Politika privatnosti i zaštite ličnih podataka

1. Obim i primenljivo pravo

Ova Politika se odnosi na domen citiwell.rs, forme za zakazivanje i kontakt, komunikaciju sa Citiwellom, prijave kandidata i početnu organizaciju usluga u Srbiji. Za konkretnu proceduru, procenu kontraindikacija, fotografisanje ili drugu posebnu obradu mogu važiti dodatna obaveštenja i saglasnosti.

Rukovalac za sajt i centralne kanale komunikacije je CITIWELL BG d.o.o. Beograd, matični broj 22095714, PIB 114954357, sedište: CARICE MILICE 7, broj stana 3, 11000 Beograd (Stari grad), Republika Srbija.

Primarno primenjujemo Zakon o zaštiti podataka o ličnosti Republike Srbije ("Službeni glasnik RS", br. 87/2018). GDPR se primenjuje dodatno samo kada konkretna obrada ulazi u njegov teritorijalni obim, uključujući slučajeve iz člana 3 GDPR-a.

2. Podaci koje obrađujemo i izvori

Obim zavisi od načina na koji komunicirate sa Citiwellom.

Možemo primiti minimum podataka o kampanji ili nalogu kada dolazite sa oglasa ili nam se javljate preko platforme. Ne kupujemo baze ličnih podataka.

3. Svrhe i pravni osnovi

Svaka svrha ima pravni osnov. Podatke ne koristimo za nespojivu svrhu bez novog osnova.

Kod legitimnog interesa procenjujemo neophodnost, očekivanja i uticaj na prava. Možete uložiti prigovor. Marketing nije uslov za zakazivanje i zahteva poseban osnov.

4. Forme, zahtevi, aplikacije za dopisivanje i zapošljavanje

Standardna forma traži ime, telefon, izabranu aplikaciju za dopisivanje i pol kako bismo identifikovali upit, odgovorili i dali odgovarajuće informacije o usluzi. Ostala polja su dobrovoljna, osim kada je izričito označeno drugačije.

Pri slanju forme pregledač kontaktira ipapi.co radi procene grada i države iz IP adrese. Zahtev, stranica, izvor posete, UTM i identifikatori klikova zatim se šalju serveru Citiwella i dostavljaju u ograničenu radnu grupu na Telegramu. Prijave kandidata idu u posebnu radnu grupu.

Ako izaberete WhatsApp, Viber, Instagram ili drugi servis, njegov operator prima podatke prema sopstvenoj politici i može biti samostalni rukovalac.

5. Posebne kategorije i bezbednost procedure

Podaci o zdravlju, koži, trudnoći, lekovima ili kontraindikacijama mogu biti posebna kategorija. Tražimo ih samo kada su razumno potrebni za konsultaciju i bezbednu proceduru.

• Ne objavljujte ih u javnim komentarima ili oglasima.
• Pristup imaju samo zaposleni i stručnjaci kojima su potrebni.
• Kada je potrebna izričita saglasnost, obrada počinje nakon njenog davanja.
• Ako ne date stvarno potrebnu informaciju, možda nećemo moći bezbedno obaviti proceduru.

Podatke o zdravlju ne koristimo za oglasno profilisanje.

6. Kolačići, analitika i oglasne tehnologije

Sajt koristi neophodno lokalno skladište za čuvanje podešavanja privatnosti. Google Analytics 4 i Yandex Metrica učitavaju se samo nakon saglasnosti za analitiku; Meta Pixel — samo nakon posebne saglasnosti za oglašavanje. Google Consent Mode v2 podrazumevano zabranjuje analitičko i oglasno skladištenje. Ako izaberete „analitika — da, oglašavanje — ne“, ad_storage, ad_user_data, ad_personalization i Google Signals ostaju isključeni.

Vaš izričiti izbor čuva se 180 dana. Signali Global Privacy Control i Do Not Track tumače se kao odbijanje neobaveznih tehnologija dok sami ne promenite podešavanja.

Saglasnost je dobrovoljna. Odbijanje i podešavanja dostupni su uz prihvatanje. Izbor možete promeniti bilo kada. Povlačenje zaustavlja buduće učitavanje neobaveznih alata i, kada je tehnički moguće, briše poznate kolačiće prve strane kolačiće dostupne sajtu. Kolačići spoljnih domena brišu se kroz podešavanja pregledača ili odgovarajućeg pružaoca.

