Izjava o zaštiti podataka

Uredba (EU) 2016/679 EVROPSKOG PARLAMENTA I SAVETA o zaštiti fizičkih lica u vezi sa obradom podataka o ličnosti i o slobodnom protoku takvih podataka (u daljem tekstu: Uredba ili GDPR) propisuje da Rukovalac preduzme odgovarajuće mere kako bi licu na koje se podaci odnose pružio sve informacije o obradi podataka o ličnosti u sažetom, transparentnom, razumljivom i lako dostupnom obliku, jasno i jednostavno formulisane, kao i da olakša ostvarivanje prava tog lica.

Obavezu prethodnog informisanja lica na koje se podaci odnose propisuje i 2011. évi CXII. törvény (Infotv. – mađarski Zakon o pravu na informacionu samoopredeljenost i o slobodi informisanja). Sledećim obaveštenjem ispunjavamo ovu zakonsku obavezu.

I. poglavlje – Naziv Rukovaoca podacima

Izdavalac ovog obaveštenja, ujedno i Rukovalac podacima:

Naziv privrednog društva: ErdSoft d.o.o.
Sedište: Somborski put 33a, Subotica, Srbija
Matični broj: 21354619 (Agencija za privredne registre – APR)
PIB: 110478829
Zastupnik: Erdudac Dániel, direktor
E-mail adresa: [email protected]
Veb-sajt: sellvio.com

(u daljem tekstu: Društvo)

II. poglavlje – Naziv obrađivača podataka

Obrađivač podataka: fizičko ili pravno lice, organ javne vlasti, agencija ili drugo telo koje obrađuje podatke o ličnosti u ime rukovaoca (član 4. tačka 8. Uredbe). Za angažovanje obrađivača podataka nije potreban prethodni pristanak lica na koje se podaci odnose, ali je potrebno njegovo informisanje. U skladu s tim, pružamo sledeće informacije:

1. IT pružalac usluga Društva

Društvo za održavanje i vođenje svog veb-sajta angažuje obrađivača podataka koji obezbeđuje IT usluge (hosting) i u tom okviru – za vreme trajanja ugovora sa njim – obrađuje podatke o ličnosti unete na veb-sajtu; radnja koju obavlja jeste čuvanje podataka o ličnosti na serveru.

Naziv privrednog društva: ErdSoft d.o.o.
Sedište: Somborski put 33a, Subotica, Srbija
Matični broj: 21354619 (Agencija za privredne registre – APR)
PIB: 110478829
Zastupnik: Erdudac Dániel
E-mail adresa: [email protected]

III. poglavlje – Obezbeđivanje zakonitosti obrade podataka

1. Obrada podataka na osnovu pristanka lica na koje se podaci odnose

(1) Ukoliko Društvo želi da vrši obradu podataka zasnovanu na pristanku, pristanak lica na koje se podaci odnose za obradu njegovih podataka o ličnosti mora se zatražiti sa sadržajem i obaveštenjem utvrđenim obrascem za prikupljanje podataka iz pravilnika o obradi podataka.

(2) Pristankom se smatra i to ako lice na koje se podaci odnose prilikom pregledanja internet stranice Društva označi za to predviđeno polje, ako prilikom korišćenja usluga informacionog društva izvrši odgovarajuća tehnička podešavanja, kao i svaka druga izjava ili radnja koja u datom kontekstu nedvosmisleno ukazuje na pristanak lica na planiranu obradu njegovih podataka o ličnosti. Ćutanje, unapred označeno polje ili nečinjenje ne smatraju se pristankom.

(3) Pristanak obuhvata sve radnje obrade koje se vrše u istu svrhu ili svrhe. Ako obrada istovremeno služi za više svrha, pristanak se mora dati za sve svrhe obrade.

