PRAVILNIK O ZAŠTITI PODATAKA O LIČNOSTI
- SVRHA I CILJ PRAVILNIKA
Pravilnik o zaštiti podataka o ličnosti (u daljem tekstu: Pravilnik) je krovni dokument koji reguliše zaštitu podataka o ličnosti, klijenata, zaposlenih, saradnika i drugih lica angažovanih od strane Unidea Travel doo Beograd, kao i drugih lica čije podatke Unidea Travel doo Beograd, obrađuju (korisnika ) a u skladu sa Zakonom o zaštiti podataka I ličnosti Republike Srbije, Opštom uredbom o zaštiti podataka Evropske unije, I drugim relevantnim pravnim izvorima iz oblasti zaštite podataka o ličnosti.
Cilj je da se obezbedi pravna sigurnost I transparentnost u pogledu obrade podataka o ličnosti zaposlenih i drugih lica čiji se podaci obrađuju, kao i da se utvrdi pravni osnov, svrha obrade, vrste podataka koji se obrađuju, prava fizičkih lica u pogledu obrade podataka o ličnosti, mere zaštite podataka, itd.
- POJMOVI ISKRAĆENICE
UREDBA (EU) 2016/679 EVROPSKOG PARLAMENTA I SAVETA od 27, aprila 2016. o zaštiti fizičkih lica u pogledu obrade ličnih podataka i o slobodnom kretanju takvih podataka i ukidanju Direktive 95/46 / EC (u daljem tekstu: ,,Uredba", ,,GDPR"); Zakon o zaštiti podataka o ličnosti (,,Službeni glasnik RS", broj 97/2008, 104/2009 - drugi zakon/ 68/2012 - odluka Ustavnog suda i 107/2012), kao i Zakon o zaštiti podataka o ličnosti (,,Službeni glasnik RS", broj 87/2018, u daljem tekstu: ,,Zakon o zaštiti podataka’’, ,,ZZPL"); Zakon o radu Republike Srbije (,,Službeni glasnik RS", 24/2005, 61/2005, 54/2009, 32/2013, 75/2014, 13/2017 - odluka Ustavnog suda I 113/2017) (u daljem tekstu: ,,ZoR");
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (u daljem tekstu: ,, Poverenik");
Podatak o ličnosti je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i druitvenog identiteta;
Posebne vrste podataka o ličnosti su podaci kojim se otkriva rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, genetski podaci, biometrijski podaci, podaci o zdravstvenom stanju, seksualnom životu ili seksualnoj orijentaciji fizičkog lica;
Obrada podataka o ličnosti je svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti ili njihovim skupovima, kao što su prikupljanje, beleženje, razvrstavanje, grupisanje, odnosno strukturisanje, pohranjivanje, upodobljavanje ili menjanje, otkrivanje, uvid, upotreba, otkrivanje prenosom, odnosno dostavljanjem, umnožavanje, širenje ili na drugi način činjenje dostupnim, upoređivanje, ograničavanje, brisanje ili uništavanje (u daljem tekstu: obrada);
Rukovalac je fizičko ili pravno lice, odnosno organ vlasti koji samostalno ili zajedno sa drugima određuje svrhu i način obrade. Zakonom kojim se određuje svrha i način obrade, može se odrediti i rukovalac ili propisati uslovi za njegovo odredivanje;
Obradivač je fizičko ili pravno lice, odnosno organ vlasti, koji obraduje podatke o ličnosti u ime rukovaoca.
- PODACI O LIENOSTI KOJE OBRADUJE UNIDEA TRAVEL
- Unidea Travel doo može obrađivati sledeće podatke o ličnosti korisnika-klijenata-zaposlenih:
lme i prezime, adresa, datum i mesto rođenja, pol, bračno stanje, matični broj, broj lične karte, državljanstvo, broj zdravstvenog osiguranja {LBO);
Komunikacijski podaci: e-mail, broj telefona, kontakt srodnika za hitne slučajeve; kao i drugi podaci neophodni za izvršenje zakonom propisanih obaveza i obaveza iz zaključenih ugovora kao i drugih ugovornih odnosa zaključenih između lica čiji se podaci obrađuju i Unidea Travel doo.
