3. Svrha obrade i pravni osnov za obradu podataka o ličnosti
Finspot obrađuje podatke o ličnosti kako bi mogao da odgovori na upite lica zainteresovanih za usluge koje Finspot pruža, radi sprovođenja radnji pre zaključenja ugovora sa potencijalnim korisnicima naših usluga, kao i radi izvršenja obaveza i pružanja usluga u skladu sa zaključenim ugovorima i zakonima. Pored toga obrađujemo podatke o ličnosti u cilju sprovođenja naših marketinških aktivnosti, kada ispunjavamo svoje obaveze u skladu sa zakonima, kao i radi unapređenja našeg poslovanja i proizvoda, te sprečavanje prevara i pranja novca.
3.1. Obrada podataka o ličnosti radi preduzimanja radnji pre zaključenja ugovora i izvršenje ugovora
Kada odlučite da koristite usluge koje pruža Finspot potrebno je da na Platformi izvršite registraciju i potvrdite istu u skladu sa procedurom dostupnom na Platformi radi kreiranja korisničkog naloga. Tom prilikom je potrebno da nam dostavite i sledeće podatke o ličnosti: ime i prezime, i-mejl adresu, broj telefona za kontaktiranje. Tokom kreiranja korisničkog naloga dobićete jedinstvenu šifru za pristup korisničkom nalogu, koji podatak o ličnosti takođe obrađujemo.
Navedeni podaci o ličnosti su potrebni radi evaluacije mogućnosti za zaključenje ugovora o faktoringu i kontaktiranja radi zaključenja ugovora o faktoringu, pri čemu Finspot koristi i sve druge javno dostupne podatke kao što su na primer podaci Agencije za privredne registre ili Narodne banke Srbije. Obradu ovih podataka o ličnosti vršimo radi preduzimanje radnji potrebnih da bi se ispunili uslovi da Finspot ponudi zaključenja ugovora o faktoringu u skladu sa našom poslovnom politikom, a na zahtev lica koje želi pružanje usluga od strane Finspot-a. Ukoliko nam ne dostavite navedene tražene podatke, nećemo moći da izvršimo neophodne analize i nećemo moći da pružimo tražene usluge.
Stupanje u poslovni odnos sa Finspot vrši se zaključenjem ugovora o faktoringu. Navedeni podaci o ličnosti su nam potrebni radi ispunjenja obaveza iz takvog ugovornog odnosa i ukoliko ih ne dostavite Finspot neće biti u mogućnosti da stupi u poslovni odnos, kao ni da izvrši svoje obaveze koje proističu iz takvog poslovnog odnosa.
3.2. Obrada podataka o ličnosti u marketinške svrhe
Sa vremena na vreme Finspot želi da svoje postojeće i potencijalne korisnike obaveštava putem različitih sredstava komunikacije, kao što su i-mejl, telefon ili tekstualne poruke, o svojim proizvodima, novim uslugama i slično, pa kako bi se ostvarila ova svrha Finspot obrađuje podatke o ličnosti kao što su ime i prezime, i-mejl adresa ili broj telefona. Radi ostvarivanje ove svrhe Finspot obrađuje podatke o ličnosti samo i isključivo na osnovu pristanka lica na koje se podaci odnose.
U svakom trenutku dati pristanak se može opozvati slanjem i-mejla na adresu
[email protected]. Promena nastala usled povlačenja pristanka biće realizovana u roku od 1 dana od dana upućenog zahteva zbog tehničkih zahteva koje je potrebno ispuniti kako bi se promena izvršila.
3.3. Obrada podataka o ličnosti radi ispunjenja zakonskih obaveza
Finspot kao privredno društvo koje se bavim faktoringom ima brojne zakonske obaveze prema organima i organizacijama koje mora da ispuni kako bi poslovalo u skladu sa važećim propisima. Radi ispunjavanja ovih obaveza Finspot vrši obradu podataka o ličnosti radi dosledne primene zakona i propisa koji regulišu sprečavanje pranja novca i finansiranje terorizma, odgovaranja na zahteve državnih organa, radi sprovođenja obaveznih procedura za sprečavanje prevara u poslovanju i slično. Radi ispunjenja ove svrhe Finspot može obrađivati podatke o ličnosti.
3.4. Obrada podataka o ličnosti na osnovu legitimnog interesa Finspot ili trećeg lica
Finspot obrađuje podatke o ličnosti kada je to neophodno u cilju ostvarivanja legitimnih interesa Finspot ili trećeg lica i to samo kada takav legitimni interes preteže nad interesima, pravima i slobodama lica na koje se ti podaci odnose.
Podaci o ličnosti obrađuju se na osnovu legitimnog interesa Finspot ili trećeg lica kada je to potrebno radi:
– unapređenja procesa poslovanja i razvoja novih i postojećih usluga,
– zaštite poslovanja,
– sprečavanja prevarnih radnji,
– obezbeđivanje sigurnosti podataka,
– odgovaranja na upite putem kontakt forme na Platformi,
– ispunjavanja zahteva u postupku pred nadležnim organima
7. Prava lica u vezi podataka o ličnosti
U skladu sa odredbama Zakona, lica na koje se podaci o ličnosti odnose imaju brojna prava i Finspot će svakom takvom licu na zahtev omogućiti ostvarivanje prava koje takvo lice ima u skladu sa Zakonom.
