Zakon o zaštiti podataka o ličnosti (“Sl. glasnik RS”, br. 87/2018) i Opšta uredba o zaštiti podataka o ličnosti (GDPR) regulišu upotrebu ličnih podataka fizičkih lica i pružaju licu na koje se podaci odnose određena prava. Shodno Zakonu, nisu sva prava apsolutna te u odnosu na neka postoje određeni izuzeci.
Svrha ovog postupka je da utvrdi na koji način subjekt podataka može da podnese zahtev za prava u vezi sa svojim ličnim podacima, predviđenim članovima 21-40 Zakona o zaštiti podataka o ličnosti, i kako će Privredno društvo za usluge i promet BRITISH MOTORS DOO Beograd-Palilula, MB: 20913002, PIB: 107998985, Beograd (Palilula) ul. Zrenjaninski put br. 11 (u daljem tekstu: Kompanija) baviti tim zahtevima. Postupak će naročito osigurati:
Ovaj postupak se odnosi na zaposlene, izvođače radova, konsultante, privremene radnike i ostale radnike u Kompaniji, uključujući celo osoblje povezano sa trećim licima. Postupak obuhvata sledeće zahteve za prava:
Ovaj postupak čini sastavni deo Politike o privatnosti podataka i Politike o privatnosti zaposlenih.
Svi zaposleni imaju odgovornost da se pridržavaju ovog postupka bez obzira na status. Lice za zaštitu podataka o ličnosti ima direktnu odgovornost za održavanje ovog postupka, pružanje saveta o njegovoj primeni i obradu zahteva za prava subjekta podataka.
Podatak o ličnosti je svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv, neposredno ili posredno, posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podatak o lokaciji, identifikator u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta.
Lice na koje se podaci odnose je fizičko lice čiji se podaci o ličnosti obrađuju.
Obrada podataka o ličnosti je svaka radnja ili skup radnji koje se vrše automatizovano ili neautomatizovano sa podacima o ličnosti, kao što su prikupljanje, beleženje, razvrstavanje, pohranjivanje, menjanje, otkrivanje, uvid, upotreba, prenos, umnožavanje, širenje, upoređivanje, ograničavanje, brisanje ili uništavanje.
Poverenik je nezavisan i samostalni organ vlasti nadležan za nadzor nad sprovođenjem Zakona o zaštiti podataka o ličnosti.
Zahtev za prava subjekta podataka može se podneti:
Kompanija savetuje podnosioce zahteva da uključe što više informacija kako bi se pomogli u pronalaženju njihovih podataka. Obrazac zahteva za ostvarivanje prava nalazi se u Prilozima ovog akta.
Kontakt Lica za zaštitu podataka o ličnosti:
Treća lica koja nisu zaposleni mogu pitati bilo kog zaposlenog u Kompaniji kako mogu da ostvare svoja prava i biće upućena na Lice za zaštitu podataka o ličnosti. Zaposleni koji zahtevaju uvid u svoje lične podatke iz HR/ličnog dosijea takođe se upućuju na Lice za zaštitu podataka ili Rukovodioca HR sektora.
Subjekt podataka mora dokazati svoj identitet pre bilo kakvog otkrivanja podataka, u obliku važeće vozačke dozvole, izvoda iz matične knjige rođenih ili važeće lične karte. Identifikacioni dokument se može fotokopirati ili skenirati i poslati e-poštom.
Ako postoje opravdane sumnje u identitet, odgovorno lice će zatražiti dodatne informacije. Nakon potvrde identiteta, kopije identifikacionih dokumenata će biti uništene, a originali vraćeni evidentirano.
Ako Kompanija ne može da identifikuje subjekta podataka čak i uz dodatne informacije, izdaće obaveštenje o odbijanju postupanja po zahtevu.
Subjekt podataka može pristati da treće lice (advokat, staratelj, potencijalni poslodavac) postavi zahtev u njegovo ime. Lice za zaštitu podataka će proveriti da pojedinac koji podnosi zahtev na to ima pravo, što može uključivati traženje pismenog ovlašćenja ili opšteg punomoćja. Informacije neće biti dostavljene dok zahtev ne bude ispunjen.
U većini slučajeva neće biti naplaćena naknada za postupanje po zahtevu. Međutim, ukoliko Kompanija utvrdi da je zahtev očigledno neosnovan ili preteran, može:
Subjekt podataka biće obavešten o takvoj odluci uz dostavljanje razloga i informacije o pravu na žalbu Povereniku.
Odgovorno lice će odgovoriti subjektu podataka bez nepotrebnog odlaganja, a u svakom slučaju u roku od 30 dana od prijema zahteva. Ovaj period se može produžiti za još 60 dana, uzimajući u obzir složenost i broj zahteva, uz obaveštenje subjekta podataka o razlozima kašnjenja.
Ako nije moguće postupiti po zahtevu, odgovorno lice će obavestiti subjekta podataka u roku od 30 dana od prijema zahteva o razlozima i o mogućnosti podnošenja žalbe Povereniku.
