SMERNICE ZA OBRADU PODATAKA O USLUZI 'BLUE COLIBRI'

I. PREDSTAVLJANJE

Kontrolor podataka ili poslodavac, u skladu sa Uredbom (EU) 2016/679 Evropskog parlamenta i Saveta za opštu zaštitu podataka (u daljem tekstu: 'GDPR') i Aktom CXII iz 2011.Blue Colibri (u daljem tekstu: 'Aplikacija'), čiji je cilj unapređenje interne komunikacije i angažovanja, o obradi podataka koja se sprovodi u vezi sa pružanjem usluge. Termini korišćeni u ovoj Smernici su u skladu sa definicijama navedenim u GDPR-u. Kontrolor podataka zadržava pravo da izmeni ovu smernicu u bilo kom trenutku. Pored toga, ako dođe do promene opsega obrađenih podataka i/ili bilo kakvih relevantnih okolnosti obrade, u skladu sa odredbama GDPR-a ova Politika obrade podataka će biti izmenjena i objavljena pre početka obrade izmenjenih podataka. Amandmani će biti objavljeni u punoj, konsolidovanoj verziji ove Smernice, sa naznačenim izmenama.

Ljubazno pročitajte važeću Politiku obrade podataka i njene amandmane kako biste se upoznati sa pravilima koja regulišu obradu podataka.

II. PROCESORI PODATAKA

Prema ugovoru, Kontrolor podataka koristi usluge sledećih procesora podataka tokom obezbeđivanja aplikacije:

1. Operater aplikacije:
Blue Colibri International Korlátolt Felelősségű Társaság
Registrovana kancelarija: Tölgyfa utca 24. II. em, 1027 Budimpešta, Mađarska
Broj registratora: Cg.01-09-370771
Broj telefona: +36 709355045
E-mail adresa: hello@bluecolibriapp.com

III. OPERACIJE OBRADE PODATAKA

Tokom obezbeđivanja aplikacije, kontrolor podataka izvršava sledeće operacije obrade podataka. Da bi se obezbedila transparentnost, operacije su navedene jedan po jedan, što ukazuje na tip obrađenih podataka, svrhu obrade podataka, osnovu za obradu, izvor podataka, primaoce podataka i period skladištenja.

1. Podaci koje je u sistemu zabeležio Poslodavac
Kontrolor podataka šalje ID-ove za prijavljivanje svojih zaposlenih procesoru podataka koji upravlja aplikacijom, nakon toga procesor podataka kreira inicijalni ID za prijavljivanje za svaku temu podataka. Kontrolor podataka deli ID-ove za prijavljivanje sa zaposlenima kako bi prvi put mogli da se prijave u aplikaciju. Zaposleni prvo mogu da se prijave u sistem pomoću ID-a zaposlenih, nakon toga mogu da generišu lozinku. Zaposleni mogu da koriste Aplikaciju na dobrovoljnoj bazi, međutim, da bi se obezbedio pristup obradi tih podataka aplikacija je strogo neophodna, jer u suprotnom Subjekat podataka nije u mogućnosti da koristi aplikaciju.

2. Kreiranje korisničkih profila u sistemu

Prilikom generisanja ID-a za prijavljivanje, Poslodavac/ Procesor podataka koji upravlja aplikacijom otprema podatke o preduzeću zaposlenog u vezi sa odnosom zaposlenja u sistem aplikacije. U cilju olakšavanja efikasne komunikacije na radnom mestu, ovi podaci će biti dostupni svim drugim korisnicima, bez obzira na to da li se dati zaposleni prijavio u sistem ili je koristio sistem.

Zaposleni može dobrovoljno da otpremi dodatne informacije da bi dovršio svoj profil. Kada dobrovoljno otpremate podatke, ljubazno se uverite da otpremate samo podatke koje želite da delite sa drugim osobama pomoću aplikacije.

Imajte na umu sledeće kada birate i otpremate sliku svog profila i prilikom pisanja biografije: slike profila i tekstovi koji (i) su nepristojni, (ii) sadrže seksualni sadržaj, (iii) vređaju dobar ukus, (iv) raspisuju mržnju ili sadrže religiozne, političke ili na neki drugi način uvredljive slike ili jezik, (v) su preuzeti sa nekog sajta ili bilo kojim drugim sredstvom, (vi) služe u promotivne svrhe, (vii) narušava ugled Poslodavca, (viii) krši autorska prava trećeg lica ili (ix) su nezakoniti neće biti objavljeni.

