KULTURNO-UMETNIČKO DRUŠTVO „ABRAŠEVIĆ“ BEOGRAD, sa sedištem u Beogradu, ul. Resavska 76, matični broj: 07050453, PIB: 100268184, (u daljem tekstu: „Društvo” ili „Rukovalac“) osnovano 1905. godine radi očuvanja, afirmisanja i nadgradnje narodnog stvaralaštva, koje ima svojstvo Rukovaoca u smislu definicije iz člana 2 stav 1 tačka 8) Zakona o zaštiti podataka o ličnosti (,,Službeni glasnikʻʻ, broj 87/2018, u daljem tekstu: „ZZPL“), poštuje važeće zakonodavstvo i obezbeđuje da se podaci o ličnosti sakupljaju i obrađuju u određene svrhe, poštuje princip minimizacije podataka i osigurava da se lični podaci čuvaju samo u vremenskom periodu potrebnom za postizanje svrhe za koju su prikupljeni, poštujući to da se podaci o ličnosti obrađuju isključivo u legitimne svrhe, da su precizni i aktuelni, da se obrađuju u skladu sa odgovarajućim pravnim osnovom, te da su zaštićeni od bilo kakvog neovlašćenog ili nelegalnog pristupa od strane internih ili eksternih lica.

Imajući navedeno u vidu, Rukovalac ovim putem obaveštava učesnika u svojim aktivnostima i projektima, zaposlene i na drugi način angažovana lica, kao i eventualno druga lica čiji se podaci prikupljaju, o svim bitnim aspektima prikupljanja i obrade njihovih podataka o ličnosti.

1. Šta je podatak o ličnosti?

Podatak o ličnosti je svaki podatak koji se odnosi na fizičko lice i identifikuje to lice, neposredno ili posredno, a posebno na osnovu oznake identiteta, kao što je ime i identifikacioni broj, podataka o lokaciji, identifikatora u elektronskim komunikacionim mrežama ili jednog, odnosno više obeležja njegovog fizičkog, fiziološkog, genetskog, mentalnog, ekonomskog, kulturnog i društvenog identiteta.

Posebne vrste podataka o ličnosti su podaci koji otkrivaju rasno ili etničko poreklo, političko mišljenje, versko ili filozofsko uverenje ili članstvo u sindikatu, kao i genetski podaci, biometrijski podaci u cilju jedinstvene identifikacije lica, podaci o zdravstvenom stanju ili podaci o seksualnom životu ili seksualnoj orijentaciji fizičkog lica.

2. Od koga prikupljamo podatke o ličnosti?

Rukovalac može prikupljati i obrađivati podatke o ličnosti koji se tiču:

1. Zaposlenih lica, lica koja su angažovana van radnog odnosa ili radno angažovana po drugom pravnom osnovu, kao i bivših zaposlenih (u daljem tekstu: „Zaposleni“);
2. Kandidata za posao ili kandidata za druge funkcije u Društvu;
3. Lica koja predstavljaju kontakte u kompanijama koje su poslovni partneri Rukovaoca (u daljem tekstu: „Poslovni partneri“);
4. Lica koji učestvuju u nekoj od sekcija ili ansambala društva ili lica koja se pošalju prijavu za učestvovanje u nekoj od sekcija društva putem kontakt forme na veb adresi upis@abrasevicbeograd.rs (u daljem tekstu: „Članovi“);
5. Roditelja/staratelja (zakonskih zastupnika) maloletnih lica koja učestvuju u nekoj od sekcija ili ansambala društva (u daljem tekstu „Roditelji“);
6. Učesnici škola, kurseva, tečaja, programa, projekata, kampanja i sl. koje organizuje Rukovalac (u daljem tekstu: „Učesnici“);
7. Fizičkog izgleda bilo kojih lica koji pritupaju u prostorije Društva putem video nadzora, što je definisano posebnim Pravilnikom o video nadzoru (u daljem tekstu: „Posetioci“);

U daljem tekstu zajednički označeni kao „lica čiji se podaci obrađuju“.

