Izjava o zaštiti podataka
I. Naziv i adresa rukovaoca obrade podataka
Rukovalac obrade podataka, u smislu Opšte uredbe EU o zaštiti podataka (GDPR) i drugih nacionalnih zakona o zaštiti podataka u zemljama članicama, kao i drugih propisa o zaštiti podataka, je:
STRABAG SE
Donau-City-Str. 9
1220 Beč
Austrija
Tel. +43 1 22422-1012
data-protection-group@strabag.com
Veb-sajt: www.strabag.com
Ukoliko imate bilo kakva pitanja u vezi sa obradom ličnih podataka ili zaštitom podataka uopšte, možete kontaktirati Grupu za zaštitu privatnosti na: data-protection-group@strabag.com.
II. Opšte informacije o obradi podataka
1. Opseg obrade ličnih podataka
Lične podatke naših korisnika obrađujemo samo u meri u kojoj je to potrebno za održavanje funkcionalnog veb-sajta i pružanje naših sadržaja i usluga. Obrada ličnih podataka naših korisnika obično se obavlja samo uz prethodnu saglasnost korisnika.
Izuzetak se pravi u slučajevima kada nije moguće unapred dobiti saglasnost iz praktičnih razloga i kada je obrada podataka dozvoljena zakonskim propisima.
Ova politika privatnosti obuhvata samo operacije obrade podataka opisane u nastavku. Osim toga, može doći i do daljih obrada ličnih podataka korisnika, posebno od strane kompanija unutar STRABAG grupe kao jedinog rukovaoca obrade podataka. U tom smislu,
primenjuju se posebne izjave o zaštiti podataka dostupne za određenu obradu podataka od strane STRABAG SE ili kompanija iz grupe.
2. Pravna osnova za obradu ličnih podataka
- Ukoliko dobijemo saglasnost od ispitanika za obradu ličnih podataka, pravna osnova je član 6 (1) tačka a GDPR-a.
- Kada je obrada ličnih podataka neophodna za izvršenje ugovora u kojem je ispitanik strana, primenjuje se član 6 (1) tačka b GDPR-a. Ovo važi i za sve obrade potrebne za sprovođenje predugovornih mera.
- Ako je obrada ličnih podataka potrebna za ispunjenje zakonske obaveze kojoj je naša kompanija podložna, primenjuje se član 6 (1) tačka c GDPR-a.
- Ako je obrada neophodna za zaštitu vitalnih interesa ispitanika ili druge fizičke osobe, primenjuje se član 6 (1) tačka d GDPR-a.
- Ako je obrada neophodna za zaštitu legitimnog interesa naše kompanije ili treće strane, i ukoliko interesi, osnovna prava i slobode ispitanika ne prevazilaze pomenuti legitimni interes, primenjuje se član 6 (1) tačka f GDPR-a.
3. Brisanje podataka i period čuvanja
Lični podaci ispitanika se brišu ili blokiraju čim svrha njihovog čuvanja prestane da važi. Čuvanje podataka nakon tog perioda može se obavljati samo ako to propisuju evropski ili nacionalni zakonodavci u EU propisima, zakonima ili drugim odredbama kojima je rukovalac obrade podataka podložan. Podaci će takođe biti blokirani ili obrisani kada istekne period čuvanja propisan pomenutim standardima, osim ako dalji period čuvanja nije neophodan za zaključivanje ili izvršenje ugovora.
III. Veb-sajta i kreiranje log fajlova
1. Opis i obim obrade podataka
Svaki put kada se pristupi ovom veb-sajtu, naš sistem automatski beleži podatke i informacije sa računarskog sistema računara koji pristupa sajtu.
Prikupljaju se sledeći podaci:
1. Informacije o vrsti i verziji pretraživača
2. Operativni sistem korisnika
3. Internet provajder korisnika
4. IP adresa korisnika
5. Datum i vreme pristupa
6. Veb-sajtovi sa kojih je korisnikov sistem došao na naš sajt
7. Veb-sajtovi kojima je korisnik pristupao preko našeg sajta
Ovi podaci se čuvaju u log fajlovima našeg sistema i ne kombinuju se sa drugim ličnim podacima korisnika.
