1.1 Овај документ, под називом „Политика обраде личних података“, развијен је у складу са одредбама важећег естонског законодавства о личним подацима (у даљем тексту „Закон о личним подацима“) и утврђује правила обраде личних података, као и мере заштите података које предузима правно лице crowdy ОУ (у даљем тексту „Оператор“).
1.2 Основни циљ и услов деловања Оператера је поштовање и поштовање права и слобода појединаца у процесу обраде њихових личних података, укључујући обезбеђење заштите права на приватност, као и личну и породичну тајну.
1.3 Ова Политика се примењује на све информације које Оператер може да добије о корисницима током њиховог коришћења веб странице www.crowdy.ai.
2.1 Аутоматска обрада личних података је процес обраде личних података помоћу рачунарске опреме.
2.2 Блокирање личних података – привремени прекид рада обраде личних података, осим у случајевима када је таква обрада неопходна ради разјашњења података.
2.3 Веб страница је скуп графичких и информативних материјала, као и софтвера и хардвера за рачунаре, који се налазе на веб платформи на www.crowdy.ai.
2.4 Информациони систем личних података је комплекс података у базама података и технологија које обезбеђују њихову обраду.
2.5 Деидентификација личних података је процес који елиминише могућност директне идентификације Корисника или другог субјекта без употребе додатних информација.
2.6 Обрада личних података – скуп операција које се обављају са личним подацима са или без аутоматизације, укључујући прикупљање, евидентирање, систематизацију, складиштење, појашњење, спецификацију, издвајање, коришћење, пренос, деперсонализацију, блокирање, брисање и уништавање података.
2.7. Оператер – правно или физичко лице, државни или општински орган, који организује и (или) спроводи обраду личних података, одређујући сврхе ове обраде, састав података који се обрађују и операције које се обављају са личним подацима.
2.8. Лични подаци – информације које се директно или индиректно односе на одређеног или дефинисаног Корисника веб странице www.crowdy.ai.
2.9 Лични подаци, чије је ширење овлашћен од стране субјекта података, су подаци којима се дозвољава приступ неограниченом броју лица уз сагласност носиоца података, у складу са законом.
2.10. Корисник – сваки посетилац веб странице www.crowdy.ai.
2.11. Пружање личних података – пренос података одређеном лицу или кругу лица.
2.12. Ширење личних података – радње за откривање података неограниченом броју лица, укључујући објављивање у масовним медијима или омогућавање приступа у информационим и телекомуникационим мрежама.
2.13. Прекогранични пренос личних података – пренос података ван државе органима, физичким или правним лицима стране државе.
2.14. Уништавање личних података – процеси који резултирају уништавањем података без могућности опоравка у информационом систему или на физичким медијима.
3.1 Оператер има право да:
Примите од субјекта личних података поуздане информације и (или) документе који садрже личне податке.
Наставите са обрадом личних података након што субјект повуче сагласност за њихову обраду, ако важећи закон пружа такву могућност.
Да самостално одреди састав и листу мера неопходних за обезбеђење усаглашености са захтевима Закона о личним подацима Републике Естоније и других правних аката, осим ако законима Републике Естоније није другачије одређено.
3.2 Оператер ће:
Обезбедите субјекту личних података информације о поступку обраде његових података на први захтев.
Да обезбеди обраду података у складу са захтевима естонског закона.
Одговорите на захтеве субјеката података и њихових законских заступника у законским роковима.
Овлашћеном органу за заштиту права субјеката података доставити информације у законском року.
Омогућите јавни приступ политици обраде личних података.
Спровести законске, организационе и техничке мере за заштиту личних података од неовлашћеног приступа и других противправних радњи.
Прекинути пренос података, обуставити обраду и уништити податке у случајевима предвиђеним законом.
Обавља и друге послове у складу са законом.
4.1 Субјекти личних података имају право:
Да примају информације о обради њихових личних података, осим у случајевима ограниченим законима Републике Естоније. Информације се пружају у приступачној форми и неће укључивати податке других субјеката, осим ако не постоје легитимни разлози за такво откривање. Закон о личним подацима Републике Естоније дефинише листу таквих информација и поступак за њихово добијање.
Да захтева од оператера да појасни, блокира или уништи своје личне податке ако су подаци непотпуни, застарели, нетачни, незаконито добијени или нису неопходни за наведену сврху обраде. Субјекти података такође имају право да предузму правне кораке за одбрану својих права.
Захтевајте претходну сагласност за обраду ваших података у сврхе маркетинга робе и услуга.
