Izjava o zaštiti podataka
Odgovorni za ovaj veb-sajt:
EWP Recycling Pfand Österreich gGmbH
Direktorski duo: Monika Fiala i Simon Parth
Schönbrunner Schloßstraße 2/601
1120 Beč
Austrija
T +43 1 358 12 12
E-pošta: office@ewp-oe.at
Zaštita Vaših ličnih podataka nam je izuzetno važna. Stoga vaše podatke obrađujemo isključivo u skladu sa zakonskim odredbama (Opšte uredbe o zaštiti podataka o ličnosti [GDPR], Austrijskog zakona o zaštiti podataka, Austrijskog zakona o telekomunikacijama iz 2021. godine). Ove informacije o zaštiti podataka služe da Vas obavestimo o najvažnijim aspektima obrade podataka na našem veb-sajtu.
1. Obrada podataka u vezi sa našom veb-stranom
a) Podaci koje obrađujemo
U okviru Vaše posete ovom veb-sajtu, obrađuju se sledeće informacije: datum i vreme pristupa određenoj stranici u okviru našeg veb-sajta, Vaša IP adresa, naziv i verzija Vašeg pregledača, veb-stranica (URL) koju ste posetili pre posete ovom sajtu, određeni kolačići (pogledajte ovde) i informacije koje sami date putem kontakt-formulara ili nekog drugog obrasca.
Ne postoji obaveza stvarnog pružanja podataka, za koje Vas zamolimo na našem veb-sajtu. Ipak, ukoliko odlučite da ne navedete tražene podatke, postoji mogućnost da nećete moći da koristite sve funkcije ovog sajta.
b) Svrhe obrade podataka
Vaši podaci o ličnosti se obrađuju u sledeće svrhe:
- kako bismo Vam ovaj veb-sajt stavili na raspolaganje i nastavili da ga unapređujemo i razvijamo;
- kako bismo mogli da kreiramo statistike korišćenja;
- kako bismo mogli da prepoznamo, sprečimo i istražimo napade na naš veb-sajt;
- kako bismo mogli da odgovorimo na Vaš upit;
- kako bismo mogli da preuzmemo dokumenta koja ste poslali uz prijavu za posao;
- kako biste mogli da se prijavite za naš bilten (newsletter).
c) Pravni osnovi za obradu
Pravne osnove za obradu Vaših podataka o ličnosti su:
- Pretežni legitimni interes (prema članu 6 stavu 1 tačke f Opšte uredbe o zaštiti podataka o ličnosti), čiji je cilj ispunjenje napred navedenih svrha.
- Pretežni legitimni interes u vezi sa dokazivanjem, ostvarivanjem ili odbranom pravnih zahteva (npr. u skladu sa Austrijskim zakonom o jednakosti u postupanju) (prijava za posao).
Ukoliko neka svrha to zahteva, od Vas ćemo zatražiti izričitu saglasnost.
Podatke podnosilaca zahteva obrađujemo na osnovu (pred)ugovornih obaveza (čl. 6 st. 1 tačka b Opšte uredbe o zaštiti podataka o ličnosti) i našeg legitimnog interesa (čl. 6 st. 1 tačka f Uredbe). Pribavićemo vašu saglasnost ako vaše podatke moramo čuvati u evidenciji (čl. 6 st. 1 tačka a Uredbe). Ako vaše podatke obrađujemo na osnovu vaše saglasnosti, imate pravo da datu saglasnost povučete u bilo kom trenutku. To ne utiče na zakonitost obrade podataka izvršene do tog trenutka (čl. 7 st. 3 Uredbe).
d) Stupanje u kontakt
Ukoliko nam se obratite putem imejla ili kontakt-formulara, podatke koje nam dostavite obradićemo u svrhu obrade zahteva i za slučaj dodatnih pitanja. Ove podatke nećemo prosleđivati trećim licima bez Vaše saglasnosti.