Kontrolor podataka može ispitati fotografije i biografije gorenavedene prirode i može ih izbrisati po sopstvenom nahođenju bez davanja obaveštenja zaposlenom. Štaviše, takvo postupanje može podvrgnuti zaposlenog disciplinskom postupku.

3. Obaveštenja

Zaposleni može da se prijavi da prima kratke stavke vesti vezane za posao/obaveštenja od kontrolora podataka. U aplikaciji zaposleni može da odredi da li želi da prima takva obaveštenja i ako da, u kom obliku: interna obaveštenja u aplikaciji, obaveštenja putem tekstualnih poruka ili obaveštenja putem e-pošte.

4. Vesti

Zaposleni imaju mogućnost da dobiju informativne zbirove o aktivnostima preduzeća, bilo u Aplikaciji, ili, ako su omogućili svoju e-adresu u tu svrhu u Aplikaciji, putem e-pošte.

Zaposleni mogu da lajkuje i komentarišu stavke vesti u aplikaciji, štaviše, ukoliko Kontrolor podataka omogući ovu funkciju, slobodni su da ih dele na Facebooku ili LinkedIn-u. Ukoliko Zaposleni komentariše stavku vesti, Poslodavac isključuje odgovornost za sadržaj u tom predmetu; u takvim slučajevima, zaposleni koji objavljuje komentar ima isključivu odgovornost. Sadržaj koji je objavljen može biti ispitan od strane kontrolera podataka i može biti blokiran ili uklonjen po nahođenju kontrolora podataka. Podaci koji (i) sadrže vulgarne ili nepristojne fraze, (ii) sadrže seksualni sadržaj, (iii) uvrede protiv dobrog ukusa, (iv) podsticanje mržnje ili sadrže verski, politički ili na neki drugi način uvredljiv jezik, (v) su preuzeti sa sajta ili bilo kojim drugim sredstvima, (vi) služe u promotivne svrhe, (vii) narušavanje ugleda Poslodavca, (viii) kršenje autorskih prava trećeg lica ili (ix)

Procesor podataka koji upravlja aplikacijom obezbeđuje Kontrolor podataka samo sa statističkim rezimeom o isporuci vesti u sistemu, e.e. koliko je zaposlenih pročitalo/ otvorilo, lajkovalo i podelilo dati predmet vesti. Zaposleni se ne mogu identifikovati na osnovu ovih statističkih podataka, stoga ovaj statistički rezime ne predstavlja obradu podataka.

Kontrolor podataka može da šalje zbirove vesti na privatnu e-adresu subjekta podataka sve dok Zaposleni ne izbriše svoju privatnu e-adresu iz sistema.

5. Baza podataka i dokumenata

Da bi gajio efektivniji radni odnos sa Zaposlenim, Poslodavac može da učini dostupnim materijale za obuku i različite smernice u funkciji baze podataka i dokumenata aplikacije. Ako je potrebno dokumentovati ako i kada je Zaposleni pročitao i razumeo sadržaj dokumenta, sistem pravi zapis o zaposlenom koji to radi, takođe beležeći vreme događaja, zahtevajući od njih da pritisnu dugme "pročitano i shvaćeno".

Ako otpremljeni materijal ima za cilj samo da pomogne Zaposlenom u njihovom radu, Poslodavac dobija samo statistički rezime od procesora podataka koji upravlja aplikacijom na broj zaposlenih koji su preuzeli materijal. S obzirom na to da zaposleni nije identifikovan, u ovom drugom slučaju ne odvija se obrada podataka.

6. Kalendar

Poslodavac može slati pozivnice Zaposlenom na različite događaje i funkcije.
Kontrolor podataka će dobiti statistiku od procesora podataka koji upravlja aplikacijom o broju zaposlenih kojima je poslat poziv, koliko ih je videlo, koliko ih je prihvatilo, koliko je opalo, a koliko nije odgovorilo. Pored toga, u slučaju prihvatanja ili odbijanja poziva, ime zaposlenog se beleži u sistemu u formatu koji organizatori mogu da preuzmu. Ukoliko Poslodavac postavi pitanje od korisnika, primljeni odgovori se takođe čuvaju u formatu koji organizatori mogu da preuzmu.

7. Galerija

U Galeriji Poslodavac može da otpremi fotografije snimljene na kompanijskim i drugim događajima, kolega koji su dali saglasnost da budu fotografisani i da fotografije koje se dele na ovaj način. Preuzimanje fotografija sa aplikacije nije dozvoljeno zbog zabrinutosti za privatnost.

