Управитељ личних података и његова идентификација

1. Управитељ је особа која поседује личне податке субјекта података (купаца) и одређује сврху и средства њихове обраде. Компанија је управитељ података јер прикупља личне податке својих купаца, који су физичка лица, у сврху испуњавања обавеза из уговорних односа, испуњавања повезаних законских обавеза и, у случају изричите сагласности, за слање маркетиншких порука и промоцију услуга компаније.
2. Компанија овим обавештава своје купце да није именовала никаквог овлашћеног лица за заштиту личних података, као ни да нема никаквог представника који би испуњавао обавезе које проистичу из прописа.
3. Контакт подаци компаније наведени су у заглављу овог документа.

Обим и категорије обраде личних података.

1. Компанија обрађује само оне личне податке који су неопходни за правилно вођење преговора о уговорном односу са купцем, испуњавање обавеза из закључених уговора, испуњавање законских обавеза, заштиту интереса компаније и, у случају изричите сагласности купца за обраду личних података, податке који су неопходни за информисање купца о услугама и производима компаније, новинама, акцијама, такмичењима, каталозима, оглашавању, вредновању такмичења и слању награда, честитке за имендан и рођендан и сличним активностима (у даљем тексту "маркетиншке сврхе").

Категорије личних података купаца које компанија обрађује:

1. идентификациони подаци – име, презиме, адреса за доставу и фактурисање купца
2. контакт подаци – имејл адреса и телефонски број.

Сврха обраде личних података, законитост обраде.

1. Обрада личних података без потребе за сагласношћу:
   1. у сврху закључења одговарајућег уговора и пружања уговорних обавеза:
      • ради се о добровољном достављању личних података од стране купца који је заинтересован за производе и услуге компаније,
   2. у сврху испуњавања законских обавеза компаније:
      • компанија такође обрађује личне податке ако јој то налаже закон,
   3. обрада на основу оправданих интереса компаније:
      • нарочито у сврху остваривања правних захтева, заштите и спровођења оправданих интереса компаније.
   4. Обрада личних података уз сагласност купца:
      1. сагласност купца је потпуно добровољна, али је истовремено неопходна да би компанија могла да га обавештава о својим производима и услугама, новинама, акцијама, такмичењима, каталозима, огласима, вредновању такмичења и слању награда, честиткама за имендан и рођендан и сличним активностима.
      2. компанија не доставља личне податке купца трећим лицима у маркетиншке сврхе.
      3. Компанија овим обавештава своје купце да без њихове сагласности није могуће слати купцу информације о производима и услугама компаније, новинама, акцијама, такмичењима, каталозима, рекламама, вредновању такмичења и слању награда, честитке за имендан, рођендан и сличне догађаје.
      4. Дату сагласност купац може у сваком тренутку опозвати, и то писмено на GDPR@harmonelo.com.

Период током којег се обрађују лични подаци.

1. Лични подаци купаца компаније обрађују се током периода у којем компанија овим лицима пружа своје услуге, односно током трајања уговорног односа.
2. Након престанка уговорног односа и поравнања свих повезаних обавеза, компанија чува ове личне податке током неопходног периода који захтевају одговарајући правни прописи, као што су Закон о рачуноводству, Закон о архивском материјалу и канцеларијском пословању, Закон о порезу на додату вредност итд., као и током трајања општих и посебних застарелих рокова појединих захтева.
3. У случају сагласности датих за обраду личних података у маркетиншке сврхе, период чувања је 3 године од датума давања сагласности, уколико сагласност није раније опозвана.
4. Компанија се при чувању личних података руководи принципом минимализације података. Након престанка сврхе обраде личних података или након истека периода током којег је компанија дужна или овлашћена да чува личне податке, лични подаци биће потпуно избрисани из евиденције и система компаније. Лични подаци се, дакле, никада не обрађују нити чувају дуже него што је то неопходно.

Ко има приступ личним подацима и коме се они достављају.

1. У циљу обезбеђења наведених сврха обраде, личне податке купаца могу обрађивати, поред компаније и њених запослених, и други обрађивачи са којима је компанија закључила уговоре о обради личних података у складу са Уредбом и законом.
2. Обрађивачи личних података су нарочито:
   1. лица која пружају или учествују у пружању услуга компаније,
   2. правни заступник или ревизор компаније,
   3. ИТ техничар,
   4. осигуравајуће друштво у случају пријављеног осигураног случаја.
3. Компанија обрађује личне податке аутоматизовано, али не користи профилисање.