e) Kolačići
Naš veb-sajt koristi kolačiće. To su male tekstualne datoteke koje se uz pomoć pregledača čuvaju na Vašem uređaju. Jednokratni kolačići (session cookies) ne sadrže lične podatke (poput IP adrese) i automatski se brišu nakon Vaše posete veb-sajtu. Drugi kolačići mogu da sadrže lične podatke i ostaju sačuvani na Vašem uređaju, kako bi naša ponuda bila oblikovana na način prilagođen korisnicima. Ukoliko ne želite automatsko prihvatanje kolačića, svoj pregledač možete da uredite tako da Vas obaveštava o svakom pokušaju postavljanja kolačića. Na taj način Vi određujete koje kolačiće želite da prihvatite, a koje ne. Deaktiviranje kolačića, može uticati na funkcionalnost našeg veb-sajta.
Podešavanja vezana za kolačiće možete izmeniti ovde.
f) Hosting i datoteke evidencije
Za rad ovog veb-sajta potrebne su nam usluge hostinga, poput infrastrukturnih i platformskih usluga, računarskih performansi, prostora za skladištenje, usluga baze podataka, usluga bezbednosti i održavanja. Mi, tačnije naš hosting provajder, vrši obradu podataka posetilaca našeg veb-sajta – a ovi podaci uključuju kontakt-podatke, podatke o sadržaju, podatke o korišćenju, metapodatke i podatke o komunikaciji – na osnovu našeg legitimnog interesa u pogledu zadovoljavajuće i bezbedne ponude našeg veb-sajta. Iz istog razloga, mi, tačnije naš hosting provajder obrađuje takozvane serverske log datoteke (npr. pristup veb-sajtu, datoteka, vreme pristupa, količina podataka, informacije o pregledaču i operativnom sistemu, HTTP referer, IP adresa, provajder korisnika). Log datoteke se iz bezbednosnih razloga (otkrivanje zloupotrebe ili prevare) čuvaju najviše 3 meseca. Ukoliko je, u cilju dokazivanja nekog incidenta, to neophodno, podaci se mogu čuvati i duže. Sa našim hosting provajderom smo zaključili Ugovor o obradi podataka o ličnosti po nalogu. Konkretno, angažovali smo sledećeg dobavljača usluga hostinga: ALL-INKL.COM – Neue Medien Münnich sa sedištem u Fridersdorfu 02742 (Nemačka).
g) Bilten
Na našem sajtu imate mogućnost da se pretplatite na bilten (newsletter). Za to su vam potrebni samo adresa e-pošte i Izjava o saglasnosti. Čim se prijavite za bilten, dobićete imejl sa linkom za potvrdu prijave. Ovaj postupak zove se „dvostruka saglasnost” i ispunjava najviše tehnološke standarde. Zahtevi se evidentiraju kako bi se ispunio uslov obaveze pružanja dokaza. Tu takođe spadaju kategorije podataka vreme prijave i vreme potvrde, kao i IP adresa. Evidentiraju se i izmene podataka koje čuva pošiljalac biltena.
Bilten sadrži malu datoteku kojoj prilikom otvaranja pristupa server pošiljaoca biltena. Tom se prilikom prikupljaju tehničke informacije, vreme pristupa i IP adresa korisnika. Ove informacije služe za poboljšanje usluge i za analizu navika ciljne grupe. Pretplatu na bilten možete da otkažete u bilo kom trenutku klikom na link za odjavu koji je prisutan u svakom imejlu. Ako ovaj način ne funkcioniše, pošaljite nam poruku na office@ewp-oe.at. Nakon toga ćemo obrisati vaše podatke iz baze za dostavljanje biltena.
U slučaju pritužbe podaci mogu biti sačuvani do kraja roka zastarevanja u evidenciji brisanja kao dokaz ispunjenosti uslova za slanje biltena. Bilten dostavlja pružalac usluge „Brevo” u vlasništvu društva Firma Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Nemačka. Podaci se obrađuju isključivo unutar Evropske unije. Sa ovim pružaocem usluge zaključili smo odgovarajući ugovor o obradi podataka.