8. Upitnici

Poslodavac može poslati anonimne i neanonimne upitnike zaposlenom. Završetak upitnika je dobrovoljan. U slučaju anonimnih upitnika, ne odvija se obrada podataka, jer zaposleni nije identifikovan. U slučaju neanonimalnog upitnika, zapisuje se ime i odgovori Zaposlenog.

9. Kviz

U funkciji kviza Poslodavac može da obezbedi zaposlenom pristup materijalima za obuku, anonimnim i neanonimnim kvizovima i igrama koje imaju za cilj poboljšanje atmosfere na radnom mestu — i koje mogu da nagrade zaposlene najvišim ocenama — u aplikaciji. Učešće u kvizovima i igrama je dobrovoljno.

10. Lista kontakata

Radi lakše pretrage, aplikacija ima funkciju liste kontakata. Funkcija liste kontakata omogućava subjektu podataka da vidi kolege koji koriste aplikaciju i može da ih kontaktira u aplikaciji ili izvan nje uz pomoć navedenih informacija o kontaktu. Kontakt informacije otpremljene u korisničke profile automatski se vide na listi kontakata.

11. Ćaskanje

U funkciji liste kontakata Zaposleni može započeti razgovor o ćaskanju sa drugim kolegom. Razgovor između strana nije vidljiv kontroloru podataka ili procesoru podataka koji upravlja aplikacijom, on je šifrovan u skladištu.

S obzirom na to da ni kontrolor podataka ni procesor podataka ne mogu da im pristupe, ne odvija se obrada podataka u odnosu na ove razgovore.

12. Istaknuto

Kontrolor podataka može da pošalje istaknute stavke zaposlenima u obliku kratkih poruka pokrenutih na platformi aplikacije. Istaknuti sadržaji ostaju vidljivi dok ih zaposleni "ne potvrdi". Imajući u vidu da procesor podataka koji upravlja aplikacijom obezbeđuje samo kontrolor podataka statistički rezime o broju zaposlenih koji su 'okležili' isticanje i, samim tim, Data Subject nije identifikovan, ne odvija se nikakva obrada podataka u vezi sa ovom funkcijom aplikacije.

13. Zajednice

U aplikaciji ćete imati opciju kreiranja grupa u skladu sa navedenim temama ili interesovanjima. Svako može da kreira grupu. Imate dve opcije, možete da kreirate javnu grupu ili privatnu grupu. U slučaju javnih grupa, svi mogu da vide ime, opis, pravila i članove grupe, ali će objave biti vidljive tek kada članstvo bude potvrđeno. Privatne grupe mogu da vide samo korisnici koji su dobili poziv od administratora. Administratori platforme takođe mogu da kreiraju 'univerzalne grupe', čiji parametri poslodavac može da odluči. U ovom slučaju, izabrani članovi grupe se automatski dodaju i ne mogu da odu.

Ako je profil člana izbrisan, njihove poruke ostaju vidljive u grupi pod imenom "izbrisani korisnik", ali ako dobrovoljno napuste grupu i zadrže svoj profil, njihovo ime će nastaviti da se pojavljuje pored poruke (članovi imaju mogućnost da izbrišu svoje objave pre nego što napuste grupu).

Sa izuzetkom 'globalnih grupa' koje je stvorio Poslodavac, pridruživanje i napuštanje grupa može se odvijati u bilo kom trenutku na dobrovoljnoj bazi. Članovi grupe mogu da otpremaju fotografije, veze i dele video zapise. Korisnici koji nisu u grupi ne mogu da vide komunikaciju koja se odvija unutar grupa. Pravila u vezi sa sadržajem i komentarima i dalje deluju kao vodič i osoba koja je objavila i komentarisala sadržaj smatraće se odgovornom za to.

Administratori platforme mogu da pregledaju deljeni sadržaj i da ga izbrišu ili blokiraju po potrebi. Postovi koji sadrže (i) vulgaran, nepristojan jezik, (ii) seksualni sadržaj, (iii) uvredljiv sadržaj, (iv) jezik koji diskriminiše religiju, politiku ili druge oblike govora mržnje, (v) preuzimanja sa sajta ili drugog kanala, (vi) reklame, (vii) sadržaj za klevetanje, (viii) sadržaj koji krši autorska prava, (ix) ilegalni sadrđaj, je strogo zabranjen.

