Na osnovu člana 41. stav 3. Zakona o zaštiti podataka o ličnosti (“Službeni glasnik RS”, broj 87/2018, dalje: Zakon), Direktor “WVP Plus Consulting” doo Beograd, dana 1.1.2025. godine, donosi

Pravilnik o zaštiti podataka o ličnosti

I Uvodne odredbe

Član 1.

Ovim Pravilnikom se uređuje zaštita podataka o ličnosti koje WVP Plus Consulting doo Beograd (u daljem tekstu: „Rukovalac“) prikuplja, obrađuje i čuva.

Pravilnik je obavezujući dokument za sve zaposlene, korisnike usluga i poslodavca, i njegova primena ima za cilj da obezbedi zaštitu prava svih korisnika čiji se podaci obrađuju, kao i usklađenost sa pravnim okvirom.

Pravilnik se odnosi i na podatke koji se prikupljaju preko internet servisa kreditcentar.com i kreditcentar.rs kojima upravlja Rukovalac.

Član 2.

Donošenjem ovog Pravilnika Rukovalac obezbeđuje zakonitost i transparentnost u postupku obrade podataka o ličnosti, sigurnost i bezbednost, kao i mere zaštite u postupku obrade podataka o ličnosti, način čuvanja, prava korisnika čiji se podaci o ličnosti obrađuju, pravna sredstva za zaštitu podataka o ličnosti.

Član 3.

Pravilnikom se uređuje:

1. vrsta podataka o ličnosti koje Rukovalac obrađuje,
2. svrha obrade podataka o ličnosti,
3. pravni osnovi obrade podataka o ličnosti,
4. rokovi čuvanja podataka o ličnosti,
5. tehničke, organizacione i bezbednosne mere za zaštitu podataka o ličnosti,
6. prava korisnika čiji se podaci obrađuju,
7. evidencije o radnjama obrade podataka o ličnosti,
8. lice za zaštitu podataka o ličnosti,
9. pravna sredstva za zaštitu podataka o ličnosti u slučaju povrede prava.

II Vrsta podataka o ličnosti koje Rukovalac obrađuje

Član 4.

Rukovalac obrađuje one podatke o ličnosti koji su neophodni za obavljanje delatnosti, a na osnovu pravnog osnova za zaštitu podataka o ličnosti i u skladu sa svrhom obrade.

Podaci o ličnosti koje Rukovalac obrađuje, ali ne ograničavajući se, su:

1. ime i prezime
2. datum i godina rođenja
3. kontakt telefon
4. e-mail adresa
5. mesto boravka
6. status zaposlenja
7. naziv izabrane ekspoziture
8. iznos kredita
9. status kredita
10. visina realizovanog kredita
11. datum realizacije kredita

Rukovalac ne prikuplja niti obrađuje podatke koji mogu poslužiti kao osnova za bilo koji oblik diskriminacije, uključujući, ali ne ograničavajući se na, podatke o rasnom ili etničkom poreklu, veri, seksulanom opredeljenju, zdravstvenom stanju kao ni podatke maloletnih lica.

Član 5.

Podatke o ličnosti Rukovalac prikulja na sledeći način

1. direktno od korisnika putem internet sajta, kroz kontakt formu
2. direktno od korisnika kada nam se obrati telefonskim putem
3. direktno od korisnika kada nam se obrati elektronskom poštom
4. indirektno kroz podatke internet pretraživača korisnika, tzv. „cookie“ tehnologije

III Svrha obrade

Član 6.

Podatke iz Člana 4. Rukovalac obrađuje u sledeće svrhe

1. Kontaktiranje klijenta kako bi se proverila istinitost prikupljenih podataka
2. Savetovanja u vezi sa finansijskim proizvodima koje nude Partneri Rukovaoca
3. Pomoći pri izboru i realizaciji adekvatnog finansijkog proizvoda
4. U druge svrhe u skladu sa zakonom ili za koje je dat pristanak klijenta

IV Pristanak na obradu

Član 7.

