ПОЛИТИКА ПРИВАТНОСТИ И ОБРАДА ЛИЧНИХ И ОСЕТЉИВИХ ПОДАТАКА
Пошто нам је Ваша приватност важна, ова изјава Вас обавештава о томе како се лични подаци прикупљају, обрађују и користе у контексту свих активности. Ваше податке обрађујемо искључиво на основу законских одредби (GDPR). У овом тренутку желимо да Вам дамо искрен и транспарентан преглед начина на који прикупљамо Ваше податке и објаснимо тачно како и зашто бисмо могли да их поново користимо. Такође ћемо Вам рећи више о томе како можете да прилагодите подешавања. VivaFert e.U нуди консултантске услуге из области лечења неплодности и информативну подршку. Компанија сарађује са лиценцираним медицинским стручњацима, укључујући гинекологе, који пружају стручне медицинске савете директно пацијентима на основу њихових лиценци. Плаћања за такве услуге се врше директно овим стручњацима, а не VivaFert e.U. Све остале саветодавне услуге које пружа VivaFert e.U. су чисто информативне природе и не представљају медицинску дијагнозу или лечење. Приликом обраде личних података, придржавамо се следећих принципа: •Законитост, правичност и транспарентност; •Ограничење сврхе обраде; •Минимизирање података; •Тачност података; •Ограничење меморије; •Интегритет и поверљивост; као и •Одговорност за обраду. Ово обавештење о обради личних података има за циљ да вам пружи информације о томе како обрађујемо Ваше личне податке, односно како их прикупљамо, користимо, откривамо, преносимо и чувамо. Ово обавештење о обради података о личности садржи информације о томе како VivaFert e.U обрађује, чува и штити Ваше податке о личности у складу са Законом о заштити података о личности Европске уније (GDPR) и другим важећим прописима о заштити података. Такође објашњава Ваша права у вези са Вашим подацима и начин на који их можете остварити, укључујући право на приступ, исправку, брисање и приговор на обраду.
Име и адреса службеника за заштиту података:
Службеник за заштиту података контролора је: VivaFert e.U Simmeringer Hauptstraße 16/4/6 1110 Беч, Аустрија Тел.: +43667 7672210 office@vivafert.rs
1. Опште информације о обради података
1.1 Обим обраде личних података
Ова политика приватности се односи на обраду личних података прикупљених приликом посете веб-сајту. Уопштено, прикупљамо и користимо личне податке наших корисника само у мери која је неопходна за обезбеђивање функционалне веб странице и нашег садржаја и услуга.
1.2 Правни основ за обраду личних података
Ако добијемо сагласност субјекта за обраду личних података, члан 6 (1) (а) GDPR служи као правни основ за обраду личних података. За обраду личних података неопходну за испуњење уговора у којем је субјекат података страна, члан 6 (1) тачка б) GDPR служи као правни основ. Ово се односи и на операције обраде које су неопходне за спровођење предуговорних мера. Уколико је обрада личних података неопходна ради испуњења правне обавезе којој наше предузеће подлеже, члан 6, став 1, тачка ц) Опште уредбе о заштити података (GDPR) служи као правни основ. У случају да животни интереси лица на које се подаци односе или другог физичког лица захтевају обраду личних података, члан 6, став 1, тачка д) Опште уредбе о заштити података (GDPR) служи као правни основ. Ако је обрада неопходна ради остварења легитимног интереса нашег предузећа или трећег лица, а интереси, основна права и слободе лица на које се подаци односе не превазилазе тај интерес, члан 6, став 1, тачка ф) Опште уредбе о заштити података (GDPR) служи као правни основ за обраду.
1.1 Брисање података и период складиштења
Лични подаци носиоца података биће избрисани или блокирани чим сврха складиштења више не важи. Поред тога, подаци се могу чувати ако је то предвидео европски или национални законодавац у прописима, законима или другим одредбама Уније на које контролор подлеже. Подаци ће бити блокирани или избрисани и ако истекне рок чувања прописан горе наведеним стандардима, осим ако постоји потреба за наставком чувања података ради закључења или испуњења уговора.