Brevo u okviru prijave za bilten koristi uslugu „ReCaptcha” kompanije Google, Google Ireland Limited, Gordon House, Barrow Street, Dablin 4, Irska. Svrha ove usluge jeste utvrđivanje da je prijavu obavilo ljudsko biće za razliku od mašine („bot”) (zaštita od neželjene pošte). U okviru ovog postupka ReCaptcha postavlja kolačiće koje nije moguće odbiti. U suprotnom prijava za bilten nije moguća. Podaci koje Google obrađuje u SAD mogu obuhvatati IP adrese, informacije o operativnim sistemima, uređajima ili pregledačima, podešavanja jezika, podatke o lokaciji, unose mišem i tastaturom, dužinu boravka na veb-stranama, prethodno posećene veb-strane, kolačiće i interakcije sa uslugom ReCaptcha. Obrada podataka vrši se na osnovu našeg legitimnog interesa da prijavu za bilten zaštitimo od zloupotrebe i automatizovane neželjene pošte (spam). Primeren nivo zaštite podataka na strani primaoca osiguran je kroz sertifikaciju društva Google LLC u sklopu Okvira o zaštiti privatnosti podataka između EU i SAD: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active.
Izjava o zaštiti podataka: https://policies.google.com/privacy
h) Integracija usluga, odnosno sadržaja trećih lica
Veb-sajtovi kompanije EWP mogu sadržati linkove ka eksternim veb-sajtovima trećih lica, na čije sadržaje EWP nema nikakvog uticaja. Za sadržaj linkovanih sajtova uvek je odgovoran provajder ili operater veb-sajta. Povezani sajtovi se u trenutku linkovanja proveravaju na potencijalno kršenje zakona. U trenutku linkovanja nismo primetili nikakav ilegalni sadržaj. Ukoliko saznamo za bilo kakvo kršenje zakona, odmah ćemo ukloniti odgovarajuće linkove ka tim eksternim veb-sajtovima.
Usluge trećih lica koriste se, na primer, za integraciju video-zapisa. U te svrhe, trećim licima trebaju IP adrese korisnika veb-sajta, jer u suprotnom integrisani sadržaji ne mogu da se isporuče na krajnji uređaj korisnika. Ovi podaci se mogu poslati na servere u Sjedinjenim Američkim Državama.
Primeren nivo zaštite podataka na strani primaoca osiguran je kroz sertifikaciju društva Google LLC u sklopu Okvira o zaštiti privatnosti podataka između EU i SAD.
Pored toga, treća lica mogu postaviti kolačiće na uređaje krajnjih korisnika, koji, na primer, „pamte” koliko dugo je korisnik gledao neki zapis, tako da prilikom sledeće posete isti video-zapis može da se nastavi sa tog mesta. Osim toga, kolačići mogu sadržati tehničke informacije o pregledaču i operativnom sistemu korisnika, kao i informacije o referencama, trajanju posete itd.
Na našem sajtu integrišemo sledeće usluge trećih lica:
video-zapise sa YouTube platforme: Google Ireland Limited, Gordon House, Barrow Street, Dablin 4, Irska Izjava o zaštiti podataka: https://www.google.com/policies/privacy/.
