posetilaca aplikacije prilikom pregledanja stranice, Rukovalac prikuplja podatke od internet pretraživača Korisnika/Posetilaca aplikacije odnosno Cookies (Kolačiće).

    4.5.2. Podaci o vrsti konretnog kolačića, nazivu, snabdevaču, svrsi prikupljanja, kao i vrsti i vremenu čuvanja podataka, i drugi podaci koji bi mogli biti od značaja za čuvanje podataka iz člana 4.5.1. kod Rukovaoca mogu se naći na adresi: labcube.rs/kolacici

  9. SVRHA I OSNOV OBRADE
  10. 5.1. Podatke iz člana 4, Rukovalac obrađuje:

    • na osnovu potrebe za ostvarivanjem ugovornih prava i obaveza između Rukovaoca i Korisnika iz Uslova korišćenja, kako je Uslovima korišćenja i Zakonom propisano, u smislu člana 12, stav 1, tačka 2 Zakona;
    • na osnovu zakonske obaveze Rukovaoca u smislu člana 12, stav 1, tačka 3 Zakona;
    • na osnovu pristanka datog od strane Korisnika/Posetioca aplikacije, koji može imati zasebnu formu čijim prihvatanjem se saglasnost ima smatrati datom, u smislu člana 12, stav 1, tačka 1 Zakona ili se može sastojati u konkludentnoj radnji iz koje se može zaključiti da je Korisnik saglasan sa određenom obradom.
    • na osnovu legitimnog interesa u smislu člana 12, stav 1, tačka 6 Zakona;
    • po drugim Zakonom predviđenim uslovima/osnovima prema kojima je Rukovalac obavezan da prikuplja, skladišti i obrađuje podatke Korisnika.

    5.2. Obradu podataka iz člana 4 Rukovalac vrši u sledeće svrhe:

    • ispunjavanja ugovornih obaveza Rukovaoca i Korisnika (podaci iz člana 4.2.);
    • ispunjavanja zakonskih obaveza Rukovaoca, ukoliko to zakon nalaže (podaci koji se nalaze na računu za izvršenu uslugu poput: ime i prezime, adresa, vrsta, obim i cena usluge);
    • obavljanja preliminarnog tumačenja laboratorijskih (biohemijskih) analiza, a na osnovu zaključenog ugovora sa zdravstvenim radnikom, gde se obrada vrši od strane zdravstvenog radnika koji ima obavezu čuvanja profesionalne tajne propisane zakonom/profesionalnim pravilima ili Ugovorom o poverljivosti, u smislu člana 17, stav 2, tačka 8 Zakona (podaci iz člana 4.2. tačka a-1) (3), tačka b);
    • slanja verifikacionog koda prilikom registracije korisničkog naloga ili izmene šifre kod već postojećeg naloga (podatak o e-mail adresi);
    • u druge svrhe za koje je dat pristanak Korisnika/Posetioca aplikacije, osim ukoliko je pristanak povučen u skladu sa Zakonom i ovom Politikom privatnosti;
    • u druge svrhe u skladu sa Zakonom.

    5.3. Obrada u druge svrhe

    5.3.1.Ako obrada u svrhu koja je različita od svrhe za koju su podaci prikupljeni nije zasnovana na zakonu ili na pristanku lica na koje se podaci odnose, Rukovalac, uz poštovanje adekvatnih bezbednosnih mera, vrši procenu da li je ta druga svrha obrade u skladu sa svrhom obrade za koju su podaci prikupljeni, pri čemu posebno uzima u obzir:

    • da li postoji veza između svrhe za koju su podaci prikupljeni i druge svrhe nameravane obrade;
    • okolnosti u kojima su podaci prikupljeni, uključujući i odnos između Rukovaoca i Korisnika/Posetioca aplikacije;
    • prirodu podataka;
    • moguće posledice dalje obrade za Korisnika/Posetioca aplikacije.