2. Обезбеђивање веб странице и креирање лог фајлова
2.1 Опис и обим обраде података
Сваки пут када се приступи нашој веб страници, веб сервер аутоматски бележи податке и информације из рачунарског система рачунара који приступа. Следећи подаци се прикупљају: (1) Оперативни систем корисника (2) Интернет провајдер корисника (3) IP адреса корисника (4) Датум и време приступа (5) Веб странице са којих је систем корисника приступио нашој интернет страници (6) Веб странице које систем корисника позива преко наше веб странице (7) Информације о типу и верзији прегледача (8) Статус приступа/HTTP статус код Подаци се чувају у лог фајловима нашег веб сервера.
2.2 Правни основ за обраду података
Правни основ за привремено складиштење података и лог фајлова је члан 6, став 1, тачка ф) Опште уредбе о заштити података (DSGVO).
2.3 Сврха обраде података
Привремено складиштење IP адресе од стране система је неопходно како би се омогућило приказивање веб странице на рачунару корисника. У ту сврху, IP адреса корисника мора бити сачувана током трајања сесије. Складиштење у лог фајловима врши се ради осигурања функционалности веб странице. Осим тога, подаци нам служе за оптимизацију веб странице и заштиту сигурности наших информационо-технолошких система. У овом контексту, подаци се не користе у маркетиншке сврхе. Ови циљеви представљају и наш легитимни интерес за обраду података у складу са чланом 6, став 1, тачка ф) Опште уредбе о заштити података (GDPR).
2.4 Трајање складиштења
Подаци се бришу чим више нису неопходни за остваривање сврхе због које су прикупљени. У случају прикупљања података ради омогућавања приступа веб страници, то се дешава по окончању одговарајуће сесије. Када је реч о складиштењу података у лог фајловима, они се бришу најкасније након седам дана. Могуће је и дуже складиштење података, али у том случају се IP адресе корисника бришу или анонимизују тако да више није могуће повезати их са конкретним клијентом који је приступио веб страници.
2.5 Могућност приговора и уклањања
Прикупљање података ради омогућавања приступа веб страници и њихово складиштење у лог фајловима је неопходно за функционисање интернет странице. Стога корисник нема могућност приговора.
3. Употреба колачића
3.1 Опис и обим обраде података
Наша веб страница користи колачиће. Колачићи су текстуалне датотеке које интернет прегледач складишти на рачунарском систему корисника. Када корисник приступи веб страници, колачић се може сачувати на његовом оперативном систему. Овај колачић садржи карактеристичан низ знакова који омогућавају јединствену идентификацију прегледача приликом поновног приступа веб страници. Користимо искључиво функционалне колачиће како бисмо осигурали исправан рад наше веб странице. Неки елементи наше интернет странице захтевају да се прегледач који приступа може идентификовати и након преласка на другу страницу. У колачићима се складиште и преносе следећи подаци: • Датум и време приступа • Анонимни ID сесије Правни основ за обраду података Правни основ за обраду података о личности путем колачића је члан 6, став 1, тачка ф) Опште уредбе о заштити података (GDPR).
3.2 Сврха обраде података
Сврха употребе технички неопходних колачића је омогућавање коришћења веб странице за кориснике. Одређене функције наше интернет странице не могу бити понуђене без употребе колачића. Због тога је потребно да прегледач буде препознат и након преласка на другу страницу. Податоци прикупљени помоћу технички неопходних колачића не користе се за израду корисничких профила. Ови циљеви представљају и наш легитимни интерес за обраду података о личности у складу са чланом 6, став 1, тачка f Опште уредбе о заштити података (GDPR).