(4) Ako lice na koje se podaci odnose daje pristanak u okviru pisane izjave koja se odnosi i na druga pitanja (npr. zaključenje ugovora o prodaji ili o pružanju usluga), zahtev za pristanak mora se izneti na način koji se jasno razlikuje od tih drugih pitanja, u razumljivom i lako dostupnom obliku, jasnim i jednostavnim jezikom. Bilo koji deo izjave o pristanku koji je u suprotnosti sa Uredbom nema obavezujuću snagu.

(5) Društvo ne može uslovljavati zaključenje ili izvršenje ugovora davanjem pristanka za obradu podataka o ličnosti koji nisu neophodni za izvršenje ugovora.

(6) Opoziv pristanka mora biti omogućen na jednako jednostavan način kao i njegovo davanje.

(7) Ako je podatak o ličnosti prikupljen uz pristanak lica na koje se podaci odnose, rukovalac može prikupljene podatke – u nedostatku drugačije zakonske odredbe – obrađivati radi ispunjenja svoje zakonske obaveze bez dodatnog posebnog pristanka, kao i nakon opoziva pristanka tog lica.

(8) Stranica ne prikuplja podatke od maloletnika (lica mlađih od 16 godina). Ukoliko bi do toga ipak došlo, ti podaci se bez odlaganja brišu.

2. Obrada podataka zasnovana na ispunjenju zakonske obaveze

(1) U slučaju obrade zasnovane na zakonskoj obavezi, za krug podataka koji se mogu obrađivati, svrhu obrade, rok čuvanja podataka i primaoce merodavne su odredbe propisa koji predstavlja osnov obrade.

(2) Obrada podataka po osnovu ispunjenja zakonske obaveze nezavisna je od pristanka lica na koje se podaci odnose, jer je obradu propisao zakon. Licu na koje se podaci odnose mora se pre početka obrade saopštiti da je obrada obavezna, a takođe se mora jasno i detaljno informisati o svim činjenicama u vezi sa obradom njegovih podataka, naročito o svrsi i pravnom osnovu obrade, o licu ovlašćenom za obradu podataka, o trajanju obrade, kao i o tome ko sme da se upozna sa podacima. Obaveštenje mora obuhvatiti i prava lica na koje se podaci odnose u vezi sa obradom, kao i mogućnosti pravne zaštite.

3. Olakšavanje ostvarivanja prava lica na koje se podaci odnose

Društvo je dužno da tokom svake obrade podataka obezbedi ostvarivanje prava lica na koje se podaci odnose.

IV. poglavlje – Obrada podataka posetilaca na veb-sajtu Društva; obaveštenje o korišćenju kolačića (cookie)

1. Posetilac veb-sajta mora na sajtu biti obavešten o korišćenju kolačića i – osim tehnički neophodnih kolačića sesije (session) – od njega se za to mora zatražiti pristanak.

2. Opšte informacije o kolačićima

2.1. Kolačić (cookie) je podatak koji posećeni veb-sajt šalje pregledaču posetioca (u obliku naziv promenljive–vrednost) kako bi ga pregledač sačuvao, a isti veb-sajt kasnije mogao da učita njegov sadržaj. Kolačić može imati rok važenja: može važiti do zatvaranja pregledača, ali i neograničeno dugo. Pregledač te podatke šalje serveru i pri kasnijim HTTP(S) zahtevima.

2.2. Svrha kolačića jeste da veb-sajt označi korisnika (npr. da se prijavio na stranicu) i da ga nadalje u skladu s tim tretira. Rizik je u tome što korisnik o tome nije uvek obavešten i što kolačić može biti pogodan da operator veb-sajta ili drugi pružalac usluga (npr. Facebook, Google Analytics) prati korisnika i o njemu stvara profil; u tom slučaju sadržaj kolačića može se smatrati podatkom o ličnosti.