Korisnik daje pristanak na obradu podataka o ličnosti tako što prilikom korišćenja internet servisa kreditcentar.com ili kreditcentar.rs štiklira posebno polje da je saglasan sa “politikom privatnosti” i “politikom upotrebe kolačića”

V Rokovi čuvanja podataka

Član 8.

Podatke o ličnosti Rukovalac obrađuje dok traje potreba za njihovom obradom, a najkasnije do prestanka postojanja pravnog osnova za obradu podataka ili opravdane potrebe za čuvanjem podataka.

VI Primaoci podataka o ličnosti

Član 9.

Rukovalac neophodne podatke dostavlja poslovnim partnerima-bankama (odnosno pružaocu finansijskih usluga) sa kojom ima potpisan ugovor o poslovnoj saradnji (u daljem tekstu: "Partner"). Rukovalac i Partner postupaju u svojstvu zajedničkog rukovaoca i u okviru ugovora o poslovnoj saradnji imaju klauzule sa sporazumom o zajedničkoj obradi podataka o ličnosti. U tom smislu zajednički rukovaoci u skladu sa sporazumom o zajedničkoj obradi podataka o ličnosti obrađuju podatke o ličnosti klijenta navedene u Članu 4. ovog Pravilinika.

Takođe, u određenim pravnim situacijama može postojati zakonska obaveza da se prikupljeni podaci o ličnosti učine dostupnim nadležnim organima (npr. sudu ili tužilaštvu i slično).

VII Pravni osnov obrade

Član 10.

Podatke o ličnosti navedene u Članu 4. ovog Pravilinika, Rukovalac obrađuje na osnovu:

1. izvršenja ugovornih obaveza nastalih iz ugovornog odnosa između Rukovaoca i Partnera, u smislu člana 12, stav 1, tačka 2 Zakona;
2. pristanka korisnika usluga prihvatanjem ovih Pravila, u smislu člana 12, stav 1, tačka 1 Zakona.

VIII Prava korisnika čiji se podaci obrađuju

Član 11.

Korisnik čiji se podaci o ličnosti obrađuju od strane Rukovaoca imaju sva prava propisana Zakonom, i to prava:

1. na dobijanje informacija u vezi sa obradom podataka o ličnosti, u trenutku prikupljanja podataka;
2. pristup i druga prava u vezi sa pristupom podacima o ličnosti;
3. pravo na ispravku, dopunu, brisanje, ograničenje i prenosivost prikupljenih podataka o ličnosti;
4. pravo na prigovor na obradu podataka o ličnosti Rukovaocu;
5. pravo na opoziv pristanka za obradu podataka o ličnosti, koje lice može da istakne u bilo kom trenutku;
6. da se na njega ne primenjuje odluka doneta isključivo na osnovu automatizovane obrade, ako se tom odlukom po njega proizvode pravne posledice ili ta odluka značajno utiče na negov položaj.

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, Beograd 11120
Radno vreme: od ponedeljka do petka od 7:30h do 15:30h
Tel: +38111 3408 900
Faks: +38111 3343 379
Email: [email protected]
Sajt: www.poverenik.rs

Član 12.

Korisnik čiji se podaci o ličnosti obrađuju od strane Rukovaoca ima pravo da opozove pristanak u svakom trenutku slanjem obaveštenja o povlačenju pristanka na imejl adresu [email protected]

IX Mere zaštite podataka o ličnosti

Član 13.

Rukovalac je dužan da preduzima sve potrebne tehničke, organizacione i kadrovske mere u cilju zaštite i bezbednosti podataka o ličnosti koje prikuplja i obrađuje.

Tehničke mere obezbeđene su u okviru organizacione jedinice Rukovaoca iz oblasti informacionih tehnologija, koja uvodi i održava sve neophodne računarske programe u okviru kojih se evidentiraju, čuvaju i obrađuju podaci o ličnosti, kao i preduzima sve ostale tehničke mere u okviru računarskog sistema Rukovaoca, kojim su podaci o ličnosti trajno zaštićeni od zloupotreba, neovlašćenog korišćenja, prikupljanja, iznošenja, kao i svih ostalih radnji koje mogu da ugroze poverljivost podataka o ličnosti.