3.3 Трајање складиштења, могућност приговора и уклањања
Колачићи се складиште на рачунару корисника и са њега се преносе на нашу страницу. Због тога корисник има пуну контролу над употребом колачића. Променом подешавања у интернет прегледачу могуће је онемогућити или ограничити пренос колачића. Већ сачувани колачићи могу бити избрисани у било ком тренутку, ручно или аутоматски. Ако се колачићи за нашу веб страницу деактивирају, можда неће бити могуће у потпуности користити све функције веб странице.
4.1 Изјава о заштити података за Google Analytics
На овој веб страници користи се Google Analytics, услуга веб анализе коју пружа Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, САД (Google). У ту сврху Google поставља колачиће на уређај корисника, који омогућавају анализу начина коришћења веб странице. Прикупљене информације се обично преносе на Google сервере, који се посебно налазе у САД. Google Analytics чува IP адресе само у анонимизованом облику. Пре складиштења, IP адресе прикупљене у државама чланицама Европске уније или другим потписницама Споразума о Европском економском простору се скраћују. Google користи прикупљене информације за анализу коришћења веб странице и израду одговарајућих извештаја. Подешено је да се подаци у Google Analytics-у бришу након унапред дефинисаног периода. Обрада података се врши на основу члана 6, став 1, тачка a) Опште уредбе о заштити података (DSGVO) уз сагласност корисника. Са компанијом Google је закључен уговор о обради података, а примењују се и стандардне уговорне клаузуле. Google је такође сертификован у складу са оквиром за заштиту података између ЕУ и САД (EU-US Data Privacy Framework). Своју сагласност можете опозвати путем банера за колачиће који се приказује при приступу веб страници. Алтернативно, можете обрисати колачиће у свом интернет прегледачу. Такође је могуће онемогућити Google Analytics помоћу следећег додатка за прегледач: https://tools.google.com/dlpage/gaoptout/ Додатне информације о заштити података компаније Google можете пронаћи на: https://policies.google.com/privacy?hl=de Пре коришћења услуга Facebook-а, неопходно је добити сагласност сваког корисника путем банера за колачиће у складу са GDPR. Корисници морају имати могућност да једноставно повуку своју сагласност, што се може омогућити лако доступним линком на веб страници који води до поновног позива банера за колачиће. Са компанијом Meta, власником Facebook-а, неопходно је склопити споразум о заједничкој одговорности.
4.2 Изјава о заштити података за Facebook
Ова веб страница користи интеграције друштвених мрежа компаније Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, САД (Meta). Помоћу интегрисаног Facebook-Like дугмета корисници могу да деле садржај на друштвеној мрежи Facebook. Када приступите страници на којој се налази Facebook-Like дугме, успоставља се веза између Вашег прегледача и сервера Facebook-а. Ако имате Facebook налог, ови подаци могу бити повезани са Вашим профилом. Ако не желите да се Ваши подаци повезују са Вашим Facebook налогом, одјавите се са Facebook-а пре посете нашој веб страници и обришите колачиће у свом прегледачу. Meta се придружила оквиру заштите података између ЕУ и САД (EU-US Data Privacy Framework). Такође, са компанијом Meta је закључен споразум о заједничкој одговорности. Правни основ за обраду података је сагласност у складу са чланом 6, став 1, тачка a) Опште уредбе о заштити података (GDPR). Своју сагласност можете опозвати путем линка за позивање банера за колачиће на нашој веб страници. Алтернативно, можете избрисати колачиће на свом уређају. Opt-Out могућност нуди European Interactive Digital Advertising Alliance на следећем линку: http://www.youronlinechoices.com/de/praferenzmanagement Више информација о заштити података на Facebook-у можете пронаћи на: https://www.facebook.com/privacy/center/ Пре коришћења услуга Twitter-а (сада X Corp.), неопходно је добити сагласност корисника путем GDPR -усаглашеног банера за колачиће. Корисници морају имати могућност да у било ком тренутку повуку своју сагласност, на пример, путем лако доступног линка који омогућава поновно приказивање банера за колачиће. Са X Corp. (бивши Twitter Inc.) неопходно је склопити споразум о заједничкој одговорности.
