Ovim dokumentom kompanija Clivet S.p.A., kao rukovalac obrade podataka veb-lokacije www.clivet.com (u daljem tekstu: „Veb-lokacija“), daje informacije o načinima upravljanja Veb-lokacijom u vezi sa obradom i zaštitom podataka o ličnosti („podaci“) lica koja je posećuju ili na drugi način stupaju u kontakt sa kompanijom „Clivet S.p.A.“ putem kanala predviđenih na Veb-lokaciji (u daljem tekstu: „korisnici“ ili „lica na koja se podaci odnose“).

Ovaj dokument predstavlja Obaveštenje u smislu člana 13 Uredbe (EU) 2016/679 („GDPR“) i važi isključivo za ovu Veb-lokaciju, a ne i za druge veb-lokacije ili stranice koje korisnik može posetiti putem linkova ili drugih interaktivnih veza dostupnih na Veb-lokaciji. Korisnici se stoga pozivaju da se upoznaju sa obaveštenjima o obradi podataka koja objavljuju rukovaoci pojedinačnih veb-lokacija na koje mogu biti preusmereni tokom pregledanja sadržaja.

Napominje se da ovo Obaveštenje može biti izmenjeno usled uvođenja novih propisa ili izmena na Veb-lokaciji, te se korisnicima preporučuje da periodično proveravaju odeljak „Privacy & Cookies“ na Veb-lokaciji.

Ovo Obaveštenje ne isključuje mogućnost da se licima na koja se podaci odnose dodatne informacije o obradi podataka pruže i na drugačije načine ili u drugačijim rokovima, na primer kroz dostavljanje posebnih obaveštenja povodom aktiviranja ili zahteva za određenom uslugom (npr. zahtev za intervenciju ili postprodajnu podršku i slično).

1.   Identitet i kontakt podaci rukovaoca obrade
Il Titolare del trattamento dei dati personali per le finalità descritte nella presente Informativa è Clivet S.p.A., C.F./P.IVA.: 00708410253, con sede legale in Via Camp Lonc n. 25, CAP 32030, Loc. Villapaiera, Feltre (BL)(di seguito anche “Titolare” o “Società”). 

Za sva pitanja u vezi sa obradom podataka, ostvarivanjem prava koja proizlaze iz Uredbe (videti odeljak 10), kao i za sva pojašnjenja u vezi sa ovim Obaveštenjem, lice na koje se podaci odnose može se obratiti Rukovaocu slanjem preporučene pošiljke sa povratnicom na gore navedenu adresu ili putem adrese e-pošte: privacy@clivet.it.

2.    Podaci za kontakt lica zaduženog za zaštitu podataka o ličnosti (RPD ili DPO)
Rukovalac obrade podataka o ličnosti u svrhe opisane u ovom Obaveštenju je kompanija „Clivet S.p.A.“, poreski broj / PDV broj: 00708410253, sa registrovanim sedištem na adresi: Via Camp Lonc n. 25, CAP 32030, Loc. Villapaiera, Feltre (BL) (u daljem tekstu: „Rukovalac“ ili „Društvo“).