Информације о снимању телефонских позива

1. Један од начина на који компанија обрађује личне податке својих купаца је снимање телефонских позива. Купац се на почетку телефонског разговора обавештава да се ради о снимљеном позиву и да ли се слаже са снимањем.
2. Управитељ ових обрађиваних личних података је компанија, а лични подаци се обрађују у сврху испуњавања њених уговорних обавеза, као и у сврху контроле како наши запослени испуњавају своје обавезе према купцима. Снимци могу послужити и као докази у било ком судском или управном поступку.
3. Период обраде се разликује у зависности од предмета телефонске комуникације. Међутим, компанија увек чува снимке током периода који захтева закон, из разлога оправданог интереса компаније и током периода у којем су компанија и купац овлашћени да међусобно остварују права и захтеве који проистичу из такве комуникације према одговарајућим правним прописима, односно узимајући у обзир законске застареле рокове. У зависности од процене предмета позива од стране компаније и од тога ко је позивалац, снимци могу бити чувани 3 месеца, 3 године или 10 година.
4. С обзиром да је предмет снимања телефонски позив, није могуће унапред рећи које ће личне податке бити предмет ове обраде. Радиће се, дакле, о личним подацима које је купац компаније саопштио током телефонског позива. У основи ће се радити о основним идентификационим подацима и контакт подацима, односно евентуално о другим описни подацима.
5. Снимци и лични подаци у њима могу бити доступни овлашћеним запосленима компаније, лицима којима је неопходно учинити личне податке доступним на основу и у складу са одредбама одговарајућих правних прописа, субјектима којима је управитељ овлашћен да учини личне податке доступним у сврху заштите права и обавеза које проистичу из преговора о уговорном односу или из самог уговорног односа, као и компанијама или другим субјектима који за компанију обављају делатност на основу уговора о услугама или сарадњи. У другом случају ове компаније делују као обрађивачи личних података.

Која су права наших купаца.

1. Право на информације у вези са обрадом личних података
   1. Право на информације подразумева сва права купца која су садржана у члану 13. Уредбе. Нарочито се ради о праву да се зна идентитет и контакт подаци управитеља личних података, сврха и правни основ обраде личних података, примаоци или категорије прималаца личних података, период чувања личних података, права субјекта (купца) и могућности њиховог остваривања.
2. Право приступа личним подацима
   1. Право приступа личним подацима подразумева сва права купца која су садржана у члану 15. Уредбе. Нарочито се ради о праву купца да од компаније добије потврду да ли се лични подаци обрађују и, евентуално, у коју сврху.
   2. Купац има право да затражи од компаније копију обрађиваних личних података. У случају поновљених и очигледно неоснованих захтева, компанија је овлашћена да купцу наплати одговарајућу накнаду за покривање административних трошкова повезаних са издавањем копије.
   3. Снимке телефонских позива могу се затражити уз накнаду од 1.500 Кч/снимљени позив. Подносилац захтева мора се у захтеву идентификовати тако да буде јасно да је овлашћен да захтева одговарајућу снимку. Ради се нарочито о његовим идентификационим подацима датим током телефонског позива, предмету позива и евентуално датуму и времену телефонског позива.
3. Право на исправку
   1. Право на исправку подразумева сва права купца која су садржана у члану 16. Уредбе, нарочито право да компанија без непотребног одлагања исправи нетачне или неисправне личне податке који се односе на купца.
   2. Основ за остваривање овог права је саопштавање чињеница које воде ка исправци или допуни компаније.
4. Право на брисање (право да буде заборављен)
   1. Право на брисање подразумева сва права купца која су садржана у члану 17. Уредбе, нарочито право купца да компанија на захтев без непотребног одлагања обрише његове личне податке, укључујући снимке телефонских позива, под условом да су испуњени услови прописани Уредбом.
5. Право на ограничење обраде
   1. Правом на ограничење обраде подразумевају се сва права купца која су садржана у члану 18. Уредбе, нарочито право на ограничење обраде његових личних података на најнужније законске разлоге.
   2. Ово право се може остварити нарочито у случајевима када није јасно да ли ће и када бити потребно обрисати личне податке.
6. Право на приговор
   1. Право на приговор подразумева сва права купца која су садржана у члану 21. Уредбе. Ако купац утврди или сматра да компанија врши обраду његових личних података у супротности са заштитом његовог приватног живота, у супротности са Уредбом или у супротности са законом, може захтевати од компаније објашњење или захтевати отклањање ситуације.
7. Право на преносивост података
   1. Право на преносивост података подразумева сва права купца која су садржана у члану 20. Уредбе, нарочито право да добије и/или пренесе личне податке које је купац доставио другом управитељу у структурираном, уобичајено коришћеном и машински читљивом формату.
8. Право на подношење притужбе Уреду за заштиту личних података
   1. Купац даље има право да поднесе притужбу Уреду за заштиту личних података, који делује као надзорни орган у питањима заштите података. Тиме се не умањује право купца на друге правне лекове.

Где купци могу остварити своја права.

1. Купци могу остварити поједина права наведена у члану 7. овог информативног документа тако што ће се обратити компанији путем имејла:
2. Компанија је дужна да реши захтеве купаца најкасније у року од 1 месеца од дана пријема захтева. У оправданим случајевима, нарочито с обзиром на обим захтева, компанија је овлашћена да продужи рок за одговор до 2 месеца, о потреби продужења рока компанија ће купца увек благовремено обавестити.

Документ се редовно ажурира, последњи пут је ажуриран 28. јуна 2022. године.