4.3 Изјава о заштити података за X / Twitter
Ова веб страница користи интеграције друштвених мрежа компаније X Corp., 1355 Market St, Suite 900, San Francisco, CA 94103, САД – некада Twitter. Помоћу одговарајућих дугмади на веб страници корисници могу да деле садржај на друштвеној мрежи X Corp. Када приступите страници са интегрисаним дугметом X Corp., успоставља се веза између Вашег прегледача и сервера X Corp. и постављају се колачићи који омогућавају праћење коришћења интернета. Ако имате Twitter налог код X Corp., компанија може повезати ове податке са Вашим налогом. Ако не желите да се Ваши подаци повезују са Вашим X Corp. налогом, одјавите се са X Corp. пре посете нашој веб страници и обришите колачиће у свом прегледачу. Правни основ за обраду података је сагласност у складу са чланом 6, став 1, тачка a) Опште уредбе о заштити података (GDPR). Своју сагласност можете опозвати путем линка на веб страници за поновно позивање банера за колачиће. Алтернативно, можете избрисати колачиће у свом прегледачу. Opt-out могућност је доступна на следећем линку: https://optout.aboutads.info/
5. Права лица на које се подаци односе
Ако се Ваши лични подаци обрађују, Ви сте у смислу Опште уредбе о заштити података (DSGVO) лице на које се подаци односе и имате следећа права према одговорном лицу:
5.1 Право на приступ подацима
Можете затражити потврду од одговорног лица о томе да ли се Ваши лични подаци обрађују. Ако се таква обрада врши, можете захтевати информације о следећем: 1.Сврхама у које се Ваши лични подаци обрађују; 2.Категоријама личних података који се обрађују; 3.Примаоцима или категоријама примаоца којима су Ваши лични подаци откривени или ће бити откривени; 4.Планираном периоду чувања Ваших личних података или, ако то није могуће, критеријумима за утврђивање тог периода; 5.Постојању права на исправку или брисање Ваших личних података, права на ограничење обраде од стране одговорног лица или права на приговор на ову обраду; 6.Постојању права на подношење жалбе надзорном органу; 7.Свим доступним информацијама о пореклу података, ако нису прикупљени од стране Вас као лица на које се односе; 8.Постојању аутоматизованог доношења одлука, укључујући профилисање према члану 22, став 1 и 4 GDPR, као и – бар у тим случајевима – значајне информације о примењеној логици и очекиваним последицама такве обраде за Вас. Такође имате право да будете обавештени о томе да ли се Ваши лични подаци преносе у трећу земљу или међународну организацију. У том контексту, можете захтевати информације о одговарајућим гаранцијама у складу са чланом 46 GDPR у вези са тим преносом.
5.2 Право на исправку
Имате право да захтевате исправку и/или допуну Ваших личних података ако су нетачни или непотпуни. Одговорно лице је дужно да изврши исправку без одлагања.
5.3 Право на ограничење обраде
Имате право да захтевате ограничење обраде Ваших личних података у следећим случајевима: 1.Ако оспоравате тачност Ваших личних података у периоду који омогућава одговорном лицу да верификује њихову исправност. 2.Ако је обрада незаконита, али одбијате брисање података и уместо тога захтевате ограничење њихове употребе. 3.Ако одговорно лице Више не треба личне податке за сврху обраде, али су Вам потребни ради остваривања, извршавања или одбране правних захтева. 4.Ако сте уложили приговор на обраду у складу са чланом 21, став 1 GDPR-а и још није утврђено да ли легитимни разлози одговорног лица превазилазе Ваше разлоге. Ако је обрада Ваших личних података ограничена, ти подаци – осим њиховог складиштења
- могу бити обрађивани само уз Вашу сагласност или у сврху остваривања, упражњавања
или одбране правних захтева, ради заштите права другог физичког или правног лица, или из разлога од значајног јавног интереса Уније или државе чланице. Ако је ограничење обраде извршено на основу горе наведених услова, бићете обавештени од стране одговорног лица пре него што оно буде укинуто.