3.    Svrhe i pravni osnov obradePodaci o ličnosti prikupljeni putem Veb-lokacije obrađuju se u sledeće svrhe:
a. obezbeđivanje pravilnog funkcionisanja veb-stranica i njihovog sadržaja, kao i dobijanje statističkih informacija o korišćenju usluga;
b. pružanje podrške / stupanje u kontakt sa korisnikom i/ili odgovaranje na zahteve za informacijama ili podrškom koje korisnik uputi na način predviđen na Veb-lokaciji (na primer, ali ne i ograničavajući se na: odeljak „Kontakt“, „Zatraži informacije“, telefonski kontakt i sl.), uključujući zahteve za korišćenje određenih usluga (na primer, ali ne i ograničavajući se na: kreiranje rezervisanog naloga, prijavu za učešće na događajima, korišćenje besplatnih ulaznica i sl.) i upravljanje svim aktivnostima povezanim sa pružanjem traženih usluga;
c. procena prijava za radna mesta objavljenih u odeljku „Radite sa nama“, kao i spontano dostavljenih prijava;
d. direktni marketing od strane Rukovaoca – slanje licu na koje se podaci odnose, putem poštanske pošiljke, elektronske pošte, SMS poruka, telefonskih poziva sa ili bez operatera ili drugih sredstava koja Rukovalac koristi, informativnog materijala, promotivnih, komercijalnih i reklamnih poruka ili obaveštenja o događajima i inicijativama Rukovaoca, kao i sprovođenje istraživanja tržišta i aktivnosti merenja zadovoljstva u vezi sa uslugama Rukovaoca. Obaveštavamo da, ukoliko je tokom pregledanja Veb-lokacije korisnik dao saglasnost za upotrebu kolačića za profilisanje (o čemu je detaljnije obavešten u pravilima o kolačićima), Rukovalac može slati personalizovane komercijalne komunikacije, ponude, pozive i slično, u zavisnosti od profila i/ili interesovanja pojedinačnog korisnika (npr. ciljane komercijalne poruke i posebne reklamne kampanje, namenske ponude na osnovu profila korisnika i sl.);
e. omogućavanje učešća lica koje to zatraži na edukativnim događajima „Clivet University“ (seminari, obuke, događaji i sl.) koje organizuje Društvo ili u kojima Društvo učestvuje, kao i upravljanje aktivnostima povezanim sa organizacijom događaja.

Dodatno Vas obaveštavamo da:

• vezi sa svrhom iz tačke a), pravni osnov obrade predstavlja legitimni interes Rukovaoca (član 6 stav 1 tačka f) GDPR-a) da obezbedi pravilno funkcionisanje Veb-lokacije i njeno unapređenje;
• u vezi sa svrhom iz tačke b), pravni osnov obrade je, u zavisnosti od slučaja: potreba za preduzimanjem predugovornih radnji na zahtev lica na koje se podaci odnose (član 6 stav 1 tačka b) GDPR); ili legitimni interes Rukovaoca (član 6 stav 1 tačka f) GDPR-a) koji se ogleda u potrebi da se odgovori na zahteve lica na koje se podaci odnose, uzimajući u obzir njegova razumna očekivanja;
• u vezi sa svrhom iz tačke c), pravni osnov obrade podataka o ličnosti pretežno je onaj iz člana 6 stav 1 tačka b) GDPR-a: „obrada je neophodna za preduzimanje predugovornih radnji na zahtev lica na koje se podaci odnose“. Ukoliko se obrada odnosi na podatke koji mogu otkriti zdravstveno stanje lica na koje se podaci odnose, na primer radi zapošljavanja lica iz zaštićenih kategorija, obrada će se zasnivati na članu 9 stav 2 tačka b) GDPR-a: „obrada je neophodna radi ispunjavanja obaveza i ostvarivanja posebnih prava rukovaoca ili lica na koje se podaci odnose u oblasti radnog prava i socijalne sigurnosti i socijalne zaštite, u meri u kojoj je dozvoljena pravom Unije ili država članica ili kolektivnim ugovorom, uz postojanje odgovarajućih garancija za osnovna prava i interese lica na koje se podaci odnose“. ukoliko lice na koje se podaci odnose, uprkos pozivu da to ne čini, dostavi podatke koji nisu relevantni za svrhu zapošljavanja i selekcije kadrova, Rukovalac će se uzdržati od obrade takvih informacija, u skladu sa važećim propisima;
•  u vezi sa svrhom iz tačke d), obrada će se vršiti isključivo nakon pribavljanja Vaše izričite saglasnosti (član 6 stav 1 tačka a) GDPR-a), osim u slučajevima tzv. „soft spam“-a, kako je dalje opisano. Lica na koja se podaci odnose obaveštavaju se da u Italiji Zakon o zaštiti podataka (član 130 stav 4, Zakonodavni dekret 196/2003, sa izmenama i dopunama) dopušta tzv. „soft spam“. To znači da je, bez potrebe za pribavljanjem izričite saglasnosti lica na koje se podaci odnose, dozvoljeno koristiti adresu e-pošte koja je dostavljena prilikom prethodne kupovine, u svrhe direktne prodaje usluga sličnih onima koje je lice na koje se podaci odnose već kupilo od Rukovaoca, pod uslovom da se lice na koje se podaci odnose ne usprotivi takvoj upotrebi. Precizira se da se lice na koje se podaci odnose može u svakom trenutku usprotiviti ovakvoj obradi tako što će kontaktirati Rukovaoca putem adresa navedenih u tački 1), ili klikom na odgovarajući link za odjavu od prijema neželjenih komunikacija, koji se nalazi u svim elektronskim porukama komercijalnog sadržaja koje šalje Rukovalac.
• u vezi sa svrhama iz tačke e), pravni osnov obrade je, u zavisnosti od slučaja:

