Zaštita podataka
Podaci o ličnosti se obrađuju u okviru sistema za podnošenje prijave. O detaljima obrade i svojim pravima u ovom kontekstu bićete obavešteni ispod. Podaci o ličnosti se uvek obrađuju u skladu sa Evropskom opštom uredbom o zaštiti podataka 2016/679 (u daljem tekstu „GDPR“) i važećim zakonima o zaštiti podataka, kao i svim drugim relevantnim zakonskim odredbama.
Preduzeće CA Immo ima imenovanog službenika za zaštitu podataka kojeg možete da kontaktirate putem dsb@caimmo.com za sva pitanja u vezi sa obradom vaših podataka o ličnosti.
Kontrolor podataka
Strane odgovorne za zaštitu podataka u sistemu za podnošenje prijava su
- CA Immobilien Anlagen AG, Mechelgasse 1, 1030 Beč
- CA Immo Deutschland GmbH, Friedrich-Ebert-Anlage 35-37, 60327, Frankfurt na Majni
- CA Immo Konzernfinanzierungs GmbH, Mechelgasse 1, 1030 Beč
- CA Immo Real Estate Management Hungary Kft., Lechner Ödön fasor 6, HU-1095 Budimpešta
- CA Immo Real Estate Management Poland Sp. z o.o., ul. Sienna 39, PL-00-121 Varšava
- CA Immo Real Estate Management Czech Republic s.r.o, Karolinská 661/4, CZ-186 00 Prag 8
- CA Immo DOO Beograd, Đorđa Stanojevića 12, Beograd, Novi Beograd
kao strane sa zajedničkom odgovornošću.
Svrha sistema za podnošenje prijave
Sistem za podnošenje prijave (BKMS® System) služi za bezbedno i poverljivo primanje, obradu i upravljanje prijavama kršenja primenjivih zakona ili vrednosti (kodeks ponašanja) društva CA Immobilien Anlagen AG i preduzeća Grupe.
Dolazne prijave prima mali broj posebno ovlašćenih i posebno obučenih zaposlenih u organizaciji za usaglašenost preduzeća CA Immo i sa njima se uvek postupa na poverljiv način. Ti zaposleni procenjuju predmet i sprovode dodatne istrage koje mogu biti potrebne u konkretnim slučajevima.
Opseg obrade podataka
Korišćenje sistema za podnošenje prijave je dobrovoljno. Kada prosledite prijavu putem sistema za podnošenje prijave, mi ćemo od vas prikupiti sledeće podatke o ličnosti i informacije:
- identifikaciju uzbunjivača (vaše ime i eventualno vaše podatke za kontakt, ako odlučite da otkrijete svoj identitet ili odnos sa preduzećem) i
- identifikaciju strane na koju se prijava odnosi (ime, ostale podatke o ličnosti koji su otkriveni u vezi sa prijavljenim incidentom).
Obrada takođe uključuje:
- podatke koji se odnose na dela ili propuste kažnjive zakonom ili od strane organa uprave, a posebno na sumnju u izvršenje krivičnih dela, kao i
- krivične osude ili preventivne mere u skladu sa članom 10 GDPR-a.
Pravni osnov
Obrada podataka o ličnosti u okviru BKMS® System-a odvija se u kontekstu svrha čl. 6(1)(e) i čl. 9(2)(f) i (g) GDPR-a u vezi sa odeljkom 8(1) austrijskog Zakona o uzbunjivanju i odeljkom 12 i sledećim odeljcima nemačkog Zakona o zaštiti uzbunjivača kao i drugih relevantnih nacionalnih zakona u Mađarskoj, Poljskoj, Češkoj Republici i Srbiji.
Zakon o uzbunjivanju i Zakon o zaštiti uzbunjivača, koji se zasnivaju na EU zakonu (Direktiva 2019/1937/EU o zaštiti lica koja prijavljuju kršenja EU zakona), namenjena su jačanju zaštite i postupka prijavljivanja kršenja zakona u javnom interesu. Ovo stvara dodatne podsticaje i mogućnosti za sprečavanje i kažnjavanje kršenja zakona.
Primaoci:
U skladu sa Zakonom o uzbunjivanju i Zakonom o zaštiti uzbunjivača, primaoci podataka sadržanih u prijavama mogu biti:
- interna tela i pravni subjekti
- rukovodstvo preduzeća
- eksterna tela za prijem i rukovanje podacima i
- organi koji primaju podatke sadržane u prijavama radi praćenja prijave.