5.4 Право на брисање
а. Обавеза брисања
Можете захтевати од одговорног лица да Ваши лични подаци буду одмах избрисани, а одговорно лице је обавезно да их одмах избрише уколико је испуњен један од следећих услова: 1.Ваши лични подаци више нису неопходни за сврхе за које су прикупљени или на други начин обрађени. 2.Повлачење Ваше сагласности, на основу које се обрада заснивала у складу са чл. 6 ст. 1 тачка а) или чл. 9 ст. 2 тачка а) Опште уредбе о заштити података (GDPR), без постојања друге правне основе за обраду. 3.Подношење приговора на обраду у складу са чл. 21 ст. 1 GDPR, а не постоје претежни легитимни разлози за обраду, или подношење приговора на обраду у складу са чл. 21 ст. 2 GDPR. 4.Ваши лични подаци су обрађени на незаконит начин. 5.Брисање Ваших личних података је неопходно за испуњење правне обавезе према праву Европске уније или праву државе чланице којем подлеже одговорно лице. 6.Ваши лични подаци су прикупљени у вези са услугама информационог друштва у складу са чл. 8 ст. 1 GDPR.
Обавештавање трећих лица
Ако је одговорно лице јавно објавило Ваше личне податке и обавезно је да их избрише у складу са чл. 17 ст. 1 Опште уредбе о заштити података (GDPR), оно ће, узимајући у обзир расположиву технологију и трошкове имплементације, предузети разумне мере, укључујући техничке мере, како би обавестило друга лица одговорна за обраду података која обрађују те личне податке да сте Ви, као лице на које се подаци односе, захтевали брисање свих линкова ка тим подацима, као и копија или реплика тих личних података.
а. Изузеци
Право на брисање не постоји уколико је обрада неопходна: 1.Ради остваривања права на слободу изражавања и информисања; 2.Ради испуњења правне обавезе која захтева обраду у складу са правом Уније или правом државе чланице којем одговорно лице подлеже, или ради обављања задатка од јавног интереса, односно у оквиру вршења службених овлашћења која су поверена одговорном лицу; 3.Из разлога од јавног интереса у области јавног здравља, у складу са чл. 9 ст. 2 тач. х и и, као и чл. 9 ст. 3 Опште уредбе о заштити података (GDPR); 4.За архивске сврхе од јавног интереса, у научне или историјске истраживачке сврхе, или за статистичке сврхе у складу са чл. 89 ст. 1 GDPR-а, у мери у којој би остваривање права на брисање вероватно онемогућило или озбиљно угрозило постизање циљева такве обраде; или 5.Ради остваривања, извршавања или одбране правних захтева.
5.5 Право на обавештавање
Ако сте према одговорном лицу остварили право на исправку, брисање или ограничење обраде, оно је дужно да свим примаоцима којима су Ваши лични подаци откривени саопшти ову исправку, брисање или ограничење обраде, осим ако се то покаже немогућим или је повезано са несразмерним напором. Имате право да будете обавештени о овим примаоцима од стране одговорног лица.