Да повуче сагласност за обраду личних података.
Поднесите жалбу против незаконитих радњи или пропуста контролора података овлашћеном органу за заштиту субјекта података или естонском суду
Остварите друга права која су дата естонским законом.
4.2 Субјекти личних података су обавезни да:
Дајте оператеру тачне информације о себи.
Обавестите оператера о свим променама његових личних података.
4.3 Лица која су оператеру дала лажне информације о себи или другима без пристанка тих лица одговорна су у складу са естонским законом.
5.1 Презиме, име корисника.
5.2 Е-маил адреса корисника.
5.3 Телефонски бројеви корисника.
5.4 Веб локација прикупља и обрађује анонимизоване податке о посетиоцима, укључујући употребу колачића преко интернет статистичких услуга као што су Гоогле аналитика и други.
5.5 Горе наведени подаци се у даљем тексту у Политици називају „Лични подаци“.
5.6 Оператер не обрађује посебне категорије личних података, које укључују информације о раси, националности, политичким ставовима, верским или филозофским уверењима, интимном животу.
5.7 Обрада личних података из посебних категорија које су овлашћене за ширење је дозвољена, под условом да се поштују забране и услови утврђени Законом о подацима о личности.
5.8 Сагласност корисника за обраду његових личних података овлашћених за ширење издаје се одвојено од других облика сагласности за обраду података, под условима дефинисаним Законом о личним подацима. Услове за садржај такве сагласности утврђује надлежни орган.
5.8.1 Корисник пристаје на обраду његових личних података овлашћених за дистрибуцију директно оператеру.
5.8.2 Оператер је дужан да информације о условима обраде, као и забранама и условима објављивања личних података објави у року од три радна дана од дана добијања сагласности.
5.8.3 Корисник може у било ком тренутку затражити прекид обраде његових личних података овлашћених за ширење. У ту сврху потребно је оператеру доставити податке, укључујући презиме, име, контакт податке, као и листу података чију обраду треба прекинути.
5.8.4 Сагласност за обраду података овлашћених за ширење престаје када оператер прими одговарајући захтев корисника.
6.1 Обрада личних података ће се вршити на законитој и поштеној основи.
6.2 Обрада личних података је стриктно ограничена на постизање специфичних, унапред одређених и легитимних циљева. Недопустива је свака обрада која није у складу са првобитним сврхама прикупљања података.
6.3 Забрањено је спајање база података које садрже личне податке ако се њихова обрада врши у сврхе које су међусобно некомпатибилне.
6.4 Обради су предмет само они лични подаци који су неопходни за постизање наведених циљева обраде.
6.5 Обим и садржај обрађених личних података морају бити стриктно у складу са наведеним сврхама њихове обраде. Обрада података која је сувишна у односу на ове сврхе је недопустива.
6.6 Обрада података обезбеђује њихову тачност, довољност и релевантност у контексту сврхе обраде. Оператер је дужан да предузме неопходне мере за брисање или исправљање података који су непотпуни или нетачни.
6.7 Лични подаци ће се чувати у облику који омогућава идентификацију субјекта података не дуже него што је потребно за потребе њихове обраде, осим ако је период чувања података одређен законима Републике Естоније или уговором. Када се постигне сврха обраде или више није потребна, лични подаци ће бити уништени или анонимизовани, осим ако естонски закон не предвиђа другачије.
7.1 Обрада личних података Корисника врши се у следеће сврхе:
Имплементација емаил билтена.
Закључивање, извршење и раскид уговора грађанског права.
Омогућавање приступа корисницима услугама, информацијама и материјалним ресурсима сајта.
7.2 Оператер има право да користи контакт податке Корисника за информисање о новим производима, услугама, специјалним понудама и догађајима. Корисник има могућност да одбије примање таквих информација слањем захтева на е-маил адресу инфо@crowdy.ai са назнаком да жели да престане да прима обавештења.
7.3 Анонимизовани кориснички подаци прикупљени путем Интернет статистичких услуга користе се за анализу активности корисника на веб страници, што помаже да се побољша функционалност и садржај веб странице.
8.1 Обрада личних података од стране оператера заснива се на следећим правним документима:
Статутарни документи оператера.
Уговори закључени између оператера и субјекта личних података.
Закони и други нормативни правни акти који регулишу област заштите података о личности.
Сагласност корисника за обраду њихових личних података, укључујући оне податке овлашћене за ширење.