3. Koje podatke o ličnosti prikupljamo i obrađujemo?

Rukovalac može prikupljati i obrađivati podatke o ličnosti samo u meri u kojoj je to neophodno za obavljanje njegove poslovne delatnosti, odnosno u meri u kojoj je to neophodno da i se ostvarila svrha obrade.

Uobičajeno se radi o minimalnom setu podataka koji su neophodni za ostvarivanje konkretne svrhe, i to:

• od zaposlenih, Rukovalac prikuplja i obrađuje: podatke koji su propisani važećim zakonom koji uređuje oblast rada, evidencije u oblasti rada, kao i zakonima koji uređuju socijalnu i zdravstvenu zaštitu, a takva obrada je neophodna u cilju poštovanja pravnih obaveza rukovaoca u smislu člana 12 stav 1 tačka 3) ZZPL;
  
  
• od kandidata za posao ili kandidata za druge funkcije u Društvu, pored osnovnih kontakt podataka (ime i prezime, kontakt telefon i e-mejl adresa), Rukovalac prikuplja i podatke o stručnoj spremi i kvalifikacijama, kao i druge podatke koje o sebi to lice podeli, a takva obrada se vrši na osnovu informisanog pristanka u smislu člana 12 stav 1 tačka 1) ZZPL. U slučaju da kandidat za posao bude angažovan, dalja obrada njegovih ili njenih podataka se vrši kao za kategoriju “Zaposleni”;
  
  
• od poslovnih partnera prikupljaju se osnovni kontakt podaci: ime i prezime, kontakt telefon i e-mejl adresa, a u slučaju kontakt lica u pravnim licima i naziv pravnog lica koje predstavljaju, te pozicija tih lica u tom pravnom licu, a takva obrada se vrši radi ispunjenja ugovornih obaveza i ostvarivanja prava po osnovu konkretnog ugovora, zaključenja ugovora ili preduzimanja prethodnih radnji radi zaključenja ugovora na zahtev lica na koje se podaci odnose (u smislu člana 12 stav 1 tačka 2) ZZPL);
  
  
• od članova prikupljaju i obrađuju (takva obrada se vrši radi ispunjavanja pravnih obaveza Društva kao Rukovaoca, uključujući ali se ne ograničavajući na ispunjavanje obaveza iz zakona koji uređuju poslovanje Društva kao udruženja u skladu sa članom 19 stav 5 Zakona o udruženjima, ali uvek u meri u kojoj je to predviđeno zakonom uz primenu opštih načela obrade, sve u smislu člana 12 stav 1 tačka 3) ZZPL). Za potrebe korišćenja zapisa lika koji predstavlja podatak o ličnosti ova kategorija lica može optirati da pruži saglasnost za korišćenje materijala nastalih u toku učešća u umetničkim programima Rukovaoca za produkciju promotivnog materijala Rukovaoca što znači da se za ove potrebe obrada podataka o ličnosti vrši na osnovu informisanog pristanka u smislu člana 12 stav 1 tačka 1) i 15 ZZPL.;

- osnovni identifikacioni podaci (ime i prezime, datum rođenja, broj lične karte ili pasoša, potpis);
- kontakt podaci (adresa, kontakt telefon i e-mejl adresa, podaci o nalozima na društvenim mrežama);
- prethodno umetničko iskustvo;
- zapis lika;

• od roditelja se prikupljaju i obrađuju (takva obrada se vrši radi ispunjavanja pravnih obaveza Društva kao Rukovaoca, uključujući ali se ne ograničavajući na ispunjavanje obaveza iz zakona koji uređuju poslovanje Društva kao udruženja u skladu sa članom 19 stav 5 Zakona o udruženjima, ali uvek u meri u kojoj je to predviđeno zakonom uz primenu opštih načela obrade, sve u smislu člana 12 stav 1 tačka 3) ZZPL, kao i za potrebe davanja saglasnosti za evidenciju i učešće maloletnih lica čiji je roditelj zakonski zastupnik u umetničkom radu u sekcijama Društva. Za potrebe korišćenja zapisa lika maloletnog lica čiji je roditelj zakonski zastupnik koji predstavlja podatak o ličnosti ova kategorija lica može optirati da pruži saglasnost za korišćenje materijala nastalih u toku učešća maloletnog lica u umetničkim programima Rukovaoca za produkciju promotivnog materijala Rukovaoca što znači da se za ove potrebe obrada podataka o ličnosti vrši na osnovu informisanog pristanka u smislu člana 12 stav 1 tačka 1) i 15 ZZPL.;