- Unidea Travel doo može obrađivati sledeće podatke o ličnosti kandidata za posao:
lme i prezime, datum i mesto rođenja;
Akademske i profesionalne kvalifikacije sadržane u radnoj biografiji i motivacionom pismu: stepen obrazovanja, titule, podaci o veštinama, znanju stranih jezika, obukama, lista prethodnih poslodavaca;
Komunikacijski podaci: e-mail, broj telefona.
Napomena: prilikom raspisivanja konkursa za zaposlenje Unidea Travel doo ne utvrđuje formu radne biografije već se kandidatu ostavlja da je sam odredi. U tom smislu Unidea Travel doo može doći u posed većeg obima podataka od predstavljenog, voljom kandidata za posao. Svi prikupljeni podaci čuvaju se u periodu od dve godine u svrhu naknadne procene potrebe za angažovanjem kandidata za posao.
- IZVOR PODATAKA O LIČNOSTI ZAPOSLENIH, KORISNIKA I KLIJENATA
Podaci o liČnosti prikupljeni od zaposlenog lica, korisnika, klijenta: opšte je pravilo da podatke o ličnosti prikupljamo direktno od lica na koje se podaci odnose (elektronskim, pisanim ili usmenim putem).
Podaci o ličnosti koje prikupljamo od drugih izvora: Unidea Travel doo može prikupljati podatke o zaposlenima I kandidatima za posao I od drugih izvora, pre svega bivših poslodavaca, pod uslovom da se radi o podacima koji su relevantni za zaposlenje. Svi prekomerni podaci biće trajno brisani.
- SVRHA OBRADE PODATAKA
Unidea Travel doo obrađuje podatke o ličnosti u dole navedene svrhe. Ne obrađujemo više podataka ili širi krug podataka od onih koji su neophodni za ostvarenje navedenih svrha.
I ZAPOŠLJAVANJE I UPRAVLJANJE LJUDSKIM RESURSIMA
ObraĐujemo podatke o liČnosti za potrebe uspostavljanja i realizacije radnog odnosa, uključujući i druge ugovorne odnose po osnovu kojih Unidea Travel doo angažuje saradnike i konsultante. Na primer, obrađujemo podatke za potrebe utvrđivanja adekvatnosti i kvalifikacija kandidata za određena radna mesta; za upravljanje radnim vremenom iodustvima; za obračun zarada, putnih troškova I dnevnica; za utvrđivanje naknada po osnovu bolovanja i drugih vidova odsustva sa radnog mesta; za procenu napredovanja zaposlenih; za obezbeđivanje dodatnih obuka I edukacija; za disciplinske postupke.
II POSLOVNE AKTIVNOSTI
obraĐuju podatke o liČnosti za potrebe realizacije ugovora o putovanju, smeštaju, avio i sve druge vrste prevoza, za plaćanje i poslovni razvoj.
III KOMUNIKACIJE, INFORMACIONE TEHNOLOGIJE I INFORMACIONA BEZBEDNOST
Obrađujemo podatke o ličnosti u svrhe upravljanja i održavanja funkcionisanja komunikacijske i informacione mreže, te održavanja informacione bezbednosti.
IV USKLAĐIVANJE POSLOVANJA SA RELEVANTNIM PROPISIMA
Unidea Travel doo obrađuje podatke o ličnosti radi ispunjenja pravnih obaveza i usklađivanja poslovanja sa relevantnim pravnim propisima uključujući ali se ne ogranidavajući na Zakon o turizmu, Zakon o saobraćaju te zakone iz domena radne, poreske materija itd.
- USTUPANJE PODATAKA I IZNOSENJE PODATAKA IZ REPUBLIKE SRBIJE
Unidea Travel doo ustupaće lične podatke trećim licima samo za potrebe navedene u nastavku. Unidea Travel doo, preduzeće sve potrebne mere kako bi se osiguralo da se lični podaci obrađuju i obezbeđuju u skladu sa važećim propisima.
Unidea Travel doo će ustupati lične podatke klijenata trećim licima (hotelima I drugim pružaocima usluge smeštaja, avio kompanijama i drugim prevoziocima putnika, za slučaj potrebe obezbeđivanja viza konzulatima i ambasadama kao i svim drugim licima koji su ti podaci potrebni u cilju realizacije ugovora o putovanju).