2.3. Vrste kolačića:

Tehnički neophodni kolačići sesije (session): bez njih stranica ne bi funkcionalno radila; neophodni su za identifikaciju korisnika (npr. upravljanje prijavom, dodavanje u korpu). Po pravilu podrazumevaju čuvanje identifikatora sesije, dok se ostali podaci čuvaju na serveru.
Kolačići koji olakšavaju korišćenje: pamte izbore korisnika, na primer u kom obliku želi da vidi stranicu.
Kolačići za merenje performansi: prikupljaju informacije o ponašanju korisnika unutar veb-sajta, o vremenu provedenom na njemu i o klikovima. Po pravilu su to aplikacije trećih lica (npr. Google Analytics, Google Ads); pogodni su za profilisanje posetioca.

O Google Analytics kolačićima možete se informisati ovde: developers.google.com, a o Google Ads kolačićima ovde: support.google.com.

2.4. Prihvatanje korišćenja kolačića nije obavezno. Podešavanja pregledača mogu se izmeniti tako da sistem odbija sve kolačiće ili da signalizira kada kolačić stigne. Većina pregledača podrazumevano automatski prihvata kolačiće, ali to se može promeniti. O podešavanjima kolačića u najpopularnijim pregledačima možete se informisati na sledećim stranicama:

Google Chrome: support.google.com
Firefox: support.mozilla.org
Microsoft Edge: support.microsoft.com
Safari: support.apple.com

Skrećemo pažnju na to da pojedine funkcije ili usluge veb-sajta bez kolačića ne rade ispravno.

3. Obaveštenje o kolačićima koji se koriste na veb-sajtu Društva i o podacima koji nastaju tokom posete

3.1. Krug podataka koji se obrađuju tokom posete: veb-sajt Društva tokom korišćenja sajta može beležiti i obrađivati sledeće podatke o posetiocu, odnosno o uređaju koji koristi za pregledanje: IP adresa posetioca, tip pregledača, karakteristike operativnog sistema uređaja koji se koristi za pregledanje (podešeni jezik), vreme posete, posećena (pod)stranica, funkcija ili usluga, klik. Ove podatke čuvamo najduže 90 dana i koristimo ih pre svega za ispitivanje bezbednosnih incidenata.

3.2.1. Tehnički neophodni kolačići sesije (session). Svrha obrade jeste obezbeđivanje pravilnog rada veb-sajta: ovi kolačići su neophodni da bi posetioci mogli da pregledaju veb-sajt i nesmetano koriste njegove funkcije, uključujući pamćenje radnji koje je posetilac izvršio na datim stranicama ili identifikaciju prijavljenog korisnika tokom posete. Trajanje obrade podataka ovih kolačića odnosi se isključivo na aktuelnu posetu posetioca; završetkom sesije, odnosno zatvaranjem pregledača, ovi kolačići se automatski brišu. Pravni osnov obrade jeste 2001. évi CVIII. törvény (Ekertv. – mađarski zakon o uslugama elektronske trgovine i o pojedinim pitanjima usluga informacionog društva), 13/A. § stav (3).

3.2.2. Kolačići koji olakšavaju korišćenje. Pamte izbore korisnika (npr. u kom obliku želi da vidi stranicu, svetli/tamni režim). Pravni osnov obrade jeste pristanak posetioca; svrha je povećanje efikasnosti usluge i kvaliteta korisničkog doživljaja, kao i udobnije korišćenje veb-sajta.

3.2.3. Kolačići za merenje performansi. Prikupljaju informacije o ponašanju korisnika unutar veb-sajta, o provedenom vremenu i o klikovima; po pravilu su to aplikacije trećih lica (npr. Google Analytics, Google Ads). Pravni osnov obrade jeste pristanak lica na koje se podaci odnose; svrha je analiza veb-sajta i slanje reklamnih ponuda.

