Politika obrade ličnih podataka
Politika obrade ličnih podataka
1. Opšte odredbe
Ova politika obrade ličnih podataka sastavljena je u skladu sa zahtevima Federalnog zakona br. 152-FZ od 27. jula 2006. godine „O ličnim podacima“ (u daljem tekstu Zakon o ličnim podacima) i definiše postupak obrade ličnih podataka i mere za obezbeđivanje bezbednosti ličnih podataka koje preduzima M.ARIS BEST DOO PIB: 111644710 Matični broj: 21515698 (u daljem tekstu Operator).
1.1. Primarni cilj i uslov Operatora za obavljanje njegove delatnosti je poštovanje prava i sloboda pojedinaca i građana prilikom obrade njihovih ličnih podataka, uključujući zaštitu prava na privatnost, lične i porodične tajne.
1.2. Ova politika Operatora u vezi sa obradom ličnih podataka (u daljem tekstu Politika) primenjuje se na sve informacije koje Operator može dobiti o posetiocima veb stranice https://gustopuro.com/srb.
2. Ključni koncepti korišćeni u Politici
2.1. Automatizovana obrada ličnih podataka — obrada ličnih podataka korišćenjem računarske tehnologije.
2.2. Blokiranje ličnih podataka — privremeni prekid obrade ličnih podataka (osim u slučajevima kada je obrada neophodna radi razjašnjenja ličnih podataka).
2.3. Veb-sajt — skup grafičkih i informativnih materijala, kao i računarskih programa i baza podataka, koji obezbeđuje njihovu dostupnost na internetu na adresi https://gustopuro.com/srb.
2.4. Informacioni sistem ličnih podataka — skup ličnih podataka sadržanih u bazama podataka i informacionim tehnologijama i tehničkim sredstvima koja omogućavaju njihovu obradu.
2.5. Anonimizacija ličnih podataka — radnje koje onemogućavaju utvrđivanje pripisivanja ličnih podataka određenom Korisniku ili drugom subjektu ličnih podataka bez upotrebe dodatnih informacija.
2.6. Obrada ličnih podataka — svaka radnja (operacija) ili skup radnji (operacija) koje se izvode sa ili bez upotrebe automatizovanih sredstava sa ličnim podacima, uključujući prikupljanje, evidentiranje, sistematizaciju, akumulaciju, skladištenje, razjašnjavanje (ažuriranje, izmenu), preuzimanje, korišćenje, prenos (distribuciju, pružanje, pristup), depersonalizaciju, blokiranje, brisanje ili uništavanje ličnih podataka.

2.7. Operator — državna agencija, opštinski organ, pravno lice ili pojedinac koji, samostalno ili zajedno sa drugim licima, organizuje i/ili vrši obradu ličnih podataka i određuje svrhe obrade ličnih podataka, sastav ličnih podataka koji se obrađuju i radnje (operacije) koje se izvode sa ličnim podacima.

2.8. Lični podaci — bilo koja informacija koja se direktno ili indirektno odnosi na identifikovanog ili identifikovanog Korisnika veb stranice https://gustopuro.com/srb.

2.9. Lični podaci čija je distribucija dozvoljena od strane subjekta ličnih podataka podrazumevaju lične podatke kojima je subjekt ličnih podataka omogućio pristup široj javnosti davanjem saglasnosti za obradu ličnih podataka, čija je distribucija dozvoljena od strane subjekta ličnih podataka na način propisan Zakonom o ličnim podacima (u daljem tekstu: lični podaci čija je distribucija dozvoljena).

2.10. Korisnik — svaki posetilac veb stranice https://gustopuro.com/srb.

2.11. Dostavljanje ličnih podataka — radnje usmerene na otkrivanje ličnih podataka određenom licu ili određenoj grupi lica.

2.12. Širenje ličnih podataka — bilo koje radnje usmerene na otkrivanje ličnih podataka neodređenom broju lica (prenos ličnih podataka) ili upoznavanje šire javnosti sa ličnim podacima, uključujući otkrivanje ličnih podataka u medijima, objavljivanje na informaciono-telekomunikacionim mrežama ili omogućavanje pristupa ličnim podacima na bilo koji drugi način.

2.13. Prekogranični prenos ličnih podataka — prenos ličnih podataka u stranu državu, stranu državnu agenciju ili strano fizičko ili pravno lice.
2.14. Uništavanje ličnih podataka — bilo koje radnje koje dovode do nepovratnog uništenja ličnih podataka, što onemogućava vraćanje sadržaja ličnih podataka u informacioni sistem ličnih podataka i/ili uništavanje materijalnih medija koji sadrže lične podatke.

