POLITIKA PRIVATNOSTI
CILJ
Ovaj dokument ima za cilj da kroz njega firma RMS 001 doo upozna sve zainteresovane strane o vrsti podataka o ličnosti koje prikuplja, načinu njihovog prikupljanja, čuvanja, obrade i zaštite – tj. o upravljanjanju podacima o ličnosti;
Upravljanje podacima o ličnosti se definiše sa ciljem poštovanja nacionalnih propisa i međunarodnih pravila koji se tiču zaštite podataka o ličnosti (pre svega Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018) i EU Regulative 2016/679, ali i drugih relevantnih propisa).
DOMEN
Podaci o ličnosti o kojima je reč u ovom dokumentu firma RMS 001 sakuplja i obrađuje u okviru nadzornih aktivnosti nad izdatim sertifikatima za proizvode „Bez ostataka pesticida“ unutar Sistema za praćenje ostataka pesticida „Manje je Više“ (u daljem tekstu: Nadzorne aktivnosti);
Prikupljanje i skladištenje (čuvanje) podataka se vrši isključivo preko internet stranice https://rms001.comtj. preko njenog pod-domena https://database.rms001.com na kojem se nalazi baza podataka sertifikovanih proizvoda „Bez ostataka pesticida“ i njihovih transakcija (u daljem tekstu: Baza podataka).
UČESNICI I ODGOVORNOSTI
Lice odgovorno za prikupljanje podataka o ličnosti, koje određuje svrhu i način njihove obrade (Rukovalac), odnosno koje vrši obradu ovih podataka (Obrađivač) je firma RMS 001 doo;
Lica (fizička ili pravna) čiji podaci o ličnosti se prikupljaju u Bazi podataka su:
Sertifikovani operatori (proizvođači i/ili prodavci), koji imaju pravo da prodaju svoje sertifikovane proizvode „Bez ostataka pesticida“, kao i obavezu da te transakcije evidentiraju u Bazi podataka (u daljem tekstu: Operatori). Prilikom evidentiranja transakcije Operatori imaju pravo da svojim kupcima izdaju odgovarajući „Transakcioni sertifikat“,
Kupci sertifikovanih proizvoda „Bez ostataka proizvoda“ (u daljem tekstu: Kupci), su lica koja svojim evidentiranjem u Bazi podataka i prihvatanjem transakcije inicirane od strane Operatora stiču pravo na dobijanje „Transakcionog sertifikata“ za kupljene proizvode „Bez ostataka pesticida“;
Lice kojem se podaci o ličnosti Operatora i Kupaca mogu dostaviti na osnovu ugovorne obaveze (Primalac) je Građanska inicijativa za razvoj sela „KLADENAC“, osnivač i vlasnik Sistema za praćenje ostataka pesticida „Manje je Više“ i Žiga garancije „Bez ostataka pesticida“;
Treća strana, koju čini javnost, odnosno lica koja na zahtev mogu dobiti osnovne informacije o Operatoru, i to: naziv, kontakt e-mail adresu i listu sertifikovanih proizvoda.
AKTIVNOSTI
Nevladina i neprofitna organizacija „KLADENAC“ (Građanska incijativa za razvoj sela) je osnivač i vlasnik Sistema za praćenje ostataka pesticida „Manje je više“ i Žiga garancije „Bez ostataka pesticida“.
Sporazumom o Ovlašćivanju broj UO 02/2023 od 10.03.2023. godine KLADENAC je ovlastio RMS 001 doo kao Sertifikaciono Telo (u daljem tekstu: ST), odnosno kao lice za vršenje sertifikacionih aktivnosti unutar Sistema za praćenje ostataka pesticida
„Manje je više“. U sklopu tih aktivnosti je i sertifikacija proizvoda „Bez ostataka pesticida“. Između ostalog, ugovorna je obaveza ST-a da KLADENCU omogući pristup svim informacijama od značaja za poverene (ovlašćene) poslove, kako bi KLADENAC imao uvid i kontrolu nad radom ST-a.
Proces sertifikacije započinje podnošenjem prijavnog formulara ST-u od strane zainteresovanih lica. U prijavnom formularu podnosioci prijave dostavljaju sopstvene identifikacione i kontakt podatke, kao i prodatke o svojoj proizvodnji i/ili proizvodima koje prijavljuju za proces sertifikacije.
