Spisak aktivnih pravilnika

Ceo pravilnik

1. Rukovalac i lice za zaštitu podataka

Moodle platformu obezbeđuje PHOENIX PHARMA DOO Beograd, Bore Stankovića 2, u saradnji sa svojim povezanim društvima na teritoriji Srbije, Bosne i Hercegovine, Crne Gore i Severne Makedonije  odnosno sa vašim poslodavcem ili ugovornim partnerom koji je odlučio da učestvuje u ovoj platformi za učenje na daljinu.  U ovom obaveštenju, „Mi“ podrazumeva PHOENIX i vašeg poslodavca/ugovornog partnera zajedno. PHOENIX grupa znači sva povezana društva PHOENIX grupe na teritorije Republike Srbije, Bosne i Hercegovine, Crne gore i Severne Makedonije.

Imajte na umu da je vaš poslodavac ili ugovorni partner uvek vaša tačka kontakta:

Za sva pitanja u vezi sa obradom podataka možete kontaktirati lice  za zaštitu podataka putem e-mejla: dpo@benu.rs, ili putem naše poštanske adrese sa dodatkom „lice za zaštitu podataka o ličnosti“. 

Vaš poslodavac/ugovorni partner obrađuje vaše podatke o ličnosti u okviru platforme MOODLE kao rukovalac podacima i stoga je odgovoran za većinu obrade podataka na platformi.

Određeni podaci o ličnosti mogu se deliti sa PHOENIX  grupom, i to od strane jednog rukovaoca- drugom rukovaocu, ali uvek poštujući obaveze iz Zakona o zaštiti podataka o ličnosti (u daljem tekstu: Zakon) u vezi sa takvom razmenom podataka.

Obrađivač podataka je kompanija koja nam vrši održavanje platforme FTN-INFORMATIKA DOO, Laze Nančića 36, Novi sad sa kojom imamo zaključen ugovor o obradi podataka u skladu sa zakonom.

2. Obrada podataka o ličnosti u kontekstu prikazivanja platforme

Kada koristimo platformu, prikuplјamo sledeće podatke koji su tehnički neophodni da bismo vam prikazali našu platformu i da bismo obezbedili stabilnost i sigurnost:

• Datum i vreme zahteva
• Razlika u vremenskoj zoni od srednjeg vremena po Griniču (GMT)
• Sadržaj zahteva (određena stranica)
• Status pristupa / HTTP kod statusa
• Količina prenetih podataka
• URL lica koje vrši upućivanje
• Pretraživač
• Operativni sistem i interfejs
• Jezik i verzija softvera pretraživača

3. Obrada podataka o ličnosti u kontekstu korisničkog naloga

Korisnički nalog za sve zaposlene u PHOENIX -u, uklјučujući unapred podešenu lozinku, biće automatski kreiran.

Ovu obradu podataka zasnivamo na osnovu  (i) zakona o radu i obaveze poslodavca da omogući svojim zaposlenima obrazovanje,stručno osposobljavanje, usavršavanje kada to zahteva potreba procesa rada i na osnovu (ii) naših ugovornih obaveza  prema partnerima PHOENIX  grupe sa kojima je dogovoreno korišćenje ove platforme.

Nakon što se prvi put prijavi na korisnički nalog, korisnik će dobiti e-mail sa zahtevom za promenu lozinke.

Ovaj korisnički nalog će sadržati sledeće podatke o ličnosti:

Za zaposlene:

• Ime
• Prezime
• Vrsta radnog odnosa
• Radna pozicija
• Mesto rada
• Naziv organizacione jedinice (Apoteke)
• Broj licence
• Službeni e-mail
• Rezultati učenja i završeni kursevi
• Drugi podaci vezani za zaposlenje

Za ugovorene partnere:

• Ime
• Prezime
• Mesto rada
• Naziv organizacione jedinice (Apoteke)
• Broj licence
• E-mail
• Naziv regionalnog centra
• Rezultati učenja i završeni kursevi

Kada nas zaposleni ili ugovorni partner napusti, korisnički nalog se deaktivira. Moramo da čuvamo istoriju povezanu sa korisničkim nalogom kako bismo mogli da zaštitimo svoja sredstva i prava kao poslodavac/ugovorni partner i dobavlјač ove platforme za učenje na daljinu (uklјučujući ostvarivanje ili odbranu pravnih zahteva). Minimalni period čuvanja je 10 godina nakon raskida.

