Obavestenje o informacijama trece strane

Svrha ovog obaveštenja o informacijama

Kao profesionalac u oblasti IT bezbednosti koji sarađuje sa Exclusive Networks (u daljem tekstu „EXN“) ili kao profesionalac koji sarađuje sa back-office ili menadžment timovima Exclusive Networks, određeni lični podaci vaših zaposlenih, u smislu člana 4(1) Evropske regulative 2016/679 Evropskog parlamenta i Saveta od 27. aprila 2016. o zaštiti fizičkih lica u vezi sa obradom ličnih podataka i o slobodnom kretanju takvih podataka („GDPR“), mogu biti prikupljeni i obrađivani od strane EXN u redovnom toku poslovnih aktivnosti.

U skladu sa članovima 13 i 14 GDPR-a, ovo obaveštenje ima za cilj da pravilno informiše vaše zaposlene, u svojstvu ispitanika podataka, o obradi koja će verovatno biti sprovedena od strane EXN i koja se odnosi na njihove lične podatke.

U svetlu vašeg direktnog odnosa sa vašim zaposlenima čiji se lični podaci otkrivaju i obrađuju od strane EXN, dužni ste, i isključivo ste odgovorni, da im pružite informacije sadržane u ovom dokumentu u roku od petnaest (15) dana od datuma kada vam EXN saopšti ovo obaveštenje.

Obaveštenje trećoj strani o prikupljanju ličnih podataka (član 13 GDPR-a)

U redovnom toku svog poslovanja, EXN (rukovalac u smislu člana 4(7) GDPR-a) može prikupljati i obrađivati određene lične podatke koji se odnose na kategorije ispitanika podataka navedene u nastavku.

EXN može prikupljati i obrađivati lične podatke koji se odnose na:

1. Njene potencijalne klijente (prospects)
2. Zaposlene kod EXN klijenata (resellera)
3. Zaposlene krajnjih korisnika
4. Zaposlene kod dobavljača (vendors)
5. Zaposlene kod EXN pružalaca usluga
6. Zaposlene agenata/IOR
7. Kandidate za posao

U zavisnosti od vaše lične situacije, molimo vas da pogledate odgovarajući deo ove stranice.

Sledeći odeljak „Vaša prava“ koji se odnosi na vaša prava kao ispitanika podataka prema GDPR-u (i važećem nacionalnom zakonu) primenjuje se bez obzira na vašu ličnu situaciju:

Vaša prava

U skladu sa važećim zakonima, imate pravo pristupa, ispravke, brisanja, ograničenja obrade, prenosivosti podataka, prigovora na obradu vaših ličnih podataka, kao i pravo da ne budete predmet odluke zasnovane isključivo na automatizovanoj obradi. Kada obrađujemo podatke na osnovu vašeg pristanka (posebno u vezi sa kolačićima), imate pravo da taj pristanak povučete u bilo kom trenutku.

Ova prava nisu apsolutna i mogu se ostvarivati pod uslovima navedenim u odeljcima 15 do 22 GDPR-a. Možete ih ostvariti, uz dostavljanje dokaza o identitetu, kod General Counsel-a na adresu: DPO@exclusive-networks.com.

U slučaju kršenja važećih propisa o zaštiti ličnih podataka, naročito GDPR-a, možete podneti žalbu nadzornom telu za zaštitu podataka u vašoj zemlji.

1. Ako ste potencijalni klijent (prospect):

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sledeće lične podatke: ime, prezime, profesionalni email, profesionalni broj telefona, radno mesto, fotografije ako prisustvujete marketinškim događajima.

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sledeće svrhe:

• Opšti poslovni ciljevi;
• Proširenje tržišnog udela;
• Organizacija marketinških kampanja i događaja (u naše ime ili u ime dobavljača ili resellera);
• Interna i eksterna komunikacija o tim događajima putem društvenih mreža ili drugih kanala komunikacije;
• Dokumentovanje dobavljačima koje su marketinške aktivnosti organizovane;
• Profilisanje vaših profesionalnih interesa.