    5.4. Rukovalac je dužan da stalnom primenom odgovarajućih tehničkih, organizacionih i kadrovskih mera obezbedi da se uvek obrađuju samo oni podaci o ličnosti koji su neophodni za ostvarivanje svake pojedinačne svrhe obrade, što se primenjuje u odnosu na broj prikupljenih podataka, obim njihove obrade, rok njihovog pohranjivanja i njihovu dostupnost.

  11. PRISTANAK
  12. 6.1. Pristanak dat od strane Korisnika/Posetioca aplikacije daje se u zasebnoj formi, sa jasnim i istaknutim naslovom „Pristanak“, a sadržina istog je opisana informisano, transparentno, razumljivo, dostupno, upotrebom jasnih i jednostavnih reči na način propisan Zakonom.

    6.2. Korisnik/Posetilac aplikacije nije uslovljen davanjem pristanka da bi mu bila omogućena usluga ili deo usluge za koju pristanak nije neophodan da bi ista mogla biti obavljena te se isti ima smatrati dobrovoljnim, osim ako bez obrade za koju se pristanak traži nije moguće omogućiti Korisniku/Posetiocu aplikacije da ostvari svoje pravo.

    6.3. Korisnik/Posetilac aplikacije ima pravo da opozove pristanak u svakom trenutku. Opoziv pristanka ne utiče na dopuštenost obrade koja je vršena na osnovu pristanka pre opoziva. Pre davanja pristanka lice na koje se podaci odnose mora biti obavešteno o pravu na opoziv, kao i dejstvu opoziva. Opozivanje pristanka mora biti jednostavno, kao i davanje pristanka.

    6.4. Korisnik/Posetilac aplikacije ima pravo da opozove pristanak za obradu koja se bazira isključivo na pristanku kao osnovu, u svakom trenutku, s tim što opoziv pristanka ne utiče na dopuštenost obrade koja je vršena na osnovu pristanka pre opoziva učinjenog pismenim obaveštavanjem Rukovaoca.

    6.5. Pristanak iz člana 6.1. može biti dat i u elektronskoj formi na način što će Korisnici/Posetioci aplikacije prilikom korišćenja Aplikacije Rukovaoca imati priliku da pročitaju tekst pristanka i u skladu sa članom 6 odluče da li isti da prihvate ili ne, klikom na određeno polje.

    6.6. Obrada koja se vrši na osnovu pristanka je obrada adrese e-pošte u cilju obaveštavanja o aktivnostima platforme i direktnog oglašavanja, a pristanak na predmetnu obradu se daje elektronski na za to predviđenom polju.

    6.7. Pristanak se može dati i konkludentnom radnjom, na način što će Korisnik samoinicijativno podeliti podatke iz člana 4.2.b sa Platformom, a u cilju što preciznijeg vršenja Usluge.

  13. PRAVA KORISNIKA/POSETILACA APLIKACIJE PO OSNOVU ZAŠTITE PODATAKA O LIČNOSTI
  14. 7.1. Pravo da budu informisani i pravo na pristup informacijama:

    7.1.1. Rukovalac je obavezan da na sažet, transparentan, razumljiv i lako dostupan način, korišćenjem jasnih i jednostavnih reči, na zahtev Korisnika/Posetioca aplikacije istom pruži sledeće informacije o:

    • identitetu i kontakt podacima Rukovaoca i zaposlenog ili na drugi način angažovanog lica kod Rukovaoca koji je nadležan za obradu;
    • svrsi nameravane obrade i pravnom osnovu za obradu;
    • postojanju legitimnog interesa Rukovaoca ili treće strane, ako je osnov obrade legitimni interes;
    • primaocu, odnosno grupi primalaca podataka o ličnosti, ako oni postoje;
    • činjenici da Rukovalac namerava da iznese podatke o ličnosti u drugu državu ili međunarodnu organizaciju;
    • roku čuvanja podataka o ličnosti ili, ako to nije moguće, o kriterijumima za njegovo određivanje;
    • postojanju prava da se od Rukovaoca zahteva pristup, ispravka ili brisanje njegovih podataka o ličnosti, odnosno postojanju prava na ograničenje obrade, prava na prigovor, kao i prava na prenosivost podataka;
    • postojanju prava na opoziv pristanka u bilo koje vreme, kao i o tome da opoziv pristanka ne utiče na dopuštenost obrade na osnovu pristanka pre opoziva;
    • pravu da se podnese pritužba Povereniku;
    • tome da li je davanje podataka o ličnosti zakonska ili ugovorna obaveza ili je davanje podataka neophodan uslov za zaključenje ugovora, kao i o tome da li lice na koje se podaci odnose ima obavezu da da podatke o svojoj ličnosti i o mogućim posledicama ako se podaci ne daju;
    • postojanju automatizovanog donošenja odluka, uključujući profilisanje, ukoliko Rukovalac vrši takvu obradu.