Podaci u odgovoru moraju biti predstavljeni u sažetom, transparentnom, razumljivom i lako dostupnom obliku uz korišćenje jasnog jezika. Odgovor se dostavlja:
Ovo pravo omogućuje subjektu podataka da proveri da li Kompanija zakonito obrađuje njegove lične podatke. Kompanija će subjektu podataka pružiti pristup ličnim podacima i informacije o:
Pre dostavljanja informacija, odgovorno lice mora se uveriti da ne otkriva neprimereno informacije o drugom pojedincu. Ako se drugi pojedinac može prepoznati, Kompanija neće dostaviti podatke bez njegovog pristanka, osim ako je razumno dostaviti ih u datim okolnostima.
Na zahtev za ispravku netačnih ličnih podataka, odgovorno lice će postupiti bez nepotrebnog odlaganja. Odgovorno lice će ograničiti dalju obradu dok ne potvrdi tačnost, a zatim obavestiti sve treće strane kojima su podaci bili poslati o izvršenoj ispravci (osim ako je to nemoguće ili iziskuje nesrazmerne napore).
Kompanija će bez nepotrebnog odlaganja izbrisati lične podatke na zahtev subjekta podataka, ako zahtev nije u suprotnosti sa zakonskim ograničenjima.
| Obaveza brisanja ličnih podataka | Obaveza se ne primenjuje ako je obrada neophodna |
|---|---|
| Podaci više nisu neophodni za ostvarivanje svrhe zbog koje su prikupljeni | Ostvarivanje prava na slobodu izražavanja i informisanja |
| Obrada zasnovana na pristanku i pristanak je povučen, a nema drugog osnova za obradu | Poštovanje zakonske obaveze rukovaoca kojom se zahteva obrada |
| Subjekt podataka uspešno je prigovorio na obradu i zahteva brisanje | Obrada u javnom interesu ili izvršenja službenih ovlašćenja rukovaoca |
| Podaci su nezakonito obrađivani | Ostvarivanje javnog interesa u oblasti javnog zdravlja |
| Podaci moraju biti izbrisani radi izvršenja zakonskih obaveza rukovaoca | Svrhe arhiviranja u javnom interesu, naučne, istorijske ili statističke svrhe |
| Podaci su prikupljeni u vezi sa korišćenjem usluga informacionog društva | Podaci su neophodni radi uspostavljanja, ostvarivanja i odbrane pravnih zahteva |
Subjekt podataka ima pravo da ograniči obradu svojih ličnih podataka. Metode za ograničavanje mogu uključivati privremeno premeštanje podataka u drugi sistem ili uklanjanje objavljenih podataka sa veb lokacije.
| Obaveza ograničavanja obrade | Okolnosti u kojima se ograničenje može ukinuti |
|---|---|
| Subjekt prava osporava tačnost podataka, u roku koji omogućava proveru tačnosti | Subjekt podataka je pristao na dalju obradu |
| Obrada je nezakonita, a subjekt se protivi brisanju i zahteva ograničenje upotrebe | Podaci se pohranjuju radi podnošenja, ostvarivanja ili odbrane pravnog zahteva |
| Rukovaocu više nisu potrebni podaci, ali ih je subjekt zatražio radi pravnog zahteva | Podaci se pohranjuju zbog zaštite prava drugih fizičkih ili pravnih lica |
| Subjekt je podneo prigovor, a u toku je procenjivanje da li pravni osnov preteže nad interesima lica | Podaci se pohranjuju zbog ostvarivanja značajnih javnih interesa |
Subjekt podataka koji je stekao ograničenje obrade biće obavešten pre ukidanja ograničenja.
Ovo pravo daje subjektu podataka mogućnost da primi svoje podatke u strukturisanom, uobičajeno korišćenom i elektronski čitljivom obliku i da ih prenese drugom rukovaocu. Kompanija će prenositi lične podatke bez ometanja ako su ispunjeni sledeći uslovi:
Preneseni podaci moraju biti u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu.
Subjekt podataka može prigovoriti na obradu svojih ličnih podataka zasnovanu na javnom interesu, zakonom propisanim ovlašćenjima ili legitimnom interesu rukovaoca. Kompanija je obavezna da postupa po zahtevu kada se primenjuje jedan od sledećih uslova:
Ako je obrada u svrhu direktnog marketinga, Kompanija će odmah prestati da obrađuje podatke u tu svrhu.
Lice za zaštitu podataka o ličnosti je odgovorno za održavanje dnevnika zahteva i pridružene dokumentacije kako bi se osiguralo da Kompanija može pratiti količinu zahteva, usaglašenost odgovora i poštovanje vremenskih rokova.
Kopija svih preuzetih dokumenata mora se združiti sa zahtevima u slučaju da subjekt podataka osporava podatke. Dokumentacija se čuva 2 godine, a ako se podaci ospore – 5 godina.
Ako subjekt podataka nije zadovoljan ishodom zahteva, poziva se na neformalni sastanak u prisustvu Lica za zaštitu podataka o ličnosti. Obrazac za žalbe može se poslati na:
Kontakt Lica za zaštitu podataka o ličnosti:
Ukoliko smatrate da su Vaša prava na zaštitu podataka o ličnosti povređena, možete se pritužbom obratiti:
U Beogradu, dana 01.04.2026. godine