V. poglavlje – Obaveštenje o pravima lica na koje se podaci odnose

Prava lica na koje se podaci odnose ukratko

transparentno informisanje, komunikacija i olakšavanje ostvarivanja prava lica na koje se podaci odnose;
pravo na prethodno informisanje, ako se podaci o ličnosti prikupljaju od samog lica;
informisanje ako rukovalac podatke nije pribavio od samog lica;
pravo na pristup;
pravo na ispravku;
pravo na brisanje („pravo na zaborav”);
pravo na ograničenje obrade;
obaveza obaveštavanja u vezi sa ispravkom, brisanjem i ograničenjem;
pravo na prenosivost podataka;
pravo na prigovor;
prava u vezi sa automatizovanim donošenjem odluka i profilisanjem;
ograničenja;
obaveštavanje o povredi podataka o ličnosti;
pravo na pritužbu nadzornom organu;
pravo na delotvornu sudsku zaštitu protiv nadzornog organa, rukovaoca ili obrađivača podataka.

1. Transparentno informisanje, komunikacija i olakšavanje ostvarivanja prava lica na koje se podaci odnose

Rukovalac licu na koje se podaci odnose pruža sve informacije o obradi podataka o ličnosti u sažetom, transparentnom, razumljivom i lako dostupnom obliku, jasno i jednostavno formulisane, i olakšava ostvarivanje njegovih prava. Rukovalac bez nepotrebnog odlaganja, a najkasnije u roku od mesec dana od prijema zahteva, obaveštava lice o merama preduzetim povodom njegovog zahteva; taj rok se pod uslovima propisanim Uredbom može produžiti za još dva meseca. Ako rukovalac ne preduzme mere, najkasnije u roku od mesec dana obaveštava lice o razlozima za to, kao i o tome da može podneti pritužbu nadzornom organu i koristiti pravo na sudsku zaštitu. Informisanje i preduzimanje mera su besplatni; u slučajevima utvrđenim Uredbom može se naplatiti naknada. (član 12. Uredbe)

2. Pravo na prethodno informisanje – ako se podaci o ličnosti prikupljaju od lica na koje se odnose

Lice na koje se podaci odnose ima pravo da pre početka obrade dobije informacije o činjenicama i podacima u vezi sa obradom: o identitetu i kontakt podacima rukovaoca, o kontakt podacima lica za zaštitu podataka (ako postoji), o svrsi i pravnom osnovu obrade, o legitimnim interesima u slučaju obrade zasnovane na legitimnom interesu, o primaocima podataka o ličnosti, kao i, u datom slučaju, o činjenici prenosa podataka u treću zemlju. Radi poštene i transparentne obrade, lice se mora informisati i o roku čuvanja, o pravima lica na koje se podaci odnose, o pravu na opoziv pristanka, o pravu na pritužbu nadzornom organu, o osnovu davanja podataka i o posledicama njihovog nedavanja, kao i o postojanju i logici automatizovanog donošenja odluka. (član 13. Uredbe)

3. Informisanje ako rukovalac podatke nije pribavio od lica na koje se odnose

Ako rukovalac podatke o ličnosti nije pribavio od lica na koje se odnose, obaveštava to lice najkasnije u roku od mesec dana od pribavljanja podataka – u slučaju korišćenja radi kontaktiranja najkasnije prilikom prvog kontakta, a u slučaju otkrivanja drugom primaocu najkasnije prilikom prvog otkrivanja – o činjenicama iz tačke 2, kao i o vrstama podataka o ličnosti na koje se to odnosi i o izvoru podataka. (član 14. Uredbe)

4. Pravo na pristup lica na koje se podaci odnose

Lice na koje se podaci odnose ima pravo da dobije potvrdu o tome da li je obrada njegovih podataka o ličnosti u toku, i ako jeste, ima pravo na pristup podacima o ličnosti i pripadajućim informacijama. U slučaju prenosa u treću zemlju, lice može dobiti informacije o garancijama iz člana 46. Uredbe. Rukovalac licu stavlja na raspolaganje kopiju podataka o ličnosti koji su predmet obrade; za dodatne kopije može se naplatiti razumna naknada zasnovana na administrativnim troškovima. (član 15. Uredbe)

