Politika privatnosti

Mi cenimo vašu privatnost i veoma ozbiljno pristupamo bezbednosti i zaštiti podataka o ličnosti. Sigurnost i pravilna upotreba podataka o ličnosti od izuzetnog su značaja kako za naše korisnike, tako i za OnlineOptiku. Zbog toga je za nas jako važno da razumete na koji način i zašto obrađujemo podatke o ličnosti.

Ovom Politikom o privatnosti (u daljem tekstu: Politika) želimo da vas informišemo o tome koje podatke o ličnosti prikupljamo, na koji način ih obrađujemo i u koje svrhe ih upotrebljavamo, kao i koji podaci o ličnosti se koriste u okviru naše OnlineOptika veb aplikacije (u daljem tekstu: Aplikacija). Takođe, želimo da vam objasnimo i ukažemo na prava koja imate u pogledu vaših podataka o ličnosti, kao i da vas uputimo u to kako ta prava možete da ostvarite.

Obradu podataka o ličnosti vršimo u svemu u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018), kao i Uredbom (EU) 2016/679 Evropskog parlamenta i Veća od 27. aprila 2016. o zaštiti pojedinaca u vezi s obradom podataka o ličnosti i o slobodnom kretanju takvih podataka te o stavljanju van snage Direktive 95/46/EZ (u slučajevima kada je primenljivo).

OnlineOptika zasniva obradu podataka o ličnosti na sledećim načelima:

• Obradu vršimo na zakonit, pošten i transparentan način
• Podatke o ličnosti prikupljamo i obrađujemo za konkretno određenu, izričitu, opravdanu i zakonitu svrhu (ograničenje u odnosu na svrhu obrade);
• Obrađujemo podatke o ličnosti koji su primereni, bitni i ograničeni na ono što je neophodno u odnosu na svrhu obrade (minimizacija obrade u kontekstu svrhe);
• Prikupljeni podaci o ličnosti moraju biti tačni (onako kako su pribavljeni od lica na koje se podaci odnose) i, ako je to neophodno, ažurirani (tačnost podataka);
• Podatke o ličnosti čuvamo samo u roku neophodnom da se konkretna svrha ostvari (ograničenje čuvanja);
• Obrada se sprovodi na način koji obezbeđuje odgovarajuću zaštitu podataka o ličnosti, pre svega od neovlašćene i nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja primenom odgovarajućih organizacionih, kadrovskih i tehničkih mera (integritet i poverljivost).

Podatke obrađujemo isključivo u svrhu:

Vrste podataka o ličnosti koje obrađujemo odnose se na podatke o ličnosti neophodne za zaključenje i izvršavanje zaključenih ugovora (ime i prezime, funkcija koju lice obavlja u privrednom subjektu, adresa elektronske pošte, kontakt telefon).

U okviru Aplikacije, obrađuju se sledeći podaci o ličnosti:

• Podaci o korisnicima Aplikacije (optičarske radnje): Ime i prezime, poslovni email, broj telefona.
• Podaci o krajnjim korisnicima (pacijentima):
  Standardni podaci: Ime i prezime, adresa, broj telefona, email adresa, datum rođenja. Posebne kategorije podataka (Zdravstveni podaci): Oftalmološki recepti i medicinski nalazi neophodni za izradu proizvoda.

OnlineOptika u pogledu podataka o krajnjim korisnicima nastupa isključivo u svojstvu obrađivača podataka, postupajući po nalozima optičarskih radnji kao rukovaoca.

OnlineOptika obrađuje podatke o ličnosti u okviru vođenja evidencija u skladu sa propisima kao što su poreske i računovodstvene evidencije, zaštita potrošača i reklamacije, arhiviranje dokumentacije i sl.

Sajt OnlineOptike koristi kolačiće i slične tehnologije da bi se obezbedio pravilan rad web stranica, u cilju boljeg korisničkog iskustva, personalizacije sadržaja, pružanja funkcionalnosti društvenih medija kao i analiziranja saobraćaja.

Radi pružanja usluge i unapređenja Aplikacije i sajta određeni podaci se mogu prenositi i obrađivati u Sjedinjenim Američkim Državama (SAD) i to u sledećim slučajevima:

Google i kompanije u vlasništvu Google-a na teritoriji SAD su zvanično sertifikovane pod Data Privacy Framework, a isto važi i za Microsoft Application Insights (deo Azure Monitor paketa), što omogućava našoj kompaniji da legalno prenosi podatke korisnika. Odluka o adekvatnosti Evropske komisije za EU-U.S. Data Privacy Framework predstavlja osnov za slobodan prenos podataka ovim primaocima u skladu sa članom 64. Zakona o zaštiti podataka o ličnosti RS. SmarterASP.NET garantuje usklađenost sa GDPR standardima kroz sprovođenje strogih tehničkih i organizacionih mera bezbednosti, obezbeđivanjem SSAE 16 SOC 2 Type 2 sertifikovanih data centara i striktnom politikom poverljivosti prema kojoj se lični podaci ne dele sa trećim licima, čime se obezbeđuje adekvatan nivo zaštite podataka o ličnosti u skladu sa članom 65 Zakona o zaštiti podataka o ličnosti.

OnlineOptika primenjuje stroge tehničke mere kako bi podaci o ličnosti koji se mogu naći u Aplikaciji bili sigurni, i to:

OnlineOptika preduzima odgovarajuće mere kako bi obezbedila da lica koja su ovlašćena da obrađuju podatke o ličnosti budu pouzdana, a da pristup podacima bude ograničen isključivo na pojedince koji, zbog prirode zadataka koje obavljaju, moraju da budu upoznati sa podacima. OnlineOptika obezbeđuje da takvi pojedinci budu obavezani na čuvanje poverljivosti podataka u skladu sa ugovorom ili zakonom.

Vaše podatke o ličnosti čuvamo samo onoliko dugo koliko je to neophodno za ostvarivanje svrhe radi koje su prikupljeni odnosno tokom trajanja ugovornog odnosa (izvršavanje ugovora).

Nakon ispunjenja svrhe, određene podatke čuvamo u dužem vremenskom periodu ukoliko nas na to obavezuju važeći propisi Republike Srbije (zakonska obaveza).

Podatke možemo čuvati i duže ukoliko su nam neophodni radi dokazivanja u eventualnim pravnim postupcima, a do isteka rokova zastarelosti potraživanja (legitimni interes).

Posle isteka ugovornog odnosa omogućićemo vam da preuzmete podatke o ličnosti iz Aplikacije (u postojećem formatu), a ukoliko to ne učinite u periodu od 30 dana, računajući od isteka ugovornog odnosa, podaci o ličnosti mogu biti obrisani od strane OnlineOptike.

Imate:

Vaš zahtev za ostvarivanje prava možete podneti putem email-a na adresu: [email protected]