Spoljni pružaoci usluga. Kada je to potrebno, Unidea Travel doo može angažovati treća lica - pružaoce usluga - da vrše pojedine radnje obrade podataka za naš račun i u naše ime. U tim situacijama, Unidea Travel doo ima svojstvo rukovaoca, a pružaoci usluga svojstvo obrađivača podataka o ličnosti (na primer, Unidea Travel doo može angažovati pružaoca usluga hostinga). U takvim slučajevima, biće ustupljeni samo oni podaci neophodni za ostvarenje svrhe ugovorene obrade, i obradivači ih ne mogu koristiti za druge svrhe. U ovim slučajevima, uslovi obrade podataka, i odgovornost za zaštitu podataka definisaće se ugovorom izmedu Unidea Travel doo i obrađivača.
Lične podatke ustupićemo javnim organima samo kada je to zakonom propisano. Unidea Travel doo će, na primer, odgovoriti na obrazložene i pisane zahteve sudova, tužilaštava, i drugih javnih organa.
- ROKOVI ČUVANJA PODATAKA
Lični podaci neće biti zadržani duže nego što je to neophodno za ostvarenje svrhe za koju su prikupljeni. Ukoliko je rok čuvanja podataka o ličnosti propisan zakonom, Unidea Travel doo će zadržati podatke u datom zakonskom roku. Nakon ispunjenja svrhe, odnosno isteka zakonom propisanog roka za čuvanje podataka, podaci će biti trajno obrisani. U određenim slučajevima, lični podaci se mogu čuvati duži vremenski period, za potrebe ispunjenja zakonskih obaveza ili za uspostavljanje, vršenje ili odbranu pravnog zahteva, u skladu sa važećim zakonima.
- PRAVA LICA U POGLEDU ZAŠTITE PODATAKA O LIČNOSTI
Pravo na obaveštenje o obradi i uvid: zaposleni i druga lica na koja se podaci odnose imaju pravo da budu obavešteni o obradi njihovih ličnih podataka i pravu na pristup njihovim ličnim podacima (koje uključuje pregled, čitanje, slušanje podataka i pravljenje zabeležaka).
Pravo na dobijanje kopije: zaposleni i druga lica na koja se podaci odnose imaju pravo na izdavanje kopije podataka od strane UnideaTravel doo.
Prava lica povodom izvršenog uvida: nakon izvršenog uvida lica na koja se podaci odnose imaju pravo da od Unidea Travel doo zahtevaju ispravku, dopunu, ažuriranje, brisanje podataka, kao I prekid I privremenu obustavu obrade.
Pravo na prenosivost: lice na koje se podaci odnose može zahtevati od Unidea Travel doo prenošenje ličnih podataka drugom rukovaocu, kada je to tehnički izvodljivo, odnosno kada se lični podaci, koji su predmet zahteva za prenošenje, nalaze u strukturiranom i mašinski čitljivom formatu.
Pravo na povlačenje saglasnosti: U situacijama kada je pravni osnov za obradu ličnih podataka saglasnost lica na koje se podaci odnose, to lice ima pravo da u bilo kom trenutku povuče datu saglasnost, u pisanom obliku.
Takođe, lice na koje se podaci odnose ima pravo da se protivi obradi ličnih podataka u cilju direktnog marketinga i zatraži ograničenje obrade u nekim drugim sludajevima.
U slučaju da lice na koje se podaci odnose nije zadovoljno odgovorom Unidea Travel doo na zahtev za ispunjavanje prava u pogledu zaštite ličnih podataka, ima pravo da podnese žalbu Povereniku za informacije od javnog znadaja i zaštitu podataka o ličnosti (https://wv.poverenik.rs/sr/)
- OBAVEZE ZAPOSLENIH
Zaposleni su obavezni da ustupe svoje lične podatke koji su potrebni Unidea Travel doo za ispunjavanje svojih zakonskih obaveza i sprovođenje svog poslovanja.
Zaposleni su obavezni da poštuju i štite lične podatke koje obrađuju tokom rada u Unidea Travel doo. Zaposleni mogu obrađivati samo one podatke kojima im je dozvoljen pristup, u skladu sa zadacima koje obavljaju.
Za više informacija, možete se obratiti kontakt osobi zaduženoj za zaštitu podataka o ličnosti u Unidea Travel doo, Milici Andrejić.
Ovaj Pravilnik se primenjuje na zaposlene, klijente i druga lica do čijih se ličnih podataka dolazi u cilju realizacije svrhe obradjivanja.
