INFORMACIJE U VEZI SA INTERNET STRANICOM:

https://www.elesa-ganter.sr/hr/srb

ELESA+GANTER Austria GmbH u skladu sa članovima 23. i 24. Zakona o zaštiti podataka o ličnosti Republike Srbije („Službeni glasnik RS“, br. 87/2018, u daljem tekstu: „ZZPL“) u nastavku pruža informacije u vezi sa obradom vaših ličnih podataka kada koristite internet stranicu: https://www.elesa-ganter.sr/hr/srb (u daljem tekstu „internet stranica“).

• 1. Odgovorno lice za obradu podataka

  Kompanija ELESA+GANTER Austria GmbH, PIB ATU40097701, registrovana u Franz Schubert-Straße 7, AT-2345 Brunn am Gebirge, Austrija, telefon +43 2236 379 900, e-mail prodaja@elesa-ganter.at (u daljem tekstu „ELESA+GANTER Austria“ ili „Odgovorno lice za obradu podataka“).

• 2. Lični podaci koji se obrađuju

  Odgovorno lice za obradu podataka na internet stranici skuplja sledeće podatke:

  • Podaci navigacije: Informacioni sistemi i softverski procesi na koje se oslanja rad internet stranice skupljaju lične podatke kao deo svog standardnog rada; prenos tih podataka je nerazdvojiva karakteristika internet komunikacionih protokola. Ova kategorija podataka uključuje, na primer, podatke pregledanja, kao što su IP adresa, naziv i domen računara koje koriste korisnici koji se povezuju na internet stranicu, URI (Uniform Resource Identifier) adresa zahtevanih resursa, vreme zahteva, metoda koja se koristi za podnošenje zahteva serveru, dimenzija datoteke odgovora, numerički kôd statusa odgovora servera (uspeh, greška, itd) i bilo koji drugi parametar u vezi sa operativnim sistemom i korisničkim okruženjem.
  • Podaci o identitetu i kontaktu: na primer, sve informacije potrebne za pružanje usluga (kao što je registracija na internet stranici ili zahtevi za ponudu), a posebno prezime, ime, e-mail adresa, broj telefona, podaci za prijavu (korisničko ime i lozinka), pol (gospodin ili gospođa), adresa, PIB;
  • Podaci o ponudi: informacije u vezi sa zahtevima za ponudu u vezi sa proizvodima ili uslugama; posebno, kompanija, grad, zemlja, država, poštanski broj, broj telefona (opciono) i odabrani proizvod. ELESA+GANTER Austria internet stranicu možete koristiti za zahteve za ponudu samo kao registrovani korisnik.

  • Podaci o lokaciji: Radi pružanja preciznijih i korisnijih usluga, odgovorno lice za obradu podataka može tražiti od vas da unesete svoju adresu, poštanski broj i zemlju ako želite da razgovarate sa pozivnim centrom kako biste zatražili informacije.

    Alternativno, i uz vašu prethodnu i izričitu saglasnost, vaš program za navigaciju na internetu („pretraživač“) može sa internet stranicom da deli aproksimaciju vaše geografske lokacije putem informacija o bežičnim pristupnim tačkama u blizini i na IP adresi vašeg uređaja.

    U oba slučaja, ovo opciono korišćenje ličnih podataka je izuzetno korisno za pružanje još korisnijih Elesa+Ganter usluga. Ako mislite da je deljenje vaše približne lokacije preko pretraživača invazivno, u bilo kom trenutku možete povući svoju saglasnost tako što ćete promeniti podešavanja pretraživača (ili podešavanja operativnog sistema). Da biste dobili više informacija, pozivamo vas da pročitate posebne informacije o privatnosti pretraživača.

  • Kolačići postavljeni na internet stranici kako je detaljnije opisano u Politici kolačića.

  Više detalja o obrađenim podacima navedeno je u sledećem članu (za svaku svrhu obrade).