2. Pravna osnova za obradu podataka
Pravna osnova za privremeno čuvanje podataka i log fajlova je član 6 (1) tačka f GDPR-a.
3. Svrha obrade podataka
Sistem privremeno čuva IP adresu korisnika kako bi veb-sajt bio dostupan na njegovom računaru. Čuvanje IP adrese je neophodno tokom trajanja sesije.
Čuvanje u log fajlovima omogućava funkcionalnost veb-sajta, pomaže u optimizaciji sajta i osigurava sigurnost naših IT sistema. Podaci se u ovom kontekstu ne koriste u marketinške svrhe.
Ovo je takođe pravna osnova za legitimni interes obrade podataka prema članu 6 (1) tačka f GDPR-a.
4. Period čuvanja
Podaci se brišu čim više nisu potrebni za svrhu zbog koje su prikupljeni. Kod podataka prikupljenih radi omogućavanja pristupa sajtu, to je na kraju odgovarajuće sesije.
Podaci u log fajlovima čuvaju se najduže 180 dana.
5. Mogućnost prigovora i brisanja
Prikupljanje podataka radi pružanja veb-sajta i čuvanje podataka u log fajlovima je neophodno za rad sajta, te korisnik nema mogućnost prigovora.
IV. Korišćenje kolačića
1. Opis i obim obrade podataka
Naš veb-sajt koristi kolačiće (cookies). Kolačići su tekstualni fajlovi koji se čuvaju u veb-pretraživaču korisnika ili na njegovom računarskom sistemu. Kada korisnik poseti veb-sajt, kolačić se smešta na operativni sistem korisnika. Ovaj kolačić sadrži jedinstvenu identifikacionu oznaku koja omogućava prepoznavanje pretraživača pri ponovnoj poseti sajtu.
Kolačići nam pomažu da naši sajtovi budu lakši za korišćenje. Neki elementi sajta zahtevaju prepoznavanje pretraživača čak i nakon promene stranice.
Kolačići čuvaju i prenose sledeće informacije:
1. Pretraživačko ponašanje korisnika
Na našem sajtu koristimo i kolačiće koji omogućavaju analizu navika korisnika. Sledeće informacije mogu biti prikupljene ovim putem:
1. Uneti pojmovi za pretragu
2. Učestalost posete stranica
3. Korišćenje funkcija sajta
Primjenjuju se tehničke mere za kodiranje korisničkih podataka prikupljenih na ovaj način, tako da nije moguće identifikovati pojedinca. Podaci se ne kombinuju sa drugim ličnim podacima korisnika.
Prilikom posete sajtu, pojavljuje se baner koji obaveštava korisnika o upotrebi kolačića u analitičke svrhe i upućuje ga na ovu izjavu o zaštiti podataka. Takođe, korisnik dobija informacije o tome kako može sprečiti prikupljanje kolačića u podešavanjima pretraživača.
Saglasnost korisnika za obradu ličnih podataka u vezi sa kolačićima se takođe dobija prilikom posete sajtu.
2. Pravna osnova za obradu podataka
- Pravna osnova za obradu ličnih podataka pomoću tehnički neophodnih kolačića je član 6 (1) tačka f GDPR-a.
- Pravna osnova za obradu ličnih podataka pomoću kolačića za analitičke svrhe, uz saglasnost korisnika, je član 6 (1) tačka a GDPR-a.
3. Svrha obrade podataka
- Tehnički neophodni kolačići se koriste da bi se olakšalo korišćenje sajta. Neke funkcije sajta nisu moguće bez njih.
- Primer upotrebe: pamćenje unetih pojmova za pretragu.
Podaci prikupljeni tehnički neophodnim kolačićima se ne koriste za kreiranje korisničkih profila.
