Obaveštenje o obradi podataka o ličnosti

1. Rukovalac i kontakt

RED BOX d.o.o. Beograd, Trg Nikole Pašića 5, sprat 1, 11158 Beograd (Stari Grad), Srbija. MB: 21808016; PIB: 113130422.

RED BOX d.o.o. Beograd određuje svrhe i način obrade za naloge, bezbednost i komunikaciju opisane ovde. Zahteve i pitanja pošaljite na info@redbox.business ili poštom na navedeno sedište. Ova adresa je kontakt rukovaoca za privatnost, a ne tvrdnja da je imenovano posebno lice za zaštitu podataka.

2. Podaci i njihovi izvori

Od vas dobijamo ime, imejl, lozinku koja se čuva u obliku zaštićenog sažetka, jezik i evidenciju prihvatanja uslova. Ako uključite dvofaktorsku autentifikaciju, obrađujemo i podatke potrebne za proveru koda i oporavak pristupa. Ne šaljite nam lozinke niti rezervne kodove.

Za organizaciju obrađujemo naziv, državu, registracioni broj, adresu, izabrani tip poslovne aktivnosti, članstvo i uloge. Administrator koji vas pozove daje nam vaš imejl i predloženu ulogu; imejl koristimo za poziv koji identifikuje uslugu i koji možete ignorisati ili zatražiti njegovo brisanje.

Pri korišćenju nastaju podaci o sesiji, IP adresi i pregledaču, vremenu pristupa, pozivima i bezbednosnim događajima, kao i zapisi ko je kreirao organizaciju, poslao ili prihvatio poziv i promenio ulogu. U korespondenciji čuvamo adresu pošiljaoca, sadržaj i priloge koje nam dostavite. Nije potrebno dostavljati osetljive lične podatke.

3. Svrhe i pravni osnov

Podatke neophodne za vaš nalog i tražene funkcije obrađujemo radi zaključenja i izvršenja ugovora sa vama (član 12 stav 1 tačka 2 ZZPL). Za poslovne kontakte koji deluju u ime organizacije, upravljanje članstvom, pozive i podršku oslanjamo se, prema okolnostima, na legitimni interes operatora i organizacije za upravljanje poslovnom saradnjom (tačka 6), uz procenu uticaja na vaša prava.

Za sprečavanje zloupotreba, zaštitu pristupa i ograničenu evidenciju aktivnosti koristimo legitimni interes bezbednosti i utvrđivanja ili odbrane pravnih zahteva. Ako zakon nalaže čuvanje ili dostavljanje određenih podataka, osnov je zakonska obaveza (tačka 3). Prihvatanje uslova nije saglasnost za marketing; ova verzija ne šalje reklamne kampanje. Za eventualnu buduću obradu zasnovanu na pristanku tražićemo poseban pristanak koji se može opozvati.

Bez obaveznih podataka za registraciju nije moguće otvoriti nalog; bez podataka organizacije nije moguće kreirati njen profil. Odbijanje poziva ne stvara obavezu registracije. Ne koristimo automatizovano odlučivanje ili profilisanje koje proizvodi pravne ili slično značajne posledice po vas.

4. Primaoci i mesto obrade

Podacima pristupaju ovlašćena lica operatora kada je to potrebno za podršku i bezbednost. Ovlašćeni članovi vaše organizacije mogu videti ime, poslovni imejl, ulogu i relevantne aktivnosti prema svojim pravima pristupa. Podaci naloga se ne objavljuju kao javni imenik.

Sajt, baza i poslovna pošta smešteni su na VPS infrastrukturi Fornex-a u Nemačkoj. Fornex obezbeđuje infrastrukturu; operator upravlja aplikacijom i poštom. Administriranje i podrška mogu uključiti pristup iz Srbije. Slanje poruke uključuje sisteme imejl provajdera primaoca, čija lokacija zavisi od njegove usluge.

Podatke možemo dostaviti nadležnim organima kada to nalaže zakon i stručnim savetnicima kada je neophodno za pravni zahtev. Ne prodajemo podatke. Za prenose u druge države primenjuju se uslovi ZZPL; informacije o konkretnom primaocu i primenjenim garancijama možete zatražiti na kontakt adresi. Ne tvrdimo da svako angažovanje inostranog dobavljača samo po sebi ispunjava te uslove.

5. Rokovi čuvanja i zaštita

Podaci naloga i organizacije čuvaju se dok su potrebni za aktivnu uslugu. Po zahtevu za zatvaranje procenjujemo šta može da se obriše, šta pripada zajedničkoj poslovnoj evidenciji i šta je neophodno zadržati zbog zakonske obaveze, bezbednosnog incidenta ili pravnog zahteva. Odluku i, kada se podaci zadržavaju, razlog i relevantan rok ili kriterijum saopštavamo podnosiocu zahteva.

Sesija važi do sedam dana i može se obnoviti tokom korišćenja. Veza poziva važi sedam dana; istek veze ne znači da je zapis poziva automatski obrisan. Istekli zapisi, korespondencija i bezbednosne evidencije preispituju se prema svrsi, poslednjoj aktivnosti, potrebi rešavanja incidenta i zastarelosti relevantnih zahteva. Ova verzija nema automatsko brisanje svih isteklih zapisa.

Ako podaci postoje u rezervnim kopijama, njihovo uklanjanje može pratiti ciklus zamene kopija; takve kopije se ne koriste za redovan rad, a zahtev za brisanje mora se ponovo primeniti pri vraćanju. Koristimo kontrolu pristupa, zaštićene veze i zaštitu akreditiva. Nijedan sistem ne može garantovati potpunu bezbednost.

6. Kolačići

Kolačići za prijavu i proveru bezbednosti podržavaju autentifikaciju; sesija naloga važi do sedam dana uz obnavljanje. Kolačić redbox-locale pamti izabrani jezik i postavlja se kao kolačić sesije pregledača, bez zadatog trajnog roka. Pregledač može sačuvati sesijske kolačiće pri obnavljanju prethodne sesije. Brisanje ili blokiranje kolačića može odjaviti korisnika ili promeniti jezik.

U ovoj verziji ne postavljamo kolačiće za oglašavanje niti analitičko praćenje. Ako uvedemo dodatne neobavezne tehnologije, prethodno ćemo dati informacije i tražiti pristanak kada je potreban.

7. Vaša prava i zahtevi

U zakonom propisanim uslovima imate prava na informacije i pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor, uključujući prigovor obradi zasnovanoj na legitimnom interesu. Ako se obrada zasniva na pristanku, možete ga opozvati bez uticaja na zakonitost ranije obrade. Prava nisu bezuslovna, naročito ako postoje prava drugih ili obavezno čuvanje.

Pišite na info@redbox.business sa nalogom ili adresom na koju se zahtev odnosi. Možemo zatražiti samo dodatne podatke neophodne za proveru identiteta i ovlašćenja. Odgovaramo bez nepotrebnog odlaganja, najkasnije u roku od 30 dana; kada zakon dozvoljava produženje zbog složenosti ili broja zahteva, obavestićemo vas u početnom roku o razlozima i produženju do dodatnih 60 dana. Za brisanje ili pristup nije potrebno postojanje posebnog dugmeta u nalogu.

Možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs) i tražiti sudsku zaštitu. Ako se primenjuje pravo druge države, time se ne isključuju dodatna obavezna prava. Bitne promene ovog obaveštenja objavićemo uz novu verziju i odgovarajuće obaveštenje korisnicima.