Obaveštenje o obradi podataka o ličnosti

U skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“ broj 87/2018, u daljem tekstu: Zakon) i standardima UniCredit grupe u oblasti zaštite podataka o ličnosti, ovim putem Vas obaveštavamo о informacijama u nastavku, a u vezi sa obradom podataka o ličnosti koji se odnose na Vas (u daljem tekstu: „Lice na koje se podaci odnose“ ili „Lice“) od strane UniCredit Leasing Srbija d.o.o. Beograd (u daljem tekstu: Leasing):

Rukovalac podataka

UniCredit Leasing Srbija d.o.o. Beograd, ul. Jurija Gagarina br. 12, matični broj 17556797.

Imenovano lice za zaštitu podataka o ličnosti

U sklopu implementacije standarda zaštite podatka o ličnosti propisanih Zakonom i pravilima UniCredit grupe, Banka je imenovala  lice za zaštitu podataka o ličnosti kojem se možete obratiti sa svim pitanjima i zahtevima u vezi sa obradom Vaših podataka o ličnosti, na sledeće adrese:

Email: dpo@unicreditgroup.rs

Pošta: Jurija Gagarina 12, 11070 Novi Beograd

Kategorije podataka  o ličnosti koji se obrađuju

Leasing obrađuje sledeće kategorije podataka o ličnosti:

• Osnovni podaci (na primer: ime, prezime, adresa, datum rođenja, JMBG, podaci iz ličnog dokumenta i slično)
• Kontakt podaci (na primer: broj telefona, e-mail adresa i slično)
• Podaci o zaposlenju  i imovini (na primer: status zaposlenja, zanimanje i slično)
• Podaci o porodičnom statusu i članovima porodice (u slučaju lizing prozvoda za fizička lica)
• Zvučni i video zapisi (na primer: video snimak poslovnih prostorija Lizinga, snimci razgovora putem Kontakt centra i slično)

Lizing obrađuje podatke o ličnosti koje prikuplja od Lica na koje se podaci odnose prilikom uspostavljanja poslovnog odnosa, kao i tokom poslovne saradnje. Dodatno, Lizing obrađuje podatke prikupljene i od trećih strana (npr.  Kreditni biro Udruženja banaka Srbije, Agencija za privredne registre i drugih javno dostupnih izvora, Katastar nepokretnosti i slično).

Svrha obrade i pravni osnov obrade

• Lizing podatke o ličnosti obrađuje za sledeće svrhe i u skladu sa pravnim osnovima u nastavku:
• U cilju zaključenja poslovnog odnosa, na zahtev Lica na koje se podaci odnose, kao i u cilju izvršavanja prava i obaveza koje proističu iz poslovnog odnosa između Lizinga i Lica na koje se podaci odnose. Imajući navedeno u vidu, u konkretnom slučaju, dostavljanje podataka o ličnosti od strane Lica je neophodno u cilju stupanja u poslovni odnos i/ili izvršavanja prava i obaveza koje proističu iz poslovnog odnosa Lizinga i Lica na koje se podaci odnose. U slučaju nedostavljanja neophodnih podataka, Lizing nije u mogućnosti da stupi u poslovni odnos ili izvršava prava i/ili obaveze koje proizlaze iz istog.
• Izvršavanje pravnih obaveza Lizinga (u skladu sa Zakonom o zaštiti podataka o ličnosti i drugim relevantnim zakonima kojima se uređuje poslovanje lizing kompanija, kao na primer Zakon o sprečavanju pranja novca i finansiranja terorizma). Imajući navedeno u vidu, u konkretnom slučaju, dostavljanje podataka o ličnosti od strane Lica je neophodno u cilju izvršavanja zakonskih obaveza Lizinga. U slučaju nedostavljanja neophodnih podataka, Lizing nije u mogućnosti da stupi u poslovni odnos.
• Ostvarenje legitimnih interesa Lizinga ili trećih lica, osim ako nad tim interesima pretežu, interesi ili osnovna prava i slobode lica na koje se podaci odnose, a koji zahtevaju zaštitu podataka o ličnosti,  na primer u sledećim slučajevima:
  • Video nadzor poslovnih prostorija i prostora oko istih u cilju zaštite imovine Lizinga i njegovih klijenata
  • U svrhu preduzimanja aktivnosti rane detekcije i prevencije prevarnih radnji i u tom smislu i razmena podataka o ličnosti i drugih relevantnih informacija sa članicama Foruma za prevenciju zloupotreba u kreditnim poslovima Privredne komore Srbije)
  • U svrhu odbrane pravnih interesa Lizinga u sporu pred nadležnim organima i institucijama