5. Pravo na ispravku

Lice na koje se podaci odnose ima pravo da na njegov zahtev rukovalac bez nepotrebnog odlaganja ispravi netačne podatke o ličnosti koji se na njega odnose, kao i – uzimajući u obzir svrhu obrade – da zatraži dopunu nepotpunih podataka. (član 16. Uredbe)

6. Pravo na brisanje („pravo na zaborav”)

Na zahtev lica na koje se podaci odnose rukovalac bez nepotrebnog odlaganja briše podatke o ličnosti koji se na njega odnose ako: podaci više nisu potrebni za svrhu za koju su prikupljeni; lice opozove pristanak, a ne postoji drugi pravni osnov; lice uloži prigovor, a ne postoji preovlađujući zakoniti razlog; podaci su obrađivani nezakonito; podaci se moraju izbrisati radi ispunjenja zakonske obaveze; ili su podaci prikupljeni u vezi sa uslugama informacionog društva ponuđenim detetu. Pravo na brisanje ne može se ostvariti ako je obrada neophodna: za ostvarivanje prava na slobodu izražavanja i informisanja; za ispunjenje zakonske obaveze ili obavljanje poslova u javnom interesu; iz razloga javnog interesa u oblasti javnog zdravlja; radi arhiviranja u javnom interesu, u svrhe naučnog ili istorijskog istraživanja ili u statističke svrhe; odnosno radi podnošenja, ostvarivanja ili odbrane pravnih zahteva. (član 17. Uredbe)

7. Pravo na ograničenje obrade

Na zahtev lica na koje se podaci odnose rukovalac ograničava obradu ako: lice osporava tačnost podataka (za period provere tačnosti); je obrada nezakonita, ali lice umesto brisanja traži ograničenje korišćenja; rukovaocu podaci više nisu potrebni, ali ih lice traži radi svojih pravnih zahteva; ili je lice uložilo prigovor na obradu (dok se ne utvrdi da li preovlađuju zakoniti razlozi rukovaoca). U slučaju ograničenja, podaci se, osim čuvanja, mogu obrađivati samo uz pristanak lica, u vezi sa pravnim zahtevima, radi zaštite prava drugog lica ili iz važnog javnog interesa. O ukidanju ograničenja lice se mora prethodno obavestiti. (član 18. Uredbe)

8. Obaveza obaveštavanja

Rukovalac o svakoj ispravci, brisanju ili ograničenju obrade obaveštava svakog primaoca kojem su podaci o ličnosti otkriveni, osim ako je to nemoguće ili zahteva nesrazmerno veliki napor. Na zahtev lica na koje se podaci odnose rukovalac ga obaveštava o tim primaocima. (član 19. Uredbe)

9. Pravo na prenosivost podataka

Lice na koje se podaci odnose ima pravo da podatke o ličnosti koji se na njega odnose, a koje je dostavilo rukovaocu, primi u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu i da ih prenese drugom rukovaocu, ako se obrada zasniva na pristanku ili ugovoru i vrši se automatizovano. Lice može zatražiti i neposredan prenos podataka između rukovalaca. Ovo pravo ne sme narušiti pravo na brisanje ni prava i slobode drugih. (član 20. Uredbe)

10. Pravo na prigovor

Lice na koje se podaci odnose ima pravo da u svakom trenutku, iz razloga povezanih sa njegovom posebnom situacijom, uloži prigovor na obradu svojih podataka o ličnosti zasnovanu na javnom interesu, obavljanju poslova u javnom interesu ili legitimnom interesu, uključujući i profilisanje. U tom slučaju rukovalac više ne sme obrađivati podatke, osim ako dokaže da postoje uverljivi legitimni razlozi za obradu koji preovlađuju nad interesima i pravima lica na koje se podaci odnose. Ako se obrada vrši u svrhe direktnog marketinga, lice može u svakom trenutku uložiti prigovor na obradu u tu svrhu – uključujući i profilisanje; u slučaju takvog prigovora podaci se u tu svrhu više ne smeju obrađivati. (član 21. Uredbe)