i) potreba za izvršenjem ugovora čija je strana lice na koje se podaci odnose ili za sprovođenjem predugovornih radnji preduzetih na zahtev tog lica (član 6 stav 1 tačka b) GDPR-a);
ii) legitimni interes Rukovaoca (član 6 stav 1 tačka f) GDPR-a) (npr. u slučaju besplatnih događaja)."

4.    Priroda dostavljanja podatakaDostavljanje podataka u svrhe navedene u prethodnoj tački a) je dobrovoljno, ali neophodno za pravilno funkcionisanje i korišćenje Veb-lokacije. Eventualno odbijanje dostavljanja podataka u navedene svrhe može dovesti do nemogućnosti pregledanja Veb-lokacije, prikaza svih njenih sadržaja i pristupa povezanim uslugama. Dostavljanje podataka u svrhe navedene u tačkama b), c) i e) je dobrovoljno; međutim, eventualno odbijanje dostavljanja podataka u navedene svrhe dovešće do nemogućnosti postupanja po Vašim zahtevima (npr. dobijanja informacija o proizvodima ili uslugama), razmatranja Vaše prijave za posao ili omogućavanja Vašeg učešća na edukativnom događaju „Clivet University“. Dostavljanje podataka i davanje saglasnosti za obradu u svrhe navedene u tački d) u potpunosti je dobrovoljno. Eventualno odbijanje saglasnosti imaće za posledicu nemogućnost Rukovaoca da prema Vama sprovodi marketinške aktivnosti, ali neće imati nikakve negativne posledice u vezi sa svrhama navedenim u tačkama a), b) i e).
 

5.    Vrste podataka koji se obrađuju
Radi ostvarivanja gore navedenih svrha, obrađuju se sledeće kategorije podataka:

• Podaci o pregledanju (navigaciji):

informacioni sistemi i softverske procedure zadužene za funkcionisanje Veb-lokacije, tokom svog redovnog rada, prikupljaju određene podatke čiji je prenos implicitno povezan sa korišćenjem internet komunikacionih protokola. Reč je o informacijama koje se ne prikupljaju radi povezivanja sa identifikovanim licima, ali koje, po svojoj prirodi, kroz obradu i povezivanje sa podacima koje poseduju treća lica, mogu omogućiti identifikaciju korisnika. U ovu kategoriju spadaju IP adrese ili nazivi domena računara koje koriste korisnici koji se povezuju na Veb-lokaciju, adrese resursa u URI (Uniform Resource Identifier) notaciji, vreme zahteva, metod korišćen za slanje zahteva serveru, veličina fajla dobijenog kao odgovor, numerički kod koji označava status odgovora servera (uspeh, greška i sl.), kao i drugi parametri koji se odnose na operativni sistem i informatičko okruženje korisnika. Ovi podaci se koriste isključivo radi dobijanja statističkih informacija o korišćenju Veb-lokacije i radi kontrole njenog pravilnog funkcionisanja. Podaci se mogu koristiti i radi utvrđivanja odgovornosti u slučaju eventualnih informatičkih krivičnih dela na štetu Veb-lokacije ili drugih korisnika, isključivo na zahtev nadležnih organa. Navedene informacije mogu se automatski prikupljati putem kolačića i sličnih tehnologija. Za dodatne informacije i za prilagođavanje podešavanja pregledanja, korisnik se upućuje na naša Pravila o kolačićima."