Analitički kolačići se koriste za poboljšanje kvaliteta sajta i sadržaja. Oni nam omogućavaju da pratimo kako se sajt koristi i stalno unapređujemo ponudu.
Ovo je takođe pravna osnova za legitimni interes obrade podataka prema članu 6 (1) tačka f GDPR-a.
4. Period čuvanja, mogućnost prigovora i brisanja
Kolačići se čuvaju na korisnikovom uređaju i šalju se nazad na naš sajt. Korisnik ima potpunu kontrolu nad korišćenjem kolačića.
- Kolačiće je moguće deaktivirati ili ograničiti u podešavanjima pretraživača.
- Već sačuvani kolačići mogu se obrisati u bilo kom trenutku.
- Kolačići se mogu brisati i automatski.
- Ako se kolačići deaktiviraju, određene funkcije sajta možda neće raditi.
Flash kolačiće nije moguće kontrolisati preko podešavanja pretraživača; to se podešava u samom Flash plejeru.
Lista kolačića
Kolačić je mali podatak (tekstualni fajl) koji veb-sajt traži da sačuvate na svom uređaju kako bi zapamtio informacije o vama, kao što su jezičke postavke ili informacije o prijavi. Kolačići prve strane(First-party cookies) su postavljeni od strane našeg sajta. Kolačići trećih strana(Third-party cookies) dolaze sa domena različitog od domena sajta koji posetite, i koriste se u reklamne i marketinške svrhe.
Striktno neophodni kolačići – neophodni su za funkcionisanje sajta i ne mogu se isključiti u našim sistemima. Obično se postavljaju kao odgovor na vaše zahteve, npr. postavljanje privatnih postavki, prijava ili popunjavanje obrazaca. Ne čuvaju lične podatke.
V. Njuzleter (Bilten)
1. Opis i opseg obrade podataka
Na našem sajtu korisnici se mogu besplatno prijaviti za naš njuzleter. Podaci uneti u obrazac prilikom prijave se prenose nama.
Osim toga, tokom registracije se prikupljaju i sledeći podaci:
1. IP adresa računara sa kojeg se registruje korisnik
2. Datum i vreme registracije
Za obradu ovih podataka dobija se saglasnost korisnika tokom registracije, uz upućivanje na ovu izjavu o zaštiti podataka.
Podaci koji se obrađuju u svrhu slanja njutletera nisu dostupni trećim licima i koriste se isključivo za slanje biltena.
2. Pravna osnova za obradu podataka
Pravna osnova za obradu podataka uz saglasnost korisnika, dobijenu prilikom registracije za njuzleter, je član 6 (1) tačka a GDPR-a.
3. Svrha obrade podataka
Svrha prikupljanja e-mail adrese korisnika je slanje biltena.
Prikupljanje drugih ličnih podataka tokom registracije služi za sprečavanje zloupotrebe usluge ili e-mail adrese.
4. Period čuvanja
Podaci se brišu čim prestanu da budu potrebni za svrhu zbog koje su prikupljeni.
- E-mail adresa se čuva sve dok je aktivna pretplata na njuzleter.
- Ostali lični podaci prikupljeni tokom registracije se, u pravilu, brišu posle sedam dana.
5. Mogućnost prigovora i brisanja
Korisnik može u svakom trenutku otkazati pretplatu.
- Odgovarajući link se nalazi u svakom izdanju biltena.
Ovim se takođe omogućava povlačenje saglasnosti za čuvanje ličnih podataka prikupljenih tokom registracije.
VI. Kontakt forma i e-mail kontakt
1. Opis i opseg obrade podataka
Na našem sajtu postoji kontakt forma koja omogućava elektronsku komunikaciju. Kada korisnik stupi u kontakt putem ove forme, podaci uneti u obrazac se prenose nama i čuvaju. Ti podaci uključuju:
Pored toga, prilikom slanja poruke se čuvaju i sledeći podaci:
1. IP adresa korisnika
2. Datum i vreme registracije
Za obradu podataka dobija se saglasnost korisnika tokom procesa slanja, uz upućivanje na ovu izjavu o zaštiti podataka.