Rukovalac preduzima sledeće tehničke mere:

1. uvođenjem korisničkih privilegija - pojedinim fajlovima pristup imaju samo određena lica, koja su za to posebno ovlašćena (username, password);
2. šifriranjem fajlova
3. odobravanje IP adresa korisnika koji žele da pristupe IT resursima Rukovaoca i zaštita prema korisničkim privilegijama.

Kadrovske mere Rukovalac obezbeđuje imenovanjem lica za zaštitu podataka o ličnosti i davanjem ovlašćenja za pristup i obradu podataka samo i tačno određenim licima kod Rukovaoca, a koja lica daju izjave o čuvanju i poverljivosti i tajnosti podataka o ličnosti.

X Evidencije o radnjama obrade

Član 14.

Rukovalac vodi evidencije o prikupljenim podacima o ličnosti, kao i o radnjama obrade za koje je odgovoran, a u svemu u skladu Zakonom.

XI Lice za zaštitu podataka o ličnosti

Član 15.

Rukovalac odlukom imenuje lice za zaštitu podataka o ličnosti.

Rukovalac će licu za zaštitu podataka o ličnosti obezbediti neophodna sredstva za izvršavanje svojih obaveza, pristup podacima o ličnosti i radnjama obrade, stručno usavršavanje, kao i nezavisnost u izvršavanju obaveza.

Za izvršavanje obaveza u vezi sa zaštitom obrade podataka o ličnosti, lice za zaštitu podataka o ličnosti je odgovorno u svemu u skladu sa Zakonom.

Svi korisnici čiji se podaci o ličnosti obrađuju od strane Rukovaoca, mogu da se obrate licu za zaštitu podataka o ličnosti, radi dobijanja svih informacija u vezi sa obradom njihovih podataka, kao i u vezi sa ostvarivanjem prava koja im pripadaju u skladu sa Zakonom i ovim pravilnikom.

Lice za zaštitu podataka o ličnosti je dužno da čuva tajnost svih podataka do kojih dođe u izvršavanju svojih poslova u vezi sa obradom i zaštitom podataka o ličnosti.

XII Pravna sredstva

Član 16.

Lice čiji se podaci o ličnosti obrađuju ima pravo da podnese prigovor licu za zaštitu podataka o ličnosti kod Rukovaoca, ukoliko smatra da su njegova prava utvrđena Zakonom i ovim pravilnikom povređena.

Lice čiji se podaci o ličnosti obrađuju, ima pravo da podnese pritužbu Povereniku za pristup informacijama od javnog značaja i zaštitu podataka o ličnosti, ukoliko smatra da su povređena njegova prava propisana Zakonom i ovim pravilnikom.

Korisnik čiji se podaci o ličnosti obrađuju od strane Rukovaoca ima pravo na sudsku zaštitu, podnošenjem tužbe, ako smatra da su povređena njegova prava utvrđena Zakonom i ovim pravilnikom.

XIII Kontakt podaci WVP Plus Consultinga

Član 17.

Kontakt podaci na koji se korisnici mogu obratiti WVP Plus Consultingu su
WVP Plus Consulding Beograd doo
Adresa: Čarli Čaplina 24, 11060 Beograd
e-mail adresa: [email protected]
Telefon: 065 401 99 99
Radno vreme: radnim danima: 09:00 - 17:00

XIV Završne odredbe

Član 18.

Za sva pitanja koja nisu regulisana ovim pravilnikom, primenjuje se Zakon, kao i ostali pravnorelevantni propisi koji sadrže odredbe o zaštiti podataka o ličnosti.

Izmene i dopune ovog pravilnika vrši odgovorno lice kod Rukovaoca na način predviđen za njegovo donošenje.

Ovaj pravilnik se objavljuje na oglasnoj tabli i internet stranici Rukovaoca, a stupa na snagu i počinje da se primenjuje osmog dana od dana objavljivanja.