• 3. Svrhe obrade podataka, pravna osnova za obradu podataka i period čuvanja podataka

  ELESA+GANTER Austria prikuplja i koristi vaše podatke u sledeće svrhe:

  Svrha	Period čuvanja podataka	Obavezni podaci
  „Registracija“ na internet stranici i kreiranje naloga: Za korišćenje određenih usluga koje se nude na internet stranici može biti potrebna registracija. Postupak registracije se sastoji od popunjavanja online formulara kako bi se popunili akreditivi za prijavu (korisničko ime / e-mail i lozinka). Pravna osnova: potreba da se izvrši zahtev subjekta podataka i da se ispune ugovorne obaveze. Imajte na umu da podaci označeni zvezdicom (*) u formularu za registraciju moraju biti dostavljeni kako bi se sklopio i izvršio ugovor i da bi se koristile usluge predviđene za internet stranicu (tj. zahtevi za ponudu); stoga, svako odbijanje pružanja takvih podataka blokiraće registraciju na internet stranici. Odbijanje davanja podataka onemogućava ove usluge.	Dokle god postoji ugovorni odnos, a po prestanku, period redovnog zastarevanja je 10 godina.	E-mail adresa, lozinka, pol, ime, prezime, naziv kompanije, adresa, grad, poštanski broj, zemlja, broj telefona (opciono).
  Zahtevi za ponudu online proizvoda: Podaci uneti u formular za registraciju (ime, prezime, e-mail, broj telefona (opciono)) su potrebni za zahtev za ponudu dat putem internet stranice, posebno da bi se garantovalo ispravno izvršenje ponude, kao i slanje komunikacije upućene korisniku u vezi sa njegovim/njenim zahtevom za ponudu. Pravna osnova: potreba da se izvrši zahtev subjekta podataka i da se preduzmu koraci za zahtev subjekta podataka pre sklapanja ugovora. Unošenje vaših podataka u formular za registraciju je obavezno za ovu svrhu jer je usluga ponude dostupna samo registrovanim korisnicima. Odbijanje pružanja podataka u formularu za registraciju znači da nećete moći da zatražite ponude preko internet stranice.	Do isteka važenja ponude i, po izvršenju, period redovnog zastarevanja je 10 godina.	Ime, prezime, e-mail, broj telefona (opciono).
  Zakonske obaveze: Ispunjavanje obaveza ili ostvarivanje prava po nacionalnom zakonu ili zakonu Evropske unije, kao što su poreske i računovodstvene obaveze (npr. zadržavanje fakture). Pravna osnova: potreba za poštovanjem zakonske obaveze kojoj odgovorno lice za obradu podataka podleže. Imajte na umu da je pružanje podataka obavezno za ispunjavanje zakonskih obaveza.	U periodu koji zahteva posebna pravna obaveza utvrđena važeim zakonom.	Naziv kompanije, adresa.
  Slanje reklamnog biltena: Slanje reklamne komunikacije i sadržaja putem e-mail-a. Lični podaci koje je korisnik dobrovoljno dostavio unošenjem e-mail adrese u odgovarajući formular. Pravna osnova: Saglasnost (koja je opciona i može se povući u bilo kom trenutku). Imajte na umu da je navođenje e-mail adrese neophodno za traženu uslugu, stoga odbijanje davanja ovih informacija znači da slanje biltena neće biti moguće.	Sve dok se ne odjavite sa biltena preko linka na dnu svakog e-mail-a koji vam je poslat ili dok ne povučete saglasnost.	E-mail adresa.
  Ako je potrebno, radi utvrđivanja, ostvarivanja i/ili zaštitile prava odgovornog lica za obradu podataka u pravnim postupcima: Lični podaci koji se obrađuju u cilju pružanja naših usluga mogu se čuvati na duži period jer to može biti neophodno za zaštitu naših interesa od potencijalne odgovornosti u vezi sa pružanjem usluga. Pravna osnova: Legitimni interes.	U slučaju sudske parnice, za sve vreme njenog trajanja, do isteka rokova za žalbu.	Ime, prezime, e-mail, adresa, broj telefona.
  Usluga „Traženje tehničkih crteža“: Lični podaci dostavljeni popunjavanjem formulara „Traženje tehničkih crteža“ biće obrađeni u svrhu odgovora na vaše zahteve za traženu uslugu. Pravna osnova: potreba da se izvrši zahtev subjekta podataka. Imajte na umu da je navođenje ličnih podataka neophodno za traženu uslugu, stoga odbijanje davanja ovih informacija znači da pružanje usluge neće biti moguće.	Podaci će biti obrađeni samo tokom onoliko vremena koliko je striktno neophodno za obradu zahteva, a zatim će biti uništeni ili anonimizovani.	E-mail, lozinka, pol, ime, prezime, naziv kompanije.