• Podaci koje dostavlja korisnik:

- identifikacioni podaci (ime, prezime);
- kontakt podaci (broj telefona, adresa e-pošte i sl.);
- podaci o lokaciji (adresa prebivališta/boravišta);
- radno mesto/funkcija/kompanija; itd.
Eventualni dodatni podaci o ličnosti koje korisnik dobrovoljno dostavi prilikom popunjavanja obrazaca za prikupljanje podataka i/ili slanjem e-pošte biće obrađeni u skladu sa načelima zakonitosti, pravičnosti i transparentnosti, kao i uz poštovanje načela „minimizacije“, odnosno prikupljanjem i obradom isključivo podataka koji su neophodni za ostvarivanje konkretnih svrha. U vezi sa prikupljanjem podataka u okviru prijava za posao, bilo spontanih ili kao odgovor na oglase objavljene u odeljku „Radite sa nama“, prikupljeni podaci obuhvataju: identifikacione podatke (ime, prezime, mesto i datum rođenja, eventualnu fotografiju), kontakt podatke (adresa, broj telefona, e-pošta), kao i podatke o obrazovanju, stečenim kvalifikacijama, radnom iskustvu i tehničkim znanjima lica na koje se podaci odnose. Imajući u vidu svrhu obrade (regrutacija i selekcija kadrova), lica na koja se podaci odnose se pozivaju da u radnoj biografiji (CV) navedu isključivo podatke neophodne za procenu kandidature i organizovanje eventualnog razgovora, uzdržavajući se od unošenja informacija koje nisu neposredno relevantne za navedene svrhe. Napominje se da dodatna ili posebna obaveštenja o obradi podataka o ličnosti mogu biti dostavljena licima na koja se podaci odnose tokom postupka selekcije."

6.    Način obrade
Obrada podataka o ličnosti vrši se u papirnom i elektronskom obliku, u skladu sa propisima o zaštiti podataka o ličnosti, a naročito uz primenu odgovarajućih tehničkih i organizacionih mera iz člana 32 stav 1 GDPR-a, kao i svih zaštitnih mera koje obezbeđuju integritet, poverljivost i dostupnost podataka.

7.    Kategorije primalaca podataka
Podaci o ličnosti neće biti predmet javnog objavljivanja, osim ako to zahteva zakon, podzakonski akt ili propisi Evropske unije. Podaci će se obrađivati, isključivo u gore navedene svrhe, od strane lica koja je Rukovalac izričito ovlastio i koja su dobila posebna operativna uputstva u skladu sa članom 29 GDPR-a. Napominje se da podaci mogu biti dostupni i drugim društvima „Midea Group“, kojoj Društvo pripada. Podaci o ličnosti mogu se, u strogoj vezi sa gore navedenim svrhama, saopštiti sledećim licima ili kategorijama lica:
"a.    trećim licima i društvima koja Rukovaocu pružaju usluge, kao što su – primera radi, ali ne ograničavajući se na – upravljanje informacionim sistemima i telekomunikacionim mrežama (uključujući elektronsku poštu), razvoj i upravljanje Veb-lokacijom, slanje komercijalnih komunikacija i sl.;"
"b.    kancelarijama, društvima ili profesionalcima u okviru odnosa podrške i savetovanja;"
c.    u vezi sa učešćem na programima „Clivet University“: strukovnim udruženjima / profesionalnim komorama / obrazovnim ustanovama / univerzitetima; regionalnim agencijama, distributerima; pružaocima usluga ishrane, smeštaja i prevoza;
d.    centrima tehničke podrške; regionalnim agencijama;
e.    nadležnim organima radi ispunjenja zakonskih obaveza.
Dodatno se precizira da će subjekti iz tačke e) obrađivati podatke u svojstvu samostalnih rukovalaca obrade. U vezi sa kategorijama subjekata iz tačaka a), b), c) i d), Rukovalac se obavezuje da sarađuje isključivo sa subjektima koji pružaju odgovarajuće garancije u pogledu zaštite podataka, te da ih, gde je to propisano važećim zakonodavstvom, imenuje za obrađivače podataka u smislu člana 28 GDPR-a. Spisak obrađivača podataka dostupan je kod Rukovaoca, a lice na koje se podaci odnose može ostvariti uvid u isti na zahtev.