- osnovni identifikacioni podaci (ime i prezime, broj lične karte ili pasoša, potpis);
- kontakt podaci (adresa, kontakt telefon i e-mejl adresa);
- zapis lika maloletnog lica;

• od učesnika se prikupljaju i obrađuju (takva obrada se vrši na osnovu informisanog pristanka lica na koje se podaci odnose, u smislu člana 12 stav 1 tačka 1) i 15 ZZPL):

- osnovni identifikacioni podaci (ime i prezime, datum rođenja, broj lične karte ili pasoša);
- kontakt podaci (adresa, kontakt telefon i imejl adresa, podaci o nalozima na društvenim mrežama);
- zapis lika;

• od posetilaca se prikuplja i obrađuje snimak lika putem video-nadzora (takva obrada se vrši na osnovu odredbe člana 12 stav 1 tačka 4) ZZPL – zaštita životno važnih interesa lica na koje se podaci odnose, ili drugog fizičkog lica, kao i član 12 stav 1 tačka 6) ZZPL – ostvarivanje legitimnih interesa Rukovaoca i trećih lica (zaštita i bezbednost članova Društva, zakupaca prostorija u vlasništvu društva, korisnika usluga zakupaca prostorija Društva, zaštita imovine Društva, njegovih članova, zakupaca prostorija Društva i trećih lica)

4. Kako se prikupljaju podaci o ličnosti?

Podatke o ličnosti Rukovalac prikuplja ili direktno od lica čiji se podaci obrađuju ili preko njihovih poslodavaca, saugovarača, poslovnih partnera, zakonskih zastupnika (roditelja ili staratelja) ili gde je primenljivo, ostalih trećih lica. Kada ne pribavlja podatke direktno od lica na koje se podaci odnose, Rukovalac se prethodno informiše o tome da li je lice koje ustupa podatke ovlašćeno da te podatke prosledi Rukovaocu. Lice koje ustupa podatke, dužno je da lica na koja se podaci odnose informiše o svim bitnim aspektima obrade, u skladu sa članom 24 ZZPL, odnosno da ta lica uputi da se upoznaju sa ovim Obaveštenjem.

5. Šta je pravni osnov prikupljanja?

Rukovalac obradu podataka o ličnosti može vršiti:

1) na osnovu informisanog pristanka lica čiji se podaci prikupljaju (u smislu člana 15 ZZPL);
2) radi ispunjenja ugovornih obaveza i ostvarivanja prava po osnovu konkretnog ugovora, zaključenja ugovora ili preduzimanja prethodnih radnji radi zaključenja ugovora na zahtev lica na koje se podaci odnose (u smislu člana 12 stav 1 tačka 2) ZZPL);
3) radi ispunjavanja pravnih obaveza Društva kao Rukovaoca (uključujući ali se ne ograničavajući na ispunjavanje obaveza iz zakona koji uređuju evidencije iz oblasti rada, radne odnose, socijalnu zaštitu, poslovanje Društva kao udruženja u skladu sa članom 19 stav 5 Zakona o udruženjima), ali uvek u meri u kojoj je to predviđeno zakonom uz primenu opštih načela obrade (sve u smislu člana 12 stav 1 tačka 3) ZZPL);
4) radi obavljanja poslova u javnom interesu ili izvršenja zakonom propisanih ovlašćenja rukovaoca (u smislu člana 12 stav 1 tačka 5) ZZPL);
5) radi ostvarivanja legitimnog pretežnog interesa Društvo, ili treće strane, i to ako interes Društvo preteže u odnosu na interese lica čiji se podaci prikupljaju (u smislu člana 12 stav 1 tačka 6) ZZPL).