U okviru obrade prijave ili u okviru sprovođenja specijalne istrage može biti potrebno deljenje prijava sa još nekim zaposlenima preduzeća CA Immo ili sa preduzećima iz grupe (zavisna društva), ako se prijave tiču incidenata u zavisnim društvima ili ako je neophodno uključiti interno odeljenje za reviziju, u slučaju da se dobijena prijava tiče uprave korporacije i odeljenja za usaglašenost. Nadalje može biti potrebno deljenje prijava sa spoljnim konsultantima angažovanim za sprovođenje specijalne istrage. To u nekim slučajevima može da uključuje lica sa sedištem izvan teritorije Evropske unije ili Evropskog ekonomskog prostora, gde važe drugačiji propisi u pogledu zaštite podataka o ličnosti.
Zaduženi obrađivač podataka
Sistemom za podnošenje prijava upravlja specijalizovano preduzeće, EQS Group AG, Karlstr. 47, 80333 Minhen, u ime preduzeća.
Podaci o ličnosti i informacije uneti u sistem za podnošenje prijava čuvaju se u bazi podataka centra podataka visoke bezbednosti kojim upravlja preduzeće EQS Group AG. Pristup tim podacima ima isključivo CA Immo. EQS Group AG i ostale treće strane nemaju pristup tim podacima. To je obezbeđeno sertifikovanim procedurama pomoću opsežnih tehničkih i organizacionih mera.
Svi podaci se čuvaju šifrovano s višestrukim nivoima zaštite lozinkom, tako da je pristup podacima ograničen na vrlo mali broj izričito ovlašćenih osoba u preduzeću CA Immo.
Period čuvanja
Podaci o ličnosti se čuvaju koliko je potrebno za razjašnjavanje situacije i za donošenje finalne procene ili dok god postoji opravdani interes preduzeća odnosno dok je to zakonom propisano. Podaci o ličnosti se brišu najkasnije 2 meseca nakon završetka istrage, ako istraga nije dovela do potrebe dodatnih aktivnosti (na primer prosleđivanje organima za sprovođenje zakona, disciplinskih mera ili drugih sudskih ili administrativnih postupaka). U tim slučajevima podneti podaci se čuvaju u meri i u vremenskom trajanju koliko je potrebno da se preduzmu i dovrše takve aktivnosti.
Vaša prava
Imate osnovna prava na pristup, ispravljanje, brisanje, ograničavanje, prenos podatka, opoziv i prigovor na obradu vaših podataka o ličnosti. Ako smatrate da obrada vaših podataka krši zakon o zaštiti podataka ili da su vaša prava na zaštitu podataka na drugi način povređena, možete da podnesete prijavu nadzornom organu. U Srbiji je to Poverenik za zaštitu podataka o ličnosti.
Korišćenje sistema za podnošenje prijave
Komunikacija između vašeg računara i sistema za podnošenje prijave odvija se putem šifrovane veze (SSL). IP adresa se ne čuva prilikom korišćenja sistema za podnošenje prijave. Za održavanje veze između vašeg računara i sistema BKMS® System na vašem računaru postavlja se kolačić, koji sadrži samo ID sesije (takozvani kolačić sesije). Kolačić je validan samo do kraja sesije i ističe kada zatvorite pregledač.
Možete da postavite bezbedno poštansko sanduče u sklopu sistema za podnošenje prijave, koje će biti obezbeđeno individualno odabranim pseudonimom/ korisničkim imenom i lozinkom. To vam omogućava da prijave šaljete nadležnom zaposlenom preduzeća CA Immo pod svojim imenom ili na anoniman i bezbedan način. Podaci se čuvaju isključivo unutar sistema za podnošenje prijave, što ga čini posebno bezbednim. On se razlikuje od redovne komunikacije putem elektronske pošte.
Napomena u vezi sa slanjem priloga
Prilikom podnošenja ili dopunjavanja prijave, možete istovremeno da pošaljete priloge odgovornom zaposlenom preduzeća CA Immo. Ako želite da prosledite prijavu anonimno, uzmite u obzir sledeću bezbednosnu napomenu: Datoteke mogu da sadrže skrivene podatke o ličnosti koji mogu da ugroze vašu anonimnost. Uklonite sve takve informacije pre slanja datoteke. Ako ne možete da uklonite te podatke ili ne znate kako to da uradite, prekopirajte tekst iz priloga u tekst prijave ili anonimno pošaljite odštampani dokument na adresu navedenu u podnožju stranice, navodeći referentni broj koji ste dobili na kraju procesa podnošenja prijave.