8.    Prenos podataka o ličnosti u treće zemlje
Podaci mogu biti predmet prenosa u zemlje koje nisu članice Evropske unije / Evropskog ekonomskog prostora (SEE). Konkretno, podaci mogu biti preneti drugim društvima „Midea Group“, kojoj Rukovalac pripada, kao i matičnom društvu Midea u Kini. Rukovalac garantuje da će svaki prenos podataka o ličnosti biti izvršen u potpunosti u skladu sa uslovima iz Poglavlja V GDPR-a (članovi 44 i naredni), kako bi se obezbedilo da nivo zaštite fizičkih lica zagarantovan GDPR-om ne bude narušen. Prenos će se vršiti ka zemljama za koje je Evropska komisija utvrdila da obezbeđuju odgovarajući nivo zaštite, u skladu sa članom 44 GDPR-a, ili uz primenu standardnih ugovornih klauzula koje je odobrila Evropska komisija u skladu sa članom 46 GDPR-a, pod uslovom da primalac podataka pruži odgovarajuće garancije i da licima na koja se podaci odnose budu dostupna izvršiva prava i delotvorna pravna sredstva. U tom slučaju, lice na koje se podaci odnose ima pravo da zatraži kopiju standardnih ugovornih klauzula koje je Rukovalac zaključio. Eventualna odstupanja od navedenog biće moguća isključivo u skladu sa članom 49 GDPR-a.

9.    Period čuvanja podataka
Za svaku svrhu obrade (videti tačku 3) u nastavku je naveden period čuvanja podataka ili kriterijum za njegovo određivanje:
a)    za svrhe iz tačke a), podaci se obrađuju tokom perioda koji nije duži od vremena potrebnog za ostvarenje svrha u koje se obrađuju;
b)    podaci o ličnosti prikupljeni radi odgovora na zahteve korisnika čuvaju se tokom vremena potrebnog za pružanje odgovora, a najduže 5 godina od rešavanja zahteva, osim ako se naknadno uspostavi ugovorni odnos, u kom slučaju se podaci čuvaju 10 godina od prestanka odnosa, u skladu sa važećim propisima.  U vezi sa kreiranjem naloga (Account), podaci se čuvaju dok ne bude primljen zahtev za brisanje naloga od strane lica na koje se podaci odnose ili, u slučaju neaktivnosti, nakon 6 meseci nekorišćenja naloga;
c)    podaci o ličnosti koji se odnose na prijave za posao čuvaju se 60 meseci od prijema radne biografije (CV) ili od prvog razgovora, ukoliko je obavljen.
d)    za aktivnosti direktnog marketinga, podaci se čuvaju 5 godina od davanja saglasnosti, osim ako se saglasnost obnovi;
e)    „Clivet University“: podaci o ličnosti čuvaju se tokom celokupnog trajanja izabranog kursa, odnosno do okončanja svih postupaka povezanih sa njim.
Duži period čuvanja podataka o ličnosti može biti određen zahtevima javne uprave ili drugog sudskog, državnog ili regulatornog organa, ili u slučaju učešća Društva u sudskim postupcima koji podrazumevaju obradu podataka.