3. Osnovna prava i obaveze operatera
3.1. Operator ima pravo da:
— primi pouzdane informacije i/ili dokumente koji sadrže lične podatke od subjekta ličnih podataka;
— ako subjekt ličnih podataka povuče saglasnost za obradu ličnih podataka ili zahteva prekid obrade ličnih podataka, operater ima pravo da nastavi sa obradom ličnih podataka bez saglasnosti subjekta ličnih podataka, pod uslovom dai osnova navedenih u Zakonu o ličnim podacima;
— samostalno odredi sastav i spisak mera neophodnih i dovoljnih za obezbeđivanje ispunjenja obaveza propisanih Zakonom o ličnim podacima i regulatornim pravnim aktima donetim u skladu sa njim, osim ako Zakonom o ličnim podacima ili drugim saveznim zakonima nije drugačije predviđeno.
3.2. Operator je dužan da:
— na zahtev subjekta ličnih podataka pruži informacije u vezi sa obradom njegovih ličnih podataka;
— organizuje obradu ličnih podataka u skladu sa postupkom utvrđenim važećim zakonodavstvom Ruske Federacije;
— odgovori na upite i zahteve subjekata ličnih podataka i njihovih zakonskih zastupnika u skladu sa zahtevima Zakona o ličnim podacima;
— na zahtev tog organa obavesti nadležni organ za zaštitu prava subjekata ličnih podataka o potrebnim informacijama u roku od 10 dana od dana prijema takvog zahteva;
— objavi ili na drugi način obezbedi neograničen pristup ovoj Politici u vezi sa obradom ličnih podataka;
— preduzmu pravne, organizacione i tehničke mere za zaštitu ličnih podataka od neovlašćenog ili slučajnog pristupa, uništenja, izmene, blokiranja, kopiranja, pružanja, distribucije i drugih nezakonitih radnji u vezi sa ličnim podacima;
— obustave prenos (distribuciju, pružanje, pristup) ličnih podataka, obustave obradu i unište lične podatke na način i u slučajevima predviđenim Zakonom o ličnim podacima;
— ispune i druge obaveze predviđene Zakonom o ličnim podacima.
4. Osnovna prava i obaveze subjekata ličnih podataka
4.1. Subjekti ličnih podataka imaju pravo:
— da dobiju informacije u vezi sa obradom svojih ličnih podataka, osim u slučajevima predviđenim saveznim zakonima. Informacije subjektu ličnih podataka pruža Operator u pristupačnom obliku i ne smeju da sadrže lične podatke koji se odnose na druge subjekte ličnih podataka, osim u slučajevima kada postoje zakonski osnov za otkrivanje takvih ličnih podataka. Spisak informacija i postupak za njihovo dobijanje utvrđeni su Zakonom o ličnim podacima;
— zahtevati od Operatora da razjasni svoje lične podatke, blokira ih ili uništi ako su takvi lični podaci nepotpuni, zastareli, netačni, nezakonito pribavljeni ili nisu neophodni za navedenu svrhu obrade, i preduzeti mere predviđene zakonom radi zaštite svojih prava;
— zahtevati prethodnu saglasnost prilikom obrade ličnih podataka u svrhu promocije robe, radova i usluga;
— opozvati saglasnost za obradu ličnih podataka, kao i zahtevati da se obrada ličnih podataka prekine;
— uložiti žalbu nadležnom organu za zaštitu prava subjekata ličnih podataka ili sudu protiv nezakonitih radnji ili neradnje Operatora u obradi njihovih ličnih podataka;
— koristiti druga prava predviđena ruskim zakonodavstvom.
4.2. Subjekti ličnih podataka su dužni da:
— dostave Operatoru tačne informacije o sebi;
— obaveste Operatora o svim razjašnjenjima (ažuriranjima, izmenama) svojih ličnih podataka.
4.3. Lica koja Operatoru daju lažne informacije o sebi ili informacije o drugom subjektu ličnih podataka bez njihovog pristanka odgovorna su u skladu sa ruskim zakonodavstvom.
5. Principi obrade ličnih podataka
5.1. Lični podaci se obrađuju zakonito i pošteno.
5.2. Obrada ličnih podataka ograničena je na postizanje specifičnih, unapred određenih i legitimnih ciljeva. Obrada ličnih podataka koja je nespojiva sa ciljevima za koje su prikupljeni nije dozvoljena.
5.3. Kombinovanje baza podataka koje sadrže lične podatke obrađene u nespojive ciljeve nije dozvoljeno.
5.4. Predmet obrade su samo lični podaci koji su relevantni za ciljeve za koje se obrađuju.
