Политика приватности
I. Назив и адреса обрађивача података
Обрађивач у смислу Закона о заштити података о личности је:
STRABAG SE
Заштита података групе
Donau-City-Str. 9
1220 Беч
Аустрија
Тел.
Е-пошта:data-protection-group@strabag.com
Веб-сајт: www.strabag.com
Ако имате било каквих питања у вези са обрадом података о личности или заштитом података уопште, обратите се службенику за заштиту података Групе на data-protection-group@strabag.com .
II. Опште информације о обради података
1. Опсег обраде личних података
Личне податке наших корисника обрађујемо само у мери неопходној за пружање функционалног веб-сајта и нашег садржаја и услуга. Обрада личних података наших корисника углавном се врши само уз сагласност корисника. Изузетак важи у случајевима када претходна сагласност не може бити добијена из практичних разлога и када је обрада података дозвољена законом.
2. Правни основ за обраду личних података
Уколико прибављамо сагласност лица чији се подаци обрађују, члан 12 став 1 тачка 1 Закона о заштити података о личности служи као правни основ.
Када се обрађују лични подаци који су неопходни за извршење уговора, члан 12 став 1 тачка 6 Закона о заштити података о личности служи као правни основ. Ово се такође односи на обраду података која је неопходна за предузимање предуговорних активности.
Уколико је обрада личних података неопходна за испуњење законске обавезе којој је наша компанија подложна, члан 12 став 1 тачка 3 Закона о заштити података о личности служи као правни основ обраде.
У случају да обрада личних података буде неопходна за остваривање легитимних интереса лица на које се подаци односе или другог физичког лица, члан 6 став 1 тачка 6 Закона о заштити података о личности служи као правни основ.
Ако је обрада неопходна за заштиту легитимног интереса наше компаније или трећег лица и ако интереси, основна права и слободе субјекта података не надјачавају тај интерес, члан 12 став 1 тачка 6 Закона о заштити података о личности служи као правни основ за обраду.
3. Брисање података и рок чувања
Подаци о личности ће се чувати само у року који је неопходан за остваривање сврхе обраде. Подаци ће такође бити блокирани или избрисани када истекне рок чувања прописан Законом или одређен од стране обрађивача, осим ако није потребно даље чување података ради закључивања или извршења уговора.
III. Обезбеђивање веб-сајта и креирање лог-датотека
1. Опис и обим обраде података
Сваки пут када се приступи нашем веб-сајту, наш систем аутоматски прикупља податке и информације са рачунарског система рачунара који приступа.
Прикупљају се следећи подаци:
(1) Информације о типу и верзији коришћеног прегледача
(2) Оперативни систем корисника
(3) интернет провајдера корисника
(4) IP адреса корисника
(5) Датум и време приступа
(6) Веб-сајтови са којих кориснички систем приступа нашем веб-сајту
(7) Веб-сајтови којима је систем корисника приступио преко нашег веб-сајта
Подаци се такође чувају у лог фајловима нашег система. Ови подаци се не чувају заједно са другим личним подацима који се односе на корисника.
2. Правни основ за обраду података
Правни основ за привремено чување података и лог фајлова је члан 12 став 1 тачка 6 Закона о заштити података о личности.
3. Сврха обраде података
Привремено складиштење IP адресе у систему је неопходно да би веб-сајт био испоручен на рачунар корисника. У ту сврху IP адреса корисника мора остати сачувана током трајања сесије.
Чување у лог фајловима се врши ради обезбеђивања функционалности веб сајта. Поред тога, подаци служе за оптимизацију веб сајта и за обезбеђивање безбедности наших информационо-технолошких система. У овом контексту подаци се не процењују у маркетиншке сврхе.
Ови циљеви такође представљају наш легитимни интерес за обраду података у складу са чланом 12 став 1 тачка 6 Закона о заштити података о личности.
4. Трајање чувања
Подаци о личности чувају у року који је неопходан за остваривање сврхе обраде. У случају прикупљања података за пружање веб-сајта, подаци о личности се чувају до тренутка када је одговарајућа сесија завршена.
У случају складиштења података у лог фајловима, подаци о личности се чувају највише 180 дана.
5. Право на приговор и право на брисање
Прикупљање података за пружање веб-сајта и чување података у лог фајловима су неопходни за рад веб-сајта. Сходно томе, корисник нема могућност приговора.
IV. Коришћење колачића
a) Опис и обим обраде података
Наш веб-сајт користи колачиће. Колачићи су текстуалне датотеке које се чувају у интернет прегледачу или преко интернет прегледача на корисничком рачунарском систему. Када корисник приступи веб-сајту, колачић може бити сачуван на оперативном систему корисника. Овај колачић садржи карактеристични низ знакова који омогућава да се прегледач јединствено идентификује приликом поновног приступа веб-сајту.
Колачиће користимо да бисмо нашу веб-страницу учинили прилагођенијом корисницима. Неки елементи наше веб-странице захтевају да се позивајући прегледач може идентификовати чак и након промене странице.