Na osnovu prijavnog formulara, ST sa podnosiocem prijave zaključuje Sporazum o uključivanju u program za praćenje ostataka pesticida „Manje je više“, kojim se definišu prava i obaveza ugovornih strana u procesu sertifikacije.
U slučaju dobijanja sertifikata za proizvode „Bez ostataka pesticida“, podnosilac prijave postaje Operator, odnosno lice koje je u ugovornoj obavezi da promet sertifikovanih proizvoda evidentira u Bazi podataka sa ciljem sprovođenja Nadzornih aktivnosti ST-a.
Kupci proizvoda „Bez ostataka pesticida“, koji su zainteresovani za dobijanje zvanične potvrde o kupovini proizvoda „Bez ostataka pesticida“ (tzv. Transakcionog sertifikata), dužni su da se registruju u Bazu podataka i prihvate odgovarajuću transakciju (prodaju) iniciranu od strane Operatora.
U cilju sprovođenja Nadzornih aktivnosti (deo ugovornih obaveza ST-a iz sporazuma sa Operatorom i sporazuma sa KLADENCOM), ST vrši obradu i analizu informacija iz Baze podataka.
UPRAVLJANJE PODACIMA O LIČNOSTI
Podaci koji se prikupljaju i nalaze u Bazi podataka:
Identifikacioni podaci (i za Operatora i Kupca): naziv/ime, identifikacioni broj (PIB, JMBG i sl.), adresa, kontakt e-mail adresa,
Podaci o sertifikovanim proizvodima i njihovim transakcijama (za Operatora): datum prometa, vrsta proizvoda, vrsta pakovanja, količina proizvoda, kupac proizvoda, transakcioni dokument (račun, račun-otpremnica i sl.).
Obrada prikupljenih podataka se svodi na njihovo čuvanje i povremeno analiziranje i to:
Analiziranje od strane ST-a: analiza vrste i količine prodatih sertifikovanih proizvoda i njihovog odredišta,
Analiziranje od strane javnosti: analiza koja je dostupna javnosti se svodi na pretragu sertifikovanih proizvoda, odnosno Operatora po državi porekla i nazivu proizvoda u Bazi podataka, pri čemu su jedini dostupni podaci Operatora –naziv/ime i kontakt e-mail adresa.
Obrada prikupljenih podataka je i njihov prenos, odnosno dostavljanje podataka trećim licima, koje je moguće samo u unapred predviđenim slučajevima, i to:
Građanskoj inicijativi za razvoj sela KLADENAC, koja je vlasnik Sistema za praćenje ostataka pesticida „Manje je više“ i Žiga garancije „Bez ostataka pesticida“, koja je
davalac ovlašćenja ST-u za sertifikacione aktivnosti usko povezane sa prikupljanjem i obradom podataka navedenih u ovom dokumentu. Sporazumom o Ovlašćivanju broj UO 02/2023 od 10.03.2023. godine ugovorna je obaveza ST-a da KLADENCU omogući pristup svim informacijama od značaja za poverene (ovlašćene) poslove, kako bi KLADENAC imao uvid i kontrolu nad radom ST-a,
Javnosti, obzirom da Baza podataka omogućava pretragu sertifikovanih proizvoda, odnosno Operatora po državi porekla i nazivu proizvoda, pri čemu su javnosti jedini dostupni podaci Operatora – naziv/ime i kontakt e-mail adresa,
Organima vlasti, koji u skladu sa zakonom primaju podatke o ličnosti u slučaju istraživanja određenog slučaja i obrađuju ove podatke u skladu sa pravilima o zaštiti podataka o ličnosti koja se odnose na svrhu obrade,
Trećim licima, ali samo uz prethodno pribavljenu pisanu saglasnost lica na koje se ti podaci odnose.
Obrada prikupljenih podataka se vrši na osnovu:
Ugovora zaključenog sa licem na koje se podaci odnose (Sporazum o uključivanju u program za praćenje ostataka pesticida „Manje je više“ između ST-a i Operatora),
Informisanog pristanka lica na koje se podaci odnose putem obaveštavanja o ovoj Politici privatnosti (u slučaju Kupaca, ali i Operatora). U slučaju obrade na osnovu informisanog pristanka, lica čiji se podaci obrađuju imaju pravo i mogućnost da taj pristanak u svakom trenutku opozovu. Opoziv povlaci za sobom prestanak svake dalje obrade, s tim da ne utice na obradu koja je do tada izvršena. Opoziv se vrši slanjem poruke, odnosno zahteva na e-mail: info@rms001.comNa zahtev će biti odgovoreno u najkraćem mogućem roku potrebnom da se takav zahtev pročita i procesuira. Međutim, opoziv može rezultirati nemogućnošću pristupa Bazi podataka u svojstvu Operatora ili Kupca, te ostvarivanju prava koja proizilaze iz toga.