5.5. Sadržaj i obim obrađenih ličnih podataka odgovaraju navedenim ciljevima obrade. Prekomerna obrada ličnih podataka u odnosu na navedene ciljeve obrade nije dozvoljena.
5.6. Prilikom obrade ličnih podataka, obezbeđuje se tačnost, dovoljnost i, gde je potrebno, relevantnost za ciljeve obrade. Operator preduzima neophodne mere i/ili osigurava da se one preduzmu radi brisanja ili razjašnjenja nepotpunih ili netačnih podataka.
5.7. Lični podaci se čuvaju u obliku koji omogućava identifikaciju subjekta ličnih podataka, ne duže nego što je potrebno za svrhu obrade ličnih podataka, osim ako rok čuvanja ličnih podataka nije utvrđen saveznim zakonom, ugovorom u kome je subjekt ličnih podataka strana, korisnik ili garant. Obrađeni lični podaci Lični podaci se uništavaju ili anonimizuju po postizanju ciljeva obrade ili kada potreba za postizanjem tih ciljeva više nije neophodna, osim ako saveznim zakonom nije drugačije predviđeno.
6. Svrhe obrade ličnih podataka
Svrha obrade je obaveštavanje Korisnika putem e-pošte, zaključivanje, izvršavanje i raskid građanskih ugovora i pružanje Korisniku pristupa uslugama, informacijama i/ili materijalima sadržanim na veb stranici.
Lični podaci
prezime, ime, patronim
adresa e-pošte
brojevi telefona
godina, mesec, datum i mesto rođenja
fotografije
Pravni osnov
Statutarni dokumenti Operatora
ugovori zaključeni između Operatora i subjekta ličnih podataka
Vrste obrade ličnih podataka
Prikupljanje, evidentiranje, sistematizacija, akumulacija, čuvanje, uništavanje i anonimizacija ličnih podataka
Slanje informativnih e-poruka na adresu e-pošte
7. Uslovi obrade ličnih podataka
7.1. Lični podaci se obrađuju uz saglasnost subjekta ličnih podataka za obradu njegovih ličnih podataka.
7.2. Obrada ličnih podataka je neophodna radi postizanja ciljeva predviđenih međunarodnim ugovorom Ruske Federacije ili zakonom, ili radi vršenja funkcija, ovlašćenja i dužnosti koje operateru nameće zakonodavstvo Ruske Federacije.
7.3. Obrada ličnih podataka je neophodna za sprovođenje pravosuđa, izvršenje sudskog akta ili akta drugog organa ili službenog lica koji podleže izvršenju u skladu sa zakonodavstvom Ruske Federacije o izvršnom postupku.
7.4. Obrada ličnih podataka je neophodna radi izvršenja ugovora u kome je lice ličnih podataka strana, korisnik ili garant, kao i radi zaključivanja ugovora na inicijativu lica ličnih podataka ili ugovora prema kojem će lice ličnih podataka biti korisnik ili garant.
7.5. Obrada ličnih podataka je neophodna radi ostvarivanja prava i legitimnih interesa operatera ili trećih lica, ili radi postizanja društveno značajnih ciljeva, pod uslovom da se ne krše prava i slobode lica ličnih podataka.
7.6. Lični podaci koje obrađuje Operator stavljaju se javno na raspolaganje neograničenom broju lica od strane subjekta podataka ili na njegov zahtev (u daljem tekstu: javno dostupni lični podaci).
7.7. Obrađuju se lični podaci koji podležu objavljivanju ili obaveznom otkrivanju u skladu sa saveznim zakonom.
8. Postupak za prikupljanje, čuvanje, prenos i druge vrste obrade ličnih podataka
Bezbednost ličnih podataka koje obrađuje Operator obezbeđuje se primenom pravnih, organizacionih i tehničkih mera neophodnih za potpuno poštovanje zahteva važećeg zakonodavstva o zaštiti ličnih podataka.
8.1. Operator obezbeđuje bezbednost ličnih podataka i preduzima sve moguće mere kako bi sprečio neovlašćena lica da pristupe ličnim podacima.
8.2. Lični podaci Korisnika nikada, ni pod kojim okolnostima, neće biti preneti trećim licima, osim u slučajevima koji se odnose na poštovanje važećeg zakonodavstva ili ako je subjekt podataka dao saglasnost za prenos podataka od strane Operatora trećem licu radi ispunjenja obaveza iz ugovora građanskog prava.
8.3. Ukoliko se otkriju bilo kakve netačnosti u ličnim podacima, Korisnik ih može samostalno ažurirati slanjem obaveštenja na imejl adresu Operatora sales@gustopuro.com sa temom „Ažuriranje ličnih podataka“.