U vezi sa obradom podataka o ličnosti na osnovu legitimnog interesa Lizinga ili trećih lica, Lice na koje se podaci odnose ima pravo da podnese prigovor u svakom trenutku ako smatra da je to potrebno u odnosu na posebnu situaciju u kojoj se nalazi. Lizing će u slučaju prigovora obustaviti dalju obradu podataka o ličnosti u navedene svrhe, osim ako postoje zakonski razlozi za obradu koji pretežu nad interesima, pravima i slobodama Lica na koja se podaci odnose ili su u vezi sa podnošenjem, ostvarivanjem ili odbranom pravnog zahteva.

• U slučaju postojanja pristanka Lica, u skladu sa obimom i za svrhu koja je definisana u okviru samog pristanka (na primer za svrhu direktnog marketinga). Dostavljanje podataka za navedene svrhe nije neophodno u cilju stupanja u poslovni odnos sa Lizingom, te je obrada ovih podataka predviđena samo u slučaju postojanja pristanka Lica na koje se podaci odnose, i koji se može povući u svakom trenutku. Imajući navedeno u vidu,  nedostavljanje podataka o ličnosti za navedene svrhe neće proizvesti bilo kakve negativne posledice za Lice.

Lica na koja se podaci odnose dužna su da Lizingu, dostave, samostalno ili na zahtev Lizinga, tačne i ažurne podatke o ličnosti koji se odnose na njih. U slučaju da Lica na koje se podaci odnose Lizingu dostave netačne i neažurne podatke o ličnosti koji se odnose na njih, mogu se javiti rizici povezani sa obelodanjivanjem podataka o Licima ka trećim stranama.  

Lizing može, posebno kod određenih vrsta proizvoda (npr. u slučaju ugovaranja finansijskih usluga korišćenjem sredstava komunikacije na daljinu) odluku doneti automatizovano iz razloga specifičnosti tih proizvoda, načina apliciranja za te proizvode i drugih karakteristika procesa realizacije proizvoda (posebno u pogledu rokova za odlučivanje). Ukoliko lice na koje se podaci odnose želi dodatne informacije o logici koja se koristi prilikom automatizovanog donošenja odluka i glavnim faktorima koji se uzimaju u obzir prilikom takve obrade podataka, može se obratiti Rukovaocu na način definisan u delu Prava Lica na koje se podaci odnose u vezi sa obradom podataka o ličnosti a po proceduri opisanoj u delu Način ostvarivanja prava Lica ovog Obaveštenja.

Primaoci podataka o ličnosti

Leasing ima pravo da podatke o ličnosti koji se odnose na lice, kao i podatke o njegovim povezanim licima, dokumentaciju koja se odnosi na Lice, kao i druge podatke koji se smatraju poslovnom tajnom, te podatke o obavezama po ugovorima zaključenim između Leasinga i Lica na koje se podaci odnose, kao i načinu njihovog izmirivanja i pridržavanju ugovornih odredbi, prosledi:

• zaposlenim i angažovanim licima u Lizingu (koja u skladu sa prirodom posla koji obavljaju moraju imati pristup tim podacima u cilju ispunjenja ugovornih i zakonskih obaveza, kao i ostvarenja legitimnih interesa Lizinga i trećih lica), članovima organa Lizinga i akcionarima Lizinga;
• Članovima UniCredit Grupe čiju ažuriranu listu možete pronaći na sledećoj web stranici https://www.unicreditgroup.eu/consent;
• Gemikro doo Beograd, Bulevar Arsenija Čarnojevića 114, dobavljač lizing programa „NOVA“;
  
• Nadležnim regulatornim organima i organizacijama (Narodna banka Srbije, Uprava za sprečavanje pranja novca, poreski, pravosudni i drugi organi npr. javni izvršitelji, spoljni revizor Lizinga, a koji zbog prirode posla koji obavljaju moraju imati pristup takvim podacima, kao i druge organizacije);
• Javnim informacionim sistemima – npr. informacioni sistemi Udruženja banaka Srbije (npr. Kreditni biro), Agencije za privredne registre (Registar Ugovora o finansijskom lizingu), Katastar nepokretnosti;
• U određenim slučajevima, u zavisnosti od poslovnog odnosa i pojedinim trećim licima sa kojima Lizing ima zaključen Ugovor koji reguliše postupanje sa poverljivim podacima, a čiju ažurnu i kompletnu listu možete pronaći na web stranici Lizinga https://www.unicreditbank.rs/rs/leasing u segmentu „Zaštita podataka o ličnosti“.

Podaci o ličnosti mogu se iznositi iz Republike Srbije u druge države ili međunarodne organizacije samo u skladu sa pravilima važeće regulative npr. ako je utvrđeno da druga država ili međunarodna organizacija obezbeđuje primereni nivo zaštite podataka o ličnosti prenos se vrši bez prethodnog odobrenja nadležnog organa, a uz zaključen Ugovor koji reguliše postupanje sa poverljivim podacima tj podacima o ličnosti. Ukoliko se prenos vrši u drugu državu za koju nije utvrđeno postojanje primerenog nivoa zaštite, isti se vrši uz obezbeđenje odgovarajućih mera zaštite podataka, npr. putem standardnih ugovornih klauzula izrađenih od strane Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti (u daljem tekstu: Poverenik) u skladu sa Zakonom ili primenom pravno obavezujućih akata sačinjenih između organa vlasti dve države, ako postoje.

Rok čuvanja podataka o ličnosti

Leasing će podatke o ličnosti koji su prikupljeni u cilju izvršenja prava i obaveza iz poslovnog odnosa obrađivati sve dok traje poslovni odnos Leasinga sa Licem na koje se podaci odnose, osim u slučajevima kada je Leasing u obavezi da podatke čuva i nakon okončanja poslovne saradnje sa Licem na koje se podaci odnose, a na osnovu zakona (npr. Zakon o sprečavanju pranja novca i finansiranja terorizma propisuje obavezu čuvanja podataka i dokumentacije u vezi sa klijentom najmanje deset godina od datuma prestanka poslovnog odnosa, izvršenja transakcije i sl. ), saglasnosti Lica na koje se podaci odnose ili legitimnog interesa (npr. u slučaju eventualnog spora lica na koje se podaci odnose i Leasinga).

Podaci o ličnosti koji se obrađuju isključivo po osnovu saglasnosti Lica na koje se odnose se obrađuju u skladu sa svrhom zbog koje su prikupljeni, odnosno do povlačenja saglasnosti od strane Lica na koje se podaci odnose.

Prava Lica na koje se podaci odnose u vezi sa obradom podataka o ličnosti

Lice na koje se podaci odnose ima pravo na pristup podacima o ličnosti koji se obrađuju od strane Lizinga.

U slučajevima predviđenim regulativom u oblasti zaštite podataka o ličnosti, Lice na koje se podaci odnose ima pravo da zahteva ispravku, dopunu, brisanje odnosno trajnu, nepovratnu anonimizaciju podataka, kao i pravo na prigovor i ograničenje obrade.