Pravni osnov zavisi od kategorije lica na koje se podaci odnose (videti pravni osnov za svaku kategoriju lica u tački 3 ovog Obaveštenja) i od konkretne svrhe obrade (videti tačku 5). Rukovalac ne vrši obradu posebnih vrsti podataka o ličnosti.

5. Koja je svrha obrade podataka o ličnosti?

Rukovalac podatke o ličnosti, u zavisnosti od njihove vrste i kategorije lica čiji se podaci obrađuju, prikuplja i obrađuje radi:

• izvršenja zakonskih obaveza Rukovaoca, uključujući ali ne ograničavajući se na zakonske obaveze koje uređuju oblast rada, evidencije u oblasti rada, kao i zakonima koji uređuju socijalnu i zdravstvenu zaštitu, zakona koji reguliše uređenje udruženja kao pravne forme organizovanja u koje spada Rukovalac;
• zaključenja i izvršenja ugovora ili preduzimanja pripremnih radnji za zaključenje ugovora na zahtev lica čiji se podaci obrađuju;
• kreiranja spiska članova Društva koji učestvuju u njegovim ansamblima i sekcijama;
• kreiranje spiska učesnika škola, kurseva, tečaja, programa, projekata, kampanja i sl. koje organizuje Rukovalac radi njihovog potencijalnog učešća na njima;
• učešća na konkretnim događajima u okviru projekata, programa, kampanja i sl, koji su organizovani ili podržani od Rukovaoca;
• obaveštavanja lica čiji se podaci obrađuju o tekućim i planiranim planiranim događajima, programa, projekata, kampanja i sl. kojima se ostvaruje svrha postojanja Rukovaoca kao udruženja koja se odnosi na ostvarivanje ciljeva u oblasti edukacije građana i razvoja umetničkog amaterizma;

6. Kako se čuvaju podaci o ličnosti i koje mere zaštite se primenjuju?

Podatke o ličnosti Rukovalac pohranjuje i čuva u svojim internim elektronskim evidencijama u odnosu na koje primenjuje sve neophodne organizacione, tehničke i kadrovske mere zaštite u skladu sa zahtevima važećeg ZZPL, uključujući i:

• kontrolu fizičkog pristupa sistemu gde su pohranjeni Lični podaci;
• elektronsku kontrolu pristupa podacima (korisnički nalog i šifra);
• kontrolu prenosa podataka;
• kontrolu unosa podataka;
• kontrolu dostupnosti podataka;
• ostale mere informacione bezbednosti koje su neophodne za zaštitu podataka o ličnosti.

7. Koja prava imaju lice čiji se podaci obrađuju?

Lice čiji se podaci obrađuju ima sledeća prava:
1) pravo da dobije informacije o obradi, pod uslovima određenim čl. 23 i 24 ZZPL;
2) pravo da od Rukovaoca zatraži pristup podacima o ličnosti, pod uslovima određenim članom 26 ZZPL;
3) pravo da zatraži ispravku, dopunu ili brisanje podataka o ličnosti, kao i ograničavanje obrade, pod uslovima određenim čl. 29, 30, 31 i 33 ZZPL;
4) pravo na prenosivost podataka, pod uslovima određenim članom 36 ZZPL;
5) pravo da prigovori obradi, pod uslovima određenim čl. 37-39 ZZPL;
6) pravo podnošenja pritužbe Povereniku za pristup informacijama od javnog značaja i zaštitu podataka o ličnosti (u daljem tekstu: Poverenik), pravo na sudsku zaštitu, kao i pravo na naknadu dokazane štete u slučaju nezakonite obrade (čl. 82, 84 i 86 ZZPL),
7) druga prava garantovana važećim ZZPL.

Lice čiji se podaci obrađuju, zahtev za ostvarivanje prava iz ovog člana ostvaruje slanjem zahteva na e-mail adresu: office@abrasevicbeograd.rs ili slanjem zahteva Društvu na adresu Resavska 76, Beograd, uz naznaku „zahtev za ostvarivanje prava u vezi sa obradom podataka o ličnosti”.