  Marketing: Slanje poslovne/reklamne komunikacije putem automatskih metoda kontakta (npr. e-mail-a, SMS-a ili MMS-a) i konvencionalnih metoda (npr. poštom i telefonskim pozivima sa operaterima) o Elesa+Ganter proizvodima/uslugama i njihovim partnerima (bez prenosa podataka), anketa o zadovoljstvu kupaca, istraživanja tržišta i statističke analize. Pravna osnova: saglasnost, koja je opciona i može se povući u bilo kom trenutku. Obezbeđivanje podataka za ovu svrhu je opciono	Do povlačenja saglasnosti.	E-mail adresa, lozinka, pol, ime, prezime, naziv kompanije, adresa, grad, poštanski broj, zemlja. Broj telefona.
  Marketing u skladu sa profilom: Analiza vaših preferiranih proizvoda, navika, ponašanja i interesovanja putem dokaza vaših prethodnih zahteva za ponudu ili korišćenjem kolačića (analiza pregledanja i praćenje odabranih proizvoda) sa ciljem slanja prilagođenih komercijalnih komunikacija/ponuda/usluga koje odgovaraju vašim zahtevima. Pravna osnova: saglasnost, koja je opciona i može se povući u bilo kom trenutku. Obezbeđivanje podataka za ovu svrhu je opciono.	Do povlačenja saglasnosti U svakom slučaju, detalji o preferencama, navikama, ponašanju i interesima za kupovinu biće obrisani svakih 12 meseci.	E-mail adresa, lozinka, pol, ime, prezime, naziv kompanije, adresa, grad, poštanski broj, zemlja. Broj telefona.
  Slanje kataloga: Slanje kataloga korisniku koji to zatraži unošenjem podataka u namenski formular. Pravna osnova: Izvršenje ugovora koji uključuje subjekta podataka. Imajte na umu da je navođenje ličnih podataka neophodno za traženu uslugu, stoga odbijanje davanja ovih informacija znači da slanje kataloga neće biti moguće.	Za vreme trajanja usluge ili dok ne zatražite da se odjavite.	Ime, prezime, kompanija adresa, poštanski broj, zemlja, e-mail.
  „Pozovite me“, „Kontakti za informacije“: Lični podaci dostavljeni popunjavanjem formulara „Pozovite me“ i „Kontakti za informacije“ biće obrađeni u svrhu kontaktiranja ili odgovora na vaše zahteve. Pravna osnova: potreba da se izvrši zahtev subjekta podataka. Imajte na umu da je navođenje ličnih podataka neophodno za traženu uslugu, stoga odbijanje davanja ovih informacija znači da kontakt radi odgovora neće biti moguć.	Podaci će biti obrađeni samo tokom onoliko vremena koliko je striktno neophodno za obradu zahteva, a zatim će biti uništeni ili anonimizovani.	E-mail adresa, lozinka, pol, ime, prezime, naziv kompanije, adresa, grad, poštanski broj, zemlja, broj telefona.
  Sprečavanje zloupotrebe/prevare: Podaci navigacije mogu se koristiti za sprečavanje i otkrivanje aktivnosti prevare ili zloupotrebe internet stranice (u potencijalno kriminalne svrhe), za utvrđivanje odgovornosti u eventualnom slučaju sajber zločina spram internet stranice, omogućavajući odgovornom licu za obradu podataka da se brani u pravnim postupcima koji mogu nastati. Pravna osnova: Legitimni interes	Podaci će se čuvati onoliko dugo koliko se smatra striktno neophodnim za ispunjenje svrha za koje su prikupljeni i sve dok odgovorno lice za obradu podataka mora da ih čuva kako bi se branilo u pravnim postupcima koji mogu nastati, ili ako mora, na zahtev, da ustupi te podatke državnim organima.	E-mail adresa, lozinka, pol, ime, prezime, naziv kompanije, adresa, grad, poštanski broj, zemlja, broj telefona.
  Upravljanje internet stranicom Podaci navigacije se ne prikupljaju da bi se povezali sa identifikovanim subjektima podataka, ali mogu omogućiti identifikaciju korisnika nakon obrade i uparivanja sa podacima koje poseduju treća lica. Podaci navigacije se koriste samo za dobijanje anonimnih statističkih informacija o korišćenju internet stranice i za proveru njenog ispravnog rada. Pravna osnova: Legitimni interes	Podaci se brišu odmah nakon obrade.	E-mail adresa, lozinka, pol, ime, prezime, naziv kompanije, adresa, grad, poštanski broj, zemlja, broj telefona.

