Politika privatnosti
1. Rukovalac
Rukovalac u smislu Opšte uredbe o zaštiti podataka (GDPR) je:
visotask UG Kemptener Straße 31 81475 München Nemačka E-pošta: info@visotask.de
2. Opšte o obradi podataka
Lične podatke obrađujemo samo u meri u kojoj je to neophodno za obezbeđivanje naše veb-stranice, naše SaaS-platforme, naših ugovornih usluga, kao i za sigurno i ekonomično obavljanje naše poslovne delatnosti.
Ova politika privatnosti naročito važi za: - posetu naše veb-stranice, - zahteve za kontakt, - zahteve za demonstraciju i ugovor, - korišćenje visotask-platforme od strane klijenata i njihovih korisnika, - obradu podataka o terminima, tiketima, klijentima, komunikaciji i dokumentima u okviru platforme, - pretplate koje se naplaćuju i obradu plaćanja.
3. Podela uloga: rukovalac i obrađivač
Ukoliko obrađujemo lične podatke radi obezbeđivanja naše veb-stranice, zaključenja ugovora, obračuna, podrške, IT-bezbednosti, sprečavanja zloupotrebe i upravljanja sopstvenim odnosima sa klijentima, postupamo kao rukovalac u smislu GDPR-a.
Ukoliko naši klijenti preko visotask-platforme obrađuju lične podatke svojih sopstvenih klijenata, kontakt-osoba, zaposlenih, tehničara ili drugih krajnjih korisnika, mi po pravilu postupamo kao obrađivač po nalogu odgovarajućeg klijenta. U tim slučajevima je, sa stanovišta zaštite podataka, odgovarajući klijent rukovalac. Odgovarajući ugovori o obradi podataka zaključuju se posebno.
4. Kategorije obrađivanih podataka
U zavisnosti od korišćenja, naročito obrađujemo sledeće kategorije podataka:
- osnovni podaci (npr. ime, firma, pozicija) - kontakt podaci (npr. adresa e-pošte, broj telefona, adresa) - ugovorni i obračunski podaci - podaci o plaćanju i transakcijama - podaci o sadržaju (npr. poruke, podaci o terminima, sadržaj tiketa, dokumenti, otpremljeni fajlovi) - podaci o korišćenju - protokolarni i log-podaci - tehnički metapodaci (npr. IP-adresa, informacije o pregledaču, informacije o uređaju)
5. Svrhe i pravni osnovi obrade
Lične podatke obrađujemo naročito u sledeće svrhe:
a) radi obezbeđivanja naše veb-stranice i platforme Pravni osnov: čl. 6 st. 1 tač. b GDPR odn. čl. 6 st. 1 tač. f GDPR
b) radi pokretanja, sprovođenja i upravljanja ugovornim odnosima Pravni osnov: čl. 6 st. 1 tač. b GDPR
c) radi izdavanja računa, knjigovodstva i ispunjavanja zakonskih obaveza Pravni osnov: čl. 6 st. 1 tač. c GDPR
d) radi IT-bezbednosti, stabilnosti sistema, analize grešaka i sprečavanja zloupotrebe Pravni osnov: čl. 6 st. 1 tač. f GDPR
e) radi obrade zahteva za kontakt i slučajeva podrške Pravni osnov: čl. 6 st. 1 tač. b GDPR odn. čl. 6 st. 1 tač. f GDPR
f) na osnovu saglasnosti, ukoliko je u pojedinačnom slučaju pribavljamo Pravni osnov: čl. 6 st. 1 tač. a GDPR
6. Obezbeđivanje veb-stranice i hosting
Za hosting, isporuku i tehničko obezbeđivanje naše veb-stranice i platforme koristimo eksterne pružaoce usluga. Pritom se mogu obrađivati lični podaci, ukoliko je to neophodno za tehnički rad.
7. Server-log fajlovi
Prilikom pristupa našoj veb-stranici obrađuju se tehnički neophodni podaci o pristupu u server-log fajlovima. U njih spadaju naročito:
- IP-adresa - datum i vreme pristupa - pozvana stranica / fajl - tip i verzija pregledača - operativni sistem - referrer-URL - HTTP-statusni kod
Obrada se vrši radi obezbeđivanja stabilnosti, bezbednosti i analize grešaka. Pravni osnov: čl. 6 st. 1 tač. f GDPR
8. Kolačići i slične tehnologije
Koristimo tehnički neophodne kolačiće, kao i uporedive tehnologije za skladištenje, ukoliko je to neophodno za rad veb-stranice i platforme, naročito za prijavu, upravljanje sesijama, bezbednost, jezička podešavanja i zaštitu od zloupotrebe.
Ukoliko ubuduće budemo koristili opcione tehnologije za analizu, statistiku ili marketing, to će se dešavati samo na osnovu posebne saglasnosti, ukoliko je ona pravno neophodna.