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka EXN sprovodi u cilju ostvarivanja svojih legitimnih interesa (član 6(1), f) GDPR-a).

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se saopštavaju:

• Unutar EXN, ovlašćenim zaposlenima u odeljenjima marketinga, prodaje, pre-prodaje, usluga i finansija, kao i IT administratorima i menadžment timovima;
• Dobavljačima (za izveštavanje o prodajnim prilikama);
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki od vaših ličnih podataka mogu biti preneti primaocima podataka koji se nalaze van Evropske unije. EXN vas obaveštava da su ti transferi, gde je primenljivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahteve članova 44 do 50 GDPR-a koji se odnose na prenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za svrhe za koje su prikupljeni.

Identifikacioni podaci zaposlenih potencijalnih klijenata: 3 godine od poslednjeg kontakta sa potencijalnim klijentom.

2. Ako ste zaposleni kod EXN klijenata (resellera):

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sledeće lične podatke: ime, prezime, adresa, profesionalni email, radno mesto, profesionalni interesi, broj pasoša/lične karte, fotografije ako prisustvujete marketinškim događajima.

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sledeće svrhe:

• Opšti poslovni ciljevi;
• Izrada poslovnih pregleda (interno, sa dobavljačima ili resellerima);
• Organizacija marketinških kampanja i događaja;
• Interna i eksterna komunikacija o tim događajima putem društvenih mreža ili drugih kanala komunikacije;
• Proširenje tržišnog udela;
• Izveštavanje dobavljačima EXN-a o marketinškim kampanjama/događajima;
• Profilisanje profesionalnih interesa resellera;
• Organizacija putovanja za marketinške događaje;
• Izrada transportne dokumentacije i koordinacija isporuka;
• Pružanje profesionalnih usluga (podrška, obuka, instalacija, održavanje…);
• Poštovanje propisa o kontroli izvoza;
• Poštovanje zakona o borbi protiv korupcije;
• Prikupljanje uplata.

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka EXN sprovodi u cilju ostvarivanja svojih legitimnih interesa (član 6(1), f) GDPR-a).

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se saopštavaju:

• Unutar EXN, ovlašćenim zaposlenima u odeljenjima marketinga, prodaje, pre-prodaje, usluga, finansija i obrade narudžbina, kao i IT administratorima i menadžment timovima;
• Vladinim organima;
• Dobavljačima;
• Krajnjim korisnicima;
• Prevoznicima ili agentima;
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki od vaših ličnih podataka mogu biti preneti primaocima podataka koji se nalaze van Evropske unije. EXN vas obaveštava da su ti transferi, gde je primenljivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahteve članova 44 do 50 GDPR-a koji se odnose na prenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za ispunjenje naših zakonskih i ugovornih obaveza.

Identifikacioni podaci zaposlenih klijenata: 3 godine od prestanka ugovornog odnosa; broj pasoša/lične karte: briše se odmah nakon što je organizacija putovanja završena.

3. Ako ste zaposleni kod krajnjeg korisnika:

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sledeće lične podatke: ime, prezime, adresa, profesionalni email, profesionalni interesi, radno mesto, fotografije ako prisustvujete marketinškim događajima.

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sledeće svrhe:

• Opšti poslovni ciljevi;
• Izrada poslovnih pregleda (interno, sa dobavljačima ili resellerima);
• Pružanje profesionalnih usluga (podrška, obuka, održavanje…);
• Organizacija marketinških kampanja i događaja;
• Interna i eksterna komunikacija o tim događajima putem društvenih mreža ili drugih kanala komunikacije;
• Izveštavanje dobavljačima EXN-a o takvim marketinškim kampanjama/događajima;
• Profilisanje profesionalnih interesa krajnjeg korisnika;
• Proširenje tržišnog udela;
• Poštovanje propisa o kontroli izvoza;
• Poštovanje zakona o borbi protiv korupcije;
• Izrada transportne dokumentacije i koordinacija isporuka.