Следећи подаци се чувају и преносе у колачићима:
(1) Понашање при претраживању
Користимо колачиће на нашем веб-сајту који нам омогућавају да анализирамо понашање корисника при коришћењу интернет странице.
Оваква обрада омогућава пренос следећих података:
(1) Унети термини за претрагу
(2) Фреквенција прегледа страница
(3) Коришћење функција веб-сајта
На овај начин прикупљени подаци корисника се псеудонимизују техничким мерама. То значи да више није могуће повезати податке са корисником који је приступио сајту. Подаци се не чувају заједно са другим личним подацима корисника.
Приликом посете наше веб-странице, корисници се путем информационог банера обавештавају о коришћењу колачића у аналитичке сврхе и упућују на ову политику приватности. У том контексту налази се и напомена о томе како спречити чување колачића у подешавањима прегледача.
Приликом посете нашег веб-сајта, корисници се обавештавају о коришћењу колачића у аналитичке сврхе и прибавља се њихова сагласност за обраду личних података који се користе у том контексту. У том контексту се такође упућује на ову политику приватности.
б) Правни основ за обраду података
Правни основ за обраду личних података коришћењем технички неопходних колачића је члан 12 став 1 тачка 6 Закона о заштити података о личности.
Правни основ за обраду личних података коришћењем колачића у аналитичке сврхе је члан 12 став 1 тачка 6 Закона о заштити података о личности.
в) Сврха обраде података
Сврха коришћења технички неопходних колачића јесте да се корисницима олакша коришћење веб-сајтова. Неке функције нашег веб-сајта не могу се понудити без коришћења колачића. За њих је неопходно да прегледач буде препознат чак и након промене странице.
Колачиће захтевамо за следеће примене:
(1) Бележење термина за претрагу
Подаци о корисницима прикупљени помоћу технички неопходних колачића не користе се за креирање корисничких профила.
Колачићи за анализу користе се у сврху побољшања квалитета наше веб-странице и њеног садржаја. Колачићи за анализу нам показују како се веб-страница користи, омогућавајући нам да континуирано оптимизујемо нашу понуду.
Ови циљеви такође представљају наш легитимни интерес за обраду личних података у складу са чланом 12 став 1 тачка 6 Закона о заштити података о личности.
г) Трајање складиштења, могућност приговора и уклањања
Колачићи се чувају на рачунару корисника и преносе на нашу веб-страницу од стране корисника. Стога, као корисник, имате потпуну контролу над коришћењем колачића. Променом подешавања у вашем интернет прегледачу можете онемогућити или ограничити пренос колачића. Колачићи који су већ сачувани могу се у било ком тренутку обрисати. Ово се може урадити и аутоматски. Ако се колачићи онемогуће за нашу веб-страницу, можда више нећете бити у могућности да у потпуности користити све функције веб-странице.
Eye-Able®
Eye-Able® је софтвер који је развила компанија Web Inclusion GmbH како би свима обезбедила приступ информацијама на Интернету без баријера. Неопходне датотеке, као што су JavaScript, стилови и слике, учитавају се са спољног сервера. Када се наведене функције активирају, Eye-Able® користи локално складиште прегледача за чување подешавања. Све поставке се чувају само локално и не преносе се даље. Да би се спречили напади и пружила услуга у готово реалном времену, Eye-Able® користи мрежу за испоруку садржаја (CDN) компаније BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia). Наведени подаци се обрађују у циљу поштовања правних обавеза руковаоца на основу члан 12 став 1 тачка 3 Закона о заштити података о личности и у интересу сигурног, брзог и ефикасног пружања наших онлајн услуга од стране професионалног пружаоца услуга (члан 12 став 1 тачка 6 Закона о заштити података о личности) .Сви пренети подаци и сервери увек се налазе унутар ЕУ како би се омогућила обрада података у складу са Општом уредбом о заштити података (GDPR). Web Inclusion GmbH никада не прикупља или анализира понашање корисника или друге личне податке. Да би се обезбедила обрада у складу са заштитом података, Web Inclusion GmbH је закључила уговоре о обради поруџбина са нашим хостом BunnyWay. Додатне информације могу се наћи у политикама приватности:
https://eye-able.com/de/datenschutz-eye-able/
https://bunny.net/privacy/
V. Образац за контакт и контакт путем е-поште
1. Опис и обим обраде података
Наш веб-сајт садржи формулар за контакт који се може користити за електронску комуникацију са обрађивачем. Ако корисник искористи ову опцију, подаци унети у маску за унос биће нам пренети и сачувани. Ови подаци укључују следеће:
(1) IP адреса корисника
(2) Датум и време регистрације
Ваша сагласност за обраду података се добија током процеса слања и упућује се на ову политику приватности.
Алтернативно, можете нас контактирати путем наведене адресе електронске поште. У том случају ће се чувати лични подаци корисника који су пренети уз имејл.
У овом контексту подаци се неће преносити трећим странама. Подаци ће се користити искључиво за вођење разговора.