4. Kolačići

Ova platforma koristi kolačiće koji su tehnički neophodni za pravilno prikazivanje veb stranice i funkcija. Tehnički neophodni kolačići ističu i zbog toga brišu sve moguće obrađene podatke o ličnosti čim se sesija pretraživača korisnika završi.

Ova platforma takođe koristi skup kolačiće„zapamti me“ za korisnike koji se vraćaju na stranicu i omogućava vam da vaš user name bude zapamćen. Možete odbiti ovaj kolačić.

Obrada podataka u okviru kolačića zasniva se na našem legitimnom interesu prema članu  12 st. 1 tač. 6 Zakona o zaštiti podataka o ličnosti. Naš legitimni interes je da omogućimo upotrebu veb stranice garantujući stabilan rad i sigurnost veb stranice. Tamo gde to nije posebno naznačeno, podatke o ličnosti čuvamo samo onoliko dugo koliko je potrebno da bismo ispunili svrhe za koje su prikuplјeni.

Možete izvršiti konfiguraciju postavki pretraživača prema svojim želјama. Na primer, odbijte prihvatanje kolačića treće strane ili svih kolačića. Imajte na umu da u tom slučaju možda nećete moći da koristite sve funkcije ove stranice.

5. Vaša prava na privatnost podataka

Vi, kao lice čiji se podaci obrađuju, imate sledeća prava u skladu sa propisima u oblasti zaštite podataka o ličnosti:

• da Vam omogućimo pristup vašim podacima o ličnosti U svakom trenutku imate pravo da od naše kompanije zahtevate da pristupite podacima o ličnosti, dobijete informaciju u koju svrhu se podaci koriste i obrađuju,kategoriju vaših podataka o ličnosti koje čuvamo, period tokom kojeg obrađujemo i čuvamo Vaše podatke.Isto tako od nas možete dobiti informaciju o trećoj i kategoriji treće strane sa kojima delimo Vaše podatke.
• da Vam damo kopiju podataka o ličnosti koje obrađujemo Imate pravo da od naše kompanije zahtevate da Vam damo kopiju pojedinih ili svih podataka o ličnosti koje obrađujemo. Kopiju Vam možemo dostaviti elektronskim putem, uobičajeno korišćenom elektronskom obliku, osim ukoliko ne zahtevate Vam se kopija dostavi na drugi način.
• da zahtevate ispravku i dopunu vaših podataka o ličnosti Bitno nam je da su Vaši podaci tačni i potpuni. Imate pravo da zahtevate da se Vaši netačno uneti podaci bez odlaganje izbrišu odnosno isprave kao i da tražite od nas da Vam ih dopunimo i ažuriramo ukoliko su zastareli.
• da zahtevate brisanje podataka o ličnosti U slučaju da želite da se vaši podaci obrišu odnosno želite da prekinemo obradu istih možete nam se obratiti.U slučaju da su vaši podaci neophodni da bi se izvršile ugovorne obaveze prema Vama a zatražite brisanje podataka, skrećemo pažnju da u tom slučaju ugovorne obaveze možda neće biti ispunjene.
• da ograničite obradu Vaših podataka o ličnosti nama ili trećoj strani u određenom delu ili u potpunosti u slučaju da osporavate tačnost podataka o ličnosti koji se na Vas odnose, u slučaju da je obrada nezakonita a Vi se protivite brisanju i zahtevate oganjičenje upotrebe, ukoliko nam više nisu potrebni ali ih vi tražite u cilju podnošenja,ostvarivanja ili odbrane pravnog zahteva, ukoliko ste podneli prigovor na obradu podataka u skladu sa članom 37. stav 1. Zakona o zaštiti podataka ličnosti a u toku je procenjivanje da li pravni osnov za obradu od strane rukovaoca preteže nad vašim interesima.
• da podnesete pravo na prigovor. Jako je važno da znate, da u svakom trenutku imate pravo da podnesete prigovor našoj kompaniji na obradu Vaših podataka. Isto tako imate pravo da u svakom trenutku podnesete prigovor na obradu Vaših podataka o ličnosti koji se obrađuju za potrebe direktnog oglašavanja, uključujući i profilisanje u meri u kojoj je ono povezano da takvim direktnim oglašavanjem.
• da prenesete svoje podatke drugom rukovaocu Ukoliko se obrada podataka vrši na osnovu vašeg pristanka ili se obrada vrši automatizovano imate pravo da tražite od naše kompanije da se Vaši podaci o ličnosti prebace drugom rukovaocu.
• da opozovete pristanak za obradu vaših podataka o ličnosti Kada se obrada vrši na osnovu Vašeg pristanka u svakom trenutku imate pravo da ga opozovete. Skrećemo pažnju da u slučaju da opozovete Vaš pristanak opoziv ne utiče na dopuštenost obrade koja je vršena na osnovu vašeg pristanka pre opoziva.
• da podnesete tužbu povereniku U slučaju da smatrate da se obrada podataka vrši suprotno Zakonu imate pravo na podnošenje pritužbe Povereniku za zaštitu podataka ličnosti. Za ostvarivanje ovih prava osim prava na pritužbu Povereniku molimo da iskoristite kontakt koji se nalazi u početnom delu ove politike u osnovnim informacijama o rukovaocu podacima.
• Kriterijume za period čuvanja podataka kreiramo u skladu sa svrhom, smatramo da je period od 10 godina optimalan za postizanje svrhe.