10.    Prava lica na koje se podaci odnose
Lice na koje se podaci odnose može u svakom trenutku ostvariti prava koja mu pripadaju po GDPR-u, na način opisan u tački 1. Posebno, licu na koje se podaci odnose pripadaju sledeća prava:

Pravo na pristup
Lice na koje se podaci odnose može zatražiti potvrdu da li se njegovi podaci obrađuju, i ako je to slučaj, može dobiti pristup tim podacima u vidu kopije. U slučaju zahteva za pristup, Rukovalac će pružiti i dodatne informacije, kao što su svrhe obrade, kategorije podataka o ličnosti, kao i druge informacije neophodne za ostvarivanje ovog prava.

Pravo na ispravku
Lice na koje se podaci odnose ima pravo da zahteva ispravku netačnih ili dopunu nepotpunih podataka. Na zahtev, Rukovalac će ispraviti netačne podatke i, uzimajući u obzir svrhe obrade, dopuniti nepotpune podatke.

Pravo na brisanje
Lice na koje se podaci odnose ima pravo da zahteva brisanje svojih podataka o ličnosti. Brisanje podataka moguće je samo u određenim slučajevima predviđenim članom 17 GDPR-a. uključujući situacije u kojima podaci više nisu neophodni u odnosu na svrhe za koje su prvobitno obrađivani ili kada su obrađivani nezakonito. U vezi sa načinom pružanja pojedinih usluga, napominje se da može biti potrebno određeno vreme pre nego što se izbrišu i rezervne (backup) kopije. Rukovalac će, u granicama stanja tehnike, izvršiti brisanje podataka o ličnosti, osim u slučajevima kada je njihovo čuvanje propisano zakonom.

Pravo na ograničenje obrade
Lice na koje se podaci odnose ima pravo da zahteva ograničenje obrade svojih podataka o ličnosti, što znači da se obrada tih podataka privremeno suspenduje na određeni vremenski period. Okolnosti koje mogu dovesti do ostvarivanja ovog prava (član 18 GDPR-a) obuhvataju, između ostalog, situacije u kojima je osporena tačnost podataka o ličnosti, ali je potrebno određeno vreme radi provere njihove (ne)tačnosti. Ako je lice na koje se podaci odnose ostvarilo pravo na ograničenje obrade svojih podataka, obavestićemo ga pre nego što ukinemo to ograničenje.

Pravo na prigovor
Lice na koje se podaci odnose ima pravo da uloži prigovor na obradu svojih podataka o ličnosti, što znači da može zatražiti da više ne obrađujemo njegove podatke u određene svrhe (npr. direktni marketing). Napominjemo da ovo pravo pripada licu na koje se podaci odnose samo u posebnim okolnostima (član 21 GDPR-a), a naročito kada pravni osnov obrade predstavlja legitimni interes Rukovaoca.

Pravo na prenosivost podataka
Pravo na prenosivost podataka znači da lice na koje se podaci odnose može zatražiti da mu dostavimo njegove podatke o ličnosti u strukturiranom, uobičajenom i mašinski čitljivom formatu, kao i da zatraži da te podatke direktno prenesemo drugom rukovaocu obrade, kada je to tehnički izvodljivo.

Pravo na opoziv saglasnosti
Lice na koje se podaci odnose ima pravo da u svakom trenutku opozove saglasnost za obradu podataka o ličnosti, kada obradu zasnivamo na njegovoj saglasnosti (npr. direktni marketing). U svakom slučaju, opoziv saglasnosti ne utiče na zakonitost obrade koja se zasnivala na saglasnosti pre njenog opoziva.

11.     Pravo na podnošenje pritužbe nadzornom organu
Lice na koje se podaci odnose ima pravo da podnese pritužbu nadzornom organu ako smatra da obrada podataka koja se na njega odnosi krši GDPR i/ili važeće propise o zaštiti podataka o ličnosti. U Italiji je nadležni organ Garante za zaštitu podataka o ličnosti, sa sedištem u Rimu. Lice koje nema prebivalište u Italiji može podneti pritužbu nadzornom organu imenovanom u državi svog prebivališta.

12.     Nepostojanje automatizovanog donošenja odluka
Obrade opisane u ovom Obaveštenju ne uključuju automatizovano donošenje odluka.