8.4. Period obrade ličnih podataka određuje se ostvarivanjem svrhe za koju su lični podaci prikupljeni, osim ako ugovorom ili važećim zakonom nije predviđen drugi period.
Korisnik može u bilo kom trenutku opozvati svoju saglasnost za obradu ličnih podataka slanjem obaveštenja Operatoru putem imejla na imejl adresu Operatora sales@gustopuro.com sa temom „Opoziv saglasnosti za obradu ličnih podataka“.

8.5. Sve informacije koje prikupljaju usluge trećih strana, uključujući platne sisteme, alate za komunikaciju i druge dobavljače usluga, čuvaju i obrađuju navedene strane (Operatori) u skladu sa svojim Korisničkim ugovorom i Politikom privatnosti. Predmet ličnih podataka i/ili navedenih dokumenata. Operator nije odgovoran za radnje trećih strana, uključujući dobavljače usluga navedene u ovoj klauzuli.

8.6. Zabrane koje je uspostavio subjekt ličnih podataka u vezi sa prenosom (osim odobravanja pristupa), kao i u vezi sa obradom ili uslovima obrade (osim dobijanja pristupa) ličnih podataka dozvoljenih za distribuciju, ne primenjuju se u slučajevima obrade ličnih podataka u državnim, javnim i drugim javnim interesima definisanim ruskim zakonodavstvom.
8.7. Operator tokom obrade Operator obezbeđuje poverljivost ličnih podataka.
8.8. Operator čuva lične podatke u obliku koji omogućava identifikaciju subjekta ličnih podataka ne duže nego što je potrebno za svrhe obrade ličnih podataka, osim ako je rok čuvanja ličnih podataka utvrđen saveznim zakonom ili ugovorom u kome je subjekt ličnih podataka strana, korisnik ili garant.
8.9. Prestanak obrade ličnih podataka može biti uslovljen ostvarivanjem svrhe obrade ličnih podataka, istekom saglasnosti subjekta ličnih podataka, opozivom saglasnosti od strane subjekta ličnih podataka ili zahtevom za prestanak obrade ličnih podataka, kao i otkrivanjem nezakonite obrade ličnih podataka.
9. Spisak radnji koje Operator obavlja sa primljenim ličnim podacima
9.1. Operator prikuplja, evidentira, sistematizuje, akumulira, čuva, razjašnjava (ažurira, menja), preuzima, koristi, prenosi (širi, pruža, pristupa), depersonalizuje, blokira, briše i uništava lične podatke.
9.2. Operator vrši automatizovanu obradu ličnih podataka, sa ili bez prijema i/ili prenosa primljenih informacija putem informacionih i telekomunikacionih mreža.
10. Prekogranični prenos ličnih podataka
10.1. Pre početka bilo kakvog prekograničnog prenosa ličnih podataka, Operator je dužan da obavesti nadležni organ za zaštitu prava nosilaca ličnih podataka o svojoj nameri da izvrši prekogranični prenos ličnih podataka (takvo obaveštenje se šalje odvojeno od obaveštenja o nameri obrade ličnih podataka).
10.2. Pre podnošenja gore navedenog obaveštenja, Operator je dužan da pribavi relevantne informacije od organa strane države, stranih fizičkih lica i stranih pravnih lica kojima se planira prekogranični prenos ličnih podataka.
11. Poverljivost ličnih podataka
Operator i druga lica koja su dobila pristup ličnim podacima dužni su da ne otkrivaju ili distribuiraju lične podatke trećim licima bez saglasnosti nosioca ličnih podataka, osim ako saveznim zakonom nije drugačije određeno.
12. Završne odredbe
12.1. Korisnik može dobiti bilo kakvo pojašnjenje o bilo kojim pitanjima u vezi sa obradom svojih ličnih podataka kontaktiranjem Operatora putem e-pošte na sales@gustopuro.com.
12.2. Ovaj dokument će odražavati sve izmene politike obrade ličnih podataka Operatora. Ova politika važi na neodređeno vreme dok je ne zameni nova verzija.
12.3. Trenutna verzija Politike je javno dostupna na mreži na https://gustopuro.com/policysrb.
GustoPuro
Telefon:
0665555022
Adresa:
Beograd, Zemun, Altina, Ugrinovacki put, 174
Radno vreme:
svakodnevno od 10:00 do 22:00
M.ARIS BEST DOO
PIB: 111644710
Maticni broj: 21515698