    7.1.2. Na zahtev iz člana 7.1.1. Rukovalac mora odgovoriti u roku od 30 dana, s tim što taj rok može biti produžen za još 60 dana ako je to neophodno, uzimajući u obzir složenost i broj zahteva. O produženju roka i razlozima za to produženje Rukovalac je dužan da obavesti Korisnika/Posetioca aplikacije u roku od 30 dana od dana prijema zahteva, a ako je Korisnik/Posetilac aplikacije podneo zahtev elektronskim putem, informacija se mora pružiti elektronskim putem ako je to moguće.

    7.2. Pravo na ispravku i dopunu

    7.2.1. Korisnik/Posetilac aplikacije ima pravo da se njegovi netačni podaci o ličnosti isprave ukoliko je moguće bez odlaganja. U zavisnosti od svrhe obrade, Korisnik/Posetilac aplikacije ima pravo da svoje nepotpune podatke o ličnosti dopuni, što uključuje i davanje dodatne izjave.

    7.2.2. Ukoliko je moguće ispravku izvršiti korekcijom, brisanjem i unosom drugačijih podataka od strane Korisnika/Posetioca aplikacije isti će ispravku iz člana 7.2.1. izvršiti sam.

    7.2.3. Ukoliko Korisnik/Posetilac aplikacije nije u mogućnosti da ispravku i dopunu izvrši na način iz člana 7.2.2. obratiće se sa zahtevom Rukovaocu.

    7.3. Pravo na brisanje

    7.3.1. Ukoliko su ispunjeni zakonski uslovi, Rukovalac je dužan da na zahtev Korisnika/Posetioca aplikacije bez nepotrebnog odlaganja lične podatke iz člana 4, izbriše u sledećim slučajevima:

    • podaci o ličnosti više nisu neophodni za ostvarivanje svrhe zbog koje su prikupljeni ili na drugi način obrađivani;
    • Korisnik/Posetilac aplikacije je opozvao pristanak na osnovu kojeg se obrada vršila, u skladu sa Zakonom, a nema drugog pravnog osnova za obradu;
    • Korisnik/Posetilac aplikacije je podneo prigovor na obradu u skladu sa Zakonom, a nema drugog pravnog osnova za obradu koji preteže nad legitimnim interesom, pravom ili slobodom lica na koje se podaci odnose;
    • podaci o ličnosti su nezakonito obrađivani;
    • podaci o ličnosti moraju biti izbrisani u cilju izvršenja zakonskih obaveza Rukovaoca;
    • podaci o ličnosti su prikupljeni u vezi sa korišćenjem usluga informacionog društva u smislu Zakona.

    7.4. Pravo na ograničavanje obrade

    7.4.1. Korisnici/Posetioci aplikacije imaju pravo da od Rukovaoca traže ograničavanje obrade podataka koji se na njih odnose, ukoliko je obrada nezakonita, ukoliko se ukazuje na netačnost podataka ukoliko je podnet prigovor na obradu u skladu sa Zakonom, kao i iz drugih zakonskih razloga.

    7.5. Pravo na prigovor

    7.5.1. U zavisnosti od konkretnog slučaja i ukoliko smatra da je to opravdano Korisnik/Posetilac aplikacije ima pravo da u svakom trenutku podnese Rukovaocu prigovor na obradu njegovih podataka o ličnosti koja se vrši po osnovu pristanka, a Rukovalac je dužan da prekine sa obradom podataka Korisnika koji je podneo prigovor.

