Politika privatnosti i kolačića

IT Easy Master Solutions d.o.o. („ITEMS“, „mi“, „nas“ ili „naš“) posvećen je zaštiti privatnosti lica koja posećuju naš veb-sajt („Posetioci“) i lica koja koriste ITEMS usluge u ime ITEMS klijenata („Korisnici“) (zajedno: „vi“). Ova Politika privatnosti i kolačića („Politika“) objašnjava kako prikupljamo i obrađujemo podatke o ličnosti koji se pružaju na veb-sajtu www.items.rs ili putem njega, kao i putem usluga koje nudimo preko sajta (zajedno: „Usluge“), i koje izbore imate.

Podatke o ličnosti obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018) i Opštom uredbom EU o zaštiti podataka (GDPR).

1. Ko smo mi

Rukovalac vašim podacima o ličnosti u smislu ove Politike je:

Kompanija

IT Easy Master Solutions d.o.o.

Sedište

Bogdana Tirnanića 2/1, 11108 Beograd, Srbija

PIB

110554596

Email

office@items.rs

Za sva pitanja o ovoj Politici ili o vašim podacima pišite nam na office@items.rs.

2. Na šta se politika odnosi

Ova Politika se primenjuje kada postupamo kao rukovalac — odnosno kada sami određujemo svrhu i način obrade — podacima o ličnosti posetilaca sajta i korisnika usluga.

Podatke o zaposlenima naših klijenata, kao i o kandidatima koji se prijavljuju na otvorene pozicije kod klijenata, ITEMS obrađuje kao obrađivač u ime tog klijenta, koji koristi naše Usluge za upravljanje talentima i zapošljavanje. U tom slučaju važi politika privatnosti klijenta, a ne ova Politika, a naše obaveze su utvrđene ugovorom sa klijentom (vidi odeljak 14).

3. Definicije

• Podatak o ličnosti — svaki podatak o živom licu na osnovu kojeg se ono može identifikovati, samostalno ili zajedno sa drugim podacima koje posedujemo ili ćemo verovatno posedovati.
• Podaci o korišćenju — podaci koji se prikupljaju automatski, korišćenjem Usluga ili iz same infrastrukture Usluga (na primer, trajanje posete stranici).
• Kolačići — male količine podataka koje se čuvaju na vašem uređaju.
• Rukovalac — fizičko ili pravno lice, organ vlasti ili drugo telo koje samostalno ili zajedno sa drugima određuje svrhu i način obrade podataka o ličnosti.
• Obrađivač (pružalac usluga) — fizičko ili pravno lice, organ vlasti ili drugo telo koje obrađuje podatke o ličnosti u ime rukovaoca.
• Lice na koje se podaci odnose — svako živo lice čiji se podaci o ličnosti obrađuju.
• Korisnik — lice koje koristi naše Usluge i na koje se podaci odnose.

4. Naša načela privatnosti

• Ne prikupljamo više podataka o ličnosti nego što je neophodno za pružanje Usluga.
• Vaše podatke koristimo samo u svrhe navedene u ovoj Politici, osim ako se drugačije ne saglasite.
• Ne čuvamo vaše podatke kada više nisu potrebni.
• Nikada ne prodajemo vaše podatke o ličnosti.

5. Podaci koje prikupljamo

Sve podatke koje nam dostavite dostavljate dobrovoljno. Molimo vas da nam ne dostavljate podatke o ličnosti drugih lica, osim ako to od vas ne zatražimo.

5.1 Kada nas kontaktirate

Kada koristite kontakt formu na ovom sajtu ili nam pišete mejlom, obrađujemo podatke koje nam dostavite: ime i prezime, email adresu, naziv kompanije, uslugu za koju ste zainteresovani i sadržaj poruke, kao i druge informacije koje odlučite da navedete (na primer, broj telefona ili radno mesto).