Rukovalac će u odnosu na ostvarivanje njegovih/njenih prava pružiti licu čiji su podaci prikupljeni svu neophodnu pomoć, a sve u skladu sa uslovima i na način propisan važećim ZZPL.

8. Ko pored Rukovaoca može imati pristup podacima?

Rukovalac lične podatke može dostavljati i trećim licima, od kojih su neki obrađivači, a neki primaoci podataka. Obrađivač u smislu člana 4 stav 1 tačka 9) ZZPL je fizičko ili pravno lice, odnosno organ vlasti koji obrađuje podatke o ličnosti u ime rukovaoca, dok je primalac podataka korisnik tih podataka fizičko ili pravno lice, odnosno organ vlasti kome su podaci o ličnosti otkriveni, bez obzira da li se radi o trećoj strani ili ne.

Kategorije lica koja mogu imati pristup ličnim podacima:

• zaposleni i na drugi način angažovana lica kod Rukovaoca;
• donatori koji finansiraju programe koje Rukovalac sprovodi;
• partnerske organizacije ili saradnici na pojedinačnim programima;
• IT kompanije koji održavaju informacione sisteme Rukovaoca;
• državni organi Republike Srbije ili drugih država u slučaju realizacije gostovanja;
• knjigovodstvene agencije koje pružaju usluge Rukovaocu.

Podatke o ličnosti Društvo može iznositi drugim obrađivačima (na primer IT kompanijama koja održava informacione sisteme u kojima su pohranjeni podaci o ličnosti), koji imaju sedište u zemljama Evropskog ekonomskog prostora (EEA), a sve u okviru dozvoljene svrhe i na osnovu odgovarajućeg pravnog osnova, uz primenu adekvatnih mera zaštite i pruženih odgovarajućih informacija licima na koje se podaci odnose.

Iznošenje podataka koje vrši Društvo se smatra „prenosom na osnovu primerenog nivoa zaštite” (u skladu sa članom 64 ZZPL), bez potrebe pribavljanja posebnog odobrenja od Poverenika. Ovakav prenos po samom zakonu postoji za države članice Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka (Konvencije SE 108), države EU, i države ili teritorije za koje je EU utvrdila da postoji odgovarajući stepen zaštite (odluka o adekvatnosti Evropske komisije). Kompletnu listu zemalja za koje je Evropska komisija utvrdila da ostvaruju adekvatan nivo zaštite, dok se spisak članica Konvencije Saveta Evrope o zaštiti lica u odnosu na automatsku obradu ličnih podataka (Konvencije SE 108) nalazi na sledećem linku: https://bit.ly/2JPrMPr. Odluka o Listi država, delova njihovih teritorija ili jednog ili više sektora određenih delatnosti u tim državama i međunarodnih organizacija u kojima se smatra da je obezbeđen primereni nivo zaštite podataka o ličnosti, koju je doneo Poverenik, može se pronaći na sledećem linku: https://bit.ly/2RGmatf.

Svi obrađivači zaključuju posebne ugovore kojima se regulišu svi bitni aspekti obrade podataka o ličnosti kao i mere zaštite. Rukovalac u svakom slučaju ostaje odgovoran za primenu odgovarajućih mera zaštite.

Izuzetno, podaci o ličnosti se mogu dostavljati i nadležnim državnim organima, ukoliko je to zakonska obaveza Rukovaoca, i to samo u meri u kojoj je to neophodno za ostvarivanje konkretne zakonske obaveze.