8.2 Оператер започиње обраду личних података корисника тек након што корисник попуни и достави своје податке путем посебних формулара на веб страници www.crowdy.ai или путем е-маила. Достављањем својих података корисник потврђује своју сагласност са политиком обраде података.
8.3 Оператер такође може да обрађује анонимизоване корисничке податке ако такву обраду дозвољавају подешавања претраживача корисника, укључујући употребу колачића.
8.4 Корисник самостално одлучује о пружању својих личних података и пристаје на њихову обраду слободно, својом слободном вољом иу сопственом интересу.
9.1 Обрада личних података се врши на основу сагласности субјекта података.
9.2 Обрада личних података је потребна за испуњење циљева наведених у естонском међународном уговору или закону, као и за испуњавање функција и обавеза оператера према закону.
9.3 Обрада личних података је неопходна да би се обезбедила правда, извршење судских аката, аката других органа или службених лица, који су предмет извршења у складу са естонским законом о извршном поступку.
9.4 Обрада личних података је неопходна за извршење уговора у коме је носилац података странка, корисник или јемац, као и за закључење уговора на иницијативу носиоца података или уговора у коме ће носилац података бити корисник или јемац.
9.5 Обрада личних података ће се вршити ради заштите легитимних интереса оператера или трећих лица, или ради постизања друштвено важних циљева, под условом да се тиме не крше права и слободе носиоца података.
9.6 Обрада јавно доступних личних података којима приступ није ограничен на носиоца података или на његов/њен захтев.
9.7 Обрада личних података који морају бити објављени или откривени у складу са законима Републике Естоније.
10.1 Оператер гарантује сигурност личних података применом потребних законских, организационих и техничких мера у складу са захтевима законодавства у области заштите података о личности.
10.2 Лични подаци Корисника неће бити прослеђени трећим лицима, осим у случајевима предвиђеним законом или када је Корисник на то изричито пристао.
10.3 Корисник има право да ажурира своје личне податке слањем одговарајућег захтева оператеру на е-маил адресу инфо@crowdy.ai, са назнаком потребе за ажурирањем података.
10.4 Период чувања личних података је одређен сврхама њиховог прикупљања и може се променити у складу са законским или уговорним захтевима.
10.5 Оператер није одговоран за обраду личних података од стране трећих лица, укључујући системе плаћања и друге пружаоце услуга који поступају у складу са својим корисничким уговорима и политиком приватности.
10.6 Забране које је установио субјект података о преносу или обради његових/њених личних података неће се примењивати ако се подаци обрађују у складу са јавним, друштвеним или другим легитимним интересима предвиђеним законом.
10.7 Оператер се обавезује да ће обезбедити поверљивост личних података у процесу њихове обраде.
10.8 Лични подаци ће се чувати у облику који омогућава идентификацију субјекта података за време потребно да се испуни сврхе обраде, осим ако је други период одређен законом или уговором.
10.9 Обрада личних података ће се прекинути након постизања сврхе обраде, истека периода сагласности, опозива сагласности од стране субјекта података или у случају откривања незаконите обраде података.
11.1 Оператер врши следеће операције са личним подацима:
Прикупљање, евидентирање, систематизација, акумулација, чување података.
Појашњење (ажурирање, промена) личних података.
Преузимање, коришћење, пренос (ширење, обезбеђивање, приступ) података.
Деидентификација, блокирање, брисање и уништавање личних података.
11.2 Обрада личних података се врши аутоматски са могућношћу коришћења информационих и телекомуникационих мрежа или без њиховог коришћења, у зависности од циљева и задатака постављених оператеру.
12.1 Пре отпочињања прекограничног преноса личних података, оператер је дужан да обезбеди да страна држава на чију територију је трансфер намењен обезбеди адекватан ниво заштите личних података.
12.2 Прекогранични пренос личних података у земље које не обезбеђују адекватан ниво заштите података дозвољен је само уз писмену сагласност носиоца података за такав пренос или у оквиру извршења уговора у којем је носилац података једна од страна.
13.1 Оператер као и свака друга лица која имају приступ личним подацима дужни су да чувају поверљивост података. Забрањено је откривање или дистрибуција личних података трећим лицима без претходног пристанка субјекта података, осим у случајевима изричито предвиђеним естонским законом.
14.1 Корисници имају право да контактирају Оператера ради појашњења о обради својих личних података путем е-маила инфо@crowdy.ai.
14.2 Све промене у Политици обраде личних података биће одражене у овом документу. Политика важи неограничено док је не замени нова верзија.
14.3 Ажурна верзија политике је увек доступна за консултације на Интернету на www.crowdy.ai.