Политика приватности
Trelva d.o.o. (u daljem tekstu: „Trelva", „mi", „naš") sa sjedištem na adresi Njegoševa 27, 81000 Podgorica, Crna Gora, registrovano pod brojem 02938471, PDV broj 10/31-03428-6, posvećena je zaštiti privatnosti korisnika svoje web-platforme dostupne na adresi trelva.me (u daljem tekstu: „Platforma").
Ova Politika privatnosti opisuje koje lične podatke prikupljamo, u koje svrhe ih koristimo, ko ima pristup tim podacima, koliko dugo ih čuvamo i koja su vaša prava u skladu sa Uredbom (EU) 2016/679 (GDPR) i Zakonom o zaštiti podataka o ličnosti Crne Gore (Sl. list CG, br. 79/08, 70/09, 44/12).
1. Rukovalac podataka i kontakt podaci
Rukovalac ličnih podataka u smislu GDPR-a je:
Trelva d.o.o.Njegoševa 27
81000 Podgorica
Crna Gora
E-pošta: [email protected]
Telefon: +382 68 471 206
Trelva nije imenovala DPO (Lice za zaštitu podataka) budući da ne vrši obradu ličnih podataka u obimu koji to čini obaveznim prema čl. 37. GDPR. Upite o privatnosti možete uputiti na gorenavedenu adresu elektronske pošte.
2. Koje podatke prikupljamo
2.1 Podaci koje nam direktno pružate
- Kontakt forma: Ime i prezime, adresa elektronske pošte, sadržaj poruke. Opciono: naziv kompanije i tema upita.
- Prijavljivanje za obavještenja: Adresa elektronske pošte.
- Prijedlog emisija za recenziju: Ime podnosioca, e-pošta, naziv emisije i opcione napomene.
2.2 Podaci prikupljeni automatski
- Tehnički podaci: IP adresa, tip i verzija pretraživača, operativni sistem, rezolucija ekrana, referalni URL.
- Podaci o sesiji: Datum i vrijeme pristupa, posjećene stranice, trajanje sesije, linkovi na koje je kliknuto.
- Kolačići: Identifikatori sesije, postavke korisnika. Detaljno opisano u Odjeljku 9.
2.3 Podaci trećih strana
Ne kupujemo niti pribavljamo lične podatke od trećih strana. Analitiku sakupljamo isključivo vlastitim alatima uz minimizaciju podataka.
3. Pravna osnova za obradu
| Svrha obrade | Pravna osnova (GDPR) |
|---|---|
| Odgovaranje na kontakt upite | Čl. 6(1)(b) — Ispunjenje ugovornih obaveza / Čl. 6(1)(f) — Legitimni interes |
| Slanje newsletter-a / obavještenja | Čl. 6(1)(a) — Pristanak lica na koje se podaci odnose |
| Analitika posjeta Platforme | Čl. 6(1)(f) — Legitimni interes (poboljšanje usluge, uz minimizaciju podataka) |
| Bezbjednost i sprečavanje prevara | Čl. 6(1)(f) — Legitimni interes |
| Ispunjenje zakonskih obaveza | Čl. 6(1)(c) — Pravna obaveza |
4. Svrhe obrade podataka
Vaše lične podatke obrađujemo isključivo u sljedeće svrhe:
- Odgovaranje na vaše upite i zahtjeve upućene kroz kontakt formu ili e-poštom;
- Slanje perihodičnih informativnih obavještenja o novim sadržajima na Platformi, isključivo ako ste pristali na takvo slanje i samo dok pristanak ne opozovete;
- Poboljšanje funkcionisanja i sadržaja Platforme na osnovu agregiranih podataka o korišćenju;
- Ispunjenje zakonskih obaveza iz oblasti poreskog, računovodstvenog i kompanijskog prava Crne Gore;
- Zaštita prava Trelve u sudskim i administrativnim postupcima, ako je takva zaštita neophodna.
Ne profilišemo korisnike, ne donosimo automatizovane odluke koje imaju pravne posljedice po korisnike, niti koristimo podatke u svrhe različite od gore navedenih bez prethodnog obavještenja i, gdje je potrebno, vašeg pristanka.