2. Правни основ за обраду података
Правни основ за обраду података је члан 12 став 1 тачка 1 Закона о заштити података о личности, ако је корисник дао своју сагласност.
Правни основ за обраду података пренетих током слања имејла је члан 12 став 1 тачка 6 Закона о заштити података о личности. Ако је контакт путем имејла усмерен на закључивање уговора, додатни правни основ за обраду је члан 12 став 1 тачка 2 Закона о заштити података о личности.
3. Сврха обраде података
Обрада личних података из улазне маске служи нам искључиво у сврху обраде захтева за контакт. У случају контакта путем е-поште, ово представља неопходан легитимни интерес за обраду података.
Остали лични подаци који се обрађују током процеса слања служе за спречавање злоупотребе контакт форме и за обезбеђивање безбедности наших информационо-технолошких система.
4. Рок чувања
Подаци ће бити избрисани чим престану да буду неопходни за сврху за коју су прикупљени. За личне податке из улазне маске контакт формулара и оне послате путем е-поште, то је случај када је одговарајући разговор са корисником завршен. Разговор се завршава када се из околности може закључити да је предмет у питању коначно разјашњен.
Додатни лични подаци прикупљени током процеса слања биће избрисани најкасније након седам дана.
5. Право на приговор и право на брисање
Корисник има могућност да у било ком тренутку повуче своју сагласност за обраду личних података. Ако нас корисник контактира путем е-поште, може у било ком тренутку приговорити на чување личних података. У том случају разговор се не може наставити.
Ако желите да остварите своје право на приговор, једноставно нам пошаљите имејл на karriere@strabag.com.
У том случају, све личне податке који су сачувани током контакта са нама обрише.
VI. Преношење података
Ваше личне податке преносимо трећим странама само ако пружаоци услуга раде за нас на управљању нашим подацима. Правни основ за преношење података члан 12 став 1 тачка 6 Закона о заштити података о личности. Са нашим пружаоцима услуга закључили смо уговоре о обради података како бисмо обезбедили заштиту података у вези са вашим личним подацима и у том контексту.
VII. Коришћење Matomo Analytics
Користимо софтвер за веб-анализу Matomo (www.matomo.org) да бисмо саставили статистику приступа, анализирали опште понашање корисника на веб-сајту и оптимизовали наше присуство на вебу. Правни основ за ово представља члан 12 став 1 тачка 6 Закона о заштити података о личности.
Конфигурисали смо Matomo тако да се:
- на вашем уређају се не чувају колачићи;
- IP адреса се скраћује за последње две цифре и тиме анонимизује;
- поред страница које сте посетили, прикупљају се само подаци које ваш прегледач шаље приликом приступа сајту / ово прикупљање података ограничено је на трајање сесије;
- када посетите веб-сајт, подаци које пренесе ваш прегледач и анонимизована ИП адреса се неповратно замењују псеудонимизованим ИД-ом на сесијској основи, тако да није могуће утврдити идентитет и тиме није могуће успоставити личну везу, при чему се овај псеудонимизовани ИД такође брише након највише 24 сата.
Користимо сопствену инстанцу Matomo на серверима наше компаније унутар ЕЕП, тако да се никакви подаци не преносе Matomo-у или трећим странама.
Истовремено, имате могућност да у свом прегледачу активирате опцију "Do Not Track" тако да Matomo не може да складишти или обрађује ниједан од података о вашој посети веб-сајту.
Ако нисте активирали опцију "Do Not Track" и не прихватате складиштење и процену наведених података од стране Matomo-а, можете се, наравно, у било ком тренутку успротивити овој обради података на нашој веб-страници. У ту сврху испод вам стављамо на располагање посебан оквир који је повезан са нашим Matomo системом и који, деактивацијом поља за потврду (opt-out), на вашем крајњем уређају поставља колачић који спречава Matomo да прикупља и обрађује било какве сесијске податке на нашем веб-сајту. Имајте у виду да ће потпуно брисање колачића такође обрисати и овај колачић и да ћете можда морати да га поново активирате.
Ваша посета овој веб-страници тренутно се прати помоћу веб-аналитике Matomo. Уклоните ознаку из овог поља да бисте се одјавили.
VIII. Права субјекта података
Ако се ваши лични подаци обрађују, ви сте субјект података у смислу GDPR-а и имате следећа права према контролору:
1. Право на транспарентност и информисање
2. Право на исправку
3. Право на ограничење обраде
4. Право на брисање података о личности
5. Право на обавештење
6. Право на преносивост података
7. Право на приговор
8. Право на повлачење сагласности по закону за обраду података
9. Право на подношење притужбе Поверенику за заштиту података о личности
10. Право на судску заштиту
VIII. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener bzw. Betroffene i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber der Verantwortlichen zu:
1. Auskunftsrecht
2. Recht auf Berichtigung
3. Recht auf Einschränkung der Verarbeitung
4. Recht auf Löschung
5. Recht auf Unterrichtung
6. Recht auf Datenübertragbarkeit
7. Widerspruchsrecht
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
10. Recht auf Beschwerde bei einer Aufsichtsbehörde