    7.5.2. Rukovalac nije dužan da prekine obradu na način iz člana 7.5.1. ukoliko je predočio Korisniku/Posetiocu aplikacije da postoje zakonski razlozi za obradu koji pretežu nad interesima, pravima ili slobodama tog Korisnika/Posetioca aplikacije ili su u vezi sa podnošenjem, ostvarivanjem ili odbranom pravnih zahteva.

  15. SKLADIŠTENJE PODATAKA O LIČNOSTI KORISNIKA/POSETILACA APLIKACIJE
  16. 8.1. Podaci o ličnosti Korisnika usluge navedeni u članu 4.2, prikupljeni preko Aplikacije Rukovaoca pod nazivom www.labcube.rs skladište se u elektronskoj formi u MongoDB bazi podataka i obezbeđeni su SSL sertifikatom, a pristup bazi podataka koja se nalazi na prethodno pomenutom serveru ima Rukovalac.

    8.2. Podaci o ličnosti Posetilaca aplikacije navedeni u članu 4.3, prikupljeni preko Aplikacije pod nazivom www.labcube.rs skladište se u elektronskoj formi na MongoDB bazi podataka i obezbeđeni su SSL sertifikatom, a pristup bazi podataka koja se nalazi na prethodno pomenutom serveru ima Rukovalac.

    8.3. Podaci o ličnosti Korisnika/Posetioca aplikacije navedeni u članu 4.5, prikupljeni preko Aplikacije Rukovaoca www.labcube.rs skladište se u elektronskoj formi, na uređaju Korisnika/Posetioca aplikacije sa kojeg pristupa Aplikaciji.

    8.4. U slučaju promene lokacije za skladištenje podataka iz člana 8.1. i 8.2. Rukovalac će izvršiti izmenu i dopunu Politike privatnosti i istaći izmenjenu i dopunjenu verziju na Aplikaciji.

  17. PRISTUP PODACIMA OD STRANE TREĆIH LICA / OBRAĐIVAČI PODATAKA O LIČNOSTI
  18. 9.1. Rukovalac je ovlašćen da za potrebe ispunjavanja obaveza iz Uslova korišćenja, obavljanja platnih transakcija, zakonskih obaveza, održavanja servisa, unapređenja njegovog rada, koristi usluge knjigovodstvenih agencija, programera, IT konsultanata i drugih spoljnih i internih saradnika, za čiji rad i rezultate odgovara u skladu sa Zakonom.

    9.2. Rukovalac garantuje da će Obrađivač primeniti potrebne tehničke, organizacione i kadrovske mere, tako da se obrada vrši u skladu sa Zakonom i da se obezbede adekvatna zaštita podataka o ličnosti Korisnika/Posetilaca aplikacije.

    9.3 U svrhu obezbeđivanja uslova iz člana 9.2. Rukovalac i Obrađivač mogu zaključiti ugovor o obradi podataka, koji će biti sastavni ili prateći deo osnovnog ugovora, i koji ugovor će između ostalog imati sve potrebne elemente predviđene Zakonom.

    9.4. U slučaju reklamacije propisane Uslovima korišćenja, Rukovalac ima pravo da na zahtev Banke u što kraćem roku dostavi podatke o reklamiranoj transakciji od strane Korisnika, odnosno njegove banke izdavaoca platne kartice.

    9.5. Za potrebe ostvarenja svrhe iz člana 9.1. Rukovalac angažuje sledeće obrađivače:

    • MongoDB Inc. sa sedištem u Njujorku, Sjedinjene Američke Države
    • BOJAN MLADENOVIĆ PR AGENCIJA ZA KNJIGOVODSTVO BM ACCOUNT BEOGRAD, Matični broj 4093436, PIB 109323709
  19. BEZBEDNOST PODATAKA
  20. 10.1. Prilikom procene potrebnog nivoa uspostavljene bezbednosti podataka o ličnosti Rukovalac uzima u obzir i prati nivo tehnoloških dostignuća kao i troškove njihove primene, zatim prirodu, obim, okolnosti i svrhu obrade podataka i na osnovu tih parametara procenjuje verovatnoću nastupanja rizika, odnosno potencijalnog nivoa rizika za prava i slobode Korisnika.