Podešavanja pružaoca određuju trajanje identifikatora, obično ne duže od 24 meseca. Pružaoci mogu menjati svoje tehnologije; aktuelne kolačiće možete videti u pregledaču.

7. Primaoci i pružaoci usluga

Pristup se daje samo po potrebi. Lične podatke ne prodajemo niti iznajmljujemo.

Pružalac može biti obrađivač, zajednički ili samostalni rukovalac, zavisno od radnje. Kada postupa po našim uputstvima, zahtevamo poverljivost i odgovarajuće mere u okviru zakona i ugovora.

8. Međunarodni prenos

Neki tehnološki i komunikacioni servisi mogu obrađivati podatke van Srbije, Evropske unije ili Evropskog ekonomskog prostora. Nivo zaštite i pravni mehanizam zavise od države, pružaoca i konkretne radnje.

Kada je potreban poseban mehanizam, prenos zasnivamo na odluci o primerenom nivou zaštite, odgovarajućim merama zaštite, standardnim ugovornim klauzulama ili drugim ugovornim garancijama, izričitoj informisanoj saglasnosti ili drugom osnovu dozvoljenom Zakonom o zaštiti podataka o ličnosti. Kada se primenjuje GDPR, koristimo i mehanizme iz njegovog poglavlja V. Informacije o konkretnom prenosu možete tražiti na info@citiwell.rs.

9. Rokovi čuvanja

Koristimo rok ili jasan kriterijum, umesto neograničenog čuvanja.

Po isteku podaci se brišu, anonimizuju ili ostaju samo u ograničenim rezervnim kopijama do planiranog prepisivanja.

10. Vaša prava

U skladu sa primenljivim zakonom možete ostvariti:

Pišite na info@citiwell.rs i navedite ime, kontakt, zahtev i kanal koji ste koristili. Možemo tražiti razumnu potvrdu identiteta radi zaštite od neovlašćenog otkrivanja.

Odgovaramo bez nepotrebnog odlaganja, najkasnije u roku od 30 dana od prijema zahteva. Rok se može produžiti za još 60 dana kada je to neophodno zbog složenosti ili broja zahteva, uz blagovremeno obaveštenje i obrazloženje.

Ako smatrate da je obrada protivna zakonu, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs, +381 11 3408 900, ili da zatražite sudsku zaštitu.

11. Bezbednost i incidenti

Primenjujemo srazmerne tehničke i organizacione mere: pristup po ulozi, ograničene radne kanale, zaštitu naloga, šifrovanje prenosa gde je podržano, ažuriranja, rezervne kopije i kontrolu pružalaca.

Nijedan sajt, aplikacija za dopisivanje ili način čuvanja nije apsolutno siguran. Citiwell ne obećava nemoguću "100% bezbednost", ali odgovara za odgovarajuće mere i reakciju. Incident procenjujemo, evidentiramo i, kada postoji zakonska obaveza, obaveštavamo Poverenika bez nepotrebnog odlaganja, po mogućnosti u roku od 72 časa od saznanja, kao i pogođena lica kada je verovatan visok rizik po njihova prava i slobode.

12. Maloletnici i podaci drugih lica

Sajt nije namenjen samostalnom zakazivanju male dece. Za uslugu maloletniku može biti potrebno učešće ili saglasnost roditelja ili zakonskog zastupnika, zavisno od uzrasta, procedure i zakona.

Ako smatrate da je dete poslalo podatke bez odgovarajućeg učešća, javite nam da proverimo i izbrišemo ili ograničimo podatke bez pravnog osnova.

13. Automatske odluke, izmene i odgovornost

Citiwell ne koristi podatke sajta za isključivo automatske odluke sa pravnim ili sličnim značajnim posledicama. Analitički i oglasni alati mogu praviti statističke segmente, ali ne odlučuju da li možete dobiti uslugu.

Politiku menjamo kada se promene sajt, servisi, obrada ili zakon. Bitne izmene objavljujemo ovde sa novim datumom. Nastavak korišćenja ne zamenjuje aktivnu saglasnost kada je ona potrebna.

Ova Politika opisuje obradu i nije odricanje od zakonske odgovornosti. Ne stvara garancije preko obaveznog zakona niti čini Citiwell odgovornim za rad nezavisnih platformi van naše razumne kontrole.