Lice na koje se podaci odnose, pod uslovima određenim regulativom u oblasti zaštite podataka o ličnosti, ima pravo na prenosivost podataka o ličnosti, odnosno pravo da podatke koje je prethodno dostavilo Lizingu primi od njega, a radi prenosa drugom rukovaocu, kao i pravo da podaci o njemu budu neposredno preneti drugom rukovaocu od strane Lizinga, ukoliko je to tehnički izvodljivo i ukoliko je, u skladu sa procenom Lizinga, obezbeđen potreban standard bezbednosti prenosa podataka o ličnosti.

Lice na koje se podaci odnose ima pravo da u svakom trenutku podnese Lizing prigovor na obradu njegovih podataka o ličnosti, koja se vrši na osnovu legitimnog interesa Lizinga, kao i prigovor na obradu svojih podataka o ličnosti koji se obrađuju za potrebe direktnog oglašavanja, uključujući i profilisanje, u meri u kojoj je ono povezano sa direktnim oglašavanjem.

U slučaju automatizovanog donošenja odluke povodom zahteva lica na koje se podaci odnose kod određenih vrsta proizvoda (posebno u slučaju ugovaranja finansijskih usluga korišćenjem sredstava komunikacije na daljinu) lice na koje se podaci odnose ima pravo da, u skladu sa Zakonom a ako se tom odlukom proizvode pravne posledice po to lice ili ta odluka značajno utiče na njegov položaj, izrazi svoj stav u vezi sa takvom odlukom (uključujuči i pravo da ospori odluku pred ovlašćenim licem Lizinga) kao i pravo da mu se obezbedi učešće fizičkog lica zaposlenog u Lizingu u donošenju odluke.

Način ostvarivanja prava Lica

Ovim putem Vas obaveštavamo da zahteve za ostvarivanje prava u vezi sa obradom podataka o ličnosti možete dostaviti na sledeće adrese:

Email: dpo@unicreditgroup.rs

Pošta: Imenovano lice za zaštitu podataka o ličnosti, Jurija Gagarina 12, 11070 Novi Beograd, Republika Srbija

Lizing ima rok od 30 dana (od dana prijema) za postupanje po zahtevu lica na koje se podaci odnose. Navedeni rok može biti produžen za dodatnih 60 dana, ako je to neophodno, uzimajući u obzir složenost i broj zahteva. U slučaju produženja roka, Lizing će o istom obavestiti Lice u roku od 30 dana od dana prijema zahteva.

Podnošenje zahteva za ostvarivanje prava u vezi sa obradom podataka o ličnosti je besplatno. Ako je zahtev Lica na koje se podaci odnose očigledno neosnovan ili preteran, a posebno ako se isti učestalo ponavlja, Lizing ima pravo da naplati nužne administrativne troškove pružanja informacije, odnosno postupanja po zahtevu, ili da odbije da postupi po zahtevu.

U slučaju potrebe, Lizing ima pravo da zahteva dodatne informacije neophodne za potvrdu identiteta lica koje podnosi zahtev.

Pravo na pritužbu nadležnom organu

Lice na koje se podaci odnose ima pravo da podnese pritužbu nadležnom organu (Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, office@poverenik.rs) na obradu podataka o ličnosti koji se odnose na njega/nju.

Sloboda davanja pristanka i moguće posledice nedavanja pristanka za obradu podataka o ličnosti

Davanje pristanka za obradu podataka o ličnosti, kada se ta obrada zasniva na pristanku je dobrovoljno. Pristanak se može opozvati u svakom trenutku, na način na koji je i dat (lično u prostorijama Lizinga ili putem e-maila na adresu dpo@unicreditgroup.rs ).

Opoziv pristanka ne utiče na dopuštenost obrade koja je vršena na osnovu pristanka pre opoziva, kao i na izvršenje ugovora zaključenog sa Lizingom, sporovođenje njegovih propisanih obaveza, niti na obradu zasnovanu na legitimnom interesu Lizinga ili trećeg lica.