    10.2. U odnosu na okolnosti iz člana 10.1. Rukovalac sprovodi odgovarajuće tehničke, organizacione i kadrovske mere kako bi se dostigao potreban nivo zaštite u odnosu na rizik.

    10.3. Prilikom slanja podataka Obrađivačima, Rukovalac je dužan da obezbedi siguran komunikacioni kanal kojim podaci putuju, kao i da se uveri da su podaci sigurno skladišteni uz obezbeđene adekvatne sigurnosne standarde.

    10.4. Svi podaci o Korisnicima/Posetiocima aplikacije se strogo čuvaju i dostupni su samo angažovanim licima Rukovaoca kojima su ti podaci nužni za obavljanje posla, a Rukovalac je odgovoran za poštovanje načela zaštite privatnosti, u skladu sa Politikom privatnosti.

    10.5. Lični i adresni podaci Korisnika usluge koji se predočavaju Rukovaocu prilikom procesa kupovine smatraju se poslovnom tajnom, a Rukovaocu je zabranjeno prodavanje, naručivanje, obezbeđivanje illi razmena takvih podataka Korisnika u bilo kojoj formi trećoj strani, sem ako je to banka ili nadležni državni organi.

    10.6. Kada je u pitanju bezbednost poverljivih podataka Korisnika usluge prilikom plaćanja platnim karticama, kako je Uslovima korišćenja predviđeno, Rukovalac koristi AllSecure koji koristi najviše globalne standarde zaštite i privatnosti podataka. Svi trgovci koji koriste AllSecure su automatski uključeni u 3D-Secure zaštitu, čime se Korisnicima koji se odluče za kartično plaćanje kod Rukovaoca garantuje bezbednost kupovine. Brojevi platnih kartica Korisnika usluge se ne čuvaju na sistemu Rukovaoca a sami upis se štiti SSL enkripcijom podataka.

    10.7. Rukovalac vrši zaštitu iz člana 10.6. na način što se prilikom unošenja podataka o platnoj kartici, poverljive informacije prenose putem javne mreže u zaštićenoj (kriptovanoj) formi upotrebom SSL protokola, primenom najsavremenijih metoda tokenizacije osetljivih podataka, i u skladu sa PCI-DSS standardima. Sigurnost podataka prilikom kupovine garantuje procesor platnih kartica.

    10.8. AllSecure se konstantno usaglašava sa svim zahtevima kartičnih organizacija u cilju povećanja nivoa bezbednosti Korisnika usluge. Od 2005 godine do danas, bez prekida, sistem je sertifikovan kao PCI-DSS Level 1 što predstavlja najviši standard u industriji. PCI Data Security Standard (PCI-DSS) je norma koja definiše neophodne mere bezbednosti pri obradi, čuvanju i prenošenju osetljivih kartičarskih podataka. PCI Standardima se štite osetljivi podaci o korisniku kartice tokom celog procesa plaćanja: od momenta unosa podataka kod Rukovaoca, tokom komunikacija između Rukovaoca i relevantnih banaka i kartičarskih organizacija, kao i kasnije čuvanje tih podataka.

    10.9. Kartično plaćanje kod Rukovaoca u svemu odgovara opštim zahtevima, preporukama, ograničenjima propisanim od strane UNICREDIT BANK SRBIJA A.D., BEOGRAD (STARI GRAD), koja predstavljaju standarde koje treba da zadovolji Rukovalac u cilju korišćenja kartica u e-commerce transakcijama.

    10.10. Podaci o platnoj kartici nisu dostupni Rukovaocu ni u jednom trenutku prilikom vršenja transakcije.

  21. POSTUPAK U SLUČAJU UGROŽENOSTI ZAŠTITE PODATAKA
  22. 11.1. Ukoliko dođe do ugroženosti podataka iz člana 4, bezbednosti iz člana 10, Rukovalac će preduzeti sve neophodne mere obaveštavanja i zaštite predviđene Zakonom, uključujući obaveštavanje nadležnog Nadzornog organa, kao i Korisnike ukoliko su ispunjeni uslovi iz Politike privatnosti i Zakona.