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka EXN sprovodi:

• U cilju ostvarivanja svojih legitimnih interesa (član 6(1), f) GDPR-a);
• Da bi EXN mogao da ispuni zakonsku obavezu koja mu je nametnuta (kako je definisano u članu 6(1) c) GDPR-a): propisi o kontroli izvoza SAD, zakoni o borbi protiv korupcije.

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se saopštavaju:

• Unutar EXN, ovlašćenim zaposlenima u odeljenjima finansija, prodaje, pre-prodaje, marketinga, logistike i usluga, kao i IT administratorima i menadžment timu;
• Dobavljačima;
• Resellerima;
• Prevoznicima ili agentima;
• Vladinim organima;
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki od vaših ličnih podataka mogu biti preneti primaocima podataka koji se nalaze van Evropske unije. EXN vas obaveštava da su ti transferi, gde je primenljivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahteve članova 44 do 50 GDPR-a koji se odnose na prenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za ispunjenje naših zakonskih i ugovornih obaveza.

Identifikacioni podaci zaposlenih krajnjih korisnika: 3 godine od prestanka ugovornog odnosa.

4. Ako ste zaposleni kod EXN dobavljača (Vendor):

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sledeće lične podatke: ime, prezime, adresa, profesionalni email, radno mesto, fotografije ako prisustvujete marketinškim događajima. [biće dopunjeno/izmenjeno na lokalnom nivou, u zavisnosti od mapiranja podataka]

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sledeće svrhe:

• Opšti poslovni ciljevi;
• Upravljanje odnosima sa potencijalnim klijentima, resellerima ili krajnjim korisnicima;
• Izvršenje poslovnih ugovora;
• Komunikacija potrebna za izdavanje komercijalnih dokumenata (ponude, narudžbenice, otpremnice, fakture…) i distribuciju proizvoda (hardver, softver);
• Organizacija transporta i logistike;
• Izrada poslovnih pregleda;
• B2B direktne marketinške aktivnosti i komunikacija o tim aktivnostima;
• Izvršenje profesionalnih usluga, omogućavanje licenci;
• Upravljanje finansijskim pitanjima.

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka EXN sprovodi u cilju ostvarivanja svojih legitimnih interesa (član 6(1), f) GDPR-a).

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se saopštavaju:

• Unutar EXN, ovlašćenim zaposlenima u odeljenjima finansija, prodaje, pre-prodaje, marketinga, logistike i usluga, kao i IT administratorima i menadžment timu;
• Resellerima;
• Krajnjim korisnicima;
• Profesionalnim pružaocima usluga;
• Agentima ili IOR;
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki od vaših ličnih podataka mogu biti preneti primaocima podataka koji se nalaze van Evropske unije. EXN vas obaveštava da su ti transferi, gde je primenljivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahteve članova 44 do 50 GDPR-a koji se odnose na prenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za ispunjenje naših zakonskih i ugovornih obaveza.

Identifikacioni podaci zaposlenih dobavljača: 3 godine od prestanka ugovornog odnosa.

5. Ako ste zaposleni kod EXN pružalaca usluga (IT dobavljači/konsultanti/savetnici/spoljni pružaoci, špediteri, treneri, banka, osiguranje, revizor, spoljni profesionalni pružaoci usluga):

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sledeće lične podatke: ime, prezime, profesionalni email, profesionalni broj telefona, radno mesto, fotografije ako prisustvujete marketinškim događajima.

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sledeće svrhe:

• Opšti poslovni ciljevi;
• Održavanje IT sistema i povezane IT bezbednosti;
• Savetodavne ili revizorske usluge EXN-u u skladu sa prethodno dogovorenim obimom posla (kao što su organizacija logistike/carinskih procedura/organizacija marketinškog događaja/izvođenje marketinške kampanje u naše ime/vođenje poslovnih knjiga/izvršenje plaćanja…);
• Pružanje profesionalnih usluga resellerima ili krajnjim korisnicima u oblasti IT bezbednosti (podrška, obuka, instalacija, konsultacije, održavanje…).