9. Rok čuvanja podataka o ličnosti.

Podaci se čuvaju u periodu u kojem je neophodno da se izvrši konkretna svrha. U odnosu na posebne kategorije lica čiji se podaci obrađuju:

1) U slučaju da su podaci o ličnosti prikupljeni na osnovu prethodno pribavljene saglasnosti, podaci se brišu ili anonimiziraju bez odlaganja u roku ne dužem od 10 dana od povlačenja saglasnosti, odnosno do iscrpljenja konkretne svrhe,.
2) Podaci koji se obrađuju na osnovu zaključenog ugovora, čuvaju se u roku od 5 godina od dana izvršenja ugovora, odnosno prestanka važenja ugovora (opšti rok za zastarelost potraživanja u skladu sa zakonom koji uređuje obligacione odnose) ili duže, ukoliko je duži rok propisan zakonom;
3) Podaci koji se obrađuju radi ispunjavanja pravnih obaveza Društva kao Rukovaoca i poslovanja Društva kao udruženja se čuvaju sve dok konkretna lica imaju svojstvo člana Društva i brišu se 6 meseci po prestanku članstva;
4) Podaci o ličnosti zaposlenih i lica angažovanih po drugom pravnom osnovu se čuvaju trajno u skladu sa obavezama iz zakona koji uređuje evidencije u oblasti rada.
5) Evidencija o kandidatima za zasnivanje radnog odnosa čuvaju se do završetka postupka selekcije zaposlenih i brišu se mesec dana po završetku istog.
6) Nakon završetka postupka selekcije podaci o kandidatima se čuvaju samo ako kandidat koji je obavešten o tome pristane u smislu člana 12 stava 1 tačke 1) ZZPL da se njegovi podaci čuvaju u svrhu ostvarivanja kontakta u slučaju buduće potrebe za zaposlenjem u periodu od 6 meseci.

7) Zapis video nadzora čuva se 30 dana, a nakon isteka tog roka briše se automatski, osim u izuzetnim slučajevima kada postoji legitimni interes Društvo da se čuvaju u dužem periodu (ugrožena bezbednost, imovina Društva), a koji izuzetni slučajevi su propisani internim aktom Društva o video-nadzoru.

Nakon isteka propisanih rokova (gde je primenjivo), podaci se brišu ili čine neprepoznatljivim (anonimiziraju).

10. Internet stranica www.abrasevicbeograd.rs

Rukovalac je usvojio posebnu Politiku privatnosti koja se odnosi na obradu podataka o ličnosti putem internet stranice www.abrasevicbeograd.rs. Dodatno, Rukovalac obrađuje i koristi tzv. kolačiće (Cookies) na koje se primenjuje posebna Politika kolačića objavljena na internet stranici Društva www.abrasevicbeograd.rs.

Kolačići predstavljaju podatke koji se skladište na računaru (ili drugom uređaju) korisnika internet stranice (posetioca internet stranice) i koji omogućavaju praćenje i analizu korisničkog ponašanja na internet stranici.

Shodno članu 126 stav 3 Zakona o elektronskim komunikacijama korišćenje Kolačića je dozvoljeno, pod uslovom da je korisniku dato jasno i potpuno obaveštenje o svrsi prikupljanja i obrade podataka u skladu sa zakonom koji uređuje zaštitu podataka o ličnosti, i pod uslovom da mu je pružena prilika da takvu obradu odbije.

11. Posebna obaveštenja o obradi

Polazeći od specifičnosti svrhe koju bi prikupljanje i obrada podataka trebalo da ostvari i u odnosu na pravni osnov, Rukovalac će, po potrebi, u odnosu na takve obrade, prethodno obavestiti lica na koja se podaci odnose o svim njenim specifičnostima (Posebno obaveštenje). Na takvu obradu će se primenjivati ovo Obaveštenje i Posebno obaveštenje.

12 Dodatne informacije o obradi podataka o ličnosti

Sva dodatna pitanja u vezi sa obradom podataka o ličnosti, uključujući tu i način ostvarivanja prava lica čiji se podaci obrađuju, mogu se uputiti na e-mejl adresu: office@abrasevicbeograd.rs. Rukovalac će na sve upite odgovoriti najkasnije u roku od 15 radnih dana.

13 Stupanje na snagu i izmene Obaveštenja

Ovo Obaveštenje stupa na snagu dana 01.09.2021. godine. Ovo Obaveštenje se može periodično ažurirati, ali tako da se dostignuti nivo zaštite privatnosti neće umanjivati. Sve eventualne izmene stupaju na snagu danom njihovog objavljivanja na internet stranici Rukovaoca.