7.1 Pravo na pristup
Fizičko lice koje smatra da Finspot obrađuje njegove podatke o ličnosti ima pravo da zahteva informaciju o tome da li obrađujemo njegove podatke o ličnosti, pristup tim podacima, kao i sledeće informacije o:
a) svrsi obrade
b) vrstama podataka o ličnosti koji se obrađuju
c) primaocu ili vrstama primalaca kojima su podaci o ličnosti otkriveni ili će im biti otkriveni, a posebno primaocima u drugim državama ili međunarodnim organizacijama
d) predviđenom roku čuvanja podataka o ličnosti, ili ako to nije moguće, o kriterijumima za određivanje tog roka
e) postojanju prava da se od Finspot zahteva ispravka ili brisanje njegovih podataka o ličnosti, prava na ograničenje obrade i prava na prigovor na obradu
f) pravu da se podnese pritužba Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti („Poverenik“)
g) dostupnim informacijama o izvoru podataka o ličnosti, ako podaci o ličnosti nisu prikupljeni od lica koje koristi ovo pravo na pristup
h) postojanju postupka automatizovanog donošenja odluke, uključujući profilisanje iz člana 38. st. 1. i 4. Zakona, i, najmanje u tim slučajevima, svrsishodne informacije o logici koja se pri tome koristi, kao i o značaju i očekivanim posledicama te obrade po lice na koje se podaci o ličnosti odnose.
Ako se podaci o ličnosti prenose u drugu državu ili međunarodnu organizaciju, lice koje koristi ovo pravno na pristup ima pravo da bude informisano o odgovarajućim merama zaštite koje se odnose na prenos, u skladu sa članom 65. Zakona.
7.2. Pravo na ispravku podataka o ličnosti
Fizičko lice čije je podatke o ličnosti obrađujemo ima pravo da od Finspot zahteva da se njegovi netačni podaci o ličnosti bez nepotrebnog odlaganja isprave. U zavisnosti od svrhe obrade, lice na koje se podaci odnose ima pravo da svoje nepotpune podatke o ličnosti dopuni, što uključuje i davanje dodatne izjave.
U slučaju ispravke podataka o ličnosti, obavestićemo sve primaoce kojima su podaci o ličnosti otkriveni o svakoj ispravci, osim ako je to nemoguće ili zahteva prekomeran utrošak vremena i sredstava.
Obavestićemo lice koje koristi ovo pravo ispravke, na njegov zahtev, o svim primaocima njegovih ličnih podataka.
7.3. Pravo na brisanje podataka o ličnosti
Fizičko lice čije je podatke o ličnosti obrađujemo ima pravo da zahteva da se njegovi podaci o ličnosti izbrišu od strane Finspot-a.
Takve podatke o ličnosti ćemo izbrisati bez nepotrebnog odlaganja u sledećim situacijama:
a) podaci o ličnosti više nisu neophodni za ostvarivanje svrhe zbog koje su prikupljeni ili na drugi način obrađivani;
b) lice koje koristi ovo pravo na brisanje je opozvalo pristanak na osnovu kojeg se obrada vršila, u skladu sa članom 12. stav 1. tačka 1) ili članom 17. stav 2. tačka 1) Zakona, a nema drugog pravnog osnova za obradu;
c) lice koje koristi ovo Pravo na brisanje je podnelo prigovor na obradu u skladu sa: c.1) članom 37. stav 1. Zakona, a nema drugog pravnog osnova za obradu koji preteže nad legitimnim interesom, pravom ili slobodom lica na koje se podaci odnose, c.2) članom 37. stav 2. Zakona;
d) podaci o ličnosti su nezakonito obrađivani
e) podaci o ličnosti moraju biti izbrisani u cilju izvršenja zakonskih obaveza Finspot-a
f) podaci o ličnosti su prikupljeni u vezi sa korišćenjem usluga informacionog društva iz člana 16. stav 1. Zakona.
Ukoliko je Finspot javno objavio podatke o ličnosti, a koje je potrebno obrisati u skladu sa ovim pravom na brisanje, Finspot će preduzeti sve razumne mere, uključujući i tehničke mere, u skladu sa dostupnim tehnologijama i mogućnostima snošenja troškova njihove upotrebe, u cilju obaveštavanja drugih rukovaoca koji te podatke obrađuju da je lice koje koristi ovo pravo na brisanje podnelo zahtev za brisanje svih kopija ovih podataka i upućivanja, odnosno elektronskih veza prema ovim podacima.
Obavestićemo sve primaoce kojima su podaci o ličnosti otkriveni o svakom brisanju, osim ako je to nemoguće ili zahteva prekomeran utrošak vremena i sredstava.
Obavestićemo lice koje koristi ovo pravo na brisanje, na njegov zahtev, o svim primaocima njegovih ličnih podataka.