Google je sertifikovan u sklopu Okvira o zaštiti privatnosti podataka između EU i SAD: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Povlačenje saglasnosti: https://adssettings.google.com/authenticated
2. Obrada podataka u vezi sa našim nalozima na društvenim mrežama i YouTube
a) Podaci koje obrađujemo
Prilikom posete našeg naloga mogu biti obrađeni sledeći podaci o ličnosti:
- vaše korisničko ime na Fejsbuku/Instagramu
- poruke koje nam šaljete preko funkcije ćaskanja
- komentari koje ostavljate na naše objave
- informacije koje delite na svom javnom profilu (npr. fotografije), IP adresa, podaci o lokaciji, podaci o uređaju, istorija pretrage i pogledani video-zapisi pri korišćenju platforme YouTube
b) Svrhe i pravni osnovi za obradu podataka
Naloge na društvenim mrežama koristimo za obaveštavanje o trenutnom razvoju događaja u vezi sa našim preduzećem. Pored toga naloge na društvenim mrežama koristimo za stupanje u kontakt sa zainteresovanim stranama. Komunikacija je zasnovana na pravnom osnovu vaše saglasnosti (prema čl. 6 st. 1 tačka a Opšte uredbe o zaštiti podataka o ličnosti), odnosno na našem legitimnom interesu (prema čl. 6 st. 1 slovo f Uredbe), pri čemu konkretan legitimni interes predstavljaju korporativna komunikacija i pružanje informacija.
c) Obrada podataka putem platforme Meta, Inc.
Pri korišćenju naše strane na Fejsbuku/Instagramu platforma Meta, Inc. obrađuje podatke o ličnosti. Kao (puki) vlasnik svojih naloga na društvenim mrežama nemamo potpun pristup podacima koje obrađuje platforma Meta, Inc.
Napominjemo da se sedište platforme Meta, Inc., u čijem su vlasništvu platforme „Facebook” i „Instagram”, nalazi u Sjedinjenim Državama. Skrećemo vam pažnju da je nivo zaštite podataka u SAD niži nego u EU. Platforma Meta, Inc. je, nezavisno od toga, članica Okvira o zaštiti privatnosti podataka između EU i SAD. Međutim, napominjemo da se to odnosi samo na „nekadrovske podatke” (engl. non-HR data). Stoga korišćenje naših naloga na društvenim mrežama nije prikladno za profesionalne svrhe!
d) Zajednička odgovornost za obradu podataka
Evropski sud je 2018. godine doneo odluku (C-210/16) po kojoj „Facebook” zajedno sa vlasnikom stranice obožavalaca predstavlja odgovorno lice (u smislu Opšte uredbe o zaštiti podataka o ličnosti). Skrećemo vam pažnju da odluke možemo donositi isključivo o načinima i svrhama obrade podataka u vezi sa našim nalozima na društvenim mrežama. Sve informacije o obradi podataka o ličnosti na platformi Meta, Inc. pronaći ćete u Izjavi o zaštiti podataka platforme
- Facebook: https://de-de.facebook.com/privacy/policy/
- Instagram: https://help.instagram.com/155833707900388
e) Obrada podataka u sklopu platforme YouTube
Pri korišćenju platforme YouTube kompanija Google obrađuje podatke o ličnosti.
Napominjemo da se sedište kompanije Google, u čijem je vlasništvu platforma za deljenje video-zapisa „YouTube”, nalazi u Sjedinjenim Državama. Skrećemo vam pažnju da je nivo zaštite podataka u SAD niži nego u EU. Google je, nezavisno od toga, član Okvira o zaštiti privatnosti podataka između EU i SAD. Za više informacija o obradi podataka o ličnosti pri korišćenju funkcija platforme YouTube pogledajte Izjavu o zaštiti podataka kompanije Google: https://policies.google.com/privacy?hl=de.
3. Obrada podataka u vezi sa našom korisničkom službom
a) Podaci koje obrađujemo
Prilikom obrade upita mogu biti obrađeni sledeći podaci o ličnosti:
- vaše ime i prezime, adresa e-pošte i eventualno informacije u kojoj ulozi i za koje preduzeće radite
- sadržaj poruka koje dostavite našoj korisničkoj službi
Ne snimaju se telefonski razgovori sa našom korisničkom službom.
b) Svrhe obrade podataka
Korisnička služba ima ulogu da razjasni i odgovori na sve vrste pitanja o austrijskom sistemu povratne naknade za jednokratnu ambalažu za piće.
c) Pravni osnovi za obradu
Komunikacija je zasnovana na našem legitimnom interesu (prema čl. 6 st. 1 slovo f Opšte uredbe o zaštiti podataka o ličnosti), pri čemu konkretan legitimni interes predstavlja pružanje informacija o sistemu povratne naknade. Kao pravni osnov takođe treba navesti javni interes prema čl. 6 st. 1 tačka e Uredbe, jer postoji potreba od javnog interesa za pružanje informacija koje se tiču sistema povratne naknade za jednokratnu ambalažu za piće.