    11.2. U slučaju povrede podataka Rukovalac je dužan da o povredi prava na zaštitu podataka o ličnosti koja može da proizvede rizik po prava Korisnika obavesti Nadzorni organ bez nepotrebnog odlaganja, ili najkasnije u roku od 72 časa od saznanja za povredu. U slučaju nepostupanja u predmetnom roku Rukovalac će obrazložiti razloge za kašnjenje.

    11.3. Obaveštenje Rukovaoca Nadzornom organu iz člana 11.2. mora da sadrži najmanje sledeće informacije:

    • opis prirode povrede prava na zaštitu podataka o ličnosti, uključujući vrste podataka i približan broj Korisnika na koja se podaci te vrste odnose, kao i približan broj podataka o ličnosti čija je bezbednost povređena;
    • ime i kontakt podatke lica od koga se mogu dobiti podaci o povredi;
    • opis mogućih posledica povrede;
    • opis mera koje je Rukovalac preduzeo ili čije je preduzimanje predloženo u vezi sa povredom, uključujući i mere koje su preduzete u cilju umanjenja štetnih posledica.

    11.4. U slučaju povrede prava na zaštitu podataka o ličnosti, Rukovalac je dužan da o povredi podataka o ličnosti koja može da proizvede rizik po prava i slobode fizičkih lica obavesti Korisnike.

    11.5. Obaveštenje Korisniku iz člana 11.4. mora na jasan i razumljiv način da opiše prirodu podataka i navede informacije iz člana 11.3.

    11.6. Rukovalac nije dužan da obavesti Korisnika u situaciji iz člana 11.4. ukoliko:

    • je preduzeo odgovarajuće tehničke i organizacione mere zaštite u odnosu na podatke o ličnosti čija je bezbednost povređena;
    • je naknadno preduzeo mere kojima je obezbedio da povreda podataka o ličnosti sa visokim rizikom za prava i slobode lica na koje se podaci odnose više ne može da proizvede posledice za to lice;
    • bi obaveštavanje lica na koje se podaci odnose predstavljalo nesrazmeran utrošak vremena i sredstava, u kom slučaju Rukovalac je dužan da putem javnog obaveštavanja ili na drugi delotvoran način obezbedi pružanje obaveštenja licu na koje se podaci odnose.

    11.7. Ukoliko Korisnik/Posetilac aplikacije dođe do saznanja o bilo kom događaju koji je doveo ili može dovesti do ugroženosti njegovih ili podataka o ličnosti trećih lica, dužan je bez odlaganja da o tome obavesti Rukovaoca preko kontakata koji se nalaze u ovom dokumentu.

  23. VREME ČUVANJA PODATAKA I NJIHOVO BRISANJE
  24. 12.1. Podaci iz člana 4 čuvaju se onoliko dugo koliko je to potrebno za svrhu za koju se obrađuju, osim u slučaju kada je osnov prikupljanja ovih podataka saglasnost Korisnika/Posetioca aplikacije.

    12.2. U slučaju iz člana 12.1. a gde je osnov prikupljanja podatka o Korisniku/Posetiocu aplikacije iz člana 4 njegova saglasnost, ovi podaci će se čuvati do opoziva date saglasnosti u skladu sa članom 6.3.

    12.3. Izuzetno od člana 12.2, Platforma neće pristupiti brisanju informacija/podataka koji se odnose na konkretnog Korisnika usluge, a koji nije izvršio svoje ugovorne obaveze prema Platformi u vezi sa Uslugom, ili ukoliko Platforma prema važećim propisima ima pravo/obavezu da određene podatke o Korisniku usluge čuva, ili ukoliko Platforma ima drugi legitimni interes, pri čemu će podatke čuvati u roku dok zakonska obaveza, odnosno legitimni interes postoji, ali ne duže od zakonom propisanog roka za čuvanje podataka, odnosno 3 godine u slučaju postojanja legitimnog interesa.