Ne vrši se automatizovana obrada podataka, automatizovano donošenje pojedinačnih odluka niti profilisanje.
Prikupljeni podaci se čuvaju u elektronskom obliku i na njih se primenjuju sve neophodne organizacione, tehničke i kadrovske mere zaštite, uključujući ali ne ograničavajući se na:
Izjave o poverljivosti podataka i odsustvu sukoba interesa: svo osoblje i svi podugovarači koji dolaze u kontakt sa podacima koji se prikupljaju je u obavezi da potpiše izjavu o očuvanju poverljivosti podataka i poštovanju odsustva sukoba interesa u svom radu,
Ograničavanje pristupa podacima: pristup podacima imaju samo za to ovlašćena lica čiji poslovi to zahtevaju i u meri u kojoj to odgovarajući poslovi zahtevaju,
Kontrolu pristupa podacima: pristup podacima je moguć samo uz poznavanje lozinke koja se periodično (najmanje kvartalno) menja, i koja poštuje preporuke za formiranje lozinke (određen minimalni broj simbola, kombinacija malih i velikih slova, brojeva i znakova i sl.),
Druge mere informacione bezbednosti: korišćenje SSL (Secure Socket Layer) procedure u kombinaciji sa najvišim nivoom šifrovanja koji podržava pretraživač korisnika.
Podaci se čuvaju u periodu od 5 godina.
Baza podataka podrazumeva upotrebu Kolačiča (Cookies). Kolačići predstavljaju podatke koji se skladište na računaru ili drugom uređaju koji koristi posetilac internet
stranice na kojoj se nalazi Baza podataka i oni ne vode ka otkrivanju identiteta konkretnog korisnika.
Koriste se samo Kolačići koji su neophodni za funkcionisanje Baze podataka i njihovo uklanjanje dovodi do nemogućnosti korišćenja Baze podataka. Ne koriste se Kolačići za druge potrebe (npr. za potrebe statistike, marketinga i dr.).
ZAVRŠNE ODREDBE
Lica čiji se podaci o ličnosti se prikupljaju u Bazi podataka imaju sledeća prava:
Da zahtevaju informacije o obradi podataka,
Da zatraže pristup podacima o ličnosti,
Da zatraže ispravku, dopunu ili brisanje podataka o ličnosti, kao i ograničavanje obrade,
Da zatraže prenos podataka,
Da podnesu prigovor na obradu podataka,
Da podnesu pritužbu Povereniku za pristup informacijama od javnog značaja i zaštitu podataka o ličnosti,
Na sudsku zaštitu, kao i na naknadu u slučaju nezakonite obrade,
Druga prava garantovana važećim propisima koji se tiču zaštite podataka o ličnosti.
Zahtev za ostvarivanje nekog od ovih prava se podnosi slanjem poruke na e-mail:info@rms001.com. Na zahtev će biti odgovoreno u najkraćem mogućem roku potrebnom da se takav zahtev pročita i procesuira. Međutim, korišćenje nekih od gore navedenih prava (npr. brisanje podataka o ličnosti), može rezultirati nemogućnošću pristupa Bazi podataka u svojstvu Operatora ili Kupca, te ostvarivanju prava koja proizilaze iz toga.
Sva dodatna pitanja u vezi sa obradom podataka o ličnosti, uključujući tu i način ostvarivanja prava lica čiji se podaci obrađuju, mogu se uputiti na e-mejl adresu: info@rms001.com. Na zahtev će biti odgovoreno u najkraćem mogućem roku potrebnom da se takav zahtev pročita i procesuira.
Ova Politika privatnosti se primenjuje od 14.4.2023. (verzija 1).
Ovim putem lica ciji se podaci sakupljaju i obraduju potvrduju da su procitala, razumela i prihvatila gore opisano sakupljanje i obradu podataka o licnosti.