• 4. Kategorije primaoca – prenos podataka trećim licima

  Podaci se mogu ustupati stranama koje rade kao odgovorno lice za obradu podataka, kao što su nadzorni i regulatorni organi i, uopštenije, javna ili fizička lica, zakonski ovlašćena da traže podatke.

  Podatke mogu, u ime odgovornog lica za obradu podataka, obraditi spoljni subjekti imenovani za obrađivače ili podobrađivače, koji imaju odgovarajuća uputstva za rad, tj:

  • hosting provajderi ili e-mail platforma / provajderi usluga;
  • kompanije ovlašćene za obavljanje tehničkog održavanja (uključujući održavanje mrežne opreme i elektronskih komunikacionih mreža);
  • kompanije koje pružaju usluge upravljanja internet stranicom;
  • kompanije koje pružaju usluge upravljanja biltenom;
  • kompanije koje pružaju usluge koje traže korisnici (npr. zahtevaju tehničke crteže).
  • Elesa S.p.A. and Otto Ganter Gmbh (vlasnici marke Elesa+Ganter, https://www.elesa-ganter.com/en/www) koje pružaju usluge za ELESA+GANTER Austria, posebno u vezi sa upravljanjem internet stranicom i marketingom);
  • kompanije koje pružaju podršku za usluge (npr. „Pozovite me“ i „Kontakti za informacije“) koje traže korisnici.

  U slučaju da se pomenuti subjekti nalaze i posluju u zemljama van Evropske unije (tj. prenos podataka u „treće“ zemlje), koje Evropska komisija i Vlade Republike Srbije ocenjuju kao neadekvatne, odgovorno lice za obradu podataka će se osloniti na odluku o adekvatnosti koju je usvojila Evropska komisija kao što je „odluka o privatnosti podataka“ za prenos podataka u SAD ili odluka koju je usvojila Vlada Republike Srbije. Tamo gde Evropska komisija ili Vlada Republike Srbije takve zemlje nisu ocenile kao adekvatne, koristiće se jedan od „alata za prenos“ iz člana 65. ZZPL, kao što su standardne ugovorne klauzule.

• 5. Lica ovlašćena za obradu

  Podatke mogu da obrađuju zaposleni u odeljenjima odgovornog lica za obradu podataka koji su odgovorni za sprovođenje gore navedenih aktivnosti i koji su ovlašćeni za obradu podataka i koji su dobili odgovarajuća uputstva za rad.

• 6. Bezbednost podataka

  Da bi obezbedio nivo bezbednosti koji odgovara riziku ličnih podataka, odgovorno lice za obradu podataka primenjuje odgovarajuće tehničke i organizacione mere, uključujući sledeće bezbednosne mere i mehanizme:

  • Šifrovanje (odgovarajuće šifrovane veze (npr. SSL/TLS), WPA2 ili viši protokoli, mere šifrovanja / heš funkcije korišćenjem najnaprednijih mogućih algoritama (npr. SHA-2 umesto MD5, 256-bitni AES, Triple DES, ...) i odgovarajuće mere šifrovanja kanala (npr. HTTPS, SSH, SFTP, VPN));
  • kontrola pristupa i autentifikacija;
  • zaštitni zidovi aplikacija koji mogu da blokiraju napade na aplikacije (npr. SQL Injection, XSS, itd...);
  • provere validnosti;
  • procene ranjivosti i testovi probijanja aplikacija i infrastrukture koje rukuju ličnim podacima;
  • druge odgovarajuće bezbednosne mere.

  Odgovorno lice za obradu podataka i njegovi obrađivači i podobrađivači poštuju takozvanu „Odredbu o sistemskim administratorima“ (mere i sredstva propisana za odgovorna lica za obradu podataka koji se sprovode elektronskim putem u vezi sa pripisivanjem funkcija sistemskog administratora – 27. novembar 2008. godine) italijanske kancelarije za zaštitu podataka.