6. Sistem izveštavanja

PHOENIX grupa i njena povezana društva u smislu uspostavili su sistem izveštavanja zasnovan na mreži koji je dizajniran da zaposlenima, poslovnim partnerima, kupcima i trećim licima omogući jednostavan sistem putem koga mogu prijaviti incidente ili razloge za zabrinutost. izveštaji se uzimaju ozbilјno, redovno se pregledaju i po njima se postupa, i koriste se za pobolјšanje zaštite podataka o ličnosti. 

Ovom alatu za izveštavanje možete pristupiti u bilo kom trenutku putem:
https://phoenixgroup-databreach.integrityplatform.org/

Da bismo detalјnije objasnili sistem izveštavanja, u nastavku smo takođe odgovorili na neka često postavlјana pitanja:

• Kada treba da prijavim incident?
  PHOENIX  grupa ima obavezu da obavesti nadzorni organ u roku od 72 sata nakon saznanja za incident, zbog toga se svi incidenti moraju bez odlaganja prijaviti putem online alata za izveštavanje.
• Koje incidente sa podacima treba prijaviti i kako?
  Svi incidenti vezani za podatke o ličnosti prijavlјuju se timu za zaštitu podataka putem online alata za izveštavanje.
• Šta je incident vezan za zaštitu podataka?
  Incidenti vezani za zaštitu podataka su bilo koji događaj koji je imao za rezultat ili je mogao da ima za rezultat slučajan ili nameran gubitak podataka o ličnosti (elektronskih ili papirnih) ili uništavanje podataka ili neovlašćeni pristup podacima (npr. gubitak ili krađa laptopa, pametnog telefona, papirnog zapisa, recepata).
• Šta se događa nakon što podnesem izveštaj?
  Tim za zaštitu podataka pregledaće izveštaj o incidentu i kontaktiraće vas za dalјe informacije ili, ako je potrebno, pomoći će vam u postupcima nakon incidenta.

 7.Opšta napomena

Zadržavamo pravo da promenimo obaveštenja o privatnosti podataka. Ovo može biti neophodno kao rezultat tehničkog razvoja.

Datum poslednjeg pregleda i ažuriranja: 01.11.2021