IV. PRAVA SUBJEKATA PODATAKA

U vezi sa ovim operacijama obrade podataka, Data Subject ima sledeća prava:

1. Pravo na pristup ličnim podacima: Imate pravo da primate informacije od Kontrolora podataka o tome da li se vaši lični podaci obrađuju, a ako je takva obrada u toku, imate pravo da pristupite svojim ličnim podacima i informacijama navedenim u zakonodavstvu. Zbog toga imate pravo da se obratite kontroloru podataka i zatražite informacije o obradi podataka i zatražite pristup podacima.

2. Pravo na ispravu: Ukoliko dođe do promene vaših ličnih podataka, možete dobiti ispravu svojih podataka u bilo kom trenutku davanjem tačnih podataka.

3. Pravo na brisanje: Imate pravo da od Kontrolora podataka dobijete brisanje ličnih podataka gde obrada podataka više nije neophodna u odnosu na svrhe za koje su prikupljeni podaci, gde je obrada 8 nezakonita ili gde je brisanje podataka propisano zakonodavstvom.

4. Pravo na ograničavanje obrade:  Imate pravo da pribavite ograničenje obrade tamo gde je obrada nezakonita ili gde Kontroloru podataka više nisu potrebni lični podaci za potrebe obrade, ali biste želeli da ih koristite za utvrđivanje pravnog zahteva. Ograničenje obrade znači da dok se ograničenje ne ukine podaci će biti uskladišteni samo ili će se koristiti samo za utvrđivanje pravnog zahteva.

5. Pravo na prigovor na obradu podataka:Imate pravo da prigovorite, na osnovu toga što se odnosi na vašu određenu situaciju, u bilo kom trenutku na obradu ličnih podataka. U takvim slučajevima, kontrolor podataka će pojedinačno ispitati da li postoji legitimna osnova koja opravdava neophodnost obrade.

6. Pravo na prenosivost podataka: Imate pravo da od Kontrolera podataka primate lične podatke koji se tiču vas i obrađuju ih kontrolor podataka u strukturiranom, uobičajenom i mašinski čitljivom formatu i imate pravo da te podatke prenesete drugom kontroleru bez smetnji kontrolera podataka. Prilikom ostvarivanja prava na prenosivost podataka, imaćete pravo da se lični podaci prenose direktno sa jednog kontrolera na drugi, gde je tehnički izvodljivo.

7. Pravo da uložite žalbu nadzornom organu: Imate pravo da uložite žalbu Mađarskoj nacionalnoj upravi za zaštitu podataka i slobodu informisanja. (Kontakt: 1125 Budimpešta, Szilágyi Erzsébet fasor 22/C., 1530 Budimpešta, Pf. 5., +36 13911400, ugyfelszolgalat@naih.hu).

8. Pravo na pokretanje postupka: Imate pravo da postupak iznesete pred sud ako osećate da su vaši lični podaci obrađeni kršeći propise o obradi podataka od strane Kontrolora podataka ili od strane Procesora podataka koji postupa u ime ili po uputstvu Kontrolora podataka.

BEZBEDNOST LIČNIH PODATAKA

Kontrolor podataka obezbeđuje bezbednost ličnih podataka. Da bi to uradio, Kontrolor podataka će sprovesti odgovarajuće tehničke i organizacione mere i položiti pravila procedure koja su obavezna za primenu važećeg zakonodavstva, kao i pravila o zaštiti podataka i poverljivosti. Kontrolor podataka će preduzeti odgovarajuće mere da zaštiti podatke od neovlašćenog pristupa, izmene, prenosa, otkrivanja, brisanja ili uništenja, slučajnog uništenja ili oštećenja i postaje nepristupačan usled promene tehnologije koja se koristi. Kontrolor podataka (dalje) obezbeđuje da se pravila o bezbednosti podataka sprovode primenom internih politika, uputstava i pravila procedure, koja su različita u njihovom sadržaju i formi iz ove Politike. Prilikom utvrđivanja i primene mera kojima se obezbeđuje bezbednost podataka, Kontrolor podataka ima u pogledu trenutnog stanja tehnološkog napretka, a kada se suočava sa izborom između više rešenja za obradu podataka, bira rešenje koje obezbeđuje viši nivo zaštite ličnih podataka, osim ako to ne predstavlja nesrazmerne poteškoće.

Postojanje automatizovanog donošenja odluka, profilisanja
Ovim putem vas obaveštavamo da tokom korišćenja usluge ne dolazi do automatizovanog donošenja odluka ili profilisanja.