5.6 Право на преносивост података
Имате право да примите Ваше личне податке, које сте доставили одговорном лицу, у структурираном, уобичајеном и машински читљивом формату. Такође, имате право да те податке пренесете другом одговорном лицу без ометања од стране одговорног лица коме су подаци били достављени, уколико: 1.Обрада се заснива на Вашем пристанку у складу са чл. 6 ст. 1 тач. а) GDPR или чл. 9 ст. 2 тач. а) GDPR, или на уговору у складу са чл. 6 ст. 1 тач. б) GDPR, и 2.Обрада се врши аутоматизованим поступцима. У оквиру остваривања овог права, такође имате право да захтевате да се Ваши лични подаци директно од једног одговорног лица пренесу другом одговорном лицу, уколико је то технички изводљиво. При томе се слободе и права других лица не смеју угрозити. Право на преносивост података не односи се на обраду личних података која је неопходна за обављање задатка од јавног интереса или која се врши у оквиру вршења јавних овлашћења која су поверена одговорном лицу.
5.7 Право на приговор
Имате право да у било ком тренутку, из разлога који произилазе из Ваше посебне ситуације, уложите приговор на обраду Ваших личних података која се врши на основу чл. 6 ст. 1 тач. e) или ф) GDPR; ово се односи и на профилисање засновано на овим одредбама. Одговорно лице више неће обрађивати Ваше личне податке, осим ако не докаже постојање оправданих разлога за обраду који превазилазе Ваша интересовања, права и слободе или ако обрада служи остваривању, вршењу или одбрани правних захтева. Ако се Ваши лични подаци обрађују у сврху директног оглашавања, имате право да у било ком тренутку уложите приговор на обраду Ваших личних података у те сврхе; ово се односи и на профилисање, у мери у којој је повезано са таквим директним оглашавањем. Ако уложите приговор на обраду у сврху директног оглашавања, Ваши лични подаци више неће бити обрађивани у те сврхе. Имате могућност да, у вези са коришћењем услуга информационог друштва – независно од Директиве 2002/58/ЕЗ – своје право на приговор остварите путем аутоматизованих процедура које користе техничке спецификације.
5.8 Право на опозив сагласности за заштиту података
Имате право да у било ком тренутку опозовете своју сагласност за обраду личних података. Опозив сагласности не утиче на законитост обраде која је вршена на основу сагласности пре њеног опозива.
5.9 Аутоматизована одлука у појединачном случају, укључујући профилисање
Имате право да не будете подвргнути искључиво аутоматизованој обради – укључујући профилисање – која има правно дејство према Вама или Вас на сличан начин значајно погађа. Ово не важи ако је одлука: 1.Неопходна за закључење или извршење уговора између Вас и одговорног лица, 2.Дозвољена на основу правних прописа Уније или држава чланица којима подлеже одговорно лице, а ти правни прописи садрже одговарајуће мере за заштиту Ваших права и слобода, као и Ваших оправданих интереса, или 3.Заснована на Вашој изричитој сагласности. Међутим, ове одлуке не смеју се заснивати на посебним категоријама личних података у складу са чланом 9, став 1 GDPR, осим ако се не примењује члан 9, став 2, тачка а) или г) и ако су предузете одговарајуће мере за заштиту права и слобода, као и Ваших оправданих интереса. У погледу случајева наведених под (1) и (3), одговорно лице предузима одговарајуће мере како би заштитило права и слободе, као и Ваша оправдана интереса, што укључује најмање право на интервенцију особе од стране одговорног лица, право на излагање сопственог становишта и право на оспоравање одлуке.
5.10 Право на подношење притужбе надзорном органу
Не доводећи у питање било које друго управно или судско правно средство, имате право да поднесете притужбу надзорном органу, посебно у држави чланици Вашег пребивалишта, Вашег радног места или места наводног кршења, ако сматрате да обрада Ваших личних података крши GDPR. Надлежни надзорни орган за Аустрију је: Österreichische Datenschutzbehörde Barichsgasse 40-42, 1030 Wien Е-пошта: dsb@dsb.gv.at Веб страница: https://www.dsb.gv.at/ Надзорни орган коме је притужба поднета обавештава подносиоца притужбе о статусу и исходу притужбе, укључујући могућност судског правног средства у складу са чланом 78 GDPR.