9. Stupanje u kontakt
Kada nas kontaktirate putem e-pošte, kontakt-formulara ili na drugi način, obrađujemo podatke koje ste nam prosledili radi obrade vašeg zahteva. Pravni osnov: čl. 6 st. 1 tač. b GDPR odn. čl. 6 st. 1 tač. f GDPR
10. Zahtevi za demonstraciju, pokretanje ugovora i korisnički nalozi
Kada zatražite demonstraciju, pribavite ponudu, zaključite ugovor sa nama ili se kreira korisnički nalog, obrađujemo podatke neophodne za to, naročito kontakt, podatke o preduzeću, ugovorne i pristupne podatke. Pravni osnov: čl. 6 st. 1 tač. b GDPR
11. Korišćenje visotask-platforme
Prilikom korišćenja naše platforme obrađujemo podatke koji nastaju unutar aplikacije, ukoliko je to neophodno za odgovarajuće funkcije. U njih mogu spadati naročito podaci o terminima, rezervacijama, tiketima, intervencijama, komunikaciji, dokumentaciji, otpremljenim fajlovima i organizaciji.
Ukoliko ove podatke unose, uvoze ili njima upravljaju naši klijenti, obrada se po pravilu vrši po nalogu odgovarajućeg klijenta.
12. Obrada plaćanja i pretplate
Ukoliko se rezervišu usluge koje se naplaćuju, pretplate ili dodatne funkcije, obrađujemo podatke neophodne za obradu plaćanja, naročito:
- ime / firma - adresa za izdavanje računa - adresa e-pošte - rezervisani tarif / obim usluga - status plaćanja - podaci o transakcijama i računima
Obrada plaćanja vrši se preko Stripe. Pravni osnov je čl. 6 st. 1 tač. b GDPR.
13. Slanje e-pošte i transakciona komunikacija
Šaljemo e-poštu vezanu za transakcije, na primer potvrde registracije, sistemska obaveštenja, ugovorne informacije, račune, poruke za resetovanje lozinke, kao i obaveštenja u vezi sa korišćenjem platforme. Pravni osnov: čl. 6 st. 1 tač. b GDPR odn. čl. 6 st. 1 tač. f GDPR
14. Primaoci i pružaoci usluga
Angažujemo eksterne pružaoce usluga, ukoliko je to neophodno za rad naše veb-stranice i platforme. U njih mogu spadati naročito pružaoci usluga za hosting, baze podataka, infrastrukturu, slanje e-pošte, obradu plaćanja, održavanje, podršku i IT-bezbednost.
Ukoliko ovi pružaoci usluga obrađuju lične podatke po našem nalogu, zaključujemo — ukoliko je to pravno neophodno — ugovore o obradi podataka u skladu sa čl. 28 GDPR.
15. Prenos podataka u treće zemlje
Obrada ličnih podataka van Evropske unije ili Evropskog ekonomskog prostora ne može se isključiti, naročito prilikom korišćenja međunarodnih pružalaca tehnologija.
Ukoliko dođe do prenosa podataka u treću zemlju, obezbeđujemo da se to vrši isključivo na osnovu zakonskih propisa, naročito na osnovu odluke o adekvatnosti, odgovarajućih garancija ili ugovornih mehanizama zaštite u skladu sa čl. 44 i dalje GDPR.
16. Trajanje čuvanja
Lične podatke čuvamo samo onoliko dugo koliko je to neophodno za odgovarajuće svrhe ili koliko postoje zakonske obaveze čuvanja.
- ugovorni i obračunski podaci: za vreme trajanja ugovornog odnosa, kao i nakon toga u skladu sa zakonskim rokovima čuvanja - podaci o podršci i korespondenciji: do konačne obrade i, ukoliko je neophodno, nakon toga radi dokumentacije - pristupni podaci i informacije o nalogu: za vreme trajanja korisničkog odnosa - log-podaci: samo onoliko dugo koliko je to neophodno za bezbednosne i operativne svrhe
17. Obaveza pružanja podataka
Pružanje određenih ličnih podataka neophodno je za zaključenje ugovora, obezbeđivanje korisničkog naloga, obradu plaćanja ili korišćenje pojedinih funkcija platforme. Bez tih podataka ne možemo, u celosti ili delimično, pružiti odgovarajuću uslugu.
18. Automatizovano donošenje odluka
Automatizovano donošenje odluka, uključujući profilisanje u smislu čl. 22 GDPR, ne vrši se, osim ukoliko vas o tome posebno ne obavestimo.
19. Vaša prava
U skladu sa zakonskim uslovima imate pravo:
- na pristup u skladu sa čl. 15 GDPR, - na ispravku u skladu sa čl. 16 GDPR, - na brisanje u skladu sa čl. 17 GDPR, - na ograničenje obrade u skladu sa čl. 18 GDPR, - na prenosivost podataka u skladu sa čl. 20 GDPR, - na prigovor u skladu sa čl. 21 GDPR, - na opoziv datih saglasnosti sa dejstvom za budućnost.
Za ostvarivanje vaših prava dovoljno je obaveštenje na: info@visotask.de
20. Pravo na pritužbu
Imate pravo da uložite pritužbu nadzornom organu za zaštitu podataka ukoliko smatrate da obrada vaših ličnih podataka krši propise o zaštiti podataka.
21. Izmene ove politike privatnosti
Zadržavamo pravo da prilagodimo ovu politiku privatnosti kako bi uvek odgovarala aktuelnim pravnim, tehničkim i poslovnim zahtevima. Važi verzija koja je u datom trenutku objavljena na našoj veb-stranici.