  Odgovorno lice za obradu podataka obezbeđuje da njegovi obrađivači, podobrađivači i dobavljači usvoje i primenjuju ista pravila i bezbednosne mere.

• 7. Evidencija obrade podataka

  Odgovorno lice za obradu podataka i njegov zastupnik u Republici Srbiji vode evidenciju o obradi u skladu sa čl. 47 ZZPL. Ta evidencija uključuje sledeće informacije:

  1. ime i podaci za kontakt odgovornog lica i, gde je primenljivo, zajedničkog odgovornog lica, zastupnika odgovornog lica i službenika za zaštitu podataka;
  2. svrhu obrade;
  3. opis kategorija subjekata podataka i kategorija ličnih podataka;
  4. kategorije primalaca kojima su lični podaci ustupljeni ili će biti ustupljeni, uključujući primaoce u trećim zemljama ili međunarodnim organizacijama;
  5. ako je primenljivo, prenos ličnih podataka u treću zemlju ili međunarodnu organizaciju, uključujući identifikaciju te treće zemlje ili međunarodne organizacije i, u slučaju prenosa iz člana 69 stav 2 ZZPL, dokumentaciju odgovarajućih zaštitnih mera;
  6. ako je moguće, predviđene rokove za brisanje različitih kategorija podataka;
  7. ako je moguće, opšti opis tehničkih i organizacionih bezbednosnih mera iz člana 50 stav 1 ZZPL.

• 8. Povreda podataka

  U slučaju povrede podataka koja može da izazove rizik po prava i slobode subjekata podataka, odgovorno lice za obradu podataka će obavestiti Poverenika bez nepotrebnog odlaganja, ili, ako je moguće, u roku od 72 sata od spoznaje povrede.

  Odgovorno lice za obradu podataka će vas obavestiti, bez nepotrebnog odlaganja, o svakoj povredi podataka koja utiče na vaše lične podatke, a koja može izazvati rizik po prava i slobode fizičkih lica, osim ako postoje okolnosti predviđene u čl. 53 stav 3 ZZPL.

• 9. Vaša prava

  Kontaktiranjem odgovornog lica za obradu podataka putem e-mail-a (ELESA+GANTER Austria: prodaja@elesa-ganter.at), subjekt podataka može u bilo kom trenutku pitati da li se njegovi/njeni lični podaci obrađuju, da pristupi svojim ličnim podacima i da dobije informacije u skladu sa čl. 26 ZZPL, da zatraži brisanje podataka u skladu sa čl. 30 ZZPL, da ispravi netačne podatke bez nepotrebnog odlaganja, da integriše nepotpune podatke, da ograniči obradu u slučajevima predviđenim čl. 31 ZZPL kao i da prigovori na obradu, iz razloga koji se odnose na njegovu ili njenu konkretnu situaciju, u slučajevima obrade na osnovu legitimnog interesa odgovornog lica za obradu podataka. Subjekt podataka ima pravo prigovora kada se lični podaci obrađuju u svrhe direktnog marketinga, što uključuje pravljenje profila u meri u kojoj je to povezano sa takvim direktnim marketingom.

  Štaviše, u slučaju kada se obrada zasniva na saglasnosti ili ugovoru i sprovodi se pomoću automatizovanih alata, subjekti podataka imaju pravo da dobiju lične podatke u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu, i da ih prenesu drugom odgovornom licu za obradu podataka bez smetnji.

  Uvek možete povući saglasnost u kasnijoj fazi, bez dovođenja u pitanje obrade koja se vrši u skladu sa zakonom pre tog povlačenja (npr. u svrhe marketinga i pravljenja profila).

  Subjekti podataka imaju pravo da ulože pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (u daljem tekstu: Poverenik). Podaci za kontakt Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije su:

  Beograd: Bulevar kralja Aleksandra 15, Beograd 11120; tel: +381 11 3408 900
  Novi Sad: Vojvode Šupljikca 21, Novi Sad 21101; tel: +381 21 2107 618
  Niš: Generala Milojka Lešjanina 26, Niš 18000; tel: +381 18 4151 618
  Internet stranica: www.poverenik.rs,
  E-mail: office@poverenik.rs.