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka EXN sprovodi u cilju ostvarivanja svojih legitimnih interesa (član 6(1), f) GDPR-a).

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se saopštavaju:

• Unutar EXN, ovlašćenim zaposlenima u odeljenjima finansija, prodaje, pre-prodaje, marketinga, logistike i usluga, kao i IT administratorima i menadžment timu;
• Spoljni revizorima;
• Dobavljačima;
• Resellerima;
• Krajnjim korisnicima;
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki od vaših ličnih podataka mogu biti preneti primaocima podataka koji se nalaze van Evropske unije. EXN vas obaveštava da su ti transferi, gde je primenljivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahteve članova 44 do 50 GDPR-a koji se odnose na prenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za ispunjenje naših zakonskih i ugovornih obaveza.

Identifikacioni podaci zaposlenih pružalaca usluga: 3 godine od prestanka ugovornog odnosa.

6. Ako ste zaposleni kod Agenta/IOR (Importer of Records):

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sledeće lične podatke: ime, prezime, profesionalni email, profesionalni broj telefona, radno mesto.

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sledeće svrhe:

• Carinska procedura;
• Implementacija i koordinacija logističkog sistema;
• Izdavanje i prenos logističke dokumentacije;
• Izvođenje marketinške kampanje u naše ime;

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka EXN sprovodi u cilju ostvarivanja svojih legitimnih interesa (član 6(1), f) GDPR-a).

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se saopštavaju:

• Unutar EXN, ovlašćenim zaposlenima u odeljenjima finansija, prodaje, pre-prodaje, logistike, kao i IT administratorima i menadžment timovima;
• Dobavljačima, resellerima ili krajnjim korisnicima EXN-a;
• Revizorima;
• Vladinim organima;
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki od vaših ličnih podataka mogu biti preneti primaocima podataka koji se nalaze van Evropske unije. EXN vas obaveštava da su ti transferi, gde je primenljivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahteve članova 44 do 50 GDPR-a koji se odnose na prenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za ispunjenje naših zakonskih i ugovornih obaveza.

Identifikacioni podaci zaposlenih agenata/IOR: 3 godine od prestanka ugovornog odnosa.

6. Ako ste kandidat za posao:

a. Kategorije obrađivanih ličnih podataka

EXN može prikupljati sledeće lične podatke: ime, adresa, hobiji, lični email, datum rođenja, broj telefona, istorija profesionalnog iskustva, obrazovanje, profesionalne sertifikacije.

b. Svrhe obrade ličnih podataka

EXN obrađuje vaše lične podatke u sledeće svrhe:

• Regrutacija (sadašnja i buduća)

c. Pravna osnova za obradu podataka

Ove aktivnosti obrade ličnih podataka EXN sprovodi u cilju ostvarivanja svojih legitimnih interesa (član 6(1), f) GDPR-a).

d. Kategorije primalaca prikupljenih ličnih podataka

Vaši lični podaci se saopštavaju:

• Unutar EXN, ovlašćenim menadžerima bilo kog odeljenja koje vrši zapošljavanje;
• Pripadajućim entitetima EXN Grupe.

Napominjemo da neki od vaših ličnih podataka mogu biti preneti primaocima podataka koji se nalaze van Evropske unije. EXN vas obaveštava da su ti transferi, gde je primenljivo, regulisani mehanizmom standardnih ugovornih klauzula Evropske komisije i time ispunjavaju zahteve članova 44 do 50 GDPR-a koji se odnose na prenos ličnih podataka u treće zemlje.

e. Period čuvanja ličnih podataka

EXN čuva vaše lične podatke u skladu sa rokovima čuvanja propisanim važećim zakonima i najnovijim preporukama nacionalnog nadzornog tela za zaštitu podataka. U svakom slučaju, EXN se obavezuje da čuva vaše lične podatke najduže onoliko koliko je potrebno za svrhe za koje su prikupljeni.

Liči podaci kandidata za posao: 2 godine od poslednjeg kontakta sa kandidatom.