    12.4. Izuzetno od člana 12.2. Platforma će sačuvati podatke Korisnika koji su dali izričitu saglasnost za obrađivanje i čuvanje njihovih podataka u svrhe slanja obaveštenja o novostima i promotivnim ponudama, odnosno u svrhe slanja Newsletter-a.

    12.5. Podaci koji se čuvaju po osnovu zakonske obaveze, poput sadržaja na izdatom računu, čuvaju se u vremenskom periodu koji je propisan važećim Zakonom, u skladu sa materijalnim pravom Republike Srbije.

  25. EVIDENCIJA AKTIVNOSTI OBRADE LIČNIH PODATAKA KORISNIKA KOD RUKOVAOCA
  26. 13.1. Rukovalac vodi evidenciju radnji obrade podataka o ličnosti Korisnika/Posetilaca aplikacije iz člana 4 ove Politike privatnosti.

    13.2. Evidencija se pored naziva i poslovnih podataka Rukovaoca, sastoji iz sledećih informacija: kategorija lica čiji se podaci obrađuju, kategorija podataka o ličnosti, svrha obrade, trećim licima kojima su podaci otkriveni, dužini čuvanja podataka, opis mera zaštite, formi u kojoj se podaci čuvaju.

    13.3. Evidencija iz člana 13.1. vodi se u elektronskom obliku i čuva se trajno, u skladu sa Zakonom.

  27. POVERENIK / NADZORNI ORGAN
  28. 14.1. Nadzorni organ za zaštitu podataka o ličnosti u Republici Srbiji je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije. Organu se možete obratiti na adresi Bulevar kralja Aleksandra 15, 11000 Beograd, Republika Srbija, mejlom na office@poverenik.rs ili telefonom na +381 11 3408 900.

    14.2. Rukovalac sarađuje sa Poverenikom u vršenju njegovih ovlašćenja, u skladu sa obavezama propisanim Zakonom.

  29. KONTAKT PODACI RUKOVAOCA I LICA ZA ZAŠTITU PODATAKA O LIČNOSTI
  30. 15.1. U slučaju potrebe za tumačenjem odredbi Politike privatnosti, ostvarivanja prava Korisnika/Posetilaca aplikacije iz člana 4, kao i drugih Zakonom predviđenih pitanja, Korisnici/Posetioci aplikacije se mogu obratiti Rukovaocu na sledeće kontakt podatke:

    • Poslovno ime Rukovaoca: INFORMACIONE TEHNOLOGIJE NOUVELLE DOO, BEOGRAD (ZVEZDARA);
    • Adresa: ul. Šesnaestog oktobra br. 19, Beograd-Zvezdara;
    • Email Rukovaoca: privacy@labcube.rs
    • Radno vreme vikendom: zatvoreno
  31. ZAVRŠNE ODREDBE
  32. 16.1. Prihvatom Politike privatnosti, odnosno pristupom Aplikaciji Rukovaoca, Korisnik/Posetilac aplikacije potvrđuje da je pročitao i razumeo ovu Politiku privatnosti, kao i da je saglasan sa osnovima i svrhama obrade podataka, kako je ovim dokumentom propisano.

    16.2. Sve promene Politike privatnosti biće javno dostupne na za to predviđenom mestu na Aplikaciji Rukovaoca, o čemu će Korisnici/Posetioci aplikacije biti obavešteni putem istih sredstava komunikacija, na način da će im biti omogućeno da pročitaju novi dokument.

  33. PRAVO KOJE SE PRIMENJUJE I SUDSKA NADLEŽNOST
  34. 17.1. Materijalno pravo koje se primenjuje na obradu podataka o ličnosti Korisnika/Posetilaca aplikacije, a u vezi obrade od strane Rukovaoca je pravo Republike Srbije, Zakon o zaštiti podataka o ličnosti kao i GDPR gde je primenljivo,

    17.2. Za upravne i sudske postupke, mesno su nadležni organi i nadležni sudovi Republike Srbije u skladu sa pozitivnim zakonodavstvom ove države.

1 (“Sl. glasnik RS”, br. 87/2018)

🎉 🎉 Čestitamo 🎉 🎉