5. Primaoci ličnih podataka
Vaše podatke ne prodajemo, ne dajemo u zakup niti otkrivamo trećim stranama u komercijalne svrhe. Pristup podacima imaju:
- Zaposleni i saradnici Trelve koji podatke trebaju za obavljanje radnih zadataka, isključivo na principu potrebe za znanjem;
- Pružaoci hosting usluga koji za nas čuvaju podatke na osnovu odgovarajućih ugovora o obradi podataka (Data Processing Agreements);
- Pružaoci usluga slanja elektronske pošte za potrebe komunikacije sa korisnicima koji su pristali na primanje obavještenja;
- Nadležni državni organi Crne Gore ako zakon to zahtijeva ili ako je to neophodno radi zaštite naših prava.
6. Prenos podataka trećim zemljama
Naši serveri i pružaoci hosting usluga nalaze se unutar Evropskog ekonomskog prostora (EEP) ili u državama za koje je Evropska komisija donijela odluku o adekvatnoj zaštiti. Svaki eventualni prenos podataka van EEP-a obavlja se uz primjenu odgovarajućih zaštitnih mjera predviđenih čl. 46. GDPR-a — posebno standardnih ugovornih klauzula (SCC).
7. Rok čuvanja podataka
| Kategorija podataka | Rok čuvanja |
|---|---|
| Kontakt upiti i prepiska | 3 godine od datuma posljednje komunikacije |
| E-pošta za newsletter | Do opoziva pristanka + 30 dana za obradu brisanja |
| Log fajlovi servera | 90 dana (automatski brisani) |
| Analitički podaci (agregirani) | 26 meseci (u skladu sa preporukom regulatora) |
| Poreska i računovodstvena dokumentacija | 10 godina prema Zakonu o računovodstvu CG |
8. Vaša prava
U skladu sa GDPR-om, imate sljedeća prava u pogledu vaših ličnih podataka:
- Pravo na pristup (čl. 15): Možete zatražiti potvrdu o tome da li obrađujemo vaše podatke i dobiti kopiju tih podataka;
- Pravo na ispravku (čl. 16): Možete zahtijevati ispravku netačnih ili dopunu nepotpunih podataka;
- Pravo na brisanje (čl. 17): Možete zahtijevati brisanje podataka pod uslovima predviđenim GDPR-om;
- Pravo na ograničenje obrade (čl. 18): Možete zahtijevati ograničenje obrade u određenim okolnostima;
- Pravo na prenosivost podataka (čl. 20): Možete primiti podatke koje ste nam dali u strukturiranom, mašinski čitljivom formatu;
- Pravo na prigovor (čl. 21): Možete uložiti prigovor na obradu zasnovanu na legitimnom interesu;
- Pravo na opoziv pristanka: Gdje je obrada zasnovana na pristanku, imate pravo da opozovete pristanak u bilo kom momentu, bez uticaja na zakonitost prethodne obrade.
Zahtjeve za ostvarivanje prava šaljite na [email protected]. Odgovorićemo u roku od 30 dana od primitka zahtjeva.
Ako smatrate da smo povrijedili vaša prava, možete podnijeti pritužbu Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore, Rimski trg bb, Podgorica, ili nadležnom nadzornom tijelu u državi vašeg uobičajenog boravišta ili rada.
9. Kolačići i slične tehnologije
Platforma koristi kolačiće (cookies) u svrhe opisane u našoj posebnoj Politici kolačića. Koristimo tehničke kolačiće neophodne za funkcionisanje Platforme i analitičke kolačiće uz vaš pristanak. Ne koristimo kolačiće trećih strana za oglašivačke svrhe.
10. Bezbjednost podataka
Primjenjujemo tehničke i organizacione mjere zaštite u skladu sa čl. 32. GDPR-a, uključujući šifrovanje podataka u prenosu (TLS 1.3), kontrolu pristupa na principu najmanje ovlašćenja, redovne bezbjednosne preglede i procedure za upravljanje incidentima. U slučaju povrede koja može ugroziti vaša prava i slobode, obavijestićemo vas u roku predviđenom GDPR-om.
11. Izmjene politike
Ovu Politiku privatnosti možemo povremeno ažurirati radi usklađivanja sa promjenama zakona ili naše prakse. Sve izmjene objavićemo na ovoj stranici uz promjenu datuma verzije. Za materijalne promjene koje utiču na vaša prava obavijestićemo vas direktno na e-poštu, ako je poznata.
12. Kontakt za pitanja o privatnosti
Za sva pitanja, prigodinove i zahtjeve u vezi sa obradom ličnih podataka možete nas kontaktirati:
- E-poštom: [email protected]
- Poštom: Trelva d.o.o., Njegoševa 27, 81000 Podgorica, Crna Gora (sa napomenom „Zaštita podataka")
- Telefonom: +382 68 471 206 (radnim danima 09:00–17:00 CET)