7.4. Pravo na ograničenje obrade podataka o ličnosti
Fizičko lice čije je podatke o ličnosti obrađujemo ima pravo da zahteva da se obrada njegovih podataka o ličnosti ograniči od strane Finspot-a ako je ispunjen jedan od sledećih uslova:
a) lice koje koristi ovo pravo na ograničenje obrade osporava tačnost podataka o ličnosti, u roku koji omogućava Finspot-u proveru tačnosti podataka o ličnosti,
b) obrada je nezakonita, a lice koje koristi ovo pravo na ograničenje obrade se protivi brisanju podataka o ličnosti i umesto brisanja zahteva ograničenje upotrebe podataka,
c) Finspot-u više nisu potrebni podaci o ličnosti za ostvarivanje svrhe obrade, ali ih je lice koje koristi ovo pravo na ograničenje obrade zatražilo u cilju podnošenja, ostvarivanja ili odbrane pravnog zahteva,
d) lice koje koristi ovo pravo na ograničenje obrade je podnelo prigovor na obradu u skladu sa članom 37. stav 1. Zakona, a u toku je procenjivanje da li pravni osnov za obradu od strane rukovaoca preteže nad interesima tog lica.
U slučaju ostvarenja ovog prava na ograničenje obrade, Finspot će takve podatke o ličnosti dalje obrađivati samo na osnovu pristanka lica koje koristi ovo pravo na ograničenje obrade, osim ako se radi o njihovom pohranjivanju ili u cilju podnošenja, ostvarivanja ili odbrane pravnog zahteva ili zbog zaštite prava drugih fizičkih, odnosno pravnih lica ili zbog ostvarivanja značajnih javnih interesa.
Obavestićemo sve primaoce kojima su podaci o ličnosti otkriveni o svakom ograničenju obrade, osim ako je to nemoguće ili zahteva prekomeran utrošak vremena i sredstava.
Obavestićemo lice koje koristi ovo pravo na ograničenje, na njegov zahtev, o svim primaocima njegovih ličnih podataka.
7.5. Pravo na prenos prikupljenih podataka o ličnosti
Fizičko lice čije je podatke o ličnosti obrađujemo ima pravo, u skladu sa Zakonom, da njegove podatke o ličnosti koje je prethodno dostavilo Finspot-u primi nazad od Finspot-a u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku i ima pravo da ove podatke prenese drugom rukovaocu bez ometanja od strane Finspot-a, ako su istovremeno ispunjeni sledeći uslovi:
a) obrada je zasnovana na pristanku u skladu sa članom 12. stav 1. tačka 1) ili članom 17. stav 2. tačka 1) Zakona ili na osnovu ugovora, u skladu sa članom 12. stav 1. tačka 2) Zakona
b) obrada se vrši automatizovano.
Pravo na prenos obuhvata i pravo lica da njegovi podaci o ličnosti budu neposredno preneti drugom rukovaocu od strane Finspot-a, ako je to tehnički izvodljivo.
7.6. Pravo na prigovor
Ukoliko fizičko lice čije podatke o ličnosti obrađujemo smatra da je to opravdano u odnosu na posebnu situaciju u kojoj se nalazi, takvo lice ima pravo da u svakom trenutku podnese Finspot-u prigovor na obradu njegovih podataka o ličnosti, koja se vrši u skladu sa članom 12. stav 1. tačka 6. Zakona, uključujući i profilisanje koje se zasniva na tim odredbama. Finspot će prekinuti sa obradom podataka o licu koje je podnelo ovaj prigovor, osim ako predoči takvom licu da postoje zakonski razlozi za obradu koji pretežu nad interesima, pravima ili slobodama lica koje je podnelo prigovor ili su u vezi sa podnošenjem, ostvarivanjem ili odbranom pravnog zahteva.
Fizičko lice čije je podatke o ličnosti obrađujemo ima pravo da u svakom trenutku podnese prigovor na obradu svojih podataka o ličnosti koji se obrađuju za potrebe direktnog oglašavanja, uključujući i profilisanje, u meri u kojoj je ono povezano sa direktnim oglašavanjem i tada nećemo dalje obrađivati podatke o ličnosti u te svrhe.
7.7. Pravo na obaveštenje u slučaju povrede
Ukoliko dođe do povrede podataka o ličnosti koje obrađujemo Finspot će, ako povreda podataka o ličnosti može da proizvede visok rizik po prava i slobode fizičkih lica, bez nepotrebnog odlaganja o povredi obavesti lice na koje se takvi lični podaci odnose, pri čemu će u takvom obaveštenju biti navedeno najmanje ime i kontakt podaci lica za zaštitu podataka o ličnosti kod Finspot-a ili informacije o drugom načinu na koji se mogu dobiti podaci o povredi, opis mogućih posledica povrede, opis mera koje smo preduzeli ili čije je preduzimanje predloženo u vezi sa povredom, uključujući i mere koje su preduzete u cilju umanjenja štetnih posledica.
7.8. Pravo na podnošenje pritužbe
Fizičko lice čije je podatke o ličnosti obrađujemo ima pravo na podnošenje pritužbe Povereniku u skladu sa Zakonom.