5.2 Kada posećujete sajt

Kao i svaki veb-sajt, naš server automatski beleži tehničke podatke prilikom učitavanja stranica — vašu IP adresu, vrstu i verziju pretraživača, operativni sistem, traženu stranicu, kao i datum i vreme zahteva. Ovi serverski logovi koriste se isključivo za rad i bezbednost sajta. Na ovom sajtu ne koristimo alate za analitiku ni oglašavanje i ne pravimo profile posetilaca.

5.3 Kada koristite ITEMS usluge

Ako ste registrovani korisnik neke ITEMS aplikacije (gde postupamo kao rukovalac), možemo obrađivati:

• Podatke o nalogu — kao što su ime i email adresa. Izvor ste vi ili vaš poslodavac. Koriste se za rad Usluga, njihovu bezbednost, izradu rezervnih kopija i komunikaciju sa vama.
• Podatke o profilu — kao što su ime, adresa, email adresa, profilna fotografija, pol, datum rođenja, podaci o obrazovanju i zaposlenju. Koriste se za pružanje Usluga i za omogućavanje i praćenje vašeg korišćenja Usluga.
• Podatke iz Usluga — podatke nastale korišćenjem Usluga, kao što su vaši odgovori na upitnike i testove i/ili odgovori drugih lica o vama. Izvor ste vi ili vaš poslodavac.
• Podatke o korišćenju — podatke koje vaš pretraživač ili mobilni uređaj šalje kada koristite Usluge, kao što su IP adresa, vrsta pretraživača i uređaja, operativni sistem, jedinstveni identifikatori uređaja, posećene stranice, provedeno vreme i drugi dijagnostički podaci.

6. Svrhe i pravni osnov

• Odgovor na vaš upit i priprema ponude — pravni osnov: preduzimanje radnji na vaš zahtev pre zaključenja ugovora i naš legitimni interes da odgovaramo na poslovne upite.
• Rad i bezbednost sajta (serverski logovi) — pravni osnov: naš legitimni interes da sajt radi bezbedno.
• Pružanje Usluga (podaci o nalogu, profilu, iz Usluga i o korišćenju) — pravni osnov: vaš pristanak i/ili izvršenje ugovora sa vama ili vašim poslodavcem.
• Newsletter i marketinška komunikacija — pravni osnov: vaš pristanak. Odjavu možete izvršiti u svakom trenutku putem linka ili uputstva u svakom mejlu koji pošaljemo.
• Utvrđivanje, ostvarivanje ili odbrana pravnih zahteva — pravni osnov: naš legitimni interes da zaštitimo svoja prava, vaša prava i prava drugih lica.
• Ispunjavanje zakonskih obaveza ili zaštita vaših životno važnih interesa ili interesa drugog lica — pravni osnov: zakonska obaveza ili životno važni interesi.

Kada je obrada zasnovana na pristanku, možete ga opozvati u svakom trenutku. Opoziv ne utiče na zakonitost obrade pre opoziva.

7. Kolačići i sadržaj trećih strana

7.1 Ovaj sajt

Ugrađeni video snimci. Na nekim stranicama (na primer, na stranici Rogo) nalaze se video uputstva sa YouTube-a. Ona se ne učitavaju dok ne kliknete na dugme za puštanje. Tek tada se vaš pretraživač povezuje sa YouTube-om (Google Ireland Limited), preko domena youtube-nocookie.com sa pojačanom zaštitom privatnosti. Od tog trenutka za video važi Google-ova politika privatnosti.

Mapa. Mapa naše kancelarije na početnoj strani radi na isti način: Google Maps (Google Ireland Limited) učitava se tek kada kliknete „Prikaži mapu“, i tada važi Google-ova politika privatnosti. Dok ne kliknete, sajt ne šalje nikakav zahtev Google-u.

Zaštita kontakt forme od botova. Da bismo sprečili automatizovani spam, kontakt forma koristi Cloudflare Turnstile (Cloudflare, Inc.). On se učitava tek kada počnete da popunjavate formu. Turnstile proverava tehničke podatke vašeg pretraživača i uređaja — kao što su IP adresa i karakteristike pretraživača — kako bi razlikovao ljude od botova, i ne koristi ih za praćenje na drugim sajtovima. Pravni osnov je naš legitimni interes da formu zaštitimo od zloupotrebe. Više u Cloudflare-ovom dodatku o privatnosti za Turnstile.