Za potrebe korisničke službe angažovali smo delom Benefit Büroservice GmbH, Europaplatz 5, 3100 Sent Pelten (pravni osnov za prenos podataka: zaključeni sporazum prema čl. 28 Uredbe), a za sistem otvaranja zahteva (tiketa) kod naše korisničke službe Atlassian Inc. (pravni osnov za prenos podataka: zaključeni sporazum prema čl. 28 Uredbe, kao i zaključene standardne ugovorne klauzule; primereni nivo zaštite podataka na strani primaoca osiguran je kroz sertifikaciju društva Atlassian Inc. u skladu sa Okvirom o zaštiti privatnosti podataka između EU i SAD: https://www.dataprivacyframework.gov).
4. Trajanje čuvanja podataka
- Serverske log datoteke: Vaše podatke u pravilu čuvamo tri meseca. Duže skladištenje je moguće (ukoliko je zaista neophodno) samo u cilju istraživanja utvrđenih napada na naš veb-sajt.
- Stupanje u kontakt: vaši podaci mogu biti čuvani do dve godine. Pored toga, poštuju se zakonski rokovi čuvanja.
- Prijave za radno mesto: podaci kandidata brišu se sedam meseci po završetku postupka prijavljivanja (čl. 29 Zakona o rodnoj ravnopravnosti [GlBG]).
- Društvene mreže: vaši podaci ostaju objavljeni na kanalima društvenih mreža sve dok ne povučete saglasnost za njihovo objavljivanje.
- Korisnička služba: vaši podaci čuvaju se u sklopu korisničke službe u trajanju od najviše 10 godina.
5. Automatizovano donošenje odluka ili profilisanje (čl. 13 st. 2 slovo f Uredbe)
U našem preduzeću, odnosno naše preduzeće ne sprovodi automatizovano donošenje odluka niti profilisanje u vezi sa vođenjem veb-strane i nalozima na društvenim mrežama.
6. Vaša prava
Obaveštavamo vas da u slučaju ispunjenosti zakonskih preduslova:
- Imate pravo na uvid u svoje podatke koje obrađujemo (za pojedinosti pogledajte čl. 15 Opšte uredbe o zaštiti podataka o ličnosti).
- Imate pravo na ispravku ili upotpunjavanje netačnih ili nepotpunih podataka o sebi (za pojedinosti pogledajte čl. 16 Uredbe).
- Imate pravo na brisanje svojih podataka (za pojedinosti v. čl. 17 Uredbe).
- Imate pravo da uložite prigovor na obradu podataka neophodnih za očuvanje našeg legitimnog interesa ili legitimnog interesa treće strane (za pojedinosti v. čl. 21 Uredbe). To se posebno odnosi na obradu podataka za svrhe oglašavanja.
- Imate pravo na prenosivost svojih dostavljenih podataka u strukturiranom, uobičajenom i mašinski čitljivom formatu.
- Ako vaše podatke obrađujemo na osnovu vaše saglasnosti, imate pravo da saglasnost povučete u bilo kom trenutku. To ne utiče na zakonitost obrade podataka izvršene do tog trenutka (čl. 7 st. 3 Uredbe).
- Ako suprotno očekivanju dođe do povrede vašeg prava na zakonitost obrade, obratite nam se poštom ili elektronskom poštom. Potrudićemo se da vaš upit obradimo u najkraćem mogućem roku. Takođe imate pravo da uložite žalbu kod za vas nadležnog nadzornog tela za pitanja zaštite podataka o ličnosti. Adresa austrijskog poverenika za zaštitu podataka o ličnosti glasi: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Beč.