11. Automatizovano donošenje odluka u pojedinačnim slučajevima, uključujući profilisanje

Lice na koje se podaci odnose ima pravo da na njega ne bude primenjena odluka zasnovana isključivo na automatizovanoj obradi – uključujući i profilisanje – koja bi prema njemu proizvodila pravno dejstvo ili bi ga na sličan način značajno pogađala, osim ako je odluka neophodna za zaključenje ili izvršenje ugovora, ako je propisom dozvoljena ili se zasniva na izričitom pristanku lica. Rukovalac je i u takvom slučaju dužan da preduzme odgovarajuće mere radi zaštite prava lica, uključujući najmanje pravo na traženje ljudske intervencije, pravo na izražavanje stava i pravo na osporavanje odluke. (član 22. Uredbe)

12. Ograničenja

Pravo Unije ili pravo države članice koje se primenjuje na rukovaoca ili obrađivača može zakonodavnim merama ograničiti domašaj prava i obaveza (članovi 12–22, član 34. i član 5. Uredbe), ako takvo ograničenje poštuje suštinu osnovnih prava i sloboda. (član 23. Uredbe)

13. Obaveštavanje lica na koje se podaci odnose o povredi podataka o ličnosti

Ako povreda podataka o ličnosti verovatno nosi visok rizik za prava i slobode fizičkih lica, rukovalac bez nepotrebnog odlaganja obaveštava lice o povredi: jasno i razumljivo opisuje njenu prirodu, ime i kontakt podatke kontakt osobe, verovatne posledice povrede, kao i mere koje su preduzete ili se planiraju radi njenog otklanjanja. Obaveštavanje nije potrebno ako je rukovalac primenio odgovarajuće mere zaštite (npr. šifrovanje), ako je naknadnim merama obezbedio da se visok rizik verovatno neće ostvariti, ili ako bi obaveštavanje zahtevalo nesrazmeran napor – u poslednjem slučaju informisanje se vrši putem javno objavljenih informacija. (član 34. Uredbe)

14. Pravo na pritužbu nadzornom organu

Lice na koje se podaci odnose ima pravo da podnese pritužbu nadzornom organu – naročito u državi članici svog uobičajenog boravišta, mesta rada ili mesta navodne povrede – ako smatra da obrada podataka o ličnosti koji se na njega odnose krši Uredbu. (član 77. Uredbe) U Mađarskoj je nadležni nadzorni organ:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH – mađarski Nacionalni organ za zaštitu podataka i slobodu informisanja)
Adresa: 1055 Budapest, Falk Miksa utca 9–11.
Poštanska adresa: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Veb-sajt: naih.hu

15. Pravo na delotvornu sudsku zaštitu protiv nadzornog organa

Svako fizičko i pravno lice ima pravo na delotvornu sudsku zaštitu protiv pravno obavezujuće odluke nadzornog organa koja se na njega odnosi, kao i onda kada se nadzorni organ ne bavi pritužbom ili u roku od tri meseca ne obavesti lice na koje se podaci odnose o toku postupka po pritužbi. Postupak se pokreće pred sudom države članice u kojoj nadzorni organ ima sedište. (član 78. Uredbe)

16. Pravo na delotvornu sudsku zaštitu protiv rukovaoca ili obrađivača podataka

Svako lice na koje se podaci odnose ima pravo na delotvornu sudsku zaštitu ako smatra da su usled neodgovarajuće obrade njegovih podataka o ličnosti povređena njegova prava iz Uredbe. Postupak se može pokrenuti pred sudom države članice u kojoj rukovalac ili obrađivač ima poslovnu jedinicu, ili pred sudom države članice u kojoj lice ima uobičajeno boravište. (član 79. Uredbe)

Sačinjeno: Subotica, 1. septembar 2026.

ErdSoft d.o.o.
Erdudac Dániel, direktor