7.2 ITEMS usluge (aplikacije)

Naše aplikacije koriste samo sesijske kolačiće, koji ističu kada zatvorite pretraživač. Koriste se da biste ostali prijavljeni i da bi se pratila vaša navigacija unutar aplikacije — na primer, da bi se zapamtilo poslednje sortiranje ili filtriranje tabele, ili da li ste pročitali uputstvo:

• Sesijski kolačići — za rad Usluga.
• Kolačići za podešavanja — da bi se tokom sesije zapamtila vaša podešavanja.
• Bezbednosni kolačići — u bezbednosne svrhe.

Ovi kolačići su neophodni za rad aplikacije i ne koriste se za čitanje drugih podataka na vašem uređaju. Pretraživač možete podesiti da odbija ili briše kolačiće (saznajte kako), ali tada delovi aplikacije neće raditi. Korišćenje kolačića od strane naših partnera i povezanih lica nije obuhvaćeno ovom Politikom; nemamo pristup tim kolačićima niti kontrolu nad njima.

8. Automatizovano odlučivanje

U okviru Usluga koristimo podatke o ličnosti kao podršku odlukama u vezi sa dijagnostikom, selekcijom i razvojem zaposlenih. To može uključivati automatizovanu obradu vašeg radnog učinka, sklonosti, interesovanja ili ponašanja. Međutim, konačnu odluku uvek donosi čovek, uzimajući u obzir širi kontekst celog procesa.

9. Deljenje podataka

Podatke o ličnosti ne delimo i ne prosleđujemo, osim kako je predviđeno ugovorom sa klijentom, kada to zahteva zakon ili kako je ovde opisano:

• Pružaocima usluga koji obrađuju podatke u naše ime i po našim uputstvima — pružaocu hostinga i pružaocu email usluga Zoho Corporation, preko kojeg poruke poslate kontakt formom stižu u naše sanduče. Ugovorom su obavezani da čuvaju poverljivost i bezbednost podataka.
• Članovima naše grupe kompanija (zavisnim društvima, krajnjem matičnom društvu i svim njegovim zavisnim društvima), u meri u kojoj je to razumno neophodno za svrhe i na pravnim osnovima iz ove Politike.
• Državnim organima, kada smo zakonski obavezni da podatke dostavimo.

Informacije koje dostavite vi ili naši klijenti nikada nećemo koristiti niti prodavati ni u koju drugu svrhu osim pružanja Usluga.

10. Prenos podataka u inostranstvo

Vaši podaci mogu biti preneti na računare i čuvani na računarima van vaše zemlje, gde se propisi o zaštiti podataka mogu razlikovati. Serveri za naš sajt, aplikacije i podatke nalaze se u Nemačkoj, a samo za kandidate iz Rusije u Rusiji.

Preduzećemo sve razumno neophodne mere da se vašim podacima postupa bezbedno i u skladu sa ovom Politikom. Prenos podataka nekoj organizaciji ili zemlji obavljaće se samo uz odgovarajuće mere zaštite, u skladu sa Zakonom o zaštiti podataka o ličnosti i GDPR-om.

11. Čuvanje i brisanje

• Upiti se čuvaju onoliko koliko je potrebno da se obrade. Ako iz njih proistekne poslovna saradnja, čuvaju se tokom trajanja saradnje i zakonom propisanog roka nakon nje.
• Serverski logovi se čuvaju kratko, osim ako su potrebni za istragu bezbednosnog incidenta.
• Podaci iz Usluga se čuvaju onoliko koliko je neophodno za pružanje Usluga klijentu. Brišu se kada ih obrišete vi ili lice koje je ovlastio klijent, ili kada primimo pisani zahtev od vas ili od klijenta.

Podatke možemo čuvati i duže kada je to neophodno radi ispunjenja zakonskih obaveza, rešavanja sporova ili sprovođenja naših ugovora.