Alternativno, korisnici nas mogu kontaktirati i putem e-mail adrese navedene na sajtu. U tom slučaju, lični podaci koji se prenose e-mailom se takođe čuvaju.
Podaci se ne dele sa trećim licima i koriste se isključivo u svrhe korespondencije.
2. Pravna osnova za obradu podataka
- Obrada podataka uz saglasnost korisnika se zasniva na članu 6 (1) tačka a GDPR-a.
- Obrada podataka koji se prenose putem e-maila zasniva se na članu 6 (1) tačka f GDPR-a.
- Ako je cilj e-mail komunikacije zaključivanje ugovora, dodatna pravna osnova je član 6 (1) tačka b GDPR-a.
3. Svrha obrade podataka
Podaci iz kontakt forme se obrađuju isključivo u svrhu komunikacije.
Ako nas korisnik kontaktira putem e-maila, postoji i legitimni interes za obradu tih podataka.
Ostali lični podaci prikupljeni tokom ovog procesa služe za sprečavanje zloupotrebe kontakt forme i za obezbeđivanje sigurnosti IT sistema.
4. Period čuvanja
Podaci se brišu čim prestanu da budu potrebni za svrhu zbog koje su prikupljeni.
- Lični podaci iz kontakt forme i e-maila se brišu kada je korespondencija sa korisnikom završena, tj. kada se može zaključiti da je predmet komunikacije konačno rešen.
- Dodatni lični podaci prikupljeni tokom ovog procesa se brišu najkasnije nakon sedam dana.
5. Mogućnost prigovora i brisanja
Korisnik može u svakom trenutku povući saglasnost za obradu ličnih podataka.
- Povlačenje saglasnosti putem e-maila: data-protection-group@strabag.com
- U tom slučaju se svi podaci zabeleženi u trenutku kontakta brišu, a dalje korespondenciju nije moguće nastaviti.
Ako korisnik želi da iskoristi pravo na prigovor, može nam pisati na data-protection-group@strabag.com, što će rezultirati brisanjem svih podataka po prigovoru.
VII. Kolačići treće strane
Obaveštavamo vas da naš sajt koristi kolačiće treće strane. Pravna osnova za njihovo korišćenje je član 6 (1) tačka f GDPR-a.
Kolačići se koriste za prikaz sadržaja sa Euroland.com. U ovom kontekstu obrađuju se sledeće kategorije ličnih podataka:
1. Informacije o vrsti i verziji pretraživača
2. Operativni sistem korisnika
3. Internet provajder korisnika
4. IP adresa korisnika
5. Datum i vreme pristupa
6. Veb-sajtovi sa kojih je korisnikov sistem došao na naš sajt
7. Veb-sajtovi koje je korisnik posetio putem našeg sajta
Podaci prikupljeni putem trećih kolačića se brišu posle 180 dana.
Korisnik može onemogućiti korišćenje trećih kolačića u podešavanjima svog pretraživača.
VIII. Korišćenje portala za dobavljače
Informacije o obradi vaših ličnih podataka prilikom korišćenja našeg STRABAG Portala za dobavljače dostupne su u posebnoj izjavi o zaštiti podataka koja se odnosi na ovaj portal.
Ova posebna izjava detaljno opisuje:
- Koje lične podatke prikupljamo
- Na koji način se oni obrađuju
- Pravne osnove obrade
- Vaša prava u vezi sa tim podacima
IX. Korišćenje softvera za analizu veb saobraćaja
Na našem sajtu koristimo softver za analizu veb saobraćaja Matomo (www.matomo.org) u svrhu statistike pristupa, analize opšteg ponašanja korisnika na sajtu i optimizacije sajta.
Pravna osnova za ovu obradu je član 6 (1) tačka f GDPR-a.
Kako je Matomo konfigurisan:
- Ne postavljaju se kolačići na vaš uređaj.
- IP adresa se skraćuje za poslednja dva bajta, što znači da je kodirana.
- Osim stranica koje korisnik otvara, beleže se samo podaci koje šalje pretraživač pri pristupu sajtu.
- Beleženje podataka je ograničeno na trajanje sesije.
- Kada korisnik otvori sajt, podaci koje pretraživač šalje i kodirana IP adresa se trajno zamenjuju pseudonimom ID-a na nivou sesije, tako da se ne može utvrditi identitet korisnika. Taj pseudonim se briše najkasnije posle 24 sata.
Dodatne opcije za korisnika:
- Matomo koristi naš server unutar EU, tako da podaci ne napuštaju našu kompaniju.Korisnik može aktivirati opciju „Do Not Track“ u pretraživaču. U tom slučaju Matomo ne čuva niti obrađuje podatke sa vaše posete sajtu.
- Ako opcija „Do Not Track“ nije aktivirana i korisnik se ne slaže sa prikupljanjem i analizom podataka, može uvek da iskoristi opciju opt-out preko posebnog okvira na sajtu. Deaktivacijom se na uređaj korisnika postavlja kolačić koji onemogućava Matomo da prikuplja i obrađuje podatke sesije.
- Napomena: brisanjem kolačića, ovaj opt-out kolačić se takođe briše i mora se ponovo aktivirati.
X. Prava ispitanika
Ako se lični podaci obrađuju o vama, vi ste ispitanik u smislu GDPR-a i imate sledeća prava u odnosu na rukovaoca obrade ili zajednički odgovorne strane:
1. Pravo na pristup podacima – pravo da saznate koji podaci o vama se obrađuju.
2. Pravo na ispravku – pravo da tražite ispravku netačnih ili nepotpunih podataka.
3. Pravo na ograničenje obrade – pravo da zatražite privremeno ograničenje obrade podataka.
4. Pravo na brisanje – pravo da se podaci obrišu (“pravo na zaborav”).
5. Pravo na informisanost – pravo da budete obavešteni o obradi podataka.
6. Pravo na prenosivost podataka – pravo da podaci budu preneti drugom rukovodiocu obrade u standardizovanom formatu.
7. Pravo na prigovor – pravo da se usprotivite obradi podataka.
8. Pravo na povlačenje saglasnosti – pravo da povučete prethodno data odobrenja za obradu podataka.
9. Pravo na automatizovano donošenje odluka, uključujući profilisanje.
10. Pravo na podnošenje žalbe nadležnom organu.
Pravo na prigovor u marketinške svrhe
Možete u bilo kom trenutku uložiti prigovor protiv obrade ličnih podataka u svrhe reklamiranja, uključujući analizu korisničkih podataka ili prenos podataka trećim licima u marketinške svrhe, bez navođenja razloga.
Osim toga, svaki ispitanik ima i opšte pravo na prigovor (član 21 (1) GDPR). U ovom slučaju, prigovor mora biti obrazložen.
Ako je obrada podataka zasnovana na saglasnosti, saglasnost se može povući u bilo kom trenutku, sa važenjem za buduće obrade. Povlačenje saglasnosti ne utiče na zakonitost obrade koja je izvršena pre povlačenja.
Za ostvarivanje svojih prava ili za podnošenje žalbe u vezi sa obradom ličnih podataka, možete kontaktirati Grupu za privatnost na:
data-protection-group@strabag.com
XI. Status / Ažuriranje
Politika privatnosti se prilagođava promenjenim funkcionalnostima sajta ili promenama zakonskih regulativa.
- Preporučujemo da ovu izjavu o zaštiti podataka povremeno pregledate.
- Ako je za promene potrebna vaša saglasnost, promene će biti primenjene samo uz vašu saglasnost.
Kontakt
STRABAG SE
Donau-City-Str. 9
1220 Beč, Austrija
Telefon: +43 1 22422-0
E-mail: pr@strabag.com
Dodatni linkovi
Na sajtu su dostupni i dodatni linkovi koji vode do povezanih izvora i dodatnih informacija o politici privatnosti i zaštiti podataka.