Politika zaštite podataka o ličnosti
Uvod
Privredna komora Crne Gore, sa sjedištem u Podgorici, ul. Novaka Miloševa 29/II, 81000 Podgorica, Crna Gora (u daljem tekstu: PKCG) obradu podataka o ličnosti tretira odgovorno i odlučna je u namjeri da postigne usklađenost sa svim pravnim obavezama u vezi sa zaštitom ličnih podataka, uključujući Zakon o zaštiti podataka o ličnosti Crne Gore i Opštu uredbu o zaštiti podataka (GDPR).
Ova politika sadrži informacije o obradi podataka o ličnosti koje PKCG vrši putem svoje internet stranice, uključujući vrste podataka, svrhu obrade, pravni osnov, te prava lica na koja se podaci odnose.
Rukovalac podacima
Rukovalac vašim ličnim podacima je:
Privredna komora Crne Gore
Novaka Miloševa 29/II, Podgorica 81000, Crna Gora
Email: portal.pkcg@pkcg.org
Lice za zaštitu podataka
Za sva pitanja u vezi sa obradom vaših ličnih podataka, uključujući ostvarivanje vaših prava, možete se obratiti licu za zaštitu podataka:
Bojan Jovović
Sektor za pravne i opšte poslove
Email: bjovovic@pkcg.org
Telefon: +382 20 230 546
Vrste podataka i svrhe obrade
PKCG putem svoje internet stranice, u zavisnosti od kategorije korisnika i vrste usluge, prikuplja i obrađuje podatke o ličnosti u sljedećim slučajevima:
Učesnici događaja
Od lica koja se prijavljuju na događaje u organizaciji PKCG (seminari, edukacije, sajmovi, poslovne misije i sl.) prikupljaju se identifikacioni podaci preduzeća (PIB), kontakt podaci (ime i prezime, email adresa) i naziv preduzeća koji se automatski preuzima iz registra. Uz navedene podatke, u svrhu bezbjednosti i zaštite od zloupotrebe, automatski se bilježe IP adresa i osnovni tehnički podaci o pretraživaču. Ovi podaci obrađuju se u svrhu organizacije i evidencije učesnika događaja. Pravni osnov za ovu obradu je izvršenje ugovora, odnosno preduzimanje radnji na zahtjev lica prije zaključenja ugovora (član 6(1)(b) GDPR), a za automatski prikupljene tehničke podatke legitimni interes rukovaoca (član 6(1)(f) GDPR).
Korisnici usluga putem digitalnog sertifikata
Od lica koja koriste usluge koje zahtijevaju autentifikaciju putem digitalnog sertifikata (prijava poslovnih barijera, podnošenje prijedloga, nominacije preduzeća, konsultacije, arbitraža i medijacija) preuzimaju se identifikacioni podaci iz digitalnog sertifikata, kao i dodatne informacije i dokumenti koje korisnik samostalno unosi u obrazac. Ovi podaci obrađuju se u svrhu pružanja zatražene usluge. Pravni osnov za ovu obradu je izvršenje ugovora (član 6(1)(b) GDPR).
Korisnici alata za evaluaciju poslovne spremnosti
Od lica koja koriste alat za evaluaciju poslovne spremnosti (Business Readiness Tool) prikupljaju se email adresa i rezultati evaluacije. Na osnovu ovih podataka generiše se izvještaj koji se šalje na navedenu email adresu. Pravni osnov za ovu obradu je izvršenje ugovora (član 6(1)(b) GDPR).
Posjetioci internet stranice
Prilikom posjete internet stranici PKCG, u cilju obezbjeđivanja bezbjednosti, dijagnostike tehničkih problema i stabilnog funkcionisanja sajta, automatski se bilježe tehnički podaci kao što su posjećene stranice, tip pretraživača i operativnog sistema, te datum i vrijeme posjete. Na sve zapisane podatke automatski se primjenjuje redakcija ličnih podataka. Ovi podaci se čuvaju lokalno na serveru i ne dijele se sa trećim stranama. Pravni osnov za ovu obradu je legitimni interes rukovaoca (član 6(1)(f) GDPR).
Radi zaštite od zloupotrebe, IP adrese se privremeno čuvaju u radnoj memoriji servera i automatski brišu nakon kratkog vremenskog intervala. Ovi podaci se ne čuvaju trajno.
Primaoci i obrađivači podataka
Podaci o ličnosti koje PKCG prikuplja mogu biti povjereni trećim licima isključivo u obimu neophodnom za pružanje usluga opisanih u ovoj politici.
Za slanje transakcionih email poruka (potvrde prijava, obavještenja, izvještaji) PKCG koristi servis Resend, kompaniju sa sjedištem u Sjedinjenim Američkim Državama. Sporazum o obradi podataka (DPA) je sastavni dio uslova korišćenja ovog servisa.
PKCG ne koristi analitičke servise, servise za praćenje korisnika niti reklamne servise na ovoj internet stranici.
Međunarodni transfer podataka
Internet stranica i baza podataka PKCG hostovani su na serveru kompanije Hetzner u Njemačkoj. Njemačka je članica Evropske unije i obezbjeđuje adekvatan nivo zaštite ličnih podataka u skladu sa GDPR-om.
Servis za slanje email poruka (Resend) ima sjedište u Sjedinjenim Američkim Državama. Transfer podataka u SAD vrši se na osnovu sporazuma o obradi podataka (DPA) koji je sastavni dio uslova korišćenja servisa.
Kolačići
Ova internet stranica koristi isključivo jedan sesijski kolačić (pkcg_sess) koji služi za autentifikaciju korisnika putem digitalnog sertifikata. Ovaj kolačić se postavlja samo prilikom pristupa zaštićenim stranicama koje zahtijevaju digitalni sertifikat i ističe nakon 8 sati.
PKCG ne koristi kolačiće za analitiku, praćenje korisnika ili reklamne svrhe. Jezik stranice se određuje na osnovu URL putanje, bez korišćenja kolačića.
Rok čuvanja podataka
PKCG obrađuje podatke o ličnosti u vremenskom okviru koji je neophodan za ispunjenje svrhe za koju su prikupljeni. Lični podaci prikupljeni putem obrazaca na ovoj internet stranici čuvaju se dok ne budu obrisani od strane ovlašćenog administratora, a mogu biti obrisani i na vaš zahtjev.
Tehnički podaci o korišćenju stranice čuvaju se lokalno na serveru uz automatsku redakciju ličnih podataka. Podaci vezani za ograničavanje broja zahtjeva (IP adrese) čuvaju se isključivo u radnoj memoriji servera i automatski se brišu.
Dobrovoljnost davanja podataka
Davanje ličnih podataka putem obrazaca na ovoj internet stranici je dobrovoljno. Međutim, ukoliko ne dostavite tražene podatke, nećemo biti u mogućnosti da vam pružimo zatraženu uslugu (npr. prijavu na događaj, obradu zahtjeva za konsultacije i sl.).
PKCG ne vrši automatizovano donošenje odluka niti profilisanje na osnovu vaših ličnih podataka.
Prava lica na koja se podaci odnose
U skladu sa Opštom uredbom o zaštiti podataka (GDPR) i Zakonom o zaštiti podataka o ličnosti Crne Gore, lice na koje se podaci odnose ima sljedeća prava:
- Pravo pristupa - pravo da zatražite informacije o tome da li obrađujemo vaše lične podatke i da dobijete kopiju tih podataka;
- Pravo na ispravku - pravo da zatražite ispravku netačnih ličnih podataka;
- Pravo na brisanje - pravo da zatražite brisanje vaših ličnih podataka kada oni više nisu neophodni za svrhu za koju su prikupljeni;
- Pravo na ograničenje obrade - pravo da zatražite ograničenje obrade vaših ličnih podataka u određenim okolnostima;
- Pravo na prenosivost podataka - pravo da dobijete vaše lične podatke u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu;
- Pravo na prigovor - pravo da uložite prigovor na obradu vaših ličnih podataka zasnovanu na legitimnim interesima.
Za ostvarivanje bilo kojeg od navedenih prava, možete se obratiti pisanim putem na email adresu: portal.pkcg@pkcg.org
Lice za zaštitu podataka će odgovoriti na vaš zahtjev u roku ne dužem od jednog kalendarskog mjeseca od dana prijema zahtjeva.
Nadzorni organ
Ako smatrate da je obrada vaših ličnih podataka izvršena suprotno odredbama zakona, imate pravo da podnesete pritužbu nadzornom organu:
Agencija za zaštitu ličnih podataka i slobodan pristup informacijama (AZLP)
Crna Gora
Izmjene politike
Ova politika može biti mijenjana i dopunjavana, s tim što to ne smije ni na koji način umanjiti nivo pravne zaštite lica na koja se podaci odnose. Sve izmjene biće objavljene na ovoj stranici.