12. Bezbednost

IT Easy Master Solutions d.o.o. primenjuje sistem menadžmenta bezbednošću informacija sertifikovan prema standardu ISO/IEC 27001:2022 (sertifikaciono telo: INTERCERT, registracioni broj ICI-IS-2401089).

Preduzimamo odgovarajuće tehničke i organizacione mere da vaše podatke zaštitimo od gubitka, zloupotrebe ili izmene. Podatke čuvamo na bezbednim serverima, a pristup im imaju samo lica kojima je to zaista potrebno za posao. Lica koja obrađuju vaše podatke čine to samo na ovlašćen način i obavezana su na čuvanje poverljivosti.

Imamo procedure za postupanje u slučaju sumnje na povredu podataka i obavestićemo vas i nadležni organ kada je to zakonom propisano. Imajte u vidu da prenos nešifrovanih podataka preko interneta nikada nije potpuno bezbedan, pa ne možemo garantovati bezbednost podataka koji nam se tako šalju.

13. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti i GDPR-om, imate pravo na:

• pristup svojim podacima i dobijanje njihove kopije;
• ispravku netačnih ili nepotpunih podataka;
• brisanje podataka („pravo na zaborav“);
• ograničenje obrade;
• prenosivost podataka — da podatke koje ste dostavili dobijete u uobičajenom elektronskom formatu;
• prigovor na obradu zasnovanu na našem legitimnom interesu, kao i na direktni marketing u svakom trenutku;
• opoziv pristanka u svakom trenutku, kada je obrada zasnovana na pristanku.

Kada je moguće, podatke možete ažurirati direktno u podešavanjima naloga. U suprotnom, pišite na office@items.rs. Pre odgovora možemo zatražiti da potvrdite svoj identitet, a odgovorićemo bez nepotrebnog odlaganja, najkasnije u roku od 30 dana.

Imate i pravo da podnesete pritužbu nadzornom organu. U Srbiji je to Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs. Ako živite u EU, možete se obratiti i nadzornom organu u svojoj zemlji.

14. Podaci u okviru ITEMS usluga

Kada ITEMS prikuplja podatke u ime svojih klijenata, postupamo kao obrađivač, nemamo direktan odnos sa licima čije podatke obrađujemo i ova Politika se ne primenjuje. Naše obaveze utvrđene su ugovorom između nas i klijenta (rukovaoca).

Ako ste zaposleni kod ITEMS klijenta, ili kandidat koji se prijavio na poziciju kod njega, i želite da pristupite svojim podacima, ispravite ih, izmenite ili obrišete, ili ne želite više da vas kontaktiraju, obratite se tom klijentu. Klijent može sam ukloniti podatke ili zatražiti da to uradimo mi, i odgovorićemo u razumnom roku.

15. Sajtovi trećih strana

Ovaj sajt sadrži linkove ka drugim sajtovima, uključujući sajtove naših proizvoda items-people.com i rogo.rs, koji imaju sopstvene politike privatnosti. Nismo odgovorni za način na koji sajtovi trećih strana postupaju sa podacima; pročitajte njihove politike pre nego što im dostavite podatke o ličnosti.

16. Deca

Da biste koristili naše Usluge, morate imati najmanje 16 godina (ili više, ako to zahtevaju propisi vaše zemlje za korišćenje bez saglasnosti roditelja) i punu poslovnu sposobnost. Ako saznamo da posedujemo podatke lica mlađeg od toga, obrisaćemo ih.

17. Izmene politike

Ovu Politiku možemo povremeno menjati objavljivanjem nove verzije na ovoj stranici, sa novim datumom poslednje izmene. Povremeno proverite ovu stranicu. Kod značajnih izmena možemo vas obavestiti i mejlom ili putem Usluga.

18. Kontakt

Ovaj sajt i naše aplikacije u vlasništvu su i pod upravom kompanije IT Easy Master Solutions d.o.o., Bogdana Tirnanića 2/1, 11108 Beograd, Srbija, PIB 110554